重要信息系统政策制定流程1.重要信息系统政策制定流程与风险控制图重要信息系统政策制定流程与风险控制不相容责任部门/责任人的职责分工与审批权限划分业务风险董事会 信息部 使用部门阶段D1D2开始结束重要信息系统政策制定申请如果未经审批或越权审批，可能导致企业经济损失如果职责分工、权限范围和审批程序不规范、机构设置和人员配备不合理、重要信息系统制定未能按照审批程序进行编制，可能会产生重大差错或舞弊、欺诈行为，从使企业遭受损失提出重要信息系统政策制定申请1通过未通过审批组织编制重要信息系统政策起草重要信息系统政策召开重要信息系统政策编制研讨会 参与整理、汇总各部门提出的建议和意见审批234下达正式重要信息系统政策资料归档2.重要信息系统政策制定流程控制表重要信息系统政策制定流程控制控制事项 详细描述及说明D11.为规范重要信息系统的开发和使用，信息部根据企业要求和实际工作需要，提出重要信息系统政策制定申请2.经董事会审批通过后，信息部组织编制重要信息系统政策，相关政策符合国家和企业的相关规定阶段控制D23.信息部为了更好地编制重要信息系统政策，组织召开研讨会，并邀请生产部、销售部、财务部、人力资源部、采购部、仓储部等使用部门的相关人员参加4.信息部根据会议结果，起草重要信息系统政策，提交董事会审批，审批通过后，下达正式的重要信息系统政策，审批未通过，重新召开会议讨论应建规范 信息系统管理制度重要信息系统政策编制细则相关规范参照规范企业内部控制应用指引文件资料 重要信息系统政策责任部门及责任人 董事会、信息部、生产部、采购部、销售部、人力资源部、财务部等使用部门 信息部人员、各信息使用部门人员