某年度原网通企业IT内控工作体系与实施(ppt 41页)

某年度原网通企业IT内控工作体系与实施目录：
一、内控制度建设
二、贯彻风险管理方式，开展针对性培训
三、与信息化管理控制工作相结合，统一IT内控流程描述和文档格式
四、问题整理及整改措施的落实
五、现场督导，提出具体的管理措施，保证通过PHYD的测试
六、开展信息系统风险评估，模拟演练预案
七、积极与相关部门沟通，解决COSO、UAT和久其系统存在的问题
八、组织各单位，有效开展电子表格内控管理

 

 

 

某年度原网通企业IT内控工作体系与实施内容摘要：
二、贯彻风险管理方式，开展针对性培训
1、IT内控工作主要涉及两个方面：
（1）一是对信息系统功能要求；
（2）二是对信息化管理控制流程的要求，而且这部分工作量最大，并涉及相关工作人员的管理意识的转变。
2、为使涉及IT内控的各单位人员，改变原有的工作方式，树立信息化风险管理意识，对省公司企业信息化部两次开展内部培训，五次开展省公司本部相关部门面对面的培训，并举办全省支撑共享中心主任、负责IT内控主管人员等三十多人参加的专题培训班；去邯郸、唐山、沧州、邢台等四个市分公司支撑共享中心，对八十多人进行现场培训；两次举办电视会议培训，三次举办电话会议形式的全省专题培训；在石家庄银河宾馆和邮电公寓，分两次对公司全体内控工作人员共280多人分别讲解风险管理工作流程和电子表格内控流程。

..............................