中国联通IT内控体系的建立(ppt 41页)

中国联通IT内控体系的建立目录：
一、内控制度建设
二、贯彻风险管理方式，开展针对性培训
三、统一IT内控流程描述和文档格式
四、问题整理及整改措施的落实
五、现场督导，提出具体的管理措施，保证通过PHYD的测试
六、开展信息系统风险评估，模拟演练预案。
七、积极与相关部门沟通，解决COSO、UAT和久其系统存在的问题
八、组织各单位，开展电子表格内控管理，满足内控要求

中国联通IT内控体系的建立内容简介：
    企业信息化工作分为两部分，一是信息系统建设，二是信息化管理控制。
IT内控是为保证财务报告数据的真实准确而对信息系统及管理环境采取的管理控制工作，是信息化管理控制的一部分。
    IT维护部门系统管理员通过对系统进行安全参数设置，实现维护人员对操作系统访问的限制，根据用户对操作系统访问需求的不同，由IT维护部门系统管理员对用户访问操作系统进行安全参数设置，记录在《操作系统安全参数配置表》<6171-1-2-10>。

..............................