公司名称： 年度： **股份有限公司 评价人员： 关键控制事项 一级流程 二级流程 流程编号 三级流程 编号 ISM_01_01 信息系统规划流程 N01 N01 信息系统管理 信息系统开发 信息系统软件外购 流程 ISM_01_02 信息系统管理 信息系统开发 N02 信息系统软件外购 流程 ISM_01_02 N03 关键控制事项 事项描述 该控制涉及 的部门及负 责人 是否与财 报相关 对应 控制点 相关业务部门复核计算机管理中心收集的本部门信 息系统需求信息，如有疑义与计算机管理中心及时 沟通修改。 相关业务部 门/经办人 C01 C02 否 否 相关部门部长根据本部门发展规划及部门信息化建 设需求，复核《信息系统中长期发展规划》，主要 关注本部门信息化需求是否被涵盖，发展计划是否 能满足本部门需求，审核无误后签字确认。 相关业务部 门/部长 相关部门公司主管领导对计算机管理中心提交的《 信息系统中长期发展规划》进行审核，主要关注信 息系统发展规划是否符合相关部门业务的需要，规 划的内容是否合理，规划是否具有可执行性等，成 本投入以及后期维护费用是否合理，是否能实现相 关业务目标，审核无误后签字确认。 公司领导/相 关部门主管 领导 C03 C04 C05 否 否 否 主管企业信息化建设的领导对计算机管理中心提交 的《信息系统中长期发展规划》进行审核，主要关 注信息化建设目标是否与企业整体发展目标相一致 ，是否符合公司业务的需要，规划的内容是否合理 ，规划是否具有可执行性等，成本投入以及后期维 护费用是否合理，是否能实现相关业务目标，审核 无误后签字确认。 公司领导/信 息管理中心 主管领导 总经理办公会对《信息系统中长期发展规划》进行 审议，主要讨论信息化建设目标是否与企业整体发 展战略目标相一致，是否符合公司业务的需要，规 划的内容是否合理，规划是否具有可执行性等，成 本投入以及后期维护费用是否合理，是否能实现相 关业务目标等，审议达成决议意见。 总经理办公 会/总经理办 公会 公司主管领导结合《软件需求说明》审核《软件需 求申请》，主要关注软件需求申请是否合理，是否 具备可行性，是否符合公司的发展规划，审核无误 后签署意见。 公司领导/信 息管理中心 主管领导 C01 C02 否 否 公司主管领导审核计算机管理中心提交的《软件采 购计划》，主要关注计划内容是否完整，软件需求 是否合理，是否符合公司信息系统建设规划，计划 安排是否符合要求，资源配置是否满足需求，软件 性能是否满足业务部门的需求，审核无误后签署意 见。 公司领导/信 息管理中心 主管领导 软件配置好后，由外部单位软件供应商派遣的技术 人员，系统使用的相关部门，计算机管理中心处长 ，系统管理员共同测试软件，主要检测软件供应商 提交的设计方案的功能是否能够实现，软件供应商 的设计方案是否是根据需求采集制定的，并对测试 中出现的问题进行汇总和修正。软件供应商的技术 人员对软件系统的使用人员及系统管理员等相关操 作人员在软件试运行期间进行培训。计算机管理中 心系统管理员根据测试结果编制《系统测试报告》 ，测试报告的内容主要包括：软件功能的有效性分 析、软件覆盖范围分析、测试中出现的问题及排除 情况、测试结论及软件质量评估、遗留缺陷等。 计算管理中 心/主任 C03 否 计算机管理中心主任审核《系统测试报告》，主要 关注测试报告的内容是否完整，测试的范围是否全 面，软件质量是否签合公司业务需求的目标等，检 查无误后签字盖章。 计算管理中 心/主任 C04 C05 否 否 计算机管理中心主管领导审批《系统验收报告》， 主要关注验收结果是否满足公司的相关业务的需求 以及是否符合公司发展需要，审批通过后下发到计 算机管理中心。 公司领导/信 息管理中心 主管领导 计算机管理中心主任、系统管理员、系统使用部门 的使用人员共同参与系统验收工作，主要进行功能 接受性的验收，并通过试运行尽可能的进行边缘测 试，找出可能的问题并解决，以保证系统在功能、