企业内部控制流程—信息系统管理 9.1 信息系统战略规划流程 信息系统战略规划流程与风险控制图 信息系统战略规划流程与风险控制 阶 不相容责任部门/责任人的职责分工与审批权限的划分 业务风险 经理办公会 如果信息系统战略规划 未与企业业务目标保持 一致，可能导致建设与 实施的信息系统没有实 际利用价值。 开始 1

信息系统战略规划流程控制表 信息系统战略规划流程控制表 控制事项 详细描述及说明

9. 信息系统管理

段 各职能部门

D2

1、广泛收集、确认各职能部门、各子/分公司的业务实现需求。 2、充分走访、参观、调研国内类似用户信息系统应用情况，为制订股份公司信息系统战 略规划作好准备。

信息化建设领导小组

信息化建设办公室

提出建设 战略目标

收集、确认 实现需求

提交部门 建设需求 D2 D1

整理需求按 实现难易程度 进行分类 2

3、通过分析、研究业务实现需求，借鉴国内类似用户的先进经验，拟订信息系统战略规 划框架。 4、根据经过充分讨论与评价的战略框架，进一步细化与充实实现方法、路径、内容，形 成战略规划草案。

调研类似用户 应用情况 如果信息系统战略规划 方案不适合企业的实际 情况，可能导致信息系 统建设与实施无法顺利 完成。

参与 D3 5、经过多次讨论与评价形成股份公司信息系统战略规划方案，并提交公司经理办公会集 体讨论与审批。 6、按照批准的规划方案，结合信息系统建设预计的设备、部署、培训、实施等环节的费 用预算，分阶段逐步实施与建设。

对战略框架进 行讨论和评价

3

拟订战略框架

4

D2 参与 相 关 规 范

对 应 规 范

《重庆川仪自动化股份有限公司信息系统管理内部控制制度》

对草案进行 讨论和评价

拟订讨论战略 规划草案

参 照 规 范 如果信息系统战略规划 未经适当审核或超越授 权审批，可能会产生重 大差错或舞弊行为，从 而使企业遭受损失。 5

《企业内部控制应用指引—信息系统》

汇报与 审批

修订形成 战略规划 6

文件资料

《重庆川仪自动化股份有限公司信息化建设“五年规划”方案》

分年度 实施与建设

D3 责任部门 及责任人 经理办公会、信息化建设领导小组、信息化建设办公室、各职能部门、各子/分公司 信息化领导小组人员、信息化建设规划人员、各职能部门负责人

结束

-121-

企业内部控制流程—信息系统管理

9.1 信息系统战略规划流程

信息系统战略规划流程与风险控制图

信息系统战略规划流程控制表

9. 信息系统管理

信息系统战略规划流程控制表

控制事项

详细描述及说明

1、广泛收集、确认各职能部门、各子/分公司的业务实现需求。

D2

2、充分走访、参观、调研国内类似用户信息系统应用情况，为制订股份公司信息系统战略规划作好准备。

3、通过分析、研究业务实现需求，借鉴国内类似用户的先进经验，拟订信息系统战略规D2

划框架。

4、根据经过充分讨论与评价的战略框架，进一步细化与充实实现方法、路径、内容，形成战略规划草案。

5、经过多次讨论与评价形成股份公司信息系统战略规划方案，并提交公司经理办公会集D3

体讨论与审批。

6、按照批准的规划方案，结合信息系统建设预计的设备、部署、培训、实施等环节的费用预算，分阶段逐步实施与建设。

对应规《重庆川仪自动化股份有限公司信息系统管理内部控制制度》

范

相

关规范

参照规《企业内部控制应用指引—信息系统》

范

文件资料《重庆川仪自动化股份有限公司信息化建设“五年规划”方案》

责任部门经理办公会、信息化建设领导小组、信息化建设办公室、各职能部门、各子/分公司及责任人

信息化领导小组人员、信息化建设规划人员、各职能部门负责人