1、財(cái)務(wù)信息 化 管 理 辦 法第一章 總 則第一條 為加強(qiáng)公司財(cái)務(wù)信息系統(tǒng)的管理 ，推進(jìn) 公司財(cái)務(wù)信息化工作進(jìn)程，逐步實(shí)現(xiàn)財(cái)務(wù)信息化工作規(guī)范化 、 制 度 化 ， 切實(shí)提高公司財(cái)務(wù)管 理水平，制定本辦法。第二條本辦法所稱(chēng)的財(cái)務(wù)信息化系統(tǒng)是指所有對(duì)財(cái)務(wù)及其相關(guān)數(shù)據(jù)進(jìn) 行收集 、傳送、 處理 、 管理和存儲(chǔ)的各個(gè)系統(tǒng)的總和 ，包括 用于會(huì)計(jì)核算、 全面預(yù)算 、 成本 （物流 ） 管理 、 資金管理和決策支持的計(jì)算機(jī)軟件系統(tǒng)及承載軟 件系統(tǒng)的硬件網(wǎng)絡(luò)系統(tǒng)。第三條 本辦法適用于下屬各相關(guān)單位。第二章 崗位及 權(quán) 限 管 理第四條公司根據(jù)需要在各單位合理設(shè)置財(cái)務(wù)信息化崗位并配備相應(yīng)的崗位人員 ， 明 確各

2、崗位的職責(zé)。 各單位要為財(cái)務(wù)信息化人員配備必要的辦公條件。公司按照不相容崗位相分離的原則 ， 設(shè)定信息化主管（信息化主管由財(cái)務(wù)部分管財(cái)務(wù)信息化實(shí)施工作的人員擔(dān)任 ） 、系統(tǒng)管理員、系統(tǒng)操作員、財(cái)務(wù)信息審查員、檔案管理員等崗位，并確保各崗位之間相互牽制。第六條 建立崗位權(quán)限管理制度一、公司按照內(nèi)部控制制度規(guī)定，明確劃分財(cái)務(wù)信息化崗位操作權(quán)限； 崗位權(quán)限包括功能權(quán)限和數(shù)據(jù)權(quán)限， 各崗位應(yīng)根據(jù)其工作內(nèi)容制定權(quán)限標(biāo)準(zhǔn) ，確保做到相互牽制。1、 “ 報(bào) 表 封存 ” 、“賬 務(wù) 月 結(jié) ” 等 功 能 權(quán) 限 由 信 息 化 主 管 親 自 負(fù) 責(zé) ，“記賬”與“取消記賬”等功能權(quán)限應(yīng)由專(zhuān)門(mén)人員負(fù)責(zé)；2

3、、 對(duì)會(huì)計(jì)信息真實(shí)性有重大影響的功能權(quán)限 ，如 “歷史數(shù)據(jù)調(diào)整 ”、 “數(shù)據(jù)恢復(fù)”、“憑證刪除”等特定操作權(quán)限，不得作為任何崗位的永久性權(quán)限，只能限定由信息化主管或系統(tǒng)管理員在特定情況下使用。二、建立財(cái)務(wù)信息系統(tǒng)崗位權(quán)限的管理辦法及管理流程，主要內(nèi)容包括：1、權(quán)限的分配必須經(jīng)過(guò)授權(quán)程序并做好 相應(yīng)的記錄；2、臨時(shí)性的賦予某崗位職責(zé)以外的權(quán) 限 應(yīng)按規(guī)定審批，并明確期限； 3 、財(cái)務(wù) 信 息 系 統(tǒng) 所 有 用 戶(hù) 必 須按崗 位 職 責(zé) 進(jìn) 行 權(quán)限 分 配 ， 不相容職責(zé)崗位的權(quán)限應(yīng)分離。第七條 系統(tǒng)用戶(hù)管理制度制 定 系 統(tǒng) 用 戶(hù)增加 及變 更 管 理 程 序 ，所有用 戶(hù) 的 增 加、

4、 變 更 、 刪除 都 應(yīng)經(jīng)財(cái)務(wù)信息化主管審核， 報(bào)總會(huì)計(jì)師批準(zhǔn)后 ， 由 系統(tǒng)管理員進(jìn)行操作， 并做好相應(yīng)記錄；確保所有用戶(hù)的操作權(quán)限與其崗位相適應(yīng)；確保所有操作員都有獨(dú)立用戶(hù)和崗位權(quán)限，不得設(shè)置公共的用戶(hù)。第三章 標(biāo)準(zhǔn)化 管 理 制 度第八條 公司嚴(yán)格執(zhí)行財(cái)務(wù)信息化標(biāo)準(zhǔn)代碼及編碼規(guī)則 ，并 遵守標(biāo)準(zhǔn)化管理制度的各項(xiàng)規(guī)定。第九條 明確財(cái)務(wù)信息化標(biāo)準(zhǔn)管理的歸口部門(mén) ， 并指定專(zhuān)人負(fù)責(zé)管理， 確保標(biāo)準(zhǔn)代碼的統(tǒng)一。第十條 建立單位內(nèi)部標(biāo)準(zhǔn)化代碼審批流程。 需要增加會(huì)計(jì)科目 、 會(huì)計(jì)報(bào)表的 ， 由操作人員提出書(shū)面申請(qǐng)， 經(jīng)財(cái)務(wù)部負(fù)責(zé)人簽署意見(jiàn) ， 信息化主管同意，由系統(tǒng)管理員增加。第四章 操作管 理

5、 制 度第十一條業(yè)務(wù)操作基本要求財(cái)務(wù)信 息 系統(tǒng) 初 始 化 設(shè) 置 必 須 符 合 會(huì) 計(jì) 制 度 和標(biāo)準(zhǔn) 化 要 求 ， 且 經(jīng) 過(guò) 相 應(yīng)的審批。初始設(shè)置由系統(tǒng)管理員操作，一般在年度內(nèi)不進(jìn)行修改變動(dòng)；按會(huì)計(jì)制度的規(guī)定建立規(guī)范的賬務(wù)處理流程 ，所 有憑證都要經(jīng)過(guò)審核；確保賬賬、賬表相符；建立完善的憑證審核流程；憑證錄 入 和審 核 人 員 按 規(guī) 定 權(quán) 限 操 作 ， 錄入 人員不得 進(jìn) 行 數(shù) 據(jù) 復(fù) 核 ，復(fù)核人員不得進(jìn)行數(shù)據(jù)錄入 ，發(fā) 現(xiàn)憑證錄入錯(cuò)誤應(yīng)通知該憑 證的錄入人員修改；操作人 員 完成 操 作 或 臨 時(shí) 需 要 離 開(kāi) 計(jì) 算 機(jī) 時(shí) 應(yīng)退出財(cái) 務(wù) 信 息 化 程 序

6、，以避免其他人員利用已登錄操作人員的信息進(jìn)行非法操作；用于財(cái)務(wù)信息化的硬件和軟件只有操作員才能上機(jī)操作使用 , 其他人員一律不得上機(jī)操作；建 立 財(cái)務(wù)業(yè)務(wù)信 息 一 體化 后 ， 涉 及 采 購(gòu) 、銷(xiāo) 售 、 出 庫(kù) 、 發(fā) 票 及 回 款等業(yè)務(wù)的相關(guān)憑證, 應(yīng)由業(yè)務(wù)部門(mén)輸入的 單據(jù)自動(dòng)生成，不得手工錄入。第十二條 日常業(yè)務(wù)處理制度任何 登 記 入 賬 的 經(jīng) 濟(jì) 業(yè) 務(wù) 都必須 填 制 記 賬 憑 證 。 記 賬 憑 證編號(hào)必須連續(xù)；要建 立 日 清 月 結(jié) 制 度 ， 及 時(shí)反 映 和 記 錄 交 易 。 為 保 證 數(shù) 據(jù)及時(shí)查詢(xún)，當(dāng)天發(fā)生的業(yè)務(wù)盡量當(dāng)天登記入賬。應(yīng)保證每月至少核對(duì)一次總

7、賬和明細(xì)賬；已錄 入 的 會(huì)計(jì) 憑 證不 允 許 刪除 。 對(duì) 于 錯(cuò) 誤 的 憑 證 ， 只 能 采取修改的 方法；。第十三條數(shù)據(jù)報(bào)送管理制度為確保上報(bào)數(shù)據(jù)的及時(shí) 、準(zhǔn)確 和完整 ，公司 建 立并完善數(shù)據(jù)報(bào)送管理制度。每日發(fā)生的業(yè)務(wù)要在當(dāng)日及時(shí)登記入賬， 月度報(bào)表必須結(jié)賬后采用系統(tǒng)公式自動(dòng)生 成 ；不得手工錄入和修改數(shù)據(jù)，結(jié)賬后不能采取倒記賬的方 式 錄入、修改 本月憑證；匯總報(bào)表必須是通過(guò)報(bào)表匯總功能匯總。第五章 財(cái)務(wù)信 息 系 統(tǒng) 軟 、 硬 件 管 理 制 度第十四條 系統(tǒng)的維護(hù)與管理系統(tǒng)管理員負(fù)責(zé)實(shí) 施 系統(tǒng)維護(hù) ， 主要包括對(duì)硬件、 軟件和數(shù)據(jù)的維護(hù)。1）各單位 應(yīng)建 立 系 統(tǒng)維

8、護(hù) 監(jiān) 督 機(jī) 制 。 系 統(tǒng) 維護(hù)工 作 中 嚴(yán) 禁單人 操 作 ， 確定系統(tǒng)管理員的同時(shí)，須指定維護(hù)監(jiān)督人；以保證系統(tǒng)的安全；2）系統(tǒng)管 理員 除 在 系統(tǒng)升 級(jí) 、 系 統(tǒng) 維 護(hù) 外 。不能 對(duì) 系 統(tǒng) 數(shù)據(jù)庫(kù) 進(jìn) 行 任 何操作 ， 各單 位可通過(guò)建立系統(tǒng)操作日志、 密碼 分管等方式對(duì)系統(tǒng)管理員的操作進(jìn)行監(jiān)控。建 立 維護(hù)記錄 和 報(bào) 告 制 度 。 維 護(hù) 人 員 應(yīng) 對(duì)每次 維 護(hù) 進(jìn)行 詳 細(xì) 記 錄 并按規(guī)定予以上報(bào) ； 內(nèi)容包括 ：維 護(hù)目的、維護(hù)措施、時(shí)間、維護(hù)人和監(jiān)督人簽字等。系 統(tǒng) 升級(jí)和加裝 程 序 補(bǔ) 丁 由 系 統(tǒng) 管 理 員 負(fù)責(zé) 實(shí) 施 ， 實(shí) 施 前 要

9、報(bào) 信 息化主管批準(zhǔn)。第十五條軟件的維護(hù)與管理財(cái)務(wù)信息化軟件系統(tǒng)包括應(yīng)用系統(tǒng)及操作系統(tǒng)；各單位應(yīng)制定相應(yīng)的操作規(guī)范， 禁止操作人員擅自拷貝 、 升級(jí) 、 修改、刪除系統(tǒng)軟件，禁止操作人員擅自改變系統(tǒng)軟件的環(huán)境配置或更換系統(tǒng)軟件，未經(jīng)允許禁止安裝其他軟件；財(cái) 務(wù) 信息化系統(tǒng) 軟 件 的 安 裝 與 升 級(jí) 及 系 統(tǒng)維護(hù) 必 須 由 系 統(tǒng) 管 理 員 負(fù)責(zé)實(shí)施，同時(shí)作好相應(yīng)記錄；各 單 位信息化系 統(tǒng) 軟件 運(yùn) 行 或 軟 件 操 作 中發(fā)生 故 障 ， 由 系 統(tǒng) 管 理員現(xiàn)場(chǎng)解決，現(xiàn)場(chǎng)無(wú)法解決的，系統(tǒng)管理員應(yīng)及時(shí)聯(lián)系軟件供應(yīng)商負(fù)責(zé)解決。第十六條硬件的維護(hù)與管理1、 財(cái)務(wù)信息化硬件系統(tǒng)包括財(cái)

10、務(wù)信息化專(zhuān)用網(wǎng)絡(luò)線(xiàn)路 、 服務(wù)器 、 計(jì)算機(jī)、 打印機(jī)、不間斷電源等；2、財(cái)務(wù) 信 息化 計(jì)算機(jī) 應(yīng) 實(shí) 行 專(zhuān) 機(jī)專(zhuān) 用 ， 嚴(yán)禁非 業(yè)務(wù) 人 員 操 作財(cái)務(wù) 信 息 化計(jì)算機(jī)。第六章 系統(tǒng)安 全 運(yùn) 行 管 理 制 度第十七條公司建立財(cái)務(wù)信息系統(tǒng)保密管理制度。 確保操作人員 、 設(shè)備及財(cái)務(wù)數(shù)據(jù)上報(bào)流程符合保密要求。為確保公司財(cái)務(wù)及相關(guān)業(yè)務(wù)數(shù)據(jù)的保密性 ，公 司對(duì)所有的重要信息進(jìn)行密級(jí)劃分 ， 包括 書(shū)面形式和電子媒介形式保存的信息。 根據(jù)信息的重要性程度和泄密風(fēng)險(xiǎn)損失等劃分標(biāo)準(zhǔn) ；將信息分為機(jī)密類(lèi)、秘密類(lèi)和一般類(lèi)等 ，并建立不同類(lèi)別信息的授權(quán)使用制度。第十八條建立財(cái)務(wù)信息系統(tǒng)數(shù)據(jù)備份制度數(shù)

11、據(jù)備份由專(zhuān)人負(fù)責(zé)，并按規(guī)定程序辦理；必須在 系 統(tǒng)中設(shè) 置 數(shù) 據(jù) 庫(kù) 每 天 自 動(dòng) 備 份 ； 并 且每星期 至 少 檢 查 一次 數(shù)據(jù)自動(dòng)備份程序運(yùn)行情況；每星期對(duì)數(shù)據(jù)進(jìn)行異地備份。每月至少刻一次光盤(pán)；對(duì)系統(tǒng)備份介質(zhì)定期做備份數(shù)據(jù)恢復(fù)測(cè)試，并保留恢復(fù)測(cè)試的記錄；數(shù) 據(jù) 備 份 光盤(pán) 標(biāo) 識(shí) 應(yīng) 清 楚 ； 包 括注明 賬 套 、 時(shí) 間 、 備 份 人 等 。 備 份 光 盤(pán)應(yīng)按正式會(huì)計(jì)檔案予以管理。 歸檔 后應(yīng)定期復(fù)復(fù)制 。 光盤(pán)存放環(huán)境應(yīng)符合規(guī)定要求。第十九條財(cái)務(wù)信息系統(tǒng)口令管理辦法1、 財(cái)務(wù)信息系統(tǒng)用戶(hù)口令使用及設(shè)置規(guī)則 ， 系 統(tǒng)用戶(hù)初始口令由系統(tǒng)管理員設(shè)置后下發(fā)每位用戶(hù)，由用戶(hù)

12、自行修改后反饋給系統(tǒng)管理員備案；1、 系統(tǒng)管理員密碼最小長(zhǎng)度不少于 7位 ， 編碼由大小寫(xiě)英文字母、 數(shù)字和特殊字符中兩者以上進(jìn)行組合，至少每月更新一次并且有更新記錄；3、 系 統(tǒng) 操作員應(yīng) 當(dāng) 在 權(quán) 限 范 圍 內(nèi) 進(jìn) 行 操 作 ，不 得 利 用 他 人 的 口 令 和 密碼 進(jìn)入軟件系統(tǒng)。 更換操作人員或密碼泄 密后 ， 必須及時(shí)更改密碼。 操 作人員如果離開(kāi)工作現(xiàn)場(chǎng) ； 必須在離開(kāi)前鎖定或退出已經(jīng)運(yùn)行的程序； 防止其他人員越權(quán)操作或散發(fā)不當(dāng)信息。第二十條建立病毒防護(hù)制度 ，各 單位必須配置經(jīng)國(guó)家有關(guān)部批準(zhǔn)使用的查毒殺毒軟件， 定時(shí)對(duì)服務(wù)器和終端進(jìn)行查毒殺毒并升級(jí)， 同 時(shí)留有工作記錄。第二十一條公司配備安全管理員和安全審計(jì)員 ，獨(dú) 立檢查信息系統(tǒng)安全策略的執(zhí)行情況。第七章 財(cái)務(wù)信 息 化 檔 案 管 理 制 度第二十二條單位的會(huì)計(jì)檔案包括保存在存儲(chǔ)介質(zhì)（硬盤(pán)和軟盤(pán)） 上的財(cái)務(wù)信息系統(tǒng)數(shù)據(jù)庫(kù)文件和以書(shū)面形式存放的會(huì)計(jì)憑證、會(huì)計(jì)賬簿和會(huì)計(jì)報(bào)表。存儲(chǔ)介質(zhì)上的會(huì)計(jì)文件必須按規(guī)定及時(shí)打印輸出書(shū)面形式， 未打印之前不得刪除。第二十三條建立健全會(huì)計(jì)檔案管理制度；年終結(jié)賬 后必須 將 所 有 憑 證 、 貼 頁(yè)