查看匯總：2013年注會《公司戰略與風險管理》基礎講義匯總 

第三節　信息系統設計與實施

　　一、信息系統外包(Outsourcing)和管理 (理解)

　　1.信息系統外包

　　● 全部外包：整個信息技術部門

　　● 部分外包：局部應用(計算機編程，維護和數據恢復)

　　外包服務商提供服務的基礎是以商定的服務水平、時間和成本作為依據。

　　(掌握)

　　2.設施管理

　　設施管理(facilities management)是外包發展的一種形式，通過外方來管理和運作公司信息技術服務的一部分或全部。

　　【說明】無論是外包或是設施管理都存在失控的風險，因此，可以采取在企業內部保留一小部分信息技術專家的方式，也可以采取由供應商派駐人員的方式。

　　二、信息技術共享服務中心 (熟悉)

　　共享服務中心為企業內大部分或所有部門提供所需服務。信息技術共享服務中心獨特的屬性是它們在企業內提供共同的信息技術服務，包括系統設計、數據處理、信息技術安全性、報告生成等。

　　三、信息系統開發框架 (理解)

　　1.信息系統項目管理

　　信息系統開發的方式：

　　自行開發、外購調試、業務外包等。

　　《企業內部控制應用指引第18號——信息系統》規定,企業如果選定外購調試或業務外包方式進行開發活動，應當采用公開招標等形式擇優確定供應商或開發單位。

　　信息系統項目管理的重要環節包括：

　　(1)項目計劃和定義;(2)管理支持;(3)成立項目小組：決定指導委員會、項目委員會和項目經理的作用和責任;(4)資源規劃和分配;(5)質量控制和進展監督;(6)風險管理(風險識別、評估和管理);(7)系統的設計和審批;(8)系統測試和執行;(9)用戶參與使用和介入;(10)溝通與協調;(11)用戶教育和培訓。

　　2.信息系統設計和控制

　　設計信息系統的一種方法是利用系統開發周期，包括：可行性研究及方案制定、系統分析、系統設計、信息系統測試與上線計劃。

　　3.系統執行計劃與實施后的回顧

　　4.系統運行與維護

　　包括三方面內容：日常運行維護、系統變更管理和安全管理。

　　(1)日常運行維護

　　● 制定信息系統使用操作程序、信息管理制度以及操作規范、及時跟蹤;

　　● 定期檢查在硬件方面的保養和運營狀況及更換易耗品;

　　● 定期審閱賬戶系統，避免授權不當或存在非授權賬戶，禁止不相容職務的用戶賬號交叉操作;

　　● 設置突發事件(如系統故障)應變機制及配備專業負責處理。

　　(2)系統變更管理

　　● 建立嚴格的系統變更申請、審批、執行程序。包括：未經授權的信息系統操作人員不得擅自改變軟件系統環境的配置或改變軟件版本;

　　● 系統變更(如軟件升級)需要遵循與新系統開發項目同樣的驗證和測試程序。

　　(3)安全管理。參見第四節內容