企业内部控制应用指引第18号——信息系统
财政部
企业内部控制应用指引第 18 号——信息系统
第一章 总则
第一条 为了促进企业有效实施内部控制，提高企业现代化管理水平，减少人为因素，根据有关法律法规和《企业内部控制基本规范》，制定本指引。
第二条 本指引所称信息系统，是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。
第三条 企业利用信息系统实施内部控制至少应当关注下列风险：
（一）信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。
（二）系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。
（三）系统运行维护和安全措施不到位，可能导致信息泄漏或损，系统无法正常运行。
第四条 企业应当重视信息系统在内部控制中的作用，根据内部控制要求，结合组织架构、业务范围、地域分布、技术能力等因素，制定信息系统建设整体规划，加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，全面提升企业现代化管理水平。
企业应当指定专门机构对信息系统建设实施归口管理，明确相关位的职责权限，建立有效工作机制。企业可委托专业机构从事信息系统的开发、运行和维护工作。
企业负责人对信息系统建设工作负责。
第二章 信息系统的开发
第五条 企业应当根据信息系统建设整体规划提出项目建设方案，明确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容，按照规定的权限和程序审批后实施。
企业信息系统归口管理部门应当组织内部各单位提出开发需求和关键控制点，规范开发流程，明确系统设计、编程、安装调试、验收、上线等全过程的管理要求，严格按照建设方案、开发流程和相关要求组织开发工作。
企业开发信息系统，可以采取自行开发、外购调试、业务外包等方式。选定外购调试或业务外包方式的，应当采用公开招标等形式择优确定供应商或开发单位。
第六条 企业开发信息系统，应当将生产经营管理业务流程、关键控制点和处理规则嵌入系统程序，实现手工环境下难以实现的控制功能。
企业在系统开发过程中，应当按照不同业务的控制要求，通过信息系统中的权限管理功能控制用户的操作权限，避免将不相容职责的处理权限授予同一用户。
企业应当针对不同数据的输入方式，考虑对进入系统数据的检查和校验功能。对于必需的后台操作，应当加强管理，建立规范的流程制度，对操作情况进行监控或者审计。
企业应当在信息系统中设置操作日志功能，确保操作的可审计性。对异常的或者违背内部控制要求的交易和数据，应当设计由系统自动报告并设置跟踪处理机制。
第七条 企业信息系统归口管理部门应当加强信息系统开发全过程的跟踪管理，组织开发单位与内部各单位的日常沟通和协调，督促开发单位按照建设方案、计划进度和质量要求完成编程工作，对配备的硬件设备和系统软件进行检查验收，组织系统上线运行等
第八条 企业应当组织独立于开发单位的专业机构对开发完成的信息系统进行验收测试，确保在功能、性能、控制要求和安全性等方面符合开发需求。
第九条 企业应当切实做好信息系统上线的各项准备工作，培训业务操作和系统管理人员，制定科学的上线计划和新旧系统转换方案，考虑应急预案，确保新旧系统顺利切换和平稳衔接。系统上线涉及数据迁移的，还应制定详细的数据迁移计划。
第三章 信息系统的运行与维护
第十条 企业应当加强信息系统运行与维护的管理，制定信息系统工作程序、信息管理制度以及各模块子系统的具体操作规范，及时跟踪、发现和解决系统运行中存在的问题，确保信息系统按照规定的程序、制度和操作规范持续稳定运行。
企业应当建立信息系统变更管理流程，信息系统变更应当严格遵照管理流程进行操作。信息系统操作人员不得擅自进行系统软件的删除、修改等操作；不得擅自升级、改变系统软件版本；不得擅自改变软件系统环境配置。
第十一条 企业应当根据业务性质、重要性程度、涉密情况等确定信息系统的安全等级，建立不同等级信息的授权使用制度，采用相应技术手段保证信息系统运行安全有序。
企业应当建立信息系统安全保密和泄密责任追究制度。委托专业机构进行系统运行与维护管理的，应当审查该机构的资质，并与其签订服务合同和保密协议。
企业应当采取安装安全软件等措施防范信息系统受到病毒等恶意软件的感染和破坏。
第十二条 企业应当建立用户管理制度，加强对重要业务系统的访问权限管理，定期审阅系统账号，避免授权不当或存在非授权账号，禁止不相容职务用户账号的交叉操作。
第十三条 企业应当综合利用防火墙、路由器等网络设备，漏洞扫描、入侵检测等软件技术以及远程访问安全策略等手段，加强网络安全，防范来自网络的攻击和非法侵入。
企业对于通过网络传输的涉密或关键数据，应当采取加密措施，确保信息传递的保密性、准确性和完整性。
第十四条 企业应当建立系统数据定期备份制度，明确备份范围、频度、方法、责任人、存放地点、有效性检查等内容。
第十五条 企业应当加强服务器等关键信息设备的管理，建立良好的物理环境，指定专人负责检查，及时处理异常情况。未经授权，任何人不得接触关键信息设备。
内蒙古自治区人民政府办公厅关于印发《内蒙古自治区文化先进旗县评选标准》和《内蒙古自治区文化先进旗县管理暂行办法》的通知
内蒙古自治区人民政府办公厅
内政办字〔2005〕172号
内蒙古自治区人民政府办公厅关于印发文化先进旗县评选标准和文化先进旗县管理暂行办法的通知
各盟行政公署、市人民政府，各旗县人民政府，自治区各委、办、厅、局，各大企业、事业单位：
经自治区人民政府同意，现将《内蒙古自治区文化先进旗县评选标准》和《内蒙古自治区文化先进旗县管理暂行办法》印发给你们，请认真贯彻执行。
二○○五年六月十三日
内蒙古自治区文化先进旗县评选标准
第一条 党政领导高度重视。文化工作纳入党委、政府重要议事日程，纳入当地国民经济和社会发展总体规划，纳入政府目标管理责任制，纳入财政预算；文化设施建设纳入城乡建设整体规划。制定扶持公益文化事业，加快文化产业发展的政策措施。每年要召开一次以上政府常务会议专门研究文化工作，解决文化建设的实际问题。积极落实国家和自治区关于文化发展的各项政策措施和促进文化建设和税收、土地等优惠政策。组织协调宣传、文化、计划、教育、科技、民政、财政、人事、农业等有关部门，建立有效的工作协调机制，明确职责，加强协作，共同做好文化工作。旗县文化行政部门机构健全，领导班子成员每年下基层调查研究累计不少于2个月。每年至少召开一次文化工作会议。能较好完成上级主管部门下达的各项工作任务。工作业绩在当地各部门中被评为优秀。
第二条 文化投入持续增加。5年来文化事业经费增长不低于当年财政收入的增长幅度，经费所占比例应与当地经济社会发展水平相适应，人均文化事业费高于全区平均水平。确保各类公益性文化事业单位年度经费，并按时足额拨付。鼓励并调动社会力量办文化的积极性，社会力量赞助公益文化事业资金逐年增加。
第三条 群众文化网络健全。文化馆要达到部颁标准三级以上，馆舍建筑面积不低于1000平方米；乡乡建有文化站，做到设施、人员、经费、活动四落实。80%以上的城镇社区和嘎查村文化活动室现有面积在60平方米以上，并能正常开展活动。文化馆业务经费每年不少于5万元。不适宜建固定文化设施的，应有流动文化设施。重视老年教育工作，建成至少一所县级老年大学。
第四条 图书馆事业稳步发展。公共图书馆达到部颁标准三级以上，馆舍建筑面积不低于1000平方米；购书经费能确保专款专用，每年达到5万元以上或年购入新书不少于1500种。图书馆建立有电子阅览室。辖区内基本建成县、乡镇(街道)、村三级图书馆(室)网络；其中乡镇(街道)图书馆(室)普及率达到80%以上。图书馆(室)坚持“读者至上，服务第一”，社会效益显著。馆藏古籍善本保护工作措施落实，未发生过损坏、被盗或被出售的情况。重视文化信息资源共享工程建设，全旗县分中心或基层网点达到2个以上。
第五条 文艺活动丰富多彩。有一支专业艺术表演团体，每年创作至少一台新剧节目。深入基层演出不少于60场，能够较好发挥宣传、演出、服务、辅导作用，坚持弘扬主旋律，提倡多样化的方针，创作和演出反映现实生活、具有浓郁乡土特色、为广大群众喜闻乐见的优秀剧节目。建立多支群众文艺团队，形成特色和品牌。每年开展两次以上群众广泛参与、社会效益显著的大型文化艺术活动或节庆活动。
社区文化、校园文化、企业文化、军营文化、老年文化等社会文化活动繁荣活跃，并形成鲜明的地域特点或民族特色。
第六条 非物质文化遗产保护工作卓有成效。认真落实自治区民族民间文化保护有关要求，出台实施意见，落实实施经费，采取积极有效措施，大力开展当地非物质文化遗产的保护抢救工作。能够利用报刊、广播电视等各种媒体，普及民族民间文化保护知识，增强当地民族民间文化保护意识，营造良好的社会氛围。旗县、苏木乡镇、嘎查村重视民族民间文化艺术的挖掘、整理和保护工作，注重扶持和培养民族民间文化艺术骨干。民族民间文化保护工作有规划、有措施、有队伍、有成果。
第七条 重视未成年人文化工作。认真落实《中共中央国务院关于进一步加强和改进未成年人思想道德建设的若干意见》(中发〔２００４〕8号)精神和自治区有关要求，未成年人文化工作有部署、有措施、有效果。文化馆、图书馆开辟专门的少儿文化活动场所，博物馆、纪念馆等公共文化设施向未成年人免费开放，有针对性地提供各种面向未成年人的文化服务。
第八条 电影放映工作力度加大。电影公司面向市场，转换机制，增强活力，提高效益，在农牧区电影放映中发挥主导作用。认真组织实施农村牧区电影“2131”工程，实现每个放映点每月放映一场电影的目标。调动各方面从事农村电影放映工作的积极性，大力扶持个体、股份制放映联合体等多种所有制的放映队伍。
第九条 文化市场健康有序。坚持“一手抓繁荣，一手抓管理”的方针，积极培育和引导文化市场的发展，初步形成与当地经济和社会发展水平相适应的内容丰富、健康有序的文化市场体系。文化市场行政管理及执法机构编制、人员、经费得到较好落实；依法建立完善的文化市场行政执法规章制度；行政管理和执法行为规范；按照国家和自治区的部署，整顿和规范文化市场秩序成效明显，本辖区文化市场繁荣、健康、有序，没有重大案件发生。
第十条 文化遗产保护工作扎实有效。宣传、贯彻、执行文物保护法措施得力，成效显著。文物管理机构健全，文物保护单位“四有”工作符合规范。近3年未发生文物和文化遗址损毁的责任事故和重要文物珍藏品被盗案件。未发生过违反《中华人民共和国文物保护法》和《内蒙古自治区文物保护条例》的案件。
第十一条 文化产业初具规模。适应社会主义市场经济要求，积极落实国家和自治区有关文化经济政策，大力发展演出、娱乐、网络、艺术培训、艺术品经营等文化产业项目。文化主管部门把发展文化产业列入工作计划，立足本地文化资源，采取有力措施，开发文化产业项目，形成在一定区域内具有较高影响力的文化产业品牌。文化产业增长较快，文化消费在居民日常消费中的比例明显提高。
第十二条 文化单位改革成效明显。落实公益性文化单位人员编制和收入待遇，积极稳妥地推进文化单位内部机制改革。文化人才队伍相对稳定，结构合理，拔尖专业人才没有流失。旗县图书馆、文化馆、博物馆和苏木乡镇文化站把公益服务放到第一位，通过深化改革，增强活力，提高服务水平。旗县艺术表演团体、电影公司等要面向群众、面向市场，深化改革，增强活力，改善服务，在活跃群众文化生活中充分发挥作用。
第十三条 社会综治效益显著。认真抓好辖区内公共文化场所安全措施及责任制的落实，做到管理科学、规范，辖区内公共文化场所3年内未发生重大安全事故。多次获得盟市以上党委、政府或文化部门在精神文明建设和文化建设方面的表彰(包括先进集体和先进个人)。文化建设对经济发展和社会进步的作用明显。
内蒙古自治区文化先进旗县管理暂行办法
第一条 为推动全区文化先进旗县创建工作，促进基层文化发展，努力满足人民群众日益增长的精神文化需求，根据文化部相关办法，制定本管理办法。
第二条 自治区本着实事求是、公开公正的原则，每三年开展一次全区文化先进旗县推荐申报、命名表彰。
第三条 推荐申报，一般按以下程序进行：
(一)自治区文化行政主管部门部署全区文化先进旗县评选推荐工作；
(二)盟市文化行政主管部门对所辖旗县推荐工作做出安排；
(三)旗县文化行政主管部门根据自治区评选标准，以当地政府的名义向盟市文化行政主管部门提出参评申请。
第四条 评选、命名表彰，一般按以下程序进行：
(一)盟市文化行政主管部门对旗县上报材料进行初选，并将推荐旗县的相关资料，包括先进事迹材料、登记表、录像带等报送自治区文化主管部门；
(二)自治区文化行政主管部门依据有关标准和条件，结合参评旗县相关资料和文化工作情况进行评选。对符合标准的，上报自治区人民政府；
(三)自治区人民政府审定并对文化先进旗县进行命名表彰。
第五条 对全区文化先进旗县实行动态管理，每四年进行一次复查工作。
复查采取旗县自查、盟市核查和自治区抽查相结合的方式。复查合格的，保留全区文化先进旗县荣誉称号，复查不合格的，限期整改；整改不合格的，由自治区文化行政主管部门提议，报请自治区人民政府核准，撤销其荣誉称号，并通报全区。
第六条 自治区、盟市文化行政主管部门对获全区文化先进旗县荣誉称号的地区文化建设进行日常监督检查。机关、企事业单位和个人发现该地区有伪造先进事迹骗取荣誉及发生其他严重错误行为造成不良影响的，可向自治区或盟市文化行政主管部门反映、举报。反映、举报应提供相关证据材料。
反映、举报情况属实的，由自治区文化行政主管部门提议，报请自治区人民政府核准，撤销其荣誉称号，并通报全区。
第七条 自治区及盟市文化行政主管部门在全区文化先进县评选和复查工作中，必须严格执行标准，接受社会监督、群众监督和舆论监督。
第八条 本暂行办法适用范围为：符合条件的旗县(包括县团级国营农牧林场)、县级市和市辖区。
第九条 本暂行办法由自治区文化厅负责解释。
第十条 本暂行办法自发布之日起施行。
