中国重汽：财务信息系统权限设置及变更管理办法（2011年3月） .ppt
,2,3,4,中国重汽集团济南卡车股份有限公司证券代码：000951中国重汽集团济南卡车股份有限公司财务信息系统权限设臵及变更管理办法,1,总则,为进一步加强和完善财务信息系统权限设臵及变更管理，保证各员工拥有适当的权限设臵，确保因业务需要或者工作岗位变动后系统权限的正确变更及适当使用，特制定本管理办法。适用范围本管理办法适用于中国重汽集团济南卡车股份有限公司及其所属各单位。责任部门 本管理办法涉及的责任部门包括：公司及其所属各单位的信息管理部门、财务部门、法律监审部门及其他涉及到的部门。权限授予原则4.1 保密原则。公司所有员工都应树立保密观念，增强保密意识，对财务信息系统中的财务保密信息保密。具有查看本公司综合财务报表权限的人员应当签署保密承诺。4.2 权限设臵与岗位分工相一致原则。公司应根据员工的实际工作岗位进行相应财务信息系统的权限设臵。在财务信息系统中，每一名员工应当仅具有其职责范围内的权限，各单位工作人员应当仅能查看本单位范围的财务信息，无法查看其他单位的财务信息。当公司员工的工作岗位发生变动时，其在财务信息系统中的权限应当同时进行相应变动。4.3 不相容权限相互分离、制约和监督原则。财务信息系统的权限设臵工作与财务业务处理工作应当相互分离，不应由一个人具有权限设臵工作和财务业务处理工作的全部权限。系统管理员由信息管理部门人员担任，财务部门人员不兼任系统管理员。系统管理员不具有查看、修改或删除系统日志的权限。法律监审部门应当对财务信息系统的权限设臵进行监督和检查。1,5,中国重汽集团济南卡车股份有限公司证券代码：0009514.4 从紧、从严审批和使用原则。在进行权限设臵时,既要将具有财务软件使用权的用户控制在尽量小的范围，又要便利于公司各项经营活动的开展。特别对于查看本公司综合财务报表权限的人员尽可能控制在最小范围。财务信息系统中的用户账号只准本人使用，不得转借他人使用。4.5 逐级授权、担保原则。各单位财务部门负责人对本单位需要使用财务信息系统的员工，进行授权、担保。各单位信息管理部门负责人对本单位财务信息系统的系统管理员进行授权、担保。4.6 责任追究原则。员工违反中国重汽集团济南卡车股份有限公司内幕知情人管理制度规定导致财务保密信息外泄的，应当根据其对公司损害的程度和行为情节承担民事责任；情节恶劣、后果严重，构成犯罪的，依法移交司法部门追究其刑事责任。权限授予程序5.1 财务部门程序5.1.1 各级单位财务部门根据岗位职责及业务需要确定不同人员在财务信息系统中的权限，填写系统权限设臵变更申请表（见附件 1）一式三份。各级单位财务部门负责人在系统权限设臵变更申请表中签署授权意见。5.1.2 涉及到授予查看本公司综合财务报表权限时，应遵守“谁授权、谁担保”的原则。被授权人员签署承诺函（见附件 2）一式三份，授权人员签署担保函（见附件 3）一式三份。授权人员对被授权人员履行其签署的承诺函中的义务提供无条件的、不可撤销的担保。5.1.3 各级单位财务部门将填写完毕的系统权限设臵变更申请表及相应的承诺函和担保函（如有）提交本单位信息管理部门的系统管理员。,5.2,信息管理部门程序,5.2.1 公司信息管理部门负责人根据岗位职责指定系统管理员，公司系统管理员填写系统权限设臵变更申请表（见附件 1）一式二份。公司信息管理部门负责人在系统权限设臵变更申请表中签署授权意见。财务信息系统是公司2,6,6.1,7,7.1,7.3,中国重汽集团济南卡车股份有限公司,证券代码：000951,内重要的计算机信息系统，公司信息管理部门应对公司的系统管理员权限分级加设口令，以防机密财务信息泄密切。,5.2.2 各单位信息管理部门负责人根据岗位职责指定本单位的系统管理员，各单位系统管理员填写系统权限设臵变更申请表（见附件 1）一式三份。本单位信息管理部门负责人在系统权限设臵变更申请表中签署授权意见。,5.2.3 各单位信息管理部门将填写完毕的系统权限设臵变更申请表及相应的承诺函和担保函（如有）提交公司信息管理部门的系统管理员。,5.2.4 公司系统管理员、各二级单位的系统管理员根据财务部门、下级信息管理部门提交的系统权限设臵变更申请表及相应的承诺函和担保函（如有）进行授权操作，并签署系统管理员姓名和操作时间。系统权限设臵变更申请表未经过适当审批授权、缺少相应的承诺函和担保函（如有）的，系统管理员都不可进行系统权限的授权操作。,5.2.5 各级单位系统管理员负责系统软件、硬件、网络、数据库及财务软件,的技术问题，保障系统的正常运行。,权限变更程序,因业务需要或者工作岗位变动导致财务信息系统岗位职责权限或者授权权限范围发生变更的，应在变更后的 24 小时内按照权限授予程序，进行权限的重新授予。,监督检查程序,法律监审部门应不定期（至少半年一次）检查财务信息系统中岗位权,限及授权权限设臵、权限使用情况。,7.2 当法律监审部门对财务信息系统权限进行检查时，信息管理部门和使用部门应积极配合检查工作。信息管理部门系统管理员应提供系统的操作日志。,检查中发现不合理的权限设臵或权限授权操作没有相应支持材料（系统权限设臵变更申请表、担保函、承诺函等）或权限使用不合理，由法律监审部门提交整改通知，信息管理部门和使用部门应根据整改通知进行整,3,8.1,8.2,8.2,8.3,9.1,9.2,中国重汽集团济南卡车股份有限公司证券代码：000951改。,8,责任追究,财务信息系统使用人未在岗位权限范围内或者授权权限范围内管理、使用财务信息系统的，追究相应责任人的责任。法律监审部门对相应责任人处以2000-5000 元人民币罚款，并根据承诺函追究责任人的责任。信息管理部门和财务部门未按照规定使用权限变更申请或未能经过审批就变更权限的，追究系统管理员及相应责任人的责任。法律监审部门对相应责任人处以 2000-5000 元人民币罚款，并根据承诺函追究责任人的责任。法律监审部门未按规定适当履行对财务信息系统中岗位权限及授权权限设臵、权限使用情况监督检查职责的，企业管理部门对相应责任人处以2000-5000 元人民币罚款，造成严重后果的加重考核。公司员工违反本管理办法的规定，情节恶劣、后果严重，构成犯罪的，依法移交司法部门追究其刑事责任。,9,附则,本管理办法所指的财务信息系统包括但不限于用友 NC 系统，全面预算管理系统等。本管理办法已经公司 2011 年 3 月 24 日召开的第四届董事会第五次会议审议通过，并于通过之日起开始执行。附件：1、系统权限设臵变更申请表2、承诺函3、担保函4,中国重汽集团济南卡车股份有限公司证券代码：000951附件 1:系统权限设臵变更申请表,年,月,日,姓名申请授权时间原授权权限,编码现申请授权权限,所属单位/部门/科室,是否因岗位变动而申请权限设臵变更？,是,否,原岗位：,现岗位：,是否因岗位职责变更而申请权限设臵变更？是否,是否附上已更新的、生效 请注明其他变更原因：的“岗位职责说明”是否请注明原因：责任部门负责人授权意见,系统管理员,5,操作时间,中国重汽集团济南卡车股份有限公司证券代码：000951附件 2:,致,承（公司名称）：,诺,函,鉴于：承诺人愿意承担中国重汽集团济南卡车股份有限公司及其所属公司（以下统称“公司”）所提供的管理或者使用财务信息系统的工作岗位职责，为保证该岗位工作的顺利进行，承诺人向公司做出如下承诺：一、承诺人完全理解并且同意，对其知悉和接触到的公司财务信息系统中的数据和内容（以下简称“保密信息”）仅在本岗位级别和职权范围内或者授权范围内的工作中使用保密信息，绝不为与上述工作无关的目的使用保密信息；二、承诺人完全理解并且同意，未经公司的事先适当批准，承诺人将不会直接或间接地以任何形式或任何方式把保密信息和/或其中的任何部分，披露、透露或以任何形式交易给第三方。承诺人亦不会依据保密信息就任何问题向任何第三方提供任何建议；三、承诺人除应妥善保存保密信息外，还应采取合理之必要保护措施，防止他人从承诺人处获取上述保密信息。承诺人在工作岗位变动或者离开公司时，应向公司归还承载保密信息的所有文件、资料和物品。无论公司的保密制度有无规定或规定是否明确，承诺人均应本着谨慎、诚实的态度，采取一切必要、合理的措施，妥善保存或保管保密信息或其载体，维护公司的合法权益。四、承诺人完全理解并且同意，公司有权在公司认为必要的情况下取消承诺人管理或者使用财务信息系统的权限；五、承诺人完全理解并且同意，承诺人应对保密信息及其任何部分承担严格的保密义务，直至该保密信息失去其保密性质并为公众所知悉之时为止；承诺人的保密义务不因承诺人调离岗位、辞职、被辞退、被开除而终止或解除。6,1.,2.,3.,4.,1.,2.,1.,2.,中国重汽集团济南卡车股份有限公司证券代码：000951六、承诺人完全理解并且同意，在下列期间不买卖中国重汽集团济南卡车股份有限公司（以下统称“本公司”）股票：本公司定期报告公告前 30 日内，因特殊原因推迟公告日期的，自原公告日前 30 日起至最终公告日；本公司业绩预告、业绩快报公告前 10 日内；自可能对本公司股票交易价格产生重大影响的重大事项发生之日或在决策过程中，至依法披露后 2 个交易日内；深圳证券交易所规定的其他期间。七、承诺人完全理解并且同意，承诺人应确保下列自然人、法人或其他组织不发生因获知内幕信息而买卖本公司股份及其衍生品种的行为：承诺人的配偶、父母、子女、兄弟姐妹；承诺人控制的法人或其他组织；八、承诺人完全理解并且同意，如果承诺人违反本承诺书中的义务，公司有权选择采取以下措施：对承诺人进行内部处理，包括但不限于通报批评、罚款、调岗、辞退、开除。对承诺人提起违约或侵权民事诉讼，要求承诺人承担相应的民事责任，包括但不限于赔偿公司在商誉方面或经济方面的损失。,3.,向公安机关报案。,承诺人：,7,年,月,日,二、,四届董事会第五次会议议案之十二附件 3：担 保 函,致,（公司名称）：,本保证人已了解公司因业务需要或者工作岗位变动需要授予相关人员在财务信息系统中新的职责权限，并且该授权需要本保证人的授权与担保。本保证人,同意为被授权人,全面履行其为公司财务工作岗位系统权限变更之目的而,签署的承诺函中的义务提供无条件的、不可撤销的担保。本保证人的保证责任如下：,一、,本保证人保证被授权人全面履行其于,年,月,日所签署的承,诺函中的义务。对于被授权人不履行承诺函中的义务给公司造成的损失，本保证人保证承担连带责任。如果被授权人没有按公司规定赔偿上述损失，公司有权直接向本保证人要求赔偿上述损失。本保证人保证在收到公司书面索赔通知后 15 天内，即无条件按公司要求赔偿上述损失。,三、四、,担保期间：本担保函自出具之日起生效。,担保人签字：,年,月,日,8,
