公開發行公司建立內部控制制度處理準則 第 9 條

白話解讀

依據公開發行公司建立內部控制制度處理準則第9條，公開發行公司在使用電腦化資訊系統處理時，其內部控制制度應包括以下控制作業： 一、資訊處理部門之功能及職責劃分。 根據內部控制制度，資訊處理部門的功能和職責應該明確劃分，以確保各部門有明確的職責範圍。 二、系統開發及程式修改之控制。 內部控制制度應規定對系統開發和程式修改的控制措施，以確保其符合公司的需求和要求。 三、編製系統文書之控制。 內部控制制度應包含對系統文檔編製的控制，確保文檔準確、完整且易於理解。 四、程式及資料之存取控制。 內部控制制度應規定對程式和資料存取的控制措施，以保護資訊安全。 五、資料輸出入之控制。 內部控制制度應包括對資料輸入和輸出的控制，以保護資料的正確性和完整性。 六、資料處理之控制。 內部控制制度應設立對資料處理的控制措施，確保資料的準確性和完整性。 七、檔案及設備之安全控制。 內部控制制度應規定對檔案和設備的安全控制，以防止損壞、損失或未經授權的存取。 八、硬體及系統軟體之購置、使用及維護之控制。 內部控制制度應包含對硬體和系統軟體購買、使用和維護的控制，以確保其適合公司需求並正確運作。 九、系統復原計畫制度及測試程序之控制。 內部控制制度應包括系統復原計劃制度和測試程序的控制，以確保在系統故障或災難情況下能夠快速恢復。 十、資通安全檢查之控制。 內部控制制度應規定對資訊安全檢查的控制，以確保系統和資訊的安全。 十一、向本會指定網站進行公開資訊申報相關作業之控制。 內部控制制度應包括向監管機構指定網站進行公開資訊申報的相關作業的控制，以確保申報的準確性和及時性。 以上內容根據我對公開發行公司建立內部控制制度處理準則第9條的解釋及相關資料所得出的結論。