內部控制制度《電子資料處理循環》文件管制等級：□管制文件□非管制文件文件履歷紀要頁文件發行單位文件管制等級管理代表□管制文件□非管制文件文件履歷紀錄版次修訂內容核准權責編撰日期0第1版（新發行）總則制定目的為促使本公司「內部控制」（InternalControl）之「電子資料處理循環」（ElectronicData）程序，能有所遵循，特訂定本文件，俾利各相關單位遵循。適用範圍凡本公司有關「內部控制」之「電子資料處理循環」作業程序與控制重點，悉依照本文件之規範辦理。權責單位資訊單位為本文件之權責單位，權責單位主管經承認單位授權，負責本文件之管制，並確保依據本文件之規範作業。電子資料處理循環循環圖【見】（資料1）「電子資料處理循環圖」。循環作業本循環之各項作業：組織及職責作業（CE101），另訂之。系統開發及修廢作業（CE102），另訂之。系統應用文書管理作業（CE103），另訂之。系統使用管理作業（CE104），另訂之。資料輸出入管理作業（CE105），另訂之。資料處理作業（CE106），另訂之。檔案及設備之安全作業（CE107），另訂之。軟硬體設備管理作業（CE108），另訂之。系統復原及測試作業（CE109），另訂之。電腦機房管理作業（CE110），另訂之。網路系統管理作業（CE111），另訂之。其他相關庶務管理作業（CE112），另訂之。附則制修廢與頒布實施本文件屬於管理文件，經『經營會』審議後，呈請董事長核准承認後，交由權責單位頒布公告實施；修訂或廢止時亦同。編號、版本、日期、頁次／頁數本文件之項類、標題、編號、版本、實施日期、公司名稱、文件頁次／頁數等項，見本文件之頁首與頁尾。附件相關資料（資料1）「電子資料處理循環圖」（資料1）「電子資料處理循環圖」其他相關循環CE101←--------------------→組織及職責||CE102|CE107系統開發及修廢←---------┼---------→檔案及設備之安全|||CE103|CE108系統應用文書管理←---------┼---------→軟硬體設備管理|||CE104|CE109系統使用管理←---------┼---------→系統復原及測試|||CE105|CE110資料輸出入管理←---------┼---------→電腦機房管理|||CE106|CE111資料處理←---------┼---------→網路系統管理||↓CE112其他相關庶務管理作業程序設立目的為因應公司長期發展之需要，指導公司電腦化，並規劃企業管理與資訊應用相結合之管理資訊系統，以期提供即時正確之資訊，協助決策單位提昇管理績效。確定公司之軟、硬體規劃標準政策，以保公司之長期發展及電子資料處理之一致性。資訊單位除依使用單位提出之需求作應用系統開發維護操作外，應規劃評估新的電腦技術和應用，以提昇資訊系統之效率。組織及職責本公司資訊單位設主管、程式設計師與系統管理師等。主管依公司政策，研擬短、中、長期電腦化作業之整體規劃與整合。資訊業務之規劃、執行、協調、督導及審核。資訊處理作業及控制辦法之擬訂。所屬人員之管理，訓練及考核。與其他單位之業務協調與溝通。系統文件、手冊製作規劃。新系統之評估、規劃、分析、設計。資訊單位之預算編列和執行控制。電腦應用系統密碼設定維護。其他上級交辦事項。程式設計師電腦資訊系統規劃、分析、與設計。應用系統程式之開發、管理和維護。系統文件，操作手冊之編製，維護和管理。使用單位之問題排除及軟硬體技術支援。內部新進人員電腦教育訓練。其他上級交辦事項。系統管理師電腦安全控制與管理。相關作業系統、應用系統、資料檔案及資料庫之管理及維護。資料檔案與系統程式備份。硬體設備之維護。機房電腦及相關週邊之安全與清潔。使用單位之問題排除及軟硬體技術支援。資訊單位相關資源之維護管理。其他上級交辦事項。各單位電腦使用人員各單位使用電腦系統之人員，負責審查輸入資料之憑證是否合於規定，並負責檢查填寫，登錄有無錯誤。各單位使用電腦系統之人員，必需經由權責單位主管授權後，始可執行應用系統之日常交易資料輸入與更正。嚴禁員工使用非法或未經授權的應用軟體。控制要點資訊單位之人員，是否依職責完成各項工作。對已提出辭呈之資訊單位人員，是否避免允許其離職前接近敏感程式或檔案。員工離職時，該人員以前經手的一切文件、磁帶、磁碟及磁片…等，是否盤點清楚並完作移交手續；員工離職後，該員曾接觸之密碼是否做適當的調整。作業程序系統開發使用單位對於現行系統功能需要變更或重新開發系