内部控制制度《电子数据处理循环》文件管制等级：□管制文件□非管制文件文件履历纪要页文件发行单位文件管制等级管理代表□管制文件□非管制文件文件履历纪录版次修订内容核准权责编撰日期0第1版（新发行）总则制定目的为促使本公司「内部控制」（InternalControl）之「电子数据处理循环」（ElectronicData）程序，能有所遵循，特订定本文件，俾利各相关单位遵循。适用范围凡本公司有关「内部控制」之「电子数据处理循环」作业程序与控制重点，悉依照本文件之规范办理。权责单位信息单位为本文件之权责单位，权责单位主管经承认单位授权，负责本文件之管制，并确保依据本文件之规范作业。电子数据处理循环循环图【见】（数据1）「电子数据处理循环图」。循环作业本循环之各项作业：组织及职责作业（CE101），另订之。系统开发及修废作业（CE102），另订之。系统应用文书管理作业（CE103），另订之。系统使用管理作业（CE104），另订之。数据输出入管理作业（CE105），另订之。数据处理作业（CE106），另订之。档案及设备之安全作业（CE107），另订之。软硬件设备管理作业（CE108），另订之。系统复原及测试作业（CE109），另订之。计算机机房管理作业（CE110），另订之。网络系统管理作业（CE111），另订之。其它相关庶务管理作业（CE112），另订之。附则制修废与颁布实施本文件属于管理文件，经『经营会』审议后，呈请董事长核准承认后，交由权责单位颁布公告实施；修订或废止时亦同。编号、版本、日期、页次／页数本文件之项类、标题、编号、版本、实施日期、公司名称、文件页次／页数等项，见本文件之页首与页尾。附件相关资料（数据1）「电子数据处理循环图」（数据1）「电子数据处理循环图」其它相关循环CE101←--------------------→组织及职责||CE102|CE107系统开发及修废←---------┼---------→档案及设备之安全|||CE103|CE108系统应用文书管理←---------┼---------→软硬件设备管理|||CE104|CE109系统使用管理←---------┼---------→系统复原及测试|||CE105|CE110数据输出入管理←---------┼---------→计算机机房管理|||CE106|CE111数据处理←---------┼---------→网络系统管理||↓CE112其它相关庶务管理作业程序设立目的为因应公司长期发展之需要，指导公司计算机化，并规划企业管理与信息应用相结合之管理信息系统，以期提供实时正确之信息，协助决策单位提升管理绩效。确定公司之软、硬件规划标准政策，以保公司之长期发展及电子数据处理之一致性。信息单位除依使用单位提出之需求作应用系统开发维护操作外，应规划评估新的计算机技术和应用，以提升信息系统之效率。组织及职责本公司信息单位设主管、程序设计师与系统管理师等。主管依公司政策，研拟短、中、长期计算机化作业之整体规划与整合。信息业务之规划、执行、协调、督导及审核。信息处理作业及控制办法之拟订。所属人员之管理，训练及考核。与其它单位之业务协调与沟通。系统文件、手册制作规划。新系统之评估、规划、分析、设计。信息单位之预算编列和执行控制。计算机应用系统密码设定维护。其它上级交办事项。程序设计师计算机信息系统规划、分析、与设计。应用系统程序之开发、管理和维护。系统文件，操作手册之编制，维护和管理。使用单位之问题排除及软硬件技术支持。内部新进人员计算机教育训练。其它上级交办事项。系统管理师计算机安全控制与管理。相关操作系统、应用系统、数据文件及数据库之管理及维护。数据文件与系统程序备份。硬设备之维护。机房计算机及相关外围之安全与清洁。使用单位之问题排除及软硬件技术支持。信息单位相关资源之维护管理。其它上级交办事项。各单位计算机使用人员各单位使用计算机系统之人员，负责审查输入数据之凭证是否合于规定，并负责检查填写，登录有无错误。各单位使用计算机系统之人员，必需经由权责单位主管授权后，始可执行应用系统之日常交易数据输入与更正。严禁员工使用非法或未经授权的应用软件。控制要点信息单位之人员，是否依职责完成各项工作。对已提出辞呈之信息单位人员，是否避免允许其离职前接近敏感程序或档案。员工离职时，该人员以前经手的一切文件、磁带、磁盘及磁盘…等，是否盘点清楚并完作移交手续；员工离职后，该员曾接触之密码是否做适当的调整。作业程序系统开发使用单位对于现行系统