2015年注会《公司战略与风险管理》知识点 信息系统设计与实施及运行维护服务

在2015年注册会计师（CPA）考试《公司战略与风险管理》科目中，信息系统设计与实施以及信息系统运行维护服务是重要的知识点。这些内容涉及企业如何规划、建设和管理信息系统，以支持战略目标的实现和风险控制。以下是对这两个知识点的详细解析：\n\n一、信息系统设计与实施\n\n信息系统设计是指根据企业战略和业务需求，规划信息系统的架构、功能和技术方案的过程。信息系统实施则是将设计转化为实际运行系统的过程。在注会考试中，重点包括：\n\n1. 信息系统设计的原则：包括系统性原则（整体规划）、先进性原则（采用成熟技术）、经济性原则（成本效益）、可靠性原则（稳定安全）和可扩展性原则（适应未来变化）。\n\n2. 信息系统设计的内容：通常包括总体架构设计、数据库设计、输入输出设计、处理过程设计、代码设计、安全设计等。\n\n3. 信息系统实施的关键环节：\n - 项目立项与可行性研究：评估技术、经济、操作等方面的可行性。\n - 系统分析：明确用户需求，进行业务流程重组。\n - 系统设计：包括概要设计和详细设计。\n - 系统实施：包括编程、测试、培训、数据迁移和试运行。\n - 系统转换：直接转换、并行转换、分段转换等方式。\n - 系统评价：评估系统是否达到预期目标。\n\n4. 实施中的风险管理：如需求变更风险、技术风险、进度风险、成本超支风险、人员风险等，需采取相应控制措施。\n\n二、信息系统运行维护服务\n\n信息系统运行维护（运维）是指系统上线后，为保障其稳定、安全、高效运行而提供的服务。也是注会考试中可能涉及的内容。\n\n1. 运维服务的内容：\n - 基础设施维护：硬件、网络、机房环境等。\ｎ - 应用系统维护：纠正性维护（修复错误）、适应性维护（适应环境变化）、完善性维护（增加功能）、预防性维护（提高可靠性）。\n - 数据维护：备份、恢复、归档、安全管理。\n - 安全维护：防病毒、漏洞修补、访问控制、安全审计。\n - 用户支持：帮助desk、培训、咨询服务。\n\n2. 运维服务管理：遵循ITIL最佳实践，包括服务台、事件管理、问题管理、变更管理、配置管理、发布管理等流程。强调服务级别协议（SLA）的管理。\n\n3. 运维外包：企业可将运维服务外包给专业公司，以降低成本、提高效率，但需注意外包风险（如信息安全、依赖风险、服务质量等），并加强合同管理和监督。\n\n4. 运维绩效评价：通过关键绩效指标（KPI）如系统可用性、故障响应时间、用户满意度等衡量运维效果。\n\n信息系统设计与实施和运行维护服务是企业信息化建设的重要环节，注册会计师需理解其流程、风险及管理要点，以支持企业战略和风险管理工作。