第六章 内部风险之运营风险（内控十八指引：信息系统）

记忆技巧：

缺乏→开发→运行。

• 1.信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。

• 2.系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。

• 3.系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行。