文档介绍：
业务目标
业务风险
控制点
适用单位
不相容
岗位
控制点分值
控制点相关资料
相关制度索引
会计报表认定
会计报表项目
1存在和发生/真实性;2完整性;3权利与义务;4估价或分摊;5表达和披露;6准确性
1
2
3
4
5
6

经营风险:信息梳理不恰当,信息目录不明晰,导致信息管理有误,效率低下。
、事业部、分(子)公司各部门(以下统称各部门)首先梳理本部门管理的内部信息,即本部门形成的和直接管理的内部信息,制定部门内部信息目录,并由部门负责人签字确认。
总部各部门
分(子)公司
8
部门内部信息目录

经营风险:信息需求不明确,需求目录不明晰,导致信息提供有误,效率低下。
,包括需要其他部门提供的信息和需外购的信息,形成相应的部门信息需求目录,并明确信息内容、信息提供频率和信息提供方式等。部门信息需求目录由部门负责人签字确认。
总部各部门
分(子)公司
7
部门信息需求目录

经营风险:共享信息需求目录和外购信息需求目录未经各部门核对确认,未经相关领导审核批准,导致信息共享落空。
,编制部门间共享信息需求目录和外购信息需求目录,分别反馈各部门核对确认。总部部门间共享信息需求目录由股份公司副总裁审核批准;分(子)公司部门间共享信息需求目录由分(子)公司分管副经理审核批准。
信息系统管理部
分(子)公司
5
部门间共享信息需求目录
外购信息需求目录

经营风险:部门间共享信息源不落实,导致信息提供落空。
,信息提供部门负责按审核后的部门间共享信息需求目录提供共享信息。
信息系统管理部
分(子)公司
7

经营风险:外购信息源不落实,导致信息提供落空。
未经审核,变更信息购入、转让合同示范文本中有关权利、义务的条款,导致损失。
、采集由信息管理部门统一归口管理。外购信息源由信息管理部门和相关部门综合考虑信息的权威性、时效性和提供方式,按外购信息需求目录逐一确定。
总部各部门
分(子)公司
8

经营风险:信息分级不当,导致信息送达不当,贻误工作。
违反股份公司保密等规定,导致商业秘密信息流失。
合规风险:信息的收集、提供、使用、转让违反国家法律法规及导致处罚;违反股份公司内部规章制度等,导致商业秘密流失。
《中国石化信息分级及信息门户授权规则》及其它相关保密规定,对本部门管理的内部信息实施分级,确定一般信息、商业秘密信息等,形成本部门信息密级目录列表,由部门负责人签字确认。信息管理部门汇总各部门信息密级目录列表,作为信息资源管理和信息访问控制的基础。
总部各部门
分(子)公司
12
部门