2008內(nèi)控流程修訂對(duì)照表--11-1信息系統(tǒng)管理業(yè)務(wù)流程修訂對(duì)照表(doc)

1、.“11.1信息系統(tǒng)管理業(yè)務(wù)流程”修訂對(duì)照表原流程現(xiàn)修訂為備注二、業(yè)務(wù)風(fēng)險(xiǎn)1.2信息系統(tǒng)建設(shè)項(xiàng)目不符合股份公司經(jīng)營戰(zhàn)略目標(biāo)，導(dǎo)致重復(fù)建設(shè)、低效投資。1.2信息系統(tǒng)建設(shè)項(xiàng)目不符合股份公司經(jīng)營戰(zhàn)略目標(biāo)，導(dǎo)致盲目建設(shè)、投資低效。修訂1.3信息安全規(guī)劃不當(dāng)，風(fēng)險(xiǎn)評(píng)估缺失，導(dǎo)致信息系統(tǒng)風(fēng)險(xiǎn)。1.3信息安全規(guī)劃不當(dāng)，風(fēng)險(xiǎn)評(píng)估缺失，信息安全教育不足，員工安全意識(shí)薄弱，導(dǎo)致信息系統(tǒng)風(fēng)險(xiǎn)。修訂1.4技術(shù)方案不合理，業(yè)務(wù)流程不規(guī)范，系統(tǒng)功能存在問題，導(dǎo)致系統(tǒng)不能滿足業(yè)務(wù)需求。1.4技術(shù)方案不合理，業(yè)務(wù)流程不規(guī)范，系統(tǒng)功能不健全，導(dǎo)致系統(tǒng)不能滿足業(yè)務(wù)需求。修訂1.6系統(tǒng)建設(shè)延誤，導(dǎo)致系統(tǒng)不能按期投用。1.6項(xiàng)目監(jiān)管

2、不力，系統(tǒng)建設(shè)延誤，導(dǎo)致系統(tǒng)不能按期投用或資金流失。修訂1.8系統(tǒng)安全問題導(dǎo)致網(wǎng)絡(luò)故障、病毒侵襲、非法入侵及泄密等，或系統(tǒng)災(zāi)難無法及時(shí)恢復(fù)。1.8系統(tǒng)存在網(wǎng)絡(luò)故障、病毒侵襲等安全問題，導(dǎo)致非法入侵及泄密等，或系統(tǒng)災(zāi)難無法及時(shí)恢復(fù)。修訂1.9數(shù)據(jù)未被正確錄入，系統(tǒng)誤操作，導(dǎo)致系統(tǒng)出錯(cuò)、錯(cuò)誤計(jì)算等。刪除1.10系統(tǒng)陳舊，導(dǎo)致不能滿足需求。1.9系統(tǒng)運(yùn)維不落實(shí)，功能陳舊，導(dǎo)致不能滿足業(yè)務(wù)需求。修訂1.11未經(jīng)審核，變更信息技術(shù)合同標(biāo)準(zhǔn)文本中涉及權(quán)利、義務(wù)條款導(dǎo)致的風(fēng)險(xiǎn)。2.1未經(jīng)審核，變更信息技術(shù)合同標(biāo)準(zhǔn)文本中涉及的權(quán)利、義務(wù)等條款，導(dǎo)致財(cái)務(wù)風(fēng)險(xiǎn)。修訂1.12系統(tǒng)關(guān)鍵崗位缺乏監(jiān)管，信息安全崗位設(shè)置缺

3、失，導(dǎo)致系統(tǒng)存在安全隱患。刪除2.2交易不真實(shí)，未按約定付款，影響財(cái)務(wù)報(bào)告。新增3.3違反國家和企業(yè)會(huì)計(jì)制度，造成項(xiàng)目資金損失。新增三、業(yè)務(wù)流程步驟與控制點(diǎn)1.1股份公司建立完善的信息化管理體系，設(shè)立ERP指導(dǎo)委員會(huì), 設(shè)立信息系統(tǒng)管理部負(fù)責(zé)股份公司信息化歸口管理工作;各分（子）公司設(shè)立信息化領(lǐng)導(dǎo)小組或ERP指導(dǎo)委員會(huì)，并設(shè)立信息管理部門負(fù)責(zé)本單位信息化管理工作。1.1股份公司建立完善的信息化管理體系，設(shè)立ERP指導(dǎo)委員會(huì), 設(shè)立信息系統(tǒng)管理部負(fù)責(zé)股份公司信息化歸口管理工作;各分（子）公司設(shè)立信息化領(lǐng)導(dǎo)小組或ERP指導(dǎo)委員會(huì)，定期召開會(huì)議，聽取、總結(jié)和指導(dǎo)本單位信息化工作，設(shè)立信息管理部門負(fù)責(zé)

4、本單位信息化管理工作，對(duì)信息系統(tǒng)和信息資源行使管理職責(zé)。修訂1.3.2各級(jí)信息管理部門配合人事部門開展全員信息安全教育和培訓(xùn)，并在信息門戶發(fā)布安全教育培訓(xùn)材料。1.3.2各級(jí)信息管理部門配合人事部門開展全員信息安全教育和培訓(xùn)，并在信息門戶或內(nèi)部網(wǎng)站發(fā)布安全教育培訓(xùn)材料。修訂1.4.1根據(jù)中國石油化工股份有限公司信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估管理辦法，信息系統(tǒng)管理部負(fù)責(zé)每年對(duì)信息系統(tǒng)進(jìn)行年度綜合風(fēng)險(xiǎn)評(píng)估，形成風(fēng)險(xiǎn)評(píng)估報(bào)告，并組織專家組對(duì)風(fēng)險(xiǎn)評(píng)估報(bào)告進(jìn)行評(píng)審，專家組對(duì)風(fēng)險(xiǎn)評(píng)估報(bào)告提出評(píng)審意見并簽字；分（子）公司信息管理部門會(huì)同相關(guān)業(yè)務(wù)部門，組織本單位信息系統(tǒng)的風(fēng)險(xiǎn)評(píng)估，并將風(fēng)險(xiǎn)評(píng)估報(bào)告經(jīng)信息管理部門負(fù)責(zé)人審核簽

5、字后報(bào)信息系統(tǒng)管理部備案。1.4.1根據(jù)中國石油化工股份有限公司信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估管理辦法，信息系統(tǒng)管理部負(fù)責(zé)每年對(duì)信息系統(tǒng)進(jìn)行年度綜合風(fēng)險(xiǎn)評(píng)估，形成風(fēng)險(xiǎn)評(píng)估報(bào)告，并組織專家組對(duì)風(fēng)險(xiǎn)評(píng)估報(bào)告進(jìn)行評(píng)審，專家組對(duì)風(fēng)險(xiǎn)評(píng)估報(bào)告提出評(píng)審意見并簽字；分（子）公司信息管理部門會(huì)同相關(guān)業(yè)務(wù)部門，通過多種形式，組織本單位信息系統(tǒng)的風(fēng)險(xiǎn)評(píng)估，包括企業(yè)信息系統(tǒng)整體風(fēng)險(xiǎn)、重點(diǎn)系統(tǒng)風(fēng)險(xiǎn)、主要基礎(chǔ)設(shè)施風(fēng)險(xiǎn)等，形成相關(guān)風(fēng)險(xiǎn)評(píng)估報(bào)告，并將風(fēng)險(xiǎn)評(píng)估報(bào)告經(jīng)信息管理部門負(fù)責(zé)人審核簽字后報(bào)信息系統(tǒng)管理部備案。修訂1.5.1信息系統(tǒng)管理部負(fù)責(zé)編制信息安全規(guī)劃，在征求職能部門、事業(yè)部和分（子）公司意見后，組織專家組評(píng)審，并根據(jù)專家意見負(fù)

6、責(zé)組織修改，經(jīng)信息系統(tǒng)管理部主任審核后，正式發(fā)布。各分（子）公司信息管理部門根據(jù)股份公司信息安全規(guī)劃，結(jié)合自身生產(chǎn)經(jīng)營管理的需要，負(fù)責(zé)制訂本企業(yè)的信息安全方案，經(jīng)分管經(jīng)理審批后報(bào)信息系統(tǒng)管理部備案。1.5.1信息系統(tǒng)管理部負(fù)責(zé)編制信息安全規(guī)劃，在征求職能部門、事業(yè)部和分（子）公司意見后，組織專家組評(píng)審，并根據(jù)專家意見負(fù)責(zé)組織修改，經(jīng)信息系統(tǒng)管理部主任審核后，正式發(fā)布。各分（子）公司信息管理部門根據(jù)股份公司信息安全規(guī)劃，結(jié)合自身生產(chǎn)經(jīng)營管理的需要，并針對(duì)風(fēng)險(xiǎn)評(píng)估報(bào)告中提出的問題，負(fù)責(zé)制訂本企業(yè)的信息安全方案，經(jīng)分管經(jīng)理審批后報(bào)信息系統(tǒng)管理部備案。 修訂1.5.3 各級(jí)信息管理部門根據(jù)中國石油化工

7、股份有限公司信息系統(tǒng)安全管理辦法中的有關(guān)要求，按照不相容崗位分離的原則，設(shè)立安全管理員，經(jīng)部門負(fù)責(zé)人審批授權(quán)。1.5.3各級(jí)信息管理部門根據(jù)中國石油化工股份有限公司信息系統(tǒng)安全管理辦法中的有關(guān)要求，按照不相容崗位分離的原則，設(shè)立安全管理員。安全管理員必須具有相應(yīng)資質(zhì)，并經(jīng)部門負(fù)責(zé)人審批授權(quán)。修訂6.1項(xiàng)目責(zé)任部門(單位)負(fù)責(zé)優(yōu)化業(yè)務(wù)功能和業(yè)務(wù)流程，提出業(yè)務(wù)解決方案，并由負(fù)責(zé)人簽字確認(rèn)；在此基礎(chǔ)上，項(xiàng)目實(shí)施單位進(jìn)行詳細(xì)設(shè)計(jì)，詳細(xì)設(shè)計(jì)的形式可根據(jù)項(xiàng)目類別的不同（自主開發(fā)項(xiàng)目、引進(jìn)試點(diǎn)項(xiàng)目、推廣完善項(xiàng)目、基礎(chǔ)設(shè)施項(xiàng)目）采取與項(xiàng)目類別相適應(yīng)的形式，投資在500萬元及以上的項(xiàng)目需由信息管理部門組織人員對(duì)

8、項(xiàng)目詳細(xì)設(shè)計(jì)進(jìn)行審查，項(xiàng)目實(shí)施單位根據(jù)審查意見進(jìn)一步修改完善深化詳細(xì)設(shè)計(jì)。 6.1項(xiàng)目實(shí)施單位根據(jù)合同技術(shù)附件或總體設(shè)計(jì)進(jìn)行詳細(xì)設(shè)計(jì)，詳細(xì)設(shè)計(jì)的形式可根據(jù)項(xiàng)目類別的不同（自主開發(fā)項(xiàng)目、引進(jìn)試點(diǎn)項(xiàng)目、推廣完善項(xiàng)目、基礎(chǔ)設(shè)施項(xiàng)目）采取與項(xiàng)目類別相適應(yīng)的形式，投資在500萬元及以上的項(xiàng)目需由信息管理部門組織人員對(duì)項(xiàng)目詳細(xì)設(shè)計(jì)進(jìn)行審查，項(xiàng)目實(shí)施單位根據(jù)審查意見進(jìn)一步修改完善深化詳細(xì)設(shè)計(jì)。 修訂6.2項(xiàng)目責(zé)任部門(單位)負(fù)責(zé)項(xiàng)目實(shí)施，業(yè)務(wù)部門組織數(shù)據(jù)的收集、整理、錄入、審核，并指定專人進(jìn)行審查和確認(rèn)，保證數(shù)據(jù)的真實(shí)、完整和準(zhǔn)確。6.2項(xiàng)目責(zé)任部門(單位)負(fù)責(zé)項(xiàng)目實(shí)施，業(yè)務(wù)部門組織數(shù)據(jù)的收集、整理、錄入、審核，并進(jìn)行審查和確認(rèn)，保證數(shù)據(jù)的真實(shí)、完整和準(zhǔn)確。修訂8.2項(xiàng)目責(zé)任部門(單位)負(fù)責(zé)業(yè)務(wù)流程、業(yè)務(wù)工作標(biāo)準(zhǔn)、數(shù)據(jù)維護(hù)、用戶管理、數(shù)據(jù)使用安全、知識(shí)產(chǎn)權(quán)合法性使用及相關(guān)制度的制定和落實(shí)等工作，對(duì)有關(guān)數(shù)據(jù)的日常更新等做日志記錄。8.3信息管理部門負(fù)責(zé)組織日常軟硬件系統(tǒng)維護(hù)、合法軟件使用情況檢查、問題處理、數(shù)據(jù)備份和恢復(fù)、對(duì)關(guān)鍵用戶與一般用戶進(jìn)行培訓(xùn)和培訓(xùn)考核等工作，檢查運(yùn)行維護(hù)記錄，問題處理記錄由當(dāng)