【正文】 員 )控制措施 。 公司內部是否充分交流 企業(yè)內部溝通的充分性 ， 信息的完整性和及時性 ， 以及使員工效履行職責所需信息的充足性 。 溝通 措施： 內部溝通 1)明確的職責和有效的控制 2)內部溝通與交流 外部溝通 1)對外職業(yè)道德規(guī)范的宣傳 2)與客戶溝通 3)與供應商溝通 4)與律師的信息溝通 5)與監(jiān)管者 、 外部審計師的溝通 溝通 文檔性記錄 : 員工崗位職責描述； 業(yè)績考核文檔資料； 財務報告； 審計意見書； 客戶調查問卷； 會議紀要； 公司年報 。 未明確允許即禁止： 除非用戶有對于權限的需求得到了相關領導的明確批準 ， 否則不應當授予用戶任何權限； 需求導向及最小授權原則： 對于用戶的權限 ， 應當以其實際工作需要為依據(jù) ， 且僅應當授予能夠完成其工作任務的最小權限； 用戶權限管理的基本范圍 訪問控制： 是指用戶能夠訪問哪些資源或執(zhí)行哪些任務 （ 或功能 ） 的范圍 ， 從控制的角度考慮其在系統(tǒng)中所擁有的功能權限和數(shù)據(jù)權限是否超出了其工作需要 。 一、信息與溝通概述 概念及要素 信息 溝通 信息系統(tǒng)總體控制 信息系統(tǒng)應用控制 信息披露 內控關注要點 措施 文檔性記錄 信息披露 內控關注要點： 向涉及到的員工傳達其職責和控制責任 信息披露工作中涉及到的員工應對整個信息披露工作有充分的認識 ， 明確其在信息披露工作中所承擔的工作和職責；參與信息披露工作的每個崗位應由適當人選擔任 ， 以保證信息的準確傳遞 。 信息披露 措施： 監(jiān)督 1） 對定期報告的監(jiān)督 2） 對非定期報告的監(jiān)督 改進與維護 1） 為確保信息披露內容符合政府監(jiān)管方的要求 ， 財務部門和相關部門在確定本年信息披露內容前 ， 與律師事務所和會計師事務所溝通 ， 了解監(jiān)管機構的最新要求 ， 按照監(jiān)管部門的要求將披露事項的增加或變動向披露委員會請示 。 通過編制該表 ， 梳理在信息與溝通工作中各部門的職責和有關的規(guī)章制度 。 刪除 100 1002之外的所有科目 《 科目權限（標準表） 》 各單位按照實際將各責任中心科目權限 ， 填列在 《 科目權限 （ 標準表 ） 》 中 。 電子表格控制目標： 加強電子表格管理的科學性與規(guī)范性 ， 提高企業(yè)在電子表格安全 、 版本 、 變更 、開發(fā) 、 備份 、 存檔等方面的控制 ， 更好地保護企業(yè)的信息資產 ， 健全中國石油信息系統(tǒng)控制體系 ， 提高電子表格對業(yè)務的支撐力度 ， 增強企業(yè)電子表格的運行效力 。 通常包括財務部門編制及使用的電子表格以及由其他業(yè)務部門傳遞至財務部門供其作為會計核算的電子表格 。 電子表格變更后 ， 電子表格管理員需通過電子郵件等方式 ， 通知有關用戶適時使用最新版本的電子表格 。 （ 數(shù)據(jù)錄入可能靠手工錄入或者通過接口自動完成 ） 安全控制 ** ? 授權：用戶使用電子表格必須得到相應的批準審核 。 存檔控制 ?電子表格負責人應指定相關人員 ， 每年對重要電子表格進行存檔 ， 將其存入獨立的存儲介質 ，并設置為只讀模式 。 集團公司內控項目組組織進行電子表格使用情況調研 。 －制造費用分配表 間接提供財務數(shù)據(jù) 電子表格中的內容為財務記帳提供支持 ， 比如作為分攤的依據(jù) 。 分析與管理信息類的電子表格 電子表格主要用于支持分析性復核以及支持管理層決策 。 說明：地區(qū)公司需要仔細分析自己的電子表格情況，填寫的匯總表至少必須包括我們總結的類型（缺少某種類型，注明 “ 無 ” ） 單位編碼：暫留空 版本：由內控部項目組統(tǒng)一制定 復核人：（復核人姓名） 三、主要工作安排 2021年 3月 31日前： 完成 FMIS、 FA系統(tǒng)升級 ， 實現(xiàn) （ 內控版 ） 、 ， 并完成等級一系統(tǒng)風險控制文檔的修訂確認； 2021年 4月 30日前： 完成財務關聯(lián)信息系統(tǒng)確認 ， 配合內控項目組完成控制文檔確認 ； 2021年 6月 30日前： 完成信息流匯總表； 完成電子表格的識別 、 分類 ， 形成電子表格匯總表； 三、主要工作安排（續(xù)） 2021年 9月 30日前： 針對已經(jīng)實施 ERP管理的單位 ， 各單位配合項目組完成 SAP系統(tǒng)控制文檔的設計； 完成等級一系統(tǒng)用戶權限 、 報表權限 、 科目權限分配等文檔； 完成信息系統(tǒng)涉及的制度索引； 2021年 10月 31日前： 按照信息管理部的要求 ， 完成重要信息設備的物理集中 。 電子表格調研工作簡介 示例： 說明：此欄在本次調研過程中暫不填寫。 －銷售結算對帳單 電子表格類型 說明 生產運營類的電子表格 電子表格主要用于協(xié)助記錄與監(jiān)督工作流以支持運營流程 。 內控部項目組在培訓階段下發(fā) 《 電子表格匯總表 》 及說明文件 ， 調查涉及集團機關總部 、 第一批體系建設單位 。 權限控制 ?定義并建立針對電子表格所有權 、 簽字審核 、 使用等用戶職責權限 邏輯檢查 ?由電子表格用戶或開發(fā)者之外用戶檢查電子表格的邏輯計算 ， 并且復核被記錄 。 電子表格的典型控制類型和說明 控制類型 說明 開發(fā)控制 ?電子表格的開發(fā)必須嚴格遵循電子表格開發(fā)管理的相關規(guī)定 ， 包括申請 、 授權 、 測試和批準的完整過程 。 ? 對電子表格進行密碼保護以限制存取 。 電子表格負責人負責該過程文檔記錄的歸檔 。 內控關注的電子表格包括由用戶程序 （ 如 Microsoft Excel、Access、 Lotus等 ） 編制的各種支持財務報告的電子表格或文本文件 。 與第二等級應用系統(tǒng)相關文檔填寫說明 —— 等級二應用系統(tǒng)清單 針對等級二應用系統(tǒng)的工作步驟 二、分冊主要內容 各部門信息流匯總表 信息與溝通涉及的制度的索引補充 業(yè)務活動與應用系統(tǒng)索引目錄 關鍵應用系統(tǒng)調研問卷 《 用戶與通用角色對照表 》 （ ） FMIS數(shù)據(jù)權限： 《 報表格式 （ 標準表 ） 》 FMIS數(shù)據(jù)權限： 《 責任中心 — 科目 （ 標準表 ） 》 《 財務關聯(lián)信息系統(tǒng)應用系統(tǒng)清單 》 財務關聯(lián)信息系統(tǒng)控制設計 電子表格控制 財務關聯(lián)信息系統(tǒng)控制設計 注：財務關聯(lián)信息系統(tǒng)應用控制設計 ， 在下期培訓時 ， 統(tǒng)一講解 。 需要時必須單獨申請 ， 并在使用完成后及時收回 （ 必須依照變更管理流程申請和使用 ） 總賬 (結帳 )： 此角色一般只應授于地區(qū)分公司的總帳會計 關于特殊權限的說明 （ 舉例 ） 憑證刪除 ： 此權限禁用 ， 不允許分配給任何用戶 有類似 “ 0000帳套總帳信息 ” 等權限 ， 只給個別需要的人單獨授權 ， 且在進行例外分析時 ，被授權用戶的此類權限不作為例外事項處理 油建成本類等功能權限 ， 只有油田使用 ， 且只能單獨授予相關的基建核算人員 取消類功能權限 （ 如取消復核 ） ， 必須依照變更管理流程申請和使用 關于其它權限的說明 ， 請參照總部下發(fā)的 FMIS 《 關鍵權限與通用角色對照表 》 二、分冊主要內容 各部門信息流匯總表 信息與溝通涉及的制度的索引補充 業(yè)務活動與應用系統(tǒng)索引目錄 關鍵應用系統(tǒng)調研問卷 《 用戶與通用角色對照表 》 （ ） FMIS數(shù)據(jù)權限： 《 報表格式 （ 標準表 ） 》 FMIS數(shù)據(jù)權限： 《 責任中