【正文】 員 )控制措施 。 公司內(nèi)部是否充分交流 企業(yè)內(nèi)部溝通的充分性 ， 信息的完整性和及時(shí)性 ， 以及使員工效履行職責(zé)所需信息的充足性 。 溝通 措施： 內(nèi)部溝通 1)明確的職責(zé)和有效的控制 2)內(nèi)部溝通與交流 外部溝通 1)對(duì)外職業(yè)道德規(guī)范的宣傳 2)與客戶溝通 3)與供應(yīng)商溝通 4)與律師的信息溝通 5)與監(jiān)管者 、 外部審計(jì)師的溝通 溝通 文檔性記錄 : 員工崗位職責(zé)描述； 業(yè)績考核文檔資料； 財(cái)務(wù)報(bào)告； 審計(jì)意見書； 客戶調(diào)查問卷； 會(huì)議紀(jì)要； 公司年報(bào) 。 未明確允許即禁止： 除非用戶有對(duì)于權(quán)限的需求得到了相關(guān)領(lǐng)導(dǎo)的明確批準(zhǔn) ， 否則不應(yīng)當(dāng)授予用戶任何權(quán)限； 需求導(dǎo)向及最小授權(quán)原則： 對(duì)于用戶的權(quán)限 ， 應(yīng)當(dāng)以其實(shí)際工作需要為依據(jù) ， 且僅應(yīng)當(dāng)授予能夠完成其工作任務(wù)的最小權(quán)限； 用戶權(quán)限管理的基本范圍 訪問控制： 是指用戶能夠訪問哪些資源或執(zhí)行哪些任務(wù) （ 或功能 ） 的范圍 ， 從控制的角度考慮其在系統(tǒng)中所擁有的功能權(quán)限和數(shù)據(jù)權(quán)限是否超出了其工作需要 。 一、信息與溝通概述 概念及要素 信息 溝通 信息系統(tǒng)總體控制 信息系統(tǒng)應(yīng)用控制 信息披露 內(nèi)控關(guān)注要點(diǎn) 措施 文檔性記錄 信息披露 內(nèi)控關(guān)注要點(diǎn)： 向涉及到的員工傳達(dá)其職責(zé)和控制責(zé)任 信息披露工作中涉及到的員工應(yīng)對(duì)整個(gè)信息披露工作有充分的認(rèn)識(shí) ， 明確其在信息披露工作中所承擔(dān)的工作和職責(zé)；參與信息披露工作的每個(gè)崗位應(yīng)由適當(dāng)人選擔(dān)任 ， 以保證信息的準(zhǔn)確傳遞 。 信息披露 措施： 監(jiān)督 1） 對(duì)定期報(bào)告的監(jiān)督 2） 對(duì)非定期報(bào)告的監(jiān)督 改進(jìn)與維護(hù) 1） 為確保信息披露內(nèi)容符合政府監(jiān)管方的要求 ， 財(cái)務(wù)部門和相關(guān)部門在確定本年信息披露內(nèi)容前 ， 與律師事務(wù)所和會(huì)計(jì)師事務(wù)所溝通 ， 了解監(jiān)管機(jī)構(gòu)的最新要求 ， 按照監(jiān)管部門的要求將披露事項(xiàng)的增加或變動(dòng)向披露委員會(huì)請(qǐng)示 。 通過編制該表 ， 梳理在信息與溝通工作中各部門的職責(zé)和有關(guān)的規(guī)章制度 。 刪除 100 1002之外的所有科目 《 科目權(quán)限（標(biāo)準(zhǔn)表） 》 各單位按照實(shí)際將各責(zé)任中心科目權(quán)限 ， 填列在 《 科目權(quán)限 （ 標(biāo)準(zhǔn)表 ） 》 中 。 電子表格控制目標(biāo)： 加強(qiáng)電子表格管理的科學(xué)性與規(guī)范性 ， 提高企業(yè)在電子表格安全 、 版本 、 變更 、開發(fā) 、 備份 、 存檔等方面的控制 ， 更好地保護(hù)企業(yè)的信息資產(chǎn) ， 健全中國石油信息系統(tǒng)控制體系 ， 提高電子表格對(duì)業(yè)務(wù)的支撐力度 ， 增強(qiáng)企業(yè)電子表格的運(yùn)行效力 。 通常包括財(cái)務(wù)部門編制及使用的電子表格以及由其他業(yè)務(wù)部門傳遞至財(cái)務(wù)部門供其作為會(huì)計(jì)核算的電子表格 。 電子表格變更后 ， 電子表格管理員需通過電子郵件等方式 ， 通知有關(guān)用戶適時(shí)使用最新版本的電子表格 。 （ 數(shù)據(jù)錄入可能靠手工錄入或者通過接口自動(dòng)完成 ） 安全控制 ** ? 授權(quán)：用戶使用電子表格必須得到相應(yīng)的批準(zhǔn)審核 。 存檔控制 ?電子表格負(fù)責(zé)人應(yīng)指定相關(guān)人員 ， 每年對(duì)重要電子表格進(jìn)行存檔 ， 將其存入獨(dú)立的存儲(chǔ)介質(zhì) ，并設(shè)置為只讀模式 。 集團(tuán)公司內(nèi)控項(xiàng)目組組織進(jìn)行電子表格使用情況調(diào)研 。 －制造費(fèi)用分配表 間接提供財(cái)務(wù)數(shù)據(jù) 電子表格中的內(nèi)容為財(cái)務(wù)記帳提供支持 ， 比如作為分?jǐn)偟囊罁?jù) 。 分析與管理信息類的電子表格 電子表格主要用于支持分析性復(fù)核以及支持管理層決策 。 說明：地區(qū)公司需要仔細(xì)分析自己的電子表格情況，填寫的匯總表至少必須包括我們總結(jié)的類型（缺少某種類型，注明 “ 無 ” ） 單位編碼：暫留空 版本：由內(nèi)控部項(xiàng)目組統(tǒng)一制定 復(fù)核人：（復(fù)核人姓名） 三、主要工作安排 2021年 3月 31日前： 完成 FMIS、 FA系統(tǒng)升級(jí) ， 實(shí)現(xiàn) （ 內(nèi)控版 ） 、 ， 并完成等級(jí)一系統(tǒng)風(fēng)險(xiǎn)控制文檔的修訂確認(rèn)； 2021年 4月 30日前： 完成財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)確認(rèn) ， 配合內(nèi)控項(xiàng)目組完成控制文檔確認(rèn) ； 2021年 6月 30日前： 完成信息流匯總表； 完成電子表格的識(shí)別 、 分類 ， 形成電子表格匯總表； 三、主要工作安排（續(xù)） 2021年 9月 30日前： 針對(duì)已經(jīng)實(shí)施 ERP管理的單位 ， 各單位配合項(xiàng)目組完成 SAP系統(tǒng)控制文檔的設(shè)計(jì)； 完成等級(jí)一系統(tǒng)用戶權(quán)限 、 報(bào)表權(quán)限 、 科目權(quán)限分配等文檔； 完成信息系統(tǒng)涉及的制度索引； 2021年 10月 31日前： 按照信息管理部的要求 ， 完成重要信息設(shè)備的物理集中 。 電子表格調(diào)研工作簡介 示例： 說明：此欄在本次調(diào)研過程中暫不填寫。 －銷售結(jié)算對(duì)帳單 電子表格類型 說明 生產(chǎn)運(yùn)營類的電子表格 電子表格主要用于協(xié)助記錄與監(jiān)督工作流以支持運(yùn)營流程 。 內(nèi)控部項(xiàng)目組在培訓(xùn)階段下發(fā) 《 電子表格匯總表 》 及說明文件 ， 調(diào)查涉及集團(tuán)機(jī)關(guān)總部 、 第一批體系建設(shè)單位 。 權(quán)限控制 ?定義并建立針對(duì)電子表格所有權(quán) 、 簽字審核 、 使用等用戶職責(zé)權(quán)限 邏輯檢查 ?由電子表格用戶或開發(fā)者之外用戶檢查電子表格的邏輯計(jì)算 ， 并且復(fù)核被記錄 。 電子表格的典型控制類型和說明 控制類型 說明 開發(fā)控制 ?電子表格的開發(fā)必須嚴(yán)格遵循電子表格開發(fā)管理的相關(guān)規(guī)定 ， 包括申請(qǐng) 、 授權(quán) 、 測試和批準(zhǔn)的完整過程 。 ? 對(duì)電子表格進(jìn)行密碼保護(hù)以限制存取 。 電子表格負(fù)責(zé)人負(fù)責(zé)該過程文檔記錄的歸檔 。 內(nèi)控關(guān)注的電子表格包括由用戶程序 （ 如 Microsoft Excel、Access、 Lotus等 ） 編制的各種支持財(cái)務(wù)報(bào)告的電子表格或文本文件 。 與第二等級(jí)應(yīng)用系統(tǒng)相關(guān)文檔填寫說明 —— 等級(jí)二應(yīng)用系統(tǒng)清單 針對(duì)等級(jí)二應(yīng)用系統(tǒng)的工作步驟 二、分冊(cè)主要內(nèi)容 各部門信息流匯總表 信息與溝通涉及的制度的索引補(bǔ)充 業(yè)務(wù)活動(dòng)與應(yīng)用系統(tǒng)索引目錄 關(guān)鍵應(yīng)用系統(tǒng)調(diào)研問卷 《 用戶與通用角色對(duì)照表 》 （ ） FMIS數(shù)據(jù)權(quán)限： 《 報(bào)表格式 （ 標(biāo)準(zhǔn)表 ） 》 FMIS數(shù)據(jù)權(quán)限： 《 責(zé)任中心 — 科目 （ 標(biāo)準(zhǔn)表 ） 》 《 財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)應(yīng)用系統(tǒng)清單 》 財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)控制設(shè)計(jì) 電子表格控制 財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)控制設(shè)計(jì) 注：財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)應(yīng)用控制設(shè)計(jì) ， 在下期培訓(xùn)時(shí) ， 統(tǒng)一講解 。 需要時(shí)必須單獨(dú)申請(qǐng) ， 并在使用完成后及時(shí)收回 （ 必須依照變更管理流程申請(qǐng)和使用 ） 總賬 (結(jié)帳 )： 此角色一般只應(yīng)授于地區(qū)分公司的總帳會(huì)計(jì) 關(guān)于特殊權(quán)限的說明 （ 舉例 ） 憑證刪除 ： 此權(quán)限禁用 ， 不允許分配給任何用戶 有類似 “ 0000帳套總帳信息 ” 等權(quán)限 ， 只給個(gè)別需要的人單獨(dú)授權(quán) ， 且在進(jìn)行例外分析時(shí) ，被授權(quán)用戶的此類權(quán)限不作為例外事項(xiàng)處理 油建成本類等功能權(quán)限 ， 只有油田使用 ， 且只能單獨(dú)授予相關(guān)的基建核算人員 取消類功能權(quán)限 （ 如取消復(fù)核 ） ， 必須依照變更管理流程申請(qǐng)和使用 關(guān)于其它權(quán)限的說明 ， 請(qǐng)參照總部下發(fā)的 FMIS 《 關(guān)鍵權(quán)限與通用角色對(duì)照表 》 二、分冊(cè)主要內(nèi)容 各部門信息流匯總表 信息與溝通涉及的制度的索引補(bǔ)充 業(yè)務(wù)活動(dòng)與應(yīng)用系統(tǒng)索引目錄 關(guān)鍵應(yīng)用系統(tǒng)調(diào)研問卷 《 用戶與通用角色對(duì)照表 》 （ ） FMIS數(shù)據(jù)權(quán)限： 《 報(bào)表格式 （ 標(biāo)準(zhǔn)表 ） 》 FMIS數(shù)據(jù)權(quán)限： 《 責(zé)任中