【正文】 了其工作需要 。 公司內(nèi)部是否充分交流 企業(yè)內(nèi)部溝通的充分性 ， 信息的完整性和及時性 ， 以及使員工效履行職責(zé)所需信息的充足性 。 信息披露 信息披露是指公司為滿足國家部委 、 監(jiān)管機構(gòu)的要求 ， 向所有市場參與者和監(jiān)管部門提供及時 、 有序 、 一致 、 準(zhǔn)確 、 完整 、 可靠和可信的公司信息 。 獲取渠道主要有：國家部委和外部監(jiān)管方的文件；期刊雜志；中介機構(gòu)；互聯(lián)網(wǎng)；廣播 、 電視；公司采購及銷售部門收集的市場和價格信息；駐外辦事處提供的信息；外部來信來訪；參加行業(yè)會議 、 座談交流等多種渠道 。 暢通的溝通渠道和機制使公司的員工能及時取得他們在執(zhí)行 、 管理和控制公司經(jīng)營過程中所需的信息 ， 并交換這些信息 。 信息必須及時 、 準(zhǔn)確地傳遞給需要的人 ，以幫助其行使各自的控制和其他職能 。 有效溝通的特點表現(xiàn)為：溝通頻率高、方式隨意；溝通深入且平等；具有溝通所需的設(shè)備、工具等；完善的溝通制度和系統(tǒng)；合理的信息共享。 信息 內(nèi)控關(guān)注要點： 3） 建立信息技術(shù)總體規(guī)劃 指定專門部門負責(zé)識別不斷產(chǎn)生的信息需求； 信息的需求和優(yōu)先次序由具有完全責(zé)任的管理層來決定； 訂立與戰(zhàn)略決策相聯(lián)系的長期信息技術(shù)總體規(guī)劃 。 溝通 內(nèi)控關(guān)注要點： 管理層收到外部信息后應(yīng)采取及時和適當(dāng)?shù)膽?yīng)對措施 1） 公司應(yīng)善于接受他人就產(chǎn)品 、 服務(wù)或其他方面反映的問題 ， 并且對這些信息采取適當(dāng)?shù)膮R報或處理措施； 2） 在與客戶交易或財務(wù)記錄中出現(xiàn)的錯誤應(yīng)得到及時的糾正 ， 并且就產(chǎn)生錯誤的根源進行調(diào)查和糾正； 3） 應(yīng)由經(jīng)授權(quán)的當(dāng)事人以外的人員處理收到的投訴 ， 并采取適當(dāng)?shù)男袨榕c原始信息提供者進行跟蹤和溝通； 4） 管理層應(yīng)清楚投訴的性質(zhì)以及數(shù)量 。 具體包括： 物資管理系統(tǒng) 銷售管理系統(tǒng) 人力資源 /薪金管理系統(tǒng) 能通過手工控制措施滿足控制目標(biāo)和防范風(fēng)險的企業(yè)資源規(guī)劃系統(tǒng) （ ERP系統(tǒng) ） 注：財務(wù)關(guān)聯(lián)系統(tǒng) ， 每個單位的使用情況不同 ， 項目組將針對不同系統(tǒng) ，編制控制文檔模版 ， 分別指導(dǎo)確認(rèn) 、 修訂完善 。 該表對地區(qū)公司與內(nèi)控相關(guān)信息的流向進行了規(guī)范 。 二、分冊主要內(nèi)容 地區(qū)公司各部門信息流匯總表 信息與溝通涉及的制度的索引補充 業(yè)務(wù)活動與應(yīng)用系統(tǒng)索引目錄 關(guān)鍵應(yīng)用系統(tǒng)調(diào)研問卷 《 用戶與通用角色對照表 》 （ ） FMIS數(shù)據(jù)權(quán)限： 《 報表格式 （ 標(biāo)準(zhǔn)表 ） 》 FMIS數(shù)據(jù)權(quán)限： 《 責(zé)任中心 — 科目 （ 標(biāo)準(zhǔn)表 ） 》 《 財務(wù)關(guān)聯(lián)信息系統(tǒng)應(yīng)用系統(tǒng)清單 》 財務(wù)關(guān)聯(lián)信息系統(tǒng)控制設(shè)計 電子表格控制 電子表格定義及控制目標(biāo) 電子表格：是基于計算機處理的標(biāo)準(zhǔn)格式的公司信息 。 版本控制 ?電子表格須遵循命名規(guī)則 ， 電子表格模板文件的文件名要體現(xiàn)版本號 ， 電子表格數(shù)據(jù)文件的文件名要體現(xiàn)最后保存日期； ?專人對電子表格的版本進行統(tǒng)一管理 。 電子表格負責(zé)人負責(zé)該過程文檔記錄的歸檔 。 電子表格調(diào)研重點 電子表格調(diào)研是針對與財務(wù)內(nèi)部控制相關(guān)的電子表格 ， 具體如下： 電子表格與財務(wù)報告的關(guān)系 說明 舉例 直接提供財務(wù)數(shù)據(jù) 電子表格中的內(nèi)容直接作為財務(wù)記帳的依據(jù) 。 單位名稱：中國石油 XX分公司 最后更新時間： 2021XXXX 填制人：（表格編制人） 地區(qū)公司完善電子表格匯總表 根據(jù)調(diào)研結(jié)果 ， 項目組完成電子表格類別劃分 ， 地區(qū)公司根據(jù)匯總的業(yè)務(wù)分類進一步完善電子表格匯總表 。 這些表格用于監(jiān)督和控制財務(wù)交易準(zhǔn)確 、完整的記錄 。 電子表格調(diào)研工作簡介 工作目標(biāo)： 為了了解各單位電子表格的使用情況 ， 規(guī)范電子表格管理 。 輸入控制 ? 對輸入數(shù)據(jù)進行比較以及調(diào)整以保證數(shù)據(jù)被準(zhǔn)確 、 完整地錄入 。 支持財務(wù)報告的電子表格包括：直接或間接作為財務(wù)記賬依據(jù)的電子表格 、 用于財務(wù)相關(guān)信息核對的電子表格 。 二、分冊主要內(nèi)容 各部門信息流匯總表 信息與溝通涉及的制度的索引補充 業(yè)務(wù)活動與應(yīng)用系統(tǒng)索引目錄 關(guān)鍵應(yīng)用系統(tǒng)調(diào)研問卷 《 用戶與通用角色對照表 》 （ ） FMIS數(shù)據(jù)權(quán)限： 《 報表格式 （ 標(biāo)準(zhǔn)表 ） 》 FMIS數(shù)據(jù)權(quán)限： 《 責(zé)任中心 — 科目 （ 標(biāo)準(zhǔn)表 ） 》 《 財務(wù)關(guān)聯(lián)信息系統(tǒng)應(yīng)用系統(tǒng)清單 》 財務(wù)關(guān)聯(lián)信息系統(tǒng)控制設(shè)計 電子表格控制 數(shù)據(jù)準(zhǔn)備 《 科目權(quán)限（標(biāo)準(zhǔn)表） 》 表格來源 源于地區(qū)分公司責(zé)任中心和科目體系 ， 必須確保表內(nèi)信息符合現(xiàn)有科目使用情況 將對應(yīng)權(quán)限映射到上級責(zé)任中心后，刪除此列。 信息披露 措施： 組織保障及有效溝通 1） 組織機構(gòu) 2） 職責(zé)和控制責(zé)任的傳達 3） 對外有效溝通 培訓(xùn) 管理層應(yīng)該組織協(xié)調(diào)對參與編制或?qū)徍讼嚓P(guān)定期報告的披露委員會成員及其他人員 （ 視適當(dāng)者而言 ） 就披露控制和程序進行不間斷的持續(xù)性教育 。 應(yīng)用系統(tǒng)關(guān)注范疇 財務(wù)關(guān)聯(lián)信息系統(tǒng)包括物資管理系統(tǒng) 、 銷售管理系統(tǒng)和人力資源 /薪金管理系統(tǒng)以及能通過手工控制措施滿足控制目標(biāo)和防范風(fēng)險的企業(yè)資源規(guī)劃系統(tǒng) （ ERP系統(tǒng) ） ； 財務(wù)關(guān)聯(lián)信息系統(tǒng)需要地區(qū)公司根據(jù)使用的系統(tǒng)識別手工控制 ， 并與業(yè)務(wù)流程組同步進行控制文檔的設(shè)計； 等級三系統(tǒng)為財務(wù)及財務(wù)管理信息系統(tǒng)以外的應(yīng)用系統(tǒng) 該類系統(tǒng)不需要進行風(fēng)險控制和測試工作 信息系統(tǒng)應(yīng)用控制 系統(tǒng)劃分與關(guān)注范疇 權(quán)限管理 應(yīng)用系統(tǒng)風(fēng)險控制文檔 （ ARCD） 財務(wù)關(guān)聯(lián)信息系統(tǒng)控制措施 權(quán)限管理 范圍：納入信息系統(tǒng)應(yīng)用控制的所有系統(tǒng) 用戶權(quán)限設(shè)置基本原則 職責(zé)分離原則： 對于同一組不相容權(quán)限 ， 任何用戶不能同時具有兩種 （ 或兩種以上 ） 的權(quán)限 。 2) 對于重大信息技術(shù)項目 ， 信息技術(shù)委員會委托專家小組進行項目技術(shù)論證 文檔性記錄： 相關(guān)的信息收集 、 傳遞文檔 一、信息與溝通概述 概念及要素 信息 溝通 內(nèi)控關(guān)注要點 措施 文檔性記錄 信息系統(tǒng)總體控制 信息系統(tǒng)應(yīng)用控制 信息披露 溝通 內(nèi)控關(guān)注要點： 向員工傳達其職責(zé)和控制責(zé)任的有效性 1） 溝通方式應(yīng)能實現(xiàn)溝通的目的； 2） 員工應(yīng)清楚他們的行為要達到的目標(biāo) ， 以及他們的工作 對于實現(xiàn)這些目標(biāo)有什么作用； 3） 員工應(yīng)清楚自己的職責(zé)與他人的職責(zé)如何相互影響 。信息系統(tǒng)總體控制是應(yīng)用系統(tǒng)控制的基礎(chǔ) ， 應(yīng)用系統(tǒng)控制依賴于信息系統(tǒng)總體控制 ， 信息系統(tǒng)總體控制和應(yīng)用控制共同保證信息處理準(zhǔn)確性 。 外部信息主要包括：國家法律法規(guī) ， 國內(nèi)外監(jiān)管機構(gòu)信息 ，以及客戶 、 供應(yīng)商 、 競爭對手的信息等 。 信息不僅包括內(nèi)部產(chǎn)生的信息 ， 還包括與公司經(jīng)營決策和對外報告相關(guān)的外部信息 。 按信息來源不同 ， 可將公司內(nèi)部控制重點關(guān)注的信息分為內(nèi)部信息和外部信息 。 信息系統(tǒng)應(yīng)用控制 信息系統(tǒng)應(yīng)用控制 （ AC） 包括應(yīng)用軟件中的電算化步驟以及用以控制不同種類交易處理的相關(guān)手工操作程序 。 信息 內(nèi)控關(guān)注要點：