【正文】 4） 管理層對信息系統(tǒng)的支持態(tài)度 為建立或改進(jìn)信息系統(tǒng)提供足夠的 、 必要的資源 (包括但不限于管理人員 、 分析人員 、 具備必要能力的編程人員 )控制措施 。 溝通 措施： 內(nèi)部溝通 1)明確的職責(zé)和有效的控制 2)內(nèi)部溝通與交流 外部溝通 1)對外職業(yè)道德規(guī)范的宣傳 2)與客戶溝通 3)與供應(yīng)商溝通 4)與律師的信息溝通 5)與監(jiān)管者 、 外部審計(jì)師的溝通 溝通 文檔性記錄 : 員工崗位職責(zé)描述； 業(yè)績考核文檔資料； 財(cái)務(wù)報(bào)告； 審計(jì)意見書； 客戶調(diào)查問卷； 會議紀(jì)要； 公司年報(bào) 。 一、信息與溝通概述 概念及要素 信息 溝通 信息系統(tǒng)總體控制 信息系統(tǒng)應(yīng)用控制 信息披露 內(nèi)控關(guān)注要點(diǎn) 措施 文檔性記錄 信息披露 內(nèi)控關(guān)注要點(diǎn)： 向涉及到的員工傳達(dá)其職責(zé)和控制責(zé)任 信息披露工作中涉及到的員工應(yīng)對整個(gè)信息披露工作有充分的認(rèn)識 ， 明確其在信息披露工作中所承擔(dān)的工作和職責(zé)；參與信息披露工作的每個(gè)崗位應(yīng)由適當(dāng)人選擔(dān)任 ， 以保證信息的準(zhǔn)確傳遞 。 通過編制該表 ， 梳理在信息與溝通工作中各部門的職責(zé)和有關(guān)的規(guī)章制度 。 電子表格控制目標(biāo)： 加強(qiáng)電子表格管理的科學(xué)性與規(guī)范性 ， 提高企業(yè)在電子表格安全 、 版本 、 變更 、開發(fā) 、 備份 、 存檔等方面的控制 ， 更好地保護(hù)企業(yè)的信息資產(chǎn) ， 健全中國石油信息系統(tǒng)控制體系 ， 提高電子表格對業(yè)務(wù)的支撐力度 ， 增強(qiáng)企業(yè)電子表格的運(yùn)行效力 。 電子表格變更后 ， 電子表格管理員需通過電子郵件等方式 ， 通知有關(guān)用戶適時(shí)使用最新版本的電子表格 。 存檔控制 ?電子表格負(fù)責(zé)人應(yīng)指定相關(guān)人員 ， 每年對重要電子表格進(jìn)行存檔 ， 將其存入獨(dú)立的存儲介質(zhì) ，并設(shè)置為只讀模式 。 －制造費(fèi)用分配表 間接提供財(cái)務(wù)數(shù)據(jù) 電子表格中的內(nèi)容為財(cái)務(wù)記帳提供支持 ， 比如作為分?jǐn)偟囊罁?jù) 。 說明：地區(qū)公司需要仔細(xì)分析自己的電子表格情況，填寫的匯總表至少必須包括我們總結(jié)的類型（缺少某種類型，注明 “ 無 ” ） 單位編碼：暫留空 版本：由內(nèi)控部項(xiàng)目組統(tǒng)一制定 復(fù)核人：（復(fù)核人姓名） 三、主要工作安排 2021年 3月 31日前： 完成 FMIS、 FA系統(tǒng)升級 ， 實(shí)現(xiàn) （ 內(nèi)控版 ） 、 ， 并完成等級一系統(tǒng)風(fēng)險(xiǎn)控制文檔的修訂確認(rèn)； 2021年 4月 30日前： 完成財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)確認(rèn) ， 配合內(nèi)控項(xiàng)目組完成控制文檔確認(rèn) ； 2021年 6月 30日前： 完成信息流匯總表； 完成電子表格的識別 、 分類 ， 形成電子表格匯總表； 三、主要工作安排（續(xù)） 2021年 9月 30日前： 針對已經(jīng)實(shí)施 ERP管理的單位 ， 各單位配合項(xiàng)目組完成 SAP系統(tǒng)控制文檔的設(shè)計(jì)； 完成等級一系統(tǒng)用戶權(quán)限 、 報(bào)表權(quán)限 、 科目權(quán)限分配等文檔； 完成信息系統(tǒng)涉及的制度索引； 2021年 10月 31日前： 按照信息管理部的要求 ， 完成重要信息設(shè)備的物理集中 。 －銷售結(jié)算對帳單 電子表格類型 說明 生產(chǎn)運(yùn)營類的電子表格 電子表格主要用于協(xié)助記錄與監(jiān)督工作流以支持運(yùn)營流程 。 權(quán)限控制 ?定義并建立針對電子表格所有權(quán) 、 簽字審核 、 使用等用戶職責(zé)權(quán)限 邏輯檢查 ?由電子表格用戶或開發(fā)者之外用戶檢查電子表格的邏輯計(jì)算 ， 并且復(fù)核被記錄 。 ? 對電子表格進(jìn)行密碼保護(hù)以限制存取 。 內(nèi)控關(guān)注的電子表格包括由用戶程序 （ 如 Microsoft Excel、Access、 Lotus等 ） 編制的各種支持財(cái)務(wù)報(bào)告的電子表格或文本文件 。 需要時(shí)必須單獨(dú)申請 ， 并在使用完成后及時(shí)收回 （ 必須依照變更管理流程申請和使用 ） 總賬 (結(jié)帳 )： 此角色一般只應(yīng)授于地區(qū)分公司的總帳會計(jì) 關(guān)于特殊權(quán)限的說明 （ 舉例 ） 憑證刪除 ： 此權(quán)限禁用 ， 不允許分配給任何用戶 有類似 “ 0000帳套總帳信息 ” 等權(quán)限 ， 只給個(gè)別需要的人單獨(dú)授權(quán) ， 且在進(jìn)行例外分析時(shí) ，被授權(quán)用戶的此類權(quán)限不作為例外事項(xiàng)處理 油建成本類等功能權(quán)限 ， 只有油田使用 ， 且只能單獨(dú)授予相關(guān)的基建核算人員 取消類功能權(quán)限 （ 如取消復(fù)核 ） ， 必須依照變更管理流程申請和使用 關(guān)于其它權(quán)限的說明 ， 請參照總部下發(fā)的 FMIS 《 關(guān)鍵權(quán)限與通用角色對照表 》 二、分冊主要內(nèi)容 各部門信息流匯總表 信息與溝通涉及的制度的索引補(bǔ)充 業(yè)務(wù)活動與應(yīng)用系統(tǒng)索引目錄 關(guān)鍵應(yīng)用系統(tǒng)調(diào)研問卷 《 用戶與通用角色對照表 》 （ ） FMIS數(shù)據(jù)權(quán)限： 《 報(bào)表格式 （ 標(biāo)準(zhǔn)表 ） 》 FMIS數(shù)據(jù)權(quán)限： 《 責(zé)任中心 — 科目 （ 標(biāo)準(zhǔn)表 ） 》 《 財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)應(yīng)用系統(tǒng)清單 》 財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)控制設(shè)計(jì) 電子表格控制 《 報(bào)表格式權(quán)限 (標(biāo)準(zhǔn)表 ) 》 通過篩選功能 ， 對報(bào)表人員根據(jù)其實(shí)際情況 ， 分別授予其相應(yīng)報(bào)表的數(shù)據(jù)按照上述方法 ， 逐個(gè)對報(bào)表權(quán)限有特殊要求的人員進(jìn)行授權(quán)； 全部授權(quán)情況修改完畢后 ， 《 報(bào)表格式權(quán)限 (標(biāo)準(zhǔn)表 )》 編制完成 。 信息披露 管理層的監(jiān)督 管理層采取個(gè)別的和定期的監(jiān)控來保證信息披露的質(zhì)量；監(jiān)控流程由有經(jīng)驗(yàn)的員工進(jìn)行客觀 、 公正地執(zhí)行 ； 持續(xù)改進(jìn)與維護(hù) 管理層對信息披露工作進(jìn)行改進(jìn)與維護(hù) ， 以確保信息披露工作能夠有效實(shí)施 ， 并保證所披露資料能夠滿足監(jiān)管要求和法律 、 法規(guī)的要求；對于新的法規(guī)出臺或程序執(zhí)行中出現(xiàn)的問題 ，管理層應(yīng)采取及時(shí)且適當(dāng)?shù)膽?yīng)對措施 。 應(yīng)用系統(tǒng)劃分考慮以下因素： 是否在集團(tuán)公司范圍內(nèi)普遍使用 是否存在對財(cái)務(wù)報(bào)告產(chǎn)生重大影響的會計(jì)科目 是否存在對財(cái)務(wù)報(bào)告產(chǎn)生重大影響的功能 與財(cái)務(wù)系統(tǒng)的數(shù)據(jù)交換方式 （ 手工或自動 、 數(shù)據(jù)范圍 ） 是否可在所有重大方面依賴手工控制 系統(tǒng)劃分考慮因素和劃分情況 等級一系統(tǒng) 財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng) 系統(tǒng) 等級三系統(tǒng) 重要的與財(cái)務(wù)報(bào)告直接相關(guān)的應(yīng)用系統(tǒng) 與財(cái)務(wù)內(nèi)部控制間接相關(guān)系統(tǒng)，該類應(yīng)用系統(tǒng)生成的數(shù)據(jù)作為財(cái)務(wù)記帳處理或?yàn)樨?cái)務(wù)系統(tǒng)所使用 除等級一系統(tǒng)和財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)系統(tǒng)外的系統(tǒng) 總部資金子系統(tǒng) 資產(chǎn)管理系統(tǒng) 其他財(cái)務(wù)系統(tǒng) ERP系統(tǒng) 注 1 系統(tǒng)等級 系統(tǒng)說明 系統(tǒng)名稱 物資（流）管理系統(tǒng)（包括小型 ERP系統(tǒng)、購銷存系統(tǒng) ) 銷售管理系統(tǒng) 人力資源 /薪金管理系統(tǒng) ERP系統(tǒng) 注 2 其他 注 1：不能通過手工控制措施滿足控制目標(biāo)和防范風(fēng)險(xiǎn)的企業(yè)資源規(guī)劃系統(tǒng)（ ERP系統(tǒng)） 注 2：能通過手工控制措施滿足控制目標(biāo)和防范風(fēng)險(xiǎn)的企業(yè)資源規(guī)劃系統(tǒng)（ ERP系統(tǒng)） 應(yīng)用系統(tǒng)關(guān)注范疇 財(cái)務(wù)管理系統(tǒng) （ ） 、 資產(chǎn)管理系統(tǒng) 、 資金管理系統(tǒng)以及不能通過手工控制措施滿足控制目標(biāo)和防范風(fēng)險(xiǎn)的企業(yè)資源規(guī)劃系統(tǒng) （ ERP系統(tǒng) ） ； 針對等級一應(yīng)用系統(tǒng)中的 FMIS系統(tǒng) 、 資產(chǎn)管理系統(tǒng) ， 需要地區(qū)公司按照項(xiàng)目組下發(fā)的模板完成控制文檔的確認(rèn) 、 修訂完善 。 信息技術(shù)委員會根據(jù)公司整體發(fā)展戰(zhàn)略 ， 組織確定公司信息技術(shù)發(fā)展總體目標(biāo)和戰(zhàn)略規(guī)劃 。 信息系統(tǒng)總體控制和應(yīng)用控制是相互關(guān)聯(lián)的 。 主要獲取渠道有：機(jī)關(guān)職能部門的文件 、 調(diào)研報(bào)告；財(cái)務(wù)會計(jì)報(bào)告；信息搜集 、 反映的情況；群眾來信來訪 、 員工直接向上級溝通的信息；內(nèi)部刊物 、