【正文】 說(shuō)明：地區(qū)公司需要仔細(xì)分析自己的電子表格情況，填寫(xiě)的匯總表至少必須包括我們總結(jié)的類型（缺少某種類型，注明 “ 無(wú) ” ） 單位編碼：暫留空 版本：由內(nèi)控部項(xiàng)目組統(tǒng)一制定 復(fù)核人：（復(fù)核人姓名） 三、主要工作安排 2021年 3月 31日前： 完成 FMIS、 FA系統(tǒng)升級(jí) ， 實(shí)現(xiàn) （ 內(nèi)控版 ） 、 ， 并完成等級(jí)一系統(tǒng)風(fēng)險(xiǎn)控制文檔的修訂確認(rèn)； 2021年 4月 30日前： 完成財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)確認(rèn) ， 配合內(nèi)控項(xiàng)目組完成控制文檔確認(rèn) ； 2021年 6月 30日前： 完成信息流匯總表； 完成電子表格的識(shí)別 、 分類 ， 形成電子表格匯總表； 三、主要工作安排（續(xù)） 2021年 9月 30日前： 針對(duì)已經(jīng)實(shí)施 ERP管理的單位 ， 各單位配合項(xiàng)目組完成 SAP系統(tǒng)控制文檔的設(shè)計(jì)； 完成等級(jí)一系統(tǒng)用戶權(quán)限 、 報(bào)表權(quán)限 、 科目權(quán)限分配等文檔； 完成信息系統(tǒng)涉及的制度索引； 2021年 10月 31日前： 按照信息管理部的要求 ， 完成重要信息設(shè)備的物理集中 。 電子表格調(diào)研工作簡(jiǎn)介 示例： 說(shuō)明：此欄在本次調(diào)研過(guò)程中暫不填寫(xiě)。 分析與管理信息類的電子表格 電子表格主要用于支持分析性復(fù)核以及支持管理層決策 。 －銷售結(jié)算對(duì)帳單 電子表格類型 說(shuō)明 生產(chǎn)運(yùn)營(yíng)類的電子表格 電子表格主要用于協(xié)助記錄與監(jiān)督工作流以支持運(yùn)營(yíng)流程 。 －制造費(fèi)用分配表 間接提供財(cái)務(wù)數(shù)據(jù) 電子表格中的內(nèi)容為財(cái)務(wù)記帳提供支持 ， 比如作為分?jǐn)偟囊罁?jù) 。 內(nèi)控部項(xiàng)目組在培訓(xùn)階段下發(fā) 《 電子表格匯總表 》 及說(shuō)明文件 ， 調(diào)查涉及集團(tuán)機(jī)關(guān)總部 、 第一批體系建設(shè)單位 。 集團(tuán)公司內(nèi)控項(xiàng)目組組織進(jìn)行電子表格使用情況調(diào)研 。 權(quán)限控制 ?定義并建立針對(duì)電子表格所有權(quán) 、 簽字審核 、 使用等用戶職責(zé)權(quán)限 邏輯檢查 ?由電子表格用戶或開(kāi)發(fā)者之外用戶檢查電子表格的邏輯計(jì)算 ， 并且復(fù)核被記錄 。 存檔控制 ?電子表格負(fù)責(zé)人應(yīng)指定相關(guān)人員 ， 每年對(duì)重要電子表格進(jìn)行存檔 ， 將其存入獨(dú)立的存儲(chǔ)介質(zhì) ，并設(shè)置為只讀模式 。 電子表格的典型控制類型和說(shuō)明 控制類型 說(shuō)明 開(kāi)發(fā)控制 ?電子表格的開(kāi)發(fā)必須嚴(yán)格遵循電子表格開(kāi)發(fā)管理的相關(guān)規(guī)定 ， 包括申請(qǐng) 、 授權(quán) 、 測(cè)試和批準(zhǔn)的完整過(guò)程 。 （ 數(shù)據(jù)錄入可能靠手工錄入或者通過(guò)接口自動(dòng)完成 ） 安全控制 ** ? 授權(quán)：用戶使用電子表格必須得到相應(yīng)的批準(zhǔn)審核 。 ? 對(duì)電子表格進(jìn)行密碼保護(hù)以限制存取 。 電子表格變更后 ， 電子表格管理員需通過(guò)電子郵件等方式 ， 通知有關(guān)用戶適時(shí)使用最新版本的電子表格 。 電子表格負(fù)責(zé)人負(fù)責(zé)該過(guò)程文檔記錄的歸檔 。 通常包括財(cái)務(wù)部門(mén)編制及使用的電子表格以及由其他業(yè)務(wù)部門(mén)傳遞至財(cái)務(wù)部門(mén)供其作為會(huì)計(jì)核算的電子表格 。 內(nèi)控關(guān)注的電子表格包括由用戶程序 （ 如 Microsoft Excel、Access、 Lotus等 ） 編制的各種支持財(cái)務(wù)報(bào)告的電子表格或文本文件 。 電子表格控制目標(biāo)： 加強(qiáng)電子表格管理的科學(xué)性與規(guī)范性 ， 提高企業(yè)在電子表格安全 、 版本 、 變更 、開(kāi)發(fā) 、 備份 、 存檔等方面的控制 ， 更好地保護(hù)企業(yè)的信息資產(chǎn) ， 健全中國(guó)石油信息系統(tǒng)控制體系 ， 提高電子表格對(duì)業(yè)務(wù)的支撐力度 ， 增強(qiáng)企業(yè)電子表格的運(yùn)行效力 。 與第二等級(jí)應(yīng)用系統(tǒng)相關(guān)文檔填寫(xiě)說(shuō)明 —— 等級(jí)二應(yīng)用系統(tǒng)清單 針對(duì)等級(jí)二應(yīng)用系統(tǒng)的工作步驟 二、分冊(cè)主要內(nèi)容 各部門(mén)信息流匯總表 信息與溝通涉及的制度的索引補(bǔ)充 業(yè)務(wù)活動(dòng)與應(yīng)用系統(tǒng)索引目錄 關(guān)鍵應(yīng)用系統(tǒng)調(diào)研問(wèn)卷 《 用戶與通用角色對(duì)照表 》 （ ） FMIS數(shù)據(jù)權(quán)限： 《 報(bào)表格式 （ 標(biāo)準(zhǔn)表 ） 》 FMIS數(shù)據(jù)權(quán)限： 《 責(zé)任中心 — 科目 （ 標(biāo)準(zhǔn)表 ） 》 《 財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)應(yīng)用系統(tǒng)清單 》 財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)控制設(shè)計(jì) 電子表格控制 財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)控制設(shè)計(jì) 注：財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)應(yīng)用控制設(shè)計(jì) ， 在下期培訓(xùn)時(shí) ， 統(tǒng)一講解 。 刪除 100 1002之外的所有科目 《 科目權(quán)限（標(biāo)準(zhǔn)表） 》 各單位按照實(shí)際將各責(zé)任中心科目權(quán)限 ， 填列在 《 科目權(quán)限 （ 標(biāo)準(zhǔn)表 ） 》 中 。 需要時(shí)必須單獨(dú)申請(qǐng) ， 并在使用完成后及時(shí)收回 （ 必須依照變更管理流程申請(qǐng)和使用 ） 總賬 (結(jié)帳 )： 此角色一般只應(yīng)授于地區(qū)分公司的總帳會(huì)計(jì) 關(guān)于特殊權(quán)限的說(shuō)明 （ 舉例 ） 憑證刪除 ： 此權(quán)限禁用 ， 不允許分配給任何用戶 有類似 “ 0000帳套總帳信息 ” 等權(quán)限 ， 只給個(gè)別需要的人單獨(dú)授權(quán) ， 且在進(jìn)行例外分析時(shí) ，被授權(quán)用戶的此類權(quán)限不作為例外事項(xiàng)處理 油建成本類等功能權(quán)限 ， 只有油田使用 ， 且只能單獨(dú)授予相關(guān)的基建核算人員 取消類功能權(quán)限 （ 如取消復(fù)核 ） ， 必須依照變更管理流程申請(qǐng)和使用 關(guān)于其它權(quán)限的說(shuō)明 ， 請(qǐng)參照總部下發(fā)的 FMIS 《 關(guān)鍵權(quán)限與通用角色對(duì)照表 》 二、分冊(cè)主要內(nèi)容 各部門(mén)信息流匯總表 信息與溝通涉及的制度的索引補(bǔ)充 業(yè)務(wù)活動(dòng)與應(yīng)用系統(tǒng)索引目錄 關(guān)鍵應(yīng)用系統(tǒng)調(diào)研問(wèn)卷 《 用戶與通用角色對(duì)照表 》 （ ） FMIS數(shù)據(jù)權(quán)限： 《 報(bào)表格式 （ 標(biāo)準(zhǔn)表 ） 》 FMIS數(shù)據(jù)權(quán)限： 《 責(zé)任中心 — 科目 （ 標(biāo)準(zhǔn)表 ） 》 《 財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)應(yīng)用系統(tǒng)清單 》 財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)控制設(shè)計(jì) 電子表格控制 《 報(bào)表格式權(quán)限 (標(biāo)準(zhǔn)表 ) 》 通過(guò)篩選功能 ， 對(duì)報(bào)表人員根據(jù)其實(shí)際情況 ， 分別授予其相應(yīng)報(bào)表的數(shù)據(jù)按照上述方法 ， 逐個(gè)對(duì)報(bào)表權(quán)限有特殊要求的人員進(jìn)行授權(quán)； 全部授權(quán)情況修改完畢后 ， 《 報(bào)表格式權(quán)限 (標(biāo)準(zhǔn)表 )》 編制完成 。 通過(guò)編制該表 ， 梳理在信息與溝通工作中各部門(mén)的職責(zé)和有關(guān)的規(guī)章制度 。 信息披露 文檔性記錄 披露事項(xiàng)有關(guān)工作部署文件 相關(guān)報(bào)告 二、分冊(cè)主要內(nèi)容 各部門(mén)信息流匯總表 信息與溝通涉及的制度的索引補(bǔ)充 業(yè)務(wù)活動(dòng)與應(yīng)用系統(tǒng)索引目錄 關(guān)鍵應(yīng)用系統(tǒng)調(diào)研問(wèn)卷 《 用戶與通用角色對(duì)照表 》 （ ） FMIS數(shù)據(jù)權(quán)限： 《 報(bào)表格式 （ 標(biāo)準(zhǔn)表 ） 》 FMIS數(shù)據(jù)權(quán)限： 《 責(zé)任中心 — 科目 （ 標(biāo)準(zhǔn)表 ） 》 《 財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)應(yīng)用系統(tǒng)清單 》 財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)控制設(shè)計(jì) 電子表格控制 各部門(mén)信息流匯總表 通過(guò)該表 ， 能夠?qū)Φ貐^(qū)公司信息溝通的概況有所了解 ， 包括在信息和溝通過(guò)程中各部門(mén)涉及信息的范圍 、 信息的加工處理 、 信息載體形式 、 信息流向以及相關(guān)的制度規(guī)定等 。 信息披露 措施： 監(jiān)督 1） 對(duì)定期報(bào)告的監(jiān)督 2） 對(duì)非定期報(bào)告的監(jiān)督 改進(jìn)與維護(hù) 1） 為確保信息披露內(nèi)容符合政府監(jiān)管方的要求 ， 財(cái)務(wù)部門(mén)和相關(guān)部門(mén)在確定本年信息披露內(nèi)容前 ， 與律師事務(wù)所和會(huì)計(jì)師事務(wù)所溝通 ， 了解監(jiān)管機(jī)構(gòu)的最新要求 ， 按照監(jiān)管部門(mén)的要求將披露事項(xiàng)的增加或變動(dòng)向披露委員會(huì)請(qǐng)示 。 信息披露 管理層的監(jiān)督 管理層采取個(gè)別的和定期的監(jiān)控來(lái)保證信息披露的質(zhì)量；監(jiān)控流程由有經(jīng)驗(yàn)的員工進(jìn)行客觀 、 公正地執(zhí)行 ； 持續(xù)改進(jìn)與維護(hù) 管理層對(duì)信息披露工作進(jìn)行改進(jìn)與維護(hù) ， 以確保信息披露工作能夠有效實(shí)施 ， 并保證所披露資料能夠滿足監(jiān)管要求和法律 、 法規(guī)的要求；對(duì)于新的法規(guī)出臺(tái)或程序執(zhí)行中出現(xiàn)的問(wèn)題 ，管理層應(yīng)采取及時(shí)且適當(dāng)?shù)膽?yīng)對(duì)措施 。 一、信息與溝通概述 概念及要素 信息 溝通 信息系統(tǒng)總體控制 信息系統(tǒng)應(yīng)用控制 信息披露 內(nèi)控關(guān)注要點(diǎn) 措施 文檔性記錄