中國石化公司內(nèi)部控制與業(yè)務流程匯總20-文庫吧資料
2025-07-04 23:42本頁面
【正文】 合規(guī)風險：安裝的軟件侵犯知識產(chǎn)權(quán)，導致訴訟及股份公司聲譽受到損害。(單位)負責項目實施，業(yè)務部門組織數(shù)據(jù)的收集、整理、錄入、審核，并進行審查和確認，保證數(shù)據(jù)的真實、完整和準確。，詳細設計的形式可根據(jù)項目類別的不同（自主開發(fā)項目、引進試點項目、推廣完善項目、基礎設施項目）采取與項目類別相適應的形式，投資在500萬元及以上的項目需由信息管理部門組織人員對項目詳細設計進行審查，項目實施單位根據(jù)審查意見進一步修改完善深化詳細設計。依照規(guī)定權(quán)限并按經(jīng)法律事務部審定的標準合同文本簽訂合同；項目責任部門(單位)負責完成合同技術(shù)附件，并由負責人簽字確認。財務風險： 交易不真實，影響財務報告。信息系統(tǒng)管理部3總體（基礎）設計評審材料經(jīng)營風險：承建單位資質(zhì)及經(jīng)驗欠缺，導致項目建設受損。信息系統(tǒng)管理部發(fā)展計劃部科技開發(fā)部事業(yè)部分（子）公司5立項批文經(jīng)營風險：總體（基礎）設計技術(shù)方案不合理，業(yè)務流程不規(guī)范，系統(tǒng)功能不健全，專家組評審不到位，導致系統(tǒng)建設不能滿足業(yè)務需求。各分（子）公司一般措施及零星購置的信息技術(shù)項目在總部每年核定的限額以內(nèi)，由各分（子）公司根據(jù)當期生產(chǎn)經(jīng)營管理的需要，按規(guī)定權(quán)限審批后報各主管事業(yè)部、信息系統(tǒng)管理部和發(fā)展計劃部審核備案，并納入股份公司年度投資計劃管理。信息系統(tǒng)管理部分（子）公司5可行性研究報告經(jīng)營風險：信息化項目缺乏統(tǒng)一歸口管理，審批過程不規(guī)范，導致重復建設，低效投資。信息系統(tǒng)管理部分（子）公司5信息化建設年度計劃3. 項目可行性研究和評審經(jīng)營風險：項目可行性研究報告提出的技術(shù)方案不合理，業(yè)務流程不規(guī)范，系統(tǒng)功能不健全，可研評審不到位，導致系統(tǒng)建設不能滿足業(yè)務需求。、事業(yè)部、分（子）公司申報的項目建議計劃，結(jié)合年度實際，編制年度信息化項目建議計劃，由信息系統(tǒng)管理部主任審核，按規(guī)定權(quán)限審批后，分別納入股份公司年度投資計劃、科技開發(fā)項目計劃管理。安全管理員必須具有相應資質(zhì)，并經(jīng)部門負責人審批授權(quán)?？偛扛鞑块T分（子）公司3信息系統(tǒng)關鍵崗位名錄信息系統(tǒng)關鍵崗位安全責任書經(jīng)營風險：系統(tǒng)安全崗位設置缺失，導致系統(tǒng)存在安全隱患?！吨袊突す煞萦邢薰拘畔⑾到y(tǒng)安全管理辦法》規(guī)定，各級信息管理部門負責提出本單位的“信息系統(tǒng)關鍵崗位名錄”，其中涉及信息系統(tǒng)安全的關鍵崗位由信息管理部門確定，涉及業(yè)務信息安全的關鍵崗位由主管業(yè)務部門商本單位保密委員會確定。各分（子）公司信息管理部門根據(jù)股份公司信息安全規(guī)劃，結(jié)合自身
教學教案相關推薦
鄂ICP備17016276號-1