中國石化公司內(nèi)部控制與業(yè)務(wù)流程匯總20-展示頁
2025-07-07 23:42本頁面
【正文】 生產(chǎn)經(jīng)營管理的需要，并針對風(fēng)險評估報告中提出的問題，負(fù)責(zé)制訂本企業(yè)的信息安全方案，經(jīng)分管經(jīng)理審批后報信息系統(tǒng)管理部備案。信息系統(tǒng)管理部分（子）公司4風(fēng)險評估報告經(jīng)營風(fēng)險：信息安全規(guī)劃不當(dāng)，信息安全方案缺失，導(dǎo)致信息系統(tǒng)風(fēng)險。信息系統(tǒng)管理部分（子）公司2安全教育培訓(xùn)材料經(jīng)營風(fēng)險：信息系統(tǒng)風(fēng)險評估缺失，導(dǎo)致信息系統(tǒng)風(fēng)險。信息系統(tǒng)管理部分（子）公司2年度培訓(xùn)計劃經(jīng)營風(fēng)險：信息安全教育不足，導(dǎo)致員工信息安全意識薄弱。信息系統(tǒng)管理部5股份公司信息化建設(shè)中長期規(guī)劃經(jīng)營風(fēng)險：信息化培訓(xùn)缺乏，導(dǎo)致信息系統(tǒng)效能低下、信息化管理水平不高、信息化技能缺失?？偛糠郑ㄗ樱┕?ERP指導(dǎo)委員會或信息化領(lǐng)導(dǎo)小組成立文件；會議紀(jì)要信息管理部門職責(zé)文件經(jīng)營風(fēng)險：信息化建設(shè)中長期規(guī)劃不符合股份公司經(jīng)營戰(zhàn)略目標(biāo)，導(dǎo)致盲目建設(shè)、投資低效。業(yè)務(wù)目標(biāo)業(yè)務(wù)風(fēng)險控制點適用單位不相容崗位控制點分值控制點相關(guān)資料相關(guān)制度索引會計報表認(rèn)定會計報表項目1存在和發(fā)生/真實性；2完整性；3權(quán)利與義務(wù)；4估價或分?jǐn)偅?表達(dá)和披露；6準(zhǔn)確性1234561. IT整體層面管理經(jīng)營風(fēng)險：信息化管理體系不完善，信息化領(lǐng)導(dǎo)小組或ERP指導(dǎo)委員會設(shè)置不健全，信息管理部門職責(zé)不落實，導(dǎo)致信息化工作受損。，設(shè)立ERP指導(dǎo)委員會，設(shè)立信息系統(tǒng)管理部負(fù)責(zé)股份公司信息化歸口管理工作；各分（子）公司設(shè)立信息化領(lǐng)導(dǎo)小組或ERP指導(dǎo)委員會，定期召開會議，聽取、總結(jié)和指導(dǎo)本單位信息化工作，設(shè)立信息管理部門負(fù)責(zé)本單位信息化管理工作，對信息系統(tǒng)和信息資源行使管理職責(zé)。，結(jié)合信息技術(shù)發(fā)展和股份公司實際，信息系統(tǒng)管理部負(fù)責(zé)組織編制股份公司信息化建設(shè)中長期規(guī)劃，在充分征求職能部門、事業(yè)部和分（子）公司意見后，組織專家組評審，并根據(jù)專家意見負(fù)責(zé)組織修改，經(jīng)信息系統(tǒng)管理部主任審核，按規(guī)定權(quán)限審批后，納入股份公司中長期發(fā)展規(guī)劃。，經(jīng)部門負(fù)責(zé)人審批后，納入人事部門年度培訓(xùn)計劃,并組織落實。，并在信息門戶或內(nèi)部網(wǎng)站發(fā)布安全教育培訓(xùn)材料?！吨袊突す煞萦邢薰拘畔⑾到y(tǒng)風(fēng)險評估管理辦法》，信息系統(tǒng)管理部負(fù)責(zé)每年對信息系統(tǒng)進(jìn)行年度綜合風(fēng)險評估，形成風(fēng)險評估報告，并組織專家組對風(fēng)險評估報告進(jìn)行評審，專家組對風(fēng)險評估報告提出評審意見并簽字；分（子）公司信息管理部門會同相關(guān)業(yè)務(wù)部門，通過多種形
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1