11.2信息资源管理业务内部控制矩阵.docx

《11.2信息资源管理业务内部控制矩阵.docx》由会员分享，可在线阅读，更多相关《11.2信息资源管理业务内部控制矩阵.docx（2页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页 共2页11.2信息资源管理业务内部控制矩阵业务目标业务风险控制点适用单位不相容岗位控制点分值控制点相关资料相关制度索引会计报表认定会计报表项目1存在和发生/真实性；2完整性；3权利与义务；4估价或分摊；5表达和披露；6准确性1234561.各部门梳理信息和需求1.1经营风险：信息梳理不恰当，信息目录不明晰，导致信息管理有误，效率低下。1.1股份公司各职能部门、事业部、分（子）公司各部门（以下统称各部门）首先梳理本部门管理的内部信息，即本部门形成的和直接管理的内部信息，制定部门内部信息目录，并由部门负责人签字确认。总部各部

2、门分（子）公司8部门内部信息目录1.10.11.1经营风险：信息需求不明确，需求目录不明晰，导致信息提供有误，效率低下。1.2各部门依据业务职责梳理各种外部信息需求，包括需要其他部门提供的信息和需外购的信息，形成相应的部门信息需求目录，并明确信息内容、信息提供频率和信息提供方式等。部门信息需求目录由部门负责人签字确认。总部各部门分（子）公司7部门信息需求目录1.10.12.汇总各部门需部门外提供的信息需求1.1经营风险：共享信息需求目录和外购信息需求目录未经各部门核对确认，未经相关领导审核批准，导致信息共享落空。2.1信息管理部门组织汇总各部门需要其他部门提供的信息和需外购的信息，编制部门间共

3、享信息需求目录和外购信息需求目录，分别反馈各部门核对确认。总部部门间共享信息需求目录由股份公司副总裁审核批准；分（子）公司部门间共享信息需求目录由分（子）公司分管副经理审核批准。信息系统管理部分（子）公司5部门间共享信息需求目录外购信息需求目录1.10.13.落实部门间共享信息源和外购信息源1.11.2经营风险：部门间共享信息源不落实，导致信息提供落空。3.1信息管理部门协助信息需求部门落实部门间共享信息源，信息提供部门负责按审核后的部门间共享信息需求目录提供共享信息。信息系统管理部分（子）公司71.10.11.11.2经营风险：外购信息源不落实，导致信息提供落空。未经审核，变更信息购入、转让

4、合同示范文本中有关权利、义务的条款，导致损失。3.2外购信息的订购、采集由信息管理部门统一归口管理。外购信息源由信息管理部门和相关部门综合考虑信息的权威性、时效性和提供方式，按外购信息需求目录逐一确定。总部各部门分（子）公司81.10.14.信息分级1.22.1经营风险：信息分级不当，导致信息送达不当，贻误工作。违反股份公司保密等规定，导致商业秘密信息流失。合规风险：信息的收集、提供、使用、转让违反国家法律法规及导致处罚；违反股份公司内部规章制度等，导致商业秘密流失。4.1各部门依据中国石化信息分级及信息门户授权规则及其它相关保密规定，对本部门管理的内部信息实施分级，确定一般信息、商业秘密信息

5、等，形成本部门信息密级目录列表，由部门负责人签字确认。信息管理部门汇总各部门信息密级目录列表，作为信息资源管理和信息访问控制的基础。总部各部门分（子）公司12部门信息密级目录列表1.10.45.信息集中和信息整合1.11.21.3经营风险：信息平台功能欠缺，信息集成度不够，信息处理不当，导致信息质量下降。5.1信息管理部门负责建立内部公共信息平台，实施信息集中和信息整合，采用统一标准接入、存储、处理和发布各类信息。信息系统管理部分（子）公司101.10.16.信息授权1.11.2经营风险：部门信息授权不当，导致信息泄密或贻误工作。6.1信息管理部门依据股份公司有关信息资源管理的规定，按照各部门

6、管理职责及部门间共享信息需求目录，通过信息平台对各部门实施信息授权。信息系统管理部分（子）公司信息管理部门相关部门51.10.41.11.22.1经营风险：员工信息授权不当，导致信息泄密或贻误工作。违反股份公司保密等规定，导致商业秘密信息流失。合规风险：信息的收集、提供、使用、转让违反国家法律法规及导致处罚；违反股份公司内部规章制度等，导致商业秘密流失。6.2各部门依据中国石化信息分级及信息门户授权规则，结合本部门信息密级目录列表，按照员工的工作职责，形成本部门员工信息授权列表，并由部门负责人审查签字，通过信息平台对员工分别进行信息授权，保证信息准确送达。员工工作岗位发生变动，应及时变更信息授

7、权列表，通过信息平台及时变更信息授权。总部各部门分（子）公司信息管理部门相关部门10部门员工信息授权列表1.10.47.信息使用和共享1.11.3经营风险：内部信息更新不及时，信息传输延误，影响决策和管理。7.1信息提供部门负责源信息的维护，保证信息的时效性，按日、按周、按月等适时更新。总部各部门分（子）公司61.10.11.11.3经营风险：外部信息更新不及时，信息传输延误，影响决策和管理。7.2信息管理部门及有关部门做好外购信息的及时采集和处理，保证信息的时效性，按日、按周、按月等适时更新。总部各部门分（子）公司51.10.11.3经营风险：信息平台维护不够，导致信息处理、信息使用质量下降

8、。7.3信息管理部门加强公共信息平台的维护，保证信息处理可靠及时，信息使用灵活方便，并提交季度信息平台使用和运维报告。信息系统管理部分（子）公司6信息平台使用和运维季度报告1.10.18.信息质量反馈1.11.3经营风险：信息使用问题未及时反馈提交，导致信息共享信息质量欠佳。8.1信息使用部门针对信息的准确性、时效性、完整性和一致性提出意见，由信息管理部门及时汇总后分别送达相关信息提供部门，协助和督促信息提供部门不断提高共享信息的质量。总部各部门分（子）公司6信息质量反馈意见表1.10.11.11.21.3经营风险：信息平台未及时提升，导致性能、功能、服务不能满足工作需求。8.2信息管理部门随时收集各部门有关公共信息平台性能、功能、服务等方面的意见，制定提升方案，落实提升措施，跟踪提升效果，并提交年度信息平台提升报告。信息系统管理部分（子）公司5信息平台提升年度报告1.10.1第 2 页 共 2 页