内部控制手册第3部分-内控矩阵(C)——11-1信息系统管理业务内部控制矩阵.pdfVIP

11.1信息系统管理业务内部限制矩阵

业务目标业务风险限制点

1.IT整体层面管理

1.1经营风险：信息化管理体系不完善，信息1.1股份公亘建立完善的信息化管理体系，设立ERP指导员会

化领导小组或ERP指导员会设置不健系统管理部负责股份公司信息化归口管理工作；各分（子）公

全，信息管理部门职责不落实，导致信息化领导小组或ERP指导员会，定期召7T会议.听取、总结和

化工作受损。信息化工作，设立信息管理部门负责本单位信息化管理工作，

和信息资源行使管理职责。

1.1经营风险：信息化建设中长期规划不符合1.2依据股份公司发展战略目标和核心业务，结合信息技术发展

2.2股份公司经营战略目标，导致盲目建设、实际，信息系统管理部负责组织编制股份公司信息化建设中长

投资低效。充分征求职能部门、事业部和分（子）公司看法后，组织专家

依据专家看法负责组织修改，经信息系统管理部主任审核，按

批后，纳入股份公司中长期发展规划。

1.3教化和培训

1.1经营风险：信息化培训缺乏，导致信息系各级信息管理部门负责编制年度信息化培训支配，经部门负责

统效能低下、信息化管理水平不高、信息纳入人事部门年度培训支配，并组织落实。

化技能缺失。

1.1经营风险：信息平安教化不足，导致员工各级信息管理部门协作人事部门开展全员信息平安教化和培训

信息平安意识薄弱。门户或内部网站发布平安教化培训材料。

L4风险评估

1.1经营风险：信息系统风险评估缺失，导致依据《中国石油化工股份有限公司信息系统风险评估管理方法》

2.2信息系统风险。管理部负责每年对信息系统进行年度综合风险评估，形成风险

并组织专家纽对风险评估报告进行评审，专家组对风险评估报

看法并签字；分（子）公司信息管理部门会同相关业务部门，

式，组织本曲位信息系统的风险评估，包括企业信息系统整体

系统风险、三要基础设施风险等，形成相关风险评估报告，并

报告经信息管理部门负责人审核签字后报信息系统管理部备案。

1.5信息平安管理

1.1经营风险；佶息平女规划不当，信息平文信息系统管理部负责编制信息平实规划，在征求职能部门、事业-

2.2方案缺失，导致信息系统风险。公司看法后，组织专家组评审，并依据专家看法负责组织修改

统管理部主任审核后，正式发布。

各分（子）公司信息管理部门依据股份公司信息平安规划，结

经营管理的须要，并针对风险评估报告中提