内部控制手册第3部分-内控矩阵(C)——11,2信息资源管理业务内部控制矩阵.pdfVIP

信 息 资 源 管 理 业 务 内 部 控 制 矩 阵 业务目标 业务风险 控制点 1. 各部门梳理信息和需求 经营风险：信息梳理不恰当，信息目录不明 股份公司各职能部门、事业部、分（子）公司各部门（以下统 晰，导致信息管理有误，效率低下。 部门）首先梳理本部门管理的内部信息，即本部门形成的和直 理的内部信息， 制定部门内部信息目录， 并由部门负责人签字确 经营风险：信息需求不明确，需求目录不明 各部门依据业务职责梳理各种外部信息需求， 包括需要其他部门 晰，导致信息提供有误，效率低下。 的信息和需外购的信息， 形成相应的部门信息需求目录， 内容、信息提供频率和信息提供方式等。 部门信息需求目录由部 责人签字确认。 2. 汇总各部门需部门外提供的信息需求 经营风险：共享信息需求目录和外购信息需 信息管理部门组织汇总各部门需要其他部门提供的信息和需外 求目录未经各部门核对确认，未经相关领导 信息，编制部门间共享信息需求目录和外购信息需求目录，分 审核批准，导致信息共享落空。 馈各部门核对确认。总部部门间共享信息需求目录由股份公司 裁审核批准；分（子）公司部门间共享信息需求目录由分（子 司分管副经理审核批准。 3. 落实部门间共享信息源和外购信息源 经营风险：部门间共享信息源不落实，导致 信息管理部门协助信息需求部门落实部门间共享信息源，信息 信息提供落空。 部门负责按审核后的部门间共享信息需求目录提供共享信息。 经营风险：外购信息源不落实，导致信息提 外购信息的订购、采集由信息管理部门统一归口管理。外购信 供落空。 由信息管理部门和相关部门综合考虑信息的权威性、时效性和 未经审核，变更信息购入、转让合同示范文 方式，按外购信息需求目录逐一确定。 本中有关权利、义务的条款，导致损失。 4. 信息分级 经营风险：信息分级不当，导致信息送达不 各部门依据《中国石化信息分级及信息门户授权规则》及其它 当，贻误工作。 必威体育官网网址规定，对本部门管理的内部信息实施分级，确定一般信息 违反股份公司必威体育官网网址等规定，导致商业秘密信 业秘密信息等，形成本部门信息密级目录列表，由部门负责人 息流失。 确认。信息管理部门汇总各部门信息密级目录列表，作为信息 合规风险：信息的收集、提供、使用、转让 管理和信息访问控制的基础。 违反国家法律法规及导致处罚；违反股份公 司内部规章制度等，导致商业秘密流失。 5. 信息集中和信息整合 经营风险：信息平台功能欠缺，信息集成度 信息管理部门负责建立内部公共信息平台，实施信息集中和信 不够，信息处理不当，导致信息质量下降。