谈广东石油分公司信息资源管理业务流程.doc

n更多企业学院： 中小企业管理全能版183套讲座+89700份资料总经理、高层管理49套讲座+16388份资料中层管理学院46套讲座+6020份资料国学智慧、易经46套讲座人力资源学院56套讲座+27123份资料各阶段员工培训学院77套讲座+ 324份资料员工管理企业学院67套讲座+ 8720份资料工厂生产管理学院52套讲座+ 13920份资料财务管理学院53套讲座+ 17945份资料销售经理学院56套讲座+ 14350份资料销售人员培训学院72套讲座+ 4879份资料11.2广东石油分公司信息资源管理业务流程一、业务目标1经营目标1.1 提供真实、准确、完整的信息。1.2 提供信息给恰当的使用者。1.3 提供信息及时，使用方便。2 合规目标2.1 信息的收集、提供、使用符合国家安全、知识产权保护等法律、法规的要求及股份公司内部保密规定。2.2 信息的购入、转让符合合同法的规定。二、 业务风险1经营风险1.1 信息需求不明确，导致信息提供有误，效率低下。1.2 信息源不落实，导致信息提供落空。1.3 信息分级不当，导致信息送达不当、贻误工作。1.4 信息授权不当，导致信息泄密或贻误工作。1.5 信息集成度不够，信息处理不当，导致信息质量下降。1.6 信息更新不及时、信息传输延误，影响决策和管理。 本流程适用于股份公司内部生产经营管理类电子信息1.7 擅自变更信息购入、转让合同标准文本中有关权利、义务的条款，导致损失。2合规风险2.1 信息的收集、提供、使用违反国家法律法规，导致处罚；违反股份公司保密规定，导致商业秘密流失。2.2 信息的购入、转让违反合同法导致的风险。三、 业务流程步骤与控制点1 确定各部门信息需求1.1 各部门依据业务职责提出和汇总各种信息需求，并按本部门管理的信息即本部门形成的和直接管理的信息、需要其它部门提供的信息、需外购的信息分类。确定需要其他部门提供的信息和需外购的信息，包括信息内容、信息提供时间和信息提供方式等。分（子）公司各部门需要其他部门提供的重要信息由同级信息化领导小组予以确认；总部职能部门需要其他部门提供的重要信息由股份公司ERP指导委员会予以确认。2 汇总各部门需部门外提供的信息需求2.1 信息管理部门组织汇总各部门需要其他部门提供的信息和需外购的信息，对各部门需要其他部门提供的信息归纳为部门间共享信息，理顺信息来源和信息使用，并分别反馈各部门核对认可。3 落实部门间共享信息源和外购信息源3.1 依据股份公司有关信息资源管理的规定，信息管理部门协助信息需求部门落实部门间共享信息源，实施信息共享，消除信息只滞留在各部门或个人的现象。3.2 外购信息的订购、采集归口管理。外购信息源由各职能部门综合考虑信息的权威性、时效性和提供方式确定。4实施信息分级4.1 根据信息本身在生产经营活动中的重要性，结合有关保密规定，按部门管理的信息、部门间共享信息、外购信息分别制定合理的信息分级标准。信息分级标准由股份公司ERP指导委员会审批。4.2 按信息分级标准对各类信息进行分级，并形成信息的分级属性。部门管理的信息由各部门实施分级，部门间共享信息和外购信息由信息管理部门组织分级。5 实施信息集中和信息整合5.1 信息管理部门提出信息集中和信息整合计划，按程序审批后组织实施。信息集中和信息整合主要通过建立内部公共信息平台，采用统一标准接入、存储、处理和发布各类信息。6 实施信息授权6.1 按照股份公司有关信息资源管理的规定，依据部门管理职责和个人工作职责，结合信息分级属性，对部门、个人进行信息授权，保证信息准确送达。个人的信息授权列表由各职能部门主任审查，个人岗位发生变动，应及时变更信息授权。7 实现信息共享和使用7.1 共享信息提供部门加强对源信息的维护和适时更新，保证共享信息的完整性、准确性和时效性。7.2 信息管理部门及有关部门做好外购信息的及时采集，保证外购信息的时效性。7.3 信息管理部门加强公用信息平台的维护，并根据需要进行提升，保证信息处理可靠及时，保证信息的方便使用和交流。8 信息质量反馈8.1 信息使用部门对信息的准确性、时效性、全面性和一致性提出意见，由信息管理部门汇总后分别送达各信息提供部门，协助和督促信息提供部门不断提高共享信息的质量，同时不断完善信息平台的性能和功能，并定期检查跟踪反馈记录。四、 业务流程图表业务目标业务风险控制点监督检查方法流程图1. 提供真实、准确、完整的信息。（风险1-2）2.提供信息给恰当的使用者。 （风险3-4） 3.提供信息及时,使用方便。（风险5）4.信息的收集、提供、使用符合国家安全、知识产权保护等法律、法规的要求及股份公司内部保密规定。（风险6）5. 信息的购入、转让符合合同法的规定。（风险7）1.信息需求不明确，导致信息提供有误，效率低下。（控制点1.1，2.1 ）2.信息源不落实，导致信息提供落空。（控制点3.1，3.2） 3.信息分级不当，导致信息送达不当、贻误工作。（控制点4.1-2） 4.信息授权不当，导致信息泄密或贻误工作。（控制点6.1）5.信息集成度不够，信息处理不当，导致信息质量下降。（控制点5.1）6.信息更新不及时、信息传输延误，影响决策和管理。（控制点7.13, 8.1）7. 擅自变更信息购入、转让合同标准文本中有关权利、义务的条款，导致损失。（控制点1.1，3.2,7.2）8.信息的收集、提供、使用违反国家法律、法规，导致处罚；违反股份公司保密规定，导致商业秘密流失。（控制点1.1,7.1-2）9. 信息的购入、转让违反合同法导致的风险。（控制点7.2）1.确定各部门信息需求8.信息质量反馈7.实现信息共享和使用6.实施信息授权5.实施信息集中和信息整合4.实施信息分级3. 落实部门间共享信息源和外购信息源2.汇总各部门需部门外提供的信息需求1.确定各部门信息需求1.1各部门依据业务职责提出和汇总各种信息需求，并按本部门管理的信息即本部门形成的和直接管理的信息；需要其它部门提供的信息；需外购的信息分类。确定需要其他部门提供的信息和需外购的信息，包括信息内容、信息提供时间和信息提供方式等。1.1检查各部门信息分类目录。2.汇总各部门需部门外提供的信息需求2.1信息管理部门组织汇总各部门需要其他部门提供的信息和需外购的信息，对各部门需要其他部门提供的信息归纳为部门间共享信息，理顺信息来源和信息使用，并分别反馈各部门核对认可。检查部门间共享信息目录和外购信息目录。3.落实部门间共享信息源和外购信息源3.1依据股份公司有关信息资源管理规定，信息管理部门协助信息需求部门落实部门间共享信息源，实施信息共享，消除信息只滞留在各部门或个人的现象3.1检查各部门落实信息管理办法的规定。3.2外购信息的订购、采集归口管理。外购信息源由各职能部门综合考虑信息的权威性、时效性和提供方式确定。3.2检查外购信息合同。4.实施信息分级4.1根据信息本身在生产经营活动中的重要性，结合有关保密规定，按部门管理的信息、部门间共享信息、外购信息分别制定合理的信息分级标准。信息分级标准由股份公司ERP指导委员会审批。4.1检查信息分级标准是否经过适当的审批。4.2按信息分级标准对各类信息进行分级，并形成信息的分级属性。部门管理的信息由各部门实施分级，部门间共享信息和外购信息由信息管理部门组织分级。4.2抽查信息分级属性。5.实施信息集中和信息整合5.1信息管理部门提出信息集中和信息整合计划，按程序审批后组织实施。信息集中和信息整合主要通过建立内部公共信息平台，采用统一标准接入、存储、处理和发布各类信息。5.1检查信息集中和信息整合计划与实施方案。6.实施信息授权6.1按照股份公司有关信息资源管理规定，依据部门管理职责和个人工作职责，结合信息分级属性，对部门、个人进行信息授权，保证信息准确送达。个人的信息授权列表由部门主任审查，个人岗位发生变动，应及时变更信息授权。6.1抽查部门个人信息授权列表.7.实现信息共享和使用7.1共享信息提供部门加强对源信息的维护和适时更新，保证共享信息的完整性、准确性和时效性。7.1抽查验证信息的时效性。7.2信息管理部门及有关部门做好外购信息的及时采集，保证外购信息的时效性。7.2同上7.3信息管理部门加强公用信息平台的维护，并根据需要进行提升，保证信息处理可靠及时，保证信息的方便使用和交流。7.3同上8.信息质量反馈8.1信息使用部门对信息的准确性、时效性和一致性提出意见，由信息管理部门汇总后分别送达各信息提供部门，协助和督促信息提供部门不断提高共享信息的质量，同时不断完善信息平台的性能和功能，并定期检查跟踪反馈记录。8.1跟踪反馈记录并定期检查五、相关制度目录（