11.2信息资源管理业务内部控制矩阵

1、11.2信息资源管理业务内部控制矩阵业务目标业务风险控制点适用单位不相容岗位控制点分值值控制点相关关资料相关制度索索引会计报表认认定会计报表项项目1存在和发发生/真真实性；2完整整性；3权利利与义务务；4估价价或分摊摊；5表达达和披露露；6准确确性1234561.各部门门梳理信信息和需需求1.1经营风险：信息梳梳理不恰当，信息息目录不不明晰，导致信息管理有误，效率低下。1.1股份份公司各各职能部部门、事事业部、分分（子）公公司各部部门（以以下统称称各部门门）首先先梳理本本部门管管理的内内部信息息，即本本部门形形成的和和直接管管理的内内部信息息，制定定部门内内部信息息目录，并并由部门门负责人人签

2、字确确认。总部各部门门分（子）公公司8部门内部信信息目录录1.10.11.1经营风险：信息需需求不明明确，需需求目录录不明晰晰，导致致信息提提供有误误，效率率低下。1.2各部部门依据据业务职职责梳理理各种外外部信息息需求，包包括需要要其他部部门提供供的信息息和需外外购的信信息，形形成相应应的部门门信息需需求目录录，并明明确信息息内容、信信息提供供频率和和信息提提供方式式等。部部门信息息需求目目录由部部门负责责人签字字确认。总部各部门门分（子）公公司7部门信息需需求目录录1.10.12.汇总各各部门需需部门外外提供的的信息需需求1.1经营风险：共享信信息需求求目录和和外购信信息需求求目录未未经各

3、部部门核对对确认，未经相相关领导导审核批批准，导导致信息息共享落落空。2.1信息息管理部部门组织织汇总各各部门需需要其他他部门提提供的信信息和需需外购的的信息，编编制部门门间共享享信息需需求目录录和外购购信息需需求目录录，分别别反馈各各部门核核对确认认。总部部部门间间共享信信息需求求目录由由股份公公司副总总裁审核核批准；分（子子）公司司部门间间共享信信息需求求目录由由分（子子）公司司分管副副经理审审核批准准。信息系统管管理部分（子）公公司5部门间共享享信息需需求目录录外购信息需需求目录录1.10.13.落实部部门间共共享信息息源和外外购信息息源1.11.2经营风险：部门间间共享信信息源不不落实

4、，导导致信息息提供落落空。3.1信息息管理部部门协助助信息需需求部门门落实部部门间共共享信息息源，信信息提供供部门负负责按审审核后的的部门间间共享信信息需求求目录提提供共享享信息。信息系统管管理部分（子）公公司71.10.11.11.2经营风险：外购信息息源不落落实，导导致信息息提供落落空。未经审核，变变更信息息购入、转转让合同同示范文文本中有有关权利利、义务务的条款款，导致致损失。3.2外购购信息的的订购、采采集由信信息管理理部门统统一归口口管理。外外购信息息源由信信息管理理部门和和相关部部门综合合考虑信信息的权权威性、时时效性和和提供方方式，按按外购信信息需求求目录逐逐一确定定。总部各部门

5、门分（子）公公司81.10.14.信息分分级1.22.1经营风险：信息分分级不当当，导致致信息送送达不当当，贻误误工作。违反股份公公司保密密等规定定，导致致商业秘秘密信息息流失。合规风险：信息的的收集、提提供、使使用、转转让违反反国家法法律法规规及导致致处罚；违反股股份公司司内部规规章制度度等，导导致商业业秘密流流失。4.1各部部门依据据中国国石化信信息分级级及信息息门户授授权规则则及其其它相关关保密规规定，对对本部门门管理的的内部信信息实施施分级，确确定一般般信息、商商业秘密密信息等等，形成成本部门门信息密密级目录录列表，由由部门负负责人签签字确认认。信息息管理部部门汇总总各部门门信息密密级

6、目录录列表，作作为信息息资源管管理和信信息访问问控制的的基础。总部各部门门分（子）公公司12部门信息密密级目录录列表1.10.45.信息集集中和信信息整合合1.11.21.3经营风险：信息平平台功能能欠缺，信息集成度不够，信息处理不当，导致信息质量下降。5.1信息息管理部部门负责责建立内内部公共共信息平平台，实实施信息息集中和和信息整整合，采采用统一一标准接接入、存存储、处处理和发发布各类类信息。信息系统管管理部分（子）公公司101.10.16.信息授授权1.11.2经营风险：部门信息息授权不不当，导导致信息息泄密或或贻误工工作。6.1信息息管理部部门依据据股份公公司有关关信息资资源管理理的规

7、定定，按照照各部门门管理职职责及部部门间共共享信息息需求目目录，通通过信息息平台对对各部门门实施信信息授权权。信息系统管管理部分（子）公公司信息管理部部门相关部门51.10.41.11.22.1经营风险：员工信息息授权不不当，导导致信息息泄密或或贻误工工作。违反股份公公司保密密等规定定，导致致商业秘秘密信息息流失。合规风险：信息的的收集、提提供、使使用、转转让违反反国家法法律法规规及导致致处罚；违反股股份公司司内部规规章制度度等，导导致商业业秘密流流失。6.2各部部门依据据中国国石化信信息分级级及信息息门户授授权规则则，结结合本部部门信息息密级目目录列表表，按照照员工的的工作职职责，形形成本部

8、部门员工工信息授授权列表表，并由由部门负负责人审审查签字字，通过过信息平平台对员员工分别别进行信信息授权权，保证证信息准准确送达达。员工工工作岗岗位发生生变动，应应及时变变更信息息授权列列表，通通过信息息平台及及时变更更信息授授权。总部各部门门分（子）公公司信息管理部部门相关部门10部门员工信信息授权权列表1.10.47.信息使使用和共共享1.11.3经营风险：内部信息息更新不不及时，信信息传输输延误，影影响决策策和管理理。7.1信息息提供部部门负责责源信息息的维护护，保证证信息的的时效性性，按日日、按周周、按月月等适时时更新。总部各部门门分（子）公公司61.10.11.11.3经营风险：外部

9、信息息更新不不及时，信信息传输输延误，影影响决策策和管理理。7.2信息息管理部部门及有有关部门门做好外外购信息息的及时时采集和和处理，保保证信息息的时效效性，按按日、按按周、按按月等适适时更新新。总部各部门门分（子）公公司51.10.11.3经营风险：信息平平台维护护不够，导导致信息息处理、信息使用用质量下下降。7.3信息息管理部部门加强强公共信信息平台台的维护护，保证证信息处处理可靠靠及时，信信息使用用灵活方方便，并并提交季季度信息息平台使使用和运运维报告告。信息系统管管理部分（子）公公司6信息平台使使用和运运维季度度报告1.10.18.信息质质量反馈馈1.11.3经营风险：信息使用用问题未未及时反反馈提交交，导致致信息共共享信息息质量欠欠佳。8.1信息息使用部部门针对对信息的的准确性性、时效效性、完完整性和和一致性性提出意意见，由由信息管管理部门门及时汇汇总后分分别送达达相关信信息提供供部门，协协助和督督促信息息提供部部门不断断提高共共享信息息的质量量。总部各部门门分（子）公公司6信息质量量反馈意意见表1.10.11.11.21.3经营风险：信息平平台未及及时提升升，导致致性