信息系統(tǒng)管理業(yè)務(wù)內(nèi)部控制矩陣

1、11.1信息系統(tǒng)治理業(yè)務(wù)內(nèi)部限制矩陣業(yè)務(wù)目標(biāo)業(yè)務(wù)風(fēng)險(xiǎn)限制點(diǎn)適用單位不相容 崗位限制點(diǎn) 分值限制點(diǎn) 相關(guān)資料相關(guān)制度 索引會(huì)計(jì)報(bào)表認(rèn)定1存在和發(fā)生/真實(shí)性；2完整性;3權(quán)利與義務(wù)；4估價(jià)或分?jǐn)偅? 表達(dá)和披露；6準(zhǔn)確性會(huì)計(jì)報(bào)表工程1234561. IT整體層卸雪埋1.1經(jīng)營(yíng)風(fēng)險(xiǎn)：信息化治理體系不完善, 信息 化領(lǐng)導(dǎo)小組或 ERP指導(dǎo)委員會(huì)設(shè)置不健 全,信息治理部門責(zé)任不落實(shí),導(dǎo)致信息化工作受損.1.1股份公司建立完善的信息化治理體系,設(shè)立ERP指導(dǎo)委員會(huì),設(shè)立信息系統(tǒng)治理部負(fù)責(zé)股份公司信息化歸口治理工作；各分子公司設(shè)立信息 化領(lǐng)導(dǎo)小組或 ERP指導(dǎo)委員會(huì),定期召開會(huì)議,聽取、總結(jié)和指導(dǎo)本單位 信

2、息化工作,設(shè)立信息治理部門負(fù)責(zé)本單位信息化治理工作,對(duì)信息系統(tǒng) 和信息資源行使治理責(zé)任.總部分子公司6ERP指導(dǎo)委員會(huì) 或信息化領(lǐng)導(dǎo) 小組成立文件； 會(huì)議紀(jì)要 信息治理部門職 責(zé)文件1.10.51.12.2經(jīng)營(yíng)風(fēng)險(xiǎn)：信息化建設(shè)中長(zhǎng)期規(guī)劃不符合 股份公司經(jīng)營(yíng)戰(zhàn)略目標(biāo),導(dǎo)致盲目建設(shè)、 投資低效.1.2根據(jù)股份公司開展戰(zhàn)略目標(biāo)和核心業(yè)務(wù),結(jié)合信息技術(shù)開展和股份公司實(shí)際,信息系統(tǒng)治理部負(fù)責(zé)組織編制股份公司信息化建設(shè)中長(zhǎng)期規(guī)劃,在 充分征求職能部門、事業(yè)部和分子公司意見后,組織專家組評(píng)審,并 根據(jù)專家意見負(fù)責(zé)組織修改,經(jīng)信息系統(tǒng)治理部主任審核,按規(guī)定權(quán)限審 批后,納入股份公司中長(zhǎng)期開展規(guī)劃.信息系統(tǒng)治理

3、部5股份公司信息化 建設(shè)中長(zhǎng)期規(guī)劃1.10.51.3教育和培訓(xùn)1.1經(jīng)營(yíng)風(fēng)險(xiǎn)：信息化培訓(xùn)缺乏,導(dǎo)致信息系 統(tǒng)效能低下、信息化治理水平不高、信息 化技能缺失.1.3.1各級(jí)信息治理部門負(fù)責(zé)編制年度信息化培訓(xùn)方案,經(jīng)部門負(fù)責(zé)人審批后,納入人事部門年度培訓(xùn)方案,并組織落實(shí).信息系統(tǒng)治理部 分子公司2年度培訓(xùn)方案1.10.51.1經(jīng)營(yíng)風(fēng)險(xiǎn)：信息平安教育缺乏,導(dǎo)致員工 信息平安意識(shí)薄弱.1.3.2各級(jí)信息治理部門配合人事部門開展全員信息平安教育和培訓(xùn),并在信息門戶或內(nèi)部網(wǎng)站發(fā)布平安教育培訓(xùn)材料.信息系統(tǒng)治理部 分子公司2平安教育培訓(xùn) 材料1.10.51.4風(fēng)險(xiǎn)評(píng)估1.12.2經(jīng)營(yíng)風(fēng)險(xiǎn)：信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估缺

4、失,導(dǎo)致 信息系統(tǒng)風(fēng)險(xiǎn).1.4.1根據(jù)?中國(guó)石油化工股份信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估治理方法?,信息系統(tǒng)治理部負(fù)責(zé)每年對(duì)信息系統(tǒng)進(jìn)行年度綜合風(fēng)險(xiǎn)評(píng)估,形成風(fēng)險(xiǎn)評(píng)估 報(bào)告,并組織專家組對(duì)風(fēng)險(xiǎn)評(píng)估報(bào)告進(jìn)行評(píng)審,專家組對(duì)風(fēng)險(xiǎn)評(píng)估報(bào)告提 出評(píng)審意見并簽字；分子公司信息治理部門會(huì)同相關(guān)業(yè)務(wù)部門,通過(guò) 多種形式,組織本單位信息系統(tǒng)的風(fēng)險(xiǎn)評(píng)估,包括企業(yè)信息系統(tǒng)整體風(fēng)險(xiǎn)、 重點(diǎn)系統(tǒng)風(fēng)險(xiǎn)、主要根底設(shè)施風(fēng)險(xiǎn)等,形成相關(guān)風(fēng)險(xiǎn)評(píng)估報(bào)告,并將風(fēng)險(xiǎn) 評(píng)估報(bào)告經(jīng)信息治理部門負(fù)責(zé)人審核簽字后報(bào)信息系統(tǒng)治理部備案.信息系統(tǒng)治理部 分子公司4風(fēng)險(xiǎn)評(píng)估報(bào)告2.10.31.5信息平安治理1.12.2經(jīng)營(yíng)風(fēng)險(xiǎn)：信息平安規(guī)劃不當(dāng),信息平安 方案缺失

5、,導(dǎo)致信息系統(tǒng)風(fēng)險(xiǎn).1.5.1信息系統(tǒng)治理部負(fù)責(zé)編制信息平安規(guī)劃,在征求職能部門、事業(yè)部和分子公司意見后,組織專家組評(píng)審,并根據(jù)專家意見負(fù)責(zé)組織修改, 經(jīng)信息系統(tǒng)治理部主任審核后,正式發(fā)布.各分子公司信息治理部門根據(jù)股份公司信息平安規(guī)劃,結(jié)合自身生產(chǎn) 經(jīng)營(yíng)治理的需要,并針對(duì)風(fēng)險(xiǎn)評(píng)估報(bào)告中提出的問(wèn)題,負(fù)責(zé)制訂本企業(yè)的 信息平安方案,經(jīng)分管經(jīng)理審批后報(bào)信息系統(tǒng)治理部備案.信息系統(tǒng)治理部 分子公司4信息平安規(guī)劃 信息平安方案2.10.21.12.2經(jīng)營(yíng)風(fēng)險(xiǎn)：系統(tǒng)未確定關(guān)鍵崗位, 關(guān)鍵崗 位缺乏監(jiān)管,導(dǎo)致系統(tǒng)存在平安隱患.1.5.2依照?中國(guó)石油化工股份信息系統(tǒng)平安治理方法?規(guī)定,各級(jí)信息治理部門負(fù)責(zé)

6、提出本單位的“信息系統(tǒng)關(guān)鍵崗位名錄,其中涉及信息系統(tǒng)平安的關(guān)鍵崗位由信息治理部門確定,涉及業(yè)務(wù)信息平安的關(guān)鍵崗 位由主管業(yè)務(wù)部門商本單位保密委員會(huì)確定.“信息系統(tǒng)關(guān)鍵崗位名錄上的關(guān)鍵崗位人員要與所在單位簽署“信息系統(tǒng)關(guān)鍵崗位平安責(zé)任書,并在人事部門備案.總部各部門 分子公司3信息系統(tǒng)關(guān)鍵 崗位名錄信息系統(tǒng)關(guān)鍵 崗位平安責(zé)任 書2.10.21.12.2經(jīng)營(yíng)風(fēng)險(xiǎn)：系統(tǒng)平安崗位設(shè)置缺失,導(dǎo)致 系統(tǒng)存在平安隱患.1.5.3各級(jí)信息治理部門根據(jù)?中國(guó)石油化工股份信息系統(tǒng)平安管 理方法?中的有關(guān)要求,根據(jù)不相容崗位別離的原那么,設(shè)立平安治理員.平安治理員必須具有相應(yīng)資質(zhì),并經(jīng)部門負(fù)責(zé)人審批授權(quán).信息系統(tǒng)治

7、理部 分子公司3平安治理員授 權(quán)書平安治理員資 質(zhì)證書2.10.22.編制年度工程建議方案業(yè)務(wù)目標(biāo)業(yè)務(wù)風(fēng)險(xiǎn)限制點(diǎn)適用單位不相容 崗位限制點(diǎn) 分值限制點(diǎn) 相關(guān)資料相關(guān)制度 索引會(huì)計(jì)報(bào)表認(rèn)定1存在和發(fā)生/其實(shí)性；2完整性;3權(quán)利與義務(wù)；4估價(jià)或分?jǐn)偅? 表達(dá)和披露；6準(zhǔn)確性會(huì)計(jì)報(bào)表工程1234561.12.2經(jīng)營(yíng)風(fēng)險(xiǎn)：年度信息化工程建議方案不符 合股份公司經(jīng)營(yíng)戰(zhàn)略目標(biāo),導(dǎo)致盲目建 設(shè)、投資低效.2.1信息系統(tǒng)治理部根據(jù)股份公司信息化建設(shè)中長(zhǎng)期規(guī)劃和職能部門、事業(yè)部、分子公司申報(bào)的工程建議方案,結(jié)合年度實(shí)際,編制年度信息化 工程建議方案,由信息系統(tǒng)治理部主任審核,按規(guī)定權(quán)限審批后,分別納 入股份公司

8、年度投資方案、科技開發(fā)工程方案治理.各分子公司信息 治理部門負(fù)責(zé)編制年度信息化工程建議方案預(yù)案,按規(guī)定權(quán)限審批后,分 別納入本單位年度投資建議方案、科技開發(fā)工程建議方案,上報(bào)信息系統(tǒng) 治理部和總部相關(guān)部門審核.信息系統(tǒng)治理部 分子公司5信息化建設(shè)年 度方案1.10.53.工程可行性研究和評(píng)審1.11.2經(jīng)營(yíng)風(fēng)險(xiǎn)：工程可仃性研究報(bào)告提出的技術(shù)方案不合理,業(yè)務(wù)流程不標(biāo)準(zhǔn), 系統(tǒng)功 能不健全,可研評(píng)審不到位, 導(dǎo)致系統(tǒng)建 設(shè)不能滿足業(yè)務(wù)需求.3.1信息治理部門會(huì)同工程責(zé)任部門單位委托有資格的單位承擔(dān)工程可行性研究,并組織專家組對(duì)工程可行性研究報(bào)告進(jìn)行評(píng)審,專家組對(duì)工程 需求、目標(biāo)、技術(shù)路線、風(fēng)險(xiǎn)分析

9、、投資與效益、進(jìn)度、組織落實(shí)等提出 可行性研究評(píng)審意見并簽字.信息系統(tǒng)治理部 分子公司5可彳丁性研究報(bào) 告1.10.24.工程立項(xiàng)審批1.11.2經(jīng)營(yíng)風(fēng)險(xiǎn)：信息化工程缺乏統(tǒng)一歸口管理,審批過(guò)程不標(biāo)準(zhǔn),導(dǎo)致重復(fù)建設(shè),低效投資.4.1通過(guò)可研評(píng)審的固定資產(chǎn)投資限額200萬(wàn)元及以上的信息技術(shù)工程,由信息系統(tǒng)治理部報(bào)開展方案部立項(xiàng),批準(zhǔn)立項(xiàng)的工程,由開展方案部列入年度投資方案； 申請(qǐng)總部立項(xiàng)的固定資產(chǎn)投資限額200萬(wàn)元以下的信息技術(shù)工程,由信息系統(tǒng)治理部負(fù)責(zé)審批,報(bào)開展方案部備案；由各事業(yè) 部審批的投資限額以下的信息技術(shù)工程投資方案,須經(jīng)信息系統(tǒng)治理部和 開展方案部會(huì)簽.各分子公司一般舉措及零星購(gòu)置的

10、信息技術(shù)工程在總部每年核定的限額以內(nèi),由各分子公司根據(jù)當(dāng)期生產(chǎn)經(jīng)營(yíng)治理的需要,按規(guī)定權(quán)限審 批后報(bào)各主管事業(yè)部、信息系統(tǒng)治理部和開展方案部審核備案,并納入股 份公司年度投資方案治理.通過(guò)可研評(píng)審的科技開發(fā)工程,由信息系統(tǒng)治理部報(bào)科技開發(fā)部立項(xiàng),批 準(zhǔn)立項(xiàng)的工程,由科技開發(fā)部列入年度工程方案.信息系統(tǒng)治理部 開展方案部 科技開發(fā)部 事業(yè)部分子公司5立項(xiàng)批文1.10.21.11.2經(jīng)營(yíng)風(fēng)險(xiǎn)：總體根底設(shè)計(jì)技術(shù)方案不 合理,業(yè)務(wù)流程不標(biāo)準(zhǔn),系統(tǒng)功能不健全, 專家組評(píng)審不到位,導(dǎo)致系統(tǒng)建設(shè)不能滿 足業(yè)務(wù)需求.4.2對(duì)批準(zhǔn)立項(xiàng)的、投資在500萬(wàn)元及以上的工程, 信息系統(tǒng)治理部委托有 資格的單位按要求對(duì)工程

11、進(jìn)行總體根底設(shè)計(jì),其中投資在2000萬(wàn)元及以上的工程需組織專家組對(duì)工程總體根底設(shè)計(jì)進(jìn)行評(píng)審,專家組對(duì)項(xiàng) 目需求分析、目標(biāo)、功能設(shè)計(jì)、投資概算等提出評(píng)審意見并簽字,由信息 系統(tǒng)治理部負(fù)責(zé)審批總體根底設(shè)計(jì),報(bào)開展方案部備案.信息系統(tǒng)治理部3總體根底設(shè) 計(jì)評(píng)審材料1.10.25.合同簽訂1.11.2經(jīng)營(yíng)風(fēng)險(xiǎn)：承建單位資質(zhì)及經(jīng)驗(yàn)欠缺,導(dǎo)致工程建設(shè)受損.未經(jīng)審核,變更信息技 術(shù)合同標(biāo)準(zhǔn)文本中涉及的權(quán)利、義務(wù)等條款,導(dǎo)致財(cái)務(wù)風(fēng)險(xiǎn).財(cái)務(wù)風(fēng)險(xiǎn)： 交易不真實(shí),影響財(cái)務(wù)報(bào)告.5.1信息治理部門負(fù)責(zé)組織工程責(zé)任部門單位審查集成商、咨詢商、開發(fā)商及供應(yīng)商的資質(zhì),開展詢比價(jià)、商務(wù)談判等工作；涉及有關(guān)計(jì)算機(jī)效勞 器、PC

12、機(jī)、打印機(jī)采購(gòu)事宜,由物資采購(gòu)部門歸口治理、信息治理部門配 合開展采購(gòu)工作.依照規(guī)定權(quán)限并按經(jīng)法律事務(wù)部審定的標(biāo)準(zhǔn)合同文本簽 訂合同；工程責(zé)任部門 單位負(fù)責(zé)完成合同技術(shù)附件,并由負(fù)責(zé)人簽字確 認(rèn).信息系統(tǒng)治理部 物資裝備部 分子公司4合同技術(shù)附件1.10.2V固定資產(chǎn) 無(wú)形資產(chǎn)6.工程實(shí)施1.11.2經(jīng)營(yíng)風(fēng)險(xiǎn)：詳細(xì)設(shè)計(jì)技術(shù)方案不合理, 業(yè) 務(wù)流程不標(biāo)準(zhǔn),系統(tǒng)功能不健全,審查不 到位,導(dǎo)致系統(tǒng)建設(shè)不能滿足業(yè)務(wù)需求.6.1工程實(shí)施單位根據(jù)合同技術(shù)附件或總體設(shè)計(jì)進(jìn)行詳細(xì)設(shè)計(jì),詳細(xì)設(shè)計(jì)的形式可根據(jù)工程類別的不同自主開發(fā)工程、引進(jìn)試點(diǎn)工程、推廣完善項(xiàng)目、根底設(shè)施工程采取與工程類別相適應(yīng)的形式,投資在50

13、0萬(wàn)兀及以上的工程需由信息治理部門組織人員對(duì)工程詳細(xì)設(shè)計(jì)進(jìn)行審查,工程實(shí)施單位根據(jù)審查意見進(jìn)一步修改完善深化詳細(xì)設(shè)計(jì).信息系統(tǒng)治理部 分子公司4工程詳細(xì)設(shè)計(jì)1.10.21.11.2經(jīng)營(yíng)風(fēng)險(xiǎn)：根底數(shù)據(jù)不完整、不準(zhǔn)確、不真實(shí),導(dǎo)致系統(tǒng)無(wú)法正常投運(yùn)或計(jì)算出 錯(cuò).6.2工程責(zé)任部門單位負(fù)責(zé)工程實(shí)施,業(yè)務(wù)部門組織數(shù)據(jù)的收集、整理、 錄入、審核,并進(jìn)行審查和確認(rèn),保證數(shù)據(jù)的真實(shí)、完整和準(zhǔn)確.信息系統(tǒng)治理部 分子公司31.10.2業(yè)務(wù)目標(biāo)業(yè)務(wù)風(fēng)險(xiǎn)限制點(diǎn)適用單位不相容 崗位限制點(diǎn) 分值限制點(diǎn) 相關(guān)資料相關(guān)制度 索引會(huì)計(jì)報(bào)表認(rèn)定j會(huì)計(jì)報(bào)表工程1存在和發(fā)生/其實(shí)性；2完整性;3權(quán)利與義務(wù)；4估價(jià)或分?jǐn)偅? 表達(dá)和

14、披露；6準(zhǔn)確性1234561.11.22.1經(jīng)營(yíng)風(fēng)險(xiǎn)：系統(tǒng)安裝調(diào)試不當(dāng),用戶培訓(xùn) 缺失,導(dǎo)致系統(tǒng)運(yùn)行受損.合規(guī)風(fēng)險(xiǎn)：安裝的軟件侵犯知識(shí)產(chǎn)權(quán),導(dǎo)致訴訟及股份公司聲譽(yù)受到損害.6.3信息治理部門負(fù)責(zé)對(duì)工程實(shí)施單位承擔(dān)的軟硬件系統(tǒng)安裝調(diào)試、用戶培訓(xùn)進(jìn)行檢查,審核和確認(rèn)測(cè)試報(bào)告,并檢查相應(yīng)軟件的合法性,提供經(jīng)雙方簽字的檢查記錄.信息系統(tǒng)治理部 分子公司3系統(tǒng)安裝調(diào)試 和用戶培訓(xùn)報(bào) 告軟件驗(yàn)收?qǐng)?bào)告1.10.21.11.2經(jīng)營(yíng)風(fēng)險(xiǎn)：工程監(jiān)管不力,系統(tǒng)建設(shè)延誤, 導(dǎo)致系統(tǒng)不能按期投用.6.4信息治理部門負(fù)責(zé)組織對(duì)工程建設(shè)的階段驗(yàn)收,進(jìn)行工程建設(shè)質(zhì)量、 進(jìn)度、標(biāo)準(zhǔn)執(zhí)行和本錢限制等檢查,提出階段驗(yàn)收?qǐng)?bào)告；工程實(shí)

15、施單位根據(jù) 階段驗(yàn)收?qǐng)?bào)告對(duì)系統(tǒng)進(jìn)行修改完善.500萬(wàn)元以下的一般信息技術(shù)工程可根據(jù)工程具體實(shí)施情況,只進(jìn)行竣工驗(yàn)收.信息系統(tǒng)治理部 分子公司3階段驗(yàn)收?qǐng)?bào)告1.10.21.11.2經(jīng)營(yíng)風(fēng)險(xiǎn)：工程監(jiān)管不力,系統(tǒng)建設(shè)延誤, 導(dǎo)致系統(tǒng)不能按期投用或資金流失.財(cái)務(wù)風(fēng)險(xiǎn)：未按約定付款,影響財(cái)務(wù)報(bào)告.6.5工程責(zé)任部門單位負(fù)責(zé)至少每季度向信息治理部門提交工程實(shí)施報(bào) 告,內(nèi)容包括工程進(jìn)度、質(zhì)量、經(jīng)費(fèi)使用、存在問(wèn)題和整改舉措等；根據(jù) 合同約定填寫付款申請(qǐng),按規(guī)定權(quán)限審批后辦理付款.信息系統(tǒng)治理部 分子公司經(jīng)辦 審批3工程實(shí)施報(bào)告 付款朝#1.10.2V在建工程 貨幣資金 應(yīng)付賬款1.11.2經(jīng)營(yíng)風(fēng)險(xiǎn)：集成測(cè)試不

16、完整,造成系統(tǒng)評(píng) 估不準(zhǔn)確.6.6信息治理部門組織對(duì)系統(tǒng)進(jìn)行集成測(cè)試,形成集成測(cè)試評(píng)價(jià)意見；并根據(jù)集成測(cè)試評(píng)價(jià)意見責(zé)成工程實(shí)施單位進(jìn)行修改完善.信息系統(tǒng)治理部 分子公司3集成測(cè)試評(píng)價(jià) 意見1.10.21.11.2經(jīng)營(yíng)風(fēng)險(xiǎn)：技術(shù)文檔不完整、造成系統(tǒng)應(yīng) 用維護(hù)困難6.7工程責(zé)任部門單位責(zé)成工程實(shí)施單位負(fù)責(zé)知識(shí)轉(zhuǎn)移,并提交工程相關(guān)的技術(shù)文檔包括用戶使用手冊(cè)、系統(tǒng)維護(hù)手冊(cè)、系統(tǒng)平安和使用授權(quán)管理方法、應(yīng)急處理方法及用戶培訓(xùn)教材等資料.信息系統(tǒng)治理部 分子公司5工程技術(shù)文檔1.10.27.工程竣工驗(yàn)收1.11.2經(jīng)營(yíng)風(fēng)險(xiǎn)：?jiǎn)诬夁\(yùn)行時(shí)間過(guò)短, 無(wú)法完成 對(duì)系統(tǒng)的準(zhǔn)確評(píng)價(jià)7.1工程完成全部的規(guī)定目標(biāo)任務(wù)后,

17、投資2000萬(wàn)元及以上的工程單軌連續(xù)穩(wěn)定運(yùn)行 6個(gè)月以上,其它工程單軌連續(xù)穩(wěn)定運(yùn)行3個(gè)月以上,由工程責(zé)任部門單位以正式行文方式提交工程竣工驗(yàn)收申請(qǐng),同時(shí)提交工程驗(yàn) 收相關(guān)材料一并審核.總部批復(fù)的工程向信息系統(tǒng)治理部提交驗(yàn)收申請(qǐng),由信息系統(tǒng)治理部負(fù)責(zé)組織工程驗(yàn)收工作.分子公司自行批復(fù)的工程向企業(yè)信息治理部門提交驗(yàn)收申請(qǐng),由分 子公司信息治理部門負(fù)責(zé)組織項(xiàng) 目驗(yàn)收工作.專家組形成驗(yàn)收意見并簽字.信息系統(tǒng)治理部 分子公司4工程驗(yàn)收意見1.10.21.11.2經(jīng)營(yíng)風(fēng)險(xiǎn)：竣工驗(yàn)收決算報(bào)告或?qū)徲?jì)報(bào)告不嚴(yán)格,導(dǎo)致資金外流財(cái)務(wù)風(fēng)險(xiǎn)：未按約定付款,影響財(cái)務(wù)報(bào)告.合規(guī)風(fēng)險(xiǎn)：違反國(guó)家和企業(yè)會(huì)計(jì)制度,造成工程資金損失

18、.7.2信息治理部門會(huì)同財(cái)務(wù)部門按規(guī)定進(jìn)行工程竣工結(jié)算.財(cái)務(wù)部門按竣工驗(yàn)收決算報(bào)告或?qū)徲?jì)報(bào)告辦理工程轉(zhuǎn)資手續(xù),按股份公司內(nèi)部會(huì)計(jì)制度及有關(guān)規(guī)定,經(jīng)財(cái)務(wù)部門負(fù)責(zé)人審核后,進(jìn)行賬務(wù)處理.相關(guān)會(huì)計(jì)憑證須經(jīng)不相容崗位人員稽核.在信息技術(shù)工程到達(dá)預(yù)定的可使用狀態(tài)時(shí),財(cái)務(wù)部門應(yīng)依據(jù)有關(guān)部門提供 的手續(xù),根據(jù)股份公司內(nèi)部會(huì)計(jì)制度,經(jīng)部門負(fù)責(zé)人審核后,暫估入賬. 相關(guān)會(huì)計(jì)憑證須經(jīng)不相容崗位人員稽核.財(cái)務(wù)部信息系統(tǒng)治理部 分子公司信息部門 財(cái)務(wù)部門3竣工驗(yàn)收決算 報(bào)告1.10.2VVVV在建工程 固定資產(chǎn)1.11.2經(jīng)營(yíng)風(fēng)險(xiǎn)：后評(píng)價(jià)報(bào)告缺失,無(wú)法定性和 定量評(píng)估工程的經(jīng)濟(jì)效益和社會(huì)效益.7.3對(duì)固定資產(chǎn)投資 2000萬(wàn)元及以上的試點(diǎn)工程,通過(guò)驗(yàn)收后,信息治理 部門組織專家組對(duì)工程進(jìn)行后評(píng)價(jià),專家組提出后評(píng)價(jià)報(bào)告并簽字.信息系統(tǒng)治理部 分子公司2后評(píng)價(jià)報(bào)告1.10.28.系統(tǒng)應(yīng)用和維護(hù)1.11.2經(jīng)營(yíng)風(fēng)險(xiǎn)：由于第三方資質(zhì)問(wèn)題或信息管 理部門缺乏專人維護(hù),系統(tǒng)維護(hù)質(zhì)量受 損.8.1需委托維護(hù)的信息系統(tǒng),信息治理部門負(fù)責(zé)審查系統(tǒng)效勞商資質(zhì),并簽訂系統(tǒng)維護(hù)效勞合同以及平安保密協(xié)議；由信息治理部門自行維護(hù)的,那么 指定專人負(fù)責(zé)維護(hù),制定崗位責(zé)任.信息系統(tǒng)治理部 分子公司4系統(tǒng)維護(hù)效勞 合同及平安保 密協(xié)議系統(tǒng)維護(hù)相