中石化内控-信个息资源管理业务流程.docVIP

11.2信息资源管理业务流程 一、 业务目标 1 经营目标 1.1 提供真实、准确、完整的信息。 1.2 提供信息给恰当的使用者。 1.3 提供信息及时，使用方便。 2 合规目标 2.1 信息的收集、提供、使用和转让符合国家安全、知识产权保护、合同法等法律、法规及股份公司内部规章制度的要求。 二、 业务风险 1 经营风险 1.1 信息需求不明确，信息分类不当，导致信息提供有误，效率低下。 1.2 信息源不落实，导致信息提供落空。 1.3 信息分级不当，导致信息送达不当，贻误工作。 1.4 信息授权不当，导致信息泄密或贻误工作。 1.5 信息集成度不够，信息处理不当，导致信息质量下降。 ①本流程适用于股份公司内部生产经营管理类电子信息。 1.6 信息更新不及时，信息传输延误，影响决策和管理。 1.7 违反股份公司保密等规定，导致商业秘密信息流失。 1.8 未经审核，变更信息购入、转让合同示范文本中有关权利、义务的条款，导致损失。 2 合规风险 2.1 信息的收集、提供、使用、转让违反国家法律法规及导致处罚；违反股份公司内部规章制度等，导致商业秘密流失。 三、 业务流程步骤与控制点 1 各部门梳理信息和需求 1.1 股份公司各职能部门、事业部、分（子）公司各部门（以下统称各部门）首先梳理本部门管