（流程管理)广东石油分公司信息资源管理业务流程.docVIP

（流程管理)广东石油分公司信息资源管理业务流程 11.2广东石油分公司信息资源管理业务流程 壹、业务目标 1运营目标 1.1提供真实、准确、完整的信息。 1.2提供信息给恰当的使用者。 1.3提供信息及时，使用方便。 2合规目标 2.1信息的收集、提供、使用符合国家安全、知识产权保护等法律、法规的要求及股份公司内部保密规定。 2.2信息的购入、转让符合合同法的规定。 二、业务风险 1运营风险 1.1信息需求不明确，导致信息提供有误，效率低下。 1.2信息源不落实，导致信息提供落空。 1.3信息分级不当，导致信息送达不当、贻误工作。 1.4信息授权不当，导致信息泄密或贻误工作。 1.5信息集成度不够，信息处理不当，导致信息质量下降。 1.6信息更新不及时、信息传输延误，影响决策和管理。 本流程适用于股份公司内部生产运营管理类电子信息 1.7擅自变更信息购入、转让合同标准文本中有关权利、义务的条款，导致损失。 2合规风险 2.1信息的收集、提供、使用违反国家法律法规，导致处罚；违反股份公司保密规定，导致商业秘密流失。 2.2信息的购入、转让违反合同法导致的风险。 三、业务流程步骤和控制点 1确定各部门信息需求 1.1各部门依据业务职责提出和汇总各种信息需求，且按本部门管理的信息即本部门形成的和直接管理的信息、需要其它部门提供的信息、需外购的信息分类。确定需要其他部门提供的信息和需外购的信息，包括信息内容、信息提供时间和信息提供方式等。分（子）公司各部门需要其他部门提供的重要信息由同级信息化领导小组予以确认；总部职能部门需要其他部门提供的重要信息由股份公司ERP指导委员会予以确认。 2汇总各部门需部门外提供的信息需求 2.1信息管理部门组织汇总各部门需要其他部门提供的信息和需外购的信息，对各部门需要其他部门提供的信息归纳为部门间共享信息，理顺信息来源和信息使用，且分别反馈各部门核对认可。 3落实部门间共享信息源和外购信息源 3.1依据股份公司有关信息资源管理的规定，信息管理部门协助信息需求部门落实部门间共享信息源，实施信息共享，消除信息只滞留于各部门或个人的现象。 3.2外购信息的订购、采集归口管理。外购信息源由各职能部门综合考虑信息的权威性、时效性和提供方式确定。 4实施信息分级 4.1根据信息本身于生产运营活动中的重要性，结合有关保密规定，按部门管理的信息、部门间共享信息、外购信息分别制定合理的信息分级标准。信息分级标准由股份公司ERP指导委员会审批。 4.2按信息分级标准对各类信息进行分级，且形成信息的分级属性。部门管理的信息由各部门实施分级，部门间共享信息和外购信息由信息管理部门组织分级。 5实施信息集中和信息整合 5.1信息管理部门提出信息集中和信息整合计划，按程序审批后组织实施。信息集中和信息整合主要通过建立内部公共信息平台，采用统壹标准接入、存储、处理和发布各类信息。 6实施信息授权 6.1按照股份公司有关信息资源管理的规定，依据部门管理职责和个人工作职责，结合信息分级属性，对部门、个人进行信息授权，保证信息准确送达。个人的信息授权列表由各职能部门主任审查，个人岗位发生变动，应及时变更信息授权。 7实现信息共享和使用 7.1共享信息提供部门加强对源信息的维护和适时更新，保证共享信息的完整性、准确性和时效性。 7.2信息管理部门及有关部门做好外购信息的及时采集，保证外购信息的时效性。 7.3信息管理部门加强公用信息平台的维护，且根据需要进行提升，保证信息处理可靠及时，保证信息的方便使用和交流。 8信息质量反馈 8.1信息使用部门对信息的准确性、时效性、全面性和壹致性提出意见，由信息管理部门汇总后分别送达各信息提供部门，协助和督促信息提供部门不断提高共享信息的质量，同时不断完善信息平台的性能和功能，且定期检查跟踪反馈记录。 四、业务流程图表 业务目标 业务风险 控制点 监督检查方法 流程图 1.提供真实、准确、完整的信息。（风险1-2） 2.提供信息给恰当的使用者。（风险3-4） 3.提供信息及时,使用方便。（风险5） 4.信息的收集、提供、使用符合国家安全、知识产权保护等法律、法规的要求及股份公司内部保密规定。（风险6） 5.信息的购入、转让符合合同法的规定。（风险7） 1.信息需求不明确，导致信息提供有误，效率低下。（控制点1.1，2.1） 2.信息源不落实，导致信息提供落空。（控制点3.1，3.2） 3.信息分级不当，导致信息送达不当、贻误工作。（控制点4.1-2） 4.信息授权不当，导致信息泄密或贻误工作。（控制点6.1） 5.信息集成度不够，信息处理不当，导致信息质量下降。（控制点5.1） 6.信息更新不及时、信息传输延误，影响决策和管理。（控制点7.1－3,8.1） 7.擅自变更信息购入、转让合同标准文本