内部控制管理手册(中石油)PPT版.pptxVIP

学 海 无 涯 ;1;1;2;3;4;5;6;管理部门广泛、持续收集与公司风险及风险管理相关的内部、外部各种信息，包括收集历史数据和未来信 7;8;9;10;11;12;13;14;15;16;17;（1）公司每年召开两次工作会，贯彻落实股东大会、董事会决议，研究公司改革、发展、增效大 18;19;20;21;22;23;24;25;26;27;28;29;30;31;32;3.2.2 措施;34;35;36;37;38;39;40;41;42;43;44;45;应改进。;（5）测试后的系统源代码应有保护措施，防止未经授权的修改。 47;上述措施详见附件 2：中国石油天然气股份有限公司信息系统总体控制矩阵。 48;上述应用控制是否是唯一依赖的控制措施，是否依靠存在手工控制也可以达到控制目标，弥补风 49;（1）公司制定《应用系统用户权限管理工作规范》并依据该规范对用户权限需求和实际分配情况 50;51;52;53;54;的，经总裁（总经理）审批后，签发给被审计单位及有关部门，审计部门负责跟踪审计建议落实情况。 55;7）内部审计建设规划、年度审计工作要点、审计项目计划、年度内部审计工作总结、审计报告、审 56;2）评估小组共同安排评估程序，并确保各方的努力协调一致。;58;59;60;61;62;63;学 海 无 涯