XXXX内控部GCC符合性检查培训_v32.pptxVIP

中国石油信息系统总体控制符合性检查培训;;公司层面控制 企业道德规范 公司行为方式 公司组织架构 沟通流程 业务活动控制 业务活动控制 财务相关应用系统控制 信息系统总体控制 IT 基础设施 数据库 操作系统 ;其中，GCC是内部控制中对信息系统相关的总体控制;经过与外审及各地区公司的反复沟通，目前，已经建立起符合内部控制及未来外审需要的信息系统总体控制体系;GCC实施办法是用于指导日常信息技术管理和运营的管理流程和具体要求;;为确保GCC体系实施的统一性和高效率，项目组???制了GCC表单;并根据控制矩阵和实施办法的相关要求，制定了测试计划和测试方案;任务单是依据《实施办法》中对各级部门和岗位需要完成的GCC相关工作的要求而编制任务单明确了这些岗位应完成哪些GCC任务，并说明了该任务的执行频率及需留下的证据……;第一次测试中，项目组通过访谈、检查、观察等方式，发现了各地区公司目前存在的主要问题;在测试报告中所提及的各地区公司所存在的较严重问题和潜在风险也应成为本次符合性检查关注的重点;;符合性检查是对目前内控体系执行情况的符合性检查，是管理层测试的基础;;到点前的准备工作;到点后的工作;到点后具体符合性检查的工作方案和操作步骤;符合性检查说明样例-步骤一;符合性检查说明样例-步骤二;符合性检查说明样例-步骤三;符合性检查说明样例-步骤四;编写符合性检查的工作底稿;符合性检查的