中国石油信息系统总体控制符合性检查培训 .pptx

中国石油信息系统总体控制符合性检查培训;;公司层面控制 企业道德规范 公司行为方式 公司组织架构 沟通流程 业务活动控制 业务活动控制 财务相关应用系统控制 信息系统总体控制 IT 基础设施 数据库 操作系统 ;其中，GCC是内部控制中对信息系统相关的总体控制;经过与外审及各地区公司的反复沟通，目前，已经建立起符合内部控制及未来外审需要的信息系统总体控制体系;GCC实施办法是用于指导日常信息技术管理和运营的管理流程和具体要求;;9、我们的市场行为主要的导向因素，第一个是市场需求的导向，第二个是技术进步的导向，第三大导向是竞争对手的行为导向。七月-21七月-21Sunday, July 18, 2021 10、市场销售中最重要的字就是“问”。08:39:2008:39:2008:397/18/2021 8:39:20 AM 11、现今，每个人都在谈论着创意，坦白讲，我害怕我们会假创意之名犯下一切过失。七月-2108:39:2008:39Jul-2118-Jul-21 12、在购买时，你可以用任何语言；但在销售时，你必须使用购买者的语言。08:39:2008:39:2008:39Sunday, July 18, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。七月-21七月-2108:39:2008:39:20July 18, 2021 14、市场营销观念：目标市场，顾客需求，协调市场营销，通过满足消费者需求来创造利润。18 七月 20218:39:20 上午08:39:20七月-21 15、我就像一个厨师，喜欢品尝食物。如果不好吃，我就不要它。七月 218:39 上午七月-2108:39July 18, 2021 16、我总是站在顾客的角度看待即将推出的产品或服务，因为我就是顾客。2021/7/18 8:39:2008:39:2018 July 2021 17、利人为利已的根基，市场营销上老是为自己着想，而不顾及到他人，他人也不会顾及你。8:39:20 上午8:39 上午08:39:20七月-21 ;为确保GCC体系实施的统一性和高效率，项目组编制了GCC表单;并根据控制矩阵和实施办法的相关要求，制定了测试计划和测试方案;任务单是依据《实施办法》中对各级部门和岗位需要完成的GCC相关工作的要求而编制任务单明确了这些岗位应完成哪些GCC任务，并说明了该任务的执行频率及需留下的证据……;第一次测试中，项目组通过访谈、检查、观察等方式，发现了各地区公司目前存在的主要问题;在测试报告中所提及???各地区公司所存在的较严重问题和潜在风险也应成为本次符合性检查关注的重点;;符合性检查是对目前内控体系执行情况的符合性检查，是管理层测试的基础;;到点前的准备工作;到点后的工作;到点后具体符合性检查的工作方案和操作步骤;符合性检查说明样例-步骤一;符合性检查说明样例-步骤二;符合性检查说明样例-步骤三;符合性检查说明样例-步骤四;编写符合性检查的工作底稿;符合性检查的汇总工作;;如何检查表单的填写正确性;如何检查表单的填写正确性;如何检查有相互关联的表单;如何检查有相互关联的表单;如何检查有相互关联的表单;;编制工作底稿分为收集、打印、装订;;编制工作底稿的三个注意点;第一，注意要一一对应;第二，注意所有的签名;第三，注意Reference的写法;;打印工作底稿需要注意以下打印要求;在页脚中加时间;在页脚中加时间;保留标题打印;按要求进行工作底稿的装订;;问题一：GIT-4.2 职责分离 ;问题二：GIT-31 电子表格;问题二：GIT-31 电子表格（续）;问题二：GIT-31 电子表格（续）;问题三：GIT-16.2 第三方管理;问题四：GIT-28.1 备份;问题五：GIT-5.1 数据库直接访问;问题六：GIT-7.2 权限检查