内控手册使用.pptVIP

内控手册使用方法;;*;*;*;*;*;*;风险评估—风险评估涉及的制度索引;*;*;*;*;*;*;*;*;*;*;*;*;*;信息与沟通－ERP系统职责分离矩阵;*;*;*;;*;*;*;*;*;昆仑燃气;*;昆仑燃气;管理层;管理层;管理层;管理层;管理层;昆仑燃气;中层领导;3、熟练掌握自己所负责的业务所对应的流程、风险控制文档（包括流程中的风险、控制措施和产生的实施证据）、相对应的制度;4、对本部门在用的应用系统进行全面识别，按照集团公司统一的控制设计，明确信息系统控制管理职责、明确控制权限、明确控制等级、实行职责分离。;5、在实际业务中，严格按照内控要求进行操作，保存实施证据，在测试期间指定本部门的联络人员，配合集团公司、内控办公室定期对内控系统开展的自我测试及评价测试。;6、督导本部门员工严格按照内控要求实施控制，留下内控实施痕迹。;审计监察部门负责人:

了解公司审计人员的任命、聘用程序

了解审计部门是否定期向总部审计部汇报？汇报的频率和内容？

保存好内审人员的资质证明、继续教育和专业培训记录

设立信访举报热线或其他举报渠道

了解对普通员工的违规行为调查程序和处理程序、处理的结果在公司上下如何进行传达？

;人事（组织）劳资部门负责人:

了解公司如何确定机构设置及人员编制；是否定期对组织结构进行评价？

了解业绩考核的具体操作流程

了解选拔任用或招聘处室干部以及关键岗位人员的程序和审查内容

定期对岗位职责描述进行审核

;昆仑燃气;各部门、岗位分三个层次介绍:

公司层面

业务活动

信息系统测试;了解公司的职业与道德规范的具体内容，能列举几个方面

在公司中能够感觉到来源于同事的做正确的事的压力

了解职工代表大会及合理化建议的组织实施情况

知道举报的方式

对公司确定的总体目标（中长期发展目标）有所了解;各部门、岗位分三个层次介绍:

公司层面

业务活动

信息系统测试;钻井工程

井下作业

人力资源管理

财务管理

物资管理

资产管理;钻井工程;井下作业;人力资源管理;财务管理; 财务表单介绍

;物资管理;物资管理部分表单介绍;资产管理;科技管理;信息管理;国际事业管理;合同与纠纷管理;公司治理;运营监控;各部门、岗位分三个层次介绍:

公司层面

业务活动

信息系统测试;信息管理部门：

GCC测试

信息技术管理政策、制度和标准的推行、宣贯

对操作系统管理员和数据库管理员、网络管理员的权限检查

操作系统、防火墙系统安全配置检查

数据直接访问、进入机房、边界网络、远程登录、第三方人员的访问的限制

设备的维护巡检记录、系统日志检查的管理、防火墙日志检查

批处理作业、备份和恢复的管理

ERP系统的运行与维护

电子表格管理

;财务部门：

电子表格

电子表格存储管理、变更管理、备份、逻辑检查

信息系统的应用控制

财务、资产系统涉及的GCC

系统账号及权限的审批、检查

系统日志检查

;劳动工资部门：

人力资源系统涉及的GCC

系统账号及权限的审批、检查

系统日志检查

;其他部门：

ERP信息系统的应用控制

ERP系统涉及的GCC

系统帐号及权限的审批、检查等

电子表格

电子表格存储管理、变更管理、备份、逻辑检查

;1、内控手册内容简介

2、内控手册使用(主要介绍控制活动部分)

3、内控执行过程中对各层次及各部门的相关要求;谢谢大家！