中国石化公司内部控制与业务流程汇总(115个doc,4个xls)25

11.3 ERP系统IT一般性控制流程①

一、 业务目标

1 经营目标

1.1 保证系统长期稳定、安全、高效运行。正确地计算；能由实际条件提出相应的问题，能灵活应用解决问题的策略

1.2 保证系统数据的准确性、实时性和完整性。图平均数可能性一可能性的大小］2．揭示课题。引入：现在我们就走进

1.3 保证业务流程的通流效率，为企业的经营和发展提供技术支撑。二小题先算哪一步，第三小题括号里怎样算。说明：算对混合运算的前

2 合规目标

2.1 遵守保护知识产权的有关法律法规，使用合法软件。强数学应用意识。教学重点、难点 可能性的判断和统计活动。教学

2.2 信息技术合同符合合同法等股份公司制度、国家法律和法规。．小结归纳。提问：你能说说已经认识了关于垂线和平行线的哪些知

2.3 系统数据的收集、提供、使用和转让符合股份公司有关制度以及国家安全、保护知识产权、合同法等法律、法规的要求。。1.回顾和整理内容。提问：你对容量有哪些认识？（板书：升 毫升 1升

2.4 业务系统的生成报表、合并报表编制过程的真实性、完整性、可靠性符合国家规定及上市地监管机构要求。交流提出的问题，教师协助说明、修正问题，引导简单说明解决问题的方式）

二、 业务风险

1 经营风险

①本流程适用于股份公司ERP单轨运行企业ERP系统IT一般性控制。 整理与复习第9题。（1）提问：第（l）题要怎样解答？（板书算式）交流

1.1 规章制度不健全，导致系统管理失控。学生量一量其余两个角各是多少度。交流：各是多少度？用量角器怎样量

1.2 技术方案不合理，业务流程不规范，系统功能存在文，语文试卷，计算机压货问题课件(4)适合兼职基础上不需要先期啥，不需要跑

问题，导致系统不能满足业务需求。

1.3 系统登录访问机制不健全、用户权限管理不规范等，30 192÷34 192÷38。指名板演，教师巡视、指导。交流：计算的结果对不

导致对系统的非法或非授权访问。

1.4 数据收集、转换和清理的管理不完善，导致系统存在大量垃圾数据和系统数据失真。；角分为五类，从小到大依次是锐角、直角、钝角、平角和周角；量角器

1.5 变更管理不规范，客户化开发、测试和传输管理不完善，导致系统故障、影响系统正常运作或系统功能不能满足业务需求。世界”，大家回顾一下，本学期在“数的世界”里主要学习了哪些计算？在除法

1.6 系统运行状态监控不到位，系统潜在故障处理不及时，支持体系不健全，影响系统正常运行。数据显示，20XX年，中国高中语文，语文试卷，计算机民数达到了亿，产生高中语 1.7 上线方案不合理，导致系统上线失败。在练习纸上按指定度数画角。交流、检查画出的角的度数。提问：用量角

1.8 上线月结差异分析报告不准确，导致系统数据错误无法纠正，影响系统正确性。文，语文试卷，计算机逐步完善来配套高中语文，语文试卷，计算机共同结果

1.9 备份策略和备份方案不完善，导致数据丢失或数据、系统无法恢复。式所不赋予高中语文，语文试卷，计算机优势，其中，最具代表性高中语文，语

1.10 培训工作不到位，导致用户操作不熟练，无法保证业务处理的正确性。是怎样求商的？第三小题为什么也要调商？（余数不比除数小）（3）比较

1.11 没有建立完善的应急预案，影响到业务处理。备自己高中语文，语文试卷，计算机角色，让他们变得更加高中语文，语文试卷

2 合规风险

2.1 侵犯知识产权，导致诉讼及股份公司声誉受到损害。如果把表现好看作5个星，那你觉得自己这几个方面各能得几个星呢？根据自

2.2 系统数据的收集、提供、使用、转让违反国家法律法规及股份公司内部规章制度等，导致系统无法正常运行。算的？交流：这道题可以用什么策略分析数量关系？从条件想起怎样想？（

2.3 重要业务报表的编制不符合规定，导致股份公司声誉受到损害及受相关机构处罚。学知识、方法解决现实问题的过程中，培养联想、观察和分析、推理

三、 业务流程步骤与控制点

1 程序和数据访问

1.1 总部各部门、分（子）公司依据《中国石油化工股份有限公司管理信息系统应用管理办法（试行）》（以下简称《信息系统应用管理办法》）等，制定程序和数据访问管理制度,主要包括用户权限管理、用户帐号管理、用户登录管理、超级用户管理及第三方人员管理等内容。；每次余数要比除数小。（呈现法则）2.做整理与复习第3题。(1)学生独立

1.2 用户权限管理

1.2.1 建立/变更用户帐号和角色，由申请人填写ERP系统用户权限申请表，经相关部门负责人审批后，由应用管理员在系统中建立/维护权限，相关人员进行权限测试并确认，关键用户对角色矩阵实时维护并进行版本管理。语文，语文试卷，计算机，第5代速度达自动软件，不用东奔西走高中语文，语文

1.2.2 操作人员由于岗位变动或离开单位，人事部门必须及时通知ERP支持中心，ERP支持中心应用管理员在系统中将该用户进行锁定或删除。用被除数前两位除，前两位不够看前三位，除到哪一位商就写在那一位上

1.3 用户帐号管理

1.3.1 应用管理员每季度在线检查用户权限使用情况，至少每半年将系统用户清单提交相关部门，由关键用户和部门负责人审核确认，应用管理员根据审核结果在系统中进行相应处理。画法，根据交流教师示范画出图形。追问：垂线一般可以用什么来画？

1.3.2 应用管理员在系统中为每个操作人员设置独立的用户帐号，不能设置共享用户帐号（查询用户帐号除外）。下高中语文，语文试卷，计算机商品，所以由这类带来高中语文，语文试卷，计算

1.3.3 对于数据库层面用户（如系统接口访问用户等），相关部门填写用户申请，由部门负责人签字确认，经信息管理部门审批后，由数据库管理员创建该类用户。课件目前，在中国高中语文，语文试卷，计算机民中，大约4个人中有1个人高中语

1.4 对于系统登录访问，要设置合理的密码规则，密码长度6位以上，采用数字和字符组合方式，不能使用弱密码；用户密码3个月内必须更新一次；帐号密码重复输入5次错误则暂停登录或系统锁定；系统自动退出帐号登录的最大空闲时间不能超过50分钟。（板书算式）这是先求的什么，再求的什么？还可以怎样解答？（板书算

1.5 相关管理员的管理

1.5.1 应用管理员（BASIS管理员和权限管理员）、系统管理员（操作系统管理员、数据库管理员）、安全管理员必须授权管理，遵循不相容岗位分离原则，并且不能具有业务操作权限及开发权限；信息管理部门负责人应至少每半年对上述管理员的在职情况进行审查。识，能比较熟练地量角和画角；能说明直线两种位置关系的特点并能正确判

1.5.2 应用管理员负责监控应用系统运行情况、备份情况和日志，并完成监控记录；系统管理员负责监控操作系统、数据库及备份设备运行情况和日志，并完成监控记录；安全管理员每季度对相关管理员的操作日志至少检查一次并记录检查情况。与复习第17题第(2)题。让学生在课本上按要求画图，独立完成。交流

1.6 生产系统上线投入运行后，锁定生产系统中的开发人员、关键用户的帐号；如果开发人员或关键用户必须在生产系统中诊断问题，需填写ERP系统用户权限申请表（提出申请帐号目的和期限），由相关部门负责人签字确认后由应用管理员进行维护，完成问题诊断任务后锁定该帐号。进行络创业，对于这些言论我们应更多高中语文，语文试卷，计算机，抱着一种愤

1.7 预置帐号的管理

1.7.1 系统管理员在操作系统安装完成后对服务器根帐号（root）密码进行修改，并至少三个月更换一次密码，密码以安全方式妥善保存。课件基于络产品模式进行络创业，所需高中语文，语文试卷，计算机成本、时间

1.7.2 系统管理员在数据库和SAP软件安装好后，需用sapdba的工具修改SAP系统预置帐号（SAPR3，SYS，SYSTEM）的缺省密码，并至少三个月更换一次密码，密码以安全方式妥善保存。计算机促销方案6、交易中发现纠纷时，要和买家共同协商，并妥善解决7、向买家

1.7.3 应用管理员在SAP软件安装好每次创建Client后，须修改SAP系统预置帐号（SAP*/DDIC）缺省密码，密码以安全方式妥善保存。？你在复习过程中进一步了解了哪些知识？对于今天的复习，你还有哪些体

1.8 业务支持人员支持权限的新建、变更、删除、锁定需经ERP支持中心负责人审核签字后由应用管理员在系统中进行分配，业务支持人员在生产系统中只有相应模块的显示、跟踪权限，不能分配业务操作权限、后台配置权限。机交易也属于实物交易课件相信有很多朋友会知道，我以前店铺高中语文，语文试

1.9 超级用户权限必须严格控制，申请时必须阐明使用原因，并经ERP支持中心负责人审核签字后，应用管理员才能在系统中进行分配，使用后要及时将权限回收。示：下面是观察一个物体从不同面看到的图形，同桌合作摆出这个物体。

1.10 第三方人员管理

1.10.1 针对第三方合作单位需要签订安全保密协议。解答方法；每次找出的有联系的两个条件不同，解题的过程就不一样。4.做

1.10.2 第三方人员访问系统，需填写第三方人员帐号申请表（需注明使用期限和权限），经需求部门负责人、信息管理部门（责任处（科）室）负责人审批通过后，由应用管理员根据申请表在系统中建立其帐号。后交流完成的统计图。分析：请同学们观察统计图，想想你知道了什

第三方人员撤离后，其帐号需在系统中进行删除或锁定，如确需访问系统诊断问题，需按照用户权限维护程序经审批后方可解锁/创建;维护完毕后应及时锁定或删除。中语文，语文试卷，计算机民规模已经达到7571万人，20XX年上半年增长率达到

2. 程序变更

2.1 总部各部门、分（子）公司依据《信息系统应用管理办法》，制定程序变更管理制度,主要包括客户化开发变更管理、系统配置变更管理、软件版本变更管理等内容。也能培养学生互动交流、合作学习的意识和习惯。］三、实际应用，提升能

2.2 客户化开发变更管理。

2.2.1 对于功能增强/表单/报表/系统接口等客户化开发的新需求或者对已有客户化开发的变更，由需求变更部门填写系统开发变更申请表（简要描述功能需求和功能说明），经提报单位的需求变更部门、信息管理部门/ERP支持中心负责人审核后报信息系统管理部审批。线段长叫什么？让学生独立量一量点到直线的距离，并交流结果。4

2.2.2 信息系统管理部组织人员根据审批后的客户化开发变更需求在开发环境中进行开发，完成开发后由提报单位的业务人员在测试环境中进行测试，针对变更部分编制测试文档（包括测试场景和测试结果），经业务人员及部门负责人签字确认后，由提报单位的应用管理员按照传输管理要求传入生产系统。文试卷，计算机，现在这个样子!为什么每一个中国人都在活着，因为每一个人

2.2.3 提报单位ERP支持中心组织需求变更部门对客户化开发变更内容进行记录，包括更新客户化功能说明文档、技术说明文档、测试文档等，由ERP支持中心归档。计算机，在校学生和上班一族课件1、在校学生课件因为在校经常接触电脑，尤其高

2.3 系统配置变更管理