石油化工公司内部控制手册第部分业务流程B,基础设施IT一般性控制流程制度范本格式
石油化工公司内部控制手册第部分业务流程B石油保值业务流程制度范本格式
石油化工公司内部控制手册第部分业务流程B 石油保值业务流程制度范本格式对委托股份公司以外的外贸代理公司代理进口的原油保值，分（子）公司比照上述规定办理。
联合石化根据分（子）公司提出的口头保值委托，制定具体实施方案。
交易完成后，交易结果须由分（子）公司相关业务部门负责人书面确认。
资格审查联合石化经理对有关业务部门及其境外子公司的交易员授权，并将被授权交易员向经纪公司和交易对手备案。
有关业务部门应提出经纪公司及交易对手。
联合石化风险控制部门对业务部门提出的经纪公司及交易对手进行资信评估，确定交易限制条件，经财务部门会签后，报经理班子批准。
原油套期保值交易对手须报股份公司原油领导小组批准。
联合石化风险控制部门审核期货交易场所和交易品种是否经过国家主管部门批准；会同业务部门或境外子公司审核纸货交易主合同条款，报经理班子批准。
联合石化须将批准后的期货经纪公司、交易场所和交易品种报有关期货监管部门备案。
授权交易员交易联合石化相关部门业务人员根据套期保值具体方案，向经授权的交易员下达口头交易指令。
交易员收到指令后，立即重复指令并得到确认，同时做好电话录音等，根据风险分散原则与经批准的期货经纪公司或纸货交易对手洽谈合同。
联合石化保值交易员执行完操作指令后，于当日将成交结果以书面或口头方式通知联合石化相关部门业务人员。
联合石化保值交易员在当日收市后，应不迟于第二个工作日书面向相关业务部门报告（传真）成交结果，填写交易明细表，包括交易时间、交易对手、品种、方向、数量、价位、计价期等内容。
相关业务部门在一个工作日内将书面确认回传至保值交易员并报风险控制部备案。
编制保值报告和风险管理报告联合石化相关业务部门在保值头寸发生变化的第二个工作日编制保值报告，经其部门负责人审核后，报经理班子和风险控制部门。
联合石化按月书面向股份公司总裁班子成员报告最新市场动态和原油套期保值实施情况。
如遇市场重大变化，随时向总裁班子成员报告。
联合石化风险控制部门编制风险评估报告，按规定报经理班子及有关人员。
石油化工 公司 内部控制手册第 部分业务流程 B 人工成本管理业务流程 制度 格式
3.2人工成本管理业务流程一、业务目标1 经营目标1.1 控制人工成本,提高人工成本使用效率。
1.2 员工结构、数量与公司发展目标相适应。
2 财务目标2.1 真实、准确、完整核算人工成本。
3 合规目标3.1 工资、福利、保险等符合国家有关法律、法规及股份公司内部规章制度。
3.2 劳动合同符合国家有关规定。
二、业务风险1 经营风险1.1 人工成本使用不合理，降低分配和激励机制效率,影响员工积极性和股份公司稳定。
1.2 未经审核，变更合同文本中涉及权利、义务的条款所导致的劳动争议。
2 财务风险2.1 人工成本未按规定核算，导致财务信息失真。
3 合规风险3.1 违反工资、保险、福利等法律、法规受到处罚；或违反合同约定，引起劳动争议及法律诉讼。
三、业务流程步骤与控制点1 用工计划1.1 人事部根据法律、法规和公司发展战略，制定股份公司人力资源总体规划及分（子）公司年度用工计划，经股份公司总裁办公会审定后组织实施。
1.2 根据人力资源总体规划和年度用工计划，分（子）公司人事部门制定内部用工管理办法及用工指标具体分解方案，经分（子）公司分管经理审核同意后，分解下达，并组织落实。
2 工资总额及劳务费总额计划2.1 人事部制订内部经营目标考核及工资总额兑现办法，拟定年度工资总额使用计划，报股份公司总裁办公会批准后组织实施。
2.2 人事部根据经营目标考核结果，提出工资总额和劳务费总额的具体意见，按规定权限审批后，核定下达各分(子)公司年度工资总额以及劳务费总额计划。
年度工资总额及劳务费总额计划的提出和确定应与股份公司年度预算工作同步进行。
2.3 分(子)公司人事部门或绩效考核部门根据股份公司内部经营目标考核及工资总额兑现办法制订内部经济责任制考核兑现办法，按照人事部下达的年度工资总额计划和劳务费总额计划，拟定本公司的工资总额和劳务费总额考核兑现意见，报分公司经理办公会审批或子公司董事会审议后执行。
3 制定工资、福利、保险及其他人工成本政策3.1 分(子)公司人事部门根据所在地地方政府及股份公司政策规定，结合市场调查，制订本公司内部分配制度，根据授权,改革分配方案先报人事部审批，再经职代会审议或分(子)公司经理办公会同意后实施。
石油化工公司内部控制手册第部分业务流程B成品油采购业务流程制度范本格式
1 . 5 成品油采购业务流一、业务目标1经营目标1.1保证适当的库存，满足市场需求。
1.2寻求合理采购价格，降低采购成本。
1.3保证采购的数量和质量。
2财务目标2.1保证成品油采购会计记录及其账务处理真实、准确、完整。
3合规目标3.1成品油采购业务符合合同法等国家法律、法规和股份公司内部规章制度。
二、业务风险1经营风险1.1库存不足、品种或结构不合理导致客户流失。
1.2库存过高，占用资金增加。
1.3外部采购未经授权或授权不当，导致资金损失、采购成本增加或不必要的商业纠纷。
1.4运输方案不合理导致运杂费增加。
1.5采购的油品与订单不符，导致油品数量超耗、质量差异。
1.6未经审核,变更标准合同文本中涉及权利、义务条款导致的风险。
2财务风险2.1采购交易没有及时入账，期末发生截止性错误。
2.2没有准确和完整的会计记录。
2.3虚假记录采购交易，导致资产流失。
2.4未按规定进行账务处理，导致账实不符。
3合规风险3.1成品油采购合同不符合合同法等国家法律、法规和股份公司内部规章制度的要求，受到处罚，造成损失。
三、业务流程步骤与控制点1上报市场需求1.1省（市）分公司（区外销售公司）根据市场需求及经营变化，编写年、季、月（度）经营及资源需求计划，由分管经理审批后，于年前60 天、季前50 天、月前20 天上报销售大区分公司、油品销售事业部。
油品销售事业部汇总分省（市）的需求计划，综合平衡后向生产经营管理部上报成品油经营及资源需求计划，并与其协商拟定生产经营计划。
2下达配置计划/ 外部采购计划2.1根据总裁批准的月度生产经营计划，油品销售事业部制定石化资源收购计划、供应计划和成品油配置流向计划，报事业部主管副主任批准下达销售大区分公司和省（市）分公司（区外销售公司）。
省（市）分公司（区外销售公司）根据资源、市场和库存等情况，经分管经理审批后制定下达本公司月度资源计划。
【ERP】分（子）公司业务部门按照油品销售事业部下达的配置计划在ERP 系统中维护采购订单。
石油化工公司内部控制手册第部分业务流程B,新编存货管理业务流程制度范本格式
存货管理业务流程一、业务目标1 经营目标确定合理库存，防止存货积压、闲置，造成浪费。
科学保管，保证数量准确、质量合格。
规范存货处置，避免股份公司资产流失。
2 财务目标保证存货账目的真实、准确、完整。
存货成本计价准确。
财务账表与实物核对相符。
3 合规目标存货保管符合国家有关安全、消防、环保等规定。
存货交易合同（协议）符合合同法等国家法律、法规和股份公司内部规章制度。
二、业务风险1 经营风险存货储量不足，影响生产；储量过高，造成存货成本过大。
对市场的形势把握不当，导致存货跌价损失。
保管不善发生被盗、毁损、事故等，造成资产流失。
长期呆滞造成存货挥发、失效、锈蚀等，导致资产损失。
未及时完整办理保险，造成巨大经济损失。
发生地震、洪水、战争等人力不可抗拒的因素，造成巨大损失。
存货处置不规范，造成资产流失。
未经审核，变更合同示范文本中涉及权利、义务条款导致的风险。
2 财务风险财务账目记录有误，造成存货数据失真。
存货计价错误，导致成本不准确。
账、实不符造成潜亏（盈）。
3 合规风险违反国家有关安全、消防、环保等规定，受到经济处罚。
存货交易合同（协议）不符合合同法等国家法律、法规和股份公司内部规章制度，造成损失。
三、业务流程步骤与控制点1 存货入库固体形态存货：分（子）公司仓储、质检部门要对存货数量、质量进行检验，审核到货清单、产品交付清单及剩余存货的退料清单，并与实物一一核对，无误后，【非ERP】及时开具入库单（或凭据）验收入库；入库单要由采购（或生产）、仓储等相关责任人签字。
【ERP】在ERP系统办理入库，相关单据要由采购（或生产）、仓储等相关责任人签字。
一般物资采购质量检验参见《一般物资采购供应业务流程》控制点。
液体形态存货：分（子）公司仓储（储运）部门根据仓储、质检部门、生产调度或业务部门预报的通知做好接卸准备，货到后负责质检、接卸、计量等工作，由经办人员核对无误后，【非ERP】办理入库手续，及时开具入库单（或凭据）并签字，入库单由采购（生产）、仓储等有关责任人审核签字；【ERP】在ERP系统中办理入库，相关表单由采购（生产）、仓储等有关责任人审核签字。
石油化工公司内部控制手册第部分业务流程B一般合同管理业务流程制度格式
15.1一般合同管理业务流程1一、业务目标1经营目标1.1规范公司经营行为，强化合同管理，防范法律风险,有效维护公司的合法权益。
2合规目标2.1合同订立符合相关法律、法规和股份公司合同管理制度的规定。
二、业务风险1经营风险1.1合同内容不完整，影响合同履行，致使生产经营受到影响。
1.2合同权利义务约定不明确，存在或然风险。
1.3合同条款不完善，出现加重公司责任或排除公司权利的情形，不利于公司合法权益的保护。
2合规风险2.1违反相关法律、法规，导致合同不能成立、无效或1一般合同是指分（子）公司负责人签订的经营范围内的合同，或股份公司各职能部门、各事业部负责人签订的其职责范围内的合同，且此类合同是经常性发生并应首选经法律事务部颁布的合同示范文本签订的合同。
被撤销。
2.2违反相关法律法规、侵害社会公共利益，受到行政或司法惩处。
2.3违反股份公司章程和相关内部管理制度，合同不能通过内部批准，影响生产经营。
三、业务流程步骤与控制点1合同依据1.1合同主办部门应在本部门职责范围和权限内根据公司生产经营计划订立合同。
生产经营计划包括但不限于物资采购计划、产品销售计划、大中小修计划等。
2资信调查2.1合同主办部门应当审查（或者配合内部资信管理部门审查）拟签约对象的主体资格、资信情况及履约能力等，进行综合分析论证，合理选择签约对象，必要时可提请相关部门予以协助。
3文本选择3.1签订合同时，应首选使用法律事务部颁布的合同示范文本；其次，使用对方在法律事务部颁布的合同示范文本基础上修改形成的合同文本；再次，使用双方共同拟订的文本；第四，使用对方合同文本。
4合同会签及审批4.1合同主办部门根据合同的性质、种类、关联程度等确定合同会签部门，会签部门一般包括业务关联部门、计划部门、财务部门、法律事务部门等。
4.2合同会签的表现形式为《合同会签审批表》。
各会签部门根据职责分工对相关条款进行审查，在《合同会签审批表》上发表会签意见。
石油化工公司内部控制手册第部分业务流程B,原油配置运输业务流程制度范本、格式
1.3原油配置、运输业务流程一、业务目标1 经营目标1.1 保证原油资源按计划安全、及时、保质保量地运输到各原油加工企业；降低原油运输成本和原油途耗。
2 合规目标2.1 原油运输合同符合合同法等国家有关法律、法规和股份公司内部规章制度。
二、业务风险1 经营风险1.1 自有油田、中国石油不能按计划提供原油资源，进口原油和海洋原油不能按计划到港，运输资源不落实。
1.2 运输方案不合理，资源集中到港、到站，不能及时组织运输。
1.3 运输、储存过程中发生单货不符、被盗、运输事故毁损、运输损耗过高等造成原油损失。
1.4 运输事故造成环境污染，导致处罚和赔偿。
1.5 原油运输流程不合理，造成运费增加。
1.6 未经审核，变更标准合同文本中涉及权利、义务条款导致的风险。
2 合规风险2.1 原油运输合同不符合合同法等国家法律、法规和股份公司内部规章制度的要求，造成损失。
三、业务流程步骤与控制点1 衔接落实原油资源1.1 生产经营管理部与自有油田、中国石油、中国海洋石油和外贸代理公司业务部门衔接落实需要运输的原油资源的品种、数量、质量和运输方式、交货日期（船期）。
1.2 生产经营管理部编制股份公司自有油田月度原油销售计划，按规定权限审批后下达分（子）公司执行。
2 编制资源配置、运输计划2.1 生产经营管理部根据年、季度生产经营计划中的原油加工量与资源安排，结合供油单位与受油单位生产运态，编制股份公司月度原油资源配置计划，并结合分（子）公司原油库存情况，编制股份公司月度原油资源运输计划。
股份公司月度原油资源配置、运输计划按规定权限审批后下达分（子）公司执行。
2.2 由于市场变化或生产事故等因素的影响，需调整原油资源配置、运输计划，由供油单位或受油单位向生产经营管理部提出建议，生产经营管理部应根据分（子）公司生产情况和运输动态，提出月度原油资源配置、运输调整计划，经分管副主任审批后，向有关分（子）公司下达原油资源配置、运输调整计划，并负责向有关运输部门衔接运输变更事宜，保证分（子）公司正常生产。
石油化工公司内部控制手册第部分业务流程B,ERP系统IT一般性控制流程制度范本格式
①一、业务目标1 经营目标1.1 保证系统长期稳定、安全、高效运行。
1.2 保证系统数据的准确性、实时性和完整性。
1.3 保证业务流程的通流效率，为企业的经营和发展提供技术支撑。
2 合规目标2.1 遵守保护知识产权的有关法律法规，使用合法软件。
2.2 信息技术合同符合合同法等股份公司制度、国家法律和法规。
2.3 系统数据的收集、提供、使用和转让符合股份公司有关制度以及国家安全、保护知识产权、合同法等法律、法规的要求。
2.4 业务系统的生成报表、合并报表编制过程的真实性、完整性、可靠性符合国家规定及上市地监管机构要求。
二、业务风险1 经营风险①本流程适用于股份公司ERP单轨运行企业ERP系统IT一般性控制。
1.1 规章制度不健全，导致系统管理失控。
1.2 技术方案不合理，业务流程不规范，系统功能存在问题，导致系统不能满足业务需求。
1.3 系统登录访问机制不健全、用户权限管理不规范等，导致对系统的非法或非授权访问。
1.4 数据收集、转换和清理的管理不完善，导致系统存在大量垃圾数据和系统数据失真。
1.5 变更管理不规范，客户化开发、测试和传输管理不完善，导致系统故障、影响系统正常运作或系统功能不能满足业务需求。
1.6 系统运行状态监控不到位，系统潜在故障处理不及时，支持体系不健全，影响系统正常运行。
1.7 上线方案不合理，导致系统上线失败。
1.8 上线月结差异分析报告不准确，导致系统数据错误无法纠正，影响系统正确性。
1.9 备份策略和备份方案不完善，导致数据丢失或数据、系统无法恢复。
1.10 培训工作不到位，导致用户操作不熟练，无法保证业务处理的正确性。
1.11 没有建立完善的应急预案，影响到业务处理。
2 合规风险2.1 侵犯知识产权，导致诉讼及股份公司声誉受到损害。
2.2 系统数据的收集、提供、使用、转让违反国家法律法规及股份公司内部规章制度等，导致系统无法正常运行。
2.3 重要业务报表的编制不符合规定，导致股份公司声誉受到损害及受相关机构处罚。
石油化工公司内部控制手册第部分业务流程B新编,生产调度运行业务流程制度范本格式
12.1生产调度运行业务流程一、业务目标1 经营目标1.1 按照生产经营计划组织生产活动，及时协调解决生产过程中出现的各种问题和矛盾，保证生产经营活动安全、稳定、长周期和按计划运行。
1.2 优化生产运行，提升各项技术经济指标水平，降低生产成本。
2 合规目标2.1 生产经营活动符合国家有关法律、法规和股份公司内部规章制度。
二、业务风险1 经营风险1.1 生产组织或紧急状态的指挥失当，造成生产装置、油井发生重大事故或非计划停工、停井或出现产品出厂质量事故、环境污染事故。
原辅料供应、产品出厂等环节出现问题导致生产装置被迫停工等。
1.2 日常运行管理不严、协调不当，造成生产运行结果偏离股份公司下达的生产经营计划。
1.3 生产方案不合理，造成技术经济指标不达标。
2 合规风险2.1 生产经营活动违反国家有关法律、法规，导致政府管理部门的处罚；违反股份公司内部规章制度，造成经济损失。
三、业务流程步骤与控制点1 制定月度生产经营计划1.1 根据股份公司年度、季度生产经营计划和总裁班子对当期生产经营的指示精神，生产经营管理部对月度生产经营计划提出具体要求，各事业部在与分（子）公司生产管理部门或计划部门进行广泛沟通、充分了解和掌握分（子）公司真实生产经营状况的基础上，结合分（子）公司上报的月度生产经营计划建议，提出月度生产建议计划，报生产经营管理部进行综合平衡后，编制出股份公司月度生产经营计划，经总裁审定批准后，下达各事业部。
由各事业部下达分（子）公司执行。
1.2 分（子）公司生产或计划部门根据下达的月度生产经营计划，结合本单位实际情况，制定月度生产运行计划，经分（子）公司分管副经理审批后执行。
1.3 由于市场或实际生产情况发生了变化，股份公司需要调整月度生产经营计划时，在征求分（子）公司和主管事业部意见的基础上，生产经营管理部提出月度生产经营计划调整建议，经总裁审批后下达各事业部。
由各事业部下达分（子）公司执行。
石油化工 公司 内部控制手册第 部分业务流程 B 筹资业务流程 制度 格式
5.1筹资业务流程①一、业务目标1 经营目标1.1 保证生产经营和股份公司发展所需资金。
1.2 保持合理的债务结构和降低筹资成本。
1.3 按合同规定偿还债务，保证资金合理使用和安全。
2 财务目标2.1 保证筹资核算真实、准确、完整。
3 合规目标3.1 筹资业务符合国家有关金融法律、法规和股份公司内部规章制度。
3.2 借款合同、融资租赁合同等符合合同法等国家法律、法规和股份公司内部规章制度。
二、业务风险1 经营风险1.1 资金短缺不能满足生产经营需要。
1.2 资金冗余或债务结构不合理造成筹资成本过大。
1.3 债务过高和资金安排不当，不能按期偿债。
1.4 资金被非法挪用、占用、管理不当等造成资金流失。
①本流程所称筹资为银行和财务公司贷款、融资租赁和银行承兑汇票筹资。
1.5 未经审核，变更合同示范文本中涉及权利、义务条款导致的风险。
2 财务风险2.1 筹资记录错误，账实不符。
2.2 不能正确核算，造成投资成本或财务费用不实。
3 合规风险3.1 筹资过程中发生不符合国家金融法律、法规的行为导致损失。
3.2 借款合同、融资租赁合同不符合合同法等国家法律、法规和股份公司内部规章制度，导致损失。
三、业务流程步骤与控制点1 确定筹资计划1.1 财务部每年末根据股份公司下年度的利润预算、投资计划及有关资金安排，预测股份公司的自有资金和长短期融资规模，编制资金预算，按规定权限报批后执行。
1.2 分（子）公司按照股份公司下达的经营计划和预计投资规模并按照资产负债率控制要求编制年度资金预算，分公司、全资子公司经总会计师审核后报财务部，控股子公司按照公司章程和制度规定的职责权限审核后报财务部。
分（子）公司财务部门根据年度资金预算，结合生产经营情况及投资计划的项目进度编制月度资金预算上报财务部，财务部结合年度资金预算执行情况确定月度资金预算。
1.3 股份公司《短期综合授信额度协议》由董事长或经其授权的委托代理人与相关金融机构签署。
石油化工 公司 内部控制手册第 部分业务流程 B 石油保值业务流程 制度 格式
10.1石油保值业务流程一、业务目标1 经营目标1.1 利用境内外石油期货及纸货等套期保值工具，规避实货价格波动风险。
1.2 保证境内外石油保值业务资金的安全。
2 财务目标2.1 保证境内外石油保值业务损益的计算与匹配、保值资金收支核算的真实、准确、完整。
3 合规目标3.1 保值业务符合国家有关管理部门关于国有企业境内外期货套期保值业务监管及相关外汇管理的规定和股份公司内部规章制度。
3.2 期（纸）货交易合同的订立及执行符合国际法规和国际惯例。
二、业务风险1 经营风险1.1 未经授权或超越授权范围进行交易，瞒报或不报交易结果，导致交易损失。
1.2 委托未经批准的期货经纪公司或纸货交易对手进行交易，发生损失。
1.3 未严格按照套期保值方案交易，导致实货保值效果不能达到预期甚至形成损失。
1.4 未按照规定进行持仓预警报告及按照交易止损机制交易，引致敞口风险的增加甚至发生损失。
1.5 交易指令未能准确、及时、有序地记录和传递，导致丧失交易机会或发生交易损失。
1.6 未按照风险分散原则交易，导致交易风险增加甚至发生损失。
1.7 未按照规定程序进行期货保证金及纸货清算资金的收支，发生资金损失。
2 财务风险2.1 套期保值匹配错误，导致实货及运输成本失真。
2.2 未能真实、准确、及时、完整地进行保值业务及资金收支的会计核算，导致财务信息失真。
3 合规风险3.1 保值业务不符合股份公司内部规章制度的要求，造成损失。
3.2 未按照国家规定开展境内外期货套期保值业务，受到处罚。
3.3 期（纸）货交易不符合国际法规和国际惯例，造成损失。
三、业务流程步骤与控制点1 制定套期保值方案1.1 根据股份公司年度资源配置计划及成品油(含燃料油)进出口计划，中国国际石油化工联合有限责任公司（简称联合石化）拟定年度原(料)油、成品油套期保值计划，按规定权限审批后下达。
1.2 联合石化根据经审批的年度套期保值计划和期（纸）货市场情况，制定套期保值短期实施方案，按规定权限审批后组织实施。
石油化工公司内部控制手册第部分业务流程B,新编信息资源管理业务流程制度范本格式
11.2信息资源管理业务流程一、业务目标1 经营目标1.1 提供真实、准确、完整的信息。
1.2 提供信息给恰当的使用者。
1.3 提供信息及时，使用方便。
2 合规目标2.1 信息的收集、提供、使用和转让符合国家安全、知识产权保护、合同法等法律、法规及股份公司内部规章制度的要求。
二、业务风险1 经营风险1.1 信息需求不明确，信息分类不当，导致信息提供有误，效率低下。
1.2 信息源不落实，导致信息提供落空。
1.3 信息分级不当，导致信息送达不当，贻误工作。
1.4 信息授权不当，导致信息泄密或贻误工作。
1.5 信息集成度不够，信息处理不当，导致信息质量下降。
①本流程适用于股份公司内部生产经营管理类电子信息。
1.6 信息更新不及时，信息传输延误，影响决策和管理。
1.7 违反股份公司保密等规定，导致商业秘密信息流失。
1.8 未经审核，变更信息购入、转让合同示范文本中有关权利、义务的条款，导致损失。
2 合规风险2.1 信息的收集、提供、使用、转让违反国家法律法规及导致处罚；违反股份公司内部规章制度等，导致商业秘密流失。
三、业务流程步骤与控制点1 各部门梳理信息和需求1.1 股份公司各职能部门、事业部、分（子）公司各部门（以下统称各部门）首先梳理本部门管理的内部信息，即本部门形成的和直接管理的内部信息，制定部门内部信息目录，并由部门负责人签字确认。
1.2 各部门依据业务职责梳理各种外部信息需求，包括需要其他部门提供的信息和需外购的信息，形成相应的部门信息需求目录，并明确信息内容、信息提供频率和信息提供方式等。
部门信息需求目录由部门负责人签字确认。
2 汇总各部门需部门外提供的信息需求2.1 信息管理部门组织汇总各部门需要其他部门提供的信息和需外购的信息，编制部门间共享信息需求目录和外购信息需求目录，分别反馈各部门核对确认。
总部部门间共享信息需求目录由股份公司副总裁审核批准；分（子）公司部门间共享信息需求目录由分（子）公司分管副经理审核批准。
石油化工有限公司内部控制手册第部分业务流程B,一般产品销售业务流程制度范本格式
4.3一般产品销售业务流程①一、业务目标1 经营目标1.1 获取经营利润。
1.2 扩大市场份额。
1.3 保证资产安全，降低货款回笼风险。
2 财务目标2.1 核算规范，保证销售收入及应收账款的真实、准确、完整。
3 合规目标3.1 产品销售符合国家有关法律、法规和股份公司内部规章制度。
3.2 产品销售合同符合合同法等国家法律、法规和股份公司内部规章制度。
二、业务风险1 经营风险1.1 随意降价导致收入减少。
1.2 擅自提价导致市场丢失。
①本流程适用于除原油、天然气、成品油、燃料油、润滑油以外的各类产品的国内销售业务。
1.3 赊销不当导致坏账或货款不能及时回笼。
1.4 未经审核，变更产品销售合同示范文本中涉及权利、义务的条款导致的风险。
2 财务风险2.1 虚增或截留收入，多记或少记应收账款，导致财务数据失真。
2.2 核算不正确，造成财务数据不准确。
3 合规风险3.1 产品销售不符合国家有关法律、法规和股份公司内部规章制度，受到处罚。
3.2 产品销售合同不符合合同法等国家法律、法规和股份公司内部规章制度的要求，造成损失。
三、业务流程步骤与控制点1 接受客户订单与编制销售计划1.1 分（子）公司营销部门承接客户订单，所有订单须由相关责任人核准；对于集中销售的化工产品，须衔接相关化工销售区域分公司提出的采购订单。
1.2 分（子）公司计划部门依据订单情况和生产计划，编制月度产品销售计划，经营销部门负责人审核后按规定权限报批。
年度产品销售计划由分(子)公司经理审批。
2 客户主数据维护和信用审核2.1 主数据维护员按审核后的客户信息在ERP系统中维护客户主数据。
系统默认信用主数据应为高风险级别或零信用。
2.2 分（子）公司营销和财务等部门共同建立客户信用动态档案，并至少每年更新一次，由不相容岗位人员提出划分、调整客户信用等级的方案；根据客户信用等级和企业信用政策，拟定客户信用具体的限额和时限，经营销及财务部门负责人审核后，报分（子）公司经理或信用管理领导小组审批。
石油化工公司内部控制手册第部分业务流程B,利率汇率风险管理业务制度范本格式
利率汇率风险管理业务流程一、业务目标1 经营目标利用远期、期货、期权、互换等金融衍生工具进行保值，规避利率、汇率的价格波动引起的风险。
保证进行风险管理业务资金的安全。
2 财务目标保证风险管理业务损益的计算与摊销、资金收支核算的真实、准确、完整。
3 合规目标利率汇率的风险管理业务符合国家有关部门的管理规定和股份公司内部规章制度。
合同的订立及执行符合国内、国际市场的法规及惯例。
二、业务风险1 经营风险未经授权或超越授权范围进行交易，瞒报或不报交易结果，导致交易损失。
与未经批准的交易对手进行交易，发生损失。
未严格按照风险管理方案交易，导致风险管理效果不能达到预期目标或损失。
交易指令未能准确、及时、有序地记录和传递，导致丧失交易机会或发生交易损失。
2 财务风险风险管理方案风险匹配错误，导致实际损失。
未能真实、准确、及时、完整地进行风险管理业务及资金收支的会计核算，导致财务信息失真。
3 合规风险风险管理业务不符合股份公司内部规章制度的要求，造成损失。
未按照国家法律法规规定开展金融衍生工具业务，受到处罚。
三、业务流程步骤与控制点1 风险分析及方案制定财务部定期及不定期编制金融市场月报，对利率、汇率变动方向及变动水平做出预测，通过财务信息网下发各分（子）财务部门参考。
全资子公司根据上述预测，结合各自资产负债情况，进行风险分析，与财务部一起商谈利用金融衍生工具进行风险管理的方案。
控股子公司根据各自的分析自行制定风险管理方案，获公司内部授权批准后将方案上报财务部备案。
全资子公司在确定风险管理方案后，应将方案上报财务部。
上报的方案应包括：业务风险分析、风险管理方案内容、风险管理目标、方案利弊分析、敏感性测试、对报表损益的影响，交易流程等。
2 方案审批授权财务部根据全资子公司上报的风险管理方案（保值方案）或自己提出的风险管理方案（保值方案）进行分析评价，选择最佳方案，按规定权限报批后，根据业务需要授权全资子公司分管经理签署相关交易文件。
石油化工公司内部控制手册第部分业务流程B,应用系统IT一般性控制流程制度范本格式
11.4应用系统IT一般性控制流程1一、业务目标1 经营目标1.1 保证应用系统长期稳定、安全、高效运行。
1.2 为生产经营管理提供业务支撑和及时、准确、完整的数据。
2 合规目标2.1 遵守保护知识产权的有关法律法规，使用合法软件。
2.2 信息技术合同符合合同法等股份公司制度、国家法律和法规。
2.3 应用系统数据的收集、提供、使用和转让符合国家安全、知识产权保护、合同法等法律、法规及股份公司内部规章制度的要求。
2.4 保证重要业务系统的生成报表、合并报表编制过程的真实性、完整性、可靠性符合国家规定及上市地监管机构要求。
二、业务风险1 经营风险1 本流程适用于除ERP系统外的其它应用系统，包括财务管理信息系统、财务报表系统、加油卡系统及MES系统等。
1.1 技术方案不合理，系统功能存在问题，导致应用系统不能满足生产经营管理业务需求。
1.2 系统登录访问机制不健全、用户权限管理不规范等，导致对系统的非法或非授权访问。
1.3 密码设置强度不够或更改不及时，造成系统泄密或受到非法访问。
1.4 系统变更管理不规范，未经审批、测试，导致应用系统运行和维护的无法正常进行。
1.5 系统运行缺乏有效监控及维护管理，影响系统安全稳定运行。
1.6 系统问题处理不及时、不规范，不能保证系统问题得到及时有效解决。
1.7 备份策略和备份方案不完善，导致系统数据丢失，系统无法恢复。
1.8 制度不健全，导致信息系统应用管理不规范、运维不及时。
2 合规风险2.1 侵犯知识产权，导致诉讼及股份公司声誉受到损害。
2.2 应用系统数据的收集、提供、使用、转让违反国家法律法规及股份公司内部规章制度等，导致系统无法正常运行。
2.3 重要业务报表的编制不符合规定，导致股份公司声誉受到损害及受相关机构处罚。
三、业务流程步骤与控制点1 程序和数据访问1.1 总部各部门、分（子）公司依据《中国石油化工股份有限公司管理信息系统应用管理办法（试行）》（以下简称《信息系统应用管理办法》）及相关应用系统管理办法实施程序和数据访问管理，包括用户权限管理、用户帐号及访问管理、密码管理、系统管理员、应用管理员、安全管理员（主要职责是承担对系统管理员、应用管理员的监管，负责审查系统管理员、应用管理员在系统中的操作）管理、第三方人员管理等。
石油化工公司内部控制手册第部分业务流程B,新编勘探开发投资业务流程制度格式
石油化工公司内部控制手册第部分业务流程B,新编勘探开发投资业务流程制度格式Updated by Jack on December 25,2020 at 10:00 am勘探开发投资业务流程①一、业务目标 1经营目标促进油气储量、产能增长。
选取最优方案，降低和控制勘探开发投资成本，提高投资效益。
2财务目标保证勘探开发支出、勘探费用核算的真实、准确、完整。
3合规目标勘探开发投资符合国家及行业的法律、法规、制度以及股份公司内部规章制度。
勘探开发投资项目设计、采购、施工类合同符合合同法等国家法律、法规和股份公司内部规章制度。
二、业务风险 1经营风险项目投资决策计划不恰当，导致勘探开发投资失误。
对地质条件认识不足或工程技术运用不当，导致勘探开发项目不能取得预期效果。
2 财务风险①勘探开发业务，根据其特点执行《勘探开发投资业务流程》，但应参照《资本支出业务流程》。
虚记、错记、漏记及账务处理不规范，导致勘探开发支出、勘探费用不真实、不准确及不完整。
3 合规风险不遵守国家及行业的法律、法规、制度以及股份公司内部规章制度，导致纠纷或受到处罚。
未经审核，变更项目设计、采购、施工类合同示范文本中涉及权利、义务的条款导致的风险。
未及时取得探矿权及采矿权，导致勘探开发工程受阻。
三、业务流程步骤与控制点1 取得探矿权或采矿权新申请、变更及延续探矿权和采矿权应由油田事业部分管副主任审核，经总裁班子成员签批，上报国土资源部审批。
2 投资项目决策投资项目按勘探、开发和其它项目各自分类审批。
一类项目的项目建议书或可行性研究报告、地面骨干工程初步设计由发展计划部按规定权限履行审批手续；二类项目的可行性研究报告由油田事业部组织评估，审查批复；三类项目的可行性研究报告由分(子)公司审批。
各类审批项目均应向上一级部门抄报。
3 年度投资计划的编制及下达油田事业部组织审查分(子)公司的年度勘探开发部署建议，提出勘探开发的年度部署意见。
石油化工公司内部控制手册第部分业务流程B,管理费用销售费用、营业外支出管理业务流程制度范本、格式
3.4管理费用、销售费用、营业外支出管理业务流程一、业务目标1 经营目标1.1 费用支出合理、有效。
2 财务目标2.1 费用支出核算真实、准确、完整。
3 合规目标3.1 费用支出符合国家有关法律、法规和股份公司内部规章制度。
二、业务风险1 经营风险1.1 费用使用不当，影响正常经营活动。
1.2 控制不当导致浪费。
2 财务风险2.1 费用支出未按规定核算，导致财务信息失真。
3 合规风险3.1 费用支出不符合国家有关法律、法规和股份公司内部规章制度，受到处罚。
三、业务流程步骤与控制点1 分解落实费用预算指标1.1 各级财务部门依据上级下达的年度、月度费用预算，经本部门负责人、本分（子）公司经理（预算委员会）批准后，横向分解到各职能部门，纵向分解到相关责任单位。
各部门、单位负责人是费用控制的责任人。
1.2 【ERP】分（子）公司财务部门预算数据维护员根据批准的预算，在ERP系统中维护基金中心承诺项目的预算数据，按月下达。
2 实施费用控制2.1 各分（子）公司建立费用管理制度，经分（子）公司经理批准后执行。
费用管理制度包括但不限于差旅费管理、业务招待费管理、通讯费管理、运输（车辆）费管理、销售服务费管理、罚款捐赠支出管理、驻外单位费用管理等内容。
管理制度应明确各项费用的审批权限。
2.2 费用支出实行滚动控制，确保全年费用控制在预算范围内。
发生预算外费用或超预算费用，应由费用支出责任部门（负责人）提出开支的目的、计算标准，经部门负责人、分（子）公司经理（预算委员会）或其授权单位审核，并由上级单位批准后方可执行。
2.3 人工成本支出。
参见《3.2人工成本管理业务流程》控制点4.1-4.5。
2.4 技术开发费支出。
参见《3.3科技开发费管理业务流程》控制点4.1、4.2、4.4。
2.5 关联交易支出按照协议确定的标准执行。
参见《8.1持续性（经常性）关联交易业务流程》控制点5.1-5.6和《8.2非持续性（非经常性）关联交易业务流程》控制点5.1-5.3。
石油化工公司内部控制手册第部分业务流程B加油卡管理业务流程制度范本格式
4 . 1 0 加油卡管理业务流程一、业务目标1 经营目标1.1 保证加油卡系统正常运行。
1.2 稳定和扩大客户群。
1.3 提升加油卡充值和消费量。
1.4 保证资金结算流程顺畅和资金安全。
2 财务目标2.1 核算规范，确保销售收入及预收账款的真实、准确、完整。
2.2 保证加油卡系统的各项数据与财务数据的一致性。
3 合规目标3.1 符合国家税收、金融及物价政策有关规定及股份公司内部规章制度要求。
3.2 防止其他单位利用加油卡为个人套取现金。
二、业务风险1 经营风险1.1 加油卡系统各类故障引起客户投诉和纠纷，影响股份公司声誉。
1.2 加油卡客户群流失。
1.3 加油卡系统各类故障导致扣款额与实际付油量不符，以及清户、挂失换卡时多退款给客户，造成资金损失。
1.4 缴存公司银行账户的现金充值额少于客户实际支付充值额，造成资金损失。
2 财务风险2.1 多记或少记预收账款和收入。
2.2 加油卡系统各类故障以及数据上传得不到保证而导致卡账与卡钱包不匹配，造成财务数据不实和资金损失。
3 合规风险3.1 违反税收、金融及物价管理法规及股份公司内部规章制度要求，受到处罚。
3.2 利用加油卡为个人套取现金，损害股份公司形象。
三、业务流程步骤与控制点1 卡片管理1.1 油品销售事业部设立制卡中心，由市场信息处、零售管理处负责管理,对省（市）分公司卡片管理工作实施监督。
依据《中国石化加油卡密钥管理系统章程》，加强对加油卡密钥系统的安全管理，防范加油卡业务风险。
各级零售管理部门依据《中国石化加油卡卡片管理办法》，对卡片订购、制卡、入库、领用以及黑卡、坏卡处理等进行记录。
1.2 售卡网点按规定向上级零管部门上报本地区所需用户卡数量，结合本网点的实际情况做好用户卡的领用、保管和对外销售工作。
1.3 加油站对安装在本站的PSAM 卡的跟踪管理和本站领用的员工卡、维修卡、验泵卡的保管、使用，要有相关书面记录。
员工卡交接要建立规范的交接手续，由交接双方签字确认。
石油化工有限公司内部控制手册第部分业务流程B,原油销售业务流程制度范本格式
4.1原油销售业务流程一、业务目标1 经营目标1.1 按照生产经营计划安排原油销售，保证油田分（子）公司原油全产全销，保证炼化分（子）公司生产需要，获取经营利润。
2 财务目标2.1 核算规范，确保销售收入及应收账款的真实、准确、完整。
3 合规目标3.1 原油销售符合国家法律、法规和股份公司内部规章制度。
3.2 销售合同符合合同法等国家法律、法规和股份公司内部规章制度。
二、业务风险1 经营风险1.1 原油销售超、欠计划执行，影响油田和炼化分（子）公司生产。
1.2 擅自调整价格，导致收入减少或销售不畅。
1.3 未经审核，变更销售合同示范文本和交接计量、结算协议中涉及权利、义务的条款，导致的风险。
1.4 不按规定与用户结算货款，导致坏账或货款不能及时回笼。
2 财务风险2.1 核算不规范，造成销售收入及应收账款不实。
3 合规风险3.1 原油销售不符合国家法律、法规和股份公司内部规章制度，受到处罚。
3.2 销售合同不符合合同法等国家法律、法规和股份公司内部规章制度，造成损失。
三、业务流程步骤与控制点1 编制原油销售计划1.1 生产经营管理部按照油田分(子)公司原油产量和商品量计划，结合股份公司生产经营情况，确定原油商品配置数量，落实原油销售流向，编制自有油田月度原油销售计划，按规定权限审批后，下达油田分(子)公司。
1.2 油田分(子)公司根据股份公司下达的原油销售计划，组织原油生产，向有关销售用户落实，编制月度运行计划。
1.3 由于市场变化或生产等因素的影响，油田分(子)公司或受油单位需调整原油销售计划，须提前向生产经营管理部建议，由生产经营管理部综合平衡后，提出原油销售调整计划，并经分管副主任审批后，下发给油田分(子)公司和有关受油单位。
1.4 油田分（子）公司销售部门根据股份公司批准下达原油销售计划在ERP系统中维护原油销售配置计划。
2 销售用户审核2.1 油田分(子)公司的原油销售用户由生产经营管理部统一平衡确定。
石油化工公司内部控制手册第部分业务流程B信息批露业务流程制度范本格式
6 信 息 披 露 业 务 流 程业务目标经营目标 信息披露真实、准确、完整、及时、公平。
财务目标 财务报告披露真实、准确、完整。
合规目标 满足境内外监管机构的要求，保护股份公司、股东、 债权人及其他利益相关人的合法权益，维护股份公 司的良好形象。
业务风险经营风险 信息披露不真实、不准确、不完整、不及时、不公 平,导致股份公司形象受到损害， 生产经营受到影响 财务风险 财务报告披露不真实、不准确、不完整。
合规风险 信息披露未满足境内外有关法律法规和上市地证券 交易所的信息披露规则，股份公司和董事、监事、 高级管理人员及财务负责人受谴责或处罚。
股份公 司股东、其他利益相关人对股份公司或董事、监事、11.122.133.1 二、11.1 22.133.1高级管理人员及财务负责人提起诉讼。
三、业务流程步骤与控制点1 定期报告定期报告是指股份公司根据上市地监管机构的要求，在指定时间内披露的年度报告（及与之相对应的按美国SEC 要求提交的20-F）、中期报告和季度报告。
1.1 定期报告的草拟1.1.1 董事会秘书局会同财务部制订出定期报告编制和披露工作计划。
1.1.2 公司相关职能部门按照披露工作计划及相关规定向董事会秘书局提供相关资料。
董事会秘书局按照相关法律法规和上市地监管机构的规定编制定期报告初稿。
1.2 完成报告审定稿1.2.1 公司执行董事或董事会秘书对定期报告初稿进行审核，各相关部门按照审核意见补充、更新资料。
董事会秘书局修改初稿，并报公司董事长审定后形成定期报告审定稿。
1.3 审批报告1.3.1 召开审计委员会，审议定期报告，形成审阅意见。
1.3.2 召开董事会会议，审议定期报告，形成决议文件。
1.3.3 董事及高级管理人员对定期报告签署书面确认意见。
1.3.4 监事会对定期报告提出书面审核意见。
1.4 发布报告并报送监管机构1.4.1 董事会秘书局根据董事会意见，完成定期报告，于规定时间将报告全文和摘要（报纸稿）、相应决议文件及交易所要求报送和披露的其他文件报送交易所，并于规定时间在指定报纸、网站披露并按规定报送相关证券监管机构备案。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、业务目标
1经营目标
1.1保证信息基础设施长期安全、可靠、稳定运行。
2合规目标
2.1信息基础设施的使用遵守保护知识产权、合同法等有关国家法律
法规。
2.2信息基础设施配置和使用符合股份公司信息系统安全管理办法等规
定。
二、业务风险
1经营风险
1.1网络控制管理不符合信息安全要求，导致内部网络被非授权访问
和攻击。
1.2服务器管理不规范，导致系统运行不可靠、不稳定。
1.3备份介质管理不规范，导致备份介质损坏或系统及数据恢复困难。
1.4机房管理不符合规范和安全要求，导致机房设备及资源存在受损的
风险。
1.5信息基础设施故障或信息系统突发事件处理不及
①本流程适用于包括ERP系统在内的所有应用系统相关的信息基础设施。
时，导致信息系统不能正常运行合规风险
信息基础设施的使用未遵守保护知识产权、 合同法等有关国 家法律、 法规，股份公司声誉受到损害， 受到相关部门处罚。
信息基础设施不符合安全规定，导致系统存在被入侵风险。
业务流程步骤与控制点 网络管理 网络基础管理。
总部和分（子）公司依据《中国石油化工股份有限公司网络 管理办法》（以下简称《网络管理办法》 ）及相关管理制度和 工作流程实施对网络的管理 ，包括网络运行维护管理、网络 互联管理、网络设备密码管理、网络管理员管理、远程接入 网络管理、病毒防护管理等。
各级信息管理部门依据《网络管理办法》及相应岗位职责， 配备网络管理员、 安全管理员， 由信息管理部门负责人审批。
各级信息管理部门负责编制网络运行维护的相关技术文档， 包括网络拓扑图、 IP 地址分配表以及网络设备配置文件等， 由专人负责整理和保存。
网络设备登录设置合理的密码规则，密码要求长度六位以 上，采用数字和字符组合方式，新密码不得与前五次历史密 码相同。
网络管理员必须每六个月修改网络设备登录密码， 填写密码更换记录， 经安全管理员确认并在信息管理部门备 案。
网络互联安全管理。
总部和分（子）公司依据《网络管理办法》相关要求，在关
2.1
2.2
二、
1
1.1
1.1.1
1.1.2
1.1.3
1.2
1.3
1.3.1
键网络互联接口处部署安全设备，信息管理部门授权专人负责安全设备的管理，并备有安全设备配置文档。
分（子）公司与外部网互联情况上报信息系统管理部备案。
1.3.2安全管理员每季度对安全设备的规则进行复核、确认、检查，
填写安全设备配置检查记录表。
1.3.3安全管理员每周对网络设备登陆日志、防火墙日志、入侵检测日志等
进行分析审计。
1.4 终端用户接入管理
1.4.1用户终端接入网络需填写申请表，由申请人所在部门确认，信息管理
部门（责任处（科）室）负责人批准并备案。
申请表内容应包含终
端接入安全责任条款。
1.4.2建立用户登录网络认证机制，避免对中国石化内部网络未经授权的访
问。
1.4.3根据人事部门提供的人员离职交接表，信息管理部门应及时注销该用
户的网络接入服务。
1.5远程接入网络申请人依据《网络管理办法》相关要求，填写远程接入
服务申请表和远程用户接入服务安全承诺书，由所在部门负责人确
认，信息管理部门（责任处（科）室）负责人
审批并备案。
1.6依据《网络管理办法》相关要求，网络管理员负责部署防病毒系统并
及时进行版本和病毒特征库的升级；安全管理员每周对防病毒系统
日志进行分析审计。
2服务器管理
2.1各级信息管理部门配备系统管理员，由信息管理部门（责任处（科）
室）负责人审批。
2.2系统管理员须建立服务器档案，内容包括设备的详细硬件配置、设备
唯一性标记和设备用途等信息。
2.3服务器操作系统管理。
2.3.1操作系统用户须填写操作系统用户申请表，经信息管理部门（责任
处（科）室）负责人审批后，由系统管理员创建。
2.3.2系统管理员每半年检查操作系统用户授权情况并记录，对超期使用
帐号的用户进行锁定或删除。
2.3.3操作系统用户密码要求长度八位以上，采用数字和字符组合方式，
新密码不得与前五次历史密码相同。
系统管理员至少每季度修改操作
系统用户密码，填写密码更换记录、经安全管理员确认并在信息管理
部门备案。
2.3.4系统管理员监控操作系统运行情况，每日巡检操作系统日志，并将巡
检情况记录存档。
安全管理员每月对系统巡检记录进行检查，对存在
问题提出整改意见，上报信息管理部门（责任处（科）室）负责
人审批后实施。
3机房管理。
3.1各级信息管理部门依据相关制度和规范，制定计算机机房
管理办法，实施对机房的管理。
管理办法主要内容包括人员出入管
理、设备出入管理、机房工况管理等。
3.2机房应设门禁系统，或由专人负责机房出入管理并填写人员出入登记
表。
3.3设备出入机房，携带设备人员填写设备出入登记表，登记
表由信息管理部门（责任处（科）室）负责人审批并备案。
3.4机房管理人员每日对机房UPS、空调、温湿度和电源系统
巡检，并填写巡检记录。
4备份介质管理。
4.1系统管理员要对备份介质进行标记。
标记内容有：
备份介质编号、应用名称、IP 地址、备份日期、备份内容和备份
人。
4.2ERP 等重要信息系统的备份介质必须异地存放并分
类存档。
系统管理员按照厂商提供的使用年限按期更换备份介质。
备份介质存放环境和备份介质存储内容的销除满足备份管理办法的
相关要求。
4.3备份介质有出入库记录。
借出备份介质时，借用人
须填写申请表，经相关部门负责人审核，信息管理部门（责任处
（科）室）负责人审批后，办理介质出库手续。
5故障处理
5.1信息管理部门负责制订本单位信息基础设施故障处理流程及应急预
案。
5.2网络、服务器发生故障时，运维人员应及时处理故障，并填写工作记
录。
5.3终端用户计算机设备发生故障时，运维人员及时处理故障并填写工作
单。
故障处理完毕后，用户须对处理结果加以确认。
工作单由信息
管理部门负责备案。
信息基础设施应急预案须每年安排适当时间进行演练并记录。
5.3
四、相关制度目录（制度后标号为《内部控制手册配套规章制度汇编》目录
索引号）
1 中国石油化工股份有限公司网络管理办法（石化股份信系[2007]6
号） --------------------------- 2.10.5
2 中国石油化工股份有限公司信息系统安全管理办法（试行）
（石化股份信系[2006]35 号）----- 2.10.2
3中国石油化工股份有限公司信息基础设施管理办法（试行）（石化股份信系[2006]36 号）- 2.10.7
4中国石化总部计算机机房管理办法（石化股份信系[2005]7 号） ------------------------- 2.10.8
5中国石油化工股份有限公司信息系统备份管理办法（试行）（石化股份信系[2007]8 号） ------- 2.10.9
6中国石油化工股份有限公司信息系统应急预案（试行）（石化股份信系[2007]9 号） ---------- 2.10.6。