2009上市公司内控管理与信息化建设论坛 速记

主持人：非常感谢阚先生。下面一个讨论主题是“中国石化信息化建设和内部控制体系”，有请中国石油化工股份有限公司信息系统管理部处长姜林。

姜林：各位领导，嘉宾上午好。

我汇报题目是“中国石化信息化建设和内部控制体系”，汇报的内容包括中国石化基本情况，信息化建设和应用情况，信息系统内部体系，IT内部体系。

中国石油化工股份有限公司是由中国石油化工集团公司，国家中华人民共和国公司法多家发行方式，2000年2月25日设立股份制公司，分别在香港、纽约、伦敦，三地交易所成功发行上市。

2001年7月16日上海证券交易所成功发行了28亿A股，截至2008年年底中国石化总股本857亿股。中国石化是中国最大能源化工公司之一，主要从事石油与天然气开采开发。管道运输销售，石油炼制、化工、化纤、化肥等等产品输送。石油、天然气、石油产品、化工与其他化工产品进出口代理进出口业务。技术信息研究开发应用，中国石化是中国最大的石油产品，包括汽油、柴油等主要石油产品，也是中国第二大原油生产商。

中国石化建立了规范的治理机构，实行了集中决策风险管理和专业化经营事业部，事业部管理体制，中国石化有全股子公司，包括炼油、化工产品销售等企业。主要是集中在中国最发达的东部和南部的地区。中国石化更加注重科学创新、管理创新，努力把石化建设成为能源化工公司。

中国石化最大股东中华石油化工集团公司是国家在原中国石化公司总基础之上，1998年成立了特大型石油石化集团，美国《财富》杂志2008年世界500强中国石化名列第16位。

第二方面是信息化建设了应用情况，2000年以来，中国石化以ERP为主线信息化建设获得快速发展，到2008年底ERP在81家企业，以ERP为带动电子商务系统、供应链系统、生产指挥系统、集中管理系统，一些先进控制生产集成系统，等多种使用系统都得到了广泛的应用。目前信息技术应用解决中国石化生产管理多个领域，中国石化ERP开始于20000年，在4企业成功试点多个展开，包括油田，炼油化工销售，企业全部覆盖，企业从业大规模ERP建设，2007年底基本完成，ERP系统推进资金改革提高管理水平，规范信息管理行为，强化控制方面效果明显。

中国石化通过采购电子商务系统从2008年8月投入至今，网上采购结果88个单位，5千个物资扩大到目前50多个单位，76万多个效果，90%的物资实现了网上采购，到09年3月网上采购资金突破6千亿，集约采购200多亿。对供应链系统经过几年建设，提高原油采购，运输、加工，供应链管理系为炼油企业讲稳增效起来发挥了重要的作用。人员统一调配，用统一安排格局及实现技术指标分割，数据采集，监控分析，有效地降低用户费用和财务费用。

目前总部生产系统以新大楼统一运行，实现调度跟踪，系统各项部门功能得到有效应用，总部集中了平台，用户总体不断扩大。目前已建成IC卡联网加油站17000多户，发卡网点5000多，持卡消费33%以上。增产集成系统用三年左右时间提高到2到4个小时完成，为企业降低能耗提升精细化管理水平有很大的改善。其他应用系统，全面运算系统等油田企业炼化企业、教授企业、科研工程单位信息化建设也得到了深刻发展。

第三是信息系统的内控体系，我们03年成立了内部指导小组，成立专门办公室，组织协调内控建设和实施工作。应对不同市场，借鉴美国经验提出内部控制框架，公司经营财务有大关键划界，制订了内部手册，经过测试于2005年1月1日起，在公司正式实施内控制度，经过四年多实践，内部范围控制逐渐扩大，覆盖了中国石化所有活动内控体系。中国石化内部控制手册2009年版有18大类，配套相关总部管理制度244个，各分公司规定了工作流程结合本单位。为了保障内控管理有效实施，办法内部控制办法，在总部分公司两个层面使用。中国石化内部控制手册2009版本有17个流程，基本全部实现了信息化，另外5个业务流程为IT部门流程，其他业流程暂时没有实施信息化，或者与信息化无关。

第四个问题向大家汇报一下中国石化IT控制体系。中国石化IT控制体系包括IT内部业务流程，IT一般性控制，和IT应用控制。2003年建立了信息系统管理业务流程，2005年启动IT控制工作，2006年建立了IT一般性控制，2007年结合ERP系统，应用系统和基础设施IT一般性控制流程。2008年IT控制体系进一步完善，并将重点专项IT应用控制，2009年随着深化ERP应用进一步深化IT应用控制。IT一般性控制包括企业整体层面IT控制，和企业活动层面IT控制，近期系统管理业务流程IT体现包括与管理体系，信息化教育培训及凭险评估，信息安全管理重要控制内容。有关活动层面IT要求，通过ERP系统控制流程等体现，ERP系推IT一般性流程，包括和数据访问，程序变更等等，业务流程IT一般性控制流程，主要财务报告是生成相关，如ERP财务报告系统，加油卡系统流程包括程序变更，访问方面内容。结合网络服务器，机房设计。流程包括机房管理，故障处理方面内容。

中国石化IT一般性控制主要和信息系统日常管理结合，经过几年扎扎实实的工作，对外部省市认为中国石化IT控制到位，保障信息系统安全，稳定系统方面发挥重要作用，中国石化IT控制主要有ERP系统应用结合，ERP系推是中国石化主要系统，比如说计划控制、一般控制、价格控制等等，自动平衡资源及实现资金流，物流等等。通过发挥系统集成，满足用户管理要求，实现IT控制目标。

中国石化内部控制手册设置50多个流程，以27个业务流程与ERP有关，总体实现配制控制，输出输入控制，包括时期控制、操作规范控制，日常操作，垃圾数据操作。用户检验包括组织值，关键词代码，以及系统机构控制。ERP全面实施落实IT控制提供标准平台，有利实现IT控制目标，提供了有效的保证，实现提供有效保证，在深化ERP系推同时进一步加强的IT控制。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友