应用系统IT一般性控制

1、 18.3 应用系统 18.3 应用系统ITIT一般性控制一般性控制 2011年版 2011年版18.318.3 应应用用系系统统ITIT一一般般性性控控制制一一、 适适用用范范围围2.6保证具备合理有效的信息系统用户账号管理机制适用于除ERP系统外的其他业务和管理类主要应用系统，包括资金集中管理系统、会计集中核算系统及加油卡系统等。2.7保证具备合理有效的信息系统权限设置与审阅机制2.8保证具备合理有效的信息系统应用业务权限分离管理机制二二、 控控制制目目标标1战略目标3财务目标2经营目标4资产安全目标2.1保证具备合理有效的信息系统环境隔离措施管理机制4.1保证具备合理有效的信息系统访问安

2、全控制管理机制2.2保证具备合理有效的信息系统服务供应商服务质量管理机制2.3保证具备合理有效的信息系统日常运行维护监控管理机制5合规目标2.4保证具备合理有效的信息系统信息备份管理机制2.5保证具备合理有效的信息系统或基础设施维护文档管理机制 18.3 应用系统 18.3 应用系统ITIT一般性控制一般性控制 2011年版 2011年版三三、内内部部控控制制矩矩阵阵控控制制目目标标风风险险编编号号控控制制点点责责任任部部门门/ /单单位位对对应应系系统统流流程程权权限限索索引引控控制制文文档档会会计计报报表表项项目目1.1.程程序序和和数数据据访访问问2.54.26.211.1总部各部门及企

3、业依据公司信息系统应用管理办法及相关应用系统管理办法实施程序和数据访问管理，包括用户权限管理、用户帐号及访问管理、密码管理和系统管理员、数据库管理员、应用管理员、安全管理员管理、第三方人员管理等。信息系统管理部总部相关部门企业1.2用户权限管理2.62.84.26.281.2.1新进员工或岗位变动人员按照用户权限相关管理办法填写用户权限审批表，经业务部门和信息系统管理部门负责人审批后，由应用管理员在系统中实施相应的用户帐号和权限维护操作。应用管理员在实施维护操作前，需进行权限测试并确认维护结果能够满足角色不相容原则要求。 业务部门和信息系统管理部门负责人对用户权限的设定进行审批时，应充分考虑不

4、相容职责分工原则。信息系统管理部总部相关部门企业用户权限审批表4.26.361.3用户帐号及访问管理2.74.26.351.3.1应用管理员在系统中为每个操作人员设置唯一的用户帐号。除查询用户账号外，不能设置共享用户帐号。信息系统管理部总部相关部门企业2.74.26.351.3.2应用管理员每半年将系统用户帐号清单（含第三方人员），提交各业务部门负责人审核确认，根据业务部门负责人审核意见在系统中进行权限调整并记录结果。 信息系统管理部总部相关部门企业系统用户帐号清单2.64.26.281.3.3对于数据库层面用户（如系统接口访问用户等）的创建和修改，由用户相关部门工作人员填写用户申请，经部门负

5、责人签字确认和信息系统管理部门负责人审批后，由数据库管理员进行该类用户的系统维护操作。 信息系统管理部总部相关部门企业用户申请2.64.26.281.3.4系统用户由于工作调动或离职等原因发生工作职能变化时，人事部门须于用户离岗前向信息系统管理部门出具正式书面通知，由应用管理员在系统中将该用户在指定日期进行锁定或删除。信息系统管理部总部相关部门企业用户变更申请表人员变动清单 18.3 应用系统 18.3 应用系统ITIT一般性控制一般性控制 2011年版 2011年版控控制制目目标标风风险险编编号号控控制制点点责责任任部部门门/ /单单位位对对应应系系统统流流程程权权限限索索引引控控制制文文档

6、档会会计计报报表表项项目目1.4密码管理4.14.26.261.4.1信息系统管理部门须对系统用户设置合理的密码策略和访问策略：密码长度6位以上，采用数字和字符组合方式，不能使用弱密码；用户密码3个月内必须更新一次，不得使用最近5次变更的密码；应用管理员对操作人员密码定期更换记录进行检查。用户密码连续5次输入错误，该用户账号应被系统自动锁定。信息系统管理部总部相关部门企业4.26.261.4.2用户账号被锁定或用户密码遗忘，应由用户账号拥有者提交申请，按规定权限审批后提交信息系统管理部门，由应用管理员进行解锁或密码重置。信息系统管理部总部相关部门企业18.3.1密码重置申请4.26.261.4

7、.3系统管理员、数据库管理员、应用管理员应在系统投用前修改操作系统、数据库、应用系统的超级用户初始密码。上述密码至少每三个月更换一次，每次修改密码后，应以安全方式提交信息系统管理部门妥善保存并记录。信息系统管理部总部相关部门企业1.5系统管理员、应用管理员、安全管理员管理2.84.26.361.5.1应用管理员、系统管理员（含数据库管理员）和安全管理员等岗位的授予和权限的分配须经信息系统管理部门负责人审批，并且对上述岗位的授权必须遵循不相容岗位分离原则。信息系统管理部总部相关部门企业用户权限审批表2.74.26.351.5.2信息系统管理部门负责人应至少每半年对上述管理员的在职情况进行审查，根

8、据审查结果做出相应的权限调整并记录。上述管理员由于工作调动或离职时，人事部门须于用户离岗前向信息系统管理部门出具正式书面通知，信息系统管理部门须在指定期限内回收账号并更改密码。信息系统管理部总部相关部门企业2.74.26.351.5.3安全管理员至少每季度对系统管理员、应用管理员的操作日志或记录进行检查，识别潜在的违规操作，如发现异常情况应及时上报和解决，出具日志审核报告并由部门负责人审阅确认。信息系统管理部总部相关部门企业日志审核报告1.6第三方人员管理2.24.26.141.6.1总部机关各部门及企业与第三方合作单位，就相关应用系统签订安全保密协议。信息系统管理部总部相关部门企业安全保密协

9、议 18.3 应用系统 18.3 应用系统ITIT一般性控制一般性控制 2011年版 2011年版控控制制目目标标风风险险编编号号控控制制点点责责任任部部门门/ /单单位位对对应应系系统统流流程程权权限限索索引引控控制制文文档档会会计计报报表表项项目目2.64.26.281.6.2第三方人员需访问系统时，由第三方管理人员填写第三方人员帐号申请表（需注明使用权限和使用期限），经需求部门负责人、信息系统管理部门（责任处（科）室）负责人审批通过后，由应用管理员在系统中新增或变更其帐号及权限。信息系统管理部总部相关部门企业第三方人员帐号申请表2.74.26.351.6.3应用管理员须每季对第三方人员帐

10、号的使用情况进行跟踪，对于第三方人员帐号的不恰当使用应及时处理，并将处理结果记录备案。信息系统管理部总部相关部门企业2.24.26.141.6.4总部及企业与运维外包单位就相关应用系统运维须签订运维外包协议，协议内容应包括运维组织结构、相应职责、运维流程、考核办法及运维文档等内容。信息系统管理部总部相关部门企业运维外包协议2.2. 程程序序变变更更2.54.26.212.1总部机关各部门及企业依据信息系统应用管理办法及相关应用系统管理办法实施系统变更管理，包括客户化开发变更管理、配置变更管理、系统版本变更管理、紧急变更管理等内容。信息系统管理部总部相关部门企业2.2客户化开发变更管理2.54.

11、26.212.2.1对于客户化开发的新需求或者对已有客户化开发的变更，由需求变更部门填写系统开发变更申请表（描述变更申请的原因、变更影响的系统、变更影响范围、业务变更说明、功能变更说明等）。经提报单位的需求变更部门、信息系统管理部门负责人审批，重要变更须报信息系统管理部审批。信息系统管理部门须将系统开发变更申请表及相关文档存档。信息系统管理部总部相关部门企业系统开发变更申请表2.14.26.102.2.2信息系统管理部门建立与生产环境隔离的测试环境，变更申请提报单位的业务部门准备测试文档（包含测试用例），经提报单位信息系统管理部门审核同意后，由业务部门在测试环境进行系统测试验收并记录结果(如由

12、外部厂商承担系统开发的，须由厂商提供书面的测试报告)，测试验收结果须由业务部门测试人员及负责人签字确认。信息系统管理部总部相关部门企业测试验收报告2.54.26.212.2.3测试验收合格并经业务部门负责人审核后，连同测试验收报告一并交至提报信息系统管理部门，由应用管理员在生产系统进行更新，通知用户确认更新结果，并将申请表归档保存。未通过测试验收的客户化开发变更不得更新至生产环境。信息系统管理部总部相关部门企业测试验收报告 18.3 应用系统 18.3 应用系统ITIT一般性控制一般性控制 2011年版 2011年版控控制制目目标标风风险险编编号号控控制制点点责责任任部部门门/ /单单位位对对

13、应应系系统统流流程程权权限限索索引引控控制制文文档档会会计计报报表表项项目目2.3系统配置变更管理2.54.26.212.3.1如需调整系统配置，需求变更部门须填写系统配置变更申请表，经需求变更部门和提报单位信息系统管理部门负责人签字确认后，由系统管理员在开发环境进行配置变更设计。信息系统管理部总部相关部门企业系统配置变更申请表2.14.26.102.3.2信息系统管理部门负责建立与生产环境隔离的测试环境。由提交变更申请的业务部门准备测试文档（包含测试用例），在测试环境进行涉及业务流程、数据库变动的配置变更的测试验收并记录结果，测试验收结果须由业务部门测试人员及负责人签字确认。信息系统管理部总

14、部相关部门企业2.54.26.212.3.3测试验收合格后，将签字确认的测试验收报告交信息系统管理部门负责人审批后，在生产系统进行配置变更，通知用户确认变更结果，并将申请表及测试验收报告归档。未通过测试验收的配置变更不得传输至生产环境。信息系统管理部总部相关部门企业系统配置变更申请表2.54.26.212.4系统版本变更管理。总部统一建设的应用系统，系统版本变更必须由信息系统管理部审批，并统一组织升级、测试和变更，企业不得自行变更。企业自建系统的系统版本变更，由企业信息系统管理部门负责。信息系统管理部总部相关部门企业系统版本变更申请表2.54.26.212.5紧急变更管理。程序的紧急变更须在变

15、更实施前征得需求变更部门及信息系统管理部门负责人的同意，按照流程实施变更、测试、传输及用户确认，并在实施后按变更流程要求补充相关变更手续。信息系统管理部总部相关部门企业紧急变更申请表3.3.系系统统运运行行2.34.26.183.1总部机关各部门及企业依据信息系统应用管理办法及相关应用系统管理办法实施系统运行管理，包括接口及批处理、系统备份及恢复、系统监控和维护及问题管理等。信息系统管理部总部相关部门企业3.2接口及批处理管理2.54.26.373.2.1总部统一实施的系统建立外部接口时，必须报信息系统管理部和相关业务部门审批，各企业、承建单位不得自行接入接口程序。信息系统管理部总部相关部门企

16、业2.62.54.26.353.2.2严格控制信息系统数据导入、导出权限。业务数据导入前，业务部门须对导入数据进行严格审核；对周期性导入的数据，业务部门负责审核数据模板。信息系统管理部总部相关部门企业数据导入模板4.26.34 18.3 应用系统 18.3 应用系统ITIT一般性控制一般性控制 2011年版 2011年版控控制制目目标标风风险险编编号号控控制制点点责责任任部部门门/ /单单位位对对应应系系统统流流程程权权限限索索引引控控制制文文档档会会计计报报表表项项目目3.3数据备份及恢复 2.44.26.193.3.1信息系统管理部门组织制定应用系统的备份策略和备份恢复策略，并根据策略进行

17、系统备份；至少每天进行一次数据库的增量备份，每周进行一次数据库的全备份。信息系统管理部总部相关部门企业备份策略和备份恢复策略2.44.26.193.3.2数据库管理员每日检查系统数据备份日志，确认每日数据备份是否成功，并记录备份异常情况。信息系统管理部总部相关部门企业3.4系统监控和维护2.34.26.183.4.1系统管理员详细记录操作系统、数据库和备份设备的配置参数，每日监控操作系统、数据库及备份设备运行情况和运行日志，处理或升级所发现的问题，并完成相关工作记录。信息系统管理部总部相关部门企业系统运行报告2.34.26.183.4.2应用管理员负责每日监控应用系统运行情况和运行日志，处理或

18、升级所发现的问题，并完成工作记录。信息系统管理部总部相关部门企业系统运行报告3.5问题管理2.34.26.183.5.1建立信息系统问题管理流程，包括问题受理、解决、协调、反馈、跟踪等环节，明确各级支持部门和人员职责。信息系统管理部总部相关部门企业2.34.26.183.5.2对用户申报的问题，必须及时处理和跟踪，详细记录故障发生时间、故障情况、解决办法、处理结果等；各级问题解决人员不能解决时应报上一级责任部门。信息系统管理部总部相关部门企业问题处理记录2.134.26.293.5.3重要信息系统应加强应急管理，编写应急预案，每年进行预案演练。信息系统管理部总部相关部门企业应急预案 18.3

19、应用系统 18.3 应用系统ITIT一般性控制一般性控制 2011年版 2011年版四四、 相相关关制制度度1中国石油化工股份有限公司管理信息系统应用管理办法（试行）（石化股份信2006330号）2中国石油化工股份有限公司信息系统安全管理办法（试行）（石化股份信系2006第35号）3关于下发中国石化加油卡系统运行维护管理手册（2008年修订稿）的通知（石化股份销信2008377号）4中国石油化工股份有限公司生产执行系统（MES）运行管理办法（石化股份信200891号） 权限指引权限指引 2011年版 2011年版二二、集集团团公公司司权权限限指指引引 编编号号授授权权级级别别执执行行部部门门1

20、 12 23 33.13.13.23.23.33.33.33.34 44.14.15 55.15.1会会签签部部门门或或复复核核岗岗位位权权限限设设定定依依据据集集体体决决策策权权限限总总经经理理/ /董董事事长长股股份份公公司司集集团团公公司司事事业业部部( (管管理理部部)/)/职职能能部部门门主主任任事事业业部部( (管管理理部部)/)/职职能能部部门门分分管管副副主主任任企企业业办办公公会会企企业业负负责责人人 权权限限业业务务类类型型股股东东大大会会董董事事会会办办公公会会总总裁裁总总部部分分管管领领导导/ /财财务务总总监监总总部部分分管管领领导导1 1资资金金活活动动1.11.1

21、筹筹资资业业务务1.1.11.1.1筹筹资资方方案案的的执执行行1.1.1.11.1.1.1长长期期银银行行贷贷款款集团财务部/股份财务部当年长期融资计划审批并签署计划内单笔金额10亿元的长期贷款合同审批并签署计划内单笔金额5亿元（含）-10亿元的长期贷款合同经授权可审批并签署长期贷款合同审批并签署计划内单笔金额5亿元（含）-10亿元的长期贷款合同审批并签署计划内5亿元长期贷款合同审批并签署长期借款、债券和融资租赁内部分割协议审批长期借款、债券和融资租赁本息的偿还审批：长期借款、债券和融资租赁内部分割协议法律事务部股份公司章程1.1.1.21.1.1.2短短期期银银行行贷贷款款集团财务部审批并

22、签署短期综合授信额度协议审批并签署授信额度内单笔金额10亿元的短期贷款合同审批并签署授信额度内单笔金额5亿元-10亿元（含）的短期贷款合同审批并签署授信额度内5亿元的短期贷款合同审批短期借款和融资租赁内部分割协议审批短期借款和融资租赁本息的偿还在授信额度内审批借款法律事务部/企业法律事务部门短短期期银银行行贷贷款款股份财务部审批并签署短期综合授信额度协议经授权可在短期授信额度内审批并签署流动资金短期贷款合同 审批授信额度内循环短期贷款的借入和偿还审批短期借款和融资租赁内部分割协议审批短期借款和融资租赁本息的偿还在授信额度内审批借款法律事务部/企业法律事务部门1.1.1.31.1.1.3直直接接

23、融融资资集团财务部/股份财务部批准审定董事会秘书局/法律事务部股份公司章程1.1.1.41.1.1.4财财务务公公司司贷贷款款集团财务部/股份财务部签署融资计划内的贷款合同权限指引权限指引 2011年版 2011年版编编号号授授权权级级别别执执行行部部门门1 12 23 33.13.13.23.23.33.33.33.34 44.14.15 55.15.1会会签签部部门门或或复复核核岗岗位位权权限限设设定定依依据据集集体体决决策策权权限限总总经经理理/ /董董事事长长股股份份公公司司集集团团公公司司事事业业部部( (管管理理部部)/)/职职能能部部门门主主任任事事业业部部( (管管理理部部)/

24、)/职职能能部部门门分分管管副副主主任任企企业业办办公公会会企企业业负负责责人人 权权限限业业务务类类型型股股东东大大会会董董事事会会办办公公会会总总裁裁总总部部分分管管领领导导/ /财财务务总总监监总总部部分分管管领领导导1.1.1.51.1.1.5内内部部委委贷贷业业务务集团财务部/股份财务部审批1.1.1.61.1.1.6贷贷款款授授信信额额度度切切分分集团财务部/股份财务部审批1.1.21.1.2改改变变募募集集资资金金用用途途集团财务部/股份财务部批准董事会秘书局/法律事务部股份公司章程1.21.2资资本本支支出出管管理理1.2.11.2.1中中长长期期业业务务发发展展计计划划发展计

25、划部批准审定审定事业部（管理部）/总部相关部门集团公司“三重一大”制度股分公司章程1.2.21.2.2项项目目总总体体（初初步步）设设计计审审批批发展计划部/工程部/集团财务部/股份财务部审定超过20亿元的投资项目投资增幅超过15%的总体设计概算按照投资计划审批3000万元限上项目按照投资计划审批3000万元的项目总部相关部门集团公司“三重一大”制度1.2.31.2.3年年度度投投资资计计划划发展计划部批准审定：年度投资计划8%的计划调整批准15%的计划调整审定：年度投资计划8%的计划调整审批8%的计划调整经授权可审批8%的计划调整审批分批投资计划事业部（管理部）/总部相关部门集团公司“三重一

26、大”制度股份公司章程1.2.41.2.4单单项项投投资资1.2.4.11.2.4.1油油田田项项目目新新区区、老老区区地地面面工工程程项项目目和和油油气气田田系系统统工工程程（油油气气集集输输及及气气体体处处理理、供供电电供供排排水水、油油田田道道桥桥工工程程等等）、安安全全技技措措及及环环保保工工程程发展计划部/油田事业部/安全环保局/企业相关部门批准最近一期经审计的净资产值5%的项目 最近一期经审计的净资产值3%的项目批准最近一期经审计的净资产值5%的项目审定20亿元的项目审批3000万元（含）-20亿元的项目审批1000万元(含)-3000万元的项目根据企业申报项目，审批企业总额1000

27、万元以下的投资规模按照事业部（管理部）核定的投资规模审批具体项目集团财务部/股份财务部/企业财务部门集团公司“三重一大”制度股份公司章程权限指引权限指引 2011年版 2011年版编编号号授授权权级级别别执执行行部部门门1 12 23 33.13.13.23.23.33.33.33.34 44.14.15 55.15.1会会签签部部门门或或复复核核岗岗位位权权限限设设定定依依据据集集体体决决策策权权限限总总经经理理/ /董董事事长长股股份份公公司司集集团团公公司司事事业业部部( (管管理理部部)/)/职职能能部部门门主主任任事事业业部部( (管管理理部部)/)/职职能能部部门门分分管管副副主主

28、任任企企业业办办公公会会企企业业负负责责人人 权权限限业业务务类类型型股股东东大大会会董董事事会会办办公公会会总总裁裁总总部部分分管管领领导导/ /财财务务总总监监总总部部分分管管领领导导后后勤勤辅辅助助工工程程发展计划部/油田事业部/企业相关部门批准最近一期经审计的净资产值5%的项目 最近一期经审计的净资产值3%的项目批准最近一期经审计的净资产值5%的项目审定20亿元的项目审批200万元人民币（含）或20万美元（含）-20亿人民币或等值外币的项目审批100万元（含）-200万元人民币或10万美元（含）-20万美元的项目100万元人民币或10万美元的项目集团财务部/股份财务部/企业财务部门集团

29、公司“三重一大”制度股份公司章程1.2.4.21.2.4.2炼炼油油化化工工项项目目发展计划部/科技开发部/炼油事业部/化工事业部/安全环保局/企业相关部门批准最近一期经审计的净资产值5%的项目 最近一期经审计的净资产值3%的项目批准最近一期经审计的净资产值5%的项目审定20亿元的项目审批3000万元（含）-20亿元的项目审批1000万元(含)-3000万元的项目根据企业申报项目，审批企业总额1000万元以下的投资规模按照事业部（管理部）核定的投资规模审批具体项目集团财务部/股份财务部/企业财务部门集团公司“三重一大”制度股份公司章程1.2.4.31.2.4.3成成品品油油销销售售项项目目发展

30、计划部/油品销售事业部/安全环保局/企业相关部门批准最近一期经审计的净资产值5%的项目 最近一期经审计的净资产值3%的项目批准最近一期经审计的净资产值5%的项目审定20亿元的加油/气站、成品油管道、成品油储运设施等项目审批3000万元(含)-20亿元的成品油管道、成品油储运设施等项目审批500万元(含)-3000万元的成品油管道、成品油储运设施等项目审批加油（气）站新建、收购、改造、股权投资、租赁等项目总投资在500万元以下成品油管道、成品油储运设施集团财务部/股份财务部/企业财务部门集团公司“三重一大”制度股份公司章程1.2.4.41.2.4.4其其他他业业务务科科研研开开发发试试验验基基地

31、地建建设设、非非安安装装设设备备购购置置、大大型型技技术术装装备备和和科科研研仪仪器器购购置置及及引引进进发展计划部/科技开发部/企业相关部门批准最近一期经审计的净资产值5%的项目 最近一期经审计的净资产值3%的项目批准最近一期经审计的净资产值5%的项目审定2亿元的项目审批1000万元（含）-2亿元的项目审批200万元（含）-1000万元的项目按照投资计划审批：油田、炼化企业：100万元(含)200万元的项目销售企业：50(含)200万元的项目油田、炼化企业：100万元的项目销售企业：50万元的项目事业部（管理部）/集团财务部/股份财务部/企业财务部门集团公司“三重一大”制度股份公司章程权限指

32、引权限指引 2011年版 2011年版编编号号授授权权级级别别执执行行部部门门1 12 23 33.13.13.23.23.33.33.33.34 44.14.15 55.15.1会会签签部部门门或或复复核核岗岗位位权权限限设设定定依依据据集集体体决决策策权权限限总总经经理理/ /董董事事长长股股份份公公司司集集团团公公司司事事业业部部( (管管理理部部)/)/职职能能部部门门主主任任事事业业部部( (管管理理部部)/)/职职能能部部门门分分管管副副主主任任企企业业办办公公会会企企业业负负责责人人 权权限限业业务务类类型型股股东东大大会会董董事事会会办办公公会会总总裁裁总总部部分分管管领领导导

33、/ /财财务务总总监监总总部部分分管管领领导导信信息息系系统统项项目目建建设设（含含计计算算机机软软硬硬件件）发展计划部/信息系统管理部/企业相关部门批准最近一期经审计的净资产值5%的项目 最近一期经审计的净资产值3%的项目批准最近一期经审计的净资产值5%的项目审定20亿元的项目审批200万元人民币（含）或20万元美元（含）-20亿元人民币的项目信息部：按照投资计划审批200万元人民币或20万美元的信息技术项目一般技措和零购项目集团财务部/股份财务部/企业财务部门集团公司“三重一大”制度股份公司章程非非主主业业项项目目（包包括括但但不不限限于于债债劵劵、期期货货、股股票票）项目主办部门批准最近

34、一期经审计的净资产值1%的项目最近一期经审计的净资产值0.5%批准最近一期经审计的净资产值1%的项目审定5亿元的项目审批2亿元（含）-5亿元的项目审批2亿元的项目审批2亿元的项目集团财务部/股份财务部/法律事务部股份公司章程境境内内合合资资合合作作项项目目（按按股股比比折折合合投投资资）发展计划部/企业改革管理部/企业相关部门批准最近一期经审计的净资产值5%的项目最近一期经审计的净资产值3%的项目批准最近一期经审计的净资产值5%的项目审定20亿元的项目审批3000万元（含）-20亿元的项目审批3000万元的项目法律事务部/集团财务部/股份财务部/事业部（管理部）集团公司“三重一大”制度股份公司

35、章程1.2.51.2.5对对外外付付款款企业财务部门审批：一类企业：单笔500万元二类企业：单笔300万元三类企业：单笔100万元企业相关部门1.2.61.2.6预预付付款款企业财务部门审批企业相关部门项项目目管管理理部部经经理理权限指引权限指引 2011年版 2011年版编编号号授授权权级级别别执执行行部部门门1 12 23 33.13.13.23.23.33.33.33.34 44.14.15 55.15.1会会签签部部门门或或复复核核岗岗位位权权限限设设定定依依据据集集体体决决策策权权限限总总经经理理/ /董董事事长长股股份份公公司司集集团团公公司司事事业业部部( (管管理理部部)/)/

36、职职能能部部门门主主任任事事业业部部( (管管理理部部)/)/职职能能部部门门分分管管副副主主任任企企业业办办公公会会企企业业负负责责人人 权权限限业业务务类类型型股股东东大大会会董董事事会会办办公公会会总总裁裁总总部部分分管管领领导导/ /财财务务总总监监总总部部分分管管领领导导1.2.71.2.7总总部部直直管管项项目目的的工工程程建建设设对对外外付付款款项项目目分分类类：一一类类项项目目投投资资5050亿亿元元二二类类项项目目投投资资1010亿亿元元三三类类项项目目投投资资11亿亿元元总部直管项目部财务部门审批：一类项目单笔500万元二类项目单笔300万元三类项目单笔100万元总部直管项

37、目部相关业务部门1.2.81.2.8预预付付款款总部直管项目部财务部门审批总部直管项目部相关业务部门1.31.3对对外外投投资资管管理理1.3.11.3.1对对外外投投资资项项目目决决策策发展计划部/企业相关部门批准最近一期经审计的净资产值5%的项目 最近一期经审计的净资产值3%的项目批准最近一期经审计的净资产值5%的项目审定20亿元的项目审批3000万元（含）-20亿元的项目审批3000万元的项目法律事务部/财务部/事业部（管理部）1.3.21.3.2长长期期股股权权投投资资处处置置集团财务部/股份财务部/企业财务部门批准任一测试比率50% 的项目任一测试比率均10%批准任一测试比率均50%

38、的项目审定：单项资产净值5亿元审批：单项资产净值1亿元-5亿元审批：单项资产净值1亿元-5亿元审批：单项资产净值1亿元资本运营部/相关事业部（管理部）/企业相关部门1.3.31.3.3长长期期股股权权投投资资减减值值准准备备集团财务部/股份财务部单项或单笔资产计提减值准备10亿元单项或单笔资产计提减值准备5000万元（含）-10亿元单项或单笔资产计提减值准备5000万元单项或单笔资产计提减值准备5000万元相关事业部（管理部）/企业相关部门权限指引权限指引 2011年版 2011年版编编号号授授权权级级别别执执行行部部门门1 12 23 33.13.13.23.23.33.33.33.34 4

39、4.14.15 55.15.1会会签签部部门门或或复复核核岗岗位位权权限限设设定定依依据据集集体体决决策策权权限限总总经经理理/ /董董事事长长股股份份公公司司集集团团公公司司事事业业部部( (管管理理部部)/)/职职能能部部门门主主任任事事业业部部( (管管理理部部)/)/职职能能部部门门分分管管副副主主任任企企业业办办公公会会企企业业负负责责人人 权权限限业业务务类类型型股股东东大大会会董董事事会会办办公公会会总总裁裁总总部部分分管管领领导导/ /财财务务总总监监总总部部分分管管领领导导1.3.41.3.4长长期期股股权权投投资资核核销销集团财务部/股份财务部/企业财务部门审定：单项或单笔

40、核销2亿元审批：单项或单笔核销5000万元（含）-2亿元审批：单项或单笔核销5000万元（含）-2亿元审批：一类企业：500万元单项或单笔核销5000万元二类企业：300万元单项或单笔核销5000万元三类企业：100万元单项或单笔核销5000万元单项或单笔核销：一类企业：200万元（含）500万元二类企业：100（含）300万元三类企业：50（含）100万元单项或单笔核销：一类企业200万元二类企业100万元三类企业50万元 资本运营部/总部相关部门1.3.51.3.5协协议议转转让让国国有有产产权权集团财务部/股份财务部审定转让标的账面净资产3亿元的经济行为审批转让标的账面净资产1亿元（含）

41、-3亿元的经济行为审批转让标的账面净资产1亿元的经济行为审批转让标的账面净资产1亿元的经济行为总部相关部门/法律事务部集团公司“三重一大”制度1.3.61.3.6公公开开进进场场交交易易国国有有产产权权集团财务部/股份财务部审定转让标的账面净资产3亿元审批转让标的账面净资产1亿元（含）-3亿元审批转让标的账面净资产5000万元（含）-1亿元审批转让标的账面净资产5000万元（含）-1亿元审批转让标的账面净资产5000万元总部相关部门/法律事务部集团公司“三重一大”制度1.3.71.3.7集集团团内内国国有有产产权权无无偿偿划划转转集团财务部/股份财务部划转产权账面净资产1亿元审批划转产权账面净

42、资产5000万元（含）-1亿元审批划转产权账面净资产5000万元（含）-1亿元审批划转产权账面净资产5000万元总部相关部门1.3.81.3.8向向集集团团外外无无偿偿划划转转国国有有产产权权集团财务部/股份财务部审定划转产权账面净资产3亿元的经济行为，并上报国资委批准审批转让标的账面净资产1亿元（含）-3亿元的经济行为，并上报国资委批准审批转让标的账面净资产1亿元的经济行为，并上报国资委批准审批转让标的账面净资产1亿元的经济行为，并上报国资委批准总部相关部门/法律事务部集团公司“三重一大”制度1.41.4企企业业并并购购管管理理1.4.11.4.1并并购购实实施施方方案案审审批批发展计划部/

43、资本运作部/法律事务部任一测试比率50%的项目10%的项目任一测试比率均50%的项目审定：重大项目初步并购方案、并购实施方案任一测试比率均10%的项目总部相关部门股份公司章程1.51.5套套期期保保值值业业务务权限指引权限指引 2011年版 2011年版编编号号授授权权级级别别执执行行部部门门1 12 23 33.13.13.23.23.33.33.33.34 44.14.15 55.15.1会会签签部部门门或或复复核核岗岗位位权权限限设设定定依依据据集集体体决决策策权权限限总总经经理理/ /董董事事长长股股份份公公司司集集团团公公司司事事业业部部( (管管理理部部)/)/职职能能部部门门主主

44、任任事事业业部部( (管管理理部部)/)/职职能能部部门门分分管管副副主主任任企企业业办办公公会会企企业业负负责责人人 权权限限业业务务类类型型股股东东大大会会董董事事会会办办公公会会总总裁裁总总部部分分管管领领导导/ /财财务务总总监监总总部部分分管管领领导导1.5.11.5.1年年度度套套期期保保值值计计划划联合石化审定股份公司原油领导小组1.5.21.5.2套套期期保保值值短短期期实实施施方方案案联合石化审批：原油净持仓量700万桶审批：原油净持仓量700万桶审批：原油净持仓量300万桶（含）-700万桶股份公司原油领导小组1.5.31.5.3委委托托保保值值决决定定企业相关业务部门审批

45、1.61.6利利率率汇汇率率风风险险管管理理1.6.11.6.1金金融融衍衍生生品品方方案案审审批批集团财务部/股份财务部审定单笔金额10亿元人民币或等值外币审批单笔金额10亿元人民币或等值外币总部相关部门集团公司“三重一大”制度1.71.7货货币币资资金金管管理理1.7.11.7.1账账户户管管理理1.7.1.11.7.1.1账账户户开开户户、变变更更、撤撤销销集团财务部/股份财务部/企业财务部门中国石化财2008316号1.7.21.7.2货货币币资资金金管管理理集团财务部/股份财务部/企业财务部门审批：企业货币资金总量指标企业银行存款限额企业相关职能/业务部门1.7.31.7.3预预算算

46、内内付付款款1.7.3.11.7.3.1内内部部付付款款企业财务部门企业业务部门1.7.3.21.7.3.2对对外外付付款款油油田田企企业业企业财务部门审批：一类企业：单笔500万元二类企业：单笔300万元三类企业：单笔100万元企业业务部门权限指引权限指引 2011年版 2011年版编编号号授授权权级级别别执执行行部部门门1 12 23 33.13.13.23.23.33.33.33.34 44.14.15 55.15.1会会签签部部门门或或复复核核岗岗位位权权限限设设定定依依据据集集体体决决策策权权限限总总经经理理/ /董董事事长长股股份份公公司司集集团团公公司司事事业业部部( (管管理理

47、部部)/)/职职能能部部门门主主任任事事业业部部( (管管理理部部)/)/职职能能部部门门分分管管副副主主任任企企业业办办公公会会企企业业负负责责人人 权权限限业业务务类类型型股股东东大大会会董董事事会会办办公公会会总总裁裁总总部部分分管管领领导导/ /财财务务总总监监总总部部分分管管领领导导工工程程企企业业企业财务部门审批：一类企业：单笔500万元二类企业：单笔300万元三类企业：单笔100万元企业业务部门炼炼化化企企业业企业财务部门审批：一类企业：单笔300万元二类企业：单笔200万元三类企业：单笔100万元企业业务部门销销售售企企业业企业财务部门审批：一类企业：单笔200万元二类企业：单

48、笔100万元三类企业：单笔80万元企业业务部门其其他他企业财务部门审批：单笔80万元企业业务部门预预付付款款企业财务部门审批企业业务部门1.7.3.31.7.3.3系系统统资资金金计计划划的的审审批批与与变变更更集团财务部/股份财务部审批中国石化财2008316号1.7.41.7.4预预算算外外付付款款集团财务部/股份财务部审批 总部相关部门1.7.51.7.5企企业业资资金金集集中中管管理理的的收收款款和和拨拨回回企企业业用用款款集团财务部/股份财务部审批1.7.61.7.6投投资资拨拨款款（包包括括项项目目投投资资、股股权权投投资资等等）集团财务部/股份财务部根据投资计划审批1.7.71.

49、7.7所所属属企企业业注注资资集团财务部/股份财务部审批单笔金额10亿元审批单笔金额5亿元-10亿元（含）审批单笔金额5亿元审批单笔金额10亿元总部相关部门权限指引权限指引 2011年版 2011年版编编号号授授权权级级别别执执行行部部门门1 12 23 33.13.13.23.23.33.33.33.34 44.14.15 55.15.1会会签签部部门门或或复复核核岗岗位位权权限限设设定定依依据据集集体体决决策策权权限限总总经经理理/ /董董事事长长股股份份公公司司集集团团公公司司事事业业部部( (管管理理部部)/)/职职能能部部门门主主任任事事业业部部( (管管理理部部)/)/职职能能部部

50、门门分分管管副副主主任任企企业业办办公公会会企企业业负负责责人人 权权限限业业务务类类型型股股东东大大会会董董事事会会办办公公会会总总裁裁总总部部分分管管领领导导/ /财财务务总总监监总总部部分分管管领领导导1.7.81.7.8拨拨付付补补亏亏资资金金集团财务部/股份财务部根据年度计划审批1.7.91.7.9拨拨付付经经费费及及专专项项资资金金集团财务部/股份财务部根据年度计划审批1.81.8承承兑兑汇汇票票集团财务部/股份财务部/企业财务部门审批：特殊情况下收取商业承兑汇票、地方商业银行及农村信用合作社开出的银行承兑汇票石化股份财2007498号石化股份财200683号1.91.9应应收收款

51、款项项管管理理1.9.11.9.1计计提提坏坏账账准准备备集团财务部/企业财务部门单笔计提坏账减值准备1000万元的个别认定事项单笔计提坏账减值准备1000万元的个别认定事项相关管理部门1.9.21.9.2坏坏账账核核销销集团财务部/股份财务部/企业财务部门审定：单项或单笔核销2亿元审批：单项或单笔核销5000万元（含）-2亿元审批：单项或单笔核销5000万元（含）-2亿元审批：一类企业：500万元单项或单笔核销5000万元二类企业：300万元单项或单笔核销5000万元三类企业：100万元单项或单笔核销已储备规模的30%审批临时借用或企业长期借用净累计数量占已储备规模的15%30%（含）审批临

52、时借用或企业长期借用净累计数量占已储备规模的15%30%（含）审批临时借用或企业长期借用净累计数量已储备规模的15%中国石化生201071号2.10.32.10.3储储备备基基地地储储罐罐的的借借用用生产经营管理部/石油储备公司审批临时借用或企业长期借用净累计占已有储备规模10%-20%（含）审批临时借用或企业长期借用净累计占已有储备规模10%-20%（含）审批临时借用或企业长期借用净累计已建储罐规模的10%中国石化生201071号2.10.42.10.4商商业业储储备备原原油油运运作作生产经营管理部/石油储备公司商业储备原油运作及相应的套期保值净头寸400万桶，由商业储备原油运作小组审批商业

53、储备原油运作及相应的套期保值净头寸在400800万桶（含），由原油采购领导小组批准审批：储备石油的年度运作计划审批单笔采购计划审批单笔采购计划炼油事业部/集团财务部/股份财务部/联合石化中国石化生201072号2.112.11油油气气生生产产成成本本管管理理油田事业部/企业财务部门审定年度财务预算分解审批各企业年度成本预算分解审批各企业月度成本预算分解成本预算指标、审批下属单位成本计划财务部/企业责任部门（单位）2.122.12炼炼化化生生产产成成本本管管理理炼油事业部/化工事业部/企业财务部门审定年度财务预算分解审批各企业年度成本预算分解审批各企业月度成本预算分解成本预算指标、审批下属单位成

54、本计划财务部/企业责任部门（单位）权限指引权限指引 2011年版 2011年版编编号号授授权权级级别别执执行行部部门门1 12 23 33.13.13.23.23.33.33.33.34 44.14.15 55.15.1会会签签部部门门或或复复核核岗岗位位权权限限设设定定依依据据集集体体决决策策权权限限总总经经理理/ /董董事事长长股股份份公公司司集集团团公公司司事事业业部部( (管管理理部部)/)/职职能能部部门门主主任任事事业业部部( (管管理理部部)/)/职职能能部部门门分分管管副副主主任任企企业业办办公公会会企企业业负负责责人人 权权限限业业务务类类型型股股东东大大会会董董事事会会办办

55、公公会会总总裁裁总总部部分分管管领领导导/ /财财务务总总监监总总部部分分管管领领导导2.132.13商商品品流流通通费费用用管管理理油品销售事业部/油品销售企业财务部门审定年度财务预算分解审批各企业年度成本预算分解审批各企业月度成本预算分解成本预算指标、审批下属单位成本计划财务部/企业责任部门（单位）修修理理费费油品销售企业责任部门企业法律事务部门/财务部门办办公公费费油品销售企业责任部门企业财务部门差差旅旅费费油品销售企业责任部门企业财务部门会会议议费费油品销售企业责任部门企业财务部门业业务务招招待待费费油品销售企业责任部门企业财务部门一一、二二次次运运杂杂费费油品销售企业责任部门（单位）

56、企业财务部门行行政政规规费费油品销售企业责任部门企业财务部门物物资资采采购购采采购购合合同同油品销售企业物资供应部门审批单笔100万元企业法律事务部门采采购购付付款款油品销售企业物资供应部门审批单笔100万元企业业务部门捐捐赠赠支支出出办公厅/企业批准最近一期经审计净利润的5%最近一期经审计净利润的1%年度总额最近一期经审计净利润的5%审定：预算外单笔200万元审批：预算外单笔50万元（含）-200万元审批：预算外单笔50万元审批：预算外单笔50万元审定预算内捐赠支出，报总部备案财务部/外事部事业部（管理部）集团公司“三重一大”制度股份公司章程2.142.14其其他他业业务务成成本本管管理理2

57、.14.12.14.1预预算算额额度度企业财务部门审批年度成本预算分解指标，并以文件形式下达2.152.15期期间间费费用用管管理理权限指引权限指引 2011年版 2011年版编编号号授授权权级级别别执执行行部部门门1 12 23 33.13.13.23.23.33.33.33.34 44.14.15 55.15.1会会签签部部门门或或复复核核岗岗位位权权限限设设定定依依据据集集体体决决策策权权限限总总经经理理/ /董董事事长长股股份份公公司司集集团团公公司司事事业业部部( (管管理理部部)/)/职职能能部部门门主主任任事事业业部部( (管管理理部部)/)/职职能能部部门门分分管管副副主主任任

58、企企业业办办公公会会企企业业负负责责人人 权权限限业业务务类类型型股股东东大大会会董董事事会会办办公公会会总总裁裁总总部部分分管管领领导导/ /财财务务总总监监总总部部分分管管领领导导2.15.12.15.1费费用用预预算算额额度度总部、企业费用责任部门年度管理费用、销售费用预算审定年度管理费用、销售费用预算审批月度管理费用、销售费用预算审批下属单位费用额度财务部/企业财务部门2.15.22.15.2管管理理费费用用、销销售售费费用用办办公公费费总部/企业费用责任部门企业财务部门差差旅旅费费总部/企业费用责任部门企业财务部门会会议议费费总部/企业费用责任部门企业财务部门业业务务招招待待费费总部

59、/企业费用责任部门企业财务部门行行政政规规费费总部/企业费用责任部门企业财务部门运运杂杂费费总部/企业费用责任部门企业财务部门2.15.32.15.3营营业业外外支支出出2.15.3.12.15.3.1捐捐赠赠支支出出办公厅/企业批准最近一期经审计净利润的5%最近一期经审计净利润的1%年度总额最近一期经审计净利润的5%审定：预算外单笔200万元审批：预算外单笔50万元（含）-200万元审批：预算外单笔50万元审批：预算外单笔50万元审定预算内捐赠支出，报总部备案财务部/外事局事业部（管理部）集团公司“三重一大”制度股份公司章程3 3资资产产管管理理3.13.1存存货货管管理理3.1.13.1.

60、1储储备备限限额额的的审审批批企业相关部门3.1.23.1.2存存货货领领用用的的审审批批企业相关部门3.1.33.1.3存存货货发发出出审审批批企业相关部门3.1.43.1.4存存货货对对外外出出售售、转转让让集团财务部/股份财务部/企业财务部门批准任一测试比率50% 的项目任一测试比率均10%批准任一测试比率均50%的项目审定：单项资产净值5亿元审批：单项资产净值1亿元-5亿元审批：单项资产净值1亿元-5亿元审批：一类企业：500万元单项资产净值1亿元二类企业：300万元单项资产净值1亿元三类企业100万元单项资产净值1亿元单项资产净值：一类企业：200万元（含）500万元二类企业：100