中國石化按照內(nèi)部控制和外部監(jiān)管的要求,建立了包括IT內(nèi)控業(yè)務(wù)流程、一般性控制和應(yīng)用控制在內(nèi)的IT控制體系,完善了IT風(fēng)險(xiǎn)應(yīng)急機(jī)制,加強(qiáng)了對(duì)信息基礎(chǔ)設(shè)施和信息安全的風(fēng)險(xiǎn)管理,較有效地防范了IT經(jīng)營風(fēng)險(xiǎn)和合規(guī)風(fēng)險(xiǎn)。