中國石化按照內(nèi)部控制和外部監(jiān)管的要求,建立了包括IT內(nèi)控業(yè)務(wù)流程、一般性控制和應(yīng)用控制在內(nèi)的IT控制體系,完善了IT風(fēng)險應(yīng)急機制,加強了對信息基礎(chǔ)設(shè)施和信息安全的風(fēng)險管理,較有效地防范了IT經(jīng)營風(fēng)險和合規(guī)風(fēng)險。