中國石化按照內部控制和外部監管的要求,建立了包括IT內控業務流程、一般性控制和應用控制在內的IT控制體系,完善了IT風險應急機制,加強了對信息基礎設施和信息安全的風險管理,較有效地防范了IT經營風險和合規風險。