业务流程图及风险控制管理文档要素解读

1业务流程图及风险控制管理文档要素解读二○一三年三月六日2主要内容一、内部控制简介二、流程管理的内容和作用三、业务流程图要素解读四、风险控制文档要素解读一、内部控制简介什么是内部控制？传统上对内控的认识：管理手册、规章制度内部控制现代内控理论：系统化的框架一、内部控制简介与传统管理观念的区别信息流动：单向--双向乃至多向职责分工：模糊--清晰企业运营：行政指令式活动--自发主动式活动档案管理：混乱--规整管理目标：单一的股东利益最大化--经营有效性，财务报告的可靠性，法律和法规的遵从性风险应对：专门部门强制进行--在日常经营活动中自主进行一、内部控制简介内部控制体系评价是按照规定的程序、方法和标准，对已经建立和实施的内部控制体系，从设计有效性和执行有效性两个方面对财务报告内部控制有效性进行测试、评估和报告的过程。从概念中我们可以得出，内部控制评价是一个过程，是一个对内部控制设计有效性和执行有效性进行测试、评估和报告的过程。内部控制体系评价的概念一、内部控制简介内部控制评价的概念包含了以下两方面的内容：1.内部控制体系评价的目标开展内部控制体系评价的基本目标是确定内部控制的有效性。公司开展内部控制体系评价的基本目标是：确认内部控制方面是否存在控制缺陷，判断内部控制体系是否有效。各单位内控评价的目标是通过查找内部控制设计和执行有效性方面的不足，一方面作好落实整改工作，为确保内控体系有效性提供合理保证；另一方面对发现的内控体系中与相应规范、标准、要求之间存在的偏差（即例外事项）进行分析，为缺陷认定工作奠定基础。通过各单位评价，为各单位发表内控有效性声明提供依据。一、内部控制简介2.内部控制评价的内容内部控制评价包括内控测试、缺陷评估和评价报告等。1）内部控制测试是按照规定的程序、方法和标准，针对控制目标，对公司内部控制体系设计有效性和执行有效性进行检查，旨在发现内部控制体系在设计层面和执行层面是否存在偏差。2）缺陷评估是以规定的程序、方法和标准，对内部控制测试发现的例外事项进行综合分析，进而评估内部控制是否存在缺陷以及导致财务报告错报的影响程度和发生可能性的过程。3）评价报告是在测试和缺陷评估结果的基础上，根据公司对外披露和内部控制管理的不同需要，对财务报告内部控制有效性进行综合或者单独评价及报告的过程。8主要内容一、内部控制简介二、流程管理的内容和作用三、业务流程图要素解读四、风险控制文档要素解读9流程管理是内控体系建设的重要内容，是适应内外部环境变化，实施有效控制的重要手段，可以提高效率、防控风险、降低成本，是规范运作、实现科学发展的必然选择，是集团公司建设综合性国际能源公司的基础保障。以流程建设和运行为主线，把制度建设和执行、信息化建设和应用有机结合起来，可以梳理和构建公司的管理体系，有利于团队精神的培育，是推动公司科学发展的有效方式。我们要通过推广流程化管理，优化、调动公司的整体资源，进一步增强全体员工的团队意识，发挥公司的整体优势，真正实现公司建设国内一流的跨国运输物流企业的发展目标。二、流程管理的内容和作用10建立完善：符合业务实际、满足风险控制要求、涵盖经营管理全部工作的业务流程。建立健全：支持有成有效、高效运行的保障机制，全面提升流流程执行力和执行效率。流程管理内容和目标核心：流程建设关键：有效执行概念是一套达成企业各种业务环节整合的全面管理模式。涵盖：人员、设备、应用系统等优化组合实现：跨应用、跨部门、跨合作伙伴和客户的企业运作。二、流程管理的内容和作用11流程概念01进行验收准备开始02汇总项目文档项目文档包括：项目准备，项目启动，现状调研，方案设计，系统配置与测试，数据准备与培训，系统上线过程中形成的文字材料、图纸、图标和声像资料。03收集用户意见04起草总结报告05提出验收申请，报信息管理部门06组织业务主管部门（含专业公司）、项目建设单位...通过不通过07相关资料送有关部门归档，并提供电子文档，上载...结束上线验收总结报告B1BK1项目机构项目机构项目机构项目机构项目机构项目机构信息管理部门信息管理部门项目机构项目文档验收申请风险点流程名称控制要求必备步骤负责人组织机构是业务发起到结束，在公司内部横向或纵向“流转”的一系列相互关联的、端到端的管理与操作活动，主要反映的是工作程序、管理权限和管控要求等，体现价值的创造、实现与保障的过程。简单地说：是能够产生某种结果（产品/服务）一系列行为程序或完成任务必不可少的过程。二、流程管理的内容和作用12规范、有效、优化流程管理的优势和影响因素提高效率和效益改善工作质量固化业务流程实现自动化管理优势实现团队合作优化流程向知识型企业转变影响因素领导重视建设与执行业务人员参与流程负责人培训过程审计持续优化自动化13主要内容一、内部控制简介二、流程管理的内容和作用三、业务流程图要素解读四、风险控制文档要素解读14责任、参与部门MP04.01.05结算付款MP04.01.05-01物资采购结算未经有效审批，应付、...MP04.01.05-02应当支付的金额不准确MP04.01.05-03重复付款MP04.01.05结算付款链接的风险控制文档?涉及哪些风险控制?职责规划计划部财务部人事部资本运营部法律事务部安全环保部科技管理部信息管理部审计部监察部内控与风险管理部物资采购管理部企业文化部中国石油总部对外合作经理部质量管理与节能部预算管理办公室董事会秘书局国际事业部财务资产部办公厅（总裁办）地区公司05负责集团公司、股份公司科技成果和知识产权管理科技管理部01负责制定集团公司，股份公司科技发展战略规划，编制年度科技计划02负责集团公司，股份公司技术创新战略和科技管理政策、制度、规定的制定，并组织实施03管理国家和集团公司、股份公司科技项目，组织实施重大、超前、共性技术和应用基础项目研究以...04管理集团公司、股份公司及国家下达的科技经费、制定经费预算和年度经费计划06负责集团公司、股份公司技术中心等科技平台管理，归口管理集团公司和股份公司直属科研院所，...07负责管理集团公司、股份公司科技合作与交流工作08负责科技委员会日常工作相关的制度?流程相关的部门、职责和制度?14•业务流程图的细节三、业务流程图要素解读15三、业务流程图要素解读EPC（列展示）用于描述业务流程图。流程图由功能、事件、组织单元、岗位、组、纸质文档、电子文档、应用系统、风险、控制等对象及其之间的连线关系组成；其中，功能（即流程步骤）与事件是流程的主线。16开始步骤结束执行的部门及岗位规范性文件及规章制度控制风险流转的文件及记录表单16在解读流程图时，首先应该明确该流程的起点和终点，主要了解什么岗位在什么情况下（依据各种规章制度）做了什么并形成哪些文档或表格，并确定每一个步骤所对应的实施证据等，这是流程图形成的基本要素，只有掌握了这一点，才能够更好的读懂流程图所表达的意思。三、业务流程图要素解读17A职能带职能带是流程图中的区域划分，表示不同组织在该流程中执行的功能。ABB职能部门职能部门表示职能带中各步骤的执行所有岗位所属部门。DEFCC执行岗位执行岗位表示执行流程中各功能步骤的岗位人员。D功能步骤流程图的功能步骤。E风险标识流程图中的风险标识。三、业务流程图要素解读F控制标识流程图中的控制措施标识。18GG流程接口引用其他流程作为此流程的前驱/中间/后继流程。HH事件/判断流程运行中所发生的状态改变。I实施证据功能步骤执行输入/输出的表单。J应用系统执行功能使用的应用系统。IJK连线连接两个对象，通过箭头指向建立功能步骤执行指向。K三、业务流程图要素解读19ASAP功能流程中使用ERP系统执行的功能步骤。BSAP系统文档ERP系统使用的文档。ERP蓝图建模规范较业务流程规范区别在于多了两个应用对象：三、业务流程图要素解读20业务流程的图形化描述方式：由每个功能步骤构成流程执行顺序，且每步骤具有清晰的主谓宾关系。职能部门步骤执行岗位流程步骤流程接口判断事件流程风险标识流程控制标识实施证据表单应用系统三、业务流程图要素解读2121符号名称图形符号说明功能（步骤）描述业务活动步骤的内容一般为：“动作+对象/结果”，如“编制出库单”、“审核费用申请”处理代码表示流程步骤执行的顺序编号，例如“01”事件业务活动过程中的事件点，如：开始、结束描述流程运行过程中所发生的状态改变，如：通过、不通过风险标识以编号形式体现流程中不同主题的风险点信息控制标识以编号形式体现不同主题风险点对应的控制点信息逻辑符号与：两个以上事件（功能）都必须产生；或：两个以上事件（功能）至少有一个产生异或：两个以上事件（功能）有且只有一个产生Carriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsOtherOrganizati....功能Carriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsOtherOrganizati....事件Carriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsOtherOrganizati....Carriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsOtherOrganizati....Carriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsOtherOrganizati....或与异或三、业务流程图要素解读22符号名称图形符号说明组织单元表示执行流程的职能部门组表示执行流程的职能部门或功能步骤的执行者岗位表示流程中功能步骤的执行者流程接口流程执行时使用到的其他流程应用系统流程功能步骤涉及的应用系统22Carriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsCarriesout&SupportsOtherOrganizati....流程接口Carriesout&SupportsCarriesout&SupportsCar