1、内部控制管理手册风险评估分册中国石油天然气股份有限公司二八年一月目 录1 内部控制体系建设内容1.1 概述1.2 建立风险评估机制1.3 建立并完善风险管理体系2 内部控制体系执行的文件及规范2.1 流程描述规范2.2 业务流程目录2.3 风险评估规范2.4 重要会计科目和披露事项确认2.5 财务报表认定指南2.6 重要业务单位确认2.7 公司层面风险及对策分析程序2.8 业务活动层面风险数据库2.9 风险管理规范（试行）2.10风险评估涉及的制度索引1 内部控制体系建设内容1.1 概 述1.1.1 风险1.1.1.1 概念风险是指未来的不确定性对公司实现其目标的影响，所有公司，无论规模、结构
2、和行业性质，都面临着诸多来自内部和外部的风险，影响公司 定目标的实现 1.1.1.2 风险的 公司面临的风险 分 公司层面风险和业务活动层面风险 1）公司层面风险 公司层面风险的 外部和内部 面 （1）外部 要体现 影响 的性质和 机 不 的 和 影响currency1 和定 “ 影响fi和fl务活动 的和规 影响 策和策 自然 ” 的 影响、和 策 （2）内部 要体现 系行的中 影响 的 质 及 、 影响控制理念 “管理层 的 影响 实 控制的 公司活动的性质、 对的 事会 计 会无有行其 ” 管理层 的行 机会 2）业务活动层面风险 业务活动层面风险是指 公司的 要 活动及管理 ”有 的风
3、险， 、 、 fi、fi、currency1 及 、 管理、财务管理业务和管理活动中 的风险 1.1.2 风险评估1.1.2.1 概念风险评估是及分析影响公司目标实现的 的 程，是风险管理的 风险评估中， 要和分析对实现目标 有阻碍作 的风险，也要 现对实现目标 有积极影响的机遇 1.1.2.2 风险评估的范围公司针对战目标、目标、报告目标、合规性目标，分currency1 战风险、风险、报告风险和合规性风险评估 目前 要是针对财务报告目标currency1 了风险评估 作， 后的体系建设中，将逐步针对战目标、目标、报告目标和合规性目标，按照全面风险管理的要，currency1 公司风险评估
4、作 1.1.2.3 风险评估的 程序1） 收集 围绕公司战目标和相 目标 及风险管理要，相 ”部门、业务单位和内控管理部门广泛、持续收集 公司风险及风险管理相 的内部、外部各种 ， 收集历史数据和未来 ， 注宏观 环境、对手、 、海外、公司重组、业务整合、会计 策、 系、作 面已 和将要 的 情况 公司对收集的数据、 和 情况进行必要的筛选、 炼、对比、分 、组合， 公司风险管理相 的 料库并不 更， 便进行风险评估 公司制定风险评估规范，明确收集风险管理 的 体要， 收集战风险、风险、报告风险和合规性风险 面 公司风险和风险管理相 的内、外部各种 公司目前尚未建立针对风险评估的 收集机制，将
5、 后的内控体系建设中，对风险评估规范进行修订，明确规定风险评估 收集的 体要，建立风险评估 收集机制 2）风险 风险是指查找公司各项重要管理活动及其重要业务流程中 的影响目标实现的风险和机遇的 程 公司分从公司层面、业务活动层面，动态影响公司战目标及相 目标实现的、内部和外部的各种不确定性 带负面影响的 代表风险，要对其分析和应对 带积极影响的 代表机遇， 制定目标和 策实 程中对其加 考虑并把握 （1）公司层面风险 公司从战 的角度，公司层面面临的所有重大的不利 和有利 ，从而风险， 现机遇 这 来自外部和内部 面，外部 要 治 、 、社会 、自然环境 内部 要 设 、 、流程 和 （2）业
6、务活动层面风险 公司制定业务流程描述规范，建立流程目录并 流程图对所有业务进行直观描述 业务流程描述的 上， 业务流程步骤 线，全面影响目标实现的相 目前， 风险 面，暂未考虑有 公司 机遇的问题， 后的内控体系建设中，将 注公司 机遇 3）风险评 风险评是评估风险对公司实现目标的影响程度和风险 ”性的 程 公司针对固有风险和残风险，定性和定量的 ，对公司层面和业务活动层面风险 的 ”性和影响程度进行分析、评，并按照风险排序标准和 ，确定风险重要性水平，公司重大风险，确定风险管理的优先顺序 公司制定风险评估规范，明确风险评估的定性 定量的 体 如定性 问卷调查、集体讨论、专家咨询、情景分析、
7、策分析、行业标杆比较、管理层访谈、由专 持的 作访谈和调查 究，定量 计推论、计算机模拟、 模 影响分析、事件树分析 明确规定风险定量评估 ，应当一风险度量和度量模 明确规定 风险坐标图对多项风险进行比较，确定风险排序的 风险后，要 定量 定性的 对风险进行分析，分析的内容 要有 （1）分析风险 的 ”性（ 频 、概 ） （2）分析风险 ” 的影响 （3）确定风险的重要性水平 目前，确定风险的重要性水平 要是 定性分析 、定量分析 辅，公司将 后的内控体系建设中，完善定量分析的 ，逐步建立起定性 定量相结合的风险分析 4）风险反应 风险反应是公司针对风险 的原 、风险重要性水平，考虑风险之间的
8、 系并把握机遇， 风险组合观，选择风险反应 的 程 风险反应 风险、 风险、分 风险、 风险 评估了相 风险之后，管理层确定如 应对风险，制定风险反应 风险反应 种 （1） 风险 风险的各种活动 （2） 风险 行动 风险的 ”性 影响 （3）分 风险 将风险 分 部分风险来 风险的 ”性和影响 （4） 风险 不 行动 影响风险的 ”性 影响 考虑 风险反应的 程中，管理层要评估风险反应对风险 ”性和影响的应 及和收 ，并选择一种风险反应 公司制定风险管理规范（试行），对不 的风险的反应策作规定 一 情况 ，对 战、报告、合规性风险， 风险、 风险、 风险 对 ” 险、 、对 手 风险的， 风险
9、 明确要按照风险管理的优选顺序，合理 排风险管理 算和其风险管理 1.2 建立风险评估机制1.2.1 内控 注要 公司的风险评估程序应 从公司层面和业务活动层面 角度风险，并分析其相 影响 风险评估程序应 考虑会影响目标实现的内部 和外部 ，对这 风险 进行分析，从而 风险管理 据 1）外部风险的机制是全 2）内部风险的机制是全 3） 业务活动层面的一 重要目标相 的重要风险 4）风险分析程序的全面性和相 性， 分析风险 的 ”性（ 频 、概 ）、分析风险” 的影响、确定风险的重要性水平，并定应 的行动 5） 一种 、并对影响公司目标实现的事件 活动 反应的机制 6） 一种和理currency
10、1 对公司有大“影响的、应 引起管理层 注 的机制 1.2.2 公司制定风险管理规范（试行）、风险评估规范，对风险管理的机构及 、风险管理的原fi及要 、风险评估的程序和 、控制设计的程序和 进行明确的规定 明确规定公司currency1 持续性风险评估 作 公司定 当 情况之一 ，及 组fl进行风险评估 内部控制体系建立 currency1 业务 系应 内控 策和目标修 业务流程 较大 组fl机构 规、管要 性动 行业 业 的 其 认 要 针对风险评估的结组fl相 部门制定风险反应 1.2.2.1 公司层面风险评估 1）公司层面风险的 （1）从外部专家公司层面风险的 公司管理层从”问、外部
11、计 面有 公司层面风险的，分析后 年报中 披露 公司已并 年报中披露的公司层面风险 要 风险 风险 “行业风险 原油 风险 风险 大股控制公司 策风险 行业风险 风险 风险 （2）相 管理部门公司层面风险 公司 管理 程中 一定 来影响公司目标实现的公司层面风险，并针对这 风险制定相应的控制 公司制定 规 程中，公司的规部门对公司所的内外部环境进行分析，从而 ” 的风险 外部环境分析 a.宏观环境分析 如对 治的、 的、社会的、的、 的 进行分析，找这 中影响战目标实现的风险 b.行业分析 对所 行业的性、 及 进行广泛的行业 究，索所 行业对手 的 的 ，确定有影响 的行业 ，评估行业程度，
12、确定公司 行业的战 ，分析对手动 ，评估对行业带来的影响 对行业的这 进行分析后，这 中影响战目标实现的风险 c.态分析 对公司的直 、 应 、 、代、 进 进行分析，这 性 中影响战目标实现的风险 d.对公司所的 环境和 进行分析， 环境 及 中 的影响战目标实现的风险 内部环境分析 对外部环境进行分析的 ，公司也对自 的和” 进行分析，分析公司和” 的现 是” 公司战目标的实现，分析的内容 a.公司是有 的 ，如 管理 、 是” 实现战目标的要，是 不 的风险 b.公司是有 的财务，如是有 的现 流、一定的” 来 实现战目标的要，是 财务不 的风险 c.公司 无，如 、 面是” 实现战目标
13、的要，是 无不 的风险 d.公司的各项管理” ，如fi、 、 currency1 的” 面是” 实现战目标的要，是 管理” 不 的风险 （3）其 风险 公司管理层 查业务、 加行业 合会、利 ”问和其 专业 定 公司逐步加 国内外大石油公司、 咨询机构的 ， 更多、更全面的 ，从而更全面、更准确 公司层面风险，进而 合理的应对 2）对公司层面风险进行分析 内控部组flcurrency1 风险评估 作，对已的风险 定性的 进行风险分析，分析风险 的 ”性（ 频 、概 ） 及风险 ” 的影响，确定风险的重要性水平 3）制定风险反应 相 业务部门针对的风险，制定风险反应 对不 的风险，确定是 规 风
14、险、 风险、分 风险的风险反应 ，是 风险 1.2.2.2 业务活动层面风险评估 对 业务活动层面风险评估，公司目前对影响财务报告目标实现的风险（财务报告 报、全 和）进行风险评估， 体有 1）确定重要会计科目和披露事项 据国上 公司会计管 会（ PCAOB”） 的 计准fi5 财务报表 计相结合的财务报告内部控制 计（ PCAOB 计准fi ）的要,管理层 年对股份公司财务报告的内部控制体系进行评并 国 会报告的 程中，要先确定 股份公司国 会计准fi财务报告相 的重要会计科目和披露事项， 及这 重要会计科目和披露事项 ”现重大 报的原 及相 财务报表认定，并进一步确定 重要会计科目和披露事
15、项相对应的业务流程，重要业务流程，作 设计相 财务报告的内部控制体系的 和据 年3月份，据股份公司上一年度国 会计准fi的合并财务报告及相 表，步确定当年重要会计科目和披露事项，并 确认重要业务流程 对 当年 ” 的重大业务 ，如进行的重大收 、并活动，重大的项目 ，内控部 年 财务报告 后，据年度财务报告的相 数据对步确认的重要会计科目和披露事项进行更，确 重要会计科目和披露事项的完整性 2）确定重要业务流程 公司 财务报告 对业务进行 理，确定公司治理、管理结构、 规、计三十三 业务 内部控制体系建设涉及的 要业务， 涵盖了公司各 面的管理活动 并 制定 流程目录， 各 区公司 各 区公司
16、 一级、二级、三级流程 不 的 上，结合单位的 体业务进行修 和完善 内控部 确定重要会计科目和披露事项的 上进一步确定 重要会计科目和披露事项相对应的业务流程，重要业务流程 了公司一的流程描述文，公司制定 流程描述规范 ，对流程描述进行规范和一 公司年 进行重要会计科目和披露事项确认的 ，对重要业务流程进行更确认 3）财务报表认定 完重要会计科目和披露事项的确认及其 业务流程的对应后，股份公司应确认和记录相 的财务报表认定，并测试 这 财务报表认定有 的内部控制 相 的认定是currency1 对 会计科目是 公允反映起着定性义的认定 有 了重要会计科目财务报表认定，才” 财务报告内部控制的
17、有性 财务报表认定是管理层进行风险评估进而确 财务报告内部控制体系设计有的 ，必须对重要会计科目的财务报表认定进行确认和记录 财务报表认定 、完整性、估 分摊、权利 义务、表达 披露五 面 内控部除 内部控制体系建设阶 currency1 项 作外， 后年度将 年3月份currency1 一次财务报表认定 作， 年进行的财务报告内部控制体系的更维护 好准 4）对业务流程进行风险评估 （1） 收集 （2）风险 据公司实 ，内控部 多种 对业务流程中影响财务报告目标实现的风险进行 （3）风险评 内控部组flcurrency1 风险评估 作，对已的风险 定性 定量的 进行风险分析，分析风险 的 ”性
18、（ 频 、概 ）和风险 ” 的影响，并确定风险的重要性水平 （4）建立风险数据库 公司按照规定的程序和 ，currency1 公司层面风险和业务活动层面风险评估后，结合风险 、重要性水平和风险反应 ，编制 维护公司层面风险数据库和业务活动层面风险数据库，将的风险风险数据库，并据公司环境的 ，对风险数据库进行不 更维护 1.2.3 文档性记录1）公司中长 规 2）风险数据库 3） 业务流程目录 4）重要业务流程目录 1.3 建立并完善风险管理体系公司建立风险管理组fl架构， 明确风险管理的 分，建立并不 完善风险管理制度、风险评估 和 ， 及风险报告系的组fl体系 内控部门负 理公司内部及外部
19、进风险管理的建议和，督并定评估风险管理体系的行情况，并据评估结及 相应整 评估内容 要 事项 （1）风险管理系是达 （2）风险管理程序是合理 （3）风险 及其集 是有 （4）是有的风险管理 、 、 2 内部控制体系执行的文件及规范2.1 业务流程描述规范21.1范围规范确立了 业务流程管理系的业务流程描述的标准，规定了建立业务流程描述的一 ，界定了业务流程描述的相 语 规范适应 中国石油天然气股份公司总部机 、专业公司、 区公司的业务流程描述 2.1.2 语和定义列 语和定义适 规范 2.1.2.1业务流程 Business Process围绕企业目标有序 进行一系列活动 种定结的 程 2.1
20、.2.2流程目录 Process Catalog据业务流程的性质和相互 系，分 分层建立的目录结构 2.1.2.3 ARIS Architecture of Integrated Information SystemARIS是进行企业业务流程的描述、优 和分析，实 业务流程 和流程控的软件 ，是帮助企业进行业务流程管理(BPM)的一套 系 2.1.2.4模 ModelARIS中对企业的业务 况进行的图 描述 ARIS中模 有多种 ，分从组fl、 ”、数据、/fl务、 程的角度描述了企业的业务 况 ARIS中构建模 建模 2.1.2.5对象 Object模 中的 元 ， 描述企业业务的 面 AR
21、IS中对象 符 来表示， 体 录B 中国石油业务流程描述符 说明 2.1.2.6 流程目录树 Function Tree现 ”（业务流程）的层级 系的一种模 ， ”树 2.1.2.7 EPC流程图 Event-Driven Process Chain描述业务流程的一种模 ， EPC 流程图 2.1.2.8 ”分配图 Function Distribute Diagram描述流程（ 流程活动）的相 ，如流程涉及 的风险、流程的风险控制文档、实 据 ERP ”的操作界面 流程管理 系中，内控手册和ERP业务蓝图中的 ”分配图描述的内容是不 的 2.1.2.9 ”带 Function band描述不
22、 组fl 流程中执行的业务活动 2.1.2.10 ” Function描述业务活动的一种对象 描述一 手 系完的业务活动 2.1.2.11 事件 Event描述业务流程中 态 景的一种对象 描述流程行 程中 的 态 2.1.2.12 组fl Organization描述业务活动的执行部门、岗位 2.1.2.13 文档 Document文 的文件、制度、表单（ Office办公软件 载体的文档、表单） 2.1.2.14 风险 Risk描述业务流程中 的 体风险 2.1.2.15 控制 Control描述对业务流程中 的风险所 的控制 2.1.2.16 /fl务 Product & Service
23、描述流程（ 流程活动）的 规范指 程中 的/fl务，如 申请单、财务报告 2.1.2.17 绩指标 Key Performance Index描述流程（ 流程活动）的 定 的程度 流程（ 流程活动）的是/fl务，/fl务 定 的， 绩指标衡量的就是这 /fl务 定 的程度 2.1.2.18 应 系和系模块 Application System 业务活动执行相 的 有定 ”的IT系和系模块 2.1.2.19 屏幕 Screen业务活动 ERP系中的操作界面 2.1.2.20 事物代码 Transaction Code ERP系中操作界面的代码， ERP系中 来进行快速查找操作界面 2.1.3 流
24、程目录2.1.3.1设置原fi2.1.3.1.1一性原fi区公司流程目录总体框架 股份公司一 流程的描述符合管理现 2.1.3.1.2重要性原fi对股份公司的 要 业务及管理行 进行归 2.1.3.1.3完整性原fi 程作 线来设置，打破管理的 部门 概念， 调流程 的完整性 2.1.3.2设置标准2.1.3.2.1流程分 和分级企业业务流程横 分 ，纵 分级 横 分 三大 ，分 战 流程、核心业务流程和管理流程，fl务 不 的流程使 纵 多分 五级，上级流程 含其 级流程， 体级数视流程复杂程度而定 末级流程 示 流程图，非末级流程 示 流程目录 2.1.3.2.2流程目录流程目录描述了上
25、级流程的结构 系， ”树图绘制，也 流程目录树 流程目录树 一 上级流程目录和其 含的 一级流程目录 一棵流程目录树描述一层上 级 系，按照从上往 的流程目录级次，直至末级流程直 示 流程图 2.1.3.3流程编码2.1.3.3.1流程命 规fi流程编码 +（空）+“流程 示 MP02.01 会计核算 流程 中要使 的，使 中文 （） 2.1.3.3.2流程编码规fi业务分 代码 + “一级流程编 +“.”+“二级流程编 +“.”+“五级流程编 示 MP02.01.04.01 2.1.3.3.3业务分 代码按照分 不 ， 体流程代码 :a) 战 流程 SP b) 核心业务流程 KP c) 管理
26、流程 MP 2.1.3.3.4一级流程编 据股份公司的业务范围，横 上将业务分 33 一级流程 区公司按照 编 体系将自 业务流程进行分 ，且不允许对 编 体系进行增 修 编 一级流程 编 一级流程 SP01 公司治理KP09 炼 输SP02 管理结构KP10 fi设 建设SP03 规KP11 炼 fiSP04 计KP12 国内对外合作油气业务SP05 控KP13 国外油气业务SP06 公司报告KP14 国外炼 业务SP07 事务KP15 国 贸易SP08 康 全环 MP01 管理SP09 风险控制MP02 财务管理KP01 油气勘MP03 KP02 油气田currency1 建设 MP04
27、管理KP03 长输管道建设MP05 管理KP04 油气 MP06 管理KP05 油气输MP07 科 KP06 油气fiMP08 管理KP07 炼 设 建设MP09 合 纠纷管理KP08 炼 2.1.3.3.5二级及 流程编 二级及 流程编 上一级流程 ， 位数码（01、02、）按顺序编 其中，流程体系中已有的二、三级流程编码， 区公司不对其进行增 修 2.1.3.4 ”分配图2.1.3.4.1 ”描述业务活动的一种对象 描述一 手 系完的业务活动 2.1.3.4.2风险描述业务流程中 的风险 ， 系中的风险 和公司层面 注要 2.1.3.4.3 语描述流程中财务报告风险影响的会计科目 风险适
28、的规 2.1.3.4.4文档描述 流程相 的文档（风险控制文档、控制程序、实 据） 2.1.3.4.5/fl务描述流程的 流程 是末级流程，也 是高阶流程 不 层级流程的/fl务不 /fl务 按照一定 进行细分，细分后再跟不 层级的流程进行 2.1.3.4.6 绩指标描述流程的 定 的程度 绩指标 进行一层层的分解，从而从不 面描述/fl务 定 的程度 2.1.3.4.7连线 系序 对象 连 目标对象说明1 风险现 ”描述流程中所 含的风险 2 语是的输 ”描述财务报告风险影响的会计科目 风险适 的规 3 ”有的输 风险控制文档、控制程序、实 据 描述 流程相 的文档 4 ” /fl务 描述流
29、程的 5 ” 来衡量 绩指标描述流程的 定 的程度 2.1.3.5 流程图2.1.3.5.1结构2.1.3.5.1.1流程图 描述业务流程 2.1.3.5.1.2流程图 纵 垂直的 ，自上而 表示流程 的 间顺序 逻辑顺序 2.1.3.5.1.3流程的 线 ”和事件， 体 录A中国石油流程图示 2.1.3.5.1.4所有的流程 事件 流程 口currency1始 结束， 表示流程的 活条件 其它流程的承 系 2.1.3.5.2 ”带2.1.3.5.2.1 ”带是流程图中的区域分，表示不 组fl 流程中执行的业务活动 ”带区的单位顺序从左至右按级排序（如 国家部、股份公司、专业公司、 区公司、二
30、级单位）进行排列，国家部门放 左 2.1.3.5.2.2 ”带的 ”组fl（ 组fl单元和组） ”带的 要执行组fl，负 执行 ”带中的所有业务活动 2.1.3.5.2.3 ”带的描述上， 一流程图中，涉及公司内部 ”部门 ，不允许现不 级的部门，如，不” 现 ABC油田财务 和 ABC油田财务 科 2.1.3.5.2.4 ”带的 ”组fl 组fl单元的，表示负 执行 ”带的 体单位部门，如 ABC油田财务 2.1.3.5.2.5 ”带的 ”组fl 组的，表示执行 ”带的项目性组fl 群体，如 公司领 、项目小组 2.1.3.5.3 ”2.1.3.5.3.1描述 作步骤、系操作 业务活动 2.
31、1.3.5.3.2 ” ERP ”和普 ”，ERP ”描述 ERP系中执行的业务活动 2.1.3.5.3.3引 流程 ，从流程目录树中将其对应的 ”现复制 流程图中，符 流程 口 流程口不更 其原有的性 一 流程 口表示引 一 流程 引 多 流程 应拆分 多 流程 口 2.1.3.5.4事件/判 模块2.1.3.5.4.1事件描述流程行 程中所 的 态 2.1.3.5.4.2事件的命 如 库单已编制 ， 费 申请 核已 2.1.3.5.4.3判 模块描述 一判 程， 一 ”和至 事件， 如 ” 核费 申请 、事件 费 申请 核已 、事件 费 申请 核不 2.1.3.5.5组fl2.1.3.5.
32、5.1组fl元 组fl单元、岗位、组和系角色 2.1.3.5.5.2组fl单元 描述各级组fl机构，岗位 描述各级组fl机构设置的 位，组 描述多 单位、部门 岗位的集合，系角色 描述IT系中执行各种 务的 角色 2.1.3.5.5.3一 ”步骤均对应着其执行组fl，且应尽量细 体岗位 2.1.3.5.5.4 ”带中的 体执行组fl 组fl结构上从 ”带的 ”组fl 2.1.3.5.6文档2.1.3.5.6.1文档 质文档、 文档和ERP系文档 2.1.3.5.6.2 质文档表示文档 物 载体， 要 质文件、 质表单 2.1.3.5.6.3 文档表示文档 载体， 要 文件、 料 2.1.3.5
33、.6.4 ERP系文档指ERP系中的文档、表单、数据，是 文档的一种 2.1.3.5.7风险和控制2.1.3.5.7.1风险和控制 不 管理 题 注的风险和控制 2.1.3.5.7.2风险和控制应 流程图中标注 风险标 其对应 ”的左 、控制标 其对应 ”的右 2.1.3.5.7.3 流程图中，风险对象符 标了 L” ， 示区分 2.1.3.5.7.4流程图中的风险和控制据其对应的 ”所 流程顺序次编 2.1.3.5.7.5如一 ”有 上的风险 控制，应 ”的左 右 多 图框分currency1描述 一 ” 有财务报告风险 控制，也有风险 控制 ，将财务报告风险 控制标 前，风险 控制标注 后
34、 2.1.3.5.8/fl务2.1.3.5.8.1描述业务活动的 2.1.3.5.8.2并不是所有的业务活动都/fl务 描述业务流程 ，要对/fl务的业务活动描述其 /fl务之间的 系 2.1.3.5.9 绩指标2.1.3.5.9.1描述业务活动的 定 的程度 2.1.3.5.9.2 绩指标 从、 、质量、 间多 维度进行定义， 来衡量/fl务 定 的程度 2.1.3.5.10应 系和系模块2.1.3.5.10.1表示 业务活动执行相 的 有定 ”的IT系和系模块 ”如 应 系（如FMIS、ERP、 务管理系）和应 系模块中执行，要 流程图中描述应 系和应 系模块，并 ”连线 2.1.3.5.
35、11逻辑 系流程图的逻辑 系有如 三种规fi 2.1.3.5.11.1 逻辑 表示一件事情 ” 的 结 后续活动，全部 如确定报请建设 计后，一份报 ，一份报 公司相 部门 2.1.3.5.11.2 逻辑 表示一件事情 ” 的 结中，至 有一 会 如确定档文件后， 质档和 档至 会 一种，也 ” 种都 2.1.3.5.11.3 逻辑 表示一件事情 ” 的 结中，有且有一 会 如 管领 核后，会现 和不 种结，有且有一 会 2.1.3.5.12连线 系序 连线对象 连 目标对象图 说明1”事件事件 活 ” 表示流程的前后顺序 系 ”是的前序 ” 事件2 ”文档 ”输文档 表示 ” 建文档，如 报
36、fi单 ” 文档 ERP ” ERP系文档 文档输 ” 表示 ” 修 文档，如 报fi单 文档 ” ERP ” ERP系文档 3 ”组fl组fl单元执行 ” 表示组fl执行 完 项 ” 岗位 ” 组 ” 系角色 ” 4 ”应 系应 系持 ” 表示执行 ”使 的应 系 系模块 系模块 ” 5 ” /fl务 ” /fl务 描述业务活动的 6 ” 绩指标 ” 来衡量 绩指标 描述业务活动的 定 的程度 2.1.3.5.13模 2.1.3.5.13.1单位 中国石油XX分公司 维护 是总部（ 区公司） 模 库中的组 2.1.3.5.13.2编制 流程的绘制 维护 是模 性-流程涉及部门-编制 2.1.
37、3.5.13.3业务 管部门 流程的 要管理部门 维护 是模 性-流程涉及部门-业务 管部门 2.1.3.5.13.4业务 部门 流程管理的部门 维护 是模 性-流程涉及部门-业务 部门 2.1.3.5.13.5 流程图更的情况，由中国石油内控部一制定 维护 是模 性-流程 管理- 2.1.3.5.13.6 ERP模 流程（含有ERP ”的流程图维护 项性） 维护 是模 性-SAP NetWeaver性-ERP 模 性 2.1.3.6 ERP业务蓝图流程目录2.1.3.6.1流程分级2.1.3.6.1.1据ERP业务蓝图的要，公司业务流程纵 分 三级，上级流程 含其 级流程 2.1.3.6.1
38、.2企业流程 ERP项目（ERP Project），是ERP实 所涉及的所有流程的总和 2.1.3.6.1.3一级流程 ERP 景（ERP Scenarios）， 是据ERP实 模块区分的流程 2.1.3.6.1.4二级流程 ERP流程（ERP Processes），是 层的 体业务作 2.1.3.6.2流程编码 2.1.3.6.2.1一级流程编码规fi 景代码+空+ 景 如 SD fi 分fi 2.1.3.6.2.1二级流程编码规fi 流程编码+空+流程描述 如 SD002 数据维护 2.1.3.7 ERP业务蓝图 ”分配图2.1.3.7.1 ERP ”2.1.3.7.1.1流程图中的ERP
39、 ”均分配一 其 相 的 ”分配图， 描述 ” ERP系中的操作界面 2.1.3.7.1.2对 ERP ”，须维护SAP NetWeaver性 a) 事务代码（Transaction Code）b) ERP组件（ERP Component）c) 一 流程步骤上 有一 事务代码 ，将这 事务代码分配 流程步骤 d) 一 流程步骤上有多 事务代码 ，将所有的事务代码都分配 流程步骤，并且将一 事务代码作 标准事务代码 2.1.3.7.2屏幕对 ERP ”，有一 屏幕对象（Screen） ”相连，表示其 ERP系中的操作界面 2.1.3.7.3连线 系序 对象 连 目标对象说明1 ERP ” 来表现
40、屏幕描述 ” ERP系中的操作界面 2.1.3.7.4模 ERP模 流程（ ” 二级流程 ） 流程步骤（ ” 业务活动 ） 录 A （规范性录）中国石油流程图示 录 B （规范性录）中国石油流程描述符 说明序 图标 1 ”带 描述不 组fl 流程中执行的 ” 2 组fl单元 描述单位 部门 3 岗位 描述一 体的岗位 4 组 描述项目性组fl 群体 5 系角色 描述IT系中执行各种 务的 角色 6 事件 描述流程行 程中 的 态 7 ” 描述一 手 系完的业务活动 8 流程 口 流程图中，表示了和 流程有前后 系的 一 流程 9 ERP ” 描述 ERP系中完的业务活动 10 应 系 描述企业
41、业务实 中使 的应 系，如ERP、FMIS 11 系模块 描述企业业务实 中使 的应 系模块 12 文档 表示 文 的文件、制度、表单（ Office办公软件 载体的文档、表单） 13 文档 载体的文档，表示 应 系数据库中 的文档，如ERP、FMIS系中 的文档、表单14 ERP系文档 指ERP系中的文档、表单、数据，是 文档的一种 15 风险 描述流程中的 体风险 16 控制 描述风险的控制 17 风险 对风险进行分 ，描述风险的层次结构 18 连线连线将 的对象 确的 系 起来 19 屏幕 表示业务活动 ERP系中的操作界面 20 语 描述财务报告风险影响的会计科目 风险适 的规 21
42、逻辑符 描述流程的逻辑 22 /fl务 描述流程 业务活动的 23 绩指标 描述流程 业务活动的 定 的程度 2.2 业务流程目录2.2.1 业务流程目录流程编 一级流程二级流程三级流程 级流程五级流程SP01 公司治理 SP01.01 理念 SP01.02 企业文 SP01.03 事会 SP01.04 专业 会 SP01.04.01 计 会 SP01.04.02 考核 会 SP01.04.03 会 SP01.04.04 康、 全 环 会 SP02 管理结构 SP02.01 组fl结构 SP02.01.01 部门设计 SP02.01.02 组fl 更 SP02.01.03 岗位设计 SP02.
43、01.04 岗位 更 SP02.02 规 制度 SP02.02.01 公司 程 SP02.02.01.01 程制定 SP02.02.01.02 程修 SP02.02.01.03 程 SP02.02.01.04 程实 SP02.02.02 管理制度 SP02.02.03 公司 体规 SP02.02.04 部门 专业公司规定 SP02.02.05 区公司规定 SP02.03 业务流程 SP02.03.01 流程设计 SP02.03.02 流程实 SP02.03.03 流程控 SP02.04 业务权 SP02.04.01 权限设计 SP02.04.02 权限 更 SP03 规 SP03.01 公司中长 规 SP03.01.01 公司中长规专题 究 SP03.01.02 公司中长规编制 SP03.01.03 公司中长规调整 SP03.02 勘 业务 规 SP03.02.01 勘 业务中长规专题 究 SP03.02.02 勘 业务中长规编制 SP03.02.03 勘 业务中长规调整 SP03.03 炼油 fi业务 规 SP03.03.01 炼油 fi业务中长规专题 究 SP03.03.02 炼油 fi业务中长规编制 SP03.03.03 炼油 fi业务中长规调整 SP03.04 fi业务 规 SP03.04.01 fi业务中长规专题 究 SP03.04.02 fi业务中长规编制 S
