中国石油业务流程管理信息系统系统概述

中国石油业务流程管理信息系统系统概述,中国石油业务流程管理信息化项目组2009年5月,目录,业务流程管理信息系统概述,1,内控手册信息化,2,业务流程发布与浏览,3,内控测试管理,4,系统管理与维护,5,系统概述业务流程管理信息系统的建设目标,搭建业务流程管理信息系统的目标:建立并实现“六统一”，实现业务流程的全面信息化管理。统一业务流程管理系统统一业务流程管理语言统一业务流程建模规范统一业务流程管理发布统一业务流程管理控制统一业务流程管理制度,系统概述业务流程管理信息系统的建设目标,统一业务流程管理系统公司总部和地区公司选用统一的业务流程管理信息系统进行业务流程设计、ERP实施、绩效监控与变更管理。统一业务流程管理语言业务流程管理采用统一的业务流程建模语言，实现对流程元素的数据化、结构化、可视化及标准化管理。统一业务流程建模规范业务流程建模规范包括两部分：一是流程分类体系、流程分层架构体系；二是组织元素、功能元素和数据元素等业务流程元素的对象命名、属性描述及图形描述的标准和规范，并形成相应的手册。,系统概述业务流程管理信息系统的建设目标,统一业务流程管理发布引用统一的流程发布信息化平台，所有业务流程的发布、变更等信息都由此平台传送到业务流程管理门户统一发布；统一业务流程管理控制所有的业务流程都在此平台上设计和发布，基于此平台进行整个企业的风险管控体系的建立，并基于这个统一的可扩展的风险管理体系进行业务流程的控制；统一业务流程管理制度公司设置业务流程归口管理部门对公司的业务流程架构、流程设计、审批发布与运行维护进行集中统一管理。,系统概述业务流程管理信息系统的建设意义,搭建业务流程管理信息系统的建设意义:有效支持内控体系运行及测试有效支持ERP流程的设计与管理有效支持财务一级核算流程的设计与管理有效支持业务流程规范化工作通过业务流程的持续优化和有效监督，提高公司管理效力。通过业务流程的绩效指标，提高公司运营业绩。,系统概述中国石油业务流程管理信息系统的面向对象,公司各级管理人员公司各部门的业务人员和分析人员公司各级建模人员公司各级系统管理员公司各级内控测试审计人员,系统概述网络拓扑图,实现系统集中部署和控制，分散（远程）应用。同时实现了浏览查阅层面与设计分析层面的分别应用。,系统概述中国石油业务流程管理信息系统的主要构成,现阶段中国石油业务流程管理信息系统包括三大部分，即内控手册信息化、流程发布和流程控制（内控测试管理）。,在流程管理层面，可实现业务流程的可视化、结构化管理；在流程建设层面，可实现内控手册的信息化；在流程发布层面，可实现流程的WEB发布；在流程控制层面，可实现内控测试与流程变更管理。,公司各级建模人员和系统管理员,公司各级业务分析人员,各级测试及系统管理员,内控手册信息化,流程控制,流程发布,应用分析,手册转换,建模规范设计,流程架构设计,公司各级管理人员,系统管理与维护,演示,流程架构设计,手册转换,应用分析,流程发布,流程控制,目录,业务流程管理信息系统概述,1,内控手册信息化,2,业务流程发布与浏览,3,内控测试管理,4,系统管理与维护,5,内控手册信息化实施步骤,手册建模,建模规范设计,风险建模,组织整理流程检查,手册其他内容挂接,流程建模,应用分析,流程发布,流程架构设计,内控手册信息化,手册转换,流程控制,建模规范设计目的和意义,保证多人集中建模的统一性，有效的保证图形的一致和规范化;实现业务流程管理信息系统描述与传统流程描述的平稳过渡;通过限定对象的“读、写、删”权限来保证业务流程管理平台的安全性和可靠性。,建模规范设计主要内容,流程元素描述规范实现数据库中元素命名的统一、准确和唯一。流程图形描述规范使用统一的模版，保证建模的统一、规范和美观。业务流程建模规范具体内容详见内部控制体系建设丛书业务流程管理信息系统（三）(业务流程管理信息系统实用手册上篇建模规范),ARIS房式结构,“房式结构”是目前世界先进的业务流程建模方法，实现了将组织、数据、产品、活动、风险、控制、测试定义等多种管理要素与业务流程的有机关联，实现了企业各管理要素描述的动态集成。,组织结构图,搭建了层次清晰的组织结构图,一级组织结构图,组织结构图,三级组织结构图,二级组织结构图,流程目录树,在房式结构中搭建了与流程层级对应的流程目录树,一级目录树,流程目录树,三级目录树,二级目录树,EPC列展示,功能分配图,流程图转换,传统流程描述转化为规范的结构化描述,Visio图,EPC列展示,风险目录树,在房式结构中搭建了与流程层级对应的风险目录树,一级风险图,风险图,三级风险图,二级风险图,四级风险图,业务控制图,逐级从风险图到其对应的业务控制图，选中K点显示其属性。,风险控制数据库,通过对内控手册RCD文档进行风险建模，将原先孤立的EXCEL文档转变成风险、控制、财务科目等要素互为关联的风险控制数据库,ARIS层级展示,打开公司组,打开01组织,打开03系统,ARIS层级展示,04数据下01实施证据,01实施证据下MP02财务管理,ARIS层级展示,打开05流程,打开11内控管理-03数据-01风险库,ARIS层级展示,打开03业务层面风险,打开12内控手册,打开13法律管理,组织整理目的及意义,组织完整性：流程图中出现的部门或岗位，都包含在组织结构图中组织名称的规范性：部门或岗位的名称，在整个公司范围内是统一的对象建立和引用的唯一性：同一个部门或岗位，在流程库中只有一个对象存在,组织整理的准备工作,统一组织命名规则，以保证组织元素名称的统一建模准备：根据公司现有组织架构，搭建好组织图；流程图已完成；数据库重构；操作角色及权限：角色：系统管理员权限：需要对本公司的所有组有“读、写、删”权限注：数据库重构-删除没有在模型中出现的对象。,组织整理步骤,步骤清单：1、整理组织单元对象；2、整理岗位对象；3、规范组对象；4、合并对象具体内容参见业务流程管理信息系统使用手册“组织整理”,建模质量检查概述,建模质量检查分为：流程架构检查；流程建模质量检查；风险建模质量检查；对象引用检查。建模质量检查主要通过脚本进行，辅助以手工修改。检查步骤及对应脚本如下：,1.流程架构检查,2.数据库整理,3.流程建模检查,4.风险建模检查,5.对象引用准确与否检查,6.数据库整理,手册其他内容挂接,完成04数据内实施证据库的建模；完成功能分配图中RCD、BRCD以及全面风险控制文档的建模；根据整理完毕的内控手册非流程内容，运行脚本完成自动挂接及转换。提交挂接包的主要内容：04数据：01实施证据05流程：00全面风险控制文档；01RCD（内包括BRCD）12内控手册：00公司简介和分册说明01控制环境02风险评估03控制活动04信息与沟通05监督13法律管理：01法律风险防控,应用分析简介,建模检查类脚本的作用主要是检查内控手册模型的建模质量,应用分析简介,优化分析类脚本的作用主要是对业务流程的各要素进行统计分析,应用分析简介,SOX专题类脚本主要是通过业务流程系统导入，导出风险控制文档,应用分析简介,业务报表类脚本的作用主要是通过业务流程系统输出正式的业务流程图及风险控制文档,目录,业务流程管理信息系统概述,1,内控手册信息化,2,业务流程发布与浏览,3,内控测试管理,4,系统管理与维护,5,发布概述,建设先进、高效的业务流程管理信息系统是一个持续的过程，主要包括三大步骤：流程设计、流程发布、流程控制。,发布概述,业务流程管理信息系统（内网门户）适用于中国石油集团公司各级管理人员和业务人员。了解并掌握这套系统的基本理论和使用方法，可以方便地了解公司的业务流程，以及相关的组织机构、风险、控制点、实施证据等；可以查看各项统计指标，查阅内控手册等。使用该系统可以帮助管理层和业务人员了解公司实际运作情况、规范工作流程，遵从各项法律法规要求，推动业务流程的不断优化，促进企业的高速、稳健发展。,发布流程,Oracle数据库,前端WEB数据服务器,前端WEB展示,发布数据,存放数据,后台,展示,中国石油业务流程管理信息系统发布界面,中国石油业务流程管理信息系统的浏览使用在多管理主题门户访问应用有详细讲解。,目录,业务流程管理信息系统概述,1,内控手册信息化,2,业务流程发布与浏览,3,内控测试管理,4,系统管理与维护,5,内控测试,审计部组织的管理层测试；内控部组织的专项测试（评价测试）；根据管理层测试的结果进行补充、更新、改进测试；年末的财务报告测试。测试工作的总体原则：确立“自上而下、风险导向”的思路，按照管理层“简单、有效、可控”的原则，安排布置内控测试工作。,内控测试管理功能,主要功能：自动导出测试计划表（ABA）自动生成测试表（ABA）出具内控测试统计报表（AAM）集成内控测试静态数据、动态数据和测试结果（AAM）,内控测试管理系统界面,系统创建的测试任务界面,内控测试结果审核,选择判定结果并填写意见,点击查看例外事项与整改建议,AAM系统可以记录、统计分析测试结果自动生成例外事项汇总表,目录,业务流程管理信息系统概述,1,内控手册信息化,2,业务流程发布与浏览,3,内控测试管