企业公司内部控制管理手册风险评估分册

1、内部控制管理手册11.11.21.322.1222.32.42.52.62.72.82.92.101风险评估分册I最系新资料,WOR文档,内部控制概述建立风险评估机制建立并完善风险管理体系内部控制体系执行的文件及规范流程描述规范业务流程目录风险评估规重要会计科目和披露事项确认财务报表认定指南重要业务单位确认'公司层面风险及对策分析程序业务活动层面风险数据库风险管理规范（试行）风险评估涉及的制度索引内部控制体系建设内容可编辑修改】1.1 概述1.1.1 风险风险是指未来的不确定性对公司实现其目标的影响，所有公司，无论规模、结构和行业性 质，都面临着诸多来自内部和外部的风险，影响公司既定目

2、标的实现。公司面临的风险可以分为公司层面风险和业务活动层面风险。1）公司层面风险。导致公司层面风险的因素包括外部和内部两个方面。（1）外部因素主要体现在： 技术发展影响研发的性质和时机； 不断变化的客户需求和期望一一影响产品开发和定价； 竞争一一影响营销和服务活动； 新的法律和法规影响经营政策和策略； 自然灾害可能造成损失； 经济形势的变化等一一影响融资、资本支出和扩张决策。（2）内部因素主要体现在： 信息系统运行的中断一一影响经营运转； 员工的素质以及培训、激励方法一一影响控制理念； 管理层职责的改变一一影响某些实施控制的方式； 公司经营活动的性质、员工对资产的接触途径一一产生挪用； 董事会

3、或审计委员会无法有效履行其职责一一可能为管理层轻率的行为提供机会。2）业务活动层面风险。业务活动层面风险是指与公司的主要生产经营活动及管理职能有关的风险，包括采购、生 产、市场营销、销售、技术开发以及研发、人力资源管理、财务管理等业务和管理活动中 存在的风险。1.1.2 风险评估 风险评估是识别及分析影响公司目标实现的因素的过程，是风险管理的基础。在风险评估 中，既要识别和分析对实现目标具有阻碍作用的风险，也要发现对实现目标具有积极影响 的机遇。公司针对战略目标、经营目标、报告目标、合规性目标，分别开展战略风险、经营风险、 报告风险和合规性风险评估。目前主要是针对财务报告目标开展了风险评估工作

4、，在以后 的体系建设中，将逐步针对战略目标、经营目标、报告目标和合规性目标，按照全面风险 管理的要求，开展公司风险评估工作。1）信息收集。围绕公司战略目标和相关目标以及风险管理要求，相关职能部门、业务单位和内控管理部 门广泛、持续收集与公司风险及风险管理相关的内部、外部各种信息，包括收集历史数据 和未来信息，关注宏观经济与经营环境、竞争对手、新技术与新产品、海外经营、公司重 组、业务整合、会计政策、信息系统、资本运作等方面已经发生和将要发生的变化情况。 公司对收集的数据、信息和变化情况进行必要的筛选、提炼、对比、分类、组合，形成与 公司风险管理相关的信息资料库并不断更新，以便进行风险评估。公司

5、制定风险评估规范 ，明确收集风险管理信息的具体要求，包括收集战略风险、经营 风险、报告风险和合规性风险等方面与公司风险和风险管理相关的内、外部各种信息。 公司目前尚未建立针对风险评估的信息收集机制，将在以后的内控体系建设中，对风险评 估规范进行修订，明确规定风险评估信息收集的具体要求，建立风险评估信息收集机制。2）风险识别。风险识别是指查找公司各项重要经营管理活动及其重要业务流程中存在的影响目标实现的 风险和机遇的过程。公司分别从公司层面、业务活动层面，动态识别影响公司战略目标及 相关目标实现的、内部和外部的各种不确定性因素。带负面影响的因素代表风险，需要对 其分析和应对；带积极影响的因素代表

6、机遇，在制定目标和政策实施过程中对其加以考虑 并把握。（1）公司层面风险识别。公司从战略发展的角度，识别公司层面面临的所有重大的不利因 素和有利因素，从而识别风险，发现机遇。这些因素来自外部和内部两个方面，外部因素 主要包括政治因素、经济因素、社会因素、自然环境因素等；内部因素主要包括基础设施 因素、员工因素、流程因素和技术因素等。（2）业务活动层面风险识别。公司制定业务流程描述规范，建立流程目录并用流程图对所 有业务进行直观描述。在业务流程描述的基础上，以业务流程步骤为主线，全面识别影响 目标实现的相关因素。目前，在风险识别方面，暂未考虑有关公司发展机遇的问题，在以 后的内控体系建设中，将关

7、注公司发展机遇。3）风险评价。 风险评价是评估风险对公司实现目标的影响程度和风险发生可能性的过程。公司针对固有 风险和残存风险，运用定性和定量的方法，对公司层面和业务活动层面风险发生的可能性 和影响程度进行分析、评价，并按照风险排序标准和方法，确定风险重要性水平，识别公 司重大风险，确定风险管理的优先顺序。公司制定风险评估规范 ，明确风险评估的定性与定量的具体方法。如定性方法包括问卷 调查、集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、管理层访谈、由专人 主持的工作访谈和调查研究等，定量方法包括统计推论、计算机模拟、失效模式与影响分 析、事件树分析等；明确规定风险定量评估时，应当统一风

8、险度量和度量模型；明确规定 运用风险坐标图对多项风险进行比较，确定风险排序的方法。识别风险后，需要采用定量或定性的方法对风险进行分析，分析的内容主要有：（1）分析风险发生的可能性（或频率、概率）；（2）分析风险可能产生的影响；（3）确定风险的重要性水平。 目前，确定风险的重要性水平主要是以定性分析为主、定量分析为辅，公司将在以后的内 控体系建设中，完善定量分析的方法，逐步建立起定性与定量相结合的风险分析方法。4）风险反应。 风险反应是公司针对风险发生的原因、风险重要性水平，考虑风险之间的关系并把握机 遇，运用风险组合观，选择风险反应方案的过程。风险反应方案包括回避风险、减少风 险、分担风险、接

9、受风险。回避风险退出产生风险的各种活动； 减少风险采取行动减少风险的可能性或影响； 分担风险通过将风险转移或者分担部分风险来减少风险的可能性和影响； 接受风险不采取任何行动去影响风险的可能性或影响。在评估了相关风险之后，管理层确定如何应对风险，制定风险反应方案。 风险反应方案包括以下几种：（1）（2）（3）（4） 在考虑做出风险反应的过程中，管理层需要评估风险反应对风险可能性和影响的效应以及 成本和收益，并选择一种风险反应方案。 公司制定风险管理规范（试行），对不同类别的风险的反应策略作出规定。一般情况下， 对于战略、经营、报告、合规性等风险，可采取回避风险、减少风险、接受风险等方法。 对于能

10、够通过保险、期货、对冲等手段减少风险的，可以采用风险转移等方法；明确要求 按照风险管理的优选顺序，合理安排风险管理资金预算和其他风险管理资源。1.2 建立风险评估机制识别外部风险的机制是否健全； 识别内部风险的机制是否健全； 为业务活动层面的每一个重要目标识别相关的重要风险； 风险分析程序的全面性和相关性，包括：分析风险发生的可能性（或频率、概率）、分1.2.1 内控关注要点 公司的风险评估程序应该从公司层面和业务活动层面两个角度识别风险，并分析其相关影 响。风 险评估程序还应该考虑会影响目标实现的内部因素和外部因素，对这些风险因素进行分 析，从而为风 险管理提供依据。1）2）3）4） 析风险

11、 可能产生的影响、确定风险的重要性水平，并决定应采取的行动；5）存在一种可以预见、识别并对影响公司目标实现的事件或活动发生反应的机制；6）存在一种识别和处理那些对公司有巨大深远影响的、应该引起管理层关注变革的机制。1.2.2 措施 公司制定风险管理规范（试行）、风险评估规范，对风险管理的机构及职责、风险 管理的原则及要素、风险评估的程序和方法、控制设计的程序和方法进行明确的规定；明 确规定公司开展持续性风险评估工作。公司定期或当发生以下情况之一时，及时组织进行风险评估：内部控制体系建立时；新产 品开发时；新业务介入时；新系统应用时；内控政策和目标修改时；业务流程发生较大变化时； 组织机构变革时

12、；法律法规、监管要求发生变化时；经济周期性波动时；行业发生变革时；同业发生 新的案例时； 其他认为需要时。同时针对风险评估的结果组织相关部门制定风险反应方案。1）公司层面风险的识别。（1）从外部专家处获得公司层面风险的意见。 公司管理层从法律顾问、外部审计师等方面获得有关公司层面风险的意见，分析后在年报 中予以披露。公司已经识别并在年报中披露的公司层面风险主要包括： 汇率风险； 商品价格风险； 行业风险； 原油储备下降风险； 灾害风险； 大股东控制公司经营政策风险； 同行业竞争风险； 资金风险； 法律风险。（2）相关管理部门识别公司层面风险。公司在管理过程中采取一定措施来识别影响公司目标实现的

13、公司层面风险，并针对这些风 险制定相应的控制措施。在公司制定发展规划过程中，公司的规划部门对公司所处的内外部环境进行分析，从而识 别可能存在的风险。外部环境分析。a. 宏观环境分析：如对政治的、经济的、社会的、法律的、技术的因素进行分析识别，找 出这些因素中影响战略目标实现的风险。b. 行业分析：对所在行业的特性、产品发展方向及市场走向进行广泛的行业研究，探索所 在行业对手过去成功的或失败的案例，确定最有影响力的行业因素，评估行业竞争程度，确定公 司在本行业的战略方向，分析对手动向，评估对本行业带来的影响。对行业的这些因素进行分析后， 识别这些因素中影响战略目标实现的风险。c. 竞争态势分析：

14、对公司的直接竞争者、供应商、购买者、替代品、潜在进入者进行分 析，识别这些竞争性因素中影响战略目标实现的风险。d. 对公司所处的市场环境和客户进行分析，识别市场环境以及客户中存在的影响战略目标 实现的 风险因素。内部环境分析。对外部环境进行分析的同时，公司也对自身的资源和能力进行分析，分析公司资源和能力 的现状是否能够支撑公司战略目标的实现，分析的内容包括：a. 公司是否有足够的人力资源，如关键管理人员、技术人员等是否能够满足实现战略目标 的需要，是否存在人力资源不足的风险；b. 公司是否有足够的财务资源，如是否有充足的现金流、一定的融资能力等来满足实现战 略目标的需要，是否存在财务资源不足的

15、风险；c. 公司在无形资源，如品牌商誉、技术资源等方面是否能够满足实现战略目标的需要，是 否存在无形资源不足的风险；d. 公司的各项管理能力，如营销、生产、技术开发的能力等方面是否能够满足实现战略目 标的需要，是否存在管理能力不足的风险。（3）其他风险识别方法。 公司管理层通过检查业务、参加行业联合会、利用顾问和其他专业人员获取特定信息；公 司逐步 加强与国内外大石油公司、知名咨询机构的沟通，获取更多、更全面的信息，从而更全 面、更准确地识别公司层面风险，进而采取合理的应对措施。2）对公司层面风险进行分析。 内控部组织开展风险评估工作，对已经识别的风险采用定性的方法进行风险分析，分析风 险发生

16、 的可能性（或频率、概率）以及风险可能产生的影响，确定风险的重要性水平。3）制定风险反应方案。相关业务部门针对识别的风险，制定风险反应方案。对不同的风险，确定是采用规避风 险、减少风险、分担风险的风险反应方案，还是接受风险。 对于业务活动层面风险评估，公司目前只对影响财务报告目标实现的风险 （财务报告错报、 资产安全受到威胁和舞弊）进行风险评估，具体有以下措施。1）确定重要会计科目和披露事项。 根据美国上市公司会计监管委员会（以下简称“ PCAO”B ）颁布的审计准则第 5 号“与 财务报表审计相结合的财务报告内部控制审计（以下简称“ PCAO审计准则”）的要求，管 理层在每年对股份公司财务报

17、告的内部控制体系进行评价并向美国证监会报告的过程中， 需要首先确定与股份公司国际会计准则财务报告相关的重要会计科目和披露事项，以及这 些重要会计科目和披露事项可能出现重大错报的原因及相关财务报表认定，并以此为基础 进一步确定与重要会计科目和披露事项相对应的业务流程，即重要业务流程，作为设计相 关财务报告的内部控制体系的基础和依据。每年 3 月份，根据股份公司上一年度国际会计准则的合并财务报告及相关附表，初步确定 当年重要会计科目和披露事项，并以此为基础确认重要业务流程。对于当年可能发生的重 大业务变化，如进行的重大收购、兼并活动，重大的项目投产等，内控部在年底财务报告 生成以后，根据年度财务报

18、告的相关数据对初步确认的重要会计科目和披露事项进行更 新，确保重要会计科目和披露事项的完整性。2）确定重要业务流程。 公司以财务报告为切入点对业务进行梳理，确定公司治理、管理结构、发展规划、经营计 划等三十三类业务为内部控制体系建设涉及的主要业务，基本涵盖了公司各个方面的经营 管理活动；并以此制定通用流程目录，下发各地区公司。各地区公司在保证一级、二级、 三级流程基本不变的基础上，结合本单位的具体业务进行修改和完善。内控部在确定重要会计科目和披露事项的基础上进一步确定与重要会计科目和披露事项相 对应的业务流程，即重要业务流程。为了形成公司统一的流程描述文本，公司制定“流程描述规范”，对流程描述

19、进行规范和 统一。公司每年在进行重要会计科目和披露事项确认的同时，对重要业务流程进行更新确认。3）财务报表认定。在完成重要会计科目和披露事项的确认及其与业务流程的对应后，股份公司应确认和记录 相关的财务报表认定，并测试与这些财务报表认定有关的内部控制。相关的认定是那些对 于会计科目是否得到公允反映起着决定性意义的认定。只有满足了重要会计科目财务报表 认定，才能保证财务报告内部控制的有效性。财务报表认定是管理层进行风险评估进而确 保财务报告内部控制体系设计有效的基础。因此，必须对重要会计科目的财务报表认定进 行确认和记录。财务报表认定包括存在与发生、完整性、估价与分摊、权利与义务、表达与披露五个

20、方 面。内控部除在内部控制体系建设阶段开展此项工作外，以后年度将在每年 3 月份开展一次财 务报表认定工作，为每年进行的财务报告内部控制体系的更新维护做好准备。4）对业务流程进行风险评估。（1）信息收集。（2）风险识别。根据公司实际，内控部采用多种方法对业务流程中影响财务报告目标实现的风险进行识 别。（3）风险评价。 内控部组织开展风险评估工作，对已经识别的风险采用定性或定量的方法进行风险分析， 分析风险发生的可能性（或频率、概率）和风险可能产生的影响，并确定风险的重要性水平。（4）建立风险数据库。公司按照规定的程序和方法，开展公司层面风险和业务活动层面风险评估后，结合风险因 素、重要性水平和

21、风险反应方案，编制与维护公司层面风险数据库和业务活动层面风险数 据库，将识别的风险形成风险数据库，并根据公司经营环境的发展变化，对风险数据库进 行不断地更新与维护。1.2.3 文档性记录1）2）3）4）公司中长期发展规划；风险数据库；通用业务流程目录；重要业务流程目录。1.3 建立并完善风险管理体系公司建立风险管理组织架构，形成包括明确风险管理的职责划分，建立并不断完善风险管 理制度、风险评估方法和工具，以及风险报告系统的组织体系。内控部门负责受理公司内部及外部关于改进风险管理的建议和意见，监督并定期评估风险 管理体 系的运行情况，并根据评估结果及时做出相应整改。评估内容主要包括以下事项： （

22、1）风险管理系统是否达到预期效果；（2）风险管理程序是否合理；（3）风险信息及其采集方法是否有效；（4）是否有新的风险管理知识、技术、方法产生。2 内部控制体系执行的文件及规范2.1 业务流程描述规范21.1 范围 本规范确立了基于业务流程管理系统的业务流程描述的标准，规定了建立业务流程描述的 一般方法，界定了业务流程描述的相关术语。本规范适应于中国石油天然气股份公司总部机关、专业公司、地区公司的业务流程描述。 下列术语和定义适用于本规范。业务流程 Business Process 围绕企业目标有序地进行一系列活动以产生某种特定结果的过程。流程目录 Process Catalog 根据业务流程

23、的性质和相互关系，分类分层建立的目录结构。ARIS Architecture of Integrated Information SystemARIS是进行企业业务流程的描述、优化和分析，实施业务流程信息化和流程监控的软件工 具，是帮助企业进行业务流程管理（BPM）的一套信息系统。模型 ModelARIS中对企业的业务状况进行的图形化描述。 ARIS中模型有多种类型，分别从组织、功 能、数据、产品/服务、过程的角度描述了企业的业务状况。在 ARIS中构建模型称为建 模。对象 Object模型中的基本元素，用以描述企业业务的某个方面。ARIS中对象用符号来表示，具体参见附录 B 中国石油业务流程

24、描述符号说明。流程目录树 Function Tree 用于展现功能（业务流程）的层级关系的一种模型类型，简称为功能树。EPC流程图 Eve nt-Driven P rocess Cha in用于描述业务流程的一种模型类型，简称为EPC或流程图。功能分配图 Function Distribute Diagram描述流程（或流程活动） 的相关信息，如流程涉及到的风险、流程的风险控制文档、实施证 据或ERP功能的操作界面等。流程管理信息系统中，内控手册和ERPt务蓝图中的功能分配图描述的内容是不同的。职能带 Function band描述不同组织在流程中执行的业务活动。功能 Function 描述业

25、务活动的一种对象类型。描述一个手工或系统完成的业务活动。事件 Event 描述业务流程中状态或场景的一种对象类型。描述流程运行过程中发生的状态变化。组织 Organization 描述业务活动的执行部门、岗位或人员。文档 Document文本形式存在的文件、制度、表单等（包括以 Office 办公软件为载体的文档、表单）。风险 Risk描述业务流程中存在的具体风险。控制 Control描述对业务流程中存在的风险所采取的控制措施。产品/服务 Product & Service描述流程（或流程活动）的产出。在本规范指生产经营过程中产生的产品 / 服务，如采购申 请单、财务报告等。关键绩效指

26、标 Key Performance Index 描述流程（或流程活动）的产出满足特定客户需求的程度。流程（或流程活动）的产出是产 品/服务，产品 /服务用于满足特定客户的需求，关键绩效指标衡量的就是这些产品 /服务满 足特定客户需求的程度。应用系统和系统模块 Application System 与业务活动执行相关的具有特定功能的 IT 系统和系统模块。 屏幕 Screen业务活动在ERP系统中的操作界面。事物代码 Transaction CodeERP系统中操作界面的代码，在 ERP系统中可用来进行快速查找操作界面。2.1.3 流程目录 地区公司流程目录总体框架与股份公司一致；流程的描述符合

27、管理现状。 对股份公司的主要生产经营业务及管理行为进行归类。以生产经营过程作为主线来设置，打破经营管理的“部门”概念，强调流程本身的完整 性。企业业务流程横向分类，纵向分级。 横向分为三大类，分别为战略发展流程、核心业务流程和经营管理流程，服务于不同的流 程使用者。纵向最多分为五级，上级流程包含其下级流程，具体级数视流程复杂程度而定。 末级流程展示为流程图，非末级流程展示为流程目录。流程目录描述了上下级流程的结构关系，用功能树图绘制，也称为流程目录树。 流程目录树包括一个上级流程目录和其包含的下一级流程目录。每一棵流程目录树描述一 层上下级关系，按照从上往下的流程目录级次，直至末级流程直接展示

28、为流程图。“流程编码” +（空格） +“流程名称”。示例： MP02.01 会计核算。 流程名称中需要使用括号的，使用中文括号“（）”。“业务分类代码” + “一级流程编号” + “. ” + “二级流程编号” + “. ” + “五级流程编 号” 按照分类不同，具体流程代码为 :a）战略发展流程： SPb）核心业务流程： KPc）经营管理流程： MP依据股份公司经营的业务范围，横向上将业务分为 33 个一级流程。地区公司按照该编号体 系将自身业务流程进行分类，且不允许对该编号体系进行增减或修改。编号一级流程名称 编号 一级流程名称SP01公司治理KP09炼化产品运输SP02管理结构KP10销

29、售设施建设SP03发展规划KP11炼化销售SP04经营计划KP12国内对外合作油气业务SP05运营监控KP13国外油气业务SP06公司报告KP14国外炼化业务SP07法律事务KP15国际贸易SP08健康安全环保 MP01 人力资源管理SP09风险控制MP02财务管理KP01油气资源勘探 MP03 资本运营KP02KP03 KP04KP05 KP06KP07 KP08由气田开发建设 MP04 采购管理 长输管道建设 MP05 存货管理 由气生产 MP06 资产管理 由气运输 MP07 科技发展 由气销售 MP08 信息管理 炼化设施建设 MP09 合同与纠纷管理 炼化产品生产二级及以下流程编号以

30、上一级流程为基础，采用两位数码（01、02、）按顺序编号。其中，流程体系中已有的二、三级流程编码，地区公司不得对其进行增减或修改。 描述业务活动的一种对象类型。描述一个手工或系统完成的业务活动。 描述业务流程中存在的风险点，信息系统中的风险点和公司层面关注要点。 描述流程中财务报告风险影响的会计科目或法律风险适用的法律法规。 描述与流程相关的文档（风险控制文档、控制程序、实施证据等）。 描述流程的产出。流程既可以是末级流程，也可以是高阶流程。不同层级流程产出的产品 / 服务不同。产品 / 服务可以按照一定方法进行细分，细分后再跟不同层级的流程进行关联。 描述流程的产出满足特定客户需求的程度。关

31、键绩效指标可以进行一层层的分解，从而从 不同方面描述产品 / 服务满足特定客户需求的程度。序号 源对象 连接类型 目标对象 说明1 风险 出现在 功能 描述流程中所包含的风险点。功能功能功能“ABQ由田财务资产处”和“ ABQ由田财务资产处资金科”。 出库单已编制”，“费用申请审核已通过”。 审核费用申请”、事件“费用申请审核已通过”、事件“费用申请审核不通过”。“L”字样，以示区分。 流程图的逻辑关系有如下三种规则： 表示一件事情可能产生的几个结果或后续活动，全部发生。如确定报请建设用地计划后， 一份报给地方政府，一份报给公司相关部门。表示一件事情可能产生的几个结果中，至少有一个会发生。如确

32、定存档文件后，纸质存档 和电子存档至少会做一种，也可能两种都做。表示一件事情可能产生的几个结果中，有且只有一个会发生。如主管领导审核后，会出现 通过和不通过两种结果，有且只有一个会发生。2 技术术语 是的输入 功能 描述财务报告风险影响的会计科目或法律风险适用的 法律法规。有的输出 风险控制文档、控制程序、实施证据描述与流程相关的文档。产生 产品/ 服务 描述流程的产出。通过来衡量 关键绩效指标 描述流程的产出满足特定客户需求的程度。345序号类别1功能与事件连线源对象 连接类型 目标对象 图例 说明事件激活 功能表示流程的前后顺序关系。功能是的前序 功能功能产生 事件2 功能与 文档功能输出

33、文档表示功能创建文档，如填写报销单等。功能电子文档ERP功 能ERP系统文档文档 输入 功能电子文档功能ERP功 能ERP系统文档组织单元执行 功能，如审批报销单等。岗位功能组功能系统角色功能4功能与应用系统 应用系统支持功能系统模块功能5功能与产品 / 服务功能产生产品/ 服务3 功能 与 组织表示组织执行或完成某项功能。表示执行功能使用到的应用系统或系统模块。描述业务活动的产出。6 功能与关键绩效指标功能通过来衡量关键绩效指标描述业务活动的产出满足特定客户需求的程度。->流程涉及部门 -> 编制人。->流程涉及部门 -> 业务主管部门。->流程涉及部门 -&g

34、t; 业务参与部门。->流程版本管理 -> 版本号。->SA P NetWeaver 特性->ER P 模型特性。“中国石油XX分公司”。 维护路径是总部（地区公司）在模型库中的组名。 维护路径是模型特性 维护路径是模型特性 维护路径是模型特性 维护路径是模型特性 维护路径是模型特性事务代码（ Transaction Code ）ERP组件（ERP Componen） 一个流程步骤上仅有一个事务代码时，将这个事务代码分配给该流程步骤。一个流程步骤上有多个事务代码时，将所有的事务代码都分配给该流程步骤，并且将a）b）c）d） 第一个事务代码作为标准事务代码。目标对象对于E

35、RP功能，有一个屏幕对象（Screen）与该功能相连，表示其在ERP系统中的操作界面。 序号 源对象 连接类型 目标对象 说明1 ERP功能 通过来表现 屏幕 描述该功能在ERP系统中的操作界面。ERP模型类型：流程（功能为二级流程时）；流程步骤（功能为业务活动时）。 附录A（规范性附录） 中国石油流程图示例 附录B图标 用法 描述不同组织在该流程中执行的功能。描述单位或部门。（规范性附录） 中国石油流程描述符号说明 序号 名称1 职能带2 组织单元3J-U 亠岗位描述一个具体的岗位。4组 描述项目性组织或人员群体等。5系统角色描述 IT 系统中执行各种任务的人员角色。6事件描述流程运行过程中

36、发生的状态变化。7功能描述一个手工或系统完成的业务活动。8流程接口在流程图中，表示了和该流程有前后关系的另一个流程。9ERR功 能描述在ERR系统中完成的业务活动。10应用系统描述企业业务实践中使用的应用系统，如 ERR、FMIS 等。11系统模块文档描述企业业务实践中使用的应用系统模块。12p 1 1 »_-r、"/ r 1z ' r -v z z r / y /i1- * r、r 、 、 r . t-tz f、. . / - / . ,a /, 、 . t(打“ >- ,、a / z_, r.-r r、rOffice表示以文本形式存在的文件、制度、表单等（

37、包括以办公软件为载体的文档、表单）。13 电子文档 用电子信号为载体的文档，表示在应用系统数据库中储存的文档，如 生的文档、表单等ERR系统文档风险控制 风险类别 连线ERR FMIS系统中产1415161718指ERR系统中的文档、表单、数据等，是电子文档的一种。 描述流程中的具体风险。描述风险的控制措施。 对风险进行分类，描述风险的层次结构。SP02.02通过连线将关联的对象以正确的关系联接起来。19202122232.22.2.1 通用业务流程目录经营理念企业文化董事会专业委员会 审计委员会 考核与薪酬委员会 投资与发展委员会 健康、安全与环保委员会 SR02 管理结构 SR02.01屏

38、幕表示业务活动在ERR系统中的操作界面。技术术语 描述财务报告风险影响的会计科目或法律风险适用的法律法规。逻辑符号描述流程的逻辑。产品/ 服务描述流程或业务活动的产出。关键绩效指标 描述流程或业务活动的产出满足特定客户需求的程度。 业务流程目录流程编号 一级流程 二级流程 三级流程 四级流程 五级流程 SR01 公司治理SR01.01SR01.02SR01.03SR01.04组织结构 部门设计 组织变更 岗位设计 岗位变更规章制度 公司章程章程制定 章程修改 章程废止 章程实施 基本管理制度 公司具体规章 部门与专业公司规定 地区公司规定 业务流程 流程设计 流程实施 流程监控业务授权 权限设

39、计 权限变更 SP03 发展规划 SP03.01SP02.03SP02.04SP03.02SP03.03SP03.04SP03.05SP03.06SP03.07公司中长期发展规划 公司中长期规划专题研究 公司中长期规划编制 公司中长期规划调整勘探与生产业务发展规划 勘探与生产业务中长期规划专题研究 勘探与生产业务中长期规划编制 勘探与生产业务中长期规划调整炼油与销售业务发展规划 炼油与销售业务中长期规划专题研究 炼油与销售业务中长期规划编制 炼油与销售业务中长期规划调整化工与销售业务发展规划 化工与销售业务中长期规划专题研究 化工与销售业务中长期规划编制 化工与销售业务中长期规划调整天然气与管

40、道业务发展规划 天然气与管道业务中长期规划专题研究 天然气与管道业务中长期规划编制 天然气与管道业务中长期规划调整国内对外合作业务发展规划 国内对外合作业务中长期规划专题研究 国内对外合作业务中长期规划编制 新项目中长期发展规划 国内对外合作业务中长期规划调整国外油气业务发展规划 国外油气业务中长期规划专题研究 国外油气业务中长期规划编制 国外油气业务中长期规划调整国外贸易业务发展规划SP03.08国外贸易业务中长期规划专题研究 国外贸易业务中长期规划编制 国外贸易业务中长期规划调整SP04 经营计划SP04.01 公司年度投资计划公司年度投资计划编制公司年度投资计划调整 公司年度投资计划执行

41、情况分析SP04.02 勘探与生产业务年度生产经营计划 勘探与生产业务年度生产经营计划编制 勘探与生产业务年度生产经营计划调整 勘探与生产业务年度生产经营计划执行情况分析SP04.03 炼油与销售业务年度生产经营计划 炼油与销售业务年度生产经营计划编制 炼油与销售业务年度生产经营计划调整 炼油与销售业务年度生产经营计划执行情况分析SP04.04 化工与销售业务年度生产经营计划 化工与销售业务年度生产经营计划编制 化工与销售业务年度生产经营计划调整 化工与销售业务年度生产经营计划执行情况分析SP04.05 天然气与管道业务年度生产经营计划 天然气与管道业务年度生产经营计划编制 天然气与管道业务年

42、度生产经营计划调整 天然气与管道业务年度生产经营计划执行情况分析SP04.06 国内对外合作业务年度生产经营计划 国内对外合作业务年度生产经营计划编制 国内对外合作业务年度生产经营计划调整 国内对外合作业务年度生产经营计划执行情况分析SP04.07 国外业务年度生产经营计划 国外业务年度生产经营计划编制 国外业务年度生产经营计划调整 国外业务年度生产经营计划执行情况分析SP04.08 公司年度投资计划公司年度投资计划编制公司年度投资计划调整 公司年度投资计划执行情况分析SP04.09 勘探与生产业务年度投资计划 勘探与生产业务年度投资计划编制 勘探与生产业务年度投资计划调整 勘探与生产业务年度

43、投资计划执行情况分析SP04.10 炼油与销售业务年度投资计划 炼油与销售业务年度投资计划编制 炼油与销售业务年度投资计划调整 炼油与销售业务年度投资计划执行情况分析SP04.11 化工与销售业务年度投资计划 化工与销售业务年度投资计划编制SP04.12SP04.13SP04.14SP04.15SP04.16SP04.17SP04.18SP04.19SP04.20化工与销售业务年度投资计划调整 化工与销售业务年度投资计划执行情况分析天然气与管道业务年度投资计划 天然气与管道业务年度投资计划编制 天然气与管道业务年度投资计划调整 天然气与管道业务年度投资计划执行情况分析国内对外合作业务年度投资计

44、划 国内对外合作业务年度投资计划编制 国内对外合作业务年度投资计划调整 国内对外合作业务年度投资计划执行情况分析国外业务年度投资计划 国外业务年度投资计划编制 国外业务年度投资计划调整 国外业务年度投资计划执行情况分析公司年度预算 公司年度预算编制 公司年度预算分解 公司年度预算执行与控制 公司年度预算考核评价勘探与生产业务年度预算 勘探与生产业务年度预算编制 勘探与生产业务年度预算分解 勘探与生产业务年度预算执行与控制 勘探与生产业务年度预算考核评价炼油与销售业务年度预算 炼油与销售业务年度预算编制 炼油与销售业务年度预算分解 炼油与销售业务年度预算执行与控制 炼油与销售业务年度预算考核评价

45、化工与销售业务年度预算 化工与销售业务年度预算编制 化工与销售业务年度预算分解 化工与销售业务年度预算执行与控制 化工与销售业务年度预算考核评价天然气与管道业务年度预算 天然气与管道业务年度预算编制 天然气与管道业务年度预算分解 天然气与管道业务年度预算执行与控制 天然气与管道业务年度预算考核评价国内对外合作业务年度预算 国内对外合作业务年度预算编制 国内对外合作业务年度预算分解 国内对外合作业务年度预算执行与控制 国内对外合作业务年度预算考核评价国外业务年度预算 国外业务年度预算编制SP04.21国外业务年度预算分解 国外业务年度预算执行与控制 国外业务年度预算考核评价 SP05 运营监控

46、SP05.01SP05.02SP05.03SP05.04SP05.05SP05.06公司统计分析 统计标准 统计数据 统计核算 信息产品 信息分析与发布勘探与生产业务统计分析 勘探与生产业务统计标准 勘探与生产业务统计数据 勘探与生产业务统计核算 勘探与生产业务信息产品 勘探与生产业务信息分析与发布炼油与销售业务统计分析 炼油与销售业务统计标准 炼油与销售业务统计数据 炼油与销售业务统计核算 炼油与销售业务信息产品 炼油与销售业务信息分析与发布化工与销售业务统计分析 化工与销售业务统计标准 化工与销售业务统计数据 化工与销售业务统计核算 化工与销售业务信息产品 化工与销售业务信息分析与发布 天

47、然气与管道业务统计分析 天然气与管道业务统计标准 天然气与管道业务统计数据 天然气与管道业务统计核算 天然气与管道业务信息产品 天然气与管道业务信息分析与发布科研及其他业务统计分析 科研及其他业务统计标准 科研及其他业务统计数据 科研及其他业务统计核算 科研及其他业务信息产品 科研及其他业务信息分析与发布内部控制评价 内部控制体系框架制（修）订 内部控制规划与计划 内部控制管理手册维护 内部控制测试 缺陷评估SP05.07内部控制评价与考核 内部控制报告 内部审计 审计计划 制定审计规划 编制年度审计项目计划 编制年度审计费用预算 项目准备 审计项目安排 编制审计项目实施方案 项目实施 现场审

48、计 编制审计报告 审计终结 后续审计 审计费用结算 审计资料 整理归档审计资料 审计资料统计 内部监察 反舞弊 效能监察 案件审理 信访审理 SP06 公司报告 SP06.01 SP06.02 SP06.03 SP06.04 SP06.05SP05.08SP05.09公司业绩公告 公司年度报告（香港版） 公司年度报告（美国版） 公司社会责任报告 公司对外信息公告SP07 法律事务 SP07.01工商登记管理 设立、变更和注销登记 年检登记法律授权 长期合同授权 长期诉讼授权 一事一授合同授权 一事一授诉讼授权 其他授权SP08 健康安全环保SP08.01 工业卫生SP07.02工业卫生监测员工

49、健康检查 员工健康体检 员工职业健康检查员工疗养 工伤管理 劳动保护 安全管理安全评价 在役装置安全评价 项目评价 安全技措项目 事故隐患治理 安全科研 加油站安全管理 安全生产保证基金 预算 收缴 返还 自然灾害及事故损失赔偿 应急预案 安全生产责任 安全许可 安全监察 环境保护环境评价 日常评价 项目评价 环境监测 排污费缴纳 事故管理 事故调查 事故现场勘探 事故分析 事故处理 加油站事故处理 事故报告 理赔（事故罚款） 事故损失统计 SP09 风险控制 SP09.01 SP09.02SP08.02SP08.03SP08.04风险评估及管理规范制（修）订 风险评估信息收集 风险识别 风险

50、评价 风险反应公司层面风险控制政策 关键控制维护SP09.03SP09.04KP01 油气资源勘探KP01.01 探矿权管理KP01.02KP01.03矿权申请矿权登记 矿权过程管理 勘探项目管理 勘探项目前期 勘探项目实施 勘探项目调整 勘探项目验收 勘探费用核销 证实油气储量 证实油气储量KP02 油气田开发建设 KP02.01 KP02.02KP02.03KP02.04油气田开发概念设计 油气田开发方案设计 项目前期 方案编制 方案审查与批准 方案实施 方案后评估油气田开发方案调整 调整方案编制 调整方案审查与审批 调整方案实施 调整方案后评估油气田工程建设采矿权 建设用地 土地征借用

51、拆迁 土地资产处置 租赁项目管理造价控制 估算定额指标 工程概（预）算钻井工程 钻井工程过程管理 监督 验收 地面工程 完井投产 完井 油层改造 投产运行 地质勘探支出 工程成本 在建工程成本及油气开发支出在建工程报废 竣工验收 工程决算 工程资料归档KP03 长输管道建设KP03.01 管道工程方案设计 管道工程项目前期 管道工程方案编制 管道工程方案调整与审批KP03.02 管道工程建设 建设用地 土地使用权管理 拆迁 造价控制 工程管理 工程成本管理 竣工验收 工程决算 工程资料归档KP04 油气生产KP04.01KP04.02KP04.03KP04.04油气采出管理 油气配产计划新井配

52、产计划 纯老井配产计划 措施配产 油气生产运行按计划运行监督检查 油气计量 油气质量油气集输与处理 油气集输 脱水 脱气 天然气净化 轻烃生产 产出水处理注配管理 注水（聚合物）编制注水运行计划 按注水运行计划执行 监督检查 注气配套系统管理 油气井动态监测 油井措施性作业方案设计工程预算 工程质量监督 工程验收 工程结算 油水井大修编制油水井大修计划 编制油水井大修方案与审批 编制工程预算 选择确定施工方 签订合同 编制施工设计 支付工程预付款 油水井大修作业 工程质量监督 工程验收 地质工程资料验收 工程结算 油水井小修 油水井维护编制油水井维护方案 编制油水井维护运行计划 编制工程预算 选择确定施工方 签订合同 编制施工设计 支付工程预付款 油水井维护作业 工程质量监督 工程验收 地质工程资料验收 工程结算 道路养护维修KP04.05KP04.06生产资源管理 公用工程供用水供用风供用电 供用气 燃油管理 燃煤管理 燃汽管理 生产信息统计 生产信息统计生产成本核算 成本核算办法KP04.07油气操作成本及其他 输油输气成本 待摊费用 预提费用 KP05 油气运输 KP05.01KP05.02管道运输