中石油风险评估分册

1、.：.；PAGE 11内部控制管理手册风险评价分册中国 股份二八年一月目 录1 内部控制体系建立内容1.1 概述1.2 建立风险评价机制1.3 建立并完善风险管理体系2 内部控制体系执行的文件及规范2.1 流程描画规范2.2 业务流程目录2.3 风险评价规范2.4 重要会计科目和披露事项确认2.5 财务报表认定指南2.6 重要业务单位确认2.7 公司层面风险及对策分析程序2.8 业务活动层面风险数据库2.9 风险管理规范试行2.10风险评价涉及的制度索引1 内部控制体系建立内容1.1 概 述1.1.1 风险1.1.1.1 概念风险是指未来的不确定性对公司实现其目的的影响，一切公司，无论规模、构

2、造和行业性质，都面临着诸多内部和外部的风险，影响公司既定目的的实现。1.1.1.2 风险的类型公司面临的风险可以分为公司层面风险和业务活动层面风险。1公司层面风险。导致公司层面风险的要素包括外部和内部两个方面。1外部要素主要表达在：技术开展影响研发的性质和时机；不断变化的客户需求和期望影响产品开发和定价；竞争影响营销和效力活动；新的法律和法规影响运营政策和战略；自然灾祸能够呵斥损失；经济情势的变化等影响融资、资本支出和扩张决策。2内部要素主要表达在：信息系统运转的中断影响运营运转；员工的素质以及培训、鼓励方法影响控制理念；管理层职责的改动影响某些实施控制的方式；公司运营活动的性质、员工对资产的

3、接触途径产生挪用；董事会或审计委员会无法有效履行其职责能够为管理层轻率的行为提供时机。2业务活动层面风险。业务活动层面风险是指与公司的主要消费运营活动及管理职能有关的风险，包括采购、消费、市场营销、销售、技术开发以及研发、人力资源管理、财务管理等业务和管理活动中存在的风险。1.1.2 风险评价1.1.2.1 概念风险评价是识别及分析影响公司目的实现的要素的过程，是风险管理的根底。在风险评价中，既要识别和分析对实现目的具有妨碍作用的风险，也要发现对实现目的具有积极影响的机遇。1.1.2.2 风险评价的范围公司针对战略目的、运营目的、报告目的、合规性目的，分别开展战略风险、运营风险、报告风险和合规

4、性风险评价。目前主要是针对财务报告目的开展了风险评价任务，在以后的体系建立中，将逐渐针对战略目的、运营目的、报告目的和合规性目的，按照全面风险管理的要求，开展公司风险评价任务。1.1.2.3 风险评价的根本程序1信息搜集。围绕公司战略目的和相关目的以及风险管理要求，相关职能部门、业务单位和内控管理部门广泛、继续搜集与公司风险及风险管理相关的内部、外部各种信息，包括搜集历史数据和未来信息，关注宏观经济与运营环境、竞争对手、新技术与新产品、海外运营、公司重组、业务整合、会计政策、信息系统、资本运作等方面曾经发生和将要发生的变化情况。公司对搜集的数据、信息和变化情况进展必要的挑选、提炼、对比、分类、

5、组合，构成与公司风险管理相关的信息资料库并不断更新，以便进展风险评价。公司制定，明确搜集风险管理信息的详细要求，包括搜集战略风险、运营风险、报告风险和合规性风险等方面与公司风险和风险管理相关的内、外部各种信息。公司目前尚未建立针对风险评价的信息搜集机制，将在以后的内控体系建立中，对风险评价规范进展修订，明确规定风险评价信息搜集的详细要求，建立风险评价信息搜集机制。2风险识别。风险识别是指查找公司各项重要运营管理活动及其重要业务流程中存在的影响目的实现的风险和机遇的过程。公司分别从公司层面、业务活动层面，动态识别影响公司战略目的及相关目的实现的、内部和外部的各种不确定性要素。带负面影响的要素代表

6、风险，需求对其分析和应对；带积极影响的要素代表机遇，在制定目的和政策实施过程中对其加以思索并把握。1公司层面风险识别。公司从战略开展的角度，识别公司层面面临的一切艰苦的不利要素和有利要素，从而识别风险，发现机遇。这些要素外部和内部两个方面，外部要素主要包括政治要素、经济要素、社会要素、自然环境要素等；内部要素主要包括根底设备要素、员工要素、流程要素和技术要素等。2业务活动层面风险识别。公司制定业务流程描画规范，建立流程目录并用流程图对一切业务进展直观描画。在业务流程描画的根底上，以业务流程步骤为主线，全面识别影响目的实现的相关要素。目前，在风险识别方面，暂未思索有关公司开展机遇的问题，在以后的

7、内控体系建立中，将关注公司开展机遇。3风险评价。风险评价是评价风险对公司实现目的的影响程度和风险发生能够性的过程。公司针对固有风险和残存风险，运用定性和定量的方法，对公司层面和业务活动层面风险发生的能够性和影响程度进展分析、评价，并按照风险排序规范和方法，确定风险重要性程度，识别公司艰苦风险，确定风险管理的优先顺序。公司制定，明确风险评价的定性与定量的详细方法。如定性方法包括问卷调查、集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、管理层访谈、由专人主持的任务访谈和调查研讨等，定量方法包括统计推论、计算机模拟、失效方式与影响分析、事件树分析等；明确规定风险定量评价时，该当一致风险度量和度

8、量模型；明确规定运用风险坐标图对多项风险进展比较，确定风险排序的方法。识别风险后，需求采用定量或定性的方法对风险进展分析，分析的内容主要有：1分析风险发生的能够性或频率、概率；2分析风险能够产生的影响；3确定风险的重要性程度。目前，确定风险的重要性程度主要是以定性分析为主、定量分析为辅，公司将在以后的内控体系建立中，完善定量分析的方法，逐渐建立起定性与定量相结合的风险分析方法。4风险反响。风险反响是公司针对风险发生的缘由、风险重要性程度，思索风险之间的关系并把握机遇，运用风险组合观，选择风险反响方案的过程。风险反响方案包括逃避风险、减少风险、分担风险、接受风险。在评价了相关风险之后，管理层确定

9、如何应对风险，制定风险反响方案。风险反响方案包括以下几种：1逃避风险退出产生风险的各种活动；2减少风险采取行动减少风险的能够性或影响；3分担风险经过将风险转移或者分担部分风险来减少风险的能够性和影响；4接受风险不采取任何行动去影响风险的能够性或影响。在思索做出风险反响的过程中，管理层需求评价风险反响对风险能够性和影响的效应以及本钱和收益，并选择一种风险反响方案。公司制定试行，对不同类别的风险的反响战略作出规定。普通情况下，对于战略、运营、报告、合规性等风险，可采取逃避风险、减少风险、接受风险等方法。对于可以经过保险、期货、对冲等手段减少风险的，可以采用风险转移等方法；明确要求按照风险管理的优选

10、顺序，合理安排风险管理资金预算和其他风险管理资源。1.2 建立风险评价机制1.2.1 内控关注要点公司的风险评价程序应该从公司层面和业务活动层面两个角度识别风险，并分析其相关影响。风险评价程序还应该思索会影响目的实现的内部要素和外部要素，对这些风险要素进展分析，从而为风险管理提供根据。1识别外部风险的机制能否健全；2识别内部风险的机制能否健全；3为业务活动层面的每一个重要目的识别相关的重要风险；4风险分析程序的全面性和相关性，包括：分析风险发生的能够性或频率、概率、分析风险能够产生的影响、确定风险的重要性程度，并决议应采取的行动；5存在一种可以预见、识别并对影响公司目的实现的事件或活动发生反响

11、的机制；6存在一种识别和处置那些对公司有宏大深远影响的、应该引起管理层关注变革的机制。1.2.2 措施公司制定试行、，对风险管理的机构及职责、风险管理的原那么及要素、风险评价的程序和方法、控制设计的程序和方法进展明确的规定；明确规定公司开展继续性风险评价任务。公司定期或当发生以下情况之一时，及时组织进展风险评价：内部控制体系建立时；新产品开发时；新业务介入时；新系统运用时；内控政策和目的修正时；业务流程发生较大变化时；组织机构变革时；法律法规、监管要求发生变化时；经济周期性动摇时；行业发生变革时；同业发生新的案例时；其他以为需求时。同时针对风险评价的结果组织相关部门制定风险反响方案。1.2.2

12、.1 公司层面风险评价措施1公司层面风险的识别。1从外部专家处获得公司层面风险的意见。公司管理层从法律顾问、外部审计师等方面获得有关公司层面风险的意见，分析后在年报中予以披露。公司曾经识别并在年报中披露的公司层面风险主要包括：汇率风险；商品价钱风险；行业风险；原油贮藏下降风险；灾祸风险；大股东控制公司运营政策风险；同行业竞争风险；资金风险；法律风险。2相关管理部门识别公司层面风险。公司在管理过程中采取一定措施来识别影响公司目的实现的公司层面风险，并针对这些风险制定相应的控制措施。在公司制定开展规划过程中，公司的规划部门对公司所处的内外部环境进展分析，从而识别能够存在的风险。外部环境分析。a.宏

13、观环境分析：如对政治的、经济的、社会的、法律的、技术的要素进展分析识别，找出这些要素中影响战略目的实现的风险。b.行业分析：对所在行业的特性、产品开展方向及市场走向进展广泛的行业研讨，探求所在行业对手过去胜利的或失败的案例，确定最有影响力的行业要素，评价行业竞争程度，确定公司在本行业的战略方向，分析对手动向，评价对本行业带来的影响。对行业的这些要素进展分析后，识别这些因素中影响战略目的实现的风险。c.竞争态势分析：对公司的直接竞争者、供应商、购买者、替代品、潜在进入者进展分析，识别这些竞争性要素中影响战略目的实现的风险。d.对公司所处的市场环境和客户进展分析，识别市场环境以及客户中存在的影响战

14、略目的实现的风险要素。内部环境分析。对外部环境进展分析的同时，公司也对本身的资源和才干进展分析，分析公司资源和才干的现状能否可以支撑公司战略目的的实现，分析的内容包括：a.公司能否有足够的人力资源，如关键管理人员、技术人员等能否可以满足实现战略目的的需要，能否存在人力资源缺乏的风险；b.公司能否有足够的财务资源，如能否有充足的现金流、一定的融资才干等来满足实现战略目的的需求，能否存在财务资源缺乏的风险；c.公司在无形资源，如品牌商誉、技术资源等方面能否可以满足实现战略目的的需求，能否存在无形资源缺乏的风险；d.公司的各项管理才干，如营销、消费、技术开发的才干等方面能否可以满足实现战略目的的需要

15、，能否存在管理才干缺乏的风险。3其他风险识别方法。公司管理层经过检查业务、参与行业结合会、利用顾问和其他专业人员获取特定信息；公司逐渐加强与国内外大石油公司、知名咨询机构的沟通，获取更多、更全面的信息，从而更全面、更准确地识别公司层面风险，进而采取合理的应对措施。2对公司层面风险进展分析。内控部组织开展风险评价任务，对曾经识别的风险采用定性的方法进展风险分析，分析风险发生的能够性或频率、概率以及风险能够产生的影响，确定风险的重要性程度。3制定风险反响方案。相关业务部门针对识别的风险，制定风险反响方案。对不同的风险，确定是采用躲避风险、减少风险、分担风险的风险反响方案，还是接受风险。1.2.2.

16、2 业务活动层面风险评价措施对于业务活动层面风险评价，公司目前只对影响财务报告目的实现的风险财务报告错报、资产平安遭到要挟和舞弊进展风险评价，详细有以下措施。1确定重要会计科目和披露事项。根据美国上市公司会计监管委员会以下简称“PCAOB公布的审计准那么第5号“与财务报表审计相结合的财务报告内部控制审计以下简称“PCAOB审计准那么的要求,管理层在每年对股份公司财务报告的内部控制体系进展评价并向美国证监会报告的过程中，需求首先确定与股份公司国际会计准那么财务报告相关的重要会计科目和披露事项，以及这些重要会计科目和披露事项能够出现艰苦错报的缘由及相关财务报表认定，并以此为根底进一步确定与重要会计

17、科目和披露事项相对应的业务流程，即重要业务流程，作为设计相关财务报告的内部控制体系的根底和根据。每年3月份，根据股份公司上一年度国际会计准那么的合并财务报告及相关附表，初步确定当年重要会计科目和披露事项，并以此为根底确认重要业务流程。对于当年能够发生的艰苦业务变化，如进展的艰苦收买、兼并活动，艰苦的工程投产等，内控部在年底财务报告生成以后，根据年度财务报告的相关数据对初步确认的重要会计科目和披露事项进展更新，确珍重要会计科目和披露事项的完好性。2确定重要业务流程。公司以财务报告为切入点对业务进展梳理，确定公司治理、管理构造、开展规划、运营方案等三十三类业务为内部控制体系建立涉及的主要业务，根本

18、涵盖了公司各个方面的运营管理活动；并以此制定通用流程目录，下发各地域公司。各地域公司在保证一级、二级、三级流程根本不变的根底上，结合本单位的详细业务进展修正和完善。内控部在确定重要会计科目和披露事项的根底上进一步确定与重要会计科目和披露事项相对应的业务流程，即重要业务流程。为了构成公司一致的流程描画文本，公司制定“流程描画规范，对流程描画进展规范和一致。公司每年在进展重要会计科目和披露事项确认的同时，对重要业务流程进展更新确认。3财务报表认定。在完成重要会计科目和披露事项确实认及其与业务流程的对应后，股份公司应确认和记录相关的财务报表认定，并测试与这些财务报表认定有关的内部控制。相关的认定是那

19、些对于会计科目能否得到公允反映起着决议性意义的认定。只需满足了重要会计科目财务报表认定，才干保证财务报告内部控制的有效性。财务报表认定是管理层进展风险评价进而确保财务报告内部控制体系设计有效的根底。因此，必需对重要会计科目的财务报表认定进展确认和记录。财务报表认定包括存在与发生、完好性、估价与分摊、权益与义务、表达与披露五个方面。内控部除在内部控制体系建立阶段开展此项任务外，以后年度将在每年3月份开展一次财务报表认定任务，为每年进展的财务报告内部控制体系的更新维护做好预备。4对业务流程进展风险评价。1信息搜集。2风险识别。根据公司实践，内控部采用多种方法对业务流程中影响财务报告目的实现的风险进

20、展识别。3风险评价。内控部组织开展风险评价任务，对曾经识别的风险采用定性或定量的方法进展风险分析，分析风险发生的能够性或频率、概率和风险能够产生的影响，并确定风险的重要性程度。4建立风险数据库。公司按照规定的程序和方法，开展公司层面风险和业务活动层面风险评价后，结合风险要素、重要性程度和风险反响方案，编制与维护公司层面风险数据库和业务活动层面风险数据库，将识别的风险构成风险数据库，并根据公司运营环境的开展变化，对风险数据库进展不断地更新与维护。1.2.3 文档性记录1公司中长期开展规划；2风险数据库；3通用业务流程目录；4重要业务流程目录。1.3 建立并完善风险管理体系公司建立风险管理组织架构

21、，构成包括明确风险管理的职责划分，建立并不断完善风险管理制度、风险评价方法和工具，以及风险报告系统的组织体系。内控部门担任受理公司内部及外部关于改良风险管理的建议和意见，监视并定期评价风险管理体系的运转情况，并根据评价结果及时做出相应整改。评价内容主要包括以下事项：1风险管理系统能否到达预期效果；2风险管理程序能否合理；3风险信息及其采集方法能否有效；4能否有新的风险管理知识、技术、方法产生。2 内部控制体系执行的文件及规范2.1 业务流程描画规范21.1范围本规范确立了基于业务流程管理系统的业务流程描画的规范，规定了建立业务流程描画的普通方法，界定了业务流程描画的相关术语。本规范顺应于中国石

22、油天然气股份公司总部机关、专业公司、地域公司的业务流程描画。2.1.2术语和定义以下术语和定义适用于本规范。2.1.2.1业务流程 Business Process围绕企业目的有序地进展一系列活动以产生某种特定结果的过程。2.1.2.2流程目录 Process Catalog根据业务流程的性质和相互关系，分类分层建立的目录构造。2.1.2.3 ARIS Architecture of Integrated Information SystemARIS是进展企业业务流程的描画、优化和分析，实施业务流程信息化和流程监控的软件工具，是协助 企业进展业务流程管理(BPM)的一套信息系统。2.1.2.4

23、模型 ModelARIS中对企业的业务情况进展的图形化描画。ARIS中模型有多种类型，分别从组织、功能、数据、产品/效力、过程的角度描画了企业的业务情况。在ARIS中构建模型称为建模。2.1.2.5对象 Object模型中的根本元素，用以描画企业业务的某个方面。ARIS中对象用符号来表示，详细参见附录B 中国石油业务流程描画符号阐明。2.1.2.6 流程目录树 Function Tree用于展现功能业务流程的层级关系的一种模型类型，简称为功能树。2.1.2.7 EPC流程图 Event-Driven Process Chain用于描画业务流程的一种模型类型，简称为EPC或流程图。2.1.2.8

24、 功能分配图 Function Distribute Diagram描画流程或流程活动的相关信息，如流程涉及到的风险、流程的风险控制文档、实施证据或ERP功能的操作界面等。流程管理信息系统中，内控手册和ERP业务蓝图中的功能分配图描画的内容是不同的。2.1.2.9 职能带 Function band描画不同组织在流程中执行的业务活动。2.1.2.10 功能 Function描画业务活动的一种对象类型。描画一个手工或系统完成的业务活动。2.1.2.11 事件 Event描画业务流程中形状或场景的一种对象类型。描画流程运转过程中发生的形状变化。2.1.2.12 组织 Organization描画业

25、务活动的执行部门、岗位或人员。2.1.2.13 文档 Document文本方式存在的文件、制度、表单等包括以Office办公软件为载体的文档、表单。2.1.2.14 风险 Risk描画业务流程中存在的详细风险。2.1.2.15 控制 Control描画对业务流程中存在的风险所采取的控制措施。2.1.2.16 产品/效力 Product & Service描画流程或流程活动的产出。在本规范指消费运营过程中产生的产品/效力，如采购恳求单、财务报告等。2.1.2.17 关键绩效目的 Key Performance Index描画流程或流程活动的产出满足特定客户需求的程度。流程或流程活动的产出是产品/

26、效力，产品/效力用于满足特定客户的需求，关键绩效目的衡量的就是这些产品/效力满足特定客户需求的程度。2.1.2.18 运用系统和系统模块 Application System 与业务活动执行相关的具有特定功能的IT系统和系统模块。2.1.2.19 屏幕 Screen业务活动在ERP系统中的操作界面。2.1.2.20 事物代码 Transaction Code ERP系统中操作界面的代码，在ERP系统中可用来进展快速查找操作界面。PAGE 182.1.3 流程目录2.1.3.1设置原那么2.1.3.1.1一致性原那么地域公司流程目录总体框架与股份公司一致；流程的描画符合管理现状。2.1.3.1.

27、2重要性原那么对股份公司的主要消费运营业务及管理行为进展归类。2.1.3.1.3完好性原那么以消费运营过程作为主线来设置，突破运营管理的“部门概念，强调流程本身的完好性。2.1.3.2设置规范2.1.3.2.1流程分类和分级企业业务流程横向分类，纵向分级。横向分为三大类，分别为战略开展流程、中心业务流程和运营管理流程，效力于不同的流程运用者。纵向最多分为五级，上级流程包含其下级流程，详细级数视流程复杂程度而定。 末级流程展现为流程图，非末级流程展现为流程目录。2.1.3.2.2流程目录流程目录描画了上下级流程的构造关系，用功能树图绘制，也称为流程目录树。流程目录树包括一个上级流程目录和其包含的

28、下一级流程目录。每一棵流程目录树描画一层上下级关系，按照从上往下的流程目录级次，直至末级流程直接展现为流程图。2.1.3.3流程编码2.1.3.3.1流程命名规那么“流程编码+空格+“流程称号。例如：MP02.01 会计核算。流程称号中需求运用括号的，运用中文括号“。2.1.3.3.2流程编码规那么“业务分类代码+ “一级流程编号+“.+“二级流程编号+“.+“五级流程编号。例如：MP02.01.04.01 。2.1.3.3.3业务分类代码按照分类不同，详细流程代码为:战略开展流程：SP 中心业务流程：KP 运营管理流程：MP 2.1.3.3.4一级流程编号根据股份公司运营的业务范围，横向上将

29、业务分为33个一级流程。地域公司按照该编号体系将本身业务流程进展分类，且不允许对该编号体系进展增减或修正。编号一级流程称号编号一级流程称号SP01公司治理KP09炼化产品运输SP02管理构造KP10销售设备建立SP03开展规划KP11炼化销售SP04运营方案KP12国内对外协作油气业务SP05运营监控KP13国外油气业务SP06公司报告KP14国外炼化业务SP07法律事务KP15国际贸易SP08安康平安环保MP01人力资源管理SP09风险控制MP02财务管理KP01油气资源勘探MP03资本运营KP02油气田开发建立MP04采购管理KP03长输管道建立MP05存货管理KP04油气消费MP06资产

30、管理KP05油气运输MP07科技开展KP06油气销售MP08信息管理KP07炼化设备建立MP09合同与纠纷管理KP08炼化产品消费2.1.3.3.5二级及以下流程编号二级及以下流程编号以上一级流程为根底，采用两位数码01、02、按顺序编号。其中，流程体系中已有的二、三级流程编码，地域公司不得对其进展增减或修正。2.1.3.4功能分配图2.1.3.4.1功能描画业务活动的一种对象类型。描画一个手工或系统完成的业务活动。2.1.3.4.2风险描画业务流程中存在的风险点，信息系统中的风险点和公司层面关注要点。2.1.3.4.3技术术语描画流程中财务报告风险影响的会计科目或法律风险适用的法律法规。2.

31、1.3.4.4文档描画与流程相关的文档风险控制文档、控制程序、实施证据等。 2.1.3.4.5产品/效力描画流程的产出。流程既可以是末级流程，也可以是高阶流程。不同层级流程产出的产品/效力不同。产品/效力可以按照一定方法进展细分，细分后再跟不同层级的流程进展关联。2.1.3.4.6关键绩效目的描画流程的产出满足特定客户需求的程度。关键绩效目的可以进展一层层的分解，从而从不同方面描画产品/效力满足特定客户需求的程度。2.1.3.4.7连线关系序号源对象衔接类型目的对象阐明1风险出如今功能描画流程中所包含的风险点。2技术术语是的输入功能描画财务报告风险影响的会计科目或法律风险适用的法律法规。3功能

32、有的输出风险控制文档、控制程序、实施证据描画与流程相关的文档。4功能产生产品/效力描画流程的产出。5功能经过来衡量关键绩效目的描画流程的产出满足特定客户需求的程度。2.1.3.5 流程图2.1.3.5.1构造2.1.3.5.1.1流程图用于描画业务流程。2.1.3.5.1.2流程图以纵向垂直的方式，自上而下表示流程开展的时间顺序或逻辑顺序。2.1.3.5.1.3流程的主线为功能和事件，详细参见附录A中国石油流程图例如。2.1.3.5.1.4一切的流程以事件或流程接口开场或终了，以表示流程的激活条件或与其它流程的承接关系。2.1.3.5.2职能带2.1.3.5.2.1职能带是流程图中的区域划分，

33、表示不同组织在该流程中执行的业务活动。职能带区的单位顺序从左至右按级别排序如：国家部委、股份公司、专业公司、地域公司、二级单位等进展陈列，国家部门放在最左。2.1.3.5.2.2职能带的职能组织包括组织单元和组为该职能带的主要执行组织，担任或参与执行该职能带中的一切业务活动。2.1.3.5.2.3在职能带的描画上，同一张流程图中，涉及公司内部职能部门时，不允许出现不同级别的部门，例如，不能同时出现“ABC油田财务资产处和“ABC油田财务资产处资金科。2.1.3.5.2.4职能带的职能组织类型为组织单元的，表示担任执行该职能带的详细单位部门，如：ABC油田财务资产处等。2.1.3.5.2.5职能

34、带的职能组织类型为组的，表示执行该职能带的工程性组织或人员群体等，如：公司指点、工程小组等。2.1.3.5.3功能2.1.3.5.3.1描画任务步骤、系统操作或业务活动。2.1.3.5.3.2功能包括ERP功能和普通功能，ERP功能描画在ERP系统中执行的业务活动。2.1.3.5.3.3援用流程时，从流程目录树中将其对应的功能出现复制到流程图中，符号改为流程接口。流程接口不得更改其原有的特性。一个流程接口只表示援用一个流程；援用多个流程时应拆分为多个流程接口。2.1.3.5.4事件/判别模块2.1.3.5.4.1事件描画流程运转过程中所发生的形状改动。2.1.3.5.4.2事件的命名如：“出库

35、单已编制，“费用恳求审核已经过。2.1.3.5.4.3判别模块描画某一判别过程，包括一个功能和至少两个事件，例如：功能“审核费用恳求、事件“费用恳求审核已经过、事件“费用恳求审核不经过。2.1.3.5.5组织2.1.3.5.5.1组织元素包括组织单元、岗位、组和系统角色。2.1.3.5.5.2组织单元用于描画各级组织机构，岗位用于描画各级组织机构设置的职位，组用于描画多个单位、部门或岗位的集合，系统角色用于描画IT系统中执行各种义务的人员角色。2.1.3.5.5.3每一个功能步骤均对应着其执行组织，且应尽量细化到详细岗位。2.1.3.5.5.4职能带中的详细执行组织在组织构造上从属于该职能带的

36、职能组织。2.1.3.5.6文档2.1.3.5.6.1文档包括纸质文档、电子文档和ERP系统文档。2.1.3.5.6.2纸质文档表示文档以印刷物等为信息载体，主要为纸质文件、纸质表单等。2.1.3.5.6.3电子文档表示文档以电子信号为信息载体，主要为电子文件、光盘资料等。2.1.3.5.6.4 ERP系统文档特指ERP系统中的文档、表单、数据等，是电子文档的一种。2.1.3.5.7风险和控制2.1.3.5.7.1风险和控制包括不同管理主题关注的风险和控制。2.1.3.5.7.2风险和控制应在流程图中标注。风险标在其对应功能的左下端、控制标在其对应功能的右下端。2.1.3.5.7.3在流程图中

37、，法律风险对象符号旁边标识了“L字样，以示区分。2.1.3.5.7.4流程图中的风险和控制根据其对应的功能所在流程顺序依次编号。2.1.3.5.7.5假设一个功能有两个或两个以上的风险或控制，应在该功能的左下端或右下端用多个图形框分开描画。同一功能既有财务报告风险或控制，也有法律风险或控制时，将财务报告风险或控制标识在前，法律风险或控制标注在后。2.1.3.5.8产品/效力2.1.3.5.8.1描画业务活动的产出。2.1.3.5.8.2并不是一切的业务活动都产出产品/效力。描画业务流程时，只需求对产出产品/效力的业务活动描画其与产品/效力之间的关系。2.1.3.5.9关键绩效目的2.1.3.5

38、.9.1描画业务活动的产出满足特定客户需求的程度。2.1.3.5.9.2关键绩效目的可以从本钱、效益、质量、时间等多个维度进展定义，用来衡量产品/效力满足特定客户需求的程度。2.1.3.5.10运用系统和系统模块2.1.3.5.10.1表示与业务活动执行相关的具有特定功能的IT系统和系统模块。功能如需在运用系统如FMIS、ERP、电子商务管理系统等和运用系统模块中执行，需求在流程图中描画运用系统和运用系统模块，并与功能连线。2.1.3.5.11逻辑关系流程图的逻辑关系有如下三种规那么：2.1.3.5.11.1逻辑与表示一件事情能够产生的几个结果或后续活动，全部发生。如确定报请建立用地方案后，一

39、份报给地方政府，一份报给公司相关部门。2.1.3.5.11.2逻辑或表示一件事情能够产生的几个结果中，至少有一个会发生。如确定存档文件后，纸质存档和电子存档至少会做一种，也能够两种都做。2.1.3.5.11.3逻辑异或表示一件事情能够产生的几个结果中，有且只需一个会发生。如主管指点审核后，会出现经过和不经过两种结果，有且只需一个会发生。2.1.3.5.12连线关系 序号连线类别源对象衔接类型目的对象图例阐明1功能与事件事件激活功能表示流程的前后顺序关系。功能是的前序功能功能产生事件2功能与文档功能输出文档表示功能创建文档，如填写报销单等。功能电子文档ERP功能ERP系统文档文档输入功能表示功能

40、读取或修正文档，如审批报销单等。电子文档功能ERP功能ERP系统文档3功能与组织组织单元执行功能表示组织执行或完成某项功能。岗位功能组功能系统角色功能4功能与运用系统运用系统支持功能表示执行功能运用到的运用系统或系统模块。系统模块功能5功能与产品/效力功能产生产品/效力描画业务活动的产出。6功能与关键绩效目的功能经过来衡量关键绩效目的描画业务活动的产出满足特定客户需求的程度。2.1.3.5.13模型信息2.1.3.5.13.1单位：“中国石油XX分公司。维护途径是总部地域公司在模型库中的组名。2.1.3.5.13.2编制人：流程的绘制人员。维护途径是模型特性-流程涉及部门-编制人。2.1.3.

41、5.13.3业务主管部门：该流程的主要管理部门。维护途径是模型特性-流程涉及部门-业务主管部门。2.1.3.5.13.4业务参与部门：参与该流程管理的部门。维护途径是模型特性-流程涉及部门-业务参与部门。2.1.3.5.13.5版本：流程图更新的情况，由中国石油内控部一致制定。维护途径是模型特性-流程版本管理-版本号。2.1.3.5.13.6 ERP模型类型：流程含有ERP功能的流程图需维护此项特性。维护途径是模型特性-SAP NetWeaver特性-ERP 模型特性。2.1.3.6 ERP业务蓝图流程目录2.1.3.6.1流程分级2.1.3.6.1.1根据ERP业务蓝图的需求，公司业务流程纵

42、向分为三级，上级流程包含其下级流程。2.1.3.6.1.2企业流程为ERP工程ERP Project，是ERP实施所涉及的一切流程的总和。2.1.3.6.1.3一级流程为ERP场景ERP Scenarios，通常是根据ERP实施模块区分的流程。2.1.3.6.1.4二级流程为ERP流程ERP Processes，是底层的详细业务运作。2.1.3.6.2流程编码 2.1.3.6.2.1一级流程编码规那么为：场景代码+空格+场景称号；如：SD 销售与分销。2.1.3.6.2.1二级流程编码规那么为：流程编码+空格+流程描画；如：SD002 客户主数据维护。2.1.3.7 ERP业务蓝图功能分配图2

43、.1.3.7.1 ERP 功能2.1.3.7.1.1流程图中的ERP功能均需分配一个与其称号一样的功能分配图，用于描画该功能在ERP系统中的操作界面。2.1.3.7.1.2对于ERP功能，须维护SAP NetWeaver特性：事务代码Transaction CodeERP组件ERP Component一个流程步骤上仅有一个事务代码时，将这个事务代码分配给该流程步骤。一个流程步骤上有多个事务代码时，将一切的事务代码都分配给该流程步骤，并且将第一个事务代码作为规范事务代码。2.1.3.7.2屏幕对于ERP功能，有一个屏幕对象Screen与该功能相连，表示其在ERP系统中的操作界面。2.1.3.7.

44、3连线关系 序号源对象衔接类型目的对象阐明1ERP功能经过来表现屏幕描画该功能在ERP系统中的操作界面。2.1.3.7.4模型信息 ERP模型类型：流程功能为二级流程时；流程步骤功能为业务活动时。 PAGE 146 规范性附录中国石油流程图例如 规范性附录中国石油流程描画符号阐明序号称号图标用法1职能带描画不同组织在该流程中执行的功能。2组织单元描画单位或部门。3岗位描画一个详细的岗位。4组描画工程性组织或人员群体等。5系统角色描画IT系统中执行各种义务的人员角色。6事件描画流程运转过程中发生的形状变化。7功能描画一个手工或系统完成的业务活动。8流程接口在流程图中，表示了和该流程有前后关系的另

45、一个流程。9ERP功能描画在ERP系统中完成的业务活动。10运用系统描画企业业务虚践中运用的运用系统，如ERP、FMIS等。11系统模块描画企业业务虚践中运用的运用系统模块。12文档表示以文本方式存在的文件、制度、表单等包括以Office办公软件为载体的文档、表单。13电子文档用电子信号为载体的文档，表示在运用系统数据库中储存的文档，如ERP、FMIS系统中产生的文档、表单等14ERP系统文档指ERP系统中的文档、表单、数据等，是电子文档的一种。15风险描画流程中的详细风险。16控制描画风险的控制措施。17风险类别对风险进展分类，描画风险的层次构造。18连线经过连线将关联的对象以正确的关系联接

46、起来。19屏幕表示业务活动在ERP系统中的操作界面。20技术术语描画财务报告风险影响的会计科目或法律风险适用的法律法规。21逻辑符号描画流程的逻辑。22产品/效力描画流程或业务活动的产出。23关键绩效目的描画流程或业务活动的产出满足特定客户需求的程度。2.2 业务流程目录2.2.1 通用业务流程目录流程编号一级流程二级流程三级流程四级流程五级流程SP01公司治理SP01.01运营理念SP01.02企业文化SP01.03董事会SP01.04专业委员会SP01.04.01审计委员会SP01.04.02考核与薪酬委员会SP01.04.03投资与开展委员会SP01.04.04安康、平安与环保委员会SP

47、02管理构造SP02.01组织构造SP02.01.01部门设计SP02.01.02组织变卦SP02.01.03岗位设计SP02.01.04岗位变卦SP02.02规章制度SP02.02.01公司章程SP02.02.01.01章程制定SP02.02.01.02章程修正SP02.02.01.03章程废止SP02.02.01.04章程实施SP02.02.02根本管理制度SP02.02.03公司详细规章SP02.02.04部门与专业公司规定SP02.02.05地域公司规定SP02.03业务流程SP02.03.01流程设计SP02.03.02流程实施SP02.03.03流程监控SP02.04业务授权SP0

48、2.04.01权限设计SP02.04.02权限变卦SP03开展规划SP03.01公司中长期开展规划SP03.01.01公司中长期规划专题研讨SP03.01.02公司中长期规划编制SP03.01.03公司中长期规划调整SP03.02勘探与消费业务开展规划SP03.02.01勘探与消费业务中长期规划专题研讨SP03.02.02勘探与消费业务中长期规划编制SP03.02.03勘探与消费业务中长期规划调整SP03.03炼油与销售业务开展规划SP03.03.01炼油与销售业务中长期规划专题研讨SP03.03.02炼油与销售业务中长期规划编制SP03.03.03炼油与销售业务中长期规划调整SP03.04化

49、工与销售业务开展规划SP03.04.01化工与销售业务中长期规划专题研讨SP03.04.02化工与销售业务中长期规划编制SP03.04.03化工与销售业务中长期规划调整SP03.05天然气与管道业务开展规划SP03.05.01天然气与管道业务中长期规划专题研讨SP03.05.02天然气与管道业务中长期规划编制SP03.05.03天然气与管道业务中长期规划调整SP03.06国内对外协作业务开展规划SP03.06.01国内对外协作业务中长期规划专题研讨SP03.06.02国内对外协作业务中长期规划编制SP03.06.03新工程中长期开展规划SP03.06.04国内对外协作业务中长期规划调整SP03

50、.07国外油气业务开展规划SP03.07.01国外油气业务中长期规划专题研讨SP03.07.02国外油气业务中长期规划编制SP03.07.03国外油气业务中长期规划调整SP03.08国外贸易业务开展规划SP03.08.01国外贸易业务中长期规划专题研讨SP03.08.02国外贸易业务中长期规划编制SP03.08.03国外贸易业务中长期规划调整SP04运营方案SP04.01公司年度投资方案SP04.01.01公司年度投资方案编制SP04.01.02公司年度投资方案调整SP04.01.03公司年度投资方案执行情况分析SP04.02勘探与消费业务年度消费运营方案SP04.02.01勘探与消费业务年度

51、消费运营方案编制SP04.02.02勘探与消费业务年度消费运营方案调整SP04.02.03勘探与消费业务年度消费运营方案执行情况分析SP04.03炼油与销售业务年度消费运营方案SP04.03.01炼油与销售业务年度消费运营方案编制SP04.03.02炼油与销售业务年度消费运营方案调整SP04.03.03炼油与销售业务年度消费运营方案执行情况分析SP04.04化工与销售业务年度消费运营方案SP04.04.01化工与销售业务年度消费运营方案编制SP04.04.02化工与销售业务年度消费运营方案调整SP04.04.03化工与销售业务年度消费运营方案执行情况分析SP04.05天然气与管道业务年度消费运

52、营方案SP04.05.01天然气与管道业务年度消费运营方案编制SP04.05.02天然气与管道业务年度消费运营方案调整SP04.05.03天然气与管道业务年度消费运营方案执行情况分析SP04.06国内对外协作业务年度消费运营方案SP04.06.01国内对外协作业务年度消费运营方案编制SP04.06.02国内对外协作业务年度消费运营方案调整SP04.06.03国内对外协作业务年度消费运营方案执行情况分析SP04.07国外业务年度消费运营方案SP04.07.01国外业务年度消费运营方案编制SP04.07.02国外业务年度消费运营方案调整SP04.07.03国外业务年度消费运营方案执行情况分析SP0

53、4.08公司年度投资方案SP04.08.01公司年度投资方案编制SP04.08.02公司年度投资方案调整SP04.08.03公司年度投资方案执行情况分析SP04.09勘探与消费业务年度投资方案SP04.09.01勘探与消费业务年度投资方案编制SP04.09.02勘探与消费业务年度投资方案调整SP04.09.03勘探与消费业务年度投资方案执行情况分析SP04.10炼油与销售业务年度投资方案SP04.10.01炼油与销售业务年度投资方案编制SP04.10.02炼油与销售业务年度投资方案调整SP04.10.03炼油与销售业务年度投资方案执行情况分析SP04.11化工与销售业务年度投资方案SP04.1

54、1.01化工与销售业务年度投资方案编制SP04.11.02化工与销售业务年度投资方案调整SP04.11.03化工与销售业务年度投资方案执行情况分析SP04.12天然气与管道业务年度投资方案SP04.12.01天然气与管道业务年度投资方案编制SP04.12.02天然气与管道业务年度投资方案调整SP04.12.03天然气与管道业务年度投资方案执行情况分析SP04.13国内对外协作业务年度投资方案SP04.13.01国内对外协作业务年度投资方案编制SP04.13.02国内对外协作业务年度投资方案调整SP04.13.03国内对外协作业务年度投资方案执行情况分析SP04.14国外业务年度投资方案SP04

55、.14.01国外业务年度投资方案编制SP04.14.02国外业务年度投资方案调整SP04.14.03国外业务年度投资方案执行情况分析SP04.15公司年度预算SP04.15.01公司年度预算编制SP04.15.02公司年度预算分解SP04.15.03公司年度预算执行与控制SP04.15.04公司年度预算考核评价SP04.16勘探与消费业务年度预算SP04.16.01勘探与消费业务年度预算编制SP04.16.02勘探与消费业务年度预算分解SP04.16.03勘探与消费业务年度预算执行与控制SP04.16.04勘探与消费业务年度预算考核评价SP04.17炼油与销售业务年度预算SP04.17.01炼

56、油与销售业务年度预算编制SP04.17.02炼油与销售业务年度预算分解SP04.17.03炼油与销售业务年度预算执行与控制SP04.17.04炼油与销售业务年度预算考核评价SP04.18化工与销售业务年度预算SP04.18.01化工与销售业务年度预算编制SP04.18.02化工与销售业务年度预算分解SP04.18.03化工与销售业务年度预算执行与控制SP04.18.04化工与销售业务年度预算考核评价SP04.19天然气与管道业务年度预算SP04.19.01天然气与管道业务年度预算编制SP04.19.02天然气与管道业务年度预算分解SP04.19.03天然气与管道业务年度预算执行与控制SP04.

57、19.04天然气与管道业务年度预算考核评价SP04.20国内对外协作业务年度预算SP04.20.01国内对外协作业务年度预算编制SP04.20.02国内对外协作业务年度预算分解SP04.20.03国内对外协作业务年度预算执行与控制SP04.20.04国内对外协作业务年度预算考核评价SP04.21国外业务年度预算SP04.21.01国外业务年度预算编制SP04.21.02国外业务年度预算分解SP04.21.03国外业务年度预算执行与控制SP04.21.04国外业务年度预算考核评价SP05运营监控SP05.01公司统计分析SP05.01.01统计规范SP05.01.02统计数据SP05.01.03

58、统计核算SP05.01.04信息产品SP05.01.05信息分析与发布SP05.02勘探与消费业务统计分析SP05.02.01勘探与消费业务统计规范SP05.02.02勘探与消费业务统计数据SP05.02.03勘探与消费业务统计核算SP05.02.04勘探与消费业务信息产品SP05.02.05勘探与消费业务信息分析与发布SP05.03炼油与销售业务统计分析SP05.03.01炼油与销售业务统计规范SP05.03.02炼油与销售业务统计数据SP05.03.03炼油与销售业务统计核算SP05.03.04炼油与销售业务信息产品SP05.03.05炼油与销售业务信息分析与发布SP05.04化工与销售业

59、务统计分析SP05.04.01化工与销售业务统计规范SP05.04.02化工与销售业务统计数据SP05.04.03化工与销售业务统计核算SP05.04.04化工与销售业务信息产品SP05.04.05化工与销售业务信息分析与发布SP05.05天然气与管道业务统计分析SP05.05.01天然气与管道业务统计规范SP05.05.02天然气与管道业务统计数据SP05.05.03天然气与管道业务统计核算SP05.05.04天然气与管道业务信息产品SP05.05.05天然气与管道业务信息分析与发布SP05.06科研及其他业务统计分析SP05.06.01科研及其他业务统计规范SP05.06.02科研及其他业

60、务统计数据SP05.06.03科研及其他业务统计核算SP05.06.04科研及其他业务信息产品SP05.06.05科研及其他业务信息分析与发布SP05.07内部控制评价SP05.07.01内部控制体系框架制修订SP05.07.02内部控制规划与方案SP05.07.03内部控制管理手册维护SP05.07.04内部控制测试SP05.07.05缺陷评价SP05.07.06内部控制评价与考核SP05.07.07内部控制报告SP05.08内部审计SP05.08.01审计方案 SP05.08.01.01制定审计规划SP05.08.01.02编制年度审计工程方案SP05.08.01.03编制年度审计费用预算