中石油风险评估分册

1、PAGE 21内部控制管管理手册册风险评估分分册中国 股份份有限公公司二八年年一月目 录1 内内部控制制体系建建设内容容1.1 概述1.2 建立风风险评估估机制1.3 建立并并完善风风险管理理体系2 内内部控制制体系执执行的文文件及规规范2.1 流程描描述规范范2.2 业务流流程目录录2.3 风险评评估规范范2.4 重要会会计科目目和披露露事项确确认2.5 财务报报表认定定指南2.6 重要业业务单位位确认2.7 公司层层面风险险及对策策分析程程序2.8 业务活活动层面面风险数数据库2.9 风险管管理规范范（试行行）2.10风风险评估估涉及的的制度索索引1 内内部控制制体系建建设内容容1.1 概

2、 述述1.1.11 风险险1.1.11.1 概概念风险是指未未来的不不确定性性对公司司实现其其目标的的影响，所所有公司司，无论论规模、结结构和行行业性质质，都面面临着诸诸多来自自内部和和外部的的风险，影影响公司司既定目目标的实实现。1.1.11.2 风风险的类类型公司面临的的风险可可以分为为公司层层面风险险和业务务活动层层面风险险。1）公司层层面风险险。导致公司层层面风险险的因素素包括外外部和内内部两个个方面。（1）外部部因素主主要体现现在：技术发展展影响响研发的的性质和和时机；不断变化化的客户户需求和和期望影响响产品开开发和定定价；竞争影响营营销和服服务活动动；新的法律律和法规规影响响经营政

3、政策和策策略；自然灾害害可能能造成损损失；经济形势势的变化化等影响融融资、资资本支出出和扩张张决策。（2）内部部因素主主要体现现在：信息系统统运行的的中断影响响经营运运转；员工的素素质以及及培训、激激励方法法影响响控制理理念；管理层职职责的改改变影响某某些实施施控制的的方式；公司经营营活动的的性质、员员工对资资产的接接触途径径产生生挪用；董事会或或审计委委员会无无法有效效履行其其职责可能能为管理理层轻率率的行为为提供机机会。2）业务活活动层面面风险。业务活动层层面风险险是指与与公司的的主要生生产经营营活动及及管理职职能有关关的风险险，包括括采购、生生产、市市场营销销、销售售、技术术开发以以及研

4、发发、人力力资源管管理、财财务管理理等业务务和管理理活动中中存在的的风险。1.1.22 风险险评估1.1.22.1 概概念风险评估是是识别及及分析影影响公司司目标实实现的因因素的过过程，是是风险管管理的基基础。在在风险评评估中，既既要识别别和分析析对实现现目标具具有阻碍碍作用的的风险，也也要发现现对实现现目标具具有积极极影响的的机遇。1.1.22.2 风险评评估的范范围公司针对战战略目标标、经营营目标、报报告目标标、合规规性目标标，分别别开展战战略风险险、经营营风险、报报告风险险和合规规性风险险评估。目前主要是针对财务报告目标开展了风险评估工作，在以后的体系建设中，将逐步针对战略目标、经营目标

5、、报告目标和合规性目标，按照全面风险管理的要求，开展公司风险评估工作。1.1.22.3 风险评评估的基基本程序序1）信息收收集。围绕公司战战略目标标和相关关目标以以及风险险管理要要求，相相关职能能部门、业业务单位位和内控控管理部部门广泛泛、持续续收集与与公司风风险及风风险管理理相关的的内部、外外部各种种信息，包包括收集集历史数数据和未未来信息息，关注注宏观经经济与经经营环境境、竞争争对手、新新技术与与新产品品、海外外经营、公公司重组组、业务务整合、会会计政策策、信息息系统、资资本运作作等方面面已经发发生和将将要发生生的变化化情况。公公司对收收集的数数据、信信息和变变化情况况进行必必要的筛筛选、

6、提提炼、对对比、分分类、组组合，形形成与公公司风险险管理相相关的信信息资料料库并不不断更新新，以便便进行风风险评估估。公司制定风风险评估估规范，明明确收集集风险管管理信息息的具体体要求，包包括收集集战略风风险、经经营风险险、报告告风险和和合规性性风险等等方面与与公司风风险和风风险管理理相关的的内、外外部各种种信息。公司目前尚尚未建立立针对风风险评估估的信息息收集机机制，将将在以后后的内控控体系建建设中，对对风险评评估规范范进行修修订，明明确规定定风险评评估信息息收集的的具体要要求，建建立风险险评估信信息收集集机制。2）风险识识别。风险识别是是指查找找公司各各项重要要经营管管理活动动及其重重要业

7、务务流程中中存在的的影响目目标实现现的风险险和机遇遇的过程程。公司司分别从从公司层层面、业业务活动动层面，动动态识别别影响公公司战略略目标及及相关目目标实现现的、内内部和外外部的各各种不确确定性因因素。带带负面影影响的因因素代表表风险，需需要对其其分析和和应对；带积极极影响的的因素代代表机遇遇，在制制定目标标和政策策实施过过程中对对其加以以考虑并并把握。（1）公司司层面风风险识别别。公司司从战略略发展的的角度，识识别公司司层面面面临的所所有重大大的不利利因素和和有利因因素，从从而识别别风险，发发现机遇遇。这些些因素来来自外部部和内部部两个方方面，外外部因素素主要包包括政治治因素、经经济因素素、

8、社会会因素、自自然环境境因素等等；内部部因素主主要包括括基础设设施因素素、员工工因素、流流程因素素和技术术因素等等。（2）业务务活动层层面风险险识别。公公司制定定业务流流程描述述规范，建建立流程程目录并并用流程程图对所所有业务务进行直直观描述述。在业业务流程程描述的的基础上上，以业业务流程程步骤为为主线，全全面识别别影响目目标实现现的相关关因素。目前，在风险识别方面，暂未考虑有关公司发展机遇的问题，在以后的内控体系建设中，将关注公司发展机遇。3）风险评评价。风险评价是是评估风风险对公公司实现现目标的的影响程程度和风风险发生生可能性性的过程程。公司司针对固固有风险险和残存存风险，运运用定性性和定

9、量量的方法法，对公公司层面面和业务务活动层层面风险险发生的的可能性性和影响响程度进进行分析析、评价价，并按按照风险险排序标标准和方方法，确确定风险险重要性性水平，识识别公司司重大风风险，确确定风险险管理的的优先顺顺序。公司制定风风险评估估规范，明明确风险险评估的的定性与与定量的的具体方方法。如如定性方方法包括括问卷调调查、集集体讨论论、专家家咨询、情情景分析析、政策策分析、行行业标杆杆比较、管管理层访访谈、由由专人主主持的工工作访谈谈和调查查研究等等，定量量方法包包括统计计推论、计计算机模模拟、失失效模式式与影响响分析、事事件树分分析等；明确规规定风险险定量评评估时，应应当统一一风险度度量和度

10、度量模型型；明确确规定运运用风险险坐标图图对多项项风险进进行比较较，确定定风险排排序的方方法。识别风险后后，需要要采用定定量或定定性的方方法对风风险进行行分析，分分析的内内容主要要有：（1）分析析风险发发生的可可能性（或或频率、概概率）；（2）分析析风险可可能产生生的影响响；（3）确定定风险的的重要性性水平。目前，确定定风险的重重要性水平主要要是以定性分分析为主主、定量量分析为为辅，公公司将在在以后的的内控体体系建设设中，完完善定量量分析的的方法，逐逐步建立立起定性性与定量量相结合合的风险险分析方方法。4）风险反反应。风险反应是是公司针针对风险险发生的的原因、风风险重要要性水平平，考虑虑风险之

11、之间的关关系并把把握机遇遇，运用用风险组组合观，选选择风险险反应方方案的过过程。风风险反应应方案包包括回避避风险、减减少风险险、分担担风险、接接受风险险。在评估了相相关风险险之后，管管理层确确定如何何应对风风险，制制定风险险反应方方案。风险反应方方案包括括以下几几种：（1）回避避风险退退出产生生风险的的各种活活动；（2）减少少风险采采取行动动减少风风险的可可能性或或影响；（3）分担担风险通通过将风风险转移移或者分分担部分分风险来来减少风风险的可可能性和和影响；（4）接受受风险不不采取任任何行动动去影响响风险的的可能性性或影响响。在考虑做出出风险反反应的过过程中，管管理层需需要评估估风险反反应对

12、风风险可能能性和影影响的效效应以及及成本和和收益，并选选择一种种风险反反应方案案。公司制定风风险管理理规范（试行行），对对不同类类别的风风险的反反应策略略作出规规定。一一般情况况下，对对于战略略、经营营、报告告、合规规性等风风险，可可采取回回避风险险、减少少风险、接接受风险险等方法法。对于于能够通通过保险险、期货货、对冲冲等手段段减少风风险的，可可以采用用风险转转移等方方法；明明确要求求按照风风险管理理的优选选顺序，合合理安排排风险管管理资金金预算和和其他风风险管理理资源。1.2 建建立风险险评估机机制1.2.11 内控控关注要要点公司的风险险评估程程序应该该从公司司层面和和业务活活动层面面两

13、个角角度识别别风险，并并分析其其相关影影响。风风险评估程序序还应该该考虑会会影响目目标实现现的内部部因素和和外部因因素，对对这些风风险因素素进行分分析，从从而为风风险管理提供供依据。1）识别外外部风险险的机制制是否健健全；2）识别内内部风险险的机制制是否健健全；3）为业务务活动层层面的每每一个重重要目标标识别相相关的重重要风险险；4）风险分分析程序序的全面面性和相相关性，包包括：分分析风险险发生的的可能性性（或频频率、概概率）、分分析风险险可能产生的的影响、确确定风险险的重要要性水平平，并决决定应采采取的行行动；5）存在一一种可以以预见、识识别并对对影响公公司目标标实现的的事件或或活动发发生反

14、应应的机制制；6）存在一一种识别别和处理理那些对对公司有有巨大深深远影响响的、应应该引起起管理层层关注变变革的机机制。1.2.22 措施施公司制定风风险管理理规范（试行行）、风风险评估估规范，对对风险管管理的机机构及职职责、风风险管理理的原则则及要素素、风险险评估的的程序和和方法、控控制设计计的程序序和方法法进行明明确的规规定；明明确规定定公司开开展持续续性风险险评估工工作。公司定期或或当发生生以下情情况之一一时，及及时组织织进行风风险评估估：内部部控制体体系建立立时；新新产品开开发时；新业务务介入时时；新系系统应用用时；内内控政策策和目标标修改时时；业务务流程发发生较大大变化时时；组织织机构

15、变变革时；法律律法规、监监管要求求发生变变化时；经济周周期性波波动时；行业发发生变革革时；同同业发生生新的案案例时；其他认为需需要时。同同时针对对风险评评估的结结果组织织相关部部门制定定风险反反应方案案。1.2.22.1 公公司层面面风险评评估措施施1）公司层层面风险险的识别别。（1）从外外部专家家处获得得公司层层面风险险的意见见。公司管理层层从法律律顾问、外外部审计计师等方方面获得得有关公公司层面面风险的的意见，分分析后在在年报中中予以披露。公司司已经识识别并在在年报中中披露的的公司层层面风险险主要包包括：汇率风险险；商品价格格风险；行业风险险；原油储备备下降风风险；灾害风险险；大股东控控制

16、公司司经营政政策风险险；同行业竞竞争风险险；资金风险险；法律风险险。（2）相关关管理部部门识别别公司层层面风险险。公司在管理理过程中中采取一一定措施施来识别别影响公公司目标标实现的的公司层层面风险险，并针针对这些些风险制制定相应的控制制措施。在公司制定定发展规规划过程程中，公公司的规规划部门门对公司司所处的的内外部部环境进进行分析析，从而而识别可可能存在的风险险。外部环境境分析。a.宏观环环境分析析：如对对政治的的、经济济的、社社会的、法律的、技术的因素进行分析识别，找出这些因素中影响战略目标实现的风险。b.行业分分析：对对所在行行业的特特性、产产品发展展方向及及市场走走向进行行广泛的的行业研

17、研究，探探索所在在行业对手过去成成功的或或失败的的案例，确确定最有有影响力力的行业业因素，评评估行业业竞争程程度，确确定公司司在本行行业的战略方向向，分析析对手动动向，评评估对本本行业带带来的影影响。对对行业的的这些因因素进行行分析后后，识别别这些因因素中影响战战略目标标实现的的风险。c.竞争态态势分析析：对公公司的直直接竞争争者、供供应商、购购买者、替替代品、潜潜在进入入者进行行分析，识识别这些竞争性性因素中中影响战战略目标标实现的的风险。d.对公司司所处的的市场环环境和客客户进行行分析，识别市场场环境以以及客户户中存在在的影响响战略目目标实现现的风险因素。内部环境境分析。对外部环境境进行分

18、分析的同同时，公公司也对对自身的的资源和和能力进进行分析析，分析析公司资资源和能能力的现现状是否能够支支撑公司司战略目目标的实实现，分分析的内内容包括括：a.公司是是否有足足够的人人力资源源，如关关键管理理人员、技技术人员员等是否否能够满满足实现现战略目目标的需需要，是否存存在人力力资源不不足的风风险；b.公司是是否有足足够的财财务资源源，如是是否有充充足的现现金流、一一定的融融资能力力等来满满足实现现战略目目标的需要，是是否存在在财务资资源不足足的风险险；c.公司在在无形资资源，如如品牌商商誉、技技术资源源等方面面是否能能够满足足实现战战略目标标的需要要，是否否存在无形资源不不足的风风险；d

19、.公司的的各项管管理能力力，如营营销、生生产、技技术开发发的能力力等方面面是否能能够满足足实现战战略目标标的需要，是否存存在管理理能力不不足的风风险。（3）其他他风险识识别方法法。公司管理层层通过检检查业务务、参加加行业联联合会、利利用顾问问和其他他专业人人员获取取特定信信息；公公司逐步步加强与国内内外大石石油公司司、知名名咨询机机构的沟沟通，获获取更多多、更全全面的信信息，从从而更全全面、更更准确地地识别公司层层面风险险，进而而采取合合理的应应对措施施。2）对公司司层面风风险进行行分析。内控部组织织开展风风险评估估工作，对对已经识识别的风风险采用用定性的的方法进进行风险险分析，分分析风险险发

20、生的可能性（或或频率、概概率）以以及风险险可能产产生的影影响，确确定风险险的重要要性水平平。3）制定风风险反应应方案。相关业务部部门针对对识别的的风险，制制定风险险反应方方案。对对不同的的风险，确确定是采采用规避避风险、减减少风险、分担担风险的的风险反反应方案案，还是是接受风风险。1.2.22.2 业业务活动动层面风风险评估估措施对于业务活活动层面面风险评评估，公公司目前前只对影影响财务务报告目目标实现现的风险险（财务务报告错错报、资资产安全受到威威胁和舞舞弊）进进行风险险评估，具具体有以以下措施施。1）确定重重要会计计科目和和披露事事项。根据美国上上市公司司会计监监管委员员会（以以下简称称“

21、PCAAOB”）颁布布的审计准则则第5号“与与财务报报表审计计相结合合的财务务报告内内部控制制审计（以以下简称称“PCAAOB审审计准则则”）的要求,管理层层在每年年对股份份公司财财务报告告的内部部控制体体系进行行评价并并向美国国证监会会报告的的过程中中，需要要首先确确定与股股份公司司国际会会计准则则财务报报告相关关的重要要会计科科目和披披露事项项，以及及这些重重要会计计科目和和披露事事项可能能出现重重大错报报的原因因及相关关财务报报表认定定，并以以此为基基础进一一步确定定与重要要会计科科目和披披露事项项相对应应的业务务流程，即即重要业业务流程程，作为为设计相相关财务务报告的的内部控控制体系系

22、的基础础和依据据。每年3月份份，根据据股份公公司上一一年度国国际会计计准则的的合并财财务报告告及相关关附表，初初步确定定当年重重要会计计科目和和披露事事项，并并以此为为基础确确认重要要业务流流程。对对于当年年可能发发生的重重大业务务变化，如如进行的的重大收收购、兼兼并活动动，重大大的项目目投产等等，内控控部在年年底财务务报告生生成以后后，根据据年度财财务报告告的相关关数据对对初步确确认的重重要会计计科目和和披露事事项进行行更新，确确保重要要会计科科目和披披露事项项的完整整性。2）确定重重要业务务流程。公司以财务务报告为为切入点点对业务务进行梳梳理，确确定公司司治理、管管理结构构、发展展规划、经

23、经营计划划等三十十三类业业务为内内部控制制体系建建设涉及及的主要要业务，基基本涵盖盖了公司司各个方方面的经经营管理理活动；并以此此制定通通用流程程目录，下下发各地地区公司司。各地地区公司司在保证证一级、二二级、三三级流程程基本不不变的基基础上，结结合本单单位的具具体业务务进行修修改和完完善。内控部在确确定重要要会计科科目和披披露事项项的基础础上进一一步确定定与重要要会计科科目和披披露事项项相对应应的业务务流程，即即重要业业务流程程。为了形成公公司统一一的流程程描述文文本，公公司制定定“流程描描述规范范”，对流流程描述述进行规规范和统统一。公司每年在在进行重重要会计计科目和和披露事事项确认认的同

24、时时，对重重要业务务流程进进行更新新确认。3）财务报报表认定定。在完成重要要会计科科目和披披露事项项的确认认及其与与业务流流程的对对应后，股股份公司司应确认认和记录录相关的的财务报报表认定定，并测测试与这这些财务务报表认认定有关关的内部部控制。相相关的认认定是那那些对于于会计科科目是否否得到公公允反映映起着决决定性意意义的认认定。只只有满足足了重要要会计科科目财务务报表认认定，才才能保证证财务报报告内部部控制的的有效性性。财务务报表认认定是管管理层进进行风险险评估进进而确保保财务报报告内部部控制体体系设计计有效的的基础。因因此，必必须对重重要会计计科目的的财务报报表认定定进行确确认和记记录。财

25、务报表认认定包括括存在与与发生、完完整性、估估价与分分摊、权权利与义义务、表表达与披披露五个个方面。内控部除在在内部控控制体系系建设阶阶段开展展此项工工作外，以以后年度度将在每每年3月月份开展展一次财财务报表表认定工作，为为每年进进行的财财务报告告内部控控制体系系的更新新维护做做好准备备。4）对业务务流程进进行风险险评估。（1）信息息收集。（2）风险险识别。根据公司实实际，内内控部采采用多种种方法对对业务流流程中影影响财务务报告目目标实现现的风险险进行识识别。（3）风险险评价。内控部组织织开展风风险评估估工作，对对已经识识别的风风险采用用定性或或定量的的方法进进行风险险分析，分分析风险发生的可

26、可能性（或或频率、概概率）和和风险可可能产生生的影响响，并确确定风险险的重要要性水平平。（4）建立立风险数数据库。公司按照规规定的程程序和方方法，开开展公司司层面风风险和业业务活动动层面风风险评估估后，结结合风险险因素、重重要性水水平和风风险反应应方案，编编制与维维护公司司层面风风险数据据库和业业务活动动层面风风险数据据库，将将识别的的风险形形成风险险数据库库，并根根据公司司经营环环境的发发展变化化，对风风险数据据库进行行不断地地更新与维护。1.2.33 文档档性记录录1）公司中中长期发发展规划划；2）风险数数据库；3）通用业业务流程程目录；4）重要业业务流程程目录。1.3 建建立并完完善风险

27、险管理体体系公司建立风风险管理理组织架架构，形形成包括括明确风风险管理理的职责责划分，建建立并不不断完善善风险管管理制度度、风险险评估方方法和工工具，以以及风险险报告系系统的组组织体系系。内控部门负负责受理理公司内内部及外外部关于于改进风风险管理理的建议议和意见见，监督督并定期期评估风风险管理理体系的运行情情况，并并根据评评估结果果及时做做出相应应整改。评评估内容容主要包包括以下下事项：（1）风险险管理系系统是否否达到预预期效果果；（2）风险险管理程程序是否否合理；（3）风险险信息及及其采集集方法是是否有效效；（4）是否否有新的的风险管管理知识识、技术术、方法法产生。2 内部控控制体系系执行的

28、的文件及及规范2.1 业业务流程程描述规规范21.11范围本规范确立立了基于业业务流程程管理系系统的业业务流程程描述的的标准，规定了建建立业务务流程描描述的一一般方法法，界定定了业务务流程描描述的相相关术语语。本规范适应应于中国国石油天天然气股股份公司司总部机机关、专专业公司司、地区区公司的的业务流流程描述述。2.1.22术语和定义义下列术语和和定义适适用于本本规范。2.1.22.1业务流程 Buusinnesss Prroceess围绕企业目目标有序序地进行行一系列列活动以以产生某某种特定定结果的的过程。2.1.22.2流程目录 Prroceess Cattaloog根据业务流流程的性性质和

29、相相互关系系，分类类分层建建立的目目录结构构。2.1.22.3 ARIS Arrchiiteccturre oof IInteegraatedd Innforrmattionn SyysteemARIS是是进行企业业业务流程程的描述述、优化化和分析析，实施施业务流流程信息息化和流流程监控控的软件工具具，是帮帮助企业业进行业业务流程程管理(BPMM)的一一套信息息系统。2.1.22.4模型 MModeelARIS中中对企业业的业务务状况进进行的图图形化描描述。AARISS中模型型有多种种类型，分分别从组组织、功功能、数数据、产产品/服服务、过过程的角角度描述述了企业业的业务务状况。在在ARIIS

30、中构构建模型型称为建建模。2.1.22.5对象 OObjeect模型中的基基本元素素，用以以描述企企业业务务的某个个方面。AARISS中对象象用符号号来表示示，具体体参见附附录B 中国石石油业务务流程描描述符号号说明。2.1.22.6 流程目录树树 FFuncctioon TTreee用于展现功功能（业业务流程程）的层层级关系系的一种种模型类类型，简简称为功功能树。2.1.22.7 EPC流程程图 Eveent-Driivenn Prroceess Chaain用于描述业业务流程程的一种种模型类类型，简简称为EEPC或或流程图图。2.1.22.8 功能分配图图 FFuncctioon DDis

31、ttribbutee Diiagrram描述流程（或或流程活活动）的的相关信信息，如如流程涉涉及到的的风险、流流程的风风险控制制文档、实实施证据据或ERRP功能能的操作作界面等等。流程程管理信信息系统统中，内内控手册册和ERRP业务务蓝图中中的功能能分配图图描述的的内容是是不同的的。2.1.22.9 职能带 Funnctiion bannd描述不同组组织在流流程中执执行的业业务活动动。2.1.22.100 功能 FFuncctioon描述业务活活动的一一种对象象类型。描描述一个个手工或或系统完完成的业业务活动动。2.1.22.111 事件 EEvennt描述业务流流程中状状态或场场景的一一种对

32、象象类型。描描述流程程运行过过程中发发生的状状态变化化。2.1.22.122 组织 OOrgaanizzatiion描述业务活活动的执执行部门门、岗位位或人员员。2.1.22.133 文档 DDocuumennt文本形式存存在的文文件、制制度、表表单等（包包括以OOffiice办办公软件件为载体体的文档档、表单单）。2.1.22.144 风险 RRiskk描述业务流流程中存存在的具具体风险险。2.1.22.155 控制 CConttroll描述对业务务流程中中存在的的风险所所采取的的控制措措施。2.1.22.166 产品/服务务 PProdductt & Serrvicce描述流程（或或流程活

33、活动）的的产出。在本规范指生产经营过程中产生的产品/服务，如采购申请单、财务报告等。2.1.22.177 关键绩效指指标 Keyy Peerfoormaancee Inndexx描述流程（或或流程活活动）的的产出满满足特定定客户需需求的程程度。流流程（或或流程活活动）的的产出是是产品/服务，产产品/服服务用于于满足特特定客户户的需求求，关键键绩效指指标衡量量的就是是这些产产品/服服务满足足特定客客户需求求的程度度。2.1.22.188 应用系统和和系统模模块 Apppliccatiion Sysstemm 与业务活动动执行相相关的具具有特定定功能的的IT系系统和系系统模块块。2.1.22.19

34、9 屏幕 SScreeen业务活动在在ERPP系统中中的操作作界面。2.1.22.200 事物代码 Trranssacttionn Coode ERP系统统中操作作界面的的代码，在在ERPP系统中中可用来来进行快快速查找找操作界界面。PAGE 362.1.33 流流程目录录2.1.33.1设置置原则2.1.33.1.1统一一性原则则地区公司流流程目录录总体框框架与股股份公司司一致；流程的的描述符符合管理理现状。2.1.33.1.2重要要性原则则对股份公司司的主要要生产经经营业务务及管理理行为进进行归类类。2.1.33.1.3完整整性原则则以生产经营营过程作作为主线线来设置置，打破破经营管管理的

35、“部门”概念，强强调流程程本身的的完整性性。2.1.33.2设设置标准准2.1.33.2.1流程程分类和和分级企业业务流流程横向向分类，纵纵向分级级。横向分为三三大类，分分别为战战略发展展流程、核核心业务务流程和和经营管管理流程程，服务务于不同同的流程程使用者者。纵向最多分分为五级级，上级级流程包包含其下下级流程程，具体体级数视视流程复复杂程度度而定。 末级流程展展示为流流程图，非非末级流流程展示示为流程程目录。2.1.33.2.2流程程目录流程目录描描述了上上下级流流程的结结构关系系，用功功能树图图绘制，也也称为流流程目录录树。流程目录树树包括一一个上级级流程目目录和其其包含的的下一级级流程

36、目目录。每每一棵流流程目录录树描述述一层上上下级关关系，按按照从上上往下的的流程目目录级次次，直至至末级流流程直接接展示为为流程图图。2.1.33.3流流程编码码2.1.33.3.1流程程命名规规则“流程编码码”+（空空格）+“流程名名称”。示例例：MPP02.01 会计核核算。流程名称中中需要使使用括号号的，使使用中文文括号“（）”。2.1.33.3.2流程程编码规规则“业务分类类代码”+ “一级流流程编号号”+“.”+“二级流流程编号号”+“.”+“五级流流程编号号”。示例例：MPP02.01.04.01 。2.1.33.3.3业务务分类代代码按照分类不不同，具具体流程程代码为为:战略发展

37、流流程：SSP 核心业务流流程：KKP 经营管理流流程：MMP 2.1.33.3.4一级级流程编编号依据股份公公司经营营的业务务范围，横横向上将将业务分分为333个一级级流程。地地区公司司按照该该编号体体系将自自身业务务流程进进行分类类，且不不允许对对该编号号体系进进行增减减或修改改。编号一级流程名名称编号一级流程名名称SP01公司治理KP09炼化产品运运输SP02管理结构KP10销售设施建建设SP03发展规划KP11炼化销售SP04经营计划KP12国内对外合合作油气气业务SP05运营监控KP13国外油气业业务SP06公司报告KP14国外炼化业业务SP07法律事务KP15国际贸易SP08健康安

38、全环环保MP01人力资源管管理SP09风险控制MP02财务管理KP01油气资源勘勘探MP03资本运营KP02油气田开发发建设MP04采购管理KP03长输管道建建设MP05存货管理KP04油气生产MP06资产管理KP05油气运输MP07科技发展KP06油气销售MP08信息管理KP07炼化设施建建设MP09合同与纠纷纷管理KP08炼化产品生生产2.1.33.3.5二级级及以下下流程编编号二级及以下下流程编编号以上上一级流流程为基基础，采采用两位位数码（001、002、）按顺顺序编号号。其中中，流程程体系中中已有的的二、三三级流程程编码，地地区公司司不得对对其进行行增减或或修改。2.1.33.4功功

39、能分配配图2.1.33.4.1功能能描述业务活活动的一一种对象象类型。描描述一个个手工或或系统完完成的业业务活动动。2.1.33.4.2风险险描述业务流流程中存存在的风风险点，信信息系统统中的风风险点和和公司层层面关注注要点。2.1.33.4.3技术术术语描述流程中中财务报报告风险险影响的的会计科科目或法法律风险险适用的的法律法法规。2.1.33.4.4文档档描述与流程程相关的的文档（风风险控制制文档、控控制程序序、实施施证据等等）。 2.1.33.4.5产品品/服务务描述流程的的产出。流流程既可可以是末末级流程程，也可可以是高高阶流程程。不同同层级流流程产出出的产品品/服务务不同。产产品/服

40、服务可以以按照一一定方法法进行细细分，细细分后再再跟不同同层级的的流程进进行关联联。2.1.33.4.6关键键绩效指指标描述流程的的产出满满足特定定客户需需求的程程度。关关键绩效效指标可可以进行行一层层层的分解解，从而而从不同同方面描描述产品品/服务务满足特特定客户户需求的的程度。2.1.33.4.7连线线关系序号源对象连接类型目标对象说明1风险出现在功能描述流程中中所包含含的风险险点。2技术术语是的输入入功能描述财务报报告风险险影响的的会计科科目或法法律风险险适用的的法律法法规。3功能有的输出出风险控制文文档、控控制程序序、实施施证据描述与流程程相关的的文档。4功能产生产品/服务务描述流程的

41、的产出。5功能通过来衡衡量关键绩效指指标描述流程的的产出满满足特定定客户需需求的程程度。2.1.33.5 流程图图2.1.33.5.1结构构2.1.33.5.11.1流程图图用于描描述业务务流程。2.1.33.5.1.22流程图图以纵向向垂直的的方式，自自上而下下表示流流程发展展的时间间顺序或或逻辑顺顺序。2.1.33.5.1.33流程的的主线为为功能和和事件，具具体参见见附录AA中国石石油流程程图示例例。2.1.33.5.1.44所有的的流程以以事件或或流程接接口开始始或结束束，以表表示流程程的激活活条件或或与其它它流程的的承接关关系。2.1.33.5.2职能能带2.1.33.5.2.11职

42、能带带是流程程图中的的区域划划分，表表示不同同组织在在该流程程中执行行的业务务活动。职职能带区区的单位位顺序从从左至右右按级别别排序（如如：国家家部委、股股份公司司、专业业公司、地地区公司司、二级级单位等等）进行行排列，国国家部门门放在最最左。2.1.33.5.2.22职能带带的职能能组织（包包括组织织单元和和组）为为该职能能带的主主要执行行组织，负负责或参参与执行行该职能能带中的的所有业业务活动动。2.1.33.5.2.33在职能能带的描描述上，同同一张流流程图中中，涉及及公司内内部职能能部门时时，不允允许出现现不同级级别的部部门，例例如，不不能同时时出现“ABCC油田财财务资产产处”和“A

43、BCC油田财财务资产产处资金金科”。2.1.33.5.2.44职能带带的职能能组织类类型为组组织单元元的，表表示负责责执行该该职能带带的具体体单位部部门，如如：ABBC油田田财务资资产处等等。2.1.33.5.2.55职能带带的职能能组织类类型为组组的，表表示执行行该职能能带的项项目性组组织或人人员群体体等，如如：公司司领导、项项目小组组等。2.1.33.5.3功能能2.1.33.5.3.11描述工工作步骤骤、系统统操作或或业务活活动。2.1.33.5.3.22功能包包括ERRP功能能和普通通功能，ERP功能描述在ERP系统中执行的业务活动。2.1.33.5.3.33引用流流程时，从从流程目目

44、录树中中将其对对应的功功能出现现复制到到流程图图中，符符号改为为流程接接口。流流程接口口不得更更改其原原有的特特性。一一个流程程接口只只表示引引用一个个流程；引用多多个流程程时应拆拆分为多多个流程程接口。2.1.33.5.4事件件/判断断模块2.1.33.5.4.11事件描描述流程程运行过过程中所所发生的的状态改改变。2.1.33.5.4.22事件的的命名如如：“出库单单已编制制”，“费用申申请审核核已通过过”。2.1.33.5.4.33判断模模块描述述某一判判断过程程，包括括一个功功能和至至少两个个事件，例例如：功功能“审核费费用申请请”、事件件“费用申申请审核核已通过过”、事件件“费用申申

45、请审核核不通过过”。2.1.33.5.5组织织2.1.33.5.5.11组织元元素包括括组织单单元、岗岗位、组组和系统统角色。2.1.33.5.5.22组织单单元用于于描述各各级组织织机构，岗岗位用于于描述各各级组织织机构设设置的职职位，组组用于描描述多个个单位、部部门或岗岗位的集集合，系系统角色色用于描描述ITT系统中中执行各各种任务务的人员员角色。2.1.33.5.5.33每一个个功能步步骤均对对应着其其执行组组织，且且应尽量量细化到到具体岗岗位。2.1.33.5.5.44职能带带中的具具体执行行组织在在组织结结构上从从属于该该职能带带的职能能组织。2.1.33.5.6文档档2.1.33.

46、5.6.11文档包包括纸质质文档、电电子文档档和ERRP系统统文档。2.1.33.5.6.22纸质文文档表示示文档以以印刷物物等为信信息载体体，主要要为纸质质文件、纸纸质表单单等。2.1.33.5.6.33电子文文档表示示文档以以电子信信号为信信息载体体，主要要为电子子文件、光光盘资料料等。2.1.33.5.6.44 ERRP系统统文档特特指ERRP系统统中的文文档、表表单、数数据等，是是电子文文档的一一种。2.1.33.5.7风险险和控制制2.1.33.5.7.11风险和和控制包包括不同同管理主主题关注注的风险险和控制制。2.1.33.5.7.22风险和和控制应应在流程程图中标标注。风风险标

47、在在其对应应功能的的左下端端、控制制标在其其对应功功能的右右下端。2.1.33.5.7.33在流程程图中，法法律风险险对象符符号旁边边标识了了“L”字样，以以示区分分。2.1.33.5.7.44流程图图中的风风险和控控制根据据其对应应的功能能所在流流程顺序序依次编编号。2.1.33.5.7.55如果一一个功能能有两个个或两个个以上的的风险或或控制，应应在该功功能的左左下端或或右下端端用多个个图形框框分开描描述。同同一功能能既有财财务报告告风险或或控制，也也有法律律风险或或控制时时，将财财务报告告风险或或控制标标识在前前，法律律风险或或控制标标注在后后。2.1.33.5.8产品品/服务务2.1.

48、33.5.8.11描述业业务活动动的产出出。2.1.33.5.8.22并不是是所有的的业务活活动都产产出产品品/服务务。描述述业务流流程时，只只需要对产出出产品/服务的的业务活活动描述述其与产产品/服服务之间间的关系系。2.1.33.5.9关键键绩效指指标2.1.33.5.9.11描述业业务活动动的产出出满足特特定客户户需求的的程度。2.1.33.5.9.22关键绩绩效指标标可以从从成本、效效益、质质量、时时间等多多个维度度进行定定义，用用来衡量量产品/服务满满足特定定客户需需求的程程度。2.1.33.5.10应应用系统统和系统统模块2.1.33.5.10.1表示示与业务务活动执执行相关关的具

49、有有特定功功能的IIT系统统和系统统模块。功功能如需需在应用用系统（如如FMIIS、EERP、电电子商务务管理系系统等）和和应用系系统模块块中执行行，需要要在流程程图中描描述应用用系统和和应用系系统模块块，并与与功能连连线。2.1.33.5.11逻逻辑关系系流程图的逻逻辑关系系有如下下三种规规则：2.1.33.5.11.1逻辑辑与表示一件事事情可能能产生的的几个结结果或后后续活动动，全部部发生。如如确定报报请建设设用地计计划后，一一份报给给地方政政府，一一份报给给公司相相关部门门。2.1.33.5.11.2逻辑辑或表示一件事事情可能能产生的的几个结结果中，至至少有一一个会发发生。如如确定存存档

50、文件件后，纸纸质存档档和电子子存档至至少会做做一种，也也可能两两种都做做。2.1.33.5.11.3逻辑辑异或表示一件事事情可能能产生的的几个结结果中，有有且只有有一个会会发生。如如主管领领导审核核后，会会出现通通过和不不通过两两种结果果，有且且只有一一个会发发生。2.1.33.5.12连连线关系系 序号连线类别源对象连接类型目标对象图例说明1功能与事件事件激活功能表示流程的的前后顺顺序关系系。功能是的前序序功能功能产生事件2功能与文档功能输出文档表示功能创创建文档档，如填填写报销销单等。功能电子文档ERP功能能ERP系统统文档文档输入功能表示功能读读取或修修改文档档，如审审批报销销单等。电子

51、文档功能ERP功能能ERP系统统文档3功能与组织组织单元执行功能表示组织执执行或完完成某项项功能。岗位功能组功能系统角色功能4功能与应用系统应用系统支持功能表示执行功功能使用到的应用系系统或系系统模块块。系统模块功能5功能与产品品/服务务功能产生产品/服务务描述业务活活动的产产出。6功能与关键键绩效指指标功能通过来衡衡量关键绩效指指标描述业务活活动的产产出满足足特定客客户需求求的程度度。2.1.33.5.13模模型信息息2.1.33.5.13.1单位位：“中国石石油XXX分公司司”。维护路径是是总部（地地区公司司）在模模型库中中的组名名。2.1.33.5.13.2编制制人：流流程的绘绘制人员员

52、。维护路径是是模型特特性-流程涉涉及部门门-编编制人。2.1.33.5.13.3业务务主管部部门：该该流程的的主要管管理部门门。维护路径是是模型特特性-流程涉涉及部门门-业业务主管管部门。2.1.33.5.13.4业务务参与部部门：参参与该流流程管理理的部门门。维护路径是是模型特特性-流程涉涉及部门门-业业务参与与部门。2.1.33.5.13.5版本本：流程程图更新新的情况况，由中中国石油油内控部部统一制制定。维护路径是是模型特特性-流程版版本管理理-版版本号。2.1.33.5.13.6 EERP模模型类型型：流程程（含有有ERPP功能的的流程图图需维护护此项特特性）。维护路径是是模型特特性-

53、SAPP NeetWeeaveer特性性-EERP 模型特特性。2.1.33.6 ERPP业务蓝蓝图流程程目录2.1.33.6.1流程程分级2.1.33.6.1.11根据ERRP业务务蓝图的的需要，公公司业务务流程纵纵向分为为三级，上上级流程程包含其其下级流流程。2.1.33.6.1.22企业流流程为EERP项项目（EERP Proojecct），是是ERPP实施所所涉及的的所有流流程的总总和。2.1.33.6.1.33一级流流程为EERP场场景（EERP Sceenarrioss），通通常是根根据ERRP实施施模块区区分的流流程。2.1.33.6.1.44二级流流程为EERP流流程（EERP

54、 Proocesssess），是是底层的的具体业业务运作作。2.1.33.6.2流程程编码 2.1.33.6.2.11一级流流程编码码规则为为：场景景代码+空格+场景名名称；如如：SDD 销售售与分销销。2.1.33.6.2.11二级流流程编码码规则为为：流程程编码+空格+流程描描述；如如：SDD0022 客户户主数据据维护。2.1.33.7 ERPP业务蓝蓝图功能能分配图图2.1.33.7.1 EERP 功能2.1.33.7.1.11流程图图中的EERP功功能均需需分配一一个与其其名称相相同的功功能分配配图，用用于描述述该功能能在ERRP系统统中的操操作界面面。2.1.33.7.1.22对于

55、ERRP功能能，须维维护SAAP NNetWWeavver特特性：事务代码（Traansaactiion Codde）ERP组件件（ERRP CCompponeent）一个流程步步骤上仅仅有一个个事务代代码时，将这这个事务务代码分分配给该该流程步步骤。一个流程步步骤上有有多个事事务代码码时，将将所有的的事务代代码都分分配给该该流程步步骤，并并且将第第一个事事务代码码作为标标准事务务代码。2.1.33.7.2屏幕幕对于ERPP功能，有有一个屏屏幕对象象（Sccreeen）与与该功能能相连，表表示其在在ERPP系统中中的操作作界面。2.1.33.7.3连线线关系 序号源对象连接类型目标对象说明1E

56、RP功能能通过来表表现屏幕描述该功能能在ERPP系统中中的操作作界面。2.1.33.7.4模型型信息 ERP模模型类型型：流程程（功能能为二级级流程时时）；流流程步骤骤（功能能为业务务活动时时）。 PAGE 544 （规范范性附录录）中国国石油流流程图示示例 （规范范性附录录）中国国石油流流程描述述符号说明明序号名称图标用法1职能带描述不同组组织在该该流程中中执行的的功能。2组织单元描述单位或或部门。3岗位描述一个具具体的岗岗位。4组描述项目性性组织或或人员群群体等。5系统角色描述IT系系统中执执行各种种任务的的人员角角色。6事件描述流程运运行过程程中发生生的状态态变化。7功能描述一个手手工或

57、系系统完成成的业务务活动。8流程接口在流程图中中，表示示了和该该流程有有前后关关系的另另一个流流程。9ERP功能能描述在ERRP系统统中完成的的业务活活动。10应用系统描述企业业业务实践践中使用用的应用用系统，如如ERPP、FMMIS等等。11系统模块描述企业业业务实践践中使用用的应用用系统模模块。12文档表示以文本本形式存存在的文文件、制制度、表表单等（包包括以OOffiice办办公软件件为载体体的文档档、表单单）。13电子文档用电子信号号为载体体的文档档，表示示在应用用系统数数据库中中储存的的文档，如如ERPP、FMMIS系系统中产产生的文文档、表表单等14ERP系统统文档指ERP系系统中

58、的的文档、表表单、数数据等，是是电子文文档的一一种。15风险描述流程中中的具体体风险。16控制描述风险的的控制措措施。17风险类别对风险进行行分类，描描述风险险的层次次结构。18连线通过连线将将关联的的对象以以正确的的关系联联接起来来。19屏幕表示业务活活动在EERP系系统中的的操作界界面。20技术术语描述财务报报告风险险影响的的会计科科目或法法律风险险适用的的法律法法规。21逻辑符号描述流程的的逻辑。22产品/服务务描述流程或或业务活动动的产出出。23关键绩效指指标描述流程或或业务活动动的产出出满足特特定客户户需求的的程度。2.2 业业务流程程目录2.2.11 通用业务务流程目目录流程编号一

59、级流程二级流程三级流程四级流程五级流程SP01公司治理SP01.01经营理念SP01.02企业文化SP01.03董事会SP01.04专业委员会会SP01.04.01审计委员会会SP01.04.02考核与薪酬酬委员会会SP01.04.03投资与发展展委员会会SP01.04.04健康、安全全与环保保委员会会SP02管理结构SP02.01组织结构SP02.01.01部门设计SP02.01.02组织变更SP02.01.03岗位设计SP02.01.04岗位变更SP02.02规章制度SP02.02.01公司章程SP02.02.01.01章程制定SP02.02.01.02章程修改SP02.02.01.03章

60、程废止SP02.02.01.04章程实施SP02.02.02基本管理制制度SP02.02.03公司具体规规章SP02.02.04部门与专业业公司规规定SP02.02.05地区公司规规定SP02.03业务流程SP02.03.01流程设计SP02.03.02流程实施SP02.03.03流程监控SP02.04业务授权SP02.04.01权限设计SP02.04.02权限变更SP03发展规划SP03.01公司中长期期发展规规划SP03.01.01公司中长期期规划专专题研究究SP03.01.02公司中长期期规划编编制SP03.01.03公司中长期期规划调调整SP03.02勘探与生产产业务发发展规划划SP0