《控制活动主要内容》课件

《控制活动主要内容》课件第一页，编辑于星期六：九点九分。第1页，共43页。培训目的整体性——了解控制活动主要的建设内容全面性——了解控制活动建设工作的内容、时间安排和具体要求可操作——掌握建设内容的方法、标准、工作步骤第二页，编辑于星期六：九点九分。2第2页，共43页。培训内容第一方面控制活动主要建设内容及工作安排第二方面流程架构设计培训第三方面业务流程梳理和描述培训第四方面业务流程建模操作培训第五方面风险建模操作培训第六方面股份公司统一证据表单第三页，编辑于星期六：九点九分。3第3页，共43页。集团公司内控部

二○○八年一月控制活动主要建设内容及工作安排控制活动培训内容之一第四页，编辑于星期六：九点九分。4第4页，共43页。主要内容一、控制活动主要建设内容二、整体工作计划安排第五页，编辑于星期六：九点九分。5第5页，共43页。一、控制活动主要建设内容（一）总部手册-控制活动分册1.内部控制体系建设内容（概述、控制活动的实施）2.内部控制体系执行的文件及规范（风险控制文档（RCD）编制规范、财务分析管理规定、关键控制管理文件、集团公司统一实施证据表单、控制活动涉及的制度索引）第六页，编辑于星期六：九点九分。6第6页，共43页。（一）总部手册-控制活动分册1.内部控制体系建设内容概述控制活动的概念

控制活动是确保管理层关于风险应对方案得以贯彻执行的政策和程序。控制活动存在于公司所有级别的分支机构和职能部门，包括授权、批准、查证、核对、报告、内部审计、重大风险预警、企业法律顾问、经营业绩评价和资产保全措施等活动控制活动的分类可以按四种方法分类：控制活动目标、控制活动内容、控制活动作用、控制活动手段第七页，编辑于星期六：九点九分。7第7页，共43页。目标分类内容分类作用分类手段分类控制活动的目标分为四类：1）战略目标控制活动：指能够满足战略目标实现的控制活动2）经营目标控制活动：指能够满足经营活动效率与效果目标的控制活动3）报告目标控制活动：指能够满足报告目标的控制活动4）合规性目标控制活动：指能够满足合规性目标的控制活动（一）总部手册-控制活动分册第八页，编辑于星期六：九点九分。8第8页，共43页。目标分类内容分类作用分类手段分类按控制活动的内容划分为两类：1）公司层面控制：是管理层确保在公司内部各个领域获得适当、有效控制的重要机制控制环境范围内的内部控制反舞弊程序与控制风险评估流程集中化的处理和程序监督期末财务报告流程统一的规章制度2）业务活动层面控制：直接作用于公司生产经营业务活动的具体控制，亦称业务控制，如业务处理程序中的批准与授权、审核与复核，以及为保证资产安全而采用的限制接近等控制（一）总部手册-控制活动分册第九页，编辑于星期六：九点九分。9第9页，共43页。按控制活动的手段划分为两类：1）人工控制：是以人工方式执行的控制2）自动控制：是由计算机等系统自动执行的控制目标分类内容分类作用分类手段分类按控制活动的作用划分为两类：1）预防性控制：是指为防止错误和非法行为的发生，或尽量减少其发生机会所进行的一种控制2）发现性控制：是指为及时查明已发生的错误和非法行为，或增强发现错误和非法行为机会的能力所进行的各项控制（一）总部手册-控制活动分册第十页，编辑于星期六：九点九分。10第10页，共43页。（一）总部手册-控制活动分册控制活动的实施内控关注要点1）针对公司的每一项业务活动都有必要和恰当的政策和程序2）已确定的控制行为得到恰当的执行措施1）针对公司层面风险，按照风险反应方案，建立相应的公司层面风险控制政策，制定公司统一的规章制度，统驭业务活动层面控制2）针对业务活动层面风险，以公司层面控制政策为导向，规范业务流程，制定业务活动层面风险控制措施3）财务会计报告流程4）建立并实施经营管理活动分析评价制度文档性记录财务分析报告、风险控制文档（RCD）编制规范、关键控制文档第十一页，编辑于星期六：九点九分。11第11页，共43页。（一）总部手册-控制活动分册2.内部控制体系执行的文件及规范风险控制文档（RCD）编制规范财务分析管理规定关键控制管理文件

关键控制管理文件实施指南重要业务流程目录ERP系统控制相关流程目录重要业务流程图及关键控制文档ERP系统控制相关流程图及关键控制文档集团公司统一实施证据表单控制活动涉及的制度索引第十二页，编辑于星期六：九点九分。12第12页，共43页。企事业单位不再重复制定六个分册，而是编制一个符合企事业单位管理实际的、综合性的《企事业单位分册》，作为《手册》的第七部分（简称“第七分册”），与集团公司《手册》形成一个完整的管理文件，作为企事业单位内控体系建设、运行与维护的指南

1.风险控制管理文件，主要包括业务流程图、风险控制文档（包括RCD和ARCD）2.控制活动涉及的制度索引（二）企事业单位分册-控制活动相关内容第十三页，编辑于星期六：九点九分。13第13页，共43页。主要内容一、控制活动主要建设内容二、整体工作计划安排第十四页，编辑于星期六：九点九分。14第14页，共43页。（一）工作内容及时间（二）整体要求二、整体工作计划安排第十五页，编辑于星期六：九点九分。15第15页，共43页。2008年1月1日—2008年6月30日企业：1.根据集团公司业务流程架构，编制本单位业务流程架构（见培训材料之二）2.开展本单位业务流程、风险、控制、证据表单和制度的梳理（见培训材料之三）3.进行系统流程建模和风险建模（见培训材料之四、五）4.对本单位证据表单和制度存在的问题进行分析，与适用的股份公司的证据表单（见培训材料之六）进行对比，提出改进计划总部：1.定期对第一批建设单位进行现场相关技术支持

（一）工作内容及时间第十六页，编辑于星期六：九点九分。16第16页，共43页。建立业务流程目录1月31确认本单位流程梳理范围梳理流程、证据表单、制度文件编写风险控制文档4月306月30提出制度、证据表单的完善计划控制活动系统建模（流程建模、风险建模）手册编制2月203月31（一）工作内容及时间各单位1月1日-6月30日具体工作内容及时间5月31完善流程图和风险控制文档本单位根据流程梳理情况具体确定系统建模时间第十七页，编辑于星期六：九点九分。17第17页，共43页。2008年6月30日—2008年9月30日总部：1.依据重要风险，开展关键控制设计，编制关键控制管理文档2.组织总部机关财务资产部编制期末财务报告流程3.编制集团公司统一的证据表单企业：1.依据总部期末财务报告流程和相关制度，编制本单位期末财务报告流程2.对现行管理制度、证据表单进行初步完善3.着手开始编制本单位手册（一）工作内容及时间第十八页，编辑于星期六：九点九分。18第18页，共43页。2008年9月30日—2008年10月31日企业：1.根据总部关键控制管理文档和统一的证据表单，完善业务流程描述、证据表单、风险控制文档；补充完善相关管理制度2.完成系统建模3.完成本单位手册的编制2008年11月1日—2008年12月31日总部和企业：1.完成手册审查，系统发布（一）工作内容及时间第十九页，编辑于星期六：九点九分。19第19页，共43页。1.通过本次培训，各单位要了解集团公司控制活动分册的内容，掌握企事业单位控制活动分册的内容，明确今年的主要工作和安排2.各单位应严格按照控制活动各项任务的时间节点，保质保量地完成工作3.各单位将控制活动各项工作进展情况、完成情况、遇到的困难及问题、下周（月）工作计划等事项及时上报内控部项目组4.工作期间如有问题，应做到及时与流程组进行沟通，流程组会定期进行检查，并提供现场技术支持（二）整体要求第二十页，编辑于星期六：九点九分。20第20页，共43页。流程架构内容介绍控制活动培训内容之二集团公司内控部

二○○八年一月第二十一页，编辑于星期六：九点九分。21第21页，共43页。主要内容一、集团公司流程架构介绍二、各单位流程架构编制标准和要求第二十二页，编辑于星期六：九点九分。22第22页，共43页。（一）流程架构的定义是对各单位全部业务流程有机联系的结构化反映，具体包括流程的分类与分级国际通用的流程

架构体系示例一、集团公司流程架构设计工作第二十三页，编辑于星期六：九点九分。23第23页，共43页。1.流程分类：以流程服务对象为依据分类，结合集团公司的具体情况进行划分战略发展类流程服务于利益相关者，强调长远性与整体性，体现对经营业务流程的协调与管控经营业务类流程服务于外部客户与市场，强调业务增值，体现业务增值方向和业务完整性管理支持类流程服务于内部各部门，强调并体现为经营业务流程、战略发展流程提供管理支持和资源保障一、集团公司流程架构设计工作第二十四页，编辑于星期六：九点九分。24第24页，共43页。集团公司流程分类一、集团公司流程架构设计工作第二十五页，编辑于星期六：九点九分。25第25页，共43页。流程总图（一级流程图）：是浏览整个流程体系的门户；利用流程对象可装配化的原则，结合各板块的业务实际，可根据需要分别构建出各板块的流程地图流程分类图（二级流程图）：是各流程地图中每个具体业务块的业务细分图，一般按照对象细分的原则流程过程图（三级流程图）：是针对区域流程图中的每个细分完之后的业务，按照过程进行细分和业务描述流程步骤图（四级流程图）：是对每个业务具体活动步骤的描述流程总图流程分类图流程过程图流程步骤图一、集团公司流程架构设计工作2.流程分级第二十六页，编辑于星期六：九点九分。26第26页，共43页。一、集团公司流程架构设计工作(二)集团公司流程架构设计1.指导思想集团流程架构设计目标是以公司整体战略发展为导向，以积极稳妥推进未上市企业内控体系建设为出发点，参考国际通行的流程架构设计标准，借鉴国际大公司和股份公司的先进经验，构建统一规范、可持续优化的业务流程架构。流程架构设计是开展内控体系建设的一项重要内容，也是反映集团公司整体业务走向、满足不同管理层次需求的重要工作第二十七页，编辑于星期六：九点九分。27第27页，共43页。2.开展的主要工作1)与总部机关各部门进行沟通，按照流程架构设计思路，针对业务类型、管理过程，广泛了解集团公司的经营管理情况2)与第一批体系建设单位、大庆、长庆、物装公司、工程技术研究院进行沟通。一方面了解各单位内控体系建设开展情况，给予了充分的考虑，便于工作中尽可能减少各单位的重复建设。另一方面具体了解未上市企业业务类型复杂、经营范围宽泛的特点，确保集团公司流程架构的完整性，满足未上市企业的需要一、集团公司流程架构设计工作第二十八页，编辑于星期六：九点九分。28第28页，共43页。3)针对集团公司流程架构设计成果，征求了总部机关22个部门的意见、第一批建设单位及长庆局、物装公司、工程技术研究院13家企事业单位的意见。对各方面的意见进行了整理、汇总和分析，对有些意见进行了采纳；有些属于理解问题的意见，与相关部门和单位进行了沟通和进一步地商榷4)流程总图和一级流程目录及定义在集团公司建委会上进行讨论，按照建委会意见进一步修改一、集团公司流程架构设计工作第二十九页，编辑于星期六：九点九分。29第29页，共43页。3.遵循的原则

借鉴股份--继承性发展股份公司流程架构设计原则和成果战略导向--考虑集团公司战略与专业化重组方向立足实际—面向集团公司、股份公司现状国际化--参考国际通用架构及同行业流程架构案例一、集团公司流程架构设计工作4.设计依据

集团公司发展战略、业务重组方向业务流程管理全球最佳实践股份公司业务流程架构国家统计局业务分类统计标准集团公司各部门业务板块划分依据与结果第三十页，编辑于星期六：九点九分。30第30页，共43页。SP01公司治理SP02管理结构SP03发展规划SP04经营计划SP05运营监控SP06公司报告SP08安全环保SP09质量节能MP08信息管理MP07科技发展MP09合同与纠纷管理合规管理流程战略管理流程利益相关者SP07法律事务业务与管理部门市场与客户利益相关者业务与管理部门MP06资产管理战略发展经营业务管理支持MP01人力资源管理MP02财务管理MP03资本运营MP04物资管理管理支持流程MP05存货管理市场与客户工程技术服务流程金融与其他流程矿区服务流程KP27物业与公用事业KP13钻井工程KP15测井工程KP12物探工程KP28社会公益事业KP01油气资源勘探KP02油气田开发建设KP04油气生产KP06油气销售KP05油气运输油气业务流程KP03长输管道建设KP07炼化设施建设KP08炼化产品生产KP11炼化销售KP09炼化产品运输KP10销售设施建设KP16井下作业KP14录井工程SP10风险管理MP10行政管理贸易业务流程装备制造业务流程KP17生产服务KP22装备制造KP23装备销售KP21装备开发设计工程建设服务流程KP19工程建设KP20工程监理KP18工程设计KP29离退休KP30医疗卫生KP32其他KP31金融KP24油气产品贸易KP26物资贸易KP25炼化产品贸易市场与客户一、集团公司流程架构设计工作第三十一页，编辑于星期六：九点九分。31第31页，共43页。5.集团公司流程总图说明面向业务的分解，而不是面向现有组织职能的分解从服务对象和需求出发，对流程进行分类分级油气业务流程、工程技术服务流程、工程建设服务流程、装备制造业务流程等，仍然基于业务端到端的思想，描述业务流程的整体走向，全面反映价值增值的实现过程集团公司流程架构不再单独设计“国际业务流程”一级流程，体现集团公司国际化运作思想一、集团公司流程架构设计工作第三十二页，编辑于星期六：九点九分。32第32页，共43页。主要内容一、集团公司流程架构介绍二、企业流程架构编制标准和要求

第三十三页，编辑于星期六：九点九分。33第33页，共43页。（一）编制内容本单位一、二、三级至末级流程目录及定义（二）编制标准

1.各单位编制本单位业务流程目录，是以集团公司流程目录为前提。各单位从集团公司流程总图中选择本单位有的业务，将其一、二、三级流程直接作为本单位的一级、二级和三级流程。各单位从四级开始，按照三级规定的内容，结合本单位实际编制四级流程目录名称、定义、编号2.对于一至三级流程，集团公司已经定义了流程目录名称、编号、定义二、企业流程架构编制标准和要求第三十四页，编辑于星期六：九点九分。34第34页，共43页。其中：1）一级流程目录名称、定义、编号原则上不允许修改2）二级、三级如需要修改，应提出书面申请，写清楚原因以及修改内容，提交内控部项目组讨论，决定后由内控部项目组统一进行修改3.对于集团公司通用流程目录中没有定义三级流程的特殊情况，各单位可根据需要自行设置三级流程目录4.各单位结合业务实际编制出本单位流程目录后，须报送集团公司内控部统一审批后使用二、企业流程架构编制标准和要求第三十五页，编辑于星期六：九点九分。35第35页，共43页。5.按照集团公司流程架构设计要求，集团公司全部流程目录原则为四级，特殊情况也不得超过五级6.四级流程的划分标准1）流程名称与流程中实际描述的业务活动相吻合2）流程编号可根据其上级流程编号进行顺序编号；并且有一个唯一的流程编号（不允许2个或2个以上的流程使用同一个流程编号）3）末级流程定义应采用流程起、止点的方式4）只能在末级流程目录下描述流程图二、企业流程架构编制标准和要求第三十六页，编辑于星期六：九点九分。36第36页，共43页。5）举例：按过程细分按对象细分二、企业流程架构编制标准和要求第三十七页，编辑于星期六：九点九分。37第37页，共43页。（三）编制要求1.应重点说明的部分业务：同时与财务、建设相关的业务，如工程成本核算、减值准备、报废损失、决算等业务活动同时与财务、销售业务相关的，如客户信用管理