内控手册与业务流程资料课件

内控处

内控手册与业务流程0内控处

内控手册与业务流程0

内控手册－辽河油田公司分册（2014版），经公司内控体系建设委员会批准后，于2014年1月1日正式执行。原则上分册每年更新一次,并在年底与股份公司内控手册同步发布。2014版内控手册介绍12014版内控手册介绍1

矿区服务内控分册辽河油田公司内控分册辽河油田公司内控手册中油辽河工程有限公司内控分册2014版内控手册介绍燃气集团托管控股公司内控分册2矿区服务内控分册辽河油田公司内控分册辽河油田公司手册修订与发布由内控处组织公司各流程建设部门进行修订，并发布。辽河油田公司内控分册矿区服务内控分册中油辽河工程有限公司内控分册矿区事业部内控主管部门按照公司内控处的统一要求，组织事业部各流程建设部门进行修订，经公司内控处审查合格后，在矿区系统发布执行。2014版内控手册介绍燃气集团托管控股公司内控分册3手册修订与发布由内控处组织公司各流程建设部门进辽河油田公司内工程公司内控主管部门按照公司内控处的统一要求，组织工程公司各流程建设部门进行修订，经公司内控处审查合格后，在本单位发布执行。2014版内控手册介绍手册修订与发布辽河油田公司内控分册矿区服务内控分册中油辽河工程有限公司内控分册燃气集团托管控股公司内控分册4工程公司内控主管部门按照公司内控处的统一要求，组织工程公司各燃气集团内控主管部门按照公司内控处的统一要求，组织燃气集团各流程建设部门进行修订，经公司内控处审查合格后，在本单位发布执行。2014版内控手册介绍手册修订与发布辽河油田公司内控分册矿区服务内控分册中油辽河工程有限公司内控分册燃气集团托管控股公司内控分册5燃气集团内控主管部门按照公司内控处的统一要求，组织燃气集团各

“油田公司内控项目平台”链接地址：

油田公司主页\协同工作平台\内控项目12014版内控手册介绍6“油田公司内控项目平台”链接地址：12014版内控手册介

“油田公司内控项目平台”链接地址：

油田公司主页\企管法规处\内控与风险管理平台22014版内控手册介绍7“油田公司内控项目平台”链接地址：22014版内控手册介2014版内控手册介绍82014版内控手册介绍8

2014版内控手册介绍92014版内控手册介绍9为了便于操作使用，分册中分为7个文件夹2014版内控手册介绍10为了便于操作使用，分册中分为7个文件夹2014版01上市2014版内控手册介绍1101上市2014版内控手册介绍11实施证据流程图风险控制文档（RCD）末级流程文件夹中包括4项内容2014版内控手册介绍12实施证据流程图风险控制文档（RCD）末级流程文件夹中包括4项适用流程486个适用表单304个2014版内控手册介绍13适用流程486个适用表单304个2014版内控手册介绍1302未上市2014版内控手册介绍1402未上市2014版内控手册介绍14适用流程441个适用表单277个2014版内控手册介绍15适用流程441个适用表单277个2014版内控手册介绍1503工程公司2014版内控手册介绍1603工程公司2014版内控手册介绍1604矿区服务2014版内控手册介绍1704矿区服务2014版内控手册介绍1705燃气集团托管2014版内控手册介绍1805燃气集团托管2014版内控手册介绍1806法律风险是法律风险防控体系的重要组成部分，目前尚未纳入内控检查测试范围，由法律部门负责监督落实。2014版内控手册介绍1906法律风险是法律风险防控体系的重要组成部分07其它部分内控手册是按照体系框架五要素设计为5个部分。2014版内控手册介绍2007其它部分内控手册是按照体系框架五要素设计主要内容公司简介和分册说明控制环境风险评估控制活动信息与沟通监督基本业务流程目录重要业务流程目录业务活动层面风险数据库风险评估涉及的制度索引

2014版内控手册介绍21主要内容公司简介和分册说明控制环境风险评估控制活动信息与沟通业务流程图风险控制文档及实施证据控制活动涉及的制度索引主要内容公司简介和分册说明控制环境风险评估控制活动信息与沟通监督2014版内控手册介绍22业务流程图风险控制文档及实施证据控制活动涉及的制度索引主要内主要内容公司简介和分册说明控制环境风险评估控制活动信息与沟通监督ERP系统职责分离矩阵关键应用系统调研问卷关键权限与通用角色对照表不相容通用角色清单人力资源系统职责分离矩阵信息与沟通涉及的制度索引2014版内控手册介绍23主要内容公司简介和分册说明控制环境风险评估控制活动信息与沟通业务流程：是控制活动的载体，是结合公司管理职责和规章制度，将风险和控制落实到具体业务工作中的描述，以此保证责任落实执行到位，增强企业管理控制能力。业务流程是内控手册的重要组成部分，是内控执行的基础。2014版内控手册介绍24业务流程：是控制活动的载体，是结合公司管理职责包括：流程图风险控制文档实施证据日业日务日流日程2014版内控手册介绍25包括：流程图风险控制文档实施证据日业日务日流日程2014版内流程建设管理部门二级单位直属公司负责业务流程建设，并执行。对流程设计的有效性负全责。执行业务流程，对业务流程设计有效性、可行性有建议权。2014版内控手册介绍26流程建设管理部门二级单位直属公司负责业务流程建设，并执行。对123业务流程总体情况业务流程图风险控制文档（RCD）2014版内控手册介绍27123业务流程总体情况业务流程图风险控制文档（RCD）2012014版内控手册业务流程总体情况手册名称业务流程合计其中：流程图RCD重要业务流程经营管理类MP核心业务类KP战略发展类SP辽河油田公司分册（2014版）6153471471216144503152014版内控手册介绍282014版内控手册业务流程总体情况手册名称业务流程合计其中：

业务流程图：是按照业务流程架构，遵循业务运行实际，结合风险控制要求，表述业务工作步骤，实现业务管理程序化的过程。也就是依据现行规章制度，对业务发生过程进行如实描述，是规章制度的可视化、图示化，更简洁、简单、一目了然，便于操作。2014版内控手册介绍29业务流程图：是按照业务流程架构，遵循业务运行实际包内括容名称编码和起止点必备的步骤业务风险点控制要求组织机构和岗位2014版内控手册介绍30包内括容名称编码和起止点必备的步骤业务风险点控制

流程图可以清晰的反映出该项业务的工作步骤、每一个步骤由谁来做，在某个步骤存在什么风险、应该采取怎样的措施来控制风险的发生、应该留下哪些表单证据。2014版内控手册介绍31流程图可以清晰的反映出该项业务的工作步骤、每一流程图－常用符号：组织单元岗位组应用系统功能事件流程接口电子文档流程中的风险F1流程中的控制F1.1M职能带纸质文档14个SAP功能SAP系统文档2014版内控手册介绍32流程图－常用符号：组织单元岗位组应用系统功能事件流程接口电子

职能带：

职能带是流程图中的区域划分，表示不同组织在该流程中执行的功能（权限范围内能做什么事）。MP02.01.08.01非关联交易结算2014版内控手册介绍33职能带：MP02.01.08.01非关联交易结算2

功能：

功能是描述一个工作步骤或业务活动。MP02.01.08.01非关联交易结算2014版内控手册介绍34功能：MP02.01.08.01非关联交易结算20

事件：事件是描述流程运行过程中所发生的状态改变。MP02.01.08.01非关联交易结算2014版内控手册介绍35事件：MP02.01.08.01非关联交易结算MP02.01.05.01银行承兑汇票管理

组织：

组织类对象包括组织单元、岗位、组。表示执行功能的单位部门、岗位或相关组织、相关人员。2014版内控手册介绍36MP02.01.05.01银行承兑汇票管理组织MP02.01.08.01非关联交易结算风险和控制：

流程图中的风险和控制标识用于表示此流程或流程中的功能步骤可能产生的风险点，以及对应于该风险点的控制措施。2014版内控手册介绍37MP02.01.08.01非关联交易结算风险和控MP02.01.05.01银行承兑汇票管理

纸质文档：

纸质文档表示该步骤业务活动需要或产生的各种纸质文件、表单。2014版内控手册介绍38MP02.01.05.01银行承兑汇票管理纸质MP02.01.08.02关联交易封闭结算

电子文档：

电子文档是用电子信号为载体的文档，表示在应用系统数据库中储存的文档，如ERP、FMIS系统中产生的文档、表单等。2014版内控手册介绍39MP02.01.08.02关联交易封闭结算电子MP02.01.05.01银行承兑汇票管理

应用系统：

应用系统表示该步骤业务活动中使用的应用系统，如ERP、FMIS等。2014版内控手册介绍40MP02.01.05.01银行承兑汇票管理应用KP03.07.02.01油气产品成本核算

流程接口：

流程接口是此流程中对其他流程的引用。在流程图中，表示了和该流程有前后关系的另一个流程。2014版内控手册介绍41KP03.07.02.01油气产品成本核算流程MP04.01.01.01.01需求计划

SAP功能：

SAP功能表示在系统中的业务操作步骤。2014版内控手册介绍42MP04.01.01.01.01需求计划SAP

SAP系统文档：

SAP系统文档表示在系统中生成或输出的实施证据表单。MP04.01.01.01.01需求计划2014版内控手册介绍43SAP系统文档：MP04.01.01.01.01注意一注意三业务流程图以功能和事件为主线，自上而下表示业务发展的时间顺序或逻辑顺序。

职能带上单位顺序是按照从左至右级别由高到低进行排列的。

工作步骤或业务活动按照流程时间顺序或逻辑顺序，从上而下顺序编号。

注意二2014版内控手册介绍44注意一注意三业务流程图以功能和事件为主线，自上而下表示业务发风险控制文档：对存在风险的末级流程，以表格的形式，完整体现风险类别、风险描述、控制目标的类型、控制目标具体描述、现有控制措