本页为著作的封面，下载以后可以删除本页！
内部控制处21. 熟悉集团公司流程架构2. 了解流程梳理的基本知识3. 理清流程梳理的工作思
路4. 明确流程梳理的工作任务培训目的31. 相关知识1.1 总部及公司流程管理要求1.2 集团
公司业务流程架构1.3 内部控制的基本概念1.4流程梳理的相关知识2. 总体安排2.1 工作思
路2.2 原则和目标2.3 内容与时间安排2.4 工作组织主要内容1.3 集团公司业务流程架构
1.2.1 内控体系框架回顾1.2.2 流程架构的内容1.2.3 业务流程分类1.2.4 业务流程分级1.3.5 【最新资料 Word 版 可自由编辑！！】
业务流程目录和定义1.3.6 流程架构使用说明1.4 流程梳理的相关知识1.4.1 业务流程的概念1.4.2 流程梳理的概念1.4.3 流程梳理的意义1.4.4 流程梳理的内容1.4.5 流程描述的概念
1.3 内部控制的基本概念1.3.1 内部控制的概念1.3.2 控制活动的概念1.3.3 控制活动的分类1.3.4 内部控制关注要点1.3.5 内部控制措施4蒋洁敏总经理在2007年学习研讨会的讲话中指出业务流程是公司重要的基础工作。流程要再梳理通过梳理进一步调整完善解决交叉、重叠、缺失的问题先解决缺失再解决交叉和重叠。流程管理的目标是简单、效率、规范实现“流程统一、控制集中、简洁高效”。越规范越简捷越有效率。讲程序就影响效率反之讲效率就超越程序。要解决好效率与程序的问题方法就是流程管理。蒋总在2009年工作会议上的报告中指出进一步完善内控和风险管理机制突出抓好业务流程管理有效规避经营风险1.1总部业务流程管理要求5蒋总在2008年工作会议上的报告中指出大力推进管理信息系统建设制定完善业务流程管理制度和规范明确部门和企业的管理职责持续改进和优化实现流程统
一、控制集中、界面清晰、简洁高效的管理要求。蒋总在2009年工作会议上的报告中指出进一步完善内控和风险管理机制突出抓好业务流程管理有效规避经营风险1.1总部业务流程管理要求62008年10月为动员和组织总部机关和地区公司全面开展业务流程梳理、规范和改进工作股份公司召开了业务流程管理视频会议周吉平总裁在讲话中强调按照流程统一、控制集中、界面清晰、简洁高效的工作目标遵循风险导向业务驱动、规范描述、强化执行的原则突出控制和效率全面开展业务流程梳理工作到“十一五”末实现全部业务流程规范的设计和实施。流程管理的关键和核心是强调流程的权威大于部门权力部门是资源库、信息库但一项任务、一个项目是通过流程来完成的这是我们的发展方向和努力目标。1.1总部业务流程管理要求7耿总在公司09年职代会上的报告中指出改革管理目标突出控制和效率原则系统梳理业务流程全力构建科学管理体系强化精细管理深挖内部潜力全面提升公司管理素质。重点工作要以“流程统一、控制集中、界面清晰、简洁高效”为目标全面梳理业务流程规范生产经营和后勤服务的工作秩序。1.1石化公司业务流程管理要求8几年来在股份公司的统一部署下我公司各相关单位和部门科学实施、积极推进业务流程规范化工作。在巩固完善财务报告控制、实现上市业务内控体系持续有效运行的基础上2008年又完成了公司法律风险防控手册编制工作实现了法律风险防控流程化公司内控体系建设进一步向全面风险管理延伸。目前公司已初步完成18个一级流程、185个末级流程的梳理其中重要业务流程130个嵌入财务报告风险379个完善防控措施615项关键控制点266个法律风险防控流程59个嵌入风险点112个完善防控措施715项。1.1石化公司业务流程管理要求9控制活动为管理和减少风险而制定的政策制度和程序贯穿整个公司范围、所有层次以及所有职能措施包括审批、授权、复核经营业绩、资产保护和职责分工监督评估内部控制运行有效性定期监控执行情况与独立评估相结合发现内控不足的改进报告1.2集团公司业务流程架构1.2.1 集团内部控制体系框架回顾集团公司内部控制体系框架包括五方面内容控制环境、风险评估、控制活动、信息与沟通、监督我们此次全面业务流程梳理是针对控制活动部分进行的。10ARIS 平台1.2 集团公司业务流程架构1.2.2 集团公司业务流程架构的内容业务流程架构是对公司全部业务流程分类和分级的结构化反应包括流程的分类和分级、通用流程总图、流程目录和流程定义。流程目录111.2.3 集团公司业务流程分类按客户导向原则确定六大主体流程归集为三大类:战略发展类流程SP 、经营业务类流程KP 、管理支持类流程MP 。注释此处的“客户”指“流程服务的对象”分为外部客户、内部客户、利益相关者1.2 集团公司业务流程架构12流程步骤图流程区域图流程过程图流程总图一级二级三级四级通用流程总图油气管道运输流程图油气运输流程区域图运输调度流程图1.2.4 集团公司业务流程分级集团公司业务流程分为流程总图、流程分类图、流程过程图、流程步骤图四个级次。对应公司实际业务分别对应目录中的一级流程、二级流程、三级流程、四级流程。末级流程反映流程的具体操作步骤和控制内容并展示为具体流程图。流程步骤图是过渡层次将在今后逐渐规范化后取消五级一级二
级三级四级1.2 集团公司业务流程架构131.2 集团公司业务流程架构集团公司通用流程总图1.2.4 集团公司通用流程总图是对公司业务流程的全面反映是对公司一级流程和流程分类集成化的组合结构视图。14一级流程目录40个二级流程目录253个三级流程目录1189个四级流程参考目录516个五级流程参考目录77个。1.2.5 集团公司业务流程目录和定义集团公司已建立起三级流程目录体系流程总图流程区域图流程过程图流程步骤图1.2 集团公司业务流程架构151.3.1 内部控制的概念内部控制是受企业董事会、管理层和其他人员影响为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而自行检查、制约和调整内部业务活动的控制活动为组织目标的实现提供合理的保证。内部控制涉及企业经营管理的全过程和各个环节是一项由各级管理部门和单位共同参与、由全体管理人员和员工共同实施的系统性控制工作。1.3 内部控制的基本概念监事会企业董事会管理层旨在实现控制目标的过程全体员工内部控制共同实施161.3.2 控制活动的概念控制活动是确保管理层指令得以贯彻执行的政策和程序。它存在于公司所有级别的分支机构和职能部门包括授权、批准、查证、核对、报告、内部审计、重大风险预警、经营业绩评价和资产保全措施等活动控制活动通常包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制和信息系统控制等1.3 内部控制的基本概念171.3.3 控制活动的分类四种方法按控制活动的手段划分分为人工控制和自动控制1人工控制是以人工方式执行的控制如财务报告必须由企业负责人和总会计师签字并盖章、原始凭证上必须有经办人员的签字等。2自动控制是由计算机等系统自动执行的控制如禁止未授权的用户登录系统、系统自动的账目核对等。1.3 内部控制的基本概念181.3.3 控制活动的分类四种方法按影响的范围分类分为公司层面控制和业务层面控制1公司层面控制是管理层确保在公司内部各个领域获得适当、有效控制的重要机制。包括控制环境范围内的内部控制、反舞弊程序与控制、风险评估流程、集中化的处理和程序、监督、期末财务报告流程、统一的规章制度等2业务层面控制直接作用于公司生产经营业务活动的具体控制亦称业务控制如业务处理程序中的批准与授权、审核与复核以及为保证资产安全而采用的限制接近等控制1.3 内部控制的基本概念191.3.3 控制活动的分类四种方法分类按控制活动的作用划分分为预防性控制和发现性控制1预防性控制是指为防止错误和非法行为的发生或尽量减少其发生机会所进行的一种控制是防止问题发生所设立的机制例如房门的锁2发现性控制是指为及时查明已发生的错误和非法行为或增强发现错误和非法行为机会的能力所进行的各项控制是为发现问题而设立的控制机制例如报警器1.3 内部控制的基本概念201.3.3 控制活动的分类四种方法分类按重要程度分类分为关键控制和一般控制1关键控制是在相关业务流程中影响力和控制力相对较强的一项或多项控制其控制作用是必不可少和不可替代的如果缺少该项控制将在很大程度上直接导致风险的发生。2一般控制只能发挥局部作用影响特定范围的控制。1.3 内部控制的基本概念提出付款申请提出付款申请业务负责人审批业务负责人审批业务部门领导审批业务部门领导审批财务部门主任审批财务部门主任审批主管领导审批主管领导审批总会计师审批总会计师审批检查付款理由是否充分见到业务负责人签字了自己就签字了不做任何比对财务上核对付款申请以及原始凭证审核付款是否充分见到业务负责人签字了自己就签字了不做任何比对见到上述人员都签字了自己就签字了不做任何比对可能是形式控制财务上的审核有效可能是形式控制可能是形式控制高层领导审批并非全是关键控制业务上的审核有效211.3 内部控制的基本概念公司层面业务层面信息管理和操作人员测试过程中的要求执行要求按流程运行、按程序操作、按控制执行1.3.4 内部控制关注要点一是针对公司各项业务活动都有必要和适当的政策和程序。二是已确定的控制行为得到有效的执行重点关注关键控制管理措施的建立和执行情况。内部控制重在设计、关键在执行。体系建设是执行的基础和前提而执行是体系的“灵魂”执行决定着内部控制体系的存在价值。221.3.5内部控制措施根据风险评估的结果针对主要风险进行控制差异分析统一规范控制设
计完善风险控制管理措施梳理健全管理制度。对应用系统明确控制类型建立信息系统控制以业务流程为载体结合公司管理职责和规章制度将风险和控制落实到具体业务工作中确保责任落实执行到位增强企业管理控制能力。1.3 内部控制的基本概念231.4 流程梳理的相关知识1.4.1 业务流程的概念业务流程是有关经营管理的一系列有组织、相互联系的工作程序体现价值创造和实现的过程。“流程”的定义包括了这样六个要素输入资源、活动、活动的相互作用即结构、输出结果、顾客广义、价值。我满意因为流程为我创造了价值241.4 流程梳理的相关知识1.4.2 业务流程梳理的概念业务流程梳理就是按照一定的架构将企业各项业务活动、相关要素及其关联性以业务流程的形式反映出来。谁做什么怎么做证据25报告目标
1.3.3 业务流程梳理的意义1.3.3 业务流程梳理的意义1.3 流程梳理的相关知识有人将流程比做是企业的生命有人将流程比做是企业的生命线。企业目标从上至下的贯通线。企业目标从上至下的贯通从而使得每一层次的流程都从而使得每一层次的流程都有明确的目标。根据目标完善有明确的目标。根据目标完善或是设计的流程通过人或是或是设计的流程通过人或是系统的实施保证执行从而系统的实施保证执行从而为实现目标提供保证。为实现目标提供保证。因此说因此说业务流程是实现目标的基础业务流程是实现目标的基础梳理和完善流程是实现目标梳理和完善流程是实现目标的基本保证。的基本保证。有人将流程比做是企业的生命有人将流程比做是企业的生命线。企业目标从上至下的贯通线。企业目标从上至下的贯通从而使得每一层次的流程都从而使得每一层次的流程都有明确的目标。根据目标完善有明确的目标。根据目标完善或是设计的流程通过人或是或是设计的流程通过人或是系统的实施保证执行从而系统的实施保证执行从而为实现目标提供保证。为实现目标提供保证。因此说因此说业务流程是实现目标的基础业务流程是实现目标的基础梳理和完善流程是实现目标梳理和完善流程是实现目标的基本保证。的基本保证。26是形成有着内在有机联系的工作程序的需要是识别风险的前提是分析控制措施以及分析风险管理水平的前提是进行流程管理、内控建设以及ERP 建设的前提1.4 流程梳理的相关知识1.3.3 业务流程梳理的意义1.3.3 业务流程梳理的意义271.4.4 业务流程梳理的内容对企业主要流程中的末级流程从始点到终点理清发生在实际业务中的步骤节点、执行的部门岗位、流转的文件及记录表单、风险可能产生的环节、存在的控制对该业务起到规范性要求的文件及规章制度等形成一整套固化的业务流程体系。开始步骤结束执行的部门岗位流转的文件及表单控制风险规章制度1.4 流程梳理的相关知识281.4 流程梳理的相关知识1.4.5 业务流程描述的概念业务流程描述是按照业务流程架构遵循业务运行实际结合风险控制要求描述业务工作步骤实现业务管理程序化的过程。它的基本内涵有以下几个方面一是流程描述要采取某种特定的方法比如文本法、表格法和图示法。二是流程描述要遵循一定的规范。三是流程描述的对象是企事业单位的末级流程中的业务活动。292.1 工作思路2.2 原则和目标2.3 内容与时间安排2.4 工作组织2. 总体安排302.1 工作思路全面梳理、重点规范全面梳理就是按照股份公司《业务流程管理办法》统一执行股份公司业务流程总体架构未上市业务参照集团公司业务流程架构由公司统一组织按业务梳理建立涵盖公司经营管理各领域的业务流程体系统一执行2009年完成公司各单位包括托管单位的全部业务流程梳理工作绘制所有业务流程图汇编成册并纳入业务流程管理信息系统进行统一管理。说明股份公司风险数据库未识别风险的流程只绘制业务流程图股份公司风险数据库已识别风险的流程须同时编制风险控制文档。312.1 工作思路重点规范包括但不限于以下流程一是按照股份公司已完成的科技、信息、资本运营、预算管理以及投资业务流程规范要求完成公司相关业务流程梳理规范工作。二是与ERP 建设相关的业务流程。包括财务管理、采购管理、存货管理、炼化产品生产、炼化销售、人力资源管理和资产管理等业务流程。32按照集团公司业务流程管理工作的总体要求紧密结合公司经营管理实际遵循“风险导向、业务驱动、规范设计、强化执行”的原则突出控制与效率以“流程统一、控制集中、界面清晰、简洁高效”为目标全面开展业务流程梳理工作优化业务流程、明晰管
理职责、理清工作界面、完善规章制度切实防范风险强化控制力度不断提升公司管理水平。
2.2 原则和目标33“流程统一、控制集中、界面清晰、简洁高效”的含义流程统一按集团公司的统一的流程架构统一制度和标准、统一描述和发布、统一信息管理平台涵盖公司全部业务领域实现业务流程管理的标准化和规范化。控制集中按照集约化、专业化、一体化的要求实现公司重大经营决策、投资决策等重点领域、关键环节和要害部位的集中控制使企业管理各个环节和各个方面始终处于受控状态有效控制风险确保责任落实、执行到位。2.2 原则和目标34“流程统一、控制集中、界面清晰、简洁高效”的含义界面清晰对每个管理节点的工作内容、工作标准和考核办法等进行梳理和界定横向上解决部门职责交叉、重叠、缺失的问题纵向上作到工作环节、业务步骤清晰明确、内容要求具体也便于操作和考核。简洁高效各项业务流程要脉络清晰、简单明了各个节点环环相扣、紧密衔接管理链条直接简短、便捷流畅确保在满足控制要求的前提下运行成本最低、管理效率最高。2.2 原则和目标352.3 内容与时间安排分为三个阶段1. 第一阶段工作准备与启动阶段3月1日至4月30日包括建立工作机构、召开启动会、开展人员培训2. 第二阶段流程梳理阶段4月1日至8月31日包括范围界定、描述业务流程、风险分析和控制设计、流程分析与确认、流程审定五个步骤3. 第三阶段发布管理文件阶段9月1日—9月30日梳理完成后的业务流程作为内控管理手册的补充文档年度手册维护时纳入统一管理托管单位特殊业务单独编制管理文件。36流程梳理主要时间节点55--77月月编制完成组织结构图、业务工作网络图、员工岗位职责描述、单位管理职责编制流程管理职责对照表、基本业务流程目录编制完成全部业务流程图VISIO 编制完成公司风险数据库编制风险控制文档初稿及关键控制对照表初步完成ARIS 系统建模99月月补充完善管理制度修改完善公司权限指引发布管理文件44月月88月月补充、修改完善ARIS 系统建模完善公司基本业务流程目录和重要业务流程目录完善业务流程图ARIS 、风险控制文档、证据表单及关键控制对照表2.3 内容与时间安排372.4 工作组织第一步为确保公司业务流程梳理工作的顺利实施公司成立流程管理领导小组。领导小组下设业务流程管理工作组工作组成员由企管法规处和内控处有关人员组成。主要职责具体负责组织协调和指导公司全面业务流程梳理工作制定工作整体运行和分阶段推进计划确定工作程序与方法培训业务流程梳理工作人员对各阶段工作提出指导意见验收各阶段工作成果向公司流程管理领导小组汇报工作提供流程梳理技术支持。内控处作为公司业务流程的主管部门负责组织公司业务流程的描述与维护通过发布公司《内部控制管理手册》发布公司业务流程。382.4 工作组织第二步各单位应对应成立流程梳理工作组由单位负责人和具体进行流程梳理的工作人员组成。主要职责负责本单位业务流程梳理工作制定工作计划明确工作职责落实各项工作要求并向公司流程管理工作组汇报工作。人员要求各单位应固定1人作为业务流程梳理工作联系人其他参与人员也应该是精通业务的员工否则描述的流程不先进、不合理将给以后执行带来很大麻烦。工作人员应与ERP 项目人员保持一致既能最大限度地节约业务流程梳理的人力资源投入又能满足公司同一业务同一流程的要求。39第三步公司流程管理工作组根据集团公司流程架构确定公司基本业务流程目录根据各单位职能分工明确每一末级流程的业务主管部门若一级流程涉及多个部门指定一个负责部门和负责人。2.4 工作组织40第四步公司内部控制处负责对相关人员进行业务流程梳理培训使工作人员明确业务流程梳理的方法及标准熟练掌握业务流程梳理各种表单的编制方法及编制标准。第五步相关单位工作人员对本部门负责流程进行梳理编制业务流程图、《风险控制文档RCD 以及相关文件经部门主管领导审查后报公司流程管理工作组。第六步公司流程管理工作组进行合规性审查包括流程目录的确定、流程图的绘制、风险的应用、控制的制定等。2.4 工作组织41业务流程梳理培训集团公司业务流程架构介绍流程梳理总体安排课程回顾内部控制基本概念流程梳理相关知识42业务流程梳理是一项长期的艰巨的任务不可能一蹴而就特别是未上市单位业务类型较多情况十分复杂。各单位要充分认识业务流程梳理的复杂性克服困难认真做好公司全面业
务流程梳理工作进一步优化业务流程努力实现流程统一、控制集中、界面清晰、简洁高效的管理目标。