全面业务流程梳理相关情况简介

战略目标
报告目标
25
1.4 流程梳理的相关知识
1.3.3 业务流程梳理的意义：
是形成有着内在有机联系的工作程序的需 要 是识别风险的前提 是分析控制措施以及分析风险管理水平的 前提 是进行流程管理、内控建设以及ERP建设 的前提
一级 流程总图
二级
流程区域图
通用流程总图
一级
油气运输流程区域图
二级
油气管道运输流程图
三级
流程过程图
三级
四级
流程步骤图
五级
流程步骤图 （是过渡层次，将在今后逐渐规范化后取消
）
运输调度流程图
四级
12
1.2 集团公司业务流程架构
1.2.4 集团公司通用源自文库程总图：
是对公司业务流程的全面反映，是对公司一级流程和流程分类集成化
尽量减少其发生机会所进行的一种控制；是防止问题发生 所设立的机制（例如：房门的锁）
2）发现性控制：是指为及时查明已发生的错误和非法行 为，或增强发现错误和非法行为机会的能力所进行的各项 控制 ；是为发现问题而设立的控制机制（例如：报警器）
19
1.3 内部控制的基本概念
1.3.3 控制活动的分类（四种方法分类）
1.4 流程梳理的相关知识：
1.4.1 业务流程的概念
1.4.2 流程梳理的概念
1.4.3 流程梳理的意义
1.4.4 流程梳理的内容
1.4.5 流程描述的概念
3
1.1 总部业务流程管理要求
蒋洁敏总经理在2007年学习研讨会的讲话中指出： 业务流程是公司重要的基础工作。 流程要再梳理，通过梳理进一步调整完善，解决交叉、重 叠、缺失的问题，先解决缺失，再解决交叉和重叠。 流程管理的目标是简单、效率、规范，实现“流程统一、 控制集中、简洁高效”。越规范，越简捷，越有效率。讲程 序，就影响效率；反之，讲效率就超越程序。要解决好效率 与程序的问题，方法就是流程管理。 蒋总在2009年工作会议上的报告中指出： 进一步完善内控和风险管理机制，突出抓好业务流程管理， 有效规避经营风险
全面业务流程梳理情况介绍
内部控制处
培训目的
1.熟悉集团公司流程架构 2.了解流程梳理的基本知识 3.理清流程梳理的工作思路 4.明确流程梳理的工作任务
2
主要内容
1.相关知识 1.1 总部及公司流程管理要求 1.2 集团公司业务流程架构 1.3 内部控制的基本概念 1.4 流程梳理的相关知识 2.总体安排 2.1 工作思路 2.2 原则和目标 2.3 内容与时间安排 2.4 工作组织
总会计师审批 主管领导审批
检查付款理由是否充分
业务上的审核，有效
见到业务负责人签字了，自己就签 字了，不做任何比对
财务上核对付款申请以及原始凭证 ，审核付款是否充分
见到业务负责人签字了，自己就签 字了，不做任何比对
可能是形式控制 财务上的审核，有效 可能是形式控制
见到上述人员都签字了，自己就签 可能是形式控制
2）业务层面控制：直接作用于公司生产经营业务活动的具 体控制，亦称业务控制，如业务处理程序中的批准与授权、 审核与复核，以及为保证资产安全而采用的限制接近等控制
18
1.3 内部控制的基本概念
1.3.3 控制活动的分类（四种方法分类）
按控制活动的作用划分，分为预防性控制和发现性控制 1）预防性控制：是指为防止错误和非法行为的发生，或
5
1.1 总部业务流程管理要求
2008年10月，为动员和组织总部机关和地区公司全面开展业 务流程梳理、规范和改进工作，股份公司召开了业务流程管 理视频会议，周吉平总裁在讲话中强调： 按照流程统一、控制集中、界面清晰、简洁高效的工作目 标，遵循风险导向，业务驱动、规范描述、强化执行的原则， 突出控制和效率，全面开展业务流程梳理工作，到“十一五” 末实现全部业务流程规范的设计和实施。 流程管理的关键和核心是强调流程的权威大于部门权力， 部门是资源库、信息库，但一项任务、一个项目是通过流程 来完成的，这是我们的发展方向和努力目标。
客户、利益相关者）
11
1.2 集团公司业务流程架构
1.2.4 集团公司业务流程分级
集团公司业务流程分为流程总图、流程分类图、 流程过程图、流程步骤图四个级次。 对应公司实际业 务，分别对应目录中的一级流程、二级流程、三级流 程、四级流程。末级流程反映流程的具体操作步骤和 控制内容，并展示为具体流程图。
20
字了，不做任何比对
1.3 内部控制的基本概念
1.3.4 内部控制关注要点
一是针对公司各项业务活动都有必要和适当的政策和程序。 二是已确定的控制行为得到有效的执行，重点关注关键控制管 理措施的建立和执行情况 。
内部控制重在设计、关键在执行。体系建设是执行的基础和前提，而执行是体系 的“灵魂”，执行决定着内部控制体系的存在价值。
风险评估
风险评估是对相关风 险进行鉴别以及分析 ，以达成企业目标、 形成决定控制活动的 基础
集团公司内部控制体系框架包括五方面内容：控制环境、风险评估、控制活动、信息与沟通、监督，
我们此次全面业务流程梳理是针对控制活动部分进行的。
9
1.2 集团公司业务流程架构
1.2.2 集团公司业务流程架构的内容
业务流程架构是对公司全部业务流程分类和分级的结构化反应，包括流 程的分类和分级、通用流程总图、流程目录和流程定义。
流程目录
ARIS 平台
10
1.2 集团公司业务流程架构
1.2.3 集团公司业务流程分类
按客户导向原则，确定六大主体流程，归集为三大类:战略 发展类流程（SP)、经营业务类流程(KP)、管理支持类流程 (MP) 。（注释：此处的“客户”指“流程服务的对象”，分为外部客户、内部
。
17
1.3 内部控制的基本概念
1.3.3 控制活动的分类（四种方法）
按影响的范围分类，分为公司层面控制和业务层面控制 1）公司层面控制：是管理层确保在公司内部各个领域获得
适当、有效控制的重要机制。包括：控制环境范围内的内部 控制、反舞弊程序与控制、风险评估流程、集中化的处理和 程序、监督、期末财务报告流程、统一的规章制度等
企业董事会
内 部 控
监事会
共同实施
旨在实现 控制目标
制
管理层
的过程
全体员工
15
1.3 内部控制的基本概念
1.3.2 控制活动的概念
控制活动是确保管理层指令得以贯彻执行的政策和程序。 它存在于公司所有级别的分支机构和职能部门，包括授权、 批准、查证、核对、报告、内部审计、重大风险预警、经营 业绩评价和资产保全措施等活动 控制活动通常包括：不相容职务分离控制、授权审批控制、 会计系统控制、财产保护控制、预算控制、运营分析控制、 绩效考评控制和信息系统控制等
7
1.1 石化公司业务流程管理要求
几年来，在股份公司的统一部署下，我公司各相关单位和部 门科学实施、积极推进业务流程规范化工作。在巩固完善财 务报告控制、实现上市业务内控体系持续有效运行的基础上， 2008年又完成了公司法律风险防控手册编制工作，实现了法 律风险防控流程化，公司内控体系建设进一步向全面风险管 理延伸。目前，公司已初步完成18个一级流程、185个末级 流程的梳理，其中重要业务流程130个，嵌入财务报告风险 379个，完善防控措施615项，关键控制点266个；法律风险 防控流程59个，嵌入风险点112个，完善防控措施715项。
6
1.1 石化公司业务流程管理要求
耿总在公司09年职代会上的报告中指出： 改革管理目标： 突出控制和效率原则，系统梳理业务流程，全力 构建科学管理体系；强化精细管理，深挖内部潜力， 全面提升公司管理素质。 重点工作： 要以“流程统一、控制集中、界面清晰、简洁高效” 为目标，全面梳理业务流程，规范生产经营和后勤 服务的工作秩序。
按重要程度分类，分为关键控制和一般控制 1）关键控制：是在相关业务流程中影响力和控制力相对较强
的一项或多项控制，其控制作用是必不可少和不可替代的，如 果缺少该项控制，将在很大程度上直接导致风险的发生。
2）一般控制：只能发挥局部作用，影响特定范围的控制。
提出付款申请
高层领导审批并非全是关键 控制
业务负责人审批 业务部门领导审批 财务部门主任审批
执行要求：按流程运行、按 程序操作、按控制执行
公司层面
业务层面
信息管理和操作人员
测试过程中的要求
21
1.3 内部控制的基本概念
1.3.5 内部控制措施
根据风险评估的结果，针对主要风险，进行控制差异分析， 统一规范控制设计，完善风险控制管理措施，梳理健全管理 制度。 对应用系统，明确控制类型，建立信息系统控制 以业务流程为载体，结合公司管理职责和规章制度，将风险 和控制落实到具体业务工作中，确保责任落实，执行到位， 增强企业管理控制能力。
监控
信息和沟通 控制活动 风险评估 控制环境
控制环境
是其他内部控制组成部分的基础 认定整个组织的基调，影响着员
工的控制意识
包括员工胜任能力、组织结构、
人力资源政策等因素
控制活动 为管理和减少风险而制
定的政策制度和程序
贯穿整个公司范围、所
有层次以及所有职能
措施包括审批、授权、
复核经营业绩、资产保 护和职责分工
1.3 集团公司业务流程架构： 1.2.1 内控体系框架回顾 1.2.2 流程架构的内容 1.2.3 业务流程分类 1.2.4 业务流程分级 1.3.5 业务流程目录和定义 1.3.6 流程架构使用说明
1.3 内部控制的基本概念： 1.3.1 内部控制的概念 1.3.2 控制活动的概念 1.3.3 控制活动的分类 1.3.4 内部控制关注要点 1.3.5 内部控制措施
流程步骤图 14
1.3 内部控制的基本概念
1.3.1 内部控制的概念
内部控制是受企业董事会、管理层和其他人员影响，为经营 的效率效果、财务报告的可靠性、相关法规的遵循性等目标 的实现而自行检查、制约和调整内部业务活动的控制活动， 为组织目标的实现提供合理的保证。
内部控制涉及企业经营管理的全过程和各个环节，是一项由各级管理部门和单位 共同参与、由全体管理人员和员工共同实施的系统性控制工作。
4
1.1 总部业务流程管理要求
蒋总在2008年工作会议上的报告中指出： 大力推进管理信息系统建设，制定完善业务流程管理制度 和规范，明确部门和企业的管理职责，持续改进和优化，实 现流程统一、控制集中、界面清晰、简洁高效的管理要求。 蒋总在2009年工作会议上的报告中指出： 进一步完善内控和风险管理机制，突出抓好业务流程管理， 有效规避经营风险
1.4.2 业务流程梳理的概念：
业务流程梳理：就是按照一定的架构，将企业各项业 务活动、相关要素及其关联性以业务流程的形式反映 出来。
业
谁
务
做什么
制
活
怎么做
度
动
证据
24
1.3 流程梳理的相关知识
1.3.3 业务流程梳理的意义：
有人将流程比做是企业的生命 线。企业目标从上至下的贯通 ，从而使得每一层次的流程都 有明确的目标。根据目标完善 或是设计的流程，通过人或是 系统的实施，保证执行，从而 为实现目标提供保证。 因此说 ，业务流程是实现目标的基础 ，梳理和完善流程是实现目标 的基本保证。
的组合结构视图。
集团公司通用流程总图
13
1.2 集团公司业务流程架构
1.2.5 集团公司业务流程目录和定义
集团公司已建立起三级流程目录体系：
一级流程目录：40个； 二级流程目录：253个； 三级流程目录：1189个； 四级流程参考目录：516个； 五级流程参考目录：77个。
流程总图
流程区域图
流程过程图
8
1.2 集团公司业务流程架构
1.2.1 集团内部控制体系框架回顾
监督
评估内部控制运行有效性 定期监控执行情况与独立
评估相结合
发现内控不足的改进报告
信息与沟通
确保经营和财务信息的
准确性、完整性和及时 性
获取内部和外部的信息
有效的内部、外部信息
沟通与交流, 以促成有效 的控制活动
22
1.4 流程梳理的相关知识
1.4.1 业务流程的概念：
业务流程是有关经营管理的一系列有组织、相互联系 的工作程序，体现价值创造和实现的过程。 “流程”的定义包括了这样六个要素： 输入资源、活动、活动的相互作用（即结构）、输出 结果、顾客（广义）、价值。
我满意， 因为流程为 我创造了价
值
23
1.4 流程梳理的相关知识
16
1.3 内部控制的基本概念
1.3.3 控制活动的分类（四种方法）
按控制活动的手段划分，分为人工控制和自动控制 1）人工控制：是以人工方式执行的控制 如：财务报告必须由企业负责人和总会计师签字并盖章、
原始凭证上必须有经办人员的签字等。 2）自动控制：是由计算机等系统自动执行的控制 如：禁止未授权的用户登录系统、系统自动的账目核对等