2-01ERP系統(tǒng)內(nèi)控工作程序總體介紹

1、 ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序總體介紹內(nèi)控與風(fēng)險管理部2010年6月2目錄ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序培訓(xùn)內(nèi)容概述背景與目的基本工作程序第一階段及第六階段要點介紹3ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序培訓(xùn)內(nèi)容概述此次ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序培訓(xùn)的對象為近期正在實施ERP系統(tǒng)且已參加過ERP內(nèi)控工作程序培訓(xùn)的單位。培訓(xùn)材料依據(jù)總部近期下發(fā)的各項通知中明確的要求進行修訂和完善。培訓(xùn)內(nèi)容包括：工作程序總體介紹工作程序分階段介紹第二階段：藍圖建模第三階段：系統(tǒng)配置第四階段：測試檢查第五階段：流程完善注：工作程序第一階段項目準備及第六階段上線審批涉及的相關(guān)內(nèi)容納入總體介紹統(tǒng)一介紹。4目錄ERP系統(tǒng)建

2、設(shè)內(nèi)部控制工作程序培訓(xùn)內(nèi)容概述背景與目的基本工作程序第一階段及第六階段要點介紹5一、概述背景：基于已下發(fā)的廳函20087號關(guān)于做好ERP系統(tǒng)建設(shè)過程中藍圖設(shè)計和控制實施工作的通知要求和ERP試點單位內(nèi)控工作的經(jīng)驗總結(jié)。ERP系統(tǒng)實施模式發(fā)生了變化，即先通過小規(guī)模試點形成板塊模板，再在同類企業(yè)內(nèi)應(yīng)用模板推廣實施。內(nèi)控與風(fēng)險管理部于2009年5月下發(fā)了內(nèi)控2009332號關(guān)于明確ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序的通知，對ERP系統(tǒng)建設(shè)內(nèi)控工作各階段內(nèi)容及標準作了明確。通知同時適用于集團公司未上市企業(yè)及股份公司所屬單位。信息部于2010年1月18日下發(fā)了中油信【2010】28號關(guān)于集團公司ERP系統(tǒng)上

3、線及單軌運行工作的通知，其中，附件：ERP上線系統(tǒng)運行情況報告中再次明確了ERP內(nèi)部控制工作中各階段的工作要求。自2009年下半年以來，結(jié)合ERP系統(tǒng)實施過程中出現(xiàn)的各類問題，結(jié)合財務(wù)部、財務(wù)資產(chǎn)部、信息管理部、內(nèi)控部下發(fā)的各項通知，進一步明確了ERP系統(tǒng)在建設(shè)各階段及上線審批、單軌運行期間的工作要求。目的：為確保ERP系統(tǒng)建設(shè)過程中藍圖與系統(tǒng)配置及實際業(yè)務(wù)流程一致，結(jié)合藍圖完善業(yè)務(wù)流程，落實系統(tǒng)關(guān)鍵控制，防范相關(guān)風(fēng)險。結(jié)合ERP系統(tǒng)實施階段劃分明確相關(guān)內(nèi)控工作階段、具體工作內(nèi)容、標準及職責(zé)分工，以利于ERP系統(tǒng)建設(shè)內(nèi)控工作開展。 要點提示：本次培訓(xùn)基于總部近期下發(fā)的各項通知中明確的要求對材料

4、的相關(guān)內(nèi)容進行了補充和修訂，并依據(jù)關(guān)于集團公司ERP系統(tǒng)上線及單軌運行工作的通知（中油信【2010】28號）將ERP上線及單軌工作中的要求進行進一步的強調(diào)。6目錄ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序培訓(xùn)內(nèi)容概述背景與目的基本工作程序第一階段及第六階段要點介紹7總體程序介紹階段一.項目準備 階段二.藍圖設(shè)計 階段三.系統(tǒng)配置 階段四.測試檢查階段六.上線審批階段五.流程完善ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序：為確保ERP系統(tǒng)建設(shè)過程中藍圖與系統(tǒng)配置及實際業(yè)務(wù)流程一致，補充藍圖信息，完善業(yè)務(wù)流程，落實系統(tǒng)關(guān)鍵控制，防范系統(tǒng)風(fēng)險，內(nèi)控與風(fēng)險管理部特制定本工作程序，各單位在ERP系統(tǒng)建設(shè)推廣過程中要嚴格按本工作

5、程序開展各階段相關(guān)的內(nèi)控工作。8總體程序介紹階段一：項目準備階段二：藍圖設(shè)計階段三：系統(tǒng)配置階段四：測試檢查階段五：流程完善雙軌時間單軌時間階段六：上線審批雙軌之前ERP內(nèi)控工作程序階段劃分ERP系統(tǒng)建設(shè)階段劃分（一）藍圖設(shè)計（三）上線申請ERP系統(tǒng)ERP系統(tǒng)運行各階段對應(yīng)關(guān)系（二）系統(tǒng)實現(xiàn)（四）系統(tǒng)并行（五）系統(tǒng)單軌運行9（一）項目準備階段階段一.項目準備 階段二.藍圖設(shè)計 階段三.系統(tǒng)配置 階段四.測試檢查階段六.上線審批階段五.流程完善ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序內(nèi)控與風(fēng)險管理部 地區(qū)公司內(nèi)控管理部門 ERP項目組 1.2.1 提供參考模板、腳本工具及相關(guān)文檔 1.2.2 明確ERP內(nèi)

6、控工作負責(zé)人，參與項目工作，負責(zé)日常協(xié)調(diào)并完成各階段內(nèi)控工作 提供分板塊ERP藍圖模板，接受ERP內(nèi)控工作程序及業(yè)務(wù)流程管理系統(tǒng)應(yīng)用培訓(xùn) 執(zhí)行部門工作內(nèi)容編號10（一）項目準備階段主要工作說明主要工作任務(wù)：內(nèi)控與風(fēng)險管理部提供模板及相關(guān)工具。地區(qū)公司內(nèi)控管理部門明確職責(zé)及內(nèi)控培訓(xùn)。工作要求和完成標準：各單位內(nèi)控管理部門應(yīng)確定專人全程參與ERP系統(tǒng)的實施，參加ERP系統(tǒng)建設(shè)的專項培訓(xùn)，了解ERP系統(tǒng)建設(shè)的具體進展及要求，協(xié)調(diào)展開各項內(nèi)控具體工作。各單位內(nèi)控管理部門結(jié)合ERP項目實施的具體情況，組織開展ERP系統(tǒng)內(nèi)控工作程序、業(yè)務(wù)流程管理信息系統(tǒng)使用等各專項培訓(xùn)。內(nèi)控與風(fēng)險管理部于2009年12月

7、1日下發(fā)的關(guān)于進一步明確ERP系統(tǒng)內(nèi)部控制工作的通知及信息部于2010年1月18日下發(fā)的關(guān)于集團公司ERP系統(tǒng)上線及單軌運行工作的通知（中油信【2010】28號）中明確了內(nèi)控工作在ERP系統(tǒng)中的相關(guān)要求及實施方法。11（二）藍圖設(shè)計階段 階段一.項目準備 階段二.藍圖設(shè)計 階段三.系統(tǒng)配置 階段四.測試檢查階段六.上線審批階段五.流程完善ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序地區(qū)公司內(nèi)控管理部門 地區(qū)公司業(yè)務(wù)管理部門 ERP項目組 2.2.1提供業(yè)務(wù)流程庫供ERP項目組參考 參與討論確認 完成ERP藍圖差異分析報告，編制本單位ERP藍圖 2.2.2編制業(yè)務(wù)流程與ERP藍圖對照表，確認形成本單位ERP系

8、統(tǒng)控制矩陣，提交藍圖修改意見 參與討論確認依據(jù)本單位藍圖控制矩陣及藍圖修改意見修改藍圖 2.2.3對ERP藍圖建模質(zhì)量檢查進行復(fù)核 應(yīng)用腳本檢查ERP藍圖建模質(zhì)量 執(zhí)行部門工作內(nèi)容編號12（二）藍圖設(shè)計階段主要工作說明主要工作任務(wù)：編制差異分析報告：地區(qū)公司所屬板塊有統(tǒng)一板塊ERP藍圖模板的，由ERP項目組和相關(guān)業(yè)務(wù)部門確認板塊ERP藍圖模板的適用性，結(jié)合相關(guān)業(yè)務(wù)流程，確認模板與公司實際業(yè)務(wù)的差異，形成本單位的差異分析表，對差異進行詳細描述，并對差異進行分類規(guī)納，用以在板塊藍圖基礎(chǔ)上修改形成本單位藍圖。ERP系統(tǒng)控制矩陣：地區(qū)公司內(nèi)控部門依據(jù)本單位適用性，參照股份公司2010版手冊附件“4.5

9、.5 ERP系統(tǒng)控制矩陣”確認形成本單位ERP系統(tǒng)控制矩陣；藍圖建模：ERP項目組在業(yè)務(wù)流程管理信息系統(tǒng)中描述本單位藍圖，需要對照本單位ERP系統(tǒng)控制矩陣，明確相關(guān)的與控制設(shè)計，補充藍圖步驟信息，依據(jù)本單位ERP實施情況，完成事物代碼、業(yè)務(wù)活動及職責(zé)分離矩陣模型的更新與維護，并運行腳本進行藍圖建模質(zhì)量檢查。注：在藍圖設(shè)計階段不在業(yè)務(wù)流程管理信息系統(tǒng)的藍圖中掛接風(fēng)險控制模型數(shù)據(jù)13（二）藍圖設(shè)計階段主要工作說明工作要求和完成標準：ERP項目組應(yīng)在業(yè)務(wù)流程管理信息系統(tǒng)中按照ERP藍圖建模操作手冊中的規(guī)范及要求進行藍圖建模。如沿用板塊藍圖，則需要根據(jù)本單位實際業(yè)務(wù)情況完善藍圖中對于組織信息的描述。特

10、別注意：如需引用非本單位藍圖所在組中的內(nèi)容，必須使用“定義復(fù)制”的形式進行操作。業(yè)務(wù)流程和ERP藍圖對照表要對全部藍圖進行對照，按照公司業(yè)務(wù)流程架構(gòu)管理的要求，對本單位原業(yè)務(wù)流程目錄進行修訂，使其涵蓋ERP系統(tǒng)藍圖的全部內(nèi)容。藍圖設(shè)計完成后ERP項目組需要進行藍圖建模質(zhì)量檢查并由地區(qū)公司內(nèi)控管理部門復(fù)核。藍圖建模的所有操作是建立在對業(yè)務(wù)流程系統(tǒng)有一定的操作基礎(chǔ)及熟練度的基礎(chǔ)上。14（二）藍圖設(shè)計階段主要工作說明工作要求和完成標準：內(nèi)控與風(fēng)險管理部于2008年8月21日下發(fā)的關(guān)于加強ERP系統(tǒng)控制管理的通知（油內(nèi)控2008670號）中提出藍圖設(shè)計的要求、編寫ERP系統(tǒng)控制文檔要求。其中提出：1、

11、藍圖中步驟相關(guān)的崗位、表單、事務(wù)代碼的補充及對藍圖描述的細化。2、ERP系統(tǒng)控制文檔的編寫要包含關(guān)控點覆蓋全面，符合內(nèi)控手冊的相關(guān)要求。內(nèi)控與風(fēng)險管理部于09年10月28日下發(fā)的關(guān)于調(diào)整ERP系統(tǒng)控制規(guī)范相關(guān)內(nèi)容的通知（油內(nèi)控2009831號）中更新了ERP系統(tǒng)控制規(guī)范，各版塊ERP系統(tǒng)控制矩陣已隨10版內(nèi)控手冊進行更新及下發(fā)。重要概念說明：板塊ERP藍圖模板：是體現(xiàn)板塊業(yè)務(wù)特點及管理需求的ERP藍圖參考模板。差異分析報告：是指板塊藍圖模板與推廣單位藍圖差異說明的報告。ERP系統(tǒng)控制矩陣：是依據(jù)板塊藍圖編號標明藍圖各步驟對應(yīng)的主要風(fēng)險和關(guān)鍵控制等內(nèi)容的ERP系統(tǒng)相關(guān)風(fēng)險與控制文檔。15（二）藍

12、圖設(shè)計階段要點提示板塊ERP藍圖模板中所指的板塊與業(yè)務(wù)板塊的關(guān)系板塊ERP藍圖模板是ERP項目組從ERP實施角度結(jié)合板塊特點總結(jié)出的，目前已完成煉油化工、煉油銷售、化工銷售三個板塊藍圖模板，其與業(yè)務(wù)板塊的對照關(guān)系如下：同時，勘探與生產(chǎn)板塊ERP藍圖模板已基本確認形成，目前還在持續(xù)更新和維護中，工程技術(shù)板塊ERP藍圖模板已經(jīng)開始進行建模繪制。差異分析報告適用對象有板塊藍圖模板的單位需編制差異分析報告，無板塊藍圖模板的單位無需編制，但可根據(jù)股份公司2010版手冊中與ERP系統(tǒng)相關(guān)業(yè)務(wù)流程圖作為參考依據(jù)。板塊ERP藍圖業(yè)務(wù)板塊煉油化工煉油與化工化工銷售煉油銷售銷售勘探與生產(chǎn)（基本完成、尚未下發(fā)）勘探

13、與生產(chǎn)工程技術(shù)（正在繪制）工程技術(shù)16（二）藍圖設(shè)計階段要點提示ERP系統(tǒng)控制矩陣的編制對于所屬板塊有ERP系統(tǒng)控制矩陣模板的單位，需要結(jié)合本單位業(yè)務(wù)情況進行適用性分析，確認形成本單位ERP系統(tǒng)控制矩陣，ERP系統(tǒng)控制矩陣使用EXCEL進行編制，具體參見股份公司2010版手冊附件“4.5.5 ERP系統(tǒng)控制矩陣”。對于所屬板塊無ERP系統(tǒng)控制矩陣模板的單位，應(yīng)依據(jù)股份公司股份公司2010版手冊中ERP系統(tǒng)風(fēng)險控制文檔，結(jié)合本單位ERP藍圖編制形成本單位ERP系統(tǒng)控制矩陣。 目前已經(jīng)形成煉油化工、化工銷售、煉油銷售三個板塊的ERP系統(tǒng)控制矩陣。勘探與生產(chǎn)板塊、工程技術(shù)板塊ERP系統(tǒng)控制矩陣還未形

14、成最終版本。17（三）系統(tǒng)配置階段階段一.項目準備 階段二.藍圖設(shè)計 階段三.系統(tǒng)配置 階段四.測試檢查階段六.上線審批階段五.流程完善ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序地區(qū)公司內(nèi)控管理部門 地區(qū)公司業(yè)務(wù)管理部門 ERP項目組 3.2.1提供相關(guān)培訓(xùn)和技術(shù)支持 完成藍圖同步和ERP系統(tǒng)配置3.2.2檢查風(fēng)險控制在ERP系統(tǒng)落實情況，更新本單位ERP系統(tǒng)風(fēng)險控制文檔（RCD） 參與系統(tǒng)配置 提供配置清單，權(quán)限相關(guān)文檔 3.2.3組織ERP內(nèi)控自我測試及整改根據(jù)自測報告進行整改 根據(jù)自測報告進行整改 執(zhí)行部門工作內(nèi)容編號18（三）系統(tǒng)配置階段主要工作說明主要工作任務(wù)：ERP項目完成ERP藍圖同步與系統(tǒng)

15、配置。在藍圖設(shè)計完成且系統(tǒng)配置完畢之后即可運行“T-CODE一致性檢查”以確保藍圖與實際運行系統(tǒng)的一致性。從SAP系統(tǒng)中導(dǎo)出相應(yīng)的T-CODE清單即可在業(yè)務(wù)流程管理系統(tǒng)中運行“T-CODE一致性檢查”。地區(qū)公司內(nèi)控管理部門編制ERP系統(tǒng)風(fēng)險控制文檔。地區(qū)公司內(nèi)控管理部門組織開展地區(qū)公司自我測試及整改。工作要求和完成標準：ERP項目組應(yīng)基于Solution Manager （以下簡稱SLM）完成ERP系統(tǒng)配置，ERP項目組應(yīng)確保ERP藍圖設(shè)計、配置清單與系統(tǒng)實際配置保持一致。進行藍圖正、反向同步并應(yīng)用SLM進行系統(tǒng)配置是確保ERP實際運行系統(tǒng)與ERP藍圖設(shè)計保持一致性的一種途徑。地區(qū)公司如未進行

16、同步工作需要在我測試階段完成相應(yīng)的跟單測試及T-CODE一致性檢查來保證ERP系統(tǒng)配置與藍圖的一致性。本階段ERP系統(tǒng)風(fēng)險控制文檔使用EXCEL進行編制，應(yīng)符合公司內(nèi)控管理手冊的統(tǒng)一編制要求。內(nèi)控與風(fēng)險管理部于09年10月28日下發(fā)的關(guān)于調(diào)整ERP系統(tǒng)控制規(guī)范相關(guān)內(nèi)容的通知（油內(nèi)控2009831號）中提供了與ERP系統(tǒng)相關(guān)的業(yè)務(wù)流程圖及其關(guān)鍵控制文檔的說明、職責(zé)分離矩陣、配置清單。19（三）系統(tǒng)配置階段主要工作說明（續(xù)）工作開展前提條件：為保證同步工作在系統(tǒng)建設(shè)中有實際意義，在同步工作結(jié)束后需要使用SLM進行系統(tǒng)配置。在ERP藍圖同步前，地區(qū)公司ERP項目組應(yīng)完成藍圖建模和質(zhì)量檢查及整改工作。

17、藍圖同步工作需要向總部ERP運維組的SLM系統(tǒng)管理員申請用戶權(quán)限。在執(zhí)行權(quán)限測試與T-CODE一致性檢查前，應(yīng)將系統(tǒng)配置信息導(dǎo)出給相關(guān)測試人員。重要概念說明：Solution Manager （以下簡稱SLM）：是ERP系統(tǒng)的一個功能組件，ERP項目組可基于藍圖進行ERP系統(tǒng)配置和維護的平臺。自我測試：是指在ERP系統(tǒng)雙軌運行前，由各地區(qū)公司內(nèi)控管理部門對ERP系統(tǒng)的權(quán)限設(shè)置以及ERP藍圖與系統(tǒng)T-Code一致性進行測試與檢查。20（三）系統(tǒng)配置階段要點提示業(yè)務(wù)流程管理信息系統(tǒng)與SLM可以同步的內(nèi)容使用業(yè)務(wù)流程管理信息系統(tǒng)與SLM同步功能，可以將ERP項目、場景、流程、步驟和事務(wù)代碼的信息在兩

18、者之間保持一致。系統(tǒng)配置階段的自我測試與地區(qū)公司自我測試的區(qū)別系統(tǒng)配置階段自我測試是由地區(qū)公司內(nèi)控管理部門組織，對ERP系統(tǒng)的權(quán)限設(shè)置是否滿足系統(tǒng)權(quán)限控制要求、以及ERP藍圖T-Code設(shè)計是否與ERP系統(tǒng)T-Code實施相一致進行檢查。地區(qū)公司自我測試是針對地區(qū)公司內(nèi)部控制設(shè)計和運行的有效性，由地區(qū)公司總經(jīng)理授權(quán)相關(guān)部門具體實施的檢查過程。系統(tǒng)配置階段ERP系統(tǒng)自我測試是未來地區(qū)公司自我測試的一個組成部分。雙軌運行的標志(起始點)ERP系統(tǒng)配置完成，并且生產(chǎn)數(shù)據(jù)已經(jīng)在ERP系統(tǒng)運行。21（四）測試檢查階段階段一.項目準備 階段二.藍圖設(shè)計 階段三.系統(tǒng)配置 階段四.測試檢查階段六.上線審批階

19、段五.流程完善ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序地區(qū)公司內(nèi)控管理部門 內(nèi)控與風(fēng)險管理部 地區(qū)公司業(yè)務(wù)管理部門ERP項目組 4.2.1提交測試檢查申請 安排組織現(xiàn)場或非現(xiàn)場測試檢查，形成測試報告及整改意見 4.2.2牽頭組織問題整改并將結(jié)果上報內(nèi)控與風(fēng)險管理部 參與整改 參與整改 4.2.3審閱地區(qū)公司整改報告，組織復(fù)查 執(zhí)行部門工作內(nèi)容編號22（四）測試檢查階段主要工作說明主要工作任務(wù)：公司內(nèi)控與風(fēng)險管理部組織外部咨詢公司普華永道或內(nèi)部支持團隊中油瑞飛對地區(qū)公司開展現(xiàn)場或非現(xiàn)場測試檢查。地區(qū)公司根據(jù)測試檢查報告開展整改。公司內(nèi)控與風(fēng)險管理部對地區(qū)公司的整改結(jié)果進行復(fù)查。工作要求和完成標準： 地區(qū)公

20、司內(nèi)控管理部門根據(jù)測試檢查報告及整改意見，組織相關(guān)業(yè)務(wù)管 理部門和ERP項目組整改，需關(guān)注以下幾點：確保發(fā)現(xiàn)的問題都納入了整改范圍。明確整改的期間、所需的樣本數(shù)量。落實整改的責(zé)任部門。工作開展前提條件：在完成ERP系統(tǒng)內(nèi)控自我測試檢查及問題整改，ERP實現(xiàn)有效數(shù)據(jù)雙軌運行30天后，地區(qū)公司內(nèi)控管理部門方可向內(nèi)控與風(fēng)險管理部提出ERP系統(tǒng)內(nèi)控測試檢查申請。23（四）測試檢查階段要點提示測試檢查包括的內(nèi)容按照ERP系統(tǒng)總體控制測試步驟，進行總體控制測試，并分總部和地區(qū)公司兩個層面測試。 按照ERP系統(tǒng)應(yīng)用控制測試步驟，并結(jié)合地區(qū)公司風(fēng)險控制文檔在地區(qū)公司層面進行測試。根據(jù)地區(qū)公司配置清單在總部進行

21、測試。利用ERP權(quán)限測試工具，根據(jù)地區(qū)公司職責(zé)分離矩陣、敏感事務(wù)代碼分配規(guī)則、總部后臺敏感事務(wù)代碼規(guī)則進行權(quán)限測試。 注：ERP權(quán)限設(shè)置分為角色、事務(wù)代碼、權(quán)限對象、權(quán)限對象參數(shù)等層面，而現(xiàn)階段的ERP權(quán)限測試工具有一定的局限性，權(quán)限測試只能測試到事務(wù)代碼層面,測試結(jié)果并不一定是真正的互斥,對于權(quán)限是否真正互斥，還需要在ERP系統(tǒng)中具體分析，為了減輕權(quán)限測試分析的難度，目前內(nèi)控部正組織人員開發(fā)新版ERP權(quán)限測試工具。24測試檢查的工作步驟：1）測試檢查小組編制測試計劃；2）地區(qū)公司內(nèi)控管理部門組織相關(guān)業(yè)務(wù)部門根據(jù)測試計劃準備實施證據(jù)、開展相關(guān)準備工作；3）測試檢查小組開展對ERP系統(tǒng)總體控制、

22、 ERP系統(tǒng)應(yīng)用控制、ERP系統(tǒng)配置和權(quán)限的測試檢查工作；4）測試檢查小組與被測試單位溝通測試發(fā)現(xiàn)及后續(xù)整改工作；5）測試檢查小組編制并提交被測單位的測試檢查報告。（四）測試檢查階段要點提示25（五）流程完善階段階段一.項目準備 階段二.藍圖設(shè)計 階段三.系統(tǒng)配置 階段四.測試檢查階段六.上線審批階段五.流程完善ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序地區(qū)公司內(nèi)控管理部門 地區(qū)公司業(yè)務(wù)管理部門5.2.1按已完成的業(yè)務(wù)流程與ERP藍圖對照表，完善流程架構(gòu)目錄，補充業(yè)務(wù)流程描述建模及相關(guān)風(fēng)險控制掛接 參與討論并確認 5.2.2應(yīng)用系統(tǒng)腳本全面檢查，檢查結(jié)果上報公司內(nèi)控與風(fēng)險管理部審閱 執(zhí)行部門工作內(nèi)容編號2

23、6（五）流程完善階段主要工作說明主要工作任務(wù)：地區(qū)公司內(nèi)控管理部門負責(zé)流程完善建模與風(fēng)險控制掛接。地區(qū)公司內(nèi)控管理部門組織執(zhí)行腳本檢查并上報。工作要求和完成標準：依照業(yè)務(wù)流程與ERP藍圖對照表進行全藍圖的流程完善建模。在遵照流程完善的主體思路（保證ERP藍圖描述的完整性）下，地區(qū)公司可以根據(jù)自身情況在完善操作上有一定修改，但最終保證的結(jié)果是完善后的流程與藍圖描述內(nèi)容相一致。完善后的業(yè)務(wù)流程應(yīng)滿足與ERP藍圖及ERP系統(tǒng)配置一致。流程完善工作結(jié)束后，本公司ERP藍圖及完善后的業(yè)務(wù)流程均作為最終成果需要保留。同時ERP藍圖及完善后的業(yè)務(wù)流程需要根據(jù)今后業(yè)務(wù)變化情況進行更新及完善。27（五）流程完善

24、階段主要工作說明（續(xù)）工作開展前提條件：ERP藍圖建模完成，并與系統(tǒng)實際配置一致。ERP系統(tǒng)風(fēng)險控制文檔（RCD）編制完成。業(yè)務(wù)流程與ERP藍圖對照表編制完成。上述工作已在測試檢查階段完成對相關(guān)問題的整改。重要概念：流程完善： ERP實施對業(yè)務(wù)流程的變化體現(xiàn)在ERP藍圖設(shè)計與ERP系統(tǒng)風(fēng)險控制文檔中，因此需要將業(yè)務(wù)流程內(nèi)容進行補充與完善，確保業(yè)務(wù)流程描述與實際業(yè)務(wù)運行一致。T-CODE一致性檢查：可以根據(jù)地區(qū)公司的實際需要在流程完善工作前進行，但需要注意的是：在完善階段前進行此檢查涉及的范圍只包括：藍圖及ERP實際運行系統(tǒng)。如果ERP上線后業(yè)務(wù)發(fā)生變化需要調(diào)整系統(tǒng)配置，那么與之相對應(yīng)的藍圖和完

25、善后業(yè)務(wù)流程也要相應(yīng)的調(diào)整以保持三者的一致性。28（五）流程完善階段要點提示流程完善主要內(nèi)容依照業(yè)務(wù)流程與ERP藍圖對照表進行流程建模：ERP藍圖業(yè)務(wù)范圍大于或等于對應(yīng)的業(yè)務(wù)流程，則應(yīng)用ERP藍圖整體替代。ERP藍圖業(yè)務(wù)范圍小于對應(yīng)的業(yè)務(wù)流程，需對原業(yè)務(wù)流程圖以及ERP藍圖具體步驟進行分析對照，對原業(yè)務(wù)流程圖中被某個ERP藍圖替代的步驟，拆分出來直接由ERP藍圖整體替代，余下的未被替代的手工步驟（或由其他系統(tǒng)執(zhí)行的步驟）保留，根據(jù)具體情況形成新的業(yè)務(wù)流程圖，編號和名稱視具體情況而定。依照ERP系統(tǒng)風(fēng)險控制文檔（RCD）進行風(fēng)險控制掛接，未作調(diào)整的風(fēng)險控制應(yīng)予保留。對完善后的業(yè)務(wù)流程庫進行檢查：

26、建模質(zhì)量檢查T-Code一致性檢查SoD（職責(zé)分離）檢查完善前后RCD比對注：考慮各地區(qū)公司現(xiàn)已基本完成架構(gòu)調(diào)整工作，在開展流程完善工作前的備份版本為舊架構(gòu)，完善前后RCD的對比檢查現(xiàn)暫時無法進行。29（六）上線審批階段階段一.項目準備 階段二.藍圖設(shè)計 階段三.系統(tǒng)配置 階段四.測試檢查階段六.上線審批階段五.流程完善ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序地區(qū)公司信息管理部門地區(qū)公司財務(wù)管理部門 地區(qū)公司業(yè)務(wù)管理部門地區(qū)公司內(nèi)控管理部門 公司信息管理部 公司財務(wù)部、內(nèi)控與風(fēng)險管理部等相關(guān)部門6.2.1確認條件具備，通過OA系統(tǒng)上報單軌運行申請 確認相關(guān)財務(wù)數(shù)據(jù)的準確性，參與會簽 確認系統(tǒng)功能是否符合

27、業(yè)務(wù)需求，參與會簽確認各階段內(nèi)控工作的完成情況，參與會簽 6.2.2組織總部相關(guān)部門對ERP系統(tǒng)單軌運行會簽后批復(fù) 審核相關(guān)文檔，參與會簽 執(zhí)行部門工作內(nèi)容編號30（六）上線審批階段主要工作說明主要工作任務(wù)：地區(qū)公司組織上線確認工作。公司信息管理部組織總部相關(guān)部門批復(fù)及審核。工作要求和完成標準：信息管理部于2010年1月18日下發(fā)的關(guān)于集團公司ERP系統(tǒng)上線及單軌運行工作的通知（中油信【2010】28號）中明確了ERP系統(tǒng)上線的程序、系統(tǒng)單軌運行工作步驟。地區(qū)公司內(nèi)控管理部門提交ERP系統(tǒng)內(nèi)控工作意見書及各階段內(nèi)控工作完成清單。財務(wù)資產(chǎn)部于2010年3月9日下發(fā)的關(guān)于做好ERP與FMIS融合系

28、統(tǒng)實施工作的通知（財資2010147號）中明確：“ ERP系統(tǒng)單軌運行先通過信息管理部和內(nèi)控部的審批后，財務(wù)資產(chǎn)部(財務(wù)部)才會審批ERP-FMIS融合系統(tǒng)單軌”。工作開展前提條件：在ERP系統(tǒng)有效雙軌并行3個月之后，符合內(nèi)部控制各項要求并且數(shù)據(jù)運行一致。前五個階段工作執(zhí)行完畢并且符合要求。31目錄ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序培訓(xùn)內(nèi)容概述背景與目的基本工作程序第一階段及第六階段要點介紹32第一階段(項目準備階段)要點公司統(tǒng)一組織編制了ERP系統(tǒng)內(nèi)控工作程序的參考模板、示例庫、相關(guān)手冊指南及腳本工具，地區(qū)公司可在第一階段(項目準備階段)集中下載。地區(qū)公司可根據(jù)第一階段介紹的參考模板、示例庫、相

29、關(guān)手冊指南及腳本工具的具體用途、使用(訪問)方式，在開展各階段工作時配合使用，此外，相關(guān)參考模板、示例庫、相關(guān)手冊指南及腳本工具在各階段培訓(xùn)時也有詳細介紹。33第一階段(項目準備階段)附件使用要點程序附件與各階段的關(guān)系公司內(nèi)控與風(fēng)險管理部結(jié)合前期經(jīng)驗，統(tǒng)一組織編制了ERP系統(tǒng)內(nèi)控工作程序的參考模板、手冊指南及腳本工具。主要附件與各階段的關(guān)系如下表所示：34第一階段(項目準備階段)模板及示例庫使用要點模板及示例庫與各階段的關(guān)系目前已有煉油化工、煉油銷售、化工銷售三個板塊的ERP藍圖模板及流程完善模板，供地區(qū)公司建設(shè)單位參考使用，用戶可通過系統(tǒng)門戶網(wǎng)站或業(yè)務(wù)流程管理信息系統(tǒng)建?？蛻舳嗽L問。模板數(shù)據(jù)

30、庫名稱如下：35第一階段(項目準備階段)腳本工具使用要點腳本工具與各階段的關(guān)系腳本工具主要以“執(zhí)行報表分析檢查輸出結(jié)果”的方式，在業(yè)務(wù)流程信息系統(tǒng)建?？蛻舳酥惺褂?。在藍圖設(shè)計階段及流程完善階段分別對應(yīng)不同的具體應(yīng)用，如下表表示:腳本工具具體應(yīng)用對應(yīng)階段使用說明RP-1-1-1 導(dǎo)出流程圖導(dǎo)出流程圖第二階段ERP-3-2-1 導(dǎo)出流程目錄（基于模型）導(dǎo)出藍圖流程目錄ERP-2-1-1 批量維護藍圖ERP NW特性ERP藍圖建模質(zhì)量檢查ERP建模質(zhì)量檢查腳本使用說明ERP-2-1-2 藍圖建模檢查總體檢查ERP-2-1-3 藍圖建模檢查特性檢查CK-1-1-1 特性維護檢查業(yè)務(wù)流程手冊建模質(zhì)量檢查

31、第五階段建模質(zhì)量檢查內(nèi)容及邏輯建模質(zhì)量檢查操作指南建模質(zhì)量檢查錯誤修改指南CK-1-2-1 總體建模檢查CK-1-3-1 流程建模檢查CK-1-4-1 風(fēng)險建模檢查CK-1-5-1 風(fēng)險控制標識檢查CK-1-6-1 建模對象檢查CK-1-7-1 流程建模對象梳理CK-1-8-1 關(guān)鍵控制對照檢查CK-2-2-1 全藍圖掛接檢查全藍圖掛接檢查建模質(zhì)量檢查腳本使用說明（附件6）CK-2-3-1 業(yè)務(wù)流程庫、ERP藍圖庫與ERP實際運行系統(tǒng)的比較Tcode一致性檢查T-Code一致性檢查腳本使用說明（附件7）CK-2-4-1 SOD合規(guī)性檢查SoD（職責(zé)分離）檢查SoD（職責(zé)分離）檢查腳本使用說明（

32、附件8）CK-2-5-1 風(fēng)險控制版本差異統(tǒng)計完善前后風(fēng)險控制比對檢查完善前后風(fēng)險控制對比腳本使用說明（附件10）36第一階段(項目準備階段)相關(guān)附件、參考模板及腳本使用手冊獲取方式程序附件、參考模板及相關(guān)腳本使用手冊獲取方式各單位可直接訪問“業(yè)務(wù)流程管理信息系統(tǒng)門戶(股份公司/集團公司)管理主題ERP”頁面下載使用。程序附件下載鏈接模板庫訪問入口37第六階段(上線審批階段)要點地區(qū)公司在完成ERP系統(tǒng)內(nèi)控工作程序前5個階段工作并且ERP系統(tǒng)有效雙軌并行3個月之后可組織上線確認工作：信息管理部門確認ERP系統(tǒng)項目實施是否符合合同約定。業(yè)務(wù)管理部門確認系統(tǒng)實際功能是否符合業(yè)務(wù)需求。財務(wù)部門確認ERP系統(tǒng)產(chǎn)生的財務(wù)數(shù)據(jù)及數(shù)據(jù)移植結(jié)果是否正確。內(nèi)控部門向公司內(nèi)控與風(fēng)險管理部提交ERP系統(tǒng)內(nèi)控工作意見書及各階段內(nèi)控工作完成清單，文件清單包括：1）ERP系統(tǒng)業(yè)務(wù)流程目錄、業(yè)務(wù)流程圖、風(fēng)險控制文檔(RCD)、ERP系統(tǒng)藍圖、配置清單、權(quán)限分配等相關(guān)文檔；2）ERP系統(tǒng)內(nèi)控自我測試報告及