全面業(yè)務(wù)流程梳理情況介紹

內(nèi)部控制處全面業(yè)務(wù)流程梳理情況介紹12/8/202313.1流程梳理前提條件3.2流程梳理的主要內(nèi)容3.3主要工作成果3.4常用文檔3.5具體程序方法

3.程序和方法12/8/20232本單位組織機(jī)構(gòu)圖本單位根本業(yè)務(wù)流程目錄本單位重要業(yè)務(wù)流程目錄本單位適用風(fēng)險(xiǎn)確定流程梳理的范圍確定流程梳理的范圍確定具體執(zhí)行部門和崗位確定控制目標(biāo)

3.1流程梳理的前提條件12/8/202333.2流程梳理的主要內(nèi)容1.建立流程管理責(zé)任機(jī)制。根據(jù)部門管理職責(zé)，明確流程負(fù)責(zé)部門與崗位，建立業(yè)務(wù)流程管理責(zé)任機(jī)制。2.梳理業(yè)務(wù)流程與管理制度。梳理業(yè)務(wù)流程，描述流程根本步驟、風(fēng)險(xiǎn)和控制措施，理清規(guī)章制度。3.流程建模與系統(tǒng)分析。應(yīng)用業(yè)務(wù)流程管理信息系統(tǒng)，建立業(yè)務(wù)流程管理模型，進(jìn)行流程要素的系統(tǒng)分析，完善主要業(yè)務(wù)流程。4.標(biāo)準(zhǔn)業(yè)務(wù)流程管理文件。結(jié)合公司的實(shí)際情況，按照統(tǒng)一標(biāo)準(zhǔn)，編寫流程管理文件，修訂完善規(guī)章制度，按公司規(guī)定審議批準(zhǔn)后發(fā)布執(zhí)行。12/8/202341.建立流程管理責(zé)任機(jī)制2.1梳理

規(guī)章制度2.2繪制業(yè)務(wù)

流程圖2.3編制風(fēng)險(xiǎn)

控制文檔2.4梳理相應(yīng)的實(shí)施證據(jù)2.梳理業(yè)務(wù)流程與管理制度3.流程建模與系統(tǒng)分析形成的成果：1.流程圖2.風(fēng)險(xiǎn)控制文檔（RCD）3.證據(jù)表單4.控制活動涉及的制度索引

3.2流程梳理的主要內(nèi)容4.標(biāo)準(zhǔn)流程管理文件12/8/20235組織結(jié)構(gòu)圖、業(yè)務(wù)工作網(wǎng)絡(luò)圖業(yè)務(wù)流程目錄風(fēng)險(xiǎn)數(shù)據(jù)庫風(fēng)險(xiǎn)控制管理文件包括業(yè)務(wù)流程圖、風(fēng)險(xiǎn)控制文檔〔細(xì)分為RCD文檔、BRCD文檔、法律風(fēng)險(xiǎn)防控文檔〕、證據(jù)表單員工崗位職責(zé)描述、權(quán)限指引、控制活動涉及的制度索引

3.3主要工作成果12/8/202363.4.1流程圖流程圖，是業(yè)務(wù)流程的直觀、概括的表達(dá)。中國石油系統(tǒng)內(nèi)部對于業(yè)務(wù)流程的描述和管理主要采取圖示法，使用的軟件是ARIS操作系統(tǒng)。是在ARIS業(yè)務(wù)流程管理信息系統(tǒng)中按照業(yè)務(wù)流程架構(gòu)目錄所描述的具體業(yè)務(wù)流程的模型，是內(nèi)控體系的根本管理文件。業(yè)務(wù)流程圖最大的特點(diǎn)是可以看到流程中的風(fēng)險(xiǎn)、控制。在流程繪制的初始階段，使用Visio軟件進(jìn)行流程草圖的繪制。3.4常用文檔12/8/20237

3.4.2風(fēng)險(xiǎn)數(shù)據(jù)庫風(fēng)險(xiǎn)數(shù)據(jù)庫是進(jìn)行風(fēng)險(xiǎn)記錄的工具。常見的風(fēng)險(xiǎn)數(shù)據(jù)庫有：公司層面風(fēng)險(xiǎn)數(shù)據(jù)庫和業(yè)務(wù)層面風(fēng)險(xiǎn)數(shù)據(jù)庫。業(yè)務(wù)層面風(fēng)險(xiǎn)數(shù)據(jù)庫又包括：1〕財(cái)務(wù)風(fēng)險(xiǎn):財(cái)務(wù)報(bào)告失真風(fēng)險(xiǎn)、資產(chǎn)平安受到威脅風(fēng)險(xiǎn)、營私舞弊風(fēng)險(xiǎn)〕；2〕非財(cái)務(wù)風(fēng)險(xiǎn)：經(jīng)營決策風(fēng)險(xiǎn)、違反法律法規(guī)風(fēng)險(xiǎn)。3.4常用文檔12/8/20238

3.4.3風(fēng)險(xiǎn)控制文檔(簡稱RCD)風(fēng)險(xiǎn)控制文檔是基于公司?根本業(yè)務(wù)流程目錄?中識別出風(fēng)險(xiǎn)的的末級子流程，以表格形式完整表達(dá)風(fēng)險(xiǎn)類別、風(fēng)險(xiǎn)描述、控制目標(biāo)的類型、控制目標(biāo)具體描述、現(xiàn)有控制措施、系統(tǒng)相關(guān)控制措施、應(yīng)用系統(tǒng)控制所屬模塊、控制方式、控制方法、控制類型、控制頻率、控制實(shí)施證據(jù)、控制文件的文號及名稱等內(nèi)容的文檔。每個(gè)文檔涵蓋公司?業(yè)務(wù)活動層面風(fēng)險(xiǎn)數(shù)據(jù)庫?中該子流程對應(yīng)的所有風(fēng)險(xiǎn)。3.4常用文檔12/8/20239

3.4.4證據(jù)表單證據(jù)指執(zhí)行者執(zhí)行流程步驟后所產(chǎn)生或涉及的最能夠證明該項(xiàng)任務(wù)發(fā)生過的業(yè)務(wù)表單。在進(jìn)行流程梳理過程中要同步進(jìn)行控制證據(jù)的梳理，及時(shí)發(fā)現(xiàn)控制證據(jù)缺失或不完整的情況，同一張表單要求名稱必須一致。特別要關(guān)注股份公司統(tǒng)一實(shí)施證據(jù)表單的使用。

3.4常用文檔12/8/202310

3.4.5法律風(fēng)險(xiǎn)防控文檔針對法律風(fēng)險(xiǎn)防控管理要求，將法律風(fēng)險(xiǎn)，法律防控措施落實(shí)到業(yè)務(wù)流程中，實(shí)現(xiàn)法律風(fēng)險(xiǎn)防控的程序化。法律風(fēng)險(xiǎn)防控文檔統(tǒng)一模板：3.4內(nèi)控常用文檔12/8/202311

3.5具體程序方法

1.范圍界定

2.現(xiàn)狀描述

3.風(fēng)險(xiǎn)分析和控制設(shè)計(jì)4.流程分析

5.流程審定

6.流程發(fā)布12/8/202312現(xiàn)狀描述風(fēng)險(xiǎn)分析控制設(shè)計(jì)流程分析范圍界定流程審定流程發(fā)布梳理職責(zé)與業(yè)務(wù)對接架構(gòu)與確定范圍收集職責(zé)文件與管理制度資料單位

業(yè)務(wù)分類職責(zé)與業(yè)務(wù)比照分析業(yè)務(wù)與架構(gòu)目錄比照分析確認(rèn)流程梳理范圍根本資料庫XX部門職責(zé)清單XX部門制度索引XX單位工作網(wǎng)絡(luò)圖根本業(yè)務(wù)流程目錄初稿XX單位機(jī)構(gòu)崗位設(shè)置情況XX部門職責(zé)對照修訂建議3.5具體程序方法演示.范圍界定收集職責(zé)文件與管理制度資料XX單位組織結(jié)構(gòu)圖12/8/2023133.5.1范圍界定1.具體工作步驟第一步:梳理職責(zé)各單位收集相關(guān)職責(zé)文件與管理制度資料,梳理完善本單位管理職責(zé)，建立分工合理、職責(zé)明確、報(bào)告關(guān)系清晰的組織結(jié)構(gòu)，編制完本錢單位組織結(jié)構(gòu)圖。明確流程管理責(zé)任單位，流程負(fù)責(zé)人〔單位負(fù)責(zé)人或主管業(yè)務(wù)的領(lǐng)導(dǎo)〕、流程管理崗位及控制執(zhí)行崗位。為保證同一部門、崗位名稱在不同流程中使用的一致性，各相關(guān)單位需根據(jù)人事勞資部門批復(fù)的文件，編制本單位?**單位組織機(jī)構(gòu)描述表?。12/8/202314組織機(jī)構(gòu)描述表編制說明組織單元：組織單元需兩級組織來組成。例如：財(cái)務(wù)處、財(cái)務(wù)處本錢核算科。崗位命名：崗位命名也需要兩級來組成。例如：公司總經(jīng)理、機(jī)動設(shè)備處處長、資產(chǎn)管理科資產(chǎn)管理崗。注：公司副經(jīng)理、財(cái)務(wù)處副處長等不能以崗位形式出現(xiàn)〔需明確是主管**的副經(jīng)理或副處長〕3.5.1范圍界定遼陽石化組織機(jī)構(gòu)描述表編制單位：遼陽石化公司一級組織二級組織三級組織組織單元崗位組織單元崗位組織單元崗位遼陽石化公司總經(jīng)理

主管**業(yè)務(wù)副經(jīng)理

財(cái)務(wù)處處長

主管**業(yè)務(wù)副處長

資產(chǎn)科

科長

資產(chǎn)核算崗12/8/2023153.5.1范圍界定第二步:梳理業(yè)務(wù)，確定業(yè)務(wù)流程梳理范圍公司流程梳理工作組負(fù)責(zé)編制公司業(yè)務(wù)流程管理職責(zé)對照表，明確流程梳理工作分工；根據(jù)本單位管理職責(zé)，梳理本單位業(yè)務(wù)，進(jìn)行職責(zé)與業(yè)務(wù)比照分析，提出部門職責(zé)對照修訂建議〔如果有差異〕；各單位在股份公司的流程目錄的根底上〔未上市業(yè)務(wù)參照集團(tuán)公司流程目錄〕，通過業(yè)務(wù)與架構(gòu)目錄比照分析，確定本單位的流程梳理范圍，編制完本錢單位根本業(yè)務(wù)流程目錄，明確流程負(fù)責(zé)具體部門與崗位。公司流程梳理工作組根據(jù)各單位反響意見，修改完善公司根本流程目錄和重要業(yè)務(wù)流程目錄初稿。12/8/2023162.根本業(yè)務(wù)流程目錄確實(shí)認(rèn)標(biāo)準(zhǔn)總部通用目錄中的一至三級流程目錄名稱、定義、編號原那么上不允許修改，特殊情況需報(bào)股份公司批準(zhǔn)公司全部流程目錄原那么上不得超過五級流程名稱與流程中實(shí)際描述的業(yè)務(wù)活動相吻合流程編號可根據(jù)其上級流程編號進(jìn)行順序編號，并且有一個(gè)唯一的流程編號〔不允許2個(gè)或2個(gè)以上的流程使用同一個(gè)流程編號〕只能在末級流程目錄下描述流程圖末級流程一般掛接在三級流程、四級流程或五級流程，特殊情況可掛接二級流程3.5.1范圍界定12/8/2023173.5.1范圍界定3.根本業(yè)務(wù)流程目錄編制要求在公司整體框架上，各所屬單位的業(yè)務(wù)活動應(yīng)與公司整體業(yè)務(wù)活動統(tǒng)籌考慮，業(yè)務(wù)性質(zhì)相似，管理活動相近的所屬單位可以在總體流程目錄下分子流程描述，無須作為單獨(dú)單位建立流程目錄。我公司各生產(chǎn)廠多數(shù)經(jīng)營業(yè)務(wù)的控制程序相同，如存貨盤點(diǎn)流程，由公司統(tǒng)一流程描述，不需分別各生產(chǎn)廠建立流程目錄描述。12/8/2023183.5.1范圍界定3.根本業(yè)務(wù)流程目錄編制要求業(yè)務(wù)流程的規(guī)劃是以公司生產(chǎn)經(jīng)營管理的各項(xiàng)活動作為考慮，不是按照部門和職能來劃分的。因此在建立流程目錄時(shí)，要打破部門主義，從業(yè)務(wù)角度出發(fā)，規(guī)劃流程，建立目錄。存在多個(gè)板塊業(yè)務(wù)時(shí)，流程確實(shí)定應(yīng)該以主要板塊為主進(jìn)行描述，其他板塊個(gè)性業(yè)務(wù)采用相應(yīng)板塊的業(yè)務(wù)流程目錄并保持公司內(nèi)控原有編號。如：我公司煉油和化工很多業(yè)務(wù)的控制程序相同，那么應(yīng)合并流程、統(tǒng)一描述；如果二者實(shí)際控制程序不同，那么應(yīng)分別建立末級流程描述。12/8/202319現(xiàn)狀描述風(fēng)險(xiǎn)分析控制設(shè)計(jì)流程分析范圍界定流程審定流程發(fā)布詳細(xì)描述流程確定流程責(zé)任人與起止點(diǎn)描述流程根本步驟與邏輯走向詳細(xì)繪制業(yè)務(wù)流程圖修訂完善業(yè)務(wù)流程清單業(yè)務(wù)流程圖〔VISIO〕根本業(yè)務(wù)流程目錄初稿業(yè)務(wù)流程圖〔ARIS〕3.5具體程序方法演示3.5.2現(xiàn)狀描述確定業(yè)務(wù)活動執(zhí)行部門和崗位證據(jù)表單梳理

控制證據(jù)12/8/2023201.具體工作步驟第一步:針對要描述的業(yè)務(wù)流程，熟悉流程對應(yīng)的相關(guān)制度〔包括國家制定的法律法規(guī)、集團(tuán)公司、專業(yè)分公司、企事業(yè)單位制定的規(guī)章制度〕第二步:針對要梳理的業(yè)務(wù)流程，明確該流程的起點(diǎn)和終點(diǎn)，分別向該業(yè)務(wù)流程涉及的崗位人員進(jìn)行訪談，主要了解什么崗位在什么情況下做了什么并形成哪些文檔或表格〔證據(jù)表單〕等，詳細(xì)掌握業(yè)務(wù)處理過程并進(jìn)行適當(dāng)?shù)挠涗?，進(jìn)行流程草圖初步繪制。3.5.2現(xiàn)狀描述開始步驟結(jié)束執(zhí)行的部門及崗位規(guī)范性文件及規(guī)章制度控制風(fēng)險(xiǎn)流轉(zhuǎn)的文件及證據(jù)表單12/8/202321

3.5.2現(xiàn)狀描述第三步:根據(jù)訪談?wù)莆盏那闆r，詳細(xì)記錄每一個(gè)步驟業(yè)務(wù)活動及對應(yīng)的執(zhí)行部門、執(zhí)行崗位。遵循業(yè)務(wù)運(yùn)行實(shí)際，描述流程根本步驟與邏輯走向，詳細(xì)繪制業(yè)務(wù)流程圖，對業(yè)務(wù)進(jìn)行直觀描述。

注意：對流程中的每個(gè)具體執(zhí)行步驟，能量化的盡量量化，如：做到什么程度才算合格，多長時(shí)間完成？否那么，流程步驟很清晰，步驟執(zhí)行的具體動作卻沒有進(jìn)行量化，會直接影響流程的執(zhí)行效果?！矆?zhí)行部門、執(zhí)行崗位必須從?組織機(jī)構(gòu)描述表?中選用〕

12/8/202322

3.5.2現(xiàn)狀描述2.實(shí)施證據(jù)的梳理

在進(jìn)行流程梳理過程中要同步進(jìn)行控制證據(jù)的梳理，指定每一個(gè)步驟所對應(yīng)的實(shí)施證據(jù)，及時(shí)發(fā)現(xiàn)控制證據(jù)缺失或不完整的情況，同一張表單要求名稱必須一致?！蔡貏e關(guān)注股份公司統(tǒng)一實(shí)施證據(jù)表單的使用〕

注意：公司全部業(yè)務(wù)流程均要繪制業(yè)務(wù)流程圖，這是流程梳理的關(guān)鍵步驟

12/8/202323中間步驟省略

3.5.2現(xiàn)狀描述3.流程圖的繪制方法:見VISIO2003使用指南VISIO和ARIS流程圖圖例展示：在流程繪制的初始階段，先使用MicrosoftOffice組件Visio軟件進(jìn)行流程草圖的繪制。說明：考慮到ARIS業(yè)務(wù)流程信息系統(tǒng)不利于初期大規(guī)模、單機(jī)進(jìn)行流程的描述、修訂，而ViSIO2003使用起來相對簡單、便利，我們決定首先使用ViSIO2003進(jìn)行初期大規(guī)模流程描述，待全部業(yè)務(wù)流程描述完畢后，再以ARIS系統(tǒng)為支持，實(shí)現(xiàn)業(yè)務(wù)流程的信息化(由公司流程管理組實(shí)施)。12/8/2023244.流程描述中常見問題：將本企業(yè)及所屬二級單位作為一個(gè)整體來描述業(yè)務(wù)流程；描述某一項(xiàng)流程時(shí)，只需對末級流程進(jìn)行描述，中間級流程目錄無需描述，流程描述過程中，既要注意單個(gè)流程內(nèi)部的邏輯關(guān)系，也要注意流程之間和同一流程中不同的控制點(diǎn)之間的銜接；各建設(shè)單位應(yīng)根據(jù)自身的具體業(yè)務(wù)，關(guān)注風(fēng)險(xiǎn)，突出對躲避這些風(fēng)險(xiǎn)而設(shè)置的控制；流程步驟的描述要符合管理現(xiàn)狀，在對管理現(xiàn)狀進(jìn)行分析的根底上，按照內(nèi)部控制理論和理念，進(jìn)行差異性分析，從而發(fā)現(xiàn)問題和缺乏，提出改進(jìn)意見，完善其內(nèi)部控制制度，提高管理水平。3.5.2現(xiàn)狀描述12/8/202325

在內(nèi)控工作建設(shè)時(shí),我們已經(jīng)梳理了一些流程。其中有流程并完全按業(yè)務(wù)流程目錄層級梳理,把其他流程中的一些業(yè)務(wù)合并在一個(gè)流程中描述了,在本次梳理時(shí),要對照業(yè)務(wù)流程目錄,把一些不該合并的流程,進(jìn)行拆分,將它們對應(yīng)到相應(yīng)的流程目錄下，分別描述。3.5.2現(xiàn)狀描述12/8/202326現(xiàn)狀描述風(fēng)險(xiǎn)分析控制設(shè)計(jì)流程分析范圍界定流程審定流程發(fā)布比照分析制度與流程分析制度是否存在交叉分析制度是否缺失分析制度層次與操作性分析部門內(nèi)部界面與外部界面分析控制證據(jù)管理制度對照修訂建議流程單位責(zé)任對照分析流程要素識別風(fēng)險(xiǎn)與設(shè)計(jì)控制措施證據(jù)表單業(yè)務(wù)風(fēng)險(xiǎn)庫XX單位工作網(wǎng)絡(luò)圖業(yè)務(wù)流程接口清單風(fēng)險(xiǎn)控制文檔初稿關(guān)鍵控制文檔初稿3.5具體程序和方法演示3.5.3風(fēng)險(xiǎn)分析和控制設(shè)計(jì)12/8/202327

1.具體工作步驟:第一步:開展風(fēng)險(xiǎn)分析，確定公司適用的風(fēng)險(xiǎn)集團(tuán)公司和股份公司風(fēng)險(xiǎn)數(shù)據(jù)庫內(nèi)容根本囊括了下屬企事業(yè)單位各方面業(yè)務(wù)活動涉及到的風(fēng)險(xiǎn)。在使用時(shí)，要根據(jù)股份公司風(fēng)險(xiǎn)數(shù)據(jù)庫〔未上市業(yè)務(wù)參照集團(tuán)公司風(fēng)險(xiǎn)數(shù)據(jù)庫〕，對本單位涉及的流程進(jìn)行風(fēng)險(xiǎn)分析和配比，確定公司適用的風(fēng)險(xiǎn)，編制本單位風(fēng)險(xiǎn)對照表，并對公司風(fēng)險(xiǎn)數(shù)據(jù)庫提出反響意見。工作組組織適用風(fēng)險(xiǎn)審查，修改、完善風(fēng)險(xiǎn)對照表，形成公司風(fēng)險(xiǎn)數(shù)據(jù)庫。3.5.3風(fēng)險(xiǎn)分析和控制設(shè)計(jì)12/8/202328

第二步：根據(jù)已識別的風(fēng)險(xiǎn),將該流程對應(yīng)的風(fēng)險(xiǎn)標(biāo)注到每一個(gè)相關(guān)的流程步驟上。如果適用風(fēng)險(xiǎn)無法進(jìn)行標(biāo)注，說明流程梳理不完全，應(yīng)增加相應(yīng)的流程步驟。

第三步：對現(xiàn)有文件、制度規(guī)定及實(shí)際業(yè)務(wù)執(zhí)行中的相應(yīng)控制措施進(jìn)行分析，找出對應(yīng)風(fēng)險(xiǎn)的控制措施，對存在風(fēng)險(xiǎn)的流程步驟標(biāo)注控制點(diǎn)。

3.5.3風(fēng)險(xiǎn)分析和控制設(shè)計(jì)12/8/202329將該流程對應(yīng)的風(fēng)險(xiǎn)標(biāo)注到每一個(gè)相關(guān)的流程步驟上，如果風(fēng)險(xiǎn)無法進(jìn)行標(biāo)注，說明該流程梳理不完全，應(yīng)增加相應(yīng)的流程步驟。對存在風(fēng)險(xiǎn)的流程步驟標(biāo)注控制點(diǎn)。風(fēng)險(xiǎn)點(diǎn)和控制點(diǎn)的標(biāo)注方法住房公積金繳納范圍及繳費(fèi)標(biāo)準(zhǔn)不準(zhǔn)確勞動工資崗按照當(dāng)?shù)卣》抗e金管理規(guī)定，確定住房公積金繳納人員范圍、繳費(fèi)基數(shù)和比例，報(bào)主管領(lǐng)導(dǎo)審批12/8/202330第四步：將各項(xiàng)業(yè)務(wù)活動與崗位設(shè)置、崗位職責(zé)、工作制度等諸因素結(jié)合起來，編制完成風(fēng)險(xiǎn)控制文檔初稿，詳細(xì)表達(dá)業(yè)務(wù)流程中存在的風(fēng)險(xiǎn)和控制措施設(shè)計(jì)的情況。樣表風(fēng)險(xiǎn)控制文檔的具體填寫方法：12/8/202331文檔表頭：表頭中，有6項(xiàng)內(nèi)容為必填內(nèi)容，其中，單位名稱、編制部門、編制人、當(dāng)前流程名稱、最后更新時(shí)間等如實(shí)填寫即可，業(yè)務(wù)流程名稱只需填寫當(dāng)前子流程的前兩級對應(yīng)內(nèi)容即可?？刂泣c(diǎn)編號：末級流程編碼+〞-〞+風(fēng)險(xiǎn)編碼+〞-〞+控制點(diǎn)編碼?？刂颇繕?biāo)具體描述：與風(fēng)險(xiǎn)對應(yīng)，結(jié)合風(fēng)險(xiǎn)描述內(nèi)容，說明該項(xiàng)控制要到達(dá)的目標(biāo)。風(fēng)險(xiǎn)描述：對風(fēng)險(xiǎn)的內(nèi)容進(jìn)行詳細(xì)描述，從風(fēng)險(xiǎn)數(shù)據(jù)庫中選用?？刂颇繕?biāo)類型：分為4種，完整性控制〔C〕、準(zhǔn)確性控制〔A〕、有效性控制〔V〕和接觸控制〔R〕?！簿唧w某一風(fēng)險(xiǎn)的控制目標(biāo)類型在風(fēng)險(xiǎn)數(shù)據(jù)庫已經(jīng)規(guī)定，直接引用即可〕風(fēng)險(xiǎn)控制文檔的具體填寫方法：12/8/202332控制目標(biāo)具體描述：與風(fēng)險(xiǎn)對應(yīng)，結(jié)合風(fēng)險(xiǎn)描述內(nèi)容，說明該項(xiàng)控制要到達(dá)的一個(gè)目標(biāo)?？刂品椒ǎ焊鶕?jù)實(shí)際業(yè)務(wù)，可以是人工控制也可以是自動控制控制類型：控制活動可以是預(yù)防性的或發(fā)現(xiàn)性的控制頻率：說明該控制多久控制一次，共有六種，分別為隨時(shí)/日/周/月度/季度/年度〔根據(jù)業(yè)務(wù)的實(shí)際發(fā)生情況填寫〕?？刂茖?shí)施證據(jù)：最能說明或證明執(zhí)行過某項(xiàng)控制的書面證據(jù)?！策@里的證據(jù)范圍較廣，可以是統(tǒng)一實(shí)施證據(jù)，也可以是會議紀(jì)錄或是記錄等〕控制文件的文號及名稱：能夠支持對應(yīng)的控制措施的制度名稱。某項(xiàng)控制沒有文件支持，需隨后組織對規(guī)章制度進(jìn)行補(bǔ)充完善。風(fēng)險(xiǎn)控制文檔的具體填寫方法：12/8/202333關(guān)鍵控制編號：末級流程編碼+〞-〞+風(fēng)險(xiǎn)編碼+〞-〞+關(guān)鍵控制點(diǎn)編碼；關(guān)鍵控制點(diǎn)編碼需與集團(tuán)公司保持一致。K1風(fēng)險(xiǎn)控制文檔的具體填寫方法：12/8/202334現(xiàn)有控制措施：緊扣風(fēng)險(xiǎn)，詳細(xì)描述實(shí)際采用的控制措施。制定控制措施要全方面考慮問題，滿足四要素，“誰〞、“做了什么事〞、“怎么做〞、“留下了什么證據(jù)〞系統(tǒng)相關(guān)控制措施：FMIS、AMIS7.0系統(tǒng)相關(guān)控制措施必須與關(guān)鍵控制文檔保持一致。風(fēng)險(xiǎn)控制文檔的具體填寫方法：12/8/202335不要應(yīng)有僅僅寫“比較一些報(bào)告”詳細(xì)、具體地對控制進(jìn)行描述，使獨(dú)立第三方能自行執(zhí)行該控制（即必須包含上面四大要素）僅僅寫“解決問題”說明如何解決問題、采取的措施；以及如果問題沒有解決，要怎么處理僅僅寫“對賬”說明使用的系統(tǒng)、報(bào)告、表單的具體名稱，這些名稱的使用必須前后一致猜測其他部門實(shí)施的控制說明節(jié)點(diǎn)和傳遞的表單、文件，由相關(guān)部門對實(shí)施的控制進(jìn)行具體描述注出人名（例如，王XX）說明實(shí)施控制的崗位（例如，財(cái)務(wù)部固定資產(chǎn)會計(jì)）無組織的控制描述組織好描述控制的文字。以摘要開頭，正文應(yīng)簡練?？刂泼枋隽η笄逦鷾?zhǔn)確，文字表述不能模糊不清風(fēng)險(xiǎn)控制文檔編制中常見問題：12/8/202336

2.比照分析制度和流程，梳理規(guī)章制度在流程梳理過程中，會有許多與業(yè)務(wù)流程相關(guān)的規(guī)章制度，這些制度是控制設(shè)計(jì)的依據(jù)之一。在流程梳理的同時(shí)，通過比照分析制度和流程，分析制度是否存在交叉、是否缺失，分析制度層次性和操作性，分析部門內(nèi)部界面和外部界面。各單位通過對梳理范圍內(nèi)的流程涉及的規(guī)章制度進(jìn)行梳理，要形本錢單位的?控制活動涉及的制度索引?，公司工作組匯總編制工程?控制活動涉及的制度索引?。在梳理過程中發(fā)現(xiàn)規(guī)章制度交叉、缺失的情況，要求各單位提出管理制度對照修訂建議，并及時(shí)補(bǔ)充完善。

3.5.3風(fēng)險(xiǎn)分析和控制設(shè)計(jì)12/8/202337現(xiàn)狀描述風(fēng)險(xiǎn)分析控制設(shè)計(jì)流程分析范圍界定流程審定流程發(fā)布修訂完善業(yè)務(wù)流程清單ARIS組織建模業(yè)務(wù)流程目錄系統(tǒng)建模ARIS流程建模XX部門機(jī)構(gòu)組織圖業(yè)務(wù)流程圖〔ARIS〕XX部門業(yè)務(wù)總圖3.5具體程序方法演示3.5.4流程分析流程要素

系統(tǒng)分析業(yè)務(wù)流程圖〔VISIO〕12/8/202338

應(yīng)用業(yè)務(wù)流程管理信息系統(tǒng)〔簡稱ARIS〕進(jìn)行流程描述，進(jìn)行流程要素的系統(tǒng)分析，包括業(yè)務(wù)流程名稱編碼和起止點(diǎn)、工作步驟、業(yè)務(wù)風(fēng)險(xiǎn)點(diǎn)、控制要求、工作界面、以及對應(yīng)的組織機(jī)構(gòu)、崗位和記錄表單等；通過分析控制差異和控制缺陷，進(jìn)一步完善控制措施，優(yōu)化業(yè)務(wù)流程，實(shí)現(xiàn)對風(fēng)險(xiǎn)的有效控制和管理；通過比照分析制度與流程，查找制度缺失和差異，補(bǔ)充完善相應(yīng)的管理制度。說明：為了確保流程描述的標(biāo)準(zhǔn)統(tǒng)一，股份公司已制定了一套標(biāo)準(zhǔn)的流程描述標(biāo)準(zhǔn)，對從流程描述開始至描述結(jié)束的各個(gè)細(xì)節(jié)進(jìn)行了詳細(xì)地說明，同時(shí)制定了標(biāo)準(zhǔn)模版，使不同崗位人員都能夠按照統(tǒng)一的格式進(jìn)行描述。3.5.4流程分析12/8/202339現(xiàn)狀描述風(fēng)險(xiǎn)分析控制設(shè)計(jì)流程分析范圍界定流程審定流程發(fā)布征求職責(zé)、流程、界面、制度等意見整理歸納反響意見與建議解決主要分歧與未決事項(xiàng)協(xié)調(diào)溝通修訂完善相關(guān)內(nèi)容業(yè)務(wù)流程標(biāo)準(zhǔn)協(xié)調(diào)意見業(yè)務(wù)流程目錄業(yè)務(wù)流程圖風(fēng)險(xiǎn)數(shù)據(jù)庫風(fēng)險(xiǎn)控制文檔關(guān)鍵控制文檔3.5具體程序方法演示3.5.5流程審定建立業(yè)務(wù)流程圖、風(fēng)險(xiǎn)控制文檔建立權(quán)限指引表、業(yè)務(wù)流程目錄建立石化公司具體業(yè)務(wù)流程公司具體業(yè)務(wù)流程

〔包括未上市業(yè)務(wù)〕12/8/202340

對于梳理出來的流程，嚴(yán)格執(zhí)行四級審查程序：一是流程負(fù)責(zé)人專業(yè)審查，保證流程設(shè)計(jì)的合理、嚴(yán)密和準(zhǔn)確；二是流程參與單位審查，保證關(guān)聯(lián)流程的協(xié)調(diào)性、整體性和一致性，防止出現(xiàn)管理業(yè)務(wù)重復(fù)、空缺現(xiàn)象；三是流程管理工作組綜合審查，保證業(yè)務(wù)流程標(biāo)準(zhǔn)、高效；四是公司流程管理領(lǐng)導(dǎo)小組審查，保證權(quán)責(zé)對等、系統(tǒng)全面。說明：公司流程管理工作組進(jìn)行合規(guī)性審查，〔包括流程目錄確實(shí)定、風(fēng)險(xiǎn)的應(yīng)用、控制的制訂、文檔存檔是否符合標(biāo)準(zhǔn)等〕，指導(dǎo)修改完善各單位流程圖、風(fēng)險(xiǎn)控制文檔及證據(jù)表單等相關(guān)資料，進(jìn)一步標(biāo)準(zhǔn)業(yè)務(wù)流程。3.5.5流程審定12/8/202341現(xiàn)狀描述風(fēng)險(xiǎn)分析控制設(shè)計(jì)流程分析范圍界定流程審定流程發(fā)布審批發(fā)布公司流程管理

作組審查報(bào)備內(nèi)控部與正式發(fā)布公司業(yè)務(wù)流程管理文件流程負(fù)責(zé)人

專業(yè)審查3.5具體程序方法演示公司流程管理領(lǐng)導(dǎo)小組審查公司權(quán)限指引公司管理制度呈批公司總經(jīng)理6.流程發(fā)布流程參與

單位審查12/8/202342

編制完成流程管理文件〔托管單位特殊業(yè)務(wù)單獨(dú)編制管理文件〕，按公司規(guī)定審議批準(zhǔn)發(fā)布。說明：梳理完成后的業(yè)務(wù)流程，作為內(nèi)控管理手冊的補(bǔ)充文檔，年度手冊維護(hù)時(shí)納入統(tǒng)一管理，報(bào)股份公司備案后發(fā)布執(zhí)行。

3.5.6流程發(fā)布12/8/202343命名規(guī)那么：一個(gè)末級流程對應(yīng)一個(gè)文