《内控与风险管理培训讲义》由会员分享，可在线阅读，更多相关《内控与风险管理培训讲义（35页珍藏版）》请在金锄头文库上搜索。
1、内控与风险管理培训讲义（流程架构部分）企管法规处（内控处）二O O一O O年五月内控与风险管理培训讲义大纲我们的目的为什么要了解架构？用处是什么？1 1业务流程架构的定义什么是流程架构？2 2业务流程架构的内容包括些什么？3 3设计思想与应用设计的理念原则、目标和使用说明4 42内控与风险管理培训讲义1.我们的目的我们的目的为什么要了解架构？用处是什么？1 1明晰管理职责与工作界面方便员工快速浏览和检索了解公司的管理层级和业务的分类3内控与风险管理培训讲义2.业务流程架构的定义业务流程架构的定义什么是流程架构？2 2业务流程架构是对公司全部业务流程分类和分级的结构化反映流程总图流程目录流程定义
2、4内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么1.流程总图通用流程总图3 3战略发展经营业务管理支持5内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么1.流程总图股份公司流程总图3 3战略管理合规管理油气业务炼化及销售国际业务管理支持6内控与风险管理培训讲义3.业务流程架构的内容服务的对象业务流程架构的内容包括些什么1.流程总图小结示意图13 37内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么1.流程总图小结示意图23 3步骤图区域图过程图总图 步骤图第5级逐步取消8内控与风险管理培训讲义3.业务流程架构的内容业务流
3、程架构的内容包括些什么1.流程总图小结概念3 3总图：是浏览整个公司流程体系的门户。区域图：是各流程总图中每个具体业务块的业务细分图。过程图：是针对区域流程图中的每个细分完之后的业务。步骤图：是对每个业务过程具体活动顺序的描述。流程步骤图对应公司业务流程目录中的末级流程。9内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么1.流程总图辽河油田流程总图3 3品字标志灰色图块10内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么2.流程目录3 3分五个层级11内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么2.流程目录3 3流程总
4、图一级流程统驭二级流程统驭下级流程12内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么2.流程目录3 3流程编号由SP/KP/MP打头后跟数字和小数点字母必须是大写体现出流程层级13内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么2.流程目录3 3流程步骤图也就是通常我们讲到的流程图（末级流程）14内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么2.流程目录比较小结3 3一级目录40个；二级目录253个；三级目录1189个；四级参考目录516个；五级参考目录77个。总图 区域图过程图步骤图集团编制2075个通用流程目录清单
5、15内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么2.流程目录比较小结3 316内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么3.流程定义3 3以公司的利益相关者为服务主体，是满足企业业绩、合规表现等要求的业务流程。是面向公司整体层面、面向各业务流程，实现从上至下的管控要求和执行监控，体现从下到上的承诺和目标；关注公司全局的资源优化配置，追求公司价值长期最大化，满足公司整体利益的全局性、协同性、长远性和风险防范等战略要求。战略发展类流程17内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么3.流程定义3 3以市场与客户为
6、服务主体，提供符合要求的产品与服务，并实现价值增值的业务流程。是直接面对市场与客户，以端到端的形式，实现客户的满意、效率的满足、质量的改善、成本的优化。经营业务类流程18内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么3.流程定义3 3以内部业务与管理部门为服务主体，通过为其提供所需的服务与资源，实现效率和效果的提升的业务流程。是面向内部客户，提供资源（人、财、物、科技、信息等）保障与管理和服务输出，确保核心业务的价值增值最大化，实现战略发展类流程提出的持续发展目标，关注经营管理的效率与效果。管理支持类流程19内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内
7、容包括些什么3.流程定义3 3战略发展类流程管理结构（ SP02）：是指与支持公司正常运转的基础管理平 台和实现基本管控要 求相关的业务流程，具体内容包括：组 织结构、规章制度、业务流程、授权管理共计4个二级流程。 经营计划（ SP04）：是指与公司全部资源投入产出相关的年度 计划编制、调整、执行、控制、分析与考核类的业务流程，具 体内容包括：年度生产经营计划管理流程、年度投资计划管理、 年度预算管理三大类流程共计30个二级流程。 运营监控（ SP05）：是指公司对经营管理效率和效果进行监督与 控制相关的业务流程，是对战略发展目标实现的有力保障，具体 内容包括：统计分析、风险管理评价、内部控制
8、评价、内部审 计、内部监察、维护稳定等流程共计15个二级流程。20内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么3.流程定义3 3战略发展类流程法律事务（ SP07）：是指与公司为适应外部法律环境要 求，确保按照法律法规规范运行相关的业务流程，具体 内容包括：工商登记、资质管理、法律咨询、法律授权 共计4个二级流程。 健康安全环保（ SP08）：是指与公司在健康、安全、环 保等方面进行制度制定、实施和监督相关的业务流程， 具体内容包括： HSE体系管理、职业健康管理、安全管 理、环境保护、事故管理、消防管理共计6个二级流程。21内控与风险管理培训讲义3.业务流程架构的
9、内容业务流程架构的内容包括些什么3.流程定义3 3经营业务类流程 油气资源勘探（ KP01）：是指按照油气规划的要求，实施油气勘探，使 油气储量得到证实的业务流程，具体内容包括：探矿权管理、勘探项目 管理、证实油气储量共计3个二级流程。 油气田开发建设 (K P02): 是指按照原油、天然气产能实现的系列设计方 案，对产能具体实现的业务流程，具体内容包括：油气田开发概念设 计、油气田开发方案设计、油气田开发方案调整、油气田工程建设共计 4个二级流程。 油气生产 (K P03): 是指与原油及天然气生产相关的业务流程，具体内容包 括：油气采出管理、油气集输与处理、注配管理、配套系统管理、生产 资
10、源管理、生产信息统计管理、生产成本核算共计 7个二级流程。 油气销售（ KP05） ：是指原油、天然气产品的销售业务流程，按销售 产品分类归纳为：原油销售、天然气销售、轻烃销售3个二级流程。22内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么3.流程定义3 3管理支持类流程人力资源管理（ MP01）：是指在公司生产经营过程中，与满足 人力资源需求的管理支持活动相关的业务流程，具体内容包括： 人力资源配置、员工发展与培训、薪酬福利及保险、绩效考核共 计4个二级流程。 财务管理（ MP02）：是指在公司生产经营过程中，与满足资金和 理财需求的管理支持活动相关的业务流程，具体
11、内容包括：资金 管理、债务管理、油气及固定资产管理、税收管理、价格管理、 关联交易、无形资产核算、内部往来、期间费用管理、保险管 理、权益管理、会计核算、成本管理、财务分析、财务报告、产 权管理、债权投资、财务稽查、衍生品管理、石油储备、财务系 统管理共计21个二级流程。23内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么3.流程定义3 3管理支持类流程 资本运营（ M P03）：是指与公司通过优化配置资本要素，促进 企业创造更大价值的管理支持活动相关的业务流程，具体内容包 括：股权投资、收购兼并、股本融资、股权管理、股权处置、专 职董监事、央企重组、短期投资共计8个二
12、级流程。 物资管理（ M P04）：是指与保障公司生产经营运转所需原料、物 资、设备与服务的采购、配送、仓储等管理支持业务活动相关的 业务流程，具体内容包括：采购管理、配送管理、存货管理共计 3个二级流程。24内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么3.流程定义3 3管理支持类流程资产管理（ MP05）：是指与保障公司生产经营运转所需固定资 产实物管理运行相关的业务流程，具体内容包括：油气资产管 理、炼油资产管理、销售资产管理、管道资产管理、工程资产管 理、装备制造资产管理、矿区服务资产管理、运输资产管理、土 地管理共计9个二级流程。 科技管理（ MP06）：是
13、指公司在科研开发和技术创新进行的投 入、项目管理、科技成果、知识产权、科技机构建设等方面管理 支持活动相关的业务流程，具体内容包括：科技计划管理、科技 项目管理、知识产权与成果管理、科技平台管理 (科技基础条件建 设)、科技经费管理、科技合作与交流管理共计 6个二级流程。25内控与风险管理培训讲义3.业务流程架构的内容业务流程架构的内容包括些什么3.流程定义3 3管理支持类流程合同与纠纷管理（ MP09）：是指在公司运营过程中，保障公司 商业安全，降低经济风险，维护公司利益的管理支持流程，具体 内容包括：合同管理、纠纷管理共计2个二级流程。 行政管理（ MP10）：是指与企业会议、接待、公关、
14、公文、印 信、档案、网站、保密、离退休、人防等行政事务相关的业务流 程，具体内容包括：会议管理、接待管理、公共关系、网站管 理、档案管理、公文管理、印信管理、保密管理、离退休管理、 人防管理共计10个二级流程。26内控与风险管理培训讲义2.业务流程架构的定义业务流程架构的定义什么是流程架构？2 2业务流程架构是对公司全部业务流程分类和分级的结构化反映流程总图流程目录流程定义27内控与风险管理培训讲义4.设计思想与应用设计思想与应用设计的理念原则、目标和使用说明4 4使用说明 一级流程目录和定义正式发布执行，二、三级流程目录试行。 根据通用流程目录编制 “本单位业务流程目录 ”时，首先需要全面了
15、 解、熟悉集团公司流程架构（通用流程目录）的内容。 集团公司全部流程目录不得超过五级，其中一级通用流程目录，由集 团公司统一进行流程编号与命名，各单位按规定内容统一使用。 编 制 “本单位业务流程目录 ”时，只能在集团公司通用流程目录的基础 上编制，通用流程目录中现有的二级流程、三级流程的名称和编号都 不能修改。 对于集团公司通用流程目录中没有设计三级流程的特殊情况，各单位 可根据需要自行设置，并报集团公司内控与风险管理部统一审批后使 用。 28内控与风险管理培训讲义4.设计思想与应用设计思想与应用设计的理念原则、目标和使用说明4 4使用说明对无法在四级流程完整阐述的，可下设五级流程目录对末级
16、流程进行描述。末级流程一般挂接在三级流程、四级流程或五级流程，特殊情况可挂接二级流程。对于新增加的流程名称，必须保持与流程中的实际描述相一致。下级流程编号根据其上级流程编号进行顺序编号，不允许2个或2个以上的流程使用同一个流程编号。非末级流程目录应避免存在流程图，每个末级流程目录有且仅有一个流程图。 各单位结合业务实际编制本单位的业务流程目录，并报集团公司内控与风险管理部备案。29内控与风险管理培训讲义4.设计思想与应用设计思想与应用设计的理念原则、目标和使用说明4 4一级业务流程与总部各个部门的对应关系30内控与风险管理培训讲义4.设计思想与应用设计思想与应用设计的理念原则、目标和使用说明4
17、 4设计的必要性业务流程架构设计是开展内控体系建设工作的一项重要内容，也是反映集团公司整体业务走向、满足不同管理层次需求的重要工作。集团公司所属各企事业单位必须按照统一的流程架构对流程进行梳理，从而推进内控体系建设工作，业务流程架构是集团公司对业务流程进行统一管理的基础。31内控与风险管理培训讲义4.设计思想与应用设计思想与应用设计的理念原则、目标和使用说明4 4设计的目标以集团公司整体战略发展为导向，以积极稳妥推进集团公司内控与风险管理工作为出发点，构建统一规范的、可持续优化的 业务流程架构。 在经营业务上全面反映公司发展战略，体现客户导向和端到端的流程价值实现理念，以国际通行的流程架构设计
18、原则与方法为指引，满足不同管理主题（财务报告、法律风险、 ERP系统蓝图、风险管理等）、不同管理层次（总部、所属企事业单位），以及业务流程持续规范及优化的需求，从而建立起适应综合性国 际 能 源 公 司 经 营 管 理 和 发 展 要 求 的 业 务 流 程 架 构 。32内控与风险管理培训讲义4.设计思想与应用设计思想与应用设计的理念原则、目标和使用说明4 4设计遵循的基本理念和原则服务性原则：为流程的使用者服务，要基于流程的服务对象分类； 层次性原则：体现层次，满足不同管理层次需求，方便员工快速浏 览和检索； 全面性原则：围绕公司发展战略，涵盖全部业务领域，满足不同管 理主题需求，与公司规
19、章制度保持一致，全面反映业务流程端到端 的整体走向和价值增值过程； 标准化原则：统一定义、统一结构、统一编码，实现业务流程管理 的标准化、信息化，支持流程的可视化、集中化、规范化、可管 理、可快速复制； 优化原则：持续改进和优化架构设计，明晰管理职责与工作界面， 集中反映总体控制要求，减少流程步骤，简化冗余环节，实现管理 高效。33内控与风险管理培训讲义4.设计思想与应用设计思想与应用设计的理念原则、目标和使用说明4 4国际上被广泛采用的流程架构通用型流程架构通用型流程架构34内控与风险管理培训讲义4.设计思想与应用设计思想与应用设计的理念原则、目标和使用说明4 4采用“Y”设计理论构建各层次流程35内控与风险管理培训讲义
