2-02ERP系统内控工作程序--第二阶段-0601

ERP系统建设内部控制工作程序(二)蓝图设计阶段内控与风险管理部2010年6月22.2.1完成差异分析，编制ERP蓝图2.2.2地区公司内控管理部门落实风险控制，确认形成系统控制矩阵2.2.3执行ERP蓝图建模质量检查目录阶段一.项目准备阶段二.蓝图设计阶段三.系统配置阶段四.测试检查阶段六.上线审批阶段五.流程完善ERP系统建设内部控制工作程序3(二)蓝图设计地区公司内控管理部门地区公司业务管理部门ERP项目组2.2.1提供业务流程库供ERP项目组参考参与讨论确认完成ERP蓝图差异分析报，编制本单位ERP蓝图2.2.2编制业务流程与ERP蓝图对照表，确认形成本单位ERP系统控制矩阵，提交蓝图修改意见参与讨论确认依据本单位系统控制矩阵及蓝图修改意见修改蓝图2.2.3对ERP蓝图建模质量检查进行复核应用脚本检查ERP蓝图建模质量执行部门工作内容编号42.2.1完成差异分析，编制ERP蓝图2.2.2地区公司内控管理部门落实风险控制，确认形成系统控制矩阵2.2.3执行ERP蓝图建模质量检查(二)蓝图设计52.2.1完成差异分析，编制ERP蓝图一、完成差异分析，编制ERP蓝图1、ERP蓝图差异分析执行部门：1）地区公司内控管理部门提供业务流程库供ERP项目组参考2）由ERP项目组和业务部门共同完成ERP蓝图差异分析阶段成果：形成本单位适用的《ERP蓝图分析报告》目的意义：蓝图差异分析报告的编制以便找出本单位业务执行情况（流程图、蓝图）与所属模板蓝图之间的差异性。注意要点：1）地区公司所属板块没有统一板块ERP蓝图模板的不进行差异分析，但是可以根据《关于调整ERP系统控制规范相关内容的通知》（油内控[2009]831号）中的附件1《ERP系统控制相关流程目录》中对应的ERP流程示意图根据本单位实际情况进行差异分析。2）地区公司需要重点关注模板蓝图/ERP流程示意图的关键步骤和重点环节，如与地区公司实际业务情况有差异，需要在《差异分析报告》里有相关说明。2、ERP蓝图建模准备执行部门：地区公司ERP项目组准备工作：1）按照相关流程申请ERP蓝图数据库及权限2）设置建模环境63、ERP蓝图建模内控与风险管理部于2008年8月21日下发的《关于加强ERP系统控制管理的通知》（油内控〔2008〕670号）附件：ERP系统建设和运行中风险控制具体问题。总结了地区公司在蓝图设计中容易出现的问题：重要流程环节缺失流程岗位和事务代码信息缺失流程中涉及到的表单缺失蓝图流程较为粗略地区公司在蓝图建模时分为两种情况：1）无板块ERP蓝图模板公司建模项目组根据本单位实际业务情况，参考业务流程的相关组织信息，直接在库中描述ERP蓝图。2）有板块ERP蓝图模板公司建模地区公司ERP项目组根据本单位差异分析报告，在板块ERP蓝图或ERP业务流程示意图的基础上修改，形成本单位ERP蓝图和ERP系统相关的组织图。2.2.1完成差异分析，编制ERP蓝图7在完成ERP建模以后需要对蓝图进行梳理，主要包括事务代码的梳理和组织整理1）事务代码梳理执行部门：地区公司ERP项目组目的意义：使ERP蓝图功能分配图中的事务代码对象（即屏幕对象）与“03系统”中的对象一致。从而保证蓝图中T-CODE信息的唯一性。工作方法概述：ERP项目组根据本单位情况调整系统模块，完善ERP业务活动与事务代码对应关系模型，由总部内控项目组执行脚本完成冗余信息合并筛选后处理多余的事务代码对象，完成事务代码的梳理，同时根据本单位业务活动情况修改职责分离矩阵模型。注意事项：地区公司可根据本单位实际业务情况补充本单位自身新增的业务活动及其后台支持的事务代码、删除本单位不适用的业务活动及其事务代码。2）组织整理执行部门：地区公司ERP项目组目的意义：确保ERP蓝图中涉及的组织信息的描述与本公司业务流程中的组织信息的统一性和完整性。工作方法概述：将组织类信息同名称的做合并，并根据本单位实际业务情况进行完善和细化2.2.1完成差异分析，编制ERP蓝图8二、地区公司内控管理部门落实风险控制，确认形成系统控制矩阵1、编制ERP蓝图对照表执行部门：地区公司内控管理部门工作成果：完成本单位的“业务流程与ERP蓝图对照表”目的意义：对照表是展现同一业务上蓝图与业务流程的对应关系，同时，在流程完善阶段也是完善业务流程的重要依据。工作方法概述：由地区公司内控管理部门导出ERP蓝图目录和业务流程目录，依据业务关系完成所有的ERP蓝图与业务流程的对照并编制“业务流程与ERP蓝图对照表”2.2.2地区公司内控管理部门落实风险控制，确认形成系统控制矩阵92、确认形成系统控制矩阵执行部门:地区公司内控管理部门、业务部门和ERP项目组目的意义:对本单位适用板块的ERP系统控制矩阵的具体内容进行确认，形成本单位的ERP系统控制矩阵。同时，系统控制矩阵也是编制ERP风险控制文档的重要根据。工作方法概述（分为两种情况）：1）有板块ERP系统控制矩阵：基于板块的ERP系统控制矩阵去完善形成本单位系统控制矩阵。目前销售板块、化工销售板块、炼油销售板块这三个板块的最新版ERP系统控制矩阵已随着公司2010版手册下发。2）无板块ERP系统控制矩阵：对于所属板块无ERP系统控制矩阵模板的单位，应依据股份公司股份公司2010版手册中ERP系统风险控制文档，结合本单位ERP蓝图编制形成本单位ERP系统控制矩阵2.2.2地区公司内控管理部门落实风险控制，确认形成系统控制矩阵10三、执行ERP蓝图建模质量检查执行用户：ERP蓝图管理员。目的意义：依据检查出来的错误对蓝图进行相应的修改，提高蓝图建模质量，确保蓝图描述的清晰性和准确性，以利于后期蓝图的维护。注意问题：地区公司必须将建模质量检查出来的所有错误改正完毕才能进行下一阶段的工作工作方法概述：地区公司ERP项目组在本单位蓝图库中运行ERP蓝图建模质量检查相关脚本，按照建模改错的相关要求将错误清单中的错误全部整改完毕。2.2.3执行ERP蓝图建模质量检查112.2.1完成差异分析，编制ERP蓝图2.2.2地区公司内控管理部门落实风险控制，确认形成系统控制矩阵2.2.3执行ERP蓝图建模质量检查(二)蓝图设计——2.2.1122.2.1完成差异分析，编制ERP蓝图完成差异分析，编制ERP蓝图分为三个步骤：1.ERP蓝图差异分析2.ERP蓝图建模准备3.ERP蓝图建模3.ERP蓝图建模1.ERP蓝图差异分析2.ERP蓝图建模准备(1)无板块ERP蓝图模板公司的蓝图建模(2)有板块ERP蓝图模板公司的蓝图建模(4)组织整理(1)按照相关流程申请ERP蓝图数据库及权限(2)设置建模环境(1)ERP蓝图差异分析差异分析建模准备蓝图建模(3)事务代码梳理131.ERP蓝图差异分析1)ERP蓝图差异分析工作概述2)ERP蓝图差异分析使用的模板及相关脚本介绍3)ERP蓝图差异分析的内容差异分析建模准备蓝图建模3.ERP蓝图建模1.ERP蓝图差异分析2.ERP蓝图建模准备(1)无板块ERP蓝图模板公司的蓝图建模(2)有板块ERP蓝图模板公司的蓝图建模(4)组织整理(1)按照相关流程申请ERP蓝图数据库及权限(2)设置建模环境(1)ERP蓝图差异分析(1)ERP蓝图差异分析(3)事务代码梳理14ERP蓝图差异分析：–地区公司所属板块有统一板块ERP蓝图模板的，需要结合本单位业务情况，由地区公司ERP项目组和业务管理部门对本单位业务与板块蓝图模板之间的差异进行分析。–地区公司所属板块没有统一板块ERP蓝图模板的不进行差异分析，但是可以根据《关于调整ERP系统控制规范相关内容的通知》（油内控[2009]831号）中的附件1《ERP系统控制相关流程目录》中对应的ERP流程示意图根据本单位实际情况进行差异分析。–地区公司内控管理部门应在ERP项目组进行蓝图差异分析前，向项目组提供本单位业务流程目录及业务流程图，供ERP项目组了解本单位业务实际使用组织分工–地区公司内控管理部门提供业务流程库供ERP项目组参考；–ERP项目组和业务部门共同完成ERP蓝图差异分析；–地区公司内控部门参与ERP蓝图差异分析讨论。涉及的模板及工具：–分板块ERP蓝图模板；–流程图及流程目录导出脚本。差异分析建模准备蓝图建模1)ERP蓝图差异分析工作概述15①分板块ERP蓝图模板库是由ERP项目组根据不同板块ERP试点经验总结体现板块业务特点和管理需求的ERP蓝图模板，用于各板块ERP推广单位的蓝图设计工作。②流程图、流程目录导出脚本地区公司内控管理部门可使用流程图、流程目录输出脚本，导出本单位业务流程图、流程目录以及板块ERP蓝图模板的蓝图、蓝图目录（在业务流程库或板块ERP蓝图模板库中操作），提供给ERP项目组和业务管理部门进行ERP蓝图差异分析。2)ERP蓝图差异分析使用的模板及相关脚本介绍差异分析建模准备蓝图建模16目前ERP项目组已完成炼油化工、炼油销售、化工销售等板块的蓝图模板。访问方式：A.对于已安装客户端的用户，可以通过登录业务流程管理信息系统的建模服务器访问：服务器地址：10.2.61.76炼油化工板块蓝图模板数据库名称：CNPC_DEV_0200_LYHG_ERP化工销售板块蓝图模板数据库名称：CNPC_DEV_0200_HGXS_ERP服务器地址：10.2.61.75炼油销售板块蓝图模板数据库名称：CNPC_DEV_0300_XS_ERP地区公司需要访问以上ERP蓝图板块模板数据库，请先发送电子邮件至[e-mail]申请用户名和密码。B.对于未安装客户端的用户，可以通过登录内控部主页的业务流程管理信息系统门户访问：访问路径：“业务流程管理信息系统(股份公司/集团公司)\管理主题\ERP”,可以通过IE浏览器浏览上述三个板块蓝图模板。①分板块ERP蓝图模板库差异分析建模准备蓝图建模17主页界面可提示并快捷打开最近编辑过的数据库及模型主页浏览器设计器A.1使用客户端登录分模板ERP蓝图数据库，选择程序:A已安装客户端用户使用客户端访问(地区公司选择Designer)差异分析建模准备蓝图建模18A.2打开浏览器，右键点击ARIS网络添加服务器IP地址10.21.6.76，勾选测试连接。A已安装客户端用户使用客户端访问①③②差异分析建模准备蓝图建模19②A.3右键点击数据库选择“登录”,填写用户名及密码,选择过滤器(中国石油过滤_标准)语言默认中文。A已安装客户端用户使用客户端访问①③差异分析建模准备蓝图建模20服务器左边的绿色标识表示与服务器已建立可用连接。服务器左边的红色标识表示无法与服务器建立正常连接，有可能是服务器端后台服务未启动，也有可能是与服务器之间的网络不通。ARISBusinessArchitect系统启动后根据IP地址连接多个应用服务器；可通过IP地址访问服务器下的数据库。LOCAL是一个本地服务器，专指在安装ARISBusinessArchitectForSAPNW客户端时以“带有本地标准数据库系统”模式进行安装后在本地运行的服务器。A已安装客户端用户使用客户端访问差异分析建模准备蓝图建模21炼油化工板块ERP蓝图模板示例板块蓝图模板库主要由组织机构和ERP蓝图模板构成：“01组织机构”组中的组织图模型描述板块ERP蓝图有关的组织、岗位等对象。“05ERP蓝图模板”组存放ERP蓝图目录以及详细描述的蓝图。组织机构A已安装客户端用户使用客户端访问——模板库示例ERP蓝图模板差异分析建模准备蓝图建模22炼油化工板块ERP蓝图模板示例ERP蓝图分为三级：项目：在项目组下体现项目ERP实施模块，例如炼油化工板块项目包含FI/CO等ERP模块。场景：ERP实施模块。体现模块包含的流程。流程：具体的流程。项目差异分析建模准备蓝图建模场景流程23B未安装客户端用户通过门户访问B.1可以打开内控部主页的中国石油业务流程管理信息系统，选择集团/股份公司，填写公司邮箱用户名及密码，登录系统门户。①.点击集团/股份公司进入