全面业务流程梳理相关情况简介

内部控制处全面业务流程梳理情况介绍21.熟悉集团公司流程架构2.了解流程梳理的基本知识3.理清流程梳理的工作思路4.明确流程梳理的工作任务培训目的31.相关知识1.1总部及公司流程管理要求1.2集团公司业务流程架构1.3内部控制的基本概念1.4流程梳理的相关知识2.总体安排2.1工作思路2.2原则和目标2.3内容与时间安排2.4工作组织主要内容1.3集团公司业务流程架构：1.2.1内控体系框架回顾1.2.2流程架构的内容1.2.3业务流程分类1.2.4业务流程分级1.3.5业务流程目录和定义1.3.6流程架构使用说明1.4流程梳理的相关知识：1.4.1业务流程的概念1.4.2流程梳理的概念1.4.3流程梳理的意义1.4.4流程梳理的内容1.4.5流程描述的概念1.3内部控制的基本概念：1.3.1内部控制的概念1.3.2控制活动的概念1.3.3控制活动的分类1.3.4内部控制关注要点1.3.5内部控制措施4蒋洁敏总经理在2007年学习研讨会的讲话中指出：业务流程是公司重要的基础工作。流程要再梳理，通过梳理进一步调整完善，解决交叉、重叠、缺失的问题，先解决缺失，再解决交叉和重叠。流程管理的目标是简单、效率、规范，实现“流程统一、控制集中、简洁高效”。越规范，越简捷，越有效率。讲程序，就影响效率；反之，讲效率就超越程序。要解决好效率与程序的问题，方法就是流程管理。蒋总在2009年工作会议上的报告中指出：进一步完善内控和风险管理机制，突出抓好业务流程管理，有效规避经营风险1.1总部业务流程管理要求5蒋总在2008年工作会议上的报告中指出：大力推进管理信息系统建设，制定完善业务流程管理制度和规范，明确部门和企业的管理职责，持续改进和优化，实现流程统一、控制集中、界面清晰、简洁高效的管理要求。蒋总在2009年工作会议上的报告中指出：进一步完善内控和风险管理机制，突出抓好业务流程管理，有效规避经营风险1.1总部业务流程管理要求62008年10月，为动员和组织总部机关和地区公司全面开展业务流程梳理、规范和改进工作，股份公司召开了业务流程管理视频会议，周吉平总裁在讲话中强调：按照流程统一、控制集中、界面清晰、简洁高效的工作目标，遵循风险导向，业务驱动、规范描述、强化执行的原则，突出控制和效率，全面开展业务流程梳理工作，到“十一五”末实现全部业务流程规范的设计和实施。流程管理的关键和核心是强调流程的权威大于部门权力，部门是资源库、信息库，但一项任务、一个项目是通过流程来完成的，这是我们的发展方向和努力目标。1.1总部业务流程管理要求7耿总在公司09年职代会上的报告中指出：改革管理目标：突出控制和效率原则，系统梳理业务流程，全力构建科学管理体系；强化精细管理，深挖内部潜力，全面提升公司管理素质。重点工作：要以“流程统一、控制集中、界面清晰、简洁高效”为目标，全面梳理业务流程，规范生产经营和后勤服务的工作秩序。1.1石化公司业务流程管理要求8几年来，在股份公司的统一部署下，我公司各相关单位和部门科学实施、积极推进业务流程规范化工作。在巩固完善财务报告控制、实现上市业务内控体系持续有效运行的基础上，2008年又完成了公司法律风险防控手册编制工作，实现了法律风险防控流程化，公司内控体系建设进一步向全面风险管理延伸。目前，公司已初步完成18个一级流程、185个末级流程的梳理，其中重要业务流程130个，嵌入财务报告风险379个，完善防控措施615项，关键控制点266个；法律风险防控流程59个，嵌入风险点112个，完善防控措施715项。1.1石化公司业务流程管理要求9控制活动为管理和减少风险而制定的政策制度和程序贯穿整个公司范围、所有层次以及所有职能措施包括审批、授权、复核经营业绩、资产保护和职责分工监督评估内部控制运行有效性定期监控执行情况与独立评估相结合发现内控不足的改进报告控制环境是其他内部控制组成部分的基础认定整个组织的基调，影响着员工的控制意识包括员工胜任能力、组织结构、人力资源政策等因素信息与沟通确保经营和财务信息的准确性、完整性和及时性获取内部和外部的信息有效的内部、外部信息沟通与交流,以促成有效的控制活动风险评估风险评估是对相关风险进行鉴别以及分析，以达成企业目标、形成决定控制活动的基础监控信息和沟通控制活动风险评估控制环境1.2集团公司业务流程架构1.2.1集团内部控制体系框架回顾集团公司内部控制体系框架包括五方面内容：控制环境、风险评估、控制活动、信息与沟通、监督，我们此次全面业务流程梳理是针对控制活动部分进行的。10ARIS平台1.2集团公司业务流程架构1.2.2集团公司业务流程架构的内容业务流程架构是对公司全部业务流程分类和分级的结构化反应，包括流程的分类和分级、通用流程总图、流程目录和流程定义。流程目录111.2.3集团公司业务流程分类按客户导向原则，确定六大主体流程，归集为三大类:战略发展类流程（SP)、经营业务类流程(KP)、管理支持类流程(MP)。（注释：此处的“客户”指“流程服务的对象”，分为外部客户、内部客户、利益相关者）1.2集团公司业务流程架构12流程步骤图流程区域图流程过程图流程总图一级二级三级四级通用流程总图油气管道运输流程图油气运输流程区域图运输调度流程图1.2.4集团公司业务流程分级集团公司业务流程分为流程总图、流程分类图、流程过程图、流程步骤图四个级次。对应公司实际业务，分别对应目录中的一级流程、二级流程、三级流程、四级流程。末级流程反映流程的具体操作步骤和控制内容，并展示为具体流程图。流程步骤图（是过渡层次，将在今后逐渐规范化后取消）五级一级二级三级四级1.2集团公司业务流程架构131.2集团公司业务流程架构集团公司通用流程总图1.2.4集团公司通用流程总图：是对公司业务流程的全面反映，是对公司一级流程和流程分类集成化的组合结构视图。14一级流程目录：40个；二级流程目录：253个；三级流程目录：1189个；四级流程参考目录：516个；五级流程参考目录：77个。1.2.5集团公司业务流程目录和定义集团公司已建立起三级流程目录体系：流程总图流程区域图流程过程图流程步骤图1.2集团公司业务流程架构151.3.1内部控制的概念内部控制是受企业董事会、管理层和其他人员影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而自行检查、制约和调整内部业务活动的控制活动，为组织目标的实现提供合理的保证。内部控制涉及企业经营管理的全过程和各个环节，是一项由各级管理部门和单位共同参与、由全体管理人员和员工共同实施的系统性控制工作。1.3内部控制的基本概念监事会企业董事会管理层旨在实现控制目标的过程全体员工内部控制共同实施161.3.2控制活动的概念控制活动是确保管理层指令得以贯彻执行的政策和程序。它存在于公司所有级别的分支机构和职能部门，包括授权、批准、查证、核对、报告、内部审计、重大风险预警、经营业绩评价和资产保全措施等活动控制活动通常包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制和信息系统控制等1.3内部控制的基本概念171.3.3控制活动的分类（四种方法）按控制活动的手段划分，分为人工控制和自动控制1）人工控制：是以人工方式执行的控制如：财务报告必须由企业负责人和总会计师签字并盖章、原始凭证上必须有经办人员的签字等。2）自动控制：是由计算机等系统自动执行的控制如：禁止未授权的用户登录系统、系统自动的账目核对等。1.3内部控制的基本概念181.3.3控制活动的分类（四种方法）按影响的范围分类，分为公司层面控制和业务层面控制1）公司层面控制：是管理层确保在公司内部各个领域获得适当、有效控制的重要机制。包括：控制环境范围内的内部控制、反舞弊程序与控制、风险评估流程、集中化的处理和程序、监督、期末财务报告流程、统一的规章制度等2）业务层面控制：直接作用于公司生产经营业务活动的具体控制，亦称业务控制，如业务处理程序中的批准与授权、审核与复核，以及为保证资产安全而采用的限制接近等控制1.3内部控制的基本概念191.3.3控制活动的分类（四种方法分类）按控制活动的作用划分，分为预防性控制和发现性控制1）预防性控制：是指为防止错误和非法行为的发生，或尽量减少其发生机会所进行的一种控制；是防止问题发生所设立的机制（例如：房门的锁）2）发现性控制：是指为及时查明已发生的错误和非法行为，或增强发现错误和非法行为机会的能力所进行的各项控制；是为发现问题而设立的控制机制（例如：报警器）1.3内部控制的基本概念201.3.3控制活动的分类（四种方法分类）按重要程度分类，分为关键控制和一般控制1）关键控制：是在相关业务流程中影响力和控制力相对较强的一项或多项控制，其控制作用是必不可少和不可替代的，如果缺少该项控制，将在很大程度上直接导致风险的发生。2）一般控制：只能发挥局部作用，影响特定范围的控制。1.3内部控制的基本概念提出付款申请业务负责人审批业务部门领导审批财务部门主任审批主管领导审批总会计师审批检查付款理由是否充分见到业务负责人签字了，自己就签字了，不做任何比对财务上核对付款申请以及原始凭证，审核付款是否充分见到业务负责人签字了，自己就签字了，不做任何比对见到上述人员都签字了，自己就签字了，不做任何比对可能是形式控制财务上的审核，有效可能是形式控制可能是形式控制高层领导审批并非全是关键控制业务上的审核，有效211.3内部控制的基本概念公司层面业务层面信息管理和操作人员测试过程中的要求执行要求：按流程运行、按程序操作、按控制执行1.3.4内部控制关注要点一是针对公司各项业务活动都有必要和适当的政策和程序。二是已确定的控制行为得到有效的执行，重点关注关键控制管理措施的建立和执行情况。内部控制重在设计、关键在执行。体系建设是执行的基础和前提，而执行是体系的“灵魂”，执行决定着内部控制体系的存在价值。221.3.5内部控制措施根据风险评估的结果，针对主要风险，进行控制差异分析，统一规范控制设计，完善风险控制管理措施，梳理健全管理制度。对应用系统，明确控制类型，建立信息系统控制以业务流程为载体，结合公司管理职责和规章制度，将风险和控制落实到具体业务工作中，确保责任落实，执行到位，增强企业管理控制能力。1.3内部控制的基本概念231.4流程梳理的相关知识1.4.1业务流程的概念：业务流程是有关经营管理的一系列有组织、相互联系的工作程序，体现价值创造和实现的过程。“流程”的定义包括了这样六个要素：输入资源、活动、活动的相互作用（即结构）、输出结果、顾客（广义）、价值。我满意，因为流程为我创造了价值241.4流程梳理的相关知识1.4.2业务流程梳理的概念：业务流程梳理：就是按照一定的架构，将企业各项业务活动、相关要素及其关联性以业务流程的形式反映出来。谁做什么怎么做证据制度业务活动25报告目标战略目标1.3.3业务流程梳理的意义：1.3流程梳理的相关知识有人将流程比做是企业的生命线。企业目标从上至下的贯通，从而使得每一层次的流程都有明确的目标。根据目标完善或是设计的流程，通过人或是系统的实施，保证执行，从而为实现目标提供保证。因此说，业务流程是实现目标的基础，梳理和完善流程是实现目标的基本保证。26是形成有着内在有机联系的工作程序的需要是识别风险的前提是分析控制措施以及分析风险管理水平的前提是进行流程管理、内控建设以及ERP建设的前提1.4流程梳理的相关知识1.3.3业务流程梳理的意义：271.4.4业务流程梳理的内容对企业主要流程中的末级流程，从始点到终点，理清发生在实际业务中的步骤节点、执行的部门岗位、流转的文件及记录表单、风险可能产生的环节、存在的控制，对该业务起到规范性要求的文件及规章制度等，形成一整套固化的业务流程体系。开始步骤结束执行的部门岗位流转的文件及表单控制风险规章制度1.4流程梳理的相关知识281.4流程梳理的相关知识1.4.5业务流程描述的概念业务流程描述是按照业务流程架构，遵