内控手册与业务流程培训课件(-39张).ppt

1、内控处内控手册与业务流程1 u 内控手册辽河油田公司分册（2016版），经公司内控体系建设委员会批准后，于2016年1月1日正式执行。u 原则上分册每年更新一次,并在年底与股份公司内控手册同步发布。2016版内控手册介绍2 矿区服务内控分册辽河油田公司内控分册辽河油田辽河油田公司内控公司内控手册手册中油辽河工程有限公司内控分册2016版内控手册介绍燃气集团托管控股公司内控分册3手册修订与发布手册修订与发布由内控处组织公司由内控处组织公司各流程建设部门进各流程建设部门进行修订，并发布。行修订，并发布。辽河油田公司辽河油田公司内控分册内控分册矿区服务内控矿区服务内控分册分册中油辽河工程中油辽河工程

2、有限公司内控有限公司内控分册分册矿区事业部内控主矿区事业部内控主管部门按照公司内管部门按照公司内控处的统一要求，控处的统一要求，组织事业部各流程组织事业部各流程建 设 部 门 进 行 修建 设 部 门 进 行 修订，经公司内控处订，经公司内控处审查合格后，在矿审查合格后，在矿区系统发布执行。区系统发布执行。2016版内控手册介绍燃气集团托管燃气集团托管控股公司内控控股公司内控分册分册4工程公司内控主管工程公司内控主管部门按照公司内控部门按照公司内控处的统一要求，组处的统一要求，组织工程公司各流程织工程公司各流程建 设 部 门 进 行 修建 设 部 门 进 行 修订，经公司内控处订，经公司内控处

3、审查合格后，在本审查合格后，在本单 位 发 布 执 行。单 位 发 布 执 行。2016版内控手册介绍手册修订与发布手册修订与发布辽河油田公司辽河油田公司内控分册内控分册矿区服务内控矿区服务内控分册分册中油辽河工程中油辽河工程有限公司内控有限公司内控分册分册燃气集团托管燃气集团托管控股公司内控控股公司内控分册分册5燃气集团内控主管燃气集团内控主管部门按照公司内控部门按照公司内控处的统一要求，组处的统一要求，组织燃气集团各流程织燃气集团各流程建 设 部 门 进 行 修建 设 部 门 进 行 修订，经公司内控处订，经公司内控处审查合格后，在本审查合格后，在本单 位 发 布 执 行。单 位 发 布

4、执 行。2016版内控手册介绍手册修订与发布手册修订与发布辽河油田公司辽河油田公司内控分册内控分册矿区服务内控矿区服务内控分册分册中油辽河工程中油辽河工程有限公司内控有限公司内控分册分册燃气集团托管燃气集团托管控股公司内控控股公司内控分册分册6l “油田公司内控项目平台油田公司内控项目平台”链接地址：链接地址：油田公司主页协同工作平台内控项目12016版内控手册介绍7l “油田公司内控项目平台油田公司内控项目平台”链接地址：链接地址：油田公司主页企管法规处内控与风险管理平台22016版内控手册介绍82016版内控手册介绍9 2016版内控手册介绍10为了便于操作使用，分册中分为6个文件夹201

5、6版内控手册介绍11实施实施证据证据末级流程文件夹中包括4项内容2016版内控手册介绍1206 06 其它部分其它部分内控手册是按照体系框架内控手册是按照体系框架五要素设计为五要素设计为5 5个个部分。部分。2016版内控手册介绍13主要内容公司简介和公司简介和分册说明分册说明控制环境控制环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通监督监督基本业务流程目录基本业务流程目录重要业务流程目录重要业务流程目录业务活动层面风险数据库业务活动层面风险数据库风险评估涉及的制度索引风险评估涉及的制度索引 2016版内控手册介绍14业务流程图业务流程图风险控制文档及实施证据风险控制文档及实施证据控

6、制活动涉及的制度索引控制活动涉及的制度索引主要内容公司简介和公司简介和分册说明分册说明控制环境控制环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通监督监督2016版内控手册介绍15主要内容公司简介和公司简介和分册说明分册说明控制环境控制环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通监督监督ERP系统职责分离矩阵系统职责分离矩阵关键应用系统调研问卷关键应用系统调研问卷 关键权限与通用角色对照表关键权限与通用角色对照表不相容通用角色清单不相容通用角色清单人力资源系统职责分离矩阵人力资源系统职责分离矩阵信息与沟通涉及的制度索引信息与沟通涉及的制度索引2016版内控手册介绍16业务流

7、程：是控制活动的载体，是结合公司管理职责和规章制度，将风险和控制落实到具体业务工作中的描述，以此保证责任落实执行到位，增强企业管理控制能力。业务流程是内控手册的重要组成部分，是内控执行的基础。2016版内控手册介绍17包括：流程图流程图风险控制文档风险控制文档实施证据实施证据业务流程2016版内控手册介绍18流程建设管理部门二级单位直属公司负责业务流程建设，并执行。对流程设计的有效性负全责。执行业务流程，对业务流程设计有效性、可行性有建议权。2016版内控手册介绍19123业务流程总体情况业务流程图风险控制文档（RCD）2016版内控手册介绍2020142014版内控手册业务流程总体情况版内控

8、手册业务流程总体情况手册名称手册名称业务流程业务流程合计合计其中：其中：流程图流程图 RCDRCD重要业务重要业务流程流程经营管理经营管理类类MPMP核心业核心业务类务类KPKP战略发战略发展类展类SPSP辽河油田公司分册辽河油田公司分册（20142014版）版）6156153471471216144503152016版内控手册介绍21 业务流程图：是按照业务流程架构，遵循业务运行实际，结合风险控制要求，表述业务工作步骤，实现业务管理程序化的过程。也就是依据现行规章制度，对业务发生过程进行如实描述，是规章制度的可视化、图示化，更简洁、简单、一目了然，便于操作。2016版内控手册介绍22包内括容

9、名称编码和起止点必备的步骤业务 风险点控 制 要 求组织机构和岗位2016版内控手册介绍23 流程图可以清晰的反映出该项业务的工作步流程图可以清晰的反映出该项业务的工作步骤、每一个步骤由谁来做，在某个步骤存在什么骤、每一个步骤由谁来做，在某个步骤存在什么风险、应该采取怎样的措施来控制风险的发风险、应该采取怎样的措施来控制风险的发生、应该留下哪些表单证据。生、应该留下哪些表单证据。2016版内控手册介绍24流程图常用符号：组织单元岗位组应用系统功能事件流程接口电子文档流程中的风险F1流程中的控制F1.1M职能带纸质文档14个个SAP功能SAP系统文档2016版内控手册介绍25 职能带：职能带是流

10、程图中的区域划分，表示不同组织在该流程中执行的功能（权限范围内能做什么事）。MP02.01.08.01 MP02.01.08.01 非关联交易结算非关联交易结算2016版内控手册介绍26 功能：功能是描述一个工作步骤或业务活动。MP02.01.08.01 MP02.01.08.01 非关联交易结算非关联交易结算2016版内控手册介绍27 事件：事件是描述流程运行过程中所发生的状态改变。MP02.01.08.01 MP02.01.08.01 非关联交易结算非关联交易结算2016版内控手册介绍28MP02.01.05.01 MP02.01.05.01 银行承兑汇票管理银行承兑汇票管理 组织：组织类

11、对象包括组织单元、岗位、组。表示执行功能的单位部门、岗位或相关组织、相关人员。2016版内控手册介绍29MP02.01.08.01 MP02.01.08.01 非关联交易结算非关联交易结算 风险和控制：流程图中的风险和控制标识用于表示此流程或流程中的功能步骤可能产生的风险点，以及对应于该风险点的控制措施。2016版内控手册介绍30MP02.01.05.01 MP02.01.05.01 银行承兑汇票管理银行承兑汇票管理 纸质文档：纸质文档表示该步骤业务活动需要或产生的各种纸质文件、表单。2016版内控手册介绍31MP02.01.08.02 MP02.01.08.02 关联交易封闭结算关联交易封闭

12、结算 电子文档：电子文档是用电子信号为载体的文档，表示在应用系统数据库中储存的文档，如ERP、FMIS系统中产生的文档、表单等。2016版内控手册介绍32MP02.01.05.01 MP02.01.05.01 银行承兑汇票管理银行承兑汇票管理 应用系统：应用系统表示该步骤业务活动中使用的应用系统，如ERP、FMIS等。2016版内控手册介绍33KP03.07.02.01 KP03.07.02.01 油气产品成本核算油气产品成本核算 流程接口：流程接口是此流程中对其他流程的引用。在流程图中，表示了和该流程有前后关系的另一个流程。2016版内控手册介绍34MP04.01.01.01.01 MP04

13、.01.01.01.01 需求计划需求计划 SAP功能：SAP功能表示在系统中的业务操作步骤。2016版内控手册介绍35 SAP系统文档：SAP系统文档表示在系统中生成或输出的实施证据表单。MP04.01.01.01.01 MP04.01.01.01.01 需求计划需求计划2016版内控手册介绍36注意一注意一注意三注意三业务流程图以功能和事件为主线，自上而下业务流程图以功能和事件为主线，自上而下表示业务发展的时间顺序或逻辑顺序。表示业务发展的时间顺序或逻辑顺序。职能带上单位顺序是按照从左至右级别由高职能带上单位顺序是按照从左至右级别由高到低进行排列的。到低进行排列的。工作步骤或业务活动按照流程时间顺序或逻辑工作步骤或业务活动按照流程时间顺序或逻辑顺序，从上而下顺序编号。顺序，从上而下顺序编号。注意二注意二2016版内控手册介绍37 风险控制文档：对存在风险的末级流程，以表格的形式，完整体现风险类别、风险描述、控制目标的类型、控制目标具体描述、现有控制措施、控制方法、控制类型、控制频率、控制实施证据、控制文件的文号及名称等内容的文档。每个文档涵盖风险数据库中该末级流程对应的所有风险。2016版内控手册介绍38风险控制文档（RCD）样式2016版内控手册介绍39风险控制文档（RCD）四要素谁什么时间做留下什么证据做什么2016版内控手册介绍