2-01ERP系统内控工作程序总体介绍-0601(43页PPT).pptx
《2-01ERP系统内控工作程序总体介绍-0601(43页PPT).pptx》由会员分享,可在线阅读,更多相关《2-01ERP系统内控工作程序总体介绍-0601(43页PPT).pptx(43页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、 ERP系统建设内部控制工作程序总体介绍内控与风险管理部2010年6月2目录一ERP系统建设内部控制工作程序培训内容概述二背景与目的三基本工作程序四第一阶段及第六阶段要点介绍3ERP系统建设内部控制工作程序培训内容概述此次ERP系统建设内部控制工作程序培训的对象为近期正在实施ERP系统且已参加过ERP内控工作程序培训的单位。培训材料依据总部近期下发的各项通知中明确的要求进行修订和完善。培训内容包括:u工作程序总体介绍u工作程序分阶段介绍第二阶段:蓝图建模第三阶段:系统配置第四阶段:测试检查第五阶段:流程完善注:工作程序第一阶段项目准备及第六阶段上线审批涉及的相关内容纳入总体介绍统一介绍。4目录
2、一ERP系统建设内部控制工作程序培训内容概述二背景与目的三基本工作程序四第一阶段及第六阶段要点介绍5一、概述背景:基于已下发的厅函20087号关于做好ERP系统建设过程中蓝图设计和控制实施工作的通知要求和ERP试点单位内控工作的经验总结。ERP系统实施模式发生了变化,即先通过小规模试点形成板块模板,再在同类企业内应用模板推广实施。内控与风险管理部于2009年5月下发了内控2009332号关于明确ERP系统建设内部控制工作程序的通知,对ERP系统建设内控工作各阶段内容及标准作了明确。通知同时适用于集团公司未上市企业及股份公司所属单位。信息部于2010年1月18日下发了中油信【2010】28号关于
3、集团公司ERP系统上线及单轨运行工作的通知,其中,附件:ERP上线系统运行情况报告中再次明确了ERP内部控制工作中各阶段的工作要求。自2009年下半年以来,结合ERP系统实施过程中出现的各类问题,结合财务部、财务资产部、信息管理部、内控部下发的各项通知,进一步明确了ERP系统在建设各阶段及上线审批、单轨运行期间的工作要求。目的:为确保ERP系统建设过程中蓝图与系统配置及实际业务流程一致,结合蓝图完善业务流程,落实系统关键控制,防范相关风险。结合ERP系统实施阶段划分明确相关内控工作阶段、具体工作内容、标准及职责分工,以利于ERP系统建设内控工作开展。要点提示:u本次培训基于总部近期下发的各项通
4、知中明确的要求对材料的相关内容进行了补充和修订,并依据关于集团公司ERP系统上线及单轨运行工作的通知(中油信【2010】28号)将ERP上线及单轨工作中的要求进行进一步的强调。6目录一ERP系统建设内部控制工作程序培训内容概述二背景与目的三基本工作程序四第一阶段及第六阶段要点介绍7总体程序介绍阶段一.项目准备 阶段二.蓝图设计 阶段三.系统配置 阶段四.测试检查阶段六.上线审批阶段五.流程完善ERP系统建设内部控制工作程序:为确保ERP系统建设过程中蓝图与系统配置及实际业务流程一致,补充蓝图信息,完善业务流程,落实系统关键控制,防范系统风险,内控与风险管理部特制定本工作程序,各单位在ERP系统
5、建设推广过程中要严格按本工作程序开展各阶段相关的内控工作。8总体程序介绍阶段一:项目准备阶段二:蓝图设计阶段三:系统配置阶段四:测试检查阶段五:流程完善双轨时间单轨时间阶段六:上线审批双轨之前ERP内控工作程序阶段划分ERP系统建设阶段划分(一)蓝图设计(三)上线申请ERP系统ERP系统运行各阶段对应关系(二)系统实现(四)系统并行(五)系统单轨运行9(一)项目准备阶段阶段一.项目准备 阶段二.蓝图设计 阶段三.系统配置 阶段四.测试检查阶段六.上线审批阶段五.流程完善ERPERP系统建设内部控制工作程序系统建设内部控制工作程序内控与风险管理部 地区公司内控管理部门 ERP项目组 1.2.1
6、提供参考模板、脚本工具及相关文档 1.2.2 明确ERP内控工作负责人,参与项目工作,负责日常协调并完成各阶段内控工作 提供分板块ERP蓝图模板,接受ERP内控工作程序及业务流程管理系统应用培训 执行部门工作内容编号10(一)项目准备阶段主要工作说明u主要工作任务:内控与风险管理部提供模板及相关工具。地区公司内控管理部门明确职责及内控培训。u工作要求和完成标准:各单位内控管理部门应确定专人全程参与ERP系统的实施,参加ERP系统建设的专项培训,了解ERP系统建设的具体进展及要求,协调展开各项内控具体工作。各单位内控管理部门结合ERP项目实施的具体情况,组织开展ERP系统内控工作程序、业务流程管
7、理信息系统使用等各专项培训。内控与风险管理部于2009年12月1日下发的关于进一步明确ERP系统内部控制工作的通知及信息部于2010年1月18日下发的关于集团公司ERP系统上线及单轨运行工作的通知(中油信【2010】28号)中明确了内控工作在ERP系统中的相关要求及实施方法。11(二)蓝图设计阶段 阶段一.项目准备 阶段二.蓝图设计 阶段三.系统配置 阶段四.测试检查阶段六.上线审批阶段五.流程完善ERPERP系统建设内部控制工作程序系统建设内部控制工作程序地区公司内控管理部门 地区公司业务管理部门 ERP项目组 2.2.1提供业务流程库供ERP项目组参考 参与讨论确认 完成ERP蓝图差异分析
8、报告,编制本单位ERP蓝图 2.2.2编制业务流程与ERP蓝图对照表,确认形成本单位ERP系统控制矩阵,提交蓝图修改意见 参与讨论确认依据本单位蓝图控制矩阵及蓝图修改意见修改蓝图 2.2.3对ERP蓝图建模质量检查进行复核 应用脚本检查ERP蓝图建模质量 执行部门工作内容编号12(二)蓝图设计阶段主要工作说明u主要工作任务:编制差异分析报告:地区公司所属板块有统一板块ERP蓝图模板的,由ERP项目组和相关业务部门确认板块ERP蓝图模板的适用性,结合相关业务流程,确认模板与公司实际业务的差异,形成本单位的差异分析表,对差异进行详细描述,并对差异进行分类规纳,用以在板块蓝图基础上修改形成本单位蓝图
9、。ERP系统控制矩阵:地区公司内控部门依据本单位适用性,参照股份公司2010版手册附件“4.5.5 ERP系统控制矩阵”确认形成本单位ERP系统控制矩阵;蓝图建模:ERP项目组在业务流程管理信息系统中描述本单位蓝图,需要对照本单位ERP系统控制矩阵,明确相关的与控制设计,补充蓝图步骤信息,依据本单位ERP实施情况,完成事物代码、业务活动及职责分离矩阵模型的更新与维护,并运行脚本进行蓝图建模质量检查。注:在蓝图设计阶段不在业务流程管理信息系统的蓝图中挂接风险控制模型数据13(二)蓝图设计阶段主要工作说明u工作要求和完成标准:ERP项目组应在业务流程管理信息系统中按照ERP蓝图建模操作手册中的规范
10、及要求进行蓝图建模。如沿用板块蓝图,则需要根据本单位实际业务情况完善蓝图中对于组织信息的描述。特别注意:如需引用非本单位蓝图所在组中的内容,必须使用“定义复制”的形式进行操作。业务流程和ERP蓝图对照表要对全部蓝图进行对照,按照公司业务流程架构管理的要求,对本单位原业务流程目录进行修订,使其涵盖ERP系统蓝图的全部内容。蓝图设计完成后ERP项目组需要进行蓝图建模质量检查并由地区公司内控管理部门复核。蓝图建模的所有操作是建立在对业务流程系统有一定的操作基础及熟练度的基础上。14(二)蓝图设计阶段主要工作说明u工作要求和完成标准:内控与风险管理部于2008年8月21日下发的关于加强ERP系统控制管
11、理的通知(油内控2008670号)中提出蓝图设计的要求、编写ERP系统控制文档要求。其中提出:1、蓝图中步骤相关的岗位、表单、事务代码的补充及对蓝图描述的细化。2、ERP系统控制文档的编写要包含关控点覆盖全面,符合内控手册的相关要求。内控与风险管理部于09年10月28日下发的关于调整ERP系统控制规范相关内容的通知(油内控2009831号)中更新了ERP系统控制规范,各版块ERP系统控制矩阵已随10版内控手册进行更新及下发。重要概念说明:板块ERP蓝图模板:是体现板块业务特点及管理需求的ERP蓝图参考模板。差异分析报告:是指板块蓝图模板与推广单位蓝图差异说明的报告。ERP系统控制矩阵:是依据板
12、块蓝图编号标明蓝图各步骤对应的主要风险和关键控制等内容的ERP系统相关风险与控制文档。15(二)蓝图设计阶段要点提示u板块ERP蓝图模板中所指的板块与业务板块的关系板块ERP蓝图模板是ERP项目组从ERP实施角度结合板块特点总结出的,目前已完成炼油化工、炼油销售、化工销售三个板块蓝图模板,其与业务板块的对照关系如下:同时,勘探与生产板块ERP蓝图模板已基本确认形成,目前还在持续更新和维护中,工程技术板块ERP蓝图模板已经开始进行建模绘制。差异分析报告适用对象有板块蓝图模板的单位需编制差异分析报告,无板块蓝图模板的单位无需编制,但可根据股份公司2010版手册中与ERP系统相关业务流程图作为参考依
13、据。板块ERP蓝图业务板块炼油化工炼油与化工化工销售炼油销售销售勘探与生产(基本完成、尚未下发)勘探与生产工程技术(正在绘制)工程技术16(二)蓝图设计阶段要点提示uERP系统控制矩阵的编制对于所属板块有ERP系统控制矩阵模板的单位,需要结合本单位业务情况进行适用性分析,确认形成本单位ERP系统控制矩阵,ERP系统控制矩阵使用EXCEL进行编制,具体参见股份公司2010版手册附件“4.5.5 ERP系统控制矩阵”。对于所属板块无ERP系统控制矩阵模板的单位,应依据股份公司股份公司2010版手册中ERP系统风险控制文档,结合本单位ERP蓝图编制形成本单位ERP系统控制矩阵。目前已经形成炼油化工、
14、化工销售、炼油销售三个板块的ERP系统控制矩阵。勘探与生产板块、工程技术板块ERP系统控制矩阵还未形成最终版本。17(三)系统配置阶段阶段一.项目准备 阶段二.蓝图设计 阶段三.系统配置 阶段四.测试检查阶段六.上线审批阶段五.流程完善ERPERP系统建设内部控制工作程序系统建设内部控制工作程序地区公司内控管理部门 地区公司业务管理部门 ERP项目组 3.2.1提供相关培训和技术支持 完成蓝图同步和ERP系统配置3.2.2检查风险控制在ERP系统落实情况,更新本单位ERP系统风险控制文档(RCD)参与系统配置 提供配置清单,权限相关文档 3.2.3组织ERP内控自我测试及整改根据自测报告进行整
15、改 根据自测报告进行整改 执行部门工作内容编号18(三)系统配置阶段主要工作说明u主要工作任务:ERP项目完成ERP蓝图同步与系统配置。在蓝图设计完成且系统配置完毕之后即可运行“T-CODE一致性检查”以确保蓝图与实际运行系统的一致性。从SAP系统中导出相应的T-CODE清单即可在业务流程管理系统中运行“T-CODE一致性检查”。地区公司内控管理部门编制ERP系统风险控制文档。地区公司内控管理部门组织开展地区公司自我测试及整改。工作要求和完成标准:ERP项目组应基于Solution Manager(以下简称SLM)完成ERP系统配置,ERP项目组应确保ERP蓝图设计、配置清单与系统实际配置保持
16、一致。进行蓝图正、反向同步并应用SLM进行系统配置是确保ERP实际运行系统与ERP蓝图设计保持一致性的一种途径。地区公司如未进行同步工作需要在我测试阶段完成相应的跟单测试及T-CODE一致性检查来保证ERP系统配置与蓝图的一致性。本阶段ERP系统风险控制文档使用EXCEL进行编制,应符合公司内控管理手册的统一编制要求。内控与风险管理部于09年10月28日下发的关于调整ERP系统控制规范相关内容的通知(油内控2009831号)中提供了与ERP系统相关的业务流程图及其关键控制文档的说明、职责分离矩阵、配置清单。19(三)系统配置阶段主要工作说明(续)u工作开展前提条件:为保证同步工作在系统建设中有
17、实际意义,在同步工作结束后需要使用SLM进行系统配置。在ERP蓝图同步前,地区公司ERP项目组应完成蓝图建模和质量检查及整改工作。蓝图同步工作需要向总部ERP运维组的SLM系统管理员申请用户权限。在执行权限测试与T-CODE一致性检查前,应将系统配置信息导出给相关测试人员。u重要概念说明:Solution Manager(以下简称SLM):是ERP系统的一个功能组件,ERP项目组可基于蓝图进行ERP系统配置和维护的平台。自我测试:是指在ERP系统双轨运行前,由各地区公司内控管理部门对ERP系统的权限设置以及ERP蓝图与系统T-Code一致性进行测试与检查。20(三)系统配置阶段要点提示u业务流
18、程管理信息系统与SLM可以同步的内容使用业务流程管理信息系统与SLM同步功能,可以将ERP项目、场景、流程、步骤和事务代码的信息在两者之间保持一致。系统配置阶段的自我测试与地区公司自我测试的区别系统配置阶段自我测试是由地区公司内控管理部门组织,对ERP系统的权限设置是否满足系统权限控制要求、以及ERP蓝图T-Code设计是否与ERP系统T-Code实施相一致进行检查。地区公司自我测试是针对地区公司内部控制设计和运行的有效性,由地区公司总经理授权相关部门具体实施的检查过程。系统配置阶段ERP系统自我测试是未来地区公司自我测试的一个组成部分。双轨运行的标志(起始点)ERP系统配置完成,并且生产数据
19、已经在ERP系统运行。21(四)测试检查阶段阶段一.项目准备 阶段二.蓝图设计 阶段三.系统配置 阶段四.测试检查阶段六.上线审批阶段五.流程完善ERPERP系统建设内部控制工作程序系统建设内部控制工作程序地区公司内控管理部门 内控与风险管理部 地区公司业务管理部门ERP项目组 4.2.1提交测试检查申请 安排组织现场或非现场测试检查,形成测试报告及整改意见 4.2.2牵头组织问题整改并将结果上报内控与风险管理部 参与整改 参与整改 4.2.3审阅地区公司整改报告,组织复查 执行部门工作内容编号22(四)测试检查阶段主要工作说明u主要工作任务:公司内控与风险管理部组织外部咨询公司普华永道或内部
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 01 ERP 系统 内控 工作 程序 总体 介绍 0601 43 PPT
限制150内