中石油风险评估分册.docx

《中石油风险评估分册.docx》由会员分享，可在线阅读，更多相关《中石油风险评估分册.docx（141页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、内部控制制管理手手册风险评估估分册中国股份份有限公公司二八八年一月目 录录1内部控控制体系系建设内内容1.1 概述1.2 建立风风险评估估机制1.3建建立并完完善风险险管理体体系2内部控控制体系系执行的的文件及及规范2.1 流程描描述规范范2.2 业务流流程目录录2.3 风险评评估规范范2.4重重要会计计科目和和披露事事项确认认2.5 财务报报表认定定指南2.6 重要业业务单位位确认2.7 公司层层面风险险及对策策分析程程序2.8 业务活活动层面面风险数数据库2.9 风险管管理规范范（试行行）2.100风险评评估涉及及的制度度索引1 内部部控制体体系建设设内容1.1 概 述述1.1.1 风险险

2、1.1.1.1 概概念风险是指指未来的的不确定定性对公公司实现现其目标标的影响响，所有有公司，无论规规模、结结构和行行业性质质，都面面临着诸诸多来自自内部和和外部的的风险，影响公公司既定定目标的的实现。1.1.1.2 风风险的类类型公司面临临的风险险可以分分为公司司层面风风险和业业务活动动层面风风险。1）公司司层面风风险。导致公司司层面风风险的因因素包括括外部和和内部两两个方面面。（1）外外部因素素主要体体现在：技术发发展影响研研发的性性质和时时机；不断变变化的客客户需求求和期望望影响响产品开开发和定定价；竞争影响响营销和和服务活活动；新的法法律和法法规影响经经营政策策和策略略；自然灾灾害可能

3、造造成损失失；经济形形势的变变化等影响响融资、资本支支出和扩扩张决策策。（2）内内部因素素主要体体现在：信息系系统运行行的中断断影响响经营运运转；员工的的素质以以及培训训、激励励方法影响响控制理理念；管理层层职责的的改变影响某某些实施施控制的的方式；公司经经营活动动的性质质、员工工对资产产的接触触途径产生生挪用；董事会会或审计计委员会会无法有有效履行行其职责责可能能为管理理层轻率率的行为为提供机机会。2）业务务活动层层面风险险。业务活动动层面风风险是指指与公司司的主要要生产经经营活动动及管理理职能有有关的风风险，包包括采购购、生产产、市场场营销、销售、技术开开发以及及研发、人力资资源管理理、财

4、务务管理等等业务和和管理活活动中存存在的风风险。1.1.2 风险险评估1.1.2.1 概概念风险评估估是识别别及分析析影响公公司目标标实现的的因素的的过程，是风险险管理的的基础。在风险险评估中中，既要要识别和和分析对对实现目目标具有有阻碍作作用的风风险，也也要发现现对实现现目标具具有积极极影响的的机遇。1.1.2.22 风险险评估的的范围公司针对对战略目目标、经经营目标标、报告告目标、合规性性目标，分别开开展战略略风险、经营风风险、报报告风险险和合规规性风险险评估。目前主主要是针对财财务报告告目标开开展了风风险评估估工作，在以后后的体系系建设中中，将逐逐步针对对战略目目标、经经营目标标、报告告

5、目标和和合规性性目标，按照全全面风险险管理的的要求，开展公公司风险险评估工工作。1.1.2.33 风险险评估的的基本程程序1）信息息收集。围绕公司司战略目目标和相相关目标标以及风风险管理理要求，相关职职能部门门、业务务单位和和内控管管理部门门广泛、持续收收集与公公司风险险及风险险管理相相关的内内部、外外部各种种信息，包括收收集历史史数据和和未来信信息，关关注宏观观经济与与经营环环境、竞竞争对手手、新技技术与新新产品、海外经经营、公公司重组组、业务务整合、会计政政策、信信息系统统、资本本运作等等方面已已经发生生和将要要发生的的变化情情况。公公司对收收集的数数据、信信息和变变化情况况进行必必要的筛

6、筛选、提提炼、对对比、分分类、组组合，形形成与公公司风险险管理相相关的信信息资料料库并不不断更新新，以便便进行风风险评估估。公司制定定风险险评估规规范，明确收收集风险险管理信信息的具具体要求求，包括括收集战战略风险险、经营营风险、报告风风险和合合规性风风险等方方面与公公司风险险和风险险管理相相关的内内、外部部各种信信息。公司目前前尚未建建立针对对风险评评估的信信息收集集机制，将在以以后的内内控体系系建设中中，对风风险评估估规范进进行修订订，明确确规定风风险评估估信息收收集的具具体要求求，建立立风险评评估信息息收集机机制。2）风险险识别。风险识别别是指查查找公司司各项重重要经营营管理活活动及其其

7、重要业业务流程程中存在在的影响响目标实实现的风风险和机机遇的过过程。公公司分别别从公司司层面、业务活活动层面面，动态态识别影影响公司司战略目目标及相相关目标标实现的的、内部部和外部部的各种种不确定定性因素素。带负负面影响响的因素素代表风风险，需需要对其其分析和和应对；带积极极影响的的因素代代表机遇遇，在制制定目标标和政策策实施过过程中对对其加以以考虑并并把握。（1）公公司层面面风险识识别。公公司从战战略发展展的角度度，识别别公司层层面面临临的所有有重大的的不利因因素和有有利因素素，从而而识别风风险，发发现机遇遇。这些些因素来来自外部部和内部部两个方方面，外外部因素素主要包包括政治治因素、经济因

8、因素、社社会因素素、自然然环境因因素等；内部因因素主要要包括基基础设施施因素、员工因因素、流流程因素素和技术术因素等等。（2）业业务活动动层面风风险识别别。公司司制定业业务流程程描述规规范，建建立流程程目录并并用流程程图对所所有业务务进行直直观描述述。在业业务流程程描述的的基础上上，以业业务流程程步骤为为主线，全面识识别影响响目标实实现的相相关因素素。目前前，在风风险识别别方面，暂未考考虑有关关公司发发展机遇遇的问题，在以后后的内控控体系建建设中，将关注公公司发展展机遇。3）风险险评价。风险评价价是评估估风险对对公司实实现目标标的影响响程度和和风险发发生可能能性的过过程。公公司针对对固有风风险

9、和残残存风险险，运用用定性和和定量的的方法，对公司司层面和和业务活活动层面面风险发发生的可可能性和和影响程程度进行行分析、评价，并按照照风险排排序标准准和方法法，确定定风险重重要性水水平，识识别公司司重大风风险，确确定风险险管理的的优先顺顺序。公司制定定风险险评估规规范，明确风风险评估估的定性性与定量量的具体体方法。如定性性方法包包括问卷卷调查、集体讨讨论、专专家咨询询、情景景分析、政策分分析、行行业标杆杆比较、管理层层访谈、由专人人主持的的工作访访谈和调调查研究究等，定定量方法法包括统统计推论论、计算算机模拟拟、失效效模式与与影响分分析、事事件树分分析等；明确规规定风险险定量评评估时，应当统

10、统一风险险度量和和度量模模型；明明确规定定运用风风险坐标标图对多多项风险险进行比比较，确确定风险险排序的的方法。识别风险险后，需需要采用用定量或或定性的的方法对对风险进进行分析析，分析析的内容容主要有有：（1）分分析风险险发生的的可能性性（或频频率、概概率）；（2）分分析风险险可能产产生的影影响；（3）确确定风险险的重要要性水平平。目前，确确定风险险的重要要性水平主要要是以定性分分析为主主、定量量分析为为辅，公公司将在在以后的的内控体体系建设设中，完完善定量量分析的的方法，逐步建建立起定定性与定定量相结结合的风风险分析析方法。4）风险险反应。风险反应应是公司司针对风风险发生生的原因因、风险险重

11、要性性水平，考虑风风险之间间的关系系并把握握机遇，运用风风险组合合观，选选择风险险反应方方案的过过程。风风险反应应方案包包括回避避风险、减少风风险、分分担风险险、接受受风险。在评估了了相关风风险之后后，管理理层确定定如何应应对风险险，制定定风险反反应方案案。风险反应应方案包包括以下下几种：（1）回回避风险险退出产产生风险险的各种种活动；（2）减减少风险险采取行行动减少少风险的的可能性性或影响响；（3）分分担风险险通过将将风险转转移或者者分担部部分风险险来减少少风险的的可能性性和影响响；（4）接接受风险险不采取取任何行行动去影影响风险险的可能能性或影影响。在考虑做做出风险险反应的的过程中中，管理

12、理层需要要评估风风险反应应对风险险可能性性和影响响的效应应以及成成本和收益，并并选择一一种风险险反应方方案。公司制定定风险险管理规规范（试行行），对对不同类类别的风风险的反反应策略略作出规规定。一一般情况况下，对对于战略略、经营营、报告告、合规规性等风风险，可可采取回回避风险险、减少少风险、接受风风险等方方法。对对于能够够通过保保险、期期货、对对冲等手手段减少少风险的的，可以以采用风风险转移移等方法法；明确确要求按按照风险险管理的的优选顺顺序，合合理安排排风险管管理资金金预算和和其他风风险管理理资源。1.2 建立风风险评估估机制1.2.1 内控控关注要要点公司的风风险评估估程序应应该从公公司层

13、面面和业务务活动层层面两个个角度识识别风险险，并分分析其相相关影响响。风险评估程程序还应应该考虑虑会影响响目标实实现的内内部因素素和外部部因素，对这些些风险因因素进行行分析，从而为为风险管理提提供依据据。1）识别别外部风风险的机机制是否否健全；2）识别别内部风风险的机机制是否否健全；3）为业业务活动动层面的的每一个个重要目目标识别别相关的的重要风风险；4）风险险分析程程序的全全面性和和相关性性，包括括：分析析风险发发生的可可能性（或频率率、概率率）、分分析风险险可能产生生的影响响、确定定风险的的重要性性水平，并决定定应采取取的行动动；5）存在在一种可可以预见见、识别别并对影影响公司司目标实实现

14、的事事件或活活动发生生反应的的机制；6）存在在一种识识别和处处理那些些对公司司有巨大大深远影影响的、应该引引起管理理层关注注变革的的机制。1.2.2 措施施公司制定定风险险管理规规范（试行行）、风险评评估规范范，对对风险管管理的机机构及职职责、风风险管理理的原则则及要素素、风险险评估的的程序和和方法、控制设设计的程程序和方方法进行行明确的的规定；明确规规定公司司开展持持续性风风险评估估工作。公司定期期或当发发生以下下情况之之一时，及时组组织进行行风险评评估：内内部控制制体系建建立时；新产品品开发时；新业业务介入入时；新新系统应应用时；内控政政策和目目标修改改时；业业务流程程发生较较大变化化时；

15、组组织机构构变革时；法法律法规规、监管管要求发发生变化化时；经经济周期期性波动动时；行行业发生生变革时时；同业业发生新新的案例例时；其他认为为需要时时。同时时针对风风险评估估的结果果组织相相关部门门制定风风险反应应方案。1.2.2.1 公公司层面面风险评评估措施施1）公司司层面风风险的识识别。（1）从从外部专专家处获获得公司司层面风风险的意意见。公司管理理层从法法律顾问问、外部部审计师师等方面面获得有有关公司司层面风风险的意意见，分分析后在在年报中中予以披露。公公司已经经识别并并在年报报中披露露的公司司层面风风险主要要包括：汇率风风险；商品价价格风险险；行业风风险；原油储储备下降降风险；灾害风

16、风险；大股东东控制公公司经营营政策风风险；同行业业竞争风风险；资金风风险；法律风风险。（2）相相关管理理部门识识别公司司层面风风险。公司在管管理过程程中采取取一定措措施来识识别影响响公司目目标实现现的公司司层面风风险，并并针对这这些风险险制定相应的控控制措施施。在公司制制定发展展规划过过程中，公司的的规划部部门对公公司所处处的内外外部环境境进行分分析，从从而识别别可能存在的风风险。外部环环境分析析。a.宏观观环境分分析：如如对政治治的、经经济的、社会的的、法律律的、技技术的因因素进行行分析识识别，找找出这些些因素中中影响战战略目标标实现的的风险。b.行业业分析：对所在在行业的的特性、产品发发展

17、方向向及市场场走向进进行广泛泛的行业业研究，探索所所在行业业对手过去去成功的的或失败败的案例例，确定定最有影影响力的的行业因因素，评评估行业业竞争程程度，确确定公司司在本行行业的战略方方向，分分析对手手动向，评估对对本行业业带来的的影响。对行业业的这些些因素进进行分析析后，识识别这些些因素中影响响战略目目标实现现的风险险。c.竞争争态势分分析：对对公司的的直接竞竞争者、供应商商、购买买者、替替代品、潜在进进入者进进行分析析，识别别这些竞争争性因素素中影响响战略目目标实现现的风险险。d.对公公司所处处的市场场环境和和客户进进行分析析，识别市场场环境以以及客户户中存在在的影响响战略目目标实现现的风

18、险因素素。内部环环境分析析。对外部环环境进行行分析的的同时，公司也也对自身身的资源源和能力力进行分分析，分分析公司司资源和和能力的的现状是否能够够支撑公公司战略略目标的的实现，分析的的内容包包括：a.公司司是否有有足够的的人力资资源，如如关键管管理人员员、技术术人员等等是否能能够满足足实现战战略目标标的需要，是否否存在人人力资源源不足的的风险；b.公司司是否有有足够的的财务资资源，如如是否有有充足的的现金流流、一定定的融资资能力等等来满足足实现战战略目标标的需要，是否存存在财务务资源不不足的风风险；c.公司司在无形形资源，如品牌牌商誉、技术资资源等方方面是否否能够满满足实现现战略目目标的需需要

19、，是是否存在在无形资源源不足的的风险；d.公司司的各项项管理能能力，如如营销、生产、技术开开发的能能力等方方面是否否能够满满足实现现战略目目标的需需要，是否否存在管管理能力力不足的的风险。（3）其其他风险险识别方方法。公司管理理层通过过检查业业务、参参加行业业联合会会、利用用顾问和和其他专专业人员员获取特特定信息息；公司司逐步加强与国国内外大大石油公公司、知知名咨询询机构的的沟通，获取更更多、更更全面的的信息，从而更更全面、更准确确地识别公司司层面风风险，进进而采取取合理的的应对措措施。2）对公公司层面面风险进进行分析析。内控部组组织开展展风险评评估工作作，对已已经识别别的风险险采用定定性的方

20、方法进行行风险分分析，分分析风险险发生的可能性性（或频频率、概概率）以以及风险险可能产产生的影影响，确确定风险险的重要要性水平平。3）制定定风险反反应方案案。相关业务务部门针针对识别别的风险险，制定定风险反反应方案案。对不不同的风风险，确确定是采采用规避避风险、减少风险、分分担风险险的风险险反应方方案，还还是接受受风险。1.2.2.2 业业务活动动层面风风险评估估措施对于业务务活动层层面风险险评估，公司目目前只对对影响财财务报告告目标实实现的风风险（财财务报告告错报、资产安全受到到威胁和和舞弊）进行风风险评估估，具体体有以下下措施。1）确定定重要会会计科目目和披露露事项。根据美国国上市公公司会

21、计计监管委委员会（以下简简称“PCAAOB”）颁布布的审计准则则第5号“与财务务报表审审计相结结合的财财务报告告内部控控制审计计（以下下简称“PCAAOB审审计准则则”）的要求,管理层层在每年年对股份份公司财财务报告告的内部部控制体体系进行行评价并并向美国国证监会会报告的的过程中中，需要要首先确确定与股股份公司司国际会会计准则则财务报报告相关关的重要要会计科科目和披披露事项项，以及及这些重重要会计计科目和和披露事事项可能能出现重重大错报报的原因因及相关关财务报报表认定定，并以以此为基基础进一一步确定定与重要要会计科科目和披披露事项项相对应应的业务务流程，即重要要业务流流程，作作为设计计相关财财

22、务报告告的内部部控制体体系的基基础和依依据。每年3月月份，根根据股份份公司上上一年度度国际会会计准则则的合并并财务报报告及相相关附表表，初步步确定当当年重要要会计科科目和披披露事项项，并以以此为基基础确认认重要业业务流程程。对于于当年可可能发生生的重大大业务变变化，如如进行的的重大收收购、兼兼并活动动，重大大的项目目投产等等，内控控部在年年底财务务报告生生成以后后，根据据年度财财务报告告的相关关数据对对初步确确认的重重要会计计科目和和披露事事项进行行更新，确保重重要会计计科目和和披露事事项的完完整性。2）确定定重要业业务流程程。公司以财财务报告告为切入入点对业业务进行行梳理，确定公公司治理理、

23、管理理结构、发展规规划、经经营计划划等三十十三类业业务为内内部控制制体系建建设涉及及的主要要业务，基本涵涵盖了公公司各个个方面的的经营管管理活动动；并以以此制定定通用流流程目录录，下发发各地区区公司。各地区区公司在在保证一一级、二二级、三三级流程程基本不不变的基基础上，结合本本单位的的具体业业务进行行修改和和完善。内控部在在确定重重要会计计科目和和披露事事项的基基础上进进一步确确定与重重要会计计科目和和披露事事项相对对应的业业务流程程，即重重要业务务流程。为了形成成公司统统一的流流程描述述文本，公司制制定“流程描描述规范范”，对流流程描述述进行规规范和统统一。公司每年年在进行行重要会会计科目目

24、和披露露事项确确认的同同时，对对重要业业务流程程进行更更新确认认。3）财务务报表认认定。在完成重重要会计计科目和和披露事事项的确确认及其其与业务务流程的的对应后后，股份份公司应应确认和和记录相相关的财财务报表表认定，并测试试与这些些财务报报表认定定有关的的内部控控制。相相关的认认定是那那些对于于会计科科目是否否得到公公允反映映起着决决定性意意义的认认定。只只有满足足了重要要会计科科目财务务报表认认定，才才能保证证财务报报告内部部控制的的有效性性。财务务报表认认定是管管理层进进行风险险评估进进而确保保财务报报告内部部控制体体系设计计有效的的基础。因此，必须对对重要会会计科目目的财务务报表认认定进

25、行行确认和和记录。财务报表表认定包包括存在在与发生、完整性性、估价价与分摊摊、权利利与义务务、表达达与披露露五个方方面。内控部除除在内部部控制体体系建设设阶段开开展此项项工作外外，以后后年度将将在每年年3月份份开展一一次财务务报表认定工作作，为每每年进行行的财务务报告内内部控制制体系的的更新维维护做好好准备。4）对业业务流程程进行风风险评估估。（1）信信息收集集。（2）风风险识别别。根据公司司实际，内控部部采用多多种方法法对业务务流程中中影响财财务报告告目标实实现的风风险进行行识别。（3）风风险评价价。内控部组组织开展展风险评评估工作作，对已已经识别别的风险险采用定定性或定定量的方方法进行行风

26、险分分析，分分析风险发生的的可能性性（或频频率、概概率）和和风险可可能产生生的影响响，并确确定风险险的重要要性水平平。（4）建建立风险险数据库库。公司按照照规定的的程序和和方法，开展公公司层面面风险和和业务活活动层面面风险评评估后，结合风风险因素素、重要要性水平平和风险险反应方方案，编编制与维维护公司司层面风风险数据据库和业业务活动动层面风风险数据据库，将将识别的的风险形形成风险险数据库库，并根根据公司司经营环环境的发发展变化化，对风风险数据据库进行行不断地地更新与维护。1.2.3 文档档性记录录1）公司司中长期期发展规规划；2）风险险数据库库；3）通用用业务流流程目录录；4）重要要业务流流程

27、目录录。1.3 建立并并完善风风险管理理体系公司建立立风险管管理组织织架构，形成包包括明确确风险管管理的职职责划分分，建立立并不断断完善风风险管理理制度、风险评评估方法法和工具具，以及及风险报报告系统统的组织织体系。内控部门门负责受受理公司司内部及及外部关关于改进进风险管管理的建建议和意意见，监监督并定定期评估估风险管管理体系的运行行情况，并根据据评估结结果及时时做出相相应整改改。评估估内容主主要包括括以下事事项：（1）风风险管理理系统是是否达到到预期效效果；（2）风风险管理理程序是是否合理理；（3）风风险信息息及其采采集方法法是否有有效；（4）是是否有新新的风险险管理知知识、技技术、方方法产

28、生生。2 内部部控制体体系执行行的文件件及规范范2.1 业务流流程描述述规范21.1范围围本规范确确立了基于业业务流程程管理系系统的业业务流程程描述的的标准，规定了建建立业务务流程描描述的一一般方法法，界定定了业务务流程描描述的相相关术语语。本规范适适应于中中国石油油天然气气股份公公司总部部机关、专业公公司、地地区公司司的业务务流程描描述。2.1.2术语和定义义下列术语语和定义义适用于于本规范范。2.1.2.11业务流程程 BBusiinesss PProccesss围绕企业业目标有有序地进进行一系系列活动动以产生生某种特特定结果果的过程程。2.1.2.22流程目录录 PProccesss C

29、aatallog根据业务务流程的的性质和和相互关关系，分分类分层层建立的的目录结结构。2.1.2.33 ARISS AArchhiteectuure of Inttegrrateed IInfoormaatioon SSysttemARISS是进行行企业业务务流程的描描述、优优化和分分析，实实施业务务流程信信息化和和流程监监控的软件工具具，是帮帮助企业业进行业业务流程程管理(BPMM)的一一套信息息系统。2.1.2.44模型 ModdelARISS中对企企业的业业务状况况进行的的图形化化描述。ARIIS中模模型有多多种类型型，分别别从组织织、功能能、数据据、产品品/服务务、过程程的角度度描述了

30、了企业的的业务状状况。在在ARIIS中构构建模型型称为建建模。2.1.2.55对象 Objjectt模型中的的基本元元素，用用以描述述企业业业务的某某个方面面。ARRIS中中对象用用符号来来表示，具体参参见附录录B 中中国石油油业务流流程描述述符号说明明。2.1.2.66 流程目录录树 Funnctiion Treee用于展现现功能（业务流流程）的的层级关关系的一一种模型型类型，简称为为功能树树。2.1.2.77 EPC流流程图 Evventt-Drriveen PProccesss Chhainn用于描述述业务流流程的一一种模型型类型，简称为为EPCC或流程程图。2.1.2.88 功能分配配

31、图 Funnctiion Disstriibutte DDiaggramm描述流程程（或流流程活动动）的相相关信息息，如流流程涉及及到的风风险、流流程的风风险控制制文档、实施证证据或EERP功功能的操操作界面面等。流流程管理理信息系系统中，内控手手册和EERP业业务蓝图图中的功功能分配配图描述述的内容容是不同同的。2.1.2.99 职能带 Fuuncttionnbannd描述不同同组织在在流程中中执行的的业务活活动。2.1.2.110 功能 Funnctiion描述业务务活动的的一种对对象类型型。描述述一个手手工或系系统完成成的业务务活动。2.1.2.111 事件 Eveent描述业务务流程中

32、中状态或或场景的的一种对对象类型型。描述述流程运运行过程程中发生生的状态态变化。2.1.2.112 组织 Orgganiizattionn描述业务务活动的的执行部部门、岗岗位或人人员。2.1.2.113 文档 Doccumeent文本形式式存在的的文件、制度、表单等等（包括括以Offficce办公公软件为为载体的的文档、表单）。2.1.2.114 风险 Rissk描述业务务流程中中存在的的具体风风险。2.1.2.115 控制 Conntrool描述对业业务流程程中存在在的风险险所采取取的控制制措施。2.1.2.116 产品/服服务 Prooducct & Seerviice描述流程程（或流流程

33、活动动）的产产出。在在本规范范指生产产经营过过程中产产生的产产品/服服务，如如采购申申请单、财务报报告等。2.1.2.117 关键绩效效指标 Keey PPerfformmancce IIndeex描述流程程（或流流程活动动）的产产出满足足特定客客户需求求的程度度。流程程（或流流程活动动）的产产出是产产品/服服务，产产品/服服务用于于满足特特定客户户的需求求，关键键绩效指指标衡量量的就是是这些产产品/服服务满足足特定客客户需求求的程度度。2.1.2.118 应用系统统和系统统模块 Apppliicattionn Syysteem与业务活活动执行行相关的的具有特特定功能能的ITT系统和和系统模模

34、块。2.1.2.119 屏幕 Scrreenn业务活动动在ERRP系统统中的操操作界面面。2.1.2.220 事物代码码 TTrannsacctioon CCodeeERP系系统中操操作界面面的代码码，在EERP系系统中可可用来进进行快速速查找操操作界面面。102.1.3 流程目目录2.1.3.11设置原原则2.1.3.11.1统统一性原原则地区公司司流程目目录总体体框架与与股份公公司一致致；流程程的描述述符合管管理现状状。2.1.3.11.2重重要性原原则对股份公公司的主主要生产产经营业业务及管管理行为为进行归归类。2.1.3.11.3完完整性原原则以生产经经营过程程作为主主线来设设置，打打

35、破经营营管理的的“部门”概念，强调流流程本身身的完整整性。2.1.3.22设置标标准2.1.3.22.1流流程分类类和分级级企业业务务流程横横向分类类，纵向向分级。横向分为为三大类类，分别别为战略略发展流流程、核核心业务务流程和和经营管管理流程程，服务务于不同同的流程程使用者者。纵向最多多分为五五级，上上级流程程包含其其下级流流程，具具体级数数视流程程复杂程程度而定定。 末级流程程展示为为流程图图，非末末级流程程展示为为流程目目录。2.1.3.22.2流流程目录录流程目录录描述了了上下级级流程的的结构关关系，用用功能树树图绘制制，也称称为流程程目录树树。流程目录录树包括括一个上上级流程程目录和

36、和其包含含的下一一级流程程目录。每一棵棵流程目目录树描描述一层层上下级级关系，按照从从上往下下的流程程目录级级次，直直至末级级流程直直接展示示为流程程图。2.1.3.33流程编编码2.1.3.33.1流流程命名名规则“流程编编码”+（空空格）+“流程名名称”。示例例：MPP02.01 会计核核算。流程名称称中需要要使用括括号的，使用中中文括号号“（）”。2.1.3.33.2流流程编码码规则“业务分分类代码码”+ “一级流流程编号号”+“.”+“二级流流程编号号”+“.”+“五级流流程编号号”。示例例：MPP02.01.04.01 。2.1.3.33.3业业务分类类代码按照分类类不同，具体流流程

37、代码码为:a) 战略发展展流程：SP b) 核心业务务流程：KP c) 经营管理理流程：MP 2.1.3.33.4一一级流程程编号依据股份份公司经经营的业业务范围围，横向向上将业业务分为为33个个一级流流程。地地区公司司按照该该编号体体系将自自身业务务流程进进行分类类，且不不允许对对该编号号体系进进行增减减或修改改。编号一级流程程名称编号一级流程程名称SP011公司治理理KP099炼化产品品运输SP022管理结构构KP100销售设施施建设SP033发展规划划KP111炼化销售售SP044经营计划划KP122国内对外外合作油油气业务务SP055运营监控控KP133国外油气气业务SP066公司报告

38、告KP144国外炼化化业务SP077法律事务务KP155国际贸易易SP088健康安全全环保MP011人力资源源管理SP099风险控制制MP022财务管理理KP011油气资源源勘探MP033资本运营营KP022油气田开开发建设设MP044采购管理理KP033长输管道道建设MP055存货管理理KP044油气生产产MP066资产管理理KP055油气运输输MP077科技发展展KP066油气销售售MP088信息管理理KP077炼化设施施建设MP099合同与纠纠纷管理理KP088炼化产品品生产2.1.3.33.5二二级及以以下流程程编号二级及以以下流程程编号以以上一级级流程为为基础，采用两两位数码码（01

39、1、022、）按顺顺序编号号。其中中，流程程体系中中已有的的二、三三级流程程编码，地区公公司不得得对其进进行增减减或修改改。2.1.3.44功能分分配图2.1.3.44.1功功能描述业务务活动的的一种对对象类型型。描述述一个手手工或系系统完成成的业务务活动。2.1.3.44.2风风险描述业务务流程中中存在的的风险点点，信息息系统中中的风险险点和公公司层面面关注要要点。2.1.3.44.3技技术术语语描述流程程中财务务报告风风险影响响的会计计科目或或法律风风险适用用的法律律法规。2.1.3.44.4文文档描述与流流程相关关的文档档（风险险控制文文档、控控制程序序、实施施证据等等）。 2.1.3.

40、44.5产产品/服服务描述流程程的产出出。流程程既可以以是末级级流程，也可以以是高阶阶流程。不同层层级流程程产出的的产品/服务不不同。产产品/服服务可以以按照一一定方法法进行细细分，细细分后再再跟不同同层级的的流程进进行关联联。2.1.3.44.6关关键绩效效指标描述流程程的产出出满足特特定客户户需求的的程度。关键绩绩效指标标可以进进行一层层层的分分解，从从而从不不同方面面描述产产品/服服务满足足特定客客户需求求的程度度。2.1.3.44.7连连线关系系序号源对象连接类型型目标对象象说明1风险出现在功能描述流程程中所包包含的风风险点。2技术术语语是的输输入功能描述财务务报告风风险影响响的会计计

41、科目或或法律风风险适用用的法律律法规。3功能有的输输出风险控制制文档、控制程程序、实实施证据据描述与流流程相关关的文档档。4功能产生产品/服服务描述流程程的产出出。5功能通过来来衡量关键绩效效指标描述流程程的产出出满足特特定客户户需求的的程度。2.1.3.55 流流程图2.1.3.55.1结结构2.1.3.5.11.1流程图图用于描描述业务务流程。2.1.3.55.1.2流程程图以纵纵向垂直直的方式式，自上上而下表表示流程程发展的的时间顺顺序或逻逻辑顺序序。2.1.3.55.1.3流程程的主线线为功能能和事件件，具体体参见附附录A中中国石油油流程图图示例。2.1.3.55.1.4所有有的流程程

42、以事件件或流程程接口开开始或结结束，以以表示流流程的激激活条件件或与其其它流程程的承接接关系。2.1.3.55.2职职能带2.1.3.5.2.11职能带带是流程程图中的的区域划划分，表表示不同同组织在在该流程程中执行行的业务务活动。职能带带区的单单位顺序序从左至至右按级级别排序序（如：国家部部委、股股份公司司、专业业公司、地区公公司、二二级单位位等）进进行排列列，国家家部门放放在最左左。2.1.3.5.2.22职能带带的职能能组织（包括组组织单元元和组）为该职职能带的的主要执执行组织织，负责责或参与与执行该该职能带带中的所所有业务务活动。2.1.3.5.2.33在职能能带的描描述上，同一张张流

43、程图图中，涉涉及公司司内部职职能部门门时，不不允许出出现不同同级别的的部门，例如，不能同同时出现现“ABCC油田财财务资产产处”和“ABCC油田财财务资产产处资金金科”。2.1.3.5.2.44职能带带的职能能组织类类型为组组织单元元的，表表示负责责执行该该职能带带的具体体单位部部门，如如：ABBC油田田财务资资产处等等。2.1.3.55.2.5职能能带的职职能组织织类型为为组的，表示执执行该职职能带的的项目性性组织或或人员群群体等，如：公公司领导导、项目目小组等等。2.1.3.55.3功功能2.1.3.5.3.11描述工工作步骤骤、系统统操作或或业务活活动。2.1.3.55.3.2功能能包括EERP功功能和普普通功能能，ERRP功能能描述在在ERPP系统中中执行的的业务活活动。2.1.3.5.3.33引用流流程时，从流程程目录树树中将其其对应的的功能出出现复制制到流程程图中，符号改改为流程程接口。流程接接口不得得更改其其原有的的特性。一个流流程接口口只表示示引用一一个流程程；引用用多个流流程时应应拆分为为多个流流程接口口。2.1.3.55.4事事件/判判断模块块2.1.3.5.4.11事件描描述流程程运行过过程中所所发生的的状态改改变。2.1.3.5.4.