【正文】 20技術術語描述財務報告風險影響的會計科目或法律風險適用的法律法規(guī)。11系統(tǒng)模塊描述企業(yè)業(yè)務實踐中使用的應用系統(tǒng)模塊。3崗位描述一個具體的崗位。 ERP業(yè)務藍圖功能分配圖 ERP 功能，用于描述該功能在ERP系統(tǒng)中的操作界面。 ERP模型類型：流程（含有ERP功能的流程圖需維護此項特性）。：流程的繪制人員。功能是…的前序功能功能產(chǎn)生事件2功能與文檔功能輸出文檔表示功能創(chuàng)建文檔，如填寫報銷單等。功能如需在應用系統(tǒng)（如FMIS、ERP、電子商務管理系統(tǒng)等）和應用系統(tǒng)模塊中執(zhí)行，需要在流程圖中描述應用系統(tǒng)和應用系統(tǒng)模塊，并與功能連線。，應在該功能的左下端或右下端用多個圖形框分開描述。，主要為紙質(zhì)文件、紙質(zhì)表單等。，同一張流程圖中，涉及公司內(nèi)部職能部門時，不允許出現(xiàn)不同級別的部門，例如，不能同時出現(xiàn)“ABC油田財務資產(chǎn)處”和“ABC油田財務資產(chǎn)處資金科”。5功能通過…來衡量關鍵績效指標描述流程的產(chǎn)出滿足特定客戶需求的程度。不同層級流程產(chǎn)出的產(chǎn)品/服務不同。其中，流程體系中已有的二、三級流程編碼，地區(qū)公司不得對其進行增減或修改?！傲鞒叹幋a”+（空格）+“流程名稱”。以生產(chǎn)經(jīng)營過程作為主線來設置，打破經(jīng)營管理的“部門”概念，強調(diào)流程本身的完整性。在本規(guī)范指生產(chǎn)經(jīng)營過程中產(chǎn)生的產(chǎn)品/服務，如采購申請單、財務報告等。 事件 Event描述業(yè)務流程中狀態(tài)或場景的一種對象類型。ARIS中對象用符號來表示，具體參見附錄B 中國石油業(yè)務流程描述符號說明。下列術語和定義適用于本規(guī)范。（4）建立風險數(shù)據(jù)庫。財務報表認定包括存在與發(fā)生、完整性、估價與分攤、權利與義務、表達與披露五個方面。為了形成公司統(tǒng)一的流程描述文本，公司制定“流程描述規(guī)范”，對流程描述進行規(guī)范和統(tǒng)一。1）確定重要會計科目和披露事項。（3）其他風險識別方法。①外部環(huán)境分析。同時針對風險評估的結果組織相關部門制定風險反應方案。公司制定《風險管理規(guī)范》（試行），對不同類別的風險的反應策略作出規(guī)定。識別風險后，需要采用定量或定性的方法對風險進行分析，分析的內(nèi)容主要有：（1）分析風險發(fā)生的可能性（或頻率、概率）；（2）分析風險可能產(chǎn)生的影響；（3）確定風險的重要性水平。公司制定業(yè)務流程描述規(guī)范，建立流程目錄并用流程圖對所有業(yè)務進行直觀描述。2）風險識別。在風險評估中，既要識別和分析對實現(xiàn)目標具有阻礙作用的風險，也要發(fā)現(xiàn)對實現(xiàn)目標具有積極影響的機遇。 風險的類型公司面臨的風險可以分為公司層面風險和業(yè)務活動層面風險。2）業(yè)務活動層面風險。公司對收集的數(shù)據(jù)、信息和變化情況進行必要的篩選、提煉、對比、分類、組合，形成與公司風險管理相關的信息資料庫并不斷更新，以便進行風險評估。公司從戰(zhàn)略發(fā)展的角度，識別公司層面面臨的所有重大的不利因素和有利因素，從而識別風險，發(fā)現(xiàn)機遇。公司針對固有風險和殘存風險，運用定性和定量的方法，對公司層面和業(yè)務活動層面風險發(fā)生的可能性和影響程度進行分析、評價，并按照風險排序標準和方法，確定風險重要性水平，識別公司重大風險，確定風險管理的優(yōu)先順序。在評估了相關風險之后，管理層確定如何應對風險，制定風險反應方案。1）識別外部風險的機制是否健全；2）識別內(nèi)部風險的機制是否健全；3）為業(yè)務活動層面的每一個重要目標識別相關的重要風險；4）風險分析程序的全面性和相關性，包括：分析風險發(fā)生的可能性（或頻率、概率）、分析風險可能產(chǎn)生的影響、確定風險的重要性水平，并決定應采取的行動；5）存在一種可以預見、識別并對影響公司目標實現(xiàn)的事件或活動發(fā)生反應的機制；6）存在一種識別和處理那些對公司有巨大深遠影響的、應該引起管理層關注變革的機制。（2）相關管理部門識別公司層面風險。，識別市場環(huán)境以及客戶中存在的影響戰(zhàn)略目標實現(xiàn)的風險因素。相關業(yè)務部門針對識別的風險，制定風險反應方案。公司以財務報告為切入點對業(yè)務進行梳理，確定公司治理、管理結構、發(fā)展規(guī)劃、經(jīng)營計劃等三十三類業(yè)務為內(nèi)部控制體系建設涉及的主要業(yè)務，基本涵蓋了公司各個方面的經(jīng)營管理活動；并以此制定通用流程目錄，下發(fā)各地區(qū)公司。只有滿足了重要會計科目財務報表認定，才能保證財務報告內(nèi)部控制的有效性。根據(jù)公司實際，內(nèi)控部采用多種方法對業(yè)務流程中影響財務報告目標實現(xiàn)的風險進行識別。評估內(nèi)容主要包括以下事項：（1）風險管理系統(tǒng)是否達到預期效果；（2）風險管理程序是否合理；（3）風險信息及其采集方法是否有效；（4）是否有新的風險管理知識、技術、方法產(chǎn)生。ARIS中模型有多種類型，分別從組織、功能、數(shù)據(jù)、產(chǎn)品/服務、過程的角度描述了企業(yè)的業(yè)務狀況。 職能帶 Function band描述不同組織在流程中執(zhí)行的業(yè)務活動。 控制 Control描述對業(yè)務流程中存在的風險所采取的控制措施。 事物代碼 Transaction Code ERP系統(tǒng)中操作界面的代碼，在ERP系統(tǒng)中可用來進行快速查找操作界面。流程目錄描述了上下級流程的結構關系，用功能樹圖繪制，也稱為流程目錄樹。按照分類不同，具體流程代碼為:a) 戰(zhàn)略發(fā)展流程：SP b) 核心業(yè)務流程：KP c) 經(jīng)營管理流程：MP 依據(jù)股份公司經(jīng)營的業(yè)務范圍，橫向上將業(yè)務分為33個一級流程。描述與流程相關的文檔（風險控制文檔、控制程序、實施證據(jù)等）。2技術術語是…的輸入功能描述財務報告風險影響的會計科目或法律風險適用的法律法規(guī)。，表示不同組織在該流程中執(zhí)行的業(yè)務活動。，從流程目錄樹中將其對應的功能出現(xiàn)復制到流程圖中，符號改為流程接口。，且應盡量細化到具體崗位。風險標在其對應功能的左下端、控制標在其對應功能的右下端。表示一件事情可能產(chǎn)生的幾個結果中，有且只有一個會發(fā)生。6功能與關鍵績效指標功能通過…來衡量關鍵績效指標描述業(yè)務活動的產(chǎn)出滿足特定客戶需求的程度。維護路徑是模型特性流程涉及部門業(yè)務參與部門。（ERP Processes），是底層的具體業(yè)務運作。 ERP模型類型：流程（功能為二級流程時）；流程步驟（功能為業(yè)務活動時）。8流程接口在流程圖中，表示了和該流程有前后關系的另一個流程。17風險類別對風險進行分類，描述風險的層次結構。23關鍵績效指標描述流程或業(yè)務活動的產(chǎn)出滿足特定客戶需求的程度。15風險描述流程中的具體風險。6事件描述流程運行過程中發(fā)生的狀態(tài)變化。對于ERP功能，有一個屏幕對象（Screen）與該功能相連，表示其在ERP系統(tǒng)中的操作界面。（ERP Project），是ERP實施所涉及的所有流程的總和。維護路徑是模型特性流程涉及部門業(yè)務主管部門。崗位功能組功能系統(tǒng)角色功能4功能與應用系統(tǒng)應用系統(tǒng)支持功能表示執(zhí)行功能使用到的應用系統(tǒng)或系統(tǒng)模塊。表示一件事情可能產(chǎn)生的幾個結果中，至少有一個會發(fā)生。、崗位、組和系統(tǒng)角色。、系統(tǒng)操作或業(yè)務活動。，具體參見附錄A中國石油流程圖示例。關鍵績效指標可以進行一層層的分解，從而從不同方面描述產(chǎn)品/服務滿足特定客戶需求的程度。描述業(yè)務流程中存在的風險點，信息系統(tǒng)中的風險點和公司層面關注要點。“業(yè)務分類代碼”+ “一級流程編號”+“.”+“二級流程編號”+“.”+…+“五級流程編號”。縱向最多分為五級，上級流程包含其下級流程，具體級數(shù)視流程復雜程度而定。 應用系統(tǒng)和系統(tǒng)模塊 Application System 與業(yè)務活動執(zhí)行相關的具有特定功能的IT系統(tǒng)和系統(tǒng)模塊。 文檔 Document文本形式存在的文件、制度、表單等（包括以Office辦公軟件為載體的文檔、表單）。 功能分配圖 Function Distribute Diagram描述流程（或流程活動）的相關信息，如流程涉及到的風險、流程的風險控制文檔、實施證據(jù)或ERP功能的操作界面等。 ARIS Architecture of Integrated Information SystemARIS是進行企業(yè)業(yè)務流程的描述、優(yōu)化和分析，實施業(yè)務流程信息化和流程監(jiān)控的軟件工具，是幫助企業(yè)進行業(yè)務流程管理(BPM)的一套信息系統(tǒng)。 建立并完善風險管理體系公司建立風險管理組織架構，形成包括明確風險管理的職責劃分，建立并不斷完善風險管理制度、風險評估方法和工具，以及風險報告系統(tǒng)的組織體系。（1）信息收集。在完成重要會計科目和披露事項的確認及其與業(yè)務流程的對應后，股份公司應確認和記錄相關的財務報表認定，并測試與這些財務報表認定有關的內(nèi)部控制。對于當年可能發(fā)生的重大業(yè)務變化，如進行的重大收購、兼并活動，重大的項目投產(chǎn)等，內(nèi)控部在年底財務報告生成以后，根據(jù)年度財務報告的相關數(shù)據(jù)對初步確認的重要會計科目和披露事項進行更新，確保重要會計科目和披露事項的完整性。內(nèi)控部組織開展風險評估工作，對已經(jīng)識別的風險采用定性的方法進行風險分析，分析風險發(fā)生的可能性（或頻率、概率）以及風險可能產(chǎn)生的影響，確定風險的重要性水平。對行業(yè)的這些因素進行分析后，識別這些因素中影響戰(zhàn)略目標實現(xiàn)的風險。公司管理層從法律顧問、外部審計師等方面獲得有關公司層面風險的意見，分析后在年報中予以披露。 建立風險評估機制 內(nèi)控關注要點公司的風險評估程序應該從公司層面和業(yè)務活動層面兩個角度識別風險，并分析其相關影響。風險反應是公司針對風險發(fā)生的原因、風險重要性水平，考慮風險之間的關系并把握機遇，運用風險組合觀，選擇風險反應方案的過程。3）風險評價。帶負面影響的因素代表風險，需要對其分析和應對；帶積極影響的因素代表機遇，在制定目標和政策實施過程中對其加以考慮并把握。 風險評估的基本程序1）信息收集。（1）外部因素主要體現(xiàn)在：①技術發(fā)展——影響研發(fā)的性質(zhì)和時機；②不斷變化的客戶需求和期望——影響產(chǎn)品開發(fā)和定價；③競爭——影響營銷和服務活動；④新的法律和法規(guī)——影響經(jīng)營政策和策略；⑤自然災害——可能造成損失；⑥經(jīng)濟形勢的變化等——影響融資、資本支出和擴張決策。導致公司層面風險的因素包括外部和內(nèi)部兩個方面。目前主要是針對財務報告目標開展了風險評估工作，在以后的體系建設中，將逐步針對戰(zhàn)略目標、經(jīng)營目標、報告目標和合規(guī)性目標，按照全面風險管理的要求，開展公司風險評估工作。公司分別從公司層面、業(yè)務活動層面，動態(tài)識別影響公司戰(zhàn)略目標及相關目標實現(xiàn)的、內(nèi)部和外部的各種不確定性因素。目前，在風險識別方面，暫未考慮有關公司發(fā)展機遇的問題，在以后的內(nèi)控體系建設中，將關注公司發(fā)展機遇。4）風險反應。對于能夠通過保險、期貨、對沖等手段減少風險的，可以采用風險轉(zhuǎn)移等方法；明確要求按照風險管理的優(yōu)選順序，合理安排風險管理資金預算和其他風險管理資源。（1）從外部專家處獲得公司層面風險的意見。：對所在行業(yè)的特性、產(chǎn)品發(fā)展方向及市場走向進行廣泛的行業(yè)研究，探索所在行業(yè)對手過去成功的或失敗的案例，確定最有影響力的行業(yè)因素，評估行業(yè)競爭程度，確定公司在本行業(yè)的戰(zhàn)略方向，分析對手動向，評估對本行業(yè)帶來的影響。2）對公司層面風險進行分析。每年3月份，根據(jù)股份公司上一年度國際會計準則的合并財務報告及相關附表，初步確定當年重要會計科目和披露事項，并以此為基礎確認重要業(yè)務流程。3）財務報表認定。4）對業(yè)務流程進行風險評估。 文檔性記錄1）公司中長期發(fā)展規(guī)劃；2）風險數(shù)據(jù)庫；3）通用業(yè)務流程目錄；4）重要業(yè)務流程目錄。流程目錄 Process Catalog根據(jù)業(yè)務流程的性質(zhì)和相互關系，分類分層建立的目錄結構。 EPC流程圖 EventDriven Process Chain用于描述業(yè)務流程的一種模型類型，簡稱為EPC或流程圖。 組織 Organization描述業(yè)務活動的執(zhí)行部門、崗位或人員。流程（或流程活動）的產(chǎn)出是產(chǎn)品/服務，產(chǎn)品/服務用于滿足特定客戶的需求，關鍵績效指標衡量的就是這些產(chǎn)品/服務滿足特定客戶需求的程度。橫向分為三大類，分別為戰(zhàn)略發(fā)展流程、核心業(yè)務流程和經(jīng)營管理流程，服務于不同的流程使用者。流程名稱中需要使用括號的，使用中文括號“（）”。描述一個手工或系統(tǒng)完成的業(yè)務活動。描述流程的產(chǎn)出滿足特定客戶需求的程度。，自上而下表示流程發(fā)展的時間順序或邏輯順序。，表示執(zhí)行該職能帶的項目性組織或人員群體等，如：公司領導、項目小組等。，包括一個功能和至少兩個事件，例如：功能“審核費用申請”、事件“費用申請審核已通過”、事件“費用申請審核不通過”。 ERP系統(tǒng)文檔特指ERP系統(tǒng)中的文檔、表單、數(shù)據(jù)等，是電子文檔的一種。如確定報請建設用地計劃后，一份報給地方政府，一份報給公司相關部門。電子文檔功能ERP功能ERP系統(tǒng)文檔3功能與組織組織單元執(zhí)行功能表示組織執(zhí)行或完成某項功能。：該流程的主要管理部門。 ERP業(yè)務藍圖流程目錄，公司業(yè)務流程縱向分為三級，上級流程包含其下級流程。d) 一個流程步驟上有多個事務代碼時，將所有的事務代碼都分配給該流程步驟，并且將第一個事務代碼作為標準事務代碼。5系統(tǒng)角色描述IT系統(tǒng)中執(zhí)行各種任務的人員角色。13電子文檔用電子信號為載體的文檔，表示在應用系統(tǒng)數(shù)據(jù)庫中儲存的文檔，如ERP、FMIS系統(tǒng)中產(chǎn)生的文檔、表單等14ERP系統(tǒng)文檔指ERP系統(tǒng)中的文檔、表單、數(shù)據(jù)等，是電子文檔的一種。22產(chǎn)品/服務描述流程或業(yè)務活動的產(chǎn)出。