【正文】 16控制描述風(fēng)險的控制措施。 序號源對象連接類型目標(biāo)對象說明1ERP功能通過…來表現(xiàn)屏幕描述該功能在ERP系統(tǒng)中的操作界面。：參與該流程管理的部門。如確定存檔文件后，紙質(zhì)存檔和電子存檔至少會做一種，也可能兩種都做。，ERP功能描述在ERP系統(tǒng)中執(zhí)行的業(yè)務(wù)活動。序號源對象連接類型目標(biāo)對象說明1風(fēng)險出現(xiàn)在功能描述流程中所包含的風(fēng)險點。示例： 。 屏幕 Screen業(yè)務(wù)活動在ERP系統(tǒng)中的操作界面。流程管理信息系統(tǒng)中，內(nèi)控手冊和ERP業(yè)務(wù)藍(lán)圖中的功能分配圖描述的內(nèi)容是不同的。內(nèi)控部門負(fù)責(zé)受理公司內(nèi)部及外部關(guān)于改進(jìn)風(fēng)險管理的建議和意見，監(jiān)督并定期評估風(fēng)險管理體系的運行情況，并根據(jù)評估結(jié)果及時做出相應(yīng)整改。相關(guān)的認(rèn)定是那些對于會計科目是否得到公允反映起著決定性意義的認(rèn)定。3）制定風(fēng)險反應(yīng)方案。公司已經(jīng)識別并在年報中披露的公司層面風(fēng)險主要包括：①匯率風(fēng)險；②商品價格風(fēng)險；③行業(yè)風(fēng)險；④原油儲備下降風(fēng)險；⑤災(zāi)害風(fēng)險；⑥大股東控制公司經(jīng)營政策風(fēng)險；⑦同行業(yè)競爭風(fēng)險；⑧資金風(fēng)險；⑨法律風(fēng)險。風(fēng)險反應(yīng)方案包括回避風(fēng)險、減少風(fēng)險、分擔(dān)風(fēng)險、接受風(fēng)險。（1）公司層面風(fēng)險識別。（2）內(nèi)部因素主要體現(xiàn)在：①信息系統(tǒng)運行的中斷——影響經(jīng)營運轉(zhuǎn)；②員工的素質(zhì)以及培訓(xùn)、激勵方法——影響控制理念；③管理層職責(zé)的改變——影響某些實施控制的方式；④公司經(jīng)營活動的性質(zhì)、員工對資產(chǎn)的接觸途徑——產(chǎn)生挪用；⑤董事會或?qū)徲嬑瘑T會無法有效履行其職責(zé)——可能為管理層輕率的行為提供機會。 風(fēng)險評估的范圍公司針對戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報告目標(biāo)、合規(guī)性目標(biāo)，分別開展戰(zhàn)略風(fēng)險、經(jīng)營風(fēng)險、報告風(fēng)險和合規(guī)性風(fēng)險評估。在業(yè)務(wù)流程描述的基礎(chǔ)上，以業(yè)務(wù)流程步驟為主線，全面識別影響目標(biāo)實現(xiàn)的相關(guān)因素。一般情況下，對于戰(zhàn)略、經(jīng)營、報告、合規(guī)性等風(fēng)險，可采取回避風(fēng)險、減少風(fēng)險、接受風(fēng)險等方法。：如對政治的、經(jīng)濟的、社會的、法律的、技術(shù)的因素進(jìn)行分析識別，找出這些因素中影響戰(zhàn)略目標(biāo)實現(xiàn)的風(fēng)險。根據(jù)美國上市公司會計監(jiān)管委員會（以下簡稱“PCAOB”）頒布的審計準(zhǔn)則第5號——“與財務(wù)報表審計相結(jié)合的財務(wù)報告內(nèi)部控制審計（以下簡稱“PCAOB審計準(zhǔn)則”）的要求,管理層在每年對股份公司財務(wù)報告的內(nèi)部控制體系進(jìn)行評價并向美國證監(jiān)會報告的過程中，需要首先確定與股份公司國際會計準(zhǔn)則財務(wù)報告相關(guān)的重要會計科目和披露事項，以及這些重要會計科目和披露事項可能出現(xiàn)重大錯報的原因及相關(guān)財務(wù)報表認(rèn)定，并以此為基礎(chǔ)進(jìn)一步確定與重要會計科目和披露事項相對應(yīng)的業(yè)務(wù)流程，即重要業(yè)務(wù)流程，作為設(shè)計相關(guān)財務(wù)報告的內(nèi)部控制體系的基礎(chǔ)和依據(jù)。內(nèi)控部除在內(nèi)部控制體系建設(shè)階段開展此項工作外，以后年度將在每年3月份開展一次財務(wù)報表認(rèn)定工作，為每年進(jìn)行的財務(wù)報告內(nèi)部控制體系的更新維護做好準(zhǔn)備。業(yè)務(wù)流程 Business Process圍繞企業(yè)目標(biāo)有序地進(jìn)行一系列活動以產(chǎn)生某種特定結(jié)果的過程。描述流程運行過程中發(fā)生的狀態(tài)變化。企業(yè)業(yè)務(wù)流程橫向分類，縱向分級。描述業(yè)務(wù)活動的一種對象類型。 流程圖。：“出庫單已編制”，“費用申請審核已通過”。同一功能既有財務(wù)報告風(fēng)險或控制，也有法律風(fēng)險或控制時，將財務(wù)報告風(fēng)險或控制標(biāo)識在前，法律風(fēng)險或控制標(biāo)注在后。功能電子文檔ERP功能ERP系統(tǒng)文檔文檔輸入功能表示功能讀取或修改文檔，如審批報銷單等。維護路徑是模型特性SAP NetWeaver特性ERP 模型特性。4組描述項目性組織或人員群體等。21邏輯符號描述流程的邏輯。10應(yīng)用系統(tǒng)描述企業(yè)業(yè)務(wù)實踐中使用的應(yīng)用系統(tǒng)，如ERP、FMIS等。：流程編碼+空格+流程描述；如：SD002 客戶主數(shù)據(jù)維護。維護路徑是總部（地區(qū)公司）在模型庫中的組名。、電子文檔和ERP系統(tǒng)文檔。（包括組織單元和組）為該職能帶的主要執(zhí)行組織，負(fù)責(zé)或參與執(zhí)行該職能帶中的所有業(yè)務(wù)活動。流程既可以是末級流程，也可以是高階流程。每一棵流程目錄樹描述一層上下級關(guān)系，按照從上往下的流程目錄級次，直至末級流程直接展示為流程圖。 Service描述流程（或流程活動）的產(chǎn)出。對象 Object模型中的基本元素，用以描述企業(yè)業(yè)務(wù)的某個方面。內(nèi)控部組織開展風(fēng)險評估工作，對已經(jīng)識別的風(fēng)險采用定性或定量的方法進(jìn)行風(fēng)險分析，分析風(fēng)險發(fā)生的可能性（或頻率、概率）和風(fēng)險可能產(chǎn)生的影響，并確定風(fēng)險的重要性水平。內(nèi)控部在確定重要會計科目和披露事項的基礎(chǔ)上進(jìn)一步確定與重要會計科目和披露事項相對應(yīng)的業(yè)務(wù)流程，即重要業(yè)務(wù)流程。對外部環(huán)境進(jìn)行分析的同時，公司也對自身的資源和能力進(jìn)行分析，分析公司資源和能力的現(xiàn)狀是否能夠支撐公司戰(zhàn)略目標(biāo)的實現(xiàn)，分析的內(nèi)容包括：，如關(guān)鍵管理人員、技術(shù)人員等是否能夠滿足實現(xiàn)戰(zhàn)略目標(biāo)的需要，是否存在人力資源不足的風(fēng)險；，如是否有充足的現(xiàn)金流、一定的融資能力等來滿足實現(xiàn)戰(zhàn)略目標(biāo)的需要，是否存在財務(wù)資源不足的風(fēng)險；，如品牌商譽、技術(shù)資源等方面是否能夠滿足實現(xiàn)戰(zhàn)略目標(biāo)的需要，是否存在無形資源不足的風(fēng)險；，如營銷、生產(chǎn)、技術(shù)開發(fā)的能力等方面是否能夠滿足實現(xiàn)戰(zhàn)略目標(biāo)的需要，是否存在管理能力不足的風(fēng)險。公司定期或當(dāng)發(fā)生以下情況之一時，及時組織進(jìn)行風(fēng)險評估：內(nèi)部控制體系建立時；新產(chǎn)品開發(fā)時；新業(yè)務(wù)介入時；新系統(tǒng)應(yīng)用時；內(nèi)控政策和目標(biāo)修改時；業(yè)務(wù)流程發(fā)生較大變化時；組織機構(gòu)變革時；法律法規(guī)、監(jiān)管要求發(fā)生變化時；經(jīng)濟周期性波動時；行業(yè)發(fā)生變革時；同業(yè)發(fā)生新的案例時；其他認(rèn)為需要時。如定性方法包括問卷調(diào)查、集體討論、專家咨詢、情景分析、政策分析、行業(yè)標(biāo)桿比較、管理層訪談、由專人主持的工作訪談和調(diào)查研究等，定量方法包括統(tǒng)計推論、計算機模擬、失效模式與影響分析、事件樹分析等；明確規(guī)定風(fēng)險定量評估時，應(yīng)當(dāng)統(tǒng)一風(fēng)險度量和度量模型；明確規(guī)定運用風(fēng)險坐標(biāo)圖對多項風(fēng)險進(jìn)行比較，確定風(fēng)險排序的方法。公司目前尚未建立針對風(fēng)險評估的信息收集機制，將在以后的內(nèi)控體系建設(shè)中，對風(fēng)險評估規(guī)范進(jìn)行修訂，明確規(guī)定風(fēng)險評估信息收集的具體要求，建立風(fēng)險評估信息收集機制。內(nèi)部控制管理手冊風(fēng)險評估分冊中國 股份有限公司二○○八年一月目 錄1 內(nèi)部控制體系建設(shè)內(nèi)容……………………………………………………………… 概述………………………………………………………………………………… 建立風(fēng)險評估機制………………………………………………………………… 建立并完善風(fēng)險管理體系…………………………………………………………2 內(nèi)部控制體系執(zhí)行的文件及規(guī)范………………………………………………… 流程描述規(guī)范……………………………………………………………………… 業(yè)務(wù)流程目錄……………………………………………………………………… 風(fēng)險評估規(guī)范……………………………………………………………………… 重要會計科目和披露事項確認(rèn)…………………………………………………… 財務(wù)報表認(rèn)定指南………………………………………………………………… 重要業(yè)務(wù)單位確認(rèn)………………………………………………………………… 公司層面風(fēng)險及對策分析程序…………………………………………………… 業(yè)務(wù)活動層面風(fēng)險數(shù)據(jù)庫………………………………………………………… 風(fēng)險管理規(guī)范（試行）………………………………………………………………………………………………………………………1 內(nèi)部控制體系建設(shè)內(nèi)容 概 述 風(fēng)險 概念風(fēng)險是指未來的不確定性對公司實現(xiàn)其目標(biāo)的影響，所有公司，無論規(guī)模、結(jié)構(gòu)和行業(yè)性質(zhì)，都面臨著諸多來自內(nèi)部和外部的風(fēng)險，影響公司既定目標(biāo)的實現(xiàn)。公司制定《風(fēng)險評估規(guī)范》，明確收集風(fēng)險管理信息的具體要求，包括收集戰(zhàn)略風(fēng)險、經(jīng)營風(fēng)險、報告風(fēng)險和合規(guī)性風(fēng)險等方面與公司風(fēng)險和風(fēng)險管理相關(guān)的內(nèi)、外部各種信息。公司制定《風(fēng)險評估規(guī)范》，明確風(fēng)險評估的定性與定量的具體方法。 措施公司制定《風(fēng)險管理規(guī)范》（試行）、《風(fēng)險評估規(guī)范》，對風(fēng)險管理的機構(gòu)及職責(zé)、風(fēng)險管理的原則及要素、風(fēng)險評估的程序和方法、控制設(shè)計的程序和方法進(jìn)行明確的規(guī)定；明確規(guī)定公司開展持續(xù)性風(fēng)險評估工作。②內(nèi)部環(huán)境分析。各地區(qū)公司在保證一級、二級、三級流程基本不變的基礎(chǔ)上，結(jié)合本單位的具體業(yè)務(wù)進(jìn)行修改和完善。（3）風(fēng)險評價。在ARIS中構(gòu)建模型稱為建模。 產(chǎn)品/服務(wù) Product amp。流程目錄樹包括一個上級流程目錄和其包含的下一級流程目錄。 描述流程的產(chǎn)出。職能帶區(qū)的單位順序從左至右按級別排序（如：國家部委、股份公司、專業(yè)公司、地區(qū)公司、二級單位等）進(jìn)行排列，國家部門放在最左。、效益、質(zhì)量、時間等多個維度進(jìn)行定義，用來衡量產(chǎn)品/服務(wù)滿足特定客戶需求的程度。：“中國石油XX分公司”。 ：場景代碼+空格+場景名稱；如：SD 銷售與分銷。9ERP功能描述在ERP系統(tǒng)中完成的業(yè)務(wù)活動。22產(chǎn)品/服務(wù)描述流程或業(yè)務(wù)活動的產(chǎn)出。5系統(tǒng)角色描述IT系統(tǒng)中執(zhí)行各種任務(wù)的人員角色。 ERP業(yè)務(wù)藍(lán)圖流程目錄，公司業(yè)務(wù)流程縱向分為三級，上級流程包含其下級流程。電子文檔功能ERP功能ERP系統(tǒng)文檔3功能與組織組織單元執(zhí)行功能表示組織執(zhí)行或完成某項功能。，包括一個功能和至少兩個事件，例如：功能“審核費用申請”、事件“費用申請審核已通過”、事件“費用申請審核不通過”。，自上而下表示流程發(fā)展的時間順序或邏輯順序。描述一個手工或系統(tǒng)完成的業(yè)務(wù)活動。橫向分為三大類，分別為戰(zhàn)略發(fā)展流程、核心業(yè)務(wù)流程和經(jīng)營管理流程，服務(wù)于不同的流程使用者。 組織 Organization描述業(yè)務(wù)活動的執(zhí)行部門、崗位或人員。流程目錄 Process Catalog根據(jù)業(yè)務(wù)流程的性質(zhì)和相互關(guān)系，分類分層建立的目錄結(jié)構(gòu)。4）對業(yè)務(wù)流程進(jìn)行風(fēng)險評估。每年3月份，根據(jù)股份公司上一年度國際會計準(zhǔn)則的合并財務(wù)報告及相關(guān)附表，初步確定當(dāng)年重要會計科目和披露事項，并以此為基礎(chǔ)確認(rèn)重要業(yè)務(wù)流程。：對所在行業(yè)的特性、產(chǎn)品發(fā)展方向及市場走向進(jìn)行廣泛的行業(yè)研究，探索所在行業(yè)對手過去成功的或失敗的案例，確定最有影響力的行業(yè)因素，評估行業(yè)競爭程度，確定公司在本行業(yè)的戰(zhàn)略方向，分析對手動向，評估對本行業(yè)帶來的影響。對于能夠通過保險、期貨、對沖等手段減少風(fēng)險的，可以采用風(fēng)險轉(zhuǎn)移等方法；明確要求按照風(fēng)險管理的優(yōu)選順序，合理安排風(fēng)險管理資金預(yù)算和其他風(fēng)險管理資源。目前，在風(fēng)險識別方面，暫未考慮有關(guān)公司發(fā)展機遇的問題，在以后的內(nèi)控體系建設(shè)中，將關(guān)注公司發(fā)展機遇。目前主要是針對財務(wù)報告目標(biāo)開展了風(fēng)險評估工作，在以后的體系建設(shè)中，將逐步針對戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報告目標(biāo)和合規(guī)性目標(biāo)，按照全面風(fēng)險管理的要求，開展公司風(fēng)險評估工作。（1）外部因素主要體現(xiàn)在：①技術(shù)發(fā)展——影響研發(fā)的性質(zhì)和時機；②不斷變化的客戶需求和期望——影響產(chǎn)品開發(fā)和定價；③競爭——影響營銷和服務(wù)活動；④新的法律和法規(guī)——影響經(jīng)營政策和策略；⑤自然災(zāi)害——可能造成損失；⑥經(jīng)濟形勢的變化等——影響融資、資本支出和擴張決策。帶負(fù)面影響的因素代表風(fēng)險，需要對其分析和應(yīng)對；帶積極影響的因素代表機遇，在制定目標(biāo)和政策實施過程中對其加以考慮并把握。風(fēng)險反應(yīng)是公司針對風(fēng)險發(fā)生的原因、風(fēng)險重要性水平，考慮風(fēng)險之間的關(guān)系并把握機遇，運用風(fēng)險組合觀，選擇風(fēng)險反應(yīng)方案的過程。公司管理層從法律顧問、外部審計師等方面獲得有關(guān)公司層面風(fēng)險的意見，分析后在年報中予以披露。內(nèi)控部組織開展風(fēng)險評估工作，對已經(jīng)識別的風(fēng)險采用定性的方法進(jìn)行風(fēng)險分析，分析風(fēng)險發(fā)生的可能性（或頻率、概率）以及風(fēng)險可能產(chǎn)生的影響，確定風(fēng)險的重要性水平。在完成重要會計科目和披露事項的確認(rèn)及其與業(yè)務(wù)流程的對應(yīng)后，股份公司應(yīng)確認(rèn)和記錄相關(guān)的財務(wù)報表認(rèn)定，并測試與這些財務(wù)報表認(rèn)定有關(guān)的內(nèi)部控制。 建立并完善風(fēng)險管理體系公司建立風(fēng)險管理組織架構(gòu)，形成包括明確風(fēng)險管理的職責(zé)劃分，建立并不斷完善風(fēng)險管理制度、風(fēng)險評估方法和工具，以及風(fēng)險報告系統(tǒng)的組織體系。 功能分配圖 Function Distribute Diagram描述流程（或流程活動）的相關(guān)信息，如流程涉及到的風(fēng)險、流程的風(fēng)險控制文檔、實施證據(jù)或ERP功能的操作界面等。 應(yīng)用系統(tǒng)和系統(tǒng)模塊 Application System 與業(yè)務(wù)活動執(zhí)行相關(guān)的具有特定功能的IT系統(tǒng)和系統(tǒng)模塊?！皹I(yè)務(wù)分類代碼”+ “一級流程編號”+“.”+“二級流程編號”+“.”+…+“五級流程編號”。關(guān)鍵績效指標(biāo)可以進(jìn)行一層層的分解，從而從不同方面描述產(chǎn)品/服務(wù)滿足特定客戶需求的程度。、系統(tǒng)操作或業(yè)務(wù)活動。表示一件事情可能產(chǎn)生的幾個結(jié)果中，至少有一個會發(fā)生。維護路徑是模型特性流程涉及部門業(yè)務(wù)主管部門。對于ERP功能，有一個屏幕對象（Screen）與該功能相連，表示其在ERP系統(tǒng)中的操作界面。15風(fēng)險描述流程中的具體風(fēng)險。17風(fēng)險類別對風(fēng)險進(jìn)行分類，描述風(fēng)險的層次結(jié)構(gòu)。 ERP模型類型：流程（功能為二級流程時）；流程步驟（功能為業(yè)務(wù)活動時）。維護路徑是模型特性流程涉及部門業(yè)務(wù)參與部門。表示一件事情可能產(chǎn)生的幾個結(jié)果中，有且只有一個會發(fā)生。風(fēng)險標(biāo)在其對應(yīng)功能的左下端、控制標(biāo)在其對應(yīng)功能的右下端。，從流程目錄樹中將其對應(yīng)的功能出現(xiàn)復(fù)制到流程圖中，符號改為流程接口。