2-01ERP系統(tǒng)內(nèi)控工作程序總體介紹

1、 ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序總體介紹內(nèi)控與風(fēng)險(xiǎn)管理部2010年6月2目錄ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序培訓(xùn)內(nèi)容概述背景與目的基本工作程序第一階段及第六階段要點(diǎn)介紹3ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序培訓(xùn)內(nèi)容概述此次ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序培訓(xùn)的對(duì)象為近期正在實(shí)施ERP系統(tǒng)且已參加過ERP內(nèi)控工作程序培訓(xùn)的單位。培訓(xùn)材料依據(jù)總部近期下發(fā)的各項(xiàng)通知中明確的要求進(jìn)行修訂和完善。培訓(xùn)內(nèi)容包括：工作程序總體介紹工作程序分階段介紹第二階段：藍(lán)圖建模第三階段：系統(tǒng)配置第四階段：測(cè)試檢查第五階段：流程完善注：工作程序第一階段項(xiàng)目準(zhǔn)備及第六階段上線審批涉及的相關(guān)內(nèi)容納入總體介紹統(tǒng)一介紹。4目錄ERP系統(tǒng)建

2、設(shè)內(nèi)部控制工作程序培訓(xùn)內(nèi)容概述背景與目的基本工作程序第一階段及第六階段要點(diǎn)介紹5一、概述背景：基于已下發(fā)的廳函20087號(hào)關(guān)于做好ERP系統(tǒng)建設(shè)過程中藍(lán)圖設(shè)計(jì)和控制實(shí)施工作的通知要求和ERP試點(diǎn)單位內(nèi)控工作的經(jīng)驗(yàn)總結(jié)。ERP系統(tǒng)實(shí)施模式發(fā)生了變化，即先通過小規(guī)模試點(diǎn)形成板塊模板，再在同類企業(yè)內(nèi)應(yīng)用模板推廣實(shí)施。內(nèi)控與風(fēng)險(xiǎn)管理部于2009年5月下發(fā)了內(nèi)控2009332號(hào)關(guān)于明確ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序的通知，對(duì)ERP系統(tǒng)建設(shè)內(nèi)控工作各階段內(nèi)容及標(biāo)準(zhǔn)作了明確。通知同時(shí)適用于集團(tuán)公司未上市企業(yè)及股份公司所屬單位。信息部于2010年1月18日下發(fā)了中油信【2010】28號(hào)關(guān)于集團(tuán)公司ERP系統(tǒng)上

3、線及單軌運(yùn)行工作的通知，其中，附件：ERP上線系統(tǒng)運(yùn)行情況報(bào)告中再次明確了ERP內(nèi)部控制工作中各階段的工作要求。自2009年下半年以來，結(jié)合ERP系統(tǒng)實(shí)施過程中出現(xiàn)的各類問題，結(jié)合財(cái)務(wù)部、財(cái)務(wù)資產(chǎn)部、信息管理部、內(nèi)控部下發(fā)的各項(xiàng)通知，進(jìn)一步明確了ERP系統(tǒng)在建設(shè)各階段及上線審批、單軌運(yùn)行期間的工作要求。目的：為確保ERP系統(tǒng)建設(shè)過程中藍(lán)圖與系統(tǒng)配置及實(shí)際業(yè)務(wù)流程一致，結(jié)合藍(lán)圖完善業(yè)務(wù)流程，落實(shí)系統(tǒng)關(guān)鍵控制，防范相關(guān)風(fēng)險(xiǎn)。結(jié)合ERP系統(tǒng)實(shí)施階段劃分明確相關(guān)內(nèi)控工作階段、具體工作內(nèi)容、標(biāo)準(zhǔn)及職責(zé)分工，以利于ERP系統(tǒng)建設(shè)內(nèi)控工作開展。 要點(diǎn)提示：本次培訓(xùn)基于總部近期下發(fā)的各項(xiàng)通知中明確的要求對(duì)材料

4、的相關(guān)內(nèi)容進(jìn)行了補(bǔ)充和修訂，并依據(jù)關(guān)于集團(tuán)公司ERP系統(tǒng)上線及單軌運(yùn)行工作的通知（中油信【2010】28號(hào)）將ERP上線及單軌工作中的要求進(jìn)行進(jìn)一步的強(qiáng)調(diào)。6目錄ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序培訓(xùn)內(nèi)容概述背景與目的基本工作程序第一階段及第六階段要點(diǎn)介紹7總體程序介紹階段一.項(xiàng)目準(zhǔn)備 階段二.藍(lán)圖設(shè)計(jì) 階段三.系統(tǒng)配置 階段四.測(cè)試檢查階段六.上線審批階段五.流程完善ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序：為確保ERP系統(tǒng)建設(shè)過程中藍(lán)圖與系統(tǒng)配置及實(shí)際業(yè)務(wù)流程一致，補(bǔ)充藍(lán)圖信息，完善業(yè)務(wù)流程，落實(shí)系統(tǒng)關(guān)鍵控制，防范系統(tǒng)風(fēng)險(xiǎn)，內(nèi)控與風(fēng)險(xiǎn)管理部特制定本工作程序，各單位在ERP系統(tǒng)建設(shè)推廣過程中要嚴(yán)格按本工作

5、程序開展各階段相關(guān)的內(nèi)控工作。8總體程序介紹階段一：項(xiàng)目準(zhǔn)備階段二：藍(lán)圖設(shè)計(jì)階段三：系統(tǒng)配置階段四：測(cè)試檢查階段五：流程完善雙軌時(shí)間單軌時(shí)間階段六：上線審批雙軌之前ERP內(nèi)控工作程序階段劃分ERP系統(tǒng)建設(shè)階段劃分（一）藍(lán)圖設(shè)計(jì)（三）上線申請(qǐng)ERP系統(tǒng)ERP系統(tǒng)運(yùn)行各階段對(duì)應(yīng)關(guān)系（二）系統(tǒng)實(shí)現(xiàn)（四）系統(tǒng)并行（五）系統(tǒng)單軌運(yùn)行9（一）項(xiàng)目準(zhǔn)備階段階段一.項(xiàng)目準(zhǔn)備 階段二.藍(lán)圖設(shè)計(jì) 階段三.系統(tǒng)配置 階段四.測(cè)試檢查階段六.上線審批階段五.流程完善ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序內(nèi)控與風(fēng)險(xiǎn)管理部 地區(qū)公司內(nèi)控管理部門 ERP項(xiàng)目組 1.2.1 提供參考模板、腳本工具及相關(guān)文檔 1.2.2 明確ERP內(nèi)

6、控工作負(fù)責(zé)人，參與項(xiàng)目工作，負(fù)責(zé)日常協(xié)調(diào)并完成各階段內(nèi)控工作 提供分板塊ERP藍(lán)圖模板，接受ERP內(nèi)控工作程序及業(yè)務(wù)流程管理系統(tǒng)應(yīng)用培訓(xùn) 執(zhí)行部門工作內(nèi)容編號(hào)10（一）項(xiàng)目準(zhǔn)備階段主要工作說明主要工作任務(wù)：內(nèi)控與風(fēng)險(xiǎn)管理部提供模板及相關(guān)工具。地區(qū)公司內(nèi)控管理部門明確職責(zé)及內(nèi)控培訓(xùn)。工作要求和完成標(biāo)準(zhǔn)：各單位內(nèi)控管理部門應(yīng)確定專人全程參與ERP系統(tǒng)的實(shí)施，參加ERP系統(tǒng)建設(shè)的專項(xiàng)培訓(xùn)，了解ERP系統(tǒng)建設(shè)的具體進(jìn)展及要求，協(xié)調(diào)展開各項(xiàng)內(nèi)控具體工作。各單位內(nèi)控管理部門結(jié)合ERP項(xiàng)目實(shí)施的具體情況，組織開展ERP系統(tǒng)內(nèi)控工作程序、業(yè)務(wù)流程管理信息系統(tǒng)使用等各專項(xiàng)培訓(xùn)。內(nèi)控與風(fēng)險(xiǎn)管理部于2009年12月

7、1日下發(fā)的關(guān)于進(jìn)一步明確ERP系統(tǒng)內(nèi)部控制工作的通知及信息部于2010年1月18日下發(fā)的關(guān)于集團(tuán)公司ERP系統(tǒng)上線及單軌運(yùn)行工作的通知（中油信【2010】28號(hào)）中明確了內(nèi)控工作在ERP系統(tǒng)中的相關(guān)要求及實(shí)施方法。11（二）藍(lán)圖設(shè)計(jì)階段 階段一.項(xiàng)目準(zhǔn)備 階段二.藍(lán)圖設(shè)計(jì) 階段三.系統(tǒng)配置 階段四.測(cè)試檢查階段六.上線審批階段五.流程完善ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序地區(qū)公司內(nèi)控管理部門 地區(qū)公司業(yè)務(wù)管理部門 ERP項(xiàng)目組 2.2.1提供業(yè)務(wù)流程庫(kù)供ERP項(xiàng)目組參考 參與討論確認(rèn) 完成ERP藍(lán)圖差異分析報(bào)告，編制本單位ERP藍(lán)圖 2.2.2編制業(yè)務(wù)流程與ERP藍(lán)圖對(duì)照表，確認(rèn)形成本單位ERP系

8、統(tǒng)控制矩陣，提交藍(lán)圖修改意見 參與討論確認(rèn)依據(jù)本單位藍(lán)圖控制矩陣及藍(lán)圖修改意見修改藍(lán)圖 2.2.3對(duì)ERP藍(lán)圖建模質(zhì)量檢查進(jìn)行復(fù)核 應(yīng)用腳本檢查ERP藍(lán)圖建模質(zhì)量 執(zhí)行部門工作內(nèi)容編號(hào)12（二）藍(lán)圖設(shè)計(jì)階段主要工作說明主要工作任務(wù)：編制差異分析報(bào)告：地區(qū)公司所屬板塊有統(tǒng)一板塊ERP藍(lán)圖模板的，由ERP項(xiàng)目組和相關(guān)業(yè)務(wù)部門確認(rèn)板塊ERP藍(lán)圖模板的適用性，結(jié)合相關(guān)業(yè)務(wù)流程，確認(rèn)模板與公司實(shí)際業(yè)務(wù)的差異，形成本單位的差異分析表，對(duì)差異進(jìn)行詳細(xì)描述，并對(duì)差異進(jìn)行分類規(guī)納，用以在板塊藍(lán)圖基礎(chǔ)上修改形成本單位藍(lán)圖。ERP系統(tǒng)控制矩陣：地區(qū)公司內(nèi)控部門依據(jù)本單位適用性，參照股份公司2010版手冊(cè)附件“4.5

9、.5 ERP系統(tǒng)控制矩陣”確認(rèn)形成本單位ERP系統(tǒng)控制矩陣；藍(lán)圖建模：ERP項(xiàng)目組在業(yè)務(wù)流程管理信息系統(tǒng)中描述本單位藍(lán)圖，需要對(duì)照本單位ERP系統(tǒng)控制矩陣，明確相關(guān)的與控制設(shè)計(jì)，補(bǔ)充藍(lán)圖步驟信息，依據(jù)本單位ERP實(shí)施情況，完成事物代碼、業(yè)務(wù)活動(dòng)及職責(zé)分離矩陣模型的更新與維護(hù)，并運(yùn)行腳本進(jìn)行藍(lán)圖建模質(zhì)量檢查。注：在藍(lán)圖設(shè)計(jì)階段不在業(yè)務(wù)流程管理信息系統(tǒng)的藍(lán)圖中掛接風(fēng)險(xiǎn)控制模型數(shù)據(jù)13（二）藍(lán)圖設(shè)計(jì)階段主要工作說明工作要求和完成標(biāo)準(zhǔn)：ERP項(xiàng)目組應(yīng)在業(yè)務(wù)流程管理信息系統(tǒng)中按照ERP藍(lán)圖建模操作手冊(cè)中的規(guī)范及要求進(jìn)行藍(lán)圖建模。如沿用板塊藍(lán)圖，則需要根據(jù)本單位實(shí)際業(yè)務(wù)情況完善藍(lán)圖中對(duì)于組織信息的描述。特

10、別注意：如需引用非本單位藍(lán)圖所在組中的內(nèi)容，必須使用“定義復(fù)制”的形式進(jìn)行操作。業(yè)務(wù)流程和ERP藍(lán)圖對(duì)照表要對(duì)全部藍(lán)圖進(jìn)行對(duì)照，按照公司業(yè)務(wù)流程架構(gòu)管理的要求，對(duì)本單位原業(yè)務(wù)流程目錄進(jìn)行修訂，使其涵蓋ERP系統(tǒng)藍(lán)圖的全部?jī)?nèi)容。藍(lán)圖設(shè)計(jì)完成后ERP項(xiàng)目組需要進(jìn)行藍(lán)圖建模質(zhì)量檢查并由地區(qū)公司內(nèi)控管理部門復(fù)核。藍(lán)圖建模的所有操作是建立在對(duì)業(yè)務(wù)流程系統(tǒng)有一定的操作基礎(chǔ)及熟練度的基礎(chǔ)上。14（二）藍(lán)圖設(shè)計(jì)階段主要工作說明工作要求和完成標(biāo)準(zhǔn)：內(nèi)控與風(fēng)險(xiǎn)管理部于2008年8月21日下發(fā)的關(guān)于加強(qiáng)ERP系統(tǒng)控制管理的通知（油內(nèi)控2008670號(hào)）中提出藍(lán)圖設(shè)計(jì)的要求、編寫ERP系統(tǒng)控制文檔要求。其中提出：1、

11、藍(lán)圖中步驟相關(guān)的崗位、表單、事務(wù)代碼的補(bǔ)充及對(duì)藍(lán)圖描述的細(xì)化。2、ERP系統(tǒng)控制文檔的編寫要包含關(guān)控點(diǎn)覆蓋全面，符合內(nèi)控手冊(cè)的相關(guān)要求。內(nèi)控與風(fēng)險(xiǎn)管理部于09年10月28日下發(fā)的關(guān)于調(diào)整ERP系統(tǒng)控制規(guī)范相關(guān)內(nèi)容的通知（油內(nèi)控2009831號(hào)）中更新了ERP系統(tǒng)控制規(guī)范，各版塊ERP系統(tǒng)控制矩陣已隨10版內(nèi)控手冊(cè)進(jìn)行更新及下發(fā)。重要概念說明：板塊ERP藍(lán)圖模板：是體現(xiàn)板塊業(yè)務(wù)特點(diǎn)及管理需求的ERP藍(lán)圖參考模板。差異分析報(bào)告：是指板塊藍(lán)圖模板與推廣單位藍(lán)圖差異說明的報(bào)告。ERP系統(tǒng)控制矩陣：是依據(jù)板塊藍(lán)圖編號(hào)標(biāo)明藍(lán)圖各步驟對(duì)應(yīng)的主要風(fēng)險(xiǎn)和關(guān)鍵控制等內(nèi)容的ERP系統(tǒng)相關(guān)風(fēng)險(xiǎn)與控制文檔。15（二）藍(lán)

12、圖設(shè)計(jì)階段要點(diǎn)提示板塊ERP藍(lán)圖模板中所指的板塊與業(yè)務(wù)板塊的關(guān)系板塊ERP藍(lán)圖模板是ERP項(xiàng)目組從ERP實(shí)施角度結(jié)合板塊特點(diǎn)總結(jié)出的，目前已完成煉油化工、煉油銷售、化工銷售三個(gè)板塊藍(lán)圖模板，其與業(yè)務(wù)板塊的對(duì)照關(guān)系如下：同時(shí)，勘探與生產(chǎn)板塊ERP藍(lán)圖模板已基本確認(rèn)形成，目前還在持續(xù)更新和維護(hù)中，工程技術(shù)板塊ERP藍(lán)圖模板已經(jīng)開始進(jìn)行建模繪制。差異分析報(bào)告適用對(duì)象有板塊藍(lán)圖模板的單位需編制差異分析報(bào)告，無板塊藍(lán)圖模板的單位無需編制，但可根據(jù)股份公司2010版手冊(cè)中與ERP系統(tǒng)相關(guān)業(yè)務(wù)流程圖作為參考依據(jù)。板塊ERP藍(lán)圖業(yè)務(wù)板塊煉油化工煉油與化工化工銷售煉油銷售銷售勘探與生產(chǎn)（基本完成、尚未下發(fā)）勘探

13、與生產(chǎn)工程技術(shù)（正在繪制）工程技術(shù)16（二）藍(lán)圖設(shè)計(jì)階段要點(diǎn)提示ERP系統(tǒng)控制矩陣的編制對(duì)于所屬板塊有ERP系統(tǒng)控制矩陣模板的單位，需要結(jié)合本單位業(yè)務(wù)情況進(jìn)行適用性分析，確認(rèn)形成本單位ERP系統(tǒng)控制矩陣，ERP系統(tǒng)控制矩陣使用EXCEL進(jìn)行編制，具體參見股份公司2010版手冊(cè)附件“4.5.5 ERP系統(tǒng)控制矩陣”。對(duì)于所屬板塊無ERP系統(tǒng)控制矩陣模板的單位，應(yīng)依據(jù)股份公司股份公司2010版手冊(cè)中ERP系統(tǒng)風(fēng)險(xiǎn)控制文檔，結(jié)合本單位ERP藍(lán)圖編制形成本單位ERP系統(tǒng)控制矩陣。 目前已經(jīng)形成煉油化工、化工銷售、煉油銷售三個(gè)板塊的ERP系統(tǒng)控制矩陣?？碧脚c生產(chǎn)板塊、工程技術(shù)板塊ERP系統(tǒng)控制矩陣還未形

14、成最終版本。17（三）系統(tǒng)配置階段階段一.項(xiàng)目準(zhǔn)備 階段二.藍(lán)圖設(shè)計(jì) 階段三.系統(tǒng)配置 階段四.測(cè)試檢查階段六.上線審批階段五.流程完善ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序地區(qū)公司內(nèi)控管理部門 地區(qū)公司業(yè)務(wù)管理部門 ERP項(xiàng)目組 3.2.1提供相關(guān)培訓(xùn)和技術(shù)支持 完成藍(lán)圖同步和ERP系統(tǒng)配置3.2.2檢查風(fēng)險(xiǎn)控制在ERP系統(tǒng)落實(shí)情況，更新本單位ERP系統(tǒng)風(fēng)險(xiǎn)控制文檔（RCD） 參與系統(tǒng)配置 提供配置清單，權(quán)限相關(guān)文檔 3.2.3組織ERP內(nèi)控自我測(cè)試及整改根據(jù)自測(cè)報(bào)告進(jìn)行整改 根據(jù)自測(cè)報(bào)告進(jìn)行整改 執(zhí)行部門工作內(nèi)容編號(hào)18（三）系統(tǒng)配置階段主要工作說明主要工作任務(wù)：ERP項(xiàng)目完成ERP藍(lán)圖同步與系統(tǒng)

15、配置。在藍(lán)圖設(shè)計(jì)完成且系統(tǒng)配置完畢之后即可運(yùn)行“T-CODE一致性檢查”以確保藍(lán)圖與實(shí)際運(yùn)行系統(tǒng)的一致性。從SAP系統(tǒng)中導(dǎo)出相應(yīng)的T-CODE清單即可在業(yè)務(wù)流程管理系統(tǒng)中運(yùn)行“T-CODE一致性檢查”。地區(qū)公司內(nèi)控管理部門編制ERP系統(tǒng)風(fēng)險(xiǎn)控制文檔。地區(qū)公司內(nèi)控管理部門組織開展地區(qū)公司自我測(cè)試及整改。工作要求和完成標(biāo)準(zhǔn)：ERP項(xiàng)目組應(yīng)基于Solution Manager （以下簡(jiǎn)稱SLM）完成ERP系統(tǒng)配置，ERP項(xiàng)目組應(yīng)確保ERP藍(lán)圖設(shè)計(jì)、配置清單與系統(tǒng)實(shí)際配置保持一致。進(jìn)行藍(lán)圖正、反向同步并應(yīng)用SLM進(jìn)行系統(tǒng)配置是確保ERP實(shí)際運(yùn)行系統(tǒng)與ERP藍(lán)圖設(shè)計(jì)保持一致性的一種途徑。地區(qū)公司如未進(jìn)行

16、同步工作需要在我測(cè)試階段完成相應(yīng)的跟單測(cè)試及T-CODE一致性檢查來保證ERP系統(tǒng)配置與藍(lán)圖的一致性。本階段ERP系統(tǒng)風(fēng)險(xiǎn)控制文檔使用EXCEL進(jìn)行編制，應(yīng)符合公司內(nèi)控管理手冊(cè)的統(tǒng)一編制要求。內(nèi)控與風(fēng)險(xiǎn)管理部于09年10月28日下發(fā)的關(guān)于調(diào)整ERP系統(tǒng)控制規(guī)范相關(guān)內(nèi)容的通知（油內(nèi)控2009831號(hào)）中提供了與ERP系統(tǒng)相關(guān)的業(yè)務(wù)流程圖及其關(guān)鍵控制文檔的說明、職責(zé)分離矩陣、配置清單。19（三）系統(tǒng)配置階段主要工作說明（續(xù)）工作開展前提條件：為保證同步工作在系統(tǒng)建設(shè)中有實(shí)際意義，在同步工作結(jié)束后需要使用SLM進(jìn)行系統(tǒng)配置。在ERP藍(lán)圖同步前，地區(qū)公司ERP項(xiàng)目組應(yīng)完成藍(lán)圖建模和質(zhì)量檢查及整改工作。

17、藍(lán)圖同步工作需要向總部ERP運(yùn)維組的SLM系統(tǒng)管理員申請(qǐng)用戶權(quán)限。在執(zhí)行權(quán)限測(cè)試與T-CODE一致性檢查前，應(yīng)將系統(tǒng)配置信息導(dǎo)出給相關(guān)測(cè)試人員。重要概念說明：Solution Manager （以下簡(jiǎn)稱SLM）：是ERP系統(tǒng)的一個(gè)功能組件，ERP項(xiàng)目組可基于藍(lán)圖進(jìn)行ERP系統(tǒng)配置和維護(hù)的平臺(tái)。自我測(cè)試：是指在ERP系統(tǒng)雙軌運(yùn)行前，由各地區(qū)公司內(nèi)控管理部門對(duì)ERP系統(tǒng)的權(quán)限設(shè)置以及ERP藍(lán)圖與系統(tǒng)T-Code一致性進(jìn)行測(cè)試與檢查。20（三）系統(tǒng)配置階段要點(diǎn)提示業(yè)務(wù)流程管理信息系統(tǒng)與SLM可以同步的內(nèi)容使用業(yè)務(wù)流程管理信息系統(tǒng)與SLM同步功能，可以將ERP項(xiàng)目、場(chǎng)景、流程、步驟和事務(wù)代碼的信息在兩

18、者之間保持一致。系統(tǒng)配置階段的自我測(cè)試與地區(qū)公司自我測(cè)試的區(qū)別系統(tǒng)配置階段自我測(cè)試是由地區(qū)公司內(nèi)控管理部門組織，對(duì)ERP系統(tǒng)的權(quán)限設(shè)置是否滿足系統(tǒng)權(quán)限控制要求、以及ERP藍(lán)圖T-Code設(shè)計(jì)是否與ERP系統(tǒng)T-Code實(shí)施相一致進(jìn)行檢查。地區(qū)公司自我測(cè)試是針對(duì)地區(qū)公司內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性，由地區(qū)公司總經(jīng)理授權(quán)相關(guān)部門具體實(shí)施的檢查過程。系統(tǒng)配置階段ERP系統(tǒng)自我測(cè)試是未來地區(qū)公司自我測(cè)試的一個(gè)組成部分。雙軌運(yùn)行的標(biāo)志(起始點(diǎn))ERP系統(tǒng)配置完成，并且生產(chǎn)數(shù)據(jù)已經(jīng)在ERP系統(tǒng)運(yùn)行。21（四）測(cè)試檢查階段階段一.項(xiàng)目準(zhǔn)備 階段二.藍(lán)圖設(shè)計(jì) 階段三.系統(tǒng)配置 階段四.測(cè)試檢查階段六.上線審批階

19、段五.流程完善ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序地區(qū)公司內(nèi)控管理部門 內(nèi)控與風(fēng)險(xiǎn)管理部 地區(qū)公司業(yè)務(wù)管理部門ERP項(xiàng)目組 4.2.1提交測(cè)試檢查申請(qǐng) 安排組織現(xiàn)場(chǎng)或非現(xiàn)場(chǎng)測(cè)試檢查，形成測(cè)試報(bào)告及整改意見 4.2.2牽頭組織問題整改并將結(jié)果上報(bào)內(nèi)控與風(fēng)險(xiǎn)管理部 參與整改 參與整改 4.2.3審閱地區(qū)公司整改報(bào)告，組織復(fù)查 執(zhí)行部門工作內(nèi)容編號(hào)22（四）測(cè)試檢查階段主要工作說明主要工作任務(wù)：公司內(nèi)控與風(fēng)險(xiǎn)管理部組織外部咨詢公司普華永道或內(nèi)部支持團(tuán)隊(duì)中油瑞飛對(duì)地區(qū)公司開展現(xiàn)場(chǎng)或非現(xiàn)場(chǎng)測(cè)試檢查。地區(qū)公司根據(jù)測(cè)試檢查報(bào)告開展整改。公司內(nèi)控與風(fēng)險(xiǎn)管理部對(duì)地區(qū)公司的整改結(jié)果進(jìn)行復(fù)查。工作要求和完成標(biāo)準(zhǔn)： 地區(qū)公

20、司內(nèi)控管理部門根據(jù)測(cè)試檢查報(bào)告及整改意見，組織相關(guān)業(yè)務(wù)管 理部門和ERP項(xiàng)目組整改，需關(guān)注以下幾點(diǎn)：確保發(fā)現(xiàn)的問題都納入了整改范圍。明確整改的期間、所需的樣本數(shù)量。落實(shí)整改的責(zé)任部門。工作開展前提條件：在完成ERP系統(tǒng)內(nèi)控自我測(cè)試檢查及問題整改，ERP實(shí)現(xiàn)有效數(shù)據(jù)雙軌運(yùn)行30天后，地區(qū)公司內(nèi)控管理部門方可向內(nèi)控與風(fēng)險(xiǎn)管理部提出ERP系統(tǒng)內(nèi)控測(cè)試檢查申請(qǐng)。23（四）測(cè)試檢查階段要點(diǎn)提示測(cè)試檢查包括的內(nèi)容按照ERP系統(tǒng)總體控制測(cè)試步驟，進(jìn)行總體控制測(cè)試，并分總部和地區(qū)公司兩個(gè)層面測(cè)試。 按照ERP系統(tǒng)應(yīng)用控制測(cè)試步驟，并結(jié)合地區(qū)公司風(fēng)險(xiǎn)控制文檔在地區(qū)公司層面進(jìn)行測(cè)試。根據(jù)地區(qū)公司配置清單在總部進(jìn)行

21、測(cè)試。利用ERP權(quán)限測(cè)試工具，根據(jù)地區(qū)公司職責(zé)分離矩陣、敏感事務(wù)代碼分配規(guī)則、總部后臺(tái)敏感事務(wù)代碼規(guī)則進(jìn)行權(quán)限測(cè)試。 注：ERP權(quán)限設(shè)置分為角色、事務(wù)代碼、權(quán)限對(duì)象、權(quán)限對(duì)象參數(shù)等層面，而現(xiàn)階段的ERP權(quán)限測(cè)試工具有一定的局限性，權(quán)限測(cè)試只能測(cè)試到事務(wù)代碼層面,測(cè)試結(jié)果并不一定是真正的互斥,對(duì)于權(quán)限是否真正互斥，還需要在ERP系統(tǒng)中具體分析，為了減輕權(quán)限測(cè)試分析的難度，目前內(nèi)控部正組織人員開發(fā)新版ERP權(quán)限測(cè)試工具。24測(cè)試檢查的工作步驟：1）測(cè)試檢查小組編制測(cè)試計(jì)劃；2）地區(qū)公司內(nèi)控管理部門組織相關(guān)業(yè)務(wù)部門根據(jù)測(cè)試計(jì)劃準(zhǔn)備實(shí)施證據(jù)、開展相關(guān)準(zhǔn)備工作；3）測(cè)試檢查小組開展對(duì)ERP系統(tǒng)總體控制、

22、 ERP系統(tǒng)應(yīng)用控制、ERP系統(tǒng)配置和權(quán)限的測(cè)試檢查工作；4）測(cè)試檢查小組與被測(cè)試單位溝通測(cè)試發(fā)現(xiàn)及后續(xù)整改工作；5）測(cè)試檢查小組編制并提交被測(cè)單位的測(cè)試檢查報(bào)告。（四）測(cè)試檢查階段要點(diǎn)提示25（五）流程完善階段階段一.項(xiàng)目準(zhǔn)備 階段二.藍(lán)圖設(shè)計(jì) 階段三.系統(tǒng)配置 階段四.測(cè)試檢查階段六.上線審批階段五.流程完善ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序地區(qū)公司內(nèi)控管理部門 地區(qū)公司業(yè)務(wù)管理部門5.2.1按已完成的業(yè)務(wù)流程與ERP藍(lán)圖對(duì)照表，完善流程架構(gòu)目錄，補(bǔ)充業(yè)務(wù)流程描述建模及相關(guān)風(fēng)險(xiǎn)控制掛接 參與討論并確認(rèn) 5.2.2應(yīng)用系統(tǒng)腳本全面檢查，檢查結(jié)果上報(bào)公司內(nèi)控與風(fēng)險(xiǎn)管理部審閱 執(zhí)行部門工作內(nèi)容編號(hào)2

23、6（五）流程完善階段主要工作說明主要工作任務(wù)：地區(qū)公司內(nèi)控管理部門負(fù)責(zé)流程完善建模與風(fēng)險(xiǎn)控制掛接。地區(qū)公司內(nèi)控管理部門組織執(zhí)行腳本檢查并上報(bào)。工作要求和完成標(biāo)準(zhǔn)：依照業(yè)務(wù)流程與ERP藍(lán)圖對(duì)照表進(jìn)行全藍(lán)圖的流程完善建模。在遵照流程完善的主體思路（保證ERP藍(lán)圖描述的完整性）下，地區(qū)公司可以根據(jù)自身情況在完善操作上有一定修改，但最終保證的結(jié)果是完善后的流程與藍(lán)圖描述內(nèi)容相一致。完善后的業(yè)務(wù)流程應(yīng)滿足與ERP藍(lán)圖及ERP系統(tǒng)配置一致。流程完善工作結(jié)束后，本公司ERP藍(lán)圖及完善后的業(yè)務(wù)流程均作為最終成果需要保留。同時(shí)ERP藍(lán)圖及完善后的業(yè)務(wù)流程需要根據(jù)今后業(yè)務(wù)變化情況進(jìn)行更新及完善。27（五）流程完善

24、階段主要工作說明（續(xù)）工作開展前提條件：ERP藍(lán)圖建模完成，并與系統(tǒng)實(shí)際配置一致。ERP系統(tǒng)風(fēng)險(xiǎn)控制文檔（RCD）編制完成。業(yè)務(wù)流程與ERP藍(lán)圖對(duì)照表編制完成。上述工作已在測(cè)試檢查階段完成對(duì)相關(guān)問題的整改。重要概念：流程完善： ERP實(shí)施對(duì)業(yè)務(wù)流程的變化體現(xiàn)在ERP藍(lán)圖設(shè)計(jì)與ERP系統(tǒng)風(fēng)險(xiǎn)控制文檔中，因此需要將業(yè)務(wù)流程內(nèi)容進(jìn)行補(bǔ)充與完善，確保業(yè)務(wù)流程描述與實(shí)際業(yè)務(wù)運(yùn)行一致。T-CODE一致性檢查：可以根據(jù)地區(qū)公司的實(shí)際需要在流程完善工作前進(jìn)行，但需要注意的是：在完善階段前進(jìn)行此檢查涉及的范圍只包括：藍(lán)圖及ERP實(shí)際運(yùn)行系統(tǒng)。如果ERP上線后業(yè)務(wù)發(fā)生變化需要調(diào)整系統(tǒng)配置，那么與之相對(duì)應(yīng)的藍(lán)圖和完

25、善后業(yè)務(wù)流程也要相應(yīng)的調(diào)整以保持三者的一致性。28（五）流程完善階段要點(diǎn)提示流程完善主要內(nèi)容依照業(yè)務(wù)流程與ERP藍(lán)圖對(duì)照表進(jìn)行流程建模：ERP藍(lán)圖業(yè)務(wù)范圍大于或等于對(duì)應(yīng)的業(yè)務(wù)流程，則應(yīng)用ERP藍(lán)圖整體替代。ERP藍(lán)圖業(yè)務(wù)范圍小于對(duì)應(yīng)的業(yè)務(wù)流程，需對(duì)原業(yè)務(wù)流程圖以及ERP藍(lán)圖具體步驟進(jìn)行分析對(duì)照，對(duì)原業(yè)務(wù)流程圖中被某個(gè)ERP藍(lán)圖替代的步驟，拆分出來直接由ERP藍(lán)圖整體替代，余下的未被替代的手工步驟（或由其他系統(tǒng)執(zhí)行的步驟）保留，根據(jù)具體情況形成新的業(yè)務(wù)流程圖，編號(hào)和名稱視具體情況而定。依照ERP系統(tǒng)風(fēng)險(xiǎn)控制文檔（RCD）進(jìn)行風(fēng)險(xiǎn)控制掛接，未作調(diào)整的風(fēng)險(xiǎn)控制應(yīng)予保留。對(duì)完善后的業(yè)務(wù)流程庫(kù)進(jìn)行檢查：

26、建模質(zhì)量檢查T-Code一致性檢查SoD（職責(zé)分離）檢查完善前后RCD比對(duì)注：考慮各地區(qū)公司現(xiàn)已基本完成架構(gòu)調(diào)整工作，在開展流程完善工作前的備份版本為舊架構(gòu)，完善前后RCD的對(duì)比檢查現(xiàn)暫時(shí)無法進(jìn)行。29（六）上線審批階段階段一.項(xiàng)目準(zhǔn)備 階段二.藍(lán)圖設(shè)計(jì) 階段三.系統(tǒng)配置 階段四.測(cè)試檢查階段六.上線審批階段五.流程完善ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序地區(qū)公司信息管理部門地區(qū)公司財(cái)務(wù)管理部門 地區(qū)公司業(yè)務(wù)管理部門地區(qū)公司內(nèi)控管理部門 公司信息管理部 公司財(cái)務(wù)部、內(nèi)控與風(fēng)險(xiǎn)管理部等相關(guān)部門6.2.1確認(rèn)條件具備，通過OA系統(tǒng)上報(bào)單軌運(yùn)行申請(qǐng) 確認(rèn)相關(guān)財(cái)務(wù)數(shù)據(jù)的準(zhǔn)確性，參與會(huì)簽 確認(rèn)系統(tǒng)功能是否符合

27、業(yè)務(wù)需求，參與會(huì)簽確認(rèn)各階段內(nèi)控工作的完成情況，參與會(huì)簽 6.2.2組織總部相關(guān)部門對(duì)ERP系統(tǒng)單軌運(yùn)行會(huì)簽后批復(fù) 審核相關(guān)文檔，參與會(huì)簽 執(zhí)行部門工作內(nèi)容編號(hào)30（六）上線審批階段主要工作說明主要工作任務(wù)：地區(qū)公司組織上線確認(rèn)工作。公司信息管理部組織總部相關(guān)部門批復(fù)及審核。工作要求和完成標(biāo)準(zhǔn)：信息管理部于2010年1月18日下發(fā)的關(guān)于集團(tuán)公司ERP系統(tǒng)上線及單軌運(yùn)行工作的通知（中油信【2010】28號(hào)）中明確了ERP系統(tǒng)上線的程序、系統(tǒng)單軌運(yùn)行工作步驟。地區(qū)公司內(nèi)控管理部門提交ERP系統(tǒng)內(nèi)控工作意見書及各階段內(nèi)控工作完成清單。財(cái)務(wù)資產(chǎn)部于2010年3月9日下發(fā)的關(guān)于做好ERP與FMIS融合系

28、統(tǒng)實(shí)施工作的通知（財(cái)資2010147號(hào)）中明確：“ ERP系統(tǒng)單軌運(yùn)行先通過信息管理部和內(nèi)控部的審批后，財(cái)務(wù)資產(chǎn)部(財(cái)務(wù)部)才會(huì)審批ERP-FMIS融合系統(tǒng)單軌”。工作開展前提條件：在ERP系統(tǒng)有效雙軌并行3個(gè)月之后，符合內(nèi)部控制各項(xiàng)要求并且數(shù)據(jù)運(yùn)行一致。前五個(gè)階段工作執(zhí)行完畢并且符合要求。31目錄ERP系統(tǒng)建設(shè)內(nèi)部控制工作程序培訓(xùn)內(nèi)容概述背景與目的基本工作程序第一階段及第六階段要點(diǎn)介紹32第一階段(項(xiàng)目準(zhǔn)備階段)要點(diǎn)公司統(tǒng)一組織編制了ERP系統(tǒng)內(nèi)控工作程序的參考模板、示例庫(kù)、相關(guān)手冊(cè)指南及腳本工具，地區(qū)公司可在第一階段(項(xiàng)目準(zhǔn)備階段)集中下載。地區(qū)公司可根據(jù)第一階段介紹的參考模板、示例庫(kù)、相

29、關(guān)手冊(cè)指南及腳本工具的具體用途、使用(訪問)方式，在開展各階段工作時(shí)配合使用，此外，相關(guān)參考模板、示例庫(kù)、相關(guān)手冊(cè)指南及腳本工具在各階段培訓(xùn)時(shí)也有詳細(xì)介紹。33第一階段(項(xiàng)目準(zhǔn)備階段)附件使用要點(diǎn)程序附件與各階段的關(guān)系公司內(nèi)控與風(fēng)險(xiǎn)管理部結(jié)合前期經(jīng)驗(yàn)，統(tǒng)一組織編制了ERP系統(tǒng)內(nèi)控工作程序的參考模板、手冊(cè)指南及腳本工具。主要附件與各階段的關(guān)系如下表所示：34第一階段(項(xiàng)目準(zhǔn)備階段)模板及示例庫(kù)使用要點(diǎn)模板及示例庫(kù)與各階段的關(guān)系目前已有煉油化工、煉油銷售、化工銷售三個(gè)板塊的ERP藍(lán)圖模板及流程完善模板，供地區(qū)公司建設(shè)單位參考使用，用戶可通過系統(tǒng)門戶網(wǎng)站或業(yè)務(wù)流程管理信息系統(tǒng)建?？蛻舳嗽L問。模板數(shù)據(jù)

30、庫(kù)名稱如下：35第一階段(項(xiàng)目準(zhǔn)備階段)腳本工具使用要點(diǎn)腳本工具與各階段的關(guān)系腳本工具主要以“執(zhí)行報(bào)表分析檢查輸出結(jié)果”的方式，在業(yè)務(wù)流程信息系統(tǒng)建模客戶端中使用。在藍(lán)圖設(shè)計(jì)階段及流程完善階段分別對(duì)應(yīng)不同的具體應(yīng)用，如下表表示:腳本工具具體應(yīng)用對(duì)應(yīng)階段使用說明RP-1-1-1 導(dǎo)出流程圖導(dǎo)出流程圖第二階段ERP-3-2-1 導(dǎo)出流程目錄（基于模型）導(dǎo)出藍(lán)圖流程目錄ERP-2-1-1 批量維護(hù)藍(lán)圖ERP NW特性ERP藍(lán)圖建模質(zhì)量檢查ERP建模質(zhì)量檢查腳本使用說明ERP-2-1-2 藍(lán)圖建模檢查總體檢查ERP-2-1-3 藍(lán)圖建模檢查特性檢查CK-1-1-1 特性維護(hù)檢查業(yè)務(wù)流程手冊(cè)建模質(zhì)量檢查

31、第五階段建模質(zhì)量檢查內(nèi)容及邏輯建模質(zhì)量檢查操作指南建模質(zhì)量檢查錯(cuò)誤修改指南CK-1-2-1 總體建模檢查CK-1-3-1 流程建模檢查CK-1-4-1 風(fēng)險(xiǎn)建模檢查CK-1-5-1 風(fēng)險(xiǎn)控制標(biāo)識(shí)檢查CK-1-6-1 建模對(duì)象檢查CK-1-7-1 流程建模對(duì)象梳理CK-1-8-1 關(guān)鍵控制對(duì)照檢查CK-2-2-1 全藍(lán)圖掛接檢查全藍(lán)圖掛接檢查建模質(zhì)量檢查腳本使用說明（附件6）CK-2-3-1 業(yè)務(wù)流程庫(kù)、ERP藍(lán)圖庫(kù)與ERP實(shí)際運(yùn)行系統(tǒng)的比較Tcode一致性檢查T-Code一致性檢查腳本使用說明（附件7）CK-2-4-1 SOD合規(guī)性檢查SoD（職責(zé)分離）檢查SoD（職責(zé)分離）檢查腳本使用說明（

32、附件8）CK-2-5-1 風(fēng)險(xiǎn)控制版本差異統(tǒng)計(jì)完善前后風(fēng)險(xiǎn)控制比對(duì)檢查完善前后風(fēng)險(xiǎn)控制對(duì)比腳本使用說明（附件10）36第一階段(項(xiàng)目準(zhǔn)備階段)相關(guān)附件、參考模板及腳本使用手冊(cè)獲取方式程序附件、參考模板及相關(guān)腳本使用手冊(cè)獲取方式各單位可直接訪問“業(yè)務(wù)流程管理信息系統(tǒng)門戶(股份公司/集團(tuán)公司)管理主題ERP”頁(yè)面下載使用。程序附件下載鏈接模板庫(kù)訪問入口37第六階段(上線審批階段)要點(diǎn)地區(qū)公司在完成ERP系統(tǒng)內(nèi)控工作程序前5個(gè)階段工作并且ERP系統(tǒng)有效雙軌并行3個(gè)月之后可組織上線確認(rèn)工作：信息管理部門確認(rèn)ERP系統(tǒng)項(xiàng)目實(shí)施是否符合合同約定。業(yè)務(wù)管理部門確認(rèn)系統(tǒng)實(shí)際功能是否符合業(yè)務(wù)需求。財(cái)務(wù)部門確認(rèn)ERP系統(tǒng)產(chǎn)生的財(cái)務(wù)數(shù)據(jù)及數(shù)據(jù)移植結(jié)果是否正確。內(nèi)控部門向公司內(nèi)控與風(fēng)險(xiǎn)管理部提交ERP系統(tǒng)內(nèi)控工作意見書及各階段內(nèi)控工作完成清單，文件清單包括：1）ERP系統(tǒng)業(yè)務(wù)流程目錄、業(yè)務(wù)流程圖、風(fēng)險(xiǎn)控制文檔(RCD)、ERP系統(tǒng)藍(lán)圖、配置清單、權(quán)限分配等相關(guān)文檔；2）ERP系統(tǒng)內(nèi)控自我測(cè)試報(bào)告及