2-02ERP系统内控工作程序--第二阶段-0601.pptx

ERP系统建设内部控制工作程序(二)蓝图设计阶段 内控与风险管理部 2010年6月 2.2.1 完成差异分析，编制ERP蓝图 2.2.2 地区公司内控管理部门落实风险控制，确认形成系统控制矩阵 2.2.3 执行ERP蓝图建模质量检查 目录 阶段一.项目准备 阶段二.蓝图设计 阶段三.系统配置 阶段四.测试检查 阶段六.上线审批 阶段五.流程完善 ERP系统建设内部控制工作程序(二)蓝图设计 地区公司 内控管理部门 地区公司 业务管理部门 ERP项目组 2.2.1 提供业务流程库供ERP项目组参考 参与讨论确认 完成ERP蓝图差异分析报，编制本单位ERP蓝图 2.2.2 编制业务流程与ERP蓝图对照表，确认形成本单位ERP系统控制矩阵，提交蓝图修改意见 参与讨论确认 依据本单位系统控制矩阵及蓝图修改意见修改蓝图 2.2.3 对ERP蓝图建模质量检查进行复核 应用脚本检查ERP蓝图建模质量 执行部门 工作内容编号 2.2.1 完成差异分析，编制ERP蓝图 2.2.2 地区公司内控管理部门落实风险控制，确认形成系统控制矩阵 2.2.3 执行ERP蓝图建模质量检查 (二)蓝图设计 2.2.1 完成差异分析，编制ERP蓝图 一、完成差异分析，编制ERP蓝图 1、ERP蓝图差异分析 执行部门：1）地区公司内控管理部门提供业务流程库供ERP项目组参考 2）由ERP项目组和业务部门共同完成ERP蓝图差异分析 阶段成果：形成本单位适用的ERP蓝图分析报告 目的意义：蓝图差异分析报告的编制以便找出本单位业务执行情况（流程图、蓝图）与所属模板蓝图之间的差异性。注意要点：1）地区公司所属板块没有统一板块ERP蓝图模板的不进行差异分析，但是可以根据关于调整ERP系统控制规范相关内容的通知（油内控2009831号）中的附件1 ERP系统控制相关流程目录中对应的ERP流程示意图根据本单位实际情况进行差异分析。2）地区公司需要重点关注模板蓝图/ERP流程示意图的关键步骤和重点环节，如与地区公司实际业务情况有差异，需要在差异分析报告里有相关说明。2、ERP蓝图建模准备 执行部门：地区公司ERP项目组 准备工作：1）按照相关流程申请ERP蓝图数据库及权限 2）设置建模环境 3、ERP蓝图建模 内控与风险管理部于2008年8月21日下发的关于加强ERP系统控制管理的通知（油内控2008670号）附件：ERP系统建设和运行中风险控制具体问题。总结了地区公司在蓝图设计中容易出现的问题：重要流程环节缺失 流程岗位和事务代码信息缺失 流程中涉及到的表单缺失 蓝图流程较为粗略 地区公司在蓝图建模时分为两种情况：1）无板块ERP蓝图模板公司建模 项目组根据本单位实际业务情况，参考业务流程的相关组织信息，直接在库中描述ERP蓝图。2）有板块ERP蓝图模板公司建模 地区公司ERP项目组根据本单位差异分析报告，在板块ERP蓝图或ERP业务流程示意图的基础上修改，形成本单位ERP蓝图和ERP系统相关的组织图。2.2.1 完成差异分析，编制ERP蓝图 在完成ERP建模以后需要对蓝图进行梳理，主要包括事务代码的梳理和组织整理 1）事务代码梳理 执行部门：地区公司ERP项目组 目的意义：使ERP蓝图功能分配图中的事务代码对象（即屏幕对象）与“03 系统”中的对象一致。从而保证蓝图中T-CODE信息的唯一性。工作方法概述：ERP项目组根据本单位情况调整系统模块，完善ERP业务活动与事务代码对应关系模型，由总部内控项目组执行脚本完成冗余信息合并筛选后处理多余的事务代码对象，完成事务代码的梳理，同时根据本单位业务活动情况修改职责分离矩阵模型。注意事项：地区公司可根据本单位实际业务情况补充本单位自身新增的业务活动及其后台支持的事务代码、删除本单位不适用的业务活动及其事务代码。2）组织整理 执行部门：地区公司ERP项目组 目的意义：确保ERP蓝图中涉及的组织信息的描述与本公司业务流程中的组织信息的统一性和完整性。工作方法概述：将组织类信息同名称的做合并，并根据本单位实际业务情况进行完善和细化 2.2.1 完成差异分析，编制ERP蓝图 二、地区公司内控管理部门落实风险控制，确认形成系统控制矩阵 1、编制ERP蓝图对照表 执行部门：地区公司内控管理部门 工作成果：完成本单位的“业务流程与ERP蓝图对照表”目的意义：对照表是展现同一业务上蓝图与业务流程的对应关系，同时，在流程完善阶段也是完善业务流程的重要依据。工作方法概述：由地区公司内控管理部门导出ERP蓝图目录和业务流程目录，依据业务关系完成所有的ERP蓝图与业务流程的对照并编制“业务流程与ERP蓝图对照表”2.2.2 地区公司内控管理部门落实风险控制，确认形成系统控制矩阵 2、确认形成系统控制矩阵 执行部门:地区公司内控管理部门、业务部门和ERP项目组 目的意义:对本单位适用板块的ERP系统控制矩阵的具体内容进行确认，形成本单位的ERP系统控制矩阵。同时，系统控制矩阵也是编制ERP风险控制文档的重要根据。工作方法概述（分为两种情况）：1）有板块ERP系统控制矩阵：基于板块的ERP系统控制矩阵去完善形成本单位系统控制矩阵。目前销售板块、化工销售板块、炼油销售板块这三个板块的最新版ERP系统控制矩阵已随着公司2010版手册下发。2）无板块ERP系统控制矩阵：对于所属板块无ERP系统控制矩阵模板的单位，应依据股份公司股份公司2010版手册中ERP系统风险控制文档，结合本单位ERP蓝图编制形成本单位ERP系统控制矩阵 2.2.2 地区公司内控管理部门落实风险控制，确认形成系统控制矩阵 三、执行ERP蓝图建模质量检查 执行用户：ERP蓝图管理员。目的意义：依据检查出来的错误对蓝图进行相应的修改，提高蓝图建模质量，确保蓝图描述的清晰性和准确性，以利于后期蓝图的维护。注意问题：地区公司必须将建模质量检查出来的所有错误改正完毕才能进行下一阶段的工作 工作方法概述：地区公司ERP项目组在本单位蓝图库中运行ERP蓝图建模质量检查相关脚本，按照建模改错的相关要求将错误清单中的错误全部整改完毕。2.2.3 执行ERP蓝图建模质量检查 2.2.1 完成差异分析，编制ERP蓝图 2.2.2 地区公司内控管理部门落实风险控制，确认形成系统控制矩阵 2.2.3 执行ERP蓝图建模质量检查 (二)蓝图设计2.2.1 2.2.1 完成差异分析，编制ERP蓝图 完成差异分析，编制ERP蓝图分为三个步骤：1.ERP蓝图差异分析 2.ERP蓝图建模准备 3.ERP蓝图建模 3.ERP3.ERP蓝图建模蓝图建模 1.ERP1.ERP蓝图差异分析蓝图差异分析 2.ERP2.ERP蓝图建模准备蓝图建模准备 (1)无板块ERP蓝图模板公司的蓝图建模(2)有板块ERP蓝图模板公司的蓝图建模(4)组织整理(1)按照相关流程申请ERP蓝图数据库及权限(2)设置建模环境(1)ERP蓝图差异分析 差异分析 建模准备 蓝图 建模(3)事务代码梳理 1.ERP蓝图差异分析 1)ERP蓝图差异分析工作概述 2)ERP蓝图差异分析使用的模板及相关脚本介绍 3)ERP蓝图差异分析的内容 差异分析 建模准备 蓝图建模 3.ERP蓝图建模 1.ERP蓝图差异分析 2.ERP蓝图建模准备(1)无板块ERP蓝图模板公司的蓝图建模(2)有板块ERP蓝图模板公司的蓝图建模(4)组织整理(1)按照相关流程申请ERP蓝图数据库及权限(2)设置建模环境(1)ERP蓝图差异分析(1)ERP蓝图差异分析(3)事务代码梳理 ERP蓝图差异分析：地区公司所属板块有统一板块ERP蓝图模板的，需要结合本单位业务情况，由地区公司ERP项目组和业务管理部门对本单位业务与板块蓝图模板之间的差异进行分析。地区公司所属板块没有统一板块ERP蓝图模板的不进行差异分析，但是可以根据关于调整ERP系统控制规范相关内容的通知（油内控2009831号）中的附件1 ERP系统控制相关流程目录中对应的ERP流程示意图根据本单位实际情况进行差异分析。地区公司内控管理部门应在ERP项目组进行蓝图差异分析前，向项目组提供本单位业务流程目录及业务流程图，供ERP项目组了解本单位业务实际使用 组织分工 地区公司内控管理部门提供业务流程库供ERP项目组参考；ERP项目组和业务部门共同完成ERP蓝图差异分析；地区公司内控部门参与ERP蓝图差异分析讨论。涉及的模板及工具：分板块ERP蓝图模板；流程图及流程目录导出脚本。差异分析 建模准备 蓝图建模 1)ERP蓝图差异分析工作概述 分板块ERP蓝图模板库 是由ERP项目组根据不同板块ERP试点经验总结体现板块业务特点和管理需求的ERP蓝图模板，用于各板块ERP推广单位的蓝图设计工作。流程图、流程目录导出脚本 地区公司内控管理部门可使用流程图、流程目录输出脚本，导出本单位业务流程图、流程目录以及板块ERP蓝图模板的蓝图、蓝图目录（在业务流程库或板块ERP蓝图模板库中操作），提供给ERP项目组和业务管理部门进行ERP蓝图差异分析。2)ERP蓝图差异分析使用的模板及相关脚本介绍 差异分析 建模准备 蓝图建模 目前ERP项目组已完成炼油化工、炼油销售、化工销售等板块的蓝图模板。访问方式：A.对于已安装客户端的用户，可以通过登录业务流程管理信息系统的建模服务器访问：服务器地址：10.2.61.76 炼油化工板块蓝图模板数据库名称：CNPC_DEV_0200_LYHG_ERP 化工销售板块蓝图模板数据库名称：CNPC_DEV_0200_HGXS_ERP 服务器地址：10.2.61.75 炼油销售板块蓝图模板数据库名称：CNPC_DEV_0300_XS_ERP 地区公司需要访问以上ERP蓝图板块模板数据库，请先发送电子邮件至申请用户名和密码。B.对于未安装客户端的用户，可以通过登录内控部主页的业务流程管理信息系统门户访问：访问路径：“业务流程管理信息系统(股份公司/集团公司)管理主题ERP”,可以通过IE浏览器浏览上述三个板块蓝图模板。分板块ERP蓝图模板库 差异分析 建模准备 蓝图建模 主页界面可提示并快捷打开最近编辑过的数据库及模型 主页 浏览器 设计器 A.1 使用客户端登录分模板ERP蓝图数据库，选择程序:A 已安装客户端用户使用客户端访问(地区公司选择Designer)差异分析 建模准备 蓝图建模 A.2 打开浏览器，右键点击ARIS网络添加服务器IP地址10.21.6.76，勾选测试连接。A 已安装客户端用户使用客户端访问 差异分析 建模准备 蓝图建模 A.3 右键点击数据库选择 “登录”,填写用户名 及密码,选择过滤器 (中国石油过滤_标准)语言默认中文。A 已安装客户端用户使用客户端访问 差异分析 建模准备 蓝图建模 服务器左边的绿色标识表示与服务器已建立可用连接。服务器左边的红色标识表示无法与服务器建立正常连接，有可能是服务器端后台服务未启动，也有可能是与服务器之间的网络不通。ARIS Business Architect系统启动后根据IP地址连接多个应用服务器；可通过IP地址访问服务器下的数据库。LOCAL是一个本地服务器，专指在安装ARIS Business Architect For SAP NW客户端时以“带有本地标准数据库系统”模式进行安装后在本地运行的服务器。A 已安装客户端用户使用客户端访问 差异分析 建模准备 蓝图建模 炼油化工板块ERP蓝图模板示例 板块蓝图模板库主要由组织机构和ERP蓝图模板构成：“01 组织机构”组中的组织图模型描述板块ERP蓝图有关的组织、岗位等对象。“05 ERP蓝图模板”组存放ERP蓝图目录以及详细描述的蓝图。组织机构 A 已安装客户端用户使用客户端访问模板库示例 ERP蓝图模板 差异分析 建模准备 蓝图建模 炼油化工板块ERP蓝图模板示例 ERP蓝图分为三级：项目：在项目组下体现项目ERP实施模块，例如炼油化工板块项目包含FI/CO等ERP模块。场景：ERP实施模块。体现模块包含的流程。流程：具体的流程。项目 差异分析 建模准备 蓝图建模 场景 流程 B 未安装客户端用户通