t4.2评估基础建立功能需求方案v1

1、评估基础建立的系统功能需求版本说明编制日期修订内容参与方V1.5修订稿根据用户组和实施组的在功能需求，增加建立风险分类及描述、风险分级架构、能力框架间关系的系统功能需求与企业管理部风险管理处、中石油勘探院GRC项目组、历史版本：V1.4会议修订稿根据用户组和实施组的在结果，补充风险分类及描述的意见征集流程和业务部门任务操作通用流程与企业管理部风险管理处、中石油勘探院GRC项目组、博阳V1.3会议修订稿根据勘探院项目组、实施组在的意见，完善问卷题型功能需求石油勘探院GRC项目组、博阳V1.2会议修订稿根据勘探院项目组、实施组在的意见，增加意见征集流程中石油勘探院GRC项目组、博阳V1.1会议修订

2、稿根据用户组和实施组在的结果，补充线程表示，调整编码格式与企业管理部风险管理处、中石油勘探院GRC项目组、博阳V1.0建议稿估基础建立流程：总部所属企业与企业管理部与企业管理部内控与风险管理部门内控与风险管理部门业务部门业务部门风险管理风险业务操作风险管理风险业务操作1.2 任务下发1.1 任务下发系统内完成2.1 设计并下发调研问卷2.4 设计并下发调研问卷系统内完成2.2 任务操作通用流程(填写调研问卷)2.5 任务操作通用流程(填写调研问卷)系统内完成2.3 汇总并完善调研问卷2.6 汇总并完善调研问卷系统内完成系统内完成系统内完成3.3 核准系统内完成图3.2 复核通过业务全景3.1

3、分解业务目标，形成业务全景图业务全景图不通过总部所属企业与企业管理部与企业管理部内控与风险管理部门内控与风险管理部门业务部门业务部门风险管理风险业务操作风险管理风险业务操作系统内完成3.5 复核企业业务全系统内完成景图不通通过3.6 核准企业业务全景图4.1 搭建能力框架系统内完成4.2 任务操作通用流程(反馈能力框架修订建议)系统内完成总部所属企业与企业管理部 风险管理与企业管理部 风险业务操作 内控与风险管理部门 风险管理 内控与风险管理部门 风险业务操作业务部门业务部门3.4 分解业务目标，形成业务全景图过总部所属企业与企业管理部 风险管理与企业管理部 风险业务操作 内控与风险管理部门

4、风险管理 内控与风险管理部门 风险业务操作业务部门业务部门系统内完成4.8 搭建能力框架系统内完成4.9 核准能力框架5.1 按能力框架建立风险分级架构系统内完成6.1 定义各级风险领域系统内完成总部所属企业与企业管理部 风险管理与企业管理部 风险业务操作 内控与风险管理部门 风险管理 内控与风险管理部门 风险业务操作业务部门业务部门6.2 任务操作通用流程(反馈修订建议)系统内完成6.3 修订完善风险分级架构系统内完成6.4 核准风险分级架构系统内完成6.5 选取适用的风险分级架构系统内完成6.6 定义各级风险领域系统内完成6.7 任务操作通用流程(反馈修订建议)系统内完成总部所属企业与企业

5、管理部与企业管理部内控与风险管理部门内控与风险管理部门业务部门业务部门风险管理风险业务操作风险管理风险业务操作6.8 修订完善风险分级架构系统内完成系统内完成6.9 核准风险分级架构7.1 系统内发布系统内完成7.2 系统内发布结束评估基础建立工作流程说明：评估基础建立的工作分为新建评估基础、修订已有评估基础，工作流程主要分为业务调研（序号 2）、全景业务分析（序号 3）、能力框架设计（序号 4）、建立风险分级架构（序号 5），定义风险领域（序号 6）等 5 项工作任务。当发生外部环境变动、调整、组织架构调整、业务流程变更、信息系统上线、等对业务运营具有影响的情况时,需新建评估基础或修订已有评

6、估基础。新建评估基础工作需要从业务调研开始，按顺序完成上述 5 项工作任务；修订已有评估基础工作既可以从业务调研开始逐步完成各项工作，也能够根据工作需要，选择任意一项工作任务开展工作。序号业务活动描述应用的工具、模板1.1任务下发发生 外部环境变动、调整、组织架构调整、业务流程变更、信息系统上线、等对业务运营具有重大影响的情况时，总部风险管理 发起对总部或企业的评估基础新建或修订工作与企业管理部风险管理支持任务下发，包括工作对象选择（新建、修订）、设定工作范围（包括发起工作、指定总部部门与所属企业下发任务、指定总部部门或指定所属企业下发任务）支持任务下发原因的选择（原因选项包括 外部环境变动、

7、调整、 组织架构调整、业务流程变更、信息系统上线、其他 触发）支持任务编辑，包括工作阶段选择、任务要求描述、设定任务起始结束日期支持任务状态查询（风险看板）1.2任务下发发生外部环境变动、调整、所属企业内控与风支持任务下发，包括工作对象选择（新序号业务活动描述应用的工具、模板组织架构调整、业务流程变更、信息系统上线、等对业务运营具有重大影响的情况时，企业风险管理 发起对企业评估基础新建或修订工作险管理部门风险管理建、修订）、设定工作范围（包含本企业下各下属）支持任务编辑，包括工作阶段选择、任务要求描述、设定任务起始结束日期支持任务状态查询（风险看板）2.1设计并下发调研问卷基于本 的 目标、业

8、务范围、部门（专业）职责、岗位设置、制度、标准、流程、风险及内控管理等情况，设计业务调研问卷，对各业务领域的业务目标、关键成功 、目标实现情况、部门（专业）工作重点、考核指标、管理接口、重要风险及应对措施、 出现过的 问题、等方面展开深入调研，组织业务部门对问卷进行填写与企业管理部风险业务操作业务调研问卷模板（附件 4.1-2 业务调研问卷模板）支持调研问卷模板编辑，包括对问题的新增、修改、删减，设定问题类型 5，并依据调研问卷模板生成调研问卷支持问卷自动下发，包括设定下发日期、收回日期、下发对象2.2任务操作通用流程（填写调研问 卷）按照业务调研问卷，结合本部门（本专 业）业务实际填写，确保

9、问卷内容信息完整、准确总部业务支持调研问卷填写及保存功能支持提交前自动校验，包括检查所有问题是否填写完毕支持调研问卷导出、打印支持调研问卷线下填写，并将线下填写结果导入2.3汇总并完善调研问卷将调研问卷内容进行汇总，过程中，可根据业务部门问卷反馈情况，进行多次回访与企业管理部风险业务操作访谈提纲模板（4.1-3支持查询调研问卷结果支持访谈提纲模板编辑，包括对问题的序号业务活动描述应用的工具、模板和沟通，进一步获取信息，并根据沟通结果，完善调研问卷访谈提纲模板）新增、修改、删除，并能够根据访谈提纲模板生成访谈提纲及导出。支持修订调研问卷结果2.4设计并下发调研问卷基于本的目标、业务范围、部门（专

10、业）职责、岗位设置、制度、标准、流程、风险及内控管理等情况，设计业务调研问卷，对各业务领域的业务目标、关键成功、目标实现情况、部门（专 业）工作重点、考核指标、管理接口、重要风险及应对措施、出现过的问题、等方面展开深入调研，组织业务部门对问卷进行填写所属企业内控与风险管理部门风险业务操作业务调研问卷模板（附件 4.1-2 业务调研问卷模板）支持调研问卷模板编辑，包括对问题的新增、修改、删减，设定问题类型 5，并在依据调研问卷模板生成调研问卷支持问卷自动下发，包括设定下发日期、收回日期、下发对象2.5任务操作通用流程（填写调研问 卷）按照业务调研问卷，结合本部门（本专 业）业务实际填写，确保问卷

11、内容信息完整、准确所属企业业务部门支持调研问卷填写及保存功能支持提交前自动校验，包括检查所有问题是否填写完毕支持调研问卷导出、打印支持调研问卷线下填写，并将线下填写结果导入2.6汇总并完善调研问卷将调研问卷内容进行汇总，过程中，可根据业务部门问卷反馈情况，进行多次回访和沟通，进一步获取 信息，并根据沟通结果，完善调研问卷所属企业内控与风险部门风险业务操作访谈提纲模板访谈提纲模板（4.1- 3 访谈提纲支持查询调研问卷结果支持访谈提纲模板编辑，包括对问题的新增、修改、删除，并能够根据访谈提纲模板生成访谈提纲及导出。序号业务活动描述应用的工具、模板模板）支持修订调研问卷结果3.1分解业务目标，形成

12、业务全景图从目标出发，自上而下将 目标分解为各业务目标，再将各业务目标细化至各管理子领域总部业务部门全景业务分析工作模板（附件4.1-4 全景业务分析工作模板）支持目标分解建模，支持对各级目标描述进行编辑支持对总部集中的各级目标进行编码 1支持业务全景图导出、打印3.2复核业务全景图根据调研问卷内容，复核业务全景图，复核过程中应重点关注目标分解的逻辑性及准确性，确保业务 ，目标全与企业管理部风险业务操作支持业务全景图查询支持业务全景图编辑支持审核业务全景图，若审核不同过，则自动返回给填写人支持业务全景图添加批注3.3核准业务全景图在系统中核准审核后的业务全景图与企业管理部风险管理支持自动更新原

13、有业务全景图支持按部门生成业务全景图支持各级业务管理查阅业务全景图支持业务全景图导出、打印支持自动提示所属企业业务全景图更新信息3.4分解业务目标，形成业务全景图从目标出发，自上而下将 目标分解为各业务目标，再将各业务目标细化至各管理子领域所属企业业务部门全景业务分析工作模板（附件4.1-4 全景支持目标分解建模，支持对各级目标描述进行编辑支持依据公司目标编码自动生成企业目标编码 1序号业务活动描述应用的工具、模板业务分析工作模板）支持业务全景图导出、打印3.5复核企业业务全景图根据下发的业务全景图和企业调研问卷结果，复核企业业务全景图，复核过程中应重点关注目标分解的逻辑性及准确 性，确保业务

14、，目标全所属企业内控与风险管理部门风险业务操作支持业务全景图查询支持业务全景图编辑支持审核业务全景图，若审核不同过，则自动返回给填写人支持业务全景图添加批注3.6核准企业业务全景图在系统中核准审核后的业务全景图所属企业内控与风险管理部门风险管理支持自动更新原有业务全景图支持按部门生成业务全景图支持各级业务管理查阅业务全景图支持业务全景图导出、打印4.1搭建能力框架识别支撑业务目标实现的能力要素，依照业务逻辑 能力要 间的层级关系，确定一级、二级和三级能力要素，并从业务划分、管控模式、职能归属、业务协同四个维度 承接目标的能力要求，形成能力框架，组织业务部门进行 及确认与企业管理部风险业务操作能

15、力框架模板（附件 4.1-7 能力框架模板）支持依据业务全景图业务领域划分自动生成能力框架支持针对每项能力要素信息 ，包括业务划分、管控模式、职能归属、业务协同支持职能归属、业务协同信息从组织架构建模信息中进行选取支持管控模式由总部支持依据职能归属、业务协同信息，自动生部门能力框架，同时显示主责能力要素和协作能力要素，并用不同颜序号业务活动描述应用的工具、模板分（主责用深蓝色，协作的用浅蓝色）支持按照业务全景图编码，自动生成能力框架编码、能力描述编码 1支持能力框架导出、打印4.2任务操作通用流程（反馈能力框架修订建议）业务部门参与能力框架的 及确认，重点关注能力要素识别的完整性、准确性，能力

16、要 间层级关系的逻辑性，以及能力要素对应的业务划分、管控模式、职能归属、业务协同四个维度描述的准确性总部业务部门支持选取能力框架内容，对选中的内容编辑修订建议支持提交反馈建议支持修订建议导出、打印4.3修订完善能力框架根据部门反馈建议，完善能力框架与企业管理部风险业务操作支持按能力框架查看修订建议支持编辑能力框架支持校验能力框架与业务全景图业务领域划分不一致 24.4核准能力框架在系统中核准审核后的能力框架与企业管理部风险管理支持自动更新原有能力框架支持按部门生成能力框架支持各级业务管理查阅审核后的能力框架支持能力框架导出、打印支持自动提示所属企业能力框架更新信息4.5选取适用的能力要素识别支

17、撑业务目标实现的能力要素，从总部下发的能力框架中，选取适用的一级、所属企业内控与风险管理部门风险业能力框架模板（附件支持依据总部能力框架选择适用的能力要素序号业务活动描述应用的工具、模板二级和三级能力要素务操作4.1-7 能力框架模板）支持对能力框架适用性选择原则和关注点等说明内容的显示4.6完善能力框架结合本企业的实际情况，从业务划分、职能归属、业务协同等维度 承接目标的能力要求，完善能力框架，组织业务部门进行 及确认所属企业内控与风险管理部门风险业务操作支持 企业层面的能力要素信息，包括业务划分、职能归属、业务协同支持职能归属、业务协同信息从组织架构建模信息中进行选取支持依据职能归属、业务

18、协同信息，自动生部门能力框架，同时显示主责能力要素和协作能力要素，并用不同颜分（主责用深蓝色，协作的用浅蓝色）支持能力框架，并自动生成企业能力描述1支持能力框架导出、打印4.7任务操作通用流程（反馈能力框架修订建议）业务部门参与能力框架的 及确认，重点关注能力要素识别的完整性、准确性，能力要 间层级关系的逻辑性，以及能力要素对应的业务划分、职能归属、业务协同等三个维度描述的准确性所属企业业务部门支持选取能力框架内容，对选中的内容编辑修订建议支持提交反馈建议支持修订建议导出、打印4.8修订完善能力框架根据部门反馈建议，完善能力框架所属企业内控与风险管理部门风险业务操作支持按能力框架查看修订建议支

19、持编辑能力框架支持校验能力框架与业务全景图业务领序号业务活动描述应用的工具、模板域划分不一致 24.9核准能力框架在系统中核准审核后的能力框架所属企业内控与风险管理部门风险管理支持自动更新原有能力框架支持按部门生成能力框架支持各级业务管理查阅审核后的能力框架支持能力框架导出、打印5.1按能力框架建立风险分级架构以 公司能力框架为依据，从总到分对风险进行定义，形成风险类别与层级（根据PPT 补充）与企业管理部风险业务操作风险评估程序工具（附件 4.1-9 风险评估程序工具）支持依据能力框架生成风险分级架构，并对每个能力要素名称添加“风险”两字支持对自动生成结果进行编辑支持依据能力框架，自动生成风

20、险分级架构1支持校验风险分级架构与能力框架超出能力框架的能力要素范围 2支持风险分级架构导出、打印6.1定义各级风险领域从“风险原因”和“风险”两部分定义各级风险领域（根据PPT 补充）与企业管理部风险业务操作风险评估程序工具（附件 4.1-9 风险评估程序工具）支持编辑、各级风险领域定义支持依据风险分级架构，自动生成风险领域定义1支持对各级风险领域的结构化编辑和维护，风险领域包含风险原因和风险两部分支持风险领域定义导出、打印序号业务活动描述应用的工具、模板6.2任务操作通用流程（反馈修订建 议）业务部门参与风险分级架构、风险领域定义的 及确认，重点关注所选择的风险领域、关键业务环节、关键步骤

21、的适用性和完整性，以及风险领域定义的准确性总部业务部门支持选取风险分级架构内容，对选中的内容编辑修订建议支持提交反馈建议支持修订建议导出、打印6.3修订完善风险分级架构依据部门反馈意见，修订完善风险分级架构名称与企业管理部风险业务操作支持按风险分级架构查看修订建议支持编辑风险领域定义6.4核准风险分级架构在系统中核准审核后的风险分级架构与企业管理部风险管理支持自动更新系统内风险分级架构支持按部门生成风险分级架构支持风险分级架构、风险领域定义导出、打印支持各级业务管理查阅审核后的风险分级架构支持自动提示所属企业风险分级架构更新信息6.5选取适用的风险分级架构参考 公司风险分级架构，结合本（本专业

22、）能力框架，形成本 （本专业）风险分级架构，并评估风险分级架构是否需要补充所属企业内控与风险管理部门风险业务操作风险评估程序工具（附件 4.1-9 风险评估程序工具）支持依据总部能力框架选择适用的风险分级架构支持校验风险分级架构与能力框架超出能力框架的能力要素范围 26.6定义各级风险领域从“风险原因”和“风险”两部分定义各级风险领域所属企业内控与风险管理部门风险业风险评估程序工具（附支持编辑、各级风险领域定义支持依据风险分级架构，自动生成序号业务活动描述应用的工具、模板务操作件 4.1-9 风险评估程序工具）企业风险领域定义1支持风险分级架构、风险领域定义导出、打印6.7任务操作通用流程（反

23、馈修订建 议）业务部门参与风险分级架构、风险领域定义的 及确认，重点关注所选择的风险领域、关键业务环节、关键步骤的适用性和完整性，以及风险领域定义的准确性所属企业业务部门支持选取风险分级架构内容，对选中的内容编辑修订建议支持提交反馈建议支持修订建议导出、打印6.8修订完善风险分级架构依据部门反馈意见，修订完善风险分级架构所属企业内控与风险管理部门风险业务操作支持按风险分级架构查看修订建议支持编辑风险领域定义6.9核准风险分级架构在系统中核准审核后的风险分级架构所属企业内控与风险管理部门风险管理支持自动更新系统内风险分级架构支持按部门生成风险分级架构支持风险分级架构、风险领域定义导出、打印支持各

24、级业务管理查阅审核后的风险分级架构7.1系统内发布在系统中发布业务全景图、能力框架、风险分级架构与企业管理部风险管理支持自动生成总部版本号 3支持自所属企业发布版本更新通知7.2系统内发布在系统中发布业务全景图、能力框架、风险分级架构所属企业内控与风险管理部门风险管理支持自动生成企业版本号 3说明：1.：系统支持对业务全景图中的目标、能力框架中的能力要素、能力描述、风险分级架构中的风险领域、风险领域定义进行及统计分析，其中，目标规则：、能力描述、风险领域定义应支持总部集中的公司版本及所属企业的所属企业版本分别。公司版本的规则如下表所示所属企业版本编码规则为代表字母+“-”+2 位数字+2 位数

25、字+2 位数字+”-“+公司代码，代表字母、各 2 位数字与公司编码规则一致，公司代码用于标示所属企业自身的目标、能力描述、风险领域定义等，公司代码可使用系统中的公司代码，如AD-010101-001 代表大庆油田的统计分析：编制与下达能力描述。编码项编码规则示例目标MB+“-”+2 位数字(一级目标代码)+2 位数字(二级目标代码)+2 位数字(三级目标代码)MB-01-财务管理目标MB-0101-财务管理下管理目标MB-010101-管理下编制与下达目标能力要素AB+“-”+2 位数字(一级能力要素代码)+2 位数字(二级能力要素代码)+2位数字(三级能力要素代码)AB-01-财务管理能力

26、要素AB-0101-财务管理下管理能力要素AB-010101-管理下编制与下能力要素风险领域RF+“-”+2 位数字(一级风险领域代码)+2 位数字(二级风险领域代码)+2位数字(三级风险领域代码)RF-01-财务管理风险RF-0101-财务管理下管理风险RF-010101-管理下编制与下达风险对于存在所属企业版的目标、能力描述、风险领域定义等，系统支持自动比对并支持统计所属企业版本的总数以及与总部版本存在差异的数量。一致性校验：公司版本与所属企业版本差异，突出显示差异内容，2.系统支持业务全景图的业务划分、能力框架的能力要素、风险分级架构的风险领域三者之间的一致性校验功能，业务全景图的业务划

27、分和能力框架的能力要素应为一一对应关系，风险分级架构的风险领域出能力框架的能力要素范围。当系统发现不一致时，须进行提示，并下一步的操作。3.版本控制功能：版本分为版本与企业版本（包括总部版本）发布新版本时自动对旧版本进行覆盖版本号规则为RMS.V.2015(年份).01(框架类).01(内容类)，所属企业版本号在版本号的基础上增加公司代码，即RMS.V.2015(年份).01(框架类).01(内容类).1001(公司代码)与所属企业的框架类应保持一致业务全景图、能力框架、风险分级架构一、二、三级架构的变动发布新版本后，版本号仅调整框架类4.企业进行业务全景图、能力框架、风险分级架构适用性选择原

28、则：企业在版本的基础上建立自己的业务全景图、能力框架、风险分级架构时，主要考虑以下：首先判断是否涉及该业务，以此确定业务全景图中适用的一级业务领域，能力框架中适用的一级能力要素，以及风险分级架构中适用的一级风险领域；进而依据在整个业务链条中所涉及的业务环节，确定二级和三级业务领域、能力要素以及风险领域；最后结合企业自身的职能划分，各业务领域、能力要素以及风险领域的所属部门。5.调研问卷问题类型设定：调研问卷问题类型设定应支持单选题、多选题、分类题、简答题等：单选题指仅能从被选，可同时在该选多选题指能够从被选中选取唯一选项，支持下拉菜单选取和单选框选取，并支持与文本框配合使用，例如，选取“其他”

29、选补充说明相关信息；中选取多个选项，支持复选框选取，并支持与文本框配合使用，例如，选取“其他”选，可同时在该选补充说明相关信息；分类题指能够对被选进行分类，支持通过将拖拽至指定区域实现分类；简答题指需要用户进行手工填写，支持文本框填写。意见征集流程：总部所属企业与企业管理部 风险管理与企业管理部 风险业务操作 内控与风险管理部门 风险管理 内控与风险管理部门 风险业务操作业务部门业务部门1.1 任务下发系统内完成2.1 征集业务部门意见系统内完成系统内完成2.2 任务操作通用流程(反馈建议)系统内完成2.3 形成修订建议系统内完成2.4 上报修订需求2.5 初步评估修订建议系统内完成不通过通过

30、结束总部所属企业与企业管理部 风险管理与企业管理部 风险业务操作 内控与风险管理部门 风险管理 内控与风险管理部门 风险业务操作业务部门业务部门3.1 征集业务部门意见系统内完成3.2 任务操作通用流程(反馈建议)系统内完成3.3 形成修订需求系统内完成系统内完成3.4 审定修订需求评估基础建立工作步骤 1.1业务全景图、能力框架、风险分级架构意见征集工作流程说明：意见征集工作流程主要包括对所属企业征求意见（序号 2）和对总部部门征集意见（序号 3）两项工作任务。总部与企业管理部在下发工作任务时，可以对总部业务部门、所属企业分别征求修订建议，若对企业征求意见，需逐步完成两项工作任务，若对总部业

31、务部门征求意见，则不需完成对所属企业征求意见的工作任务。序号业务活动描述应用的工具、模板1.1任务下发总部定期或非定期征集启动对业务全景 图、能力框架、风险分级架构征集修订建议的工作任务与企业管理部风险管理支持定期自动任务下发，包括设定任务下发周期、工作范围（包括发起工 作、指定总部部门与所属企业下发任 务、指定总部部门或指定所属企业下发任务）支持手工任务下发，包括设定工作范围（包括发起 工作、指定总部部门与所属企业下发任务、指定总部部门或指定所属企业下发任务）支持任务编辑，包括任务要求描述、设定任务起始结束日期支持任务状态查询（风险看板）2.1征集业务部门意见下发工作联系函，组织业务部门所属

32、企业内控与风险管理部门风险业务操作支持向业务部门发送工作通知、意见征集模板2.2任务操作通根据企业内控与风险管理部门工作需求，所属企业业务部门意见征集模支持修订对象多选，包括同时选取业务用流程（反馈建议）反馈修订建议板（4.6.1-成果示例-业务全景图能力框架风险分级架构征求意见模板）全景图、能力框架、风险分级架构的多个项目支持编辑修订建议，包括对每个修订项目填写修订建议及标注修订类型（新 增、删除、修改名称、重分类）支持对修订建议编辑过程中的保存支持提交修订建议支持修订建议打印、导出支持意见征集模板打印、导出2.3形成修订建议根据部门建议及风险管理工作经验，形成业务全景图、能力框架、风险分级

33、架构修订建议所属企业内控与风险管理部门风险业务操作支持修订对象多选，包括同时选取业务全景图、能力框架、风险分级架构的多个项目支持编辑修订建议，包括对每个修订项目填写修订建议及标注修订类型（新 增、删除、修改名称、重分类）支持对修订建议编辑过程中的保存支持提交修订建议支持修订建议打印、导出支持对修订建议的提出时间及提出公司的支持对修订建议状态标注为企业申请2.4上报修订需求审核修订需求，并上报总部所属企业内控与风险管理部门风险管理支持编辑修订建议包括对每个修订项目填写修订建议及标注修订类型（新增、删除、修订、重分类）支持提交修订建议支持修订建议打印、导出支持对修订建议状态自动标注为通过企业审核2

34、.5初步评估修订建议根据同类修订建议上报数量和性质，初步评估是否进一步征求总部部门意见与企业管理部风险业务操作支持仅显示业务全景图、能力框架、风险分级架构修订对象的相应 、下级信息支持在业务全景、能力、风险分级架构整体框架中逐级突出显示修订对象支持业务全景图、能力框架、风险分级架构修订建议条数逐级汇总并显示支持按照修订类型分别统计业务全景 图、能力框架、风险分级架构修订对象与修订建议数量支持按修订对象统计并显示各修订类型的建议条数支持编辑评估意见支持将评估结果反馈至建议提出人支持将修订建议状态自动标注为总部初步评估通过支持修订建议和评估意见导出、打印3.1征集业务部门意见下发工作联系函，组织总

35、部业务部门与企业管理部风险业务操作支持向业务部门发送工作通知、意见征集模板3.2任务操作通反馈对业务全景图、能力框架、风险分级总部业务部门支持修订对象多选，包括同时选取业务用流程（反馈建议）架构的修订建议全景图、能力框架、风险分级架构的多个项目支持编辑修订建议，包括对每个修订项目填写修订建议及标注修订类型（新 增、删除、修改名称、重分类）支持对修订建议编辑过程中的保存支持提交修订建议支持修订建议打印、导出支持意见征集模板打印、导出3.3形成修订需求根据部门建议及风险管理工作经验，形成业务全景图、能力框架、风险分级架构修订需求与企业管理部风险业务操作支持修订对象多选，包括同时选取业务全景图、能力

36、框架、风险分级架构的多个项目支持编辑修订建议，包括对每个修订项目填写修订建议及标注修订类型（新 增、删除、修订、重分类）支持提交修订建议支持修订建议打印、导出支持对企业修订建议、总部业务部门修订建议、总部修订需求三种意见进行区分3.4审定修订需求对修订需求进行审核与企业管理部风险管理支持仅显示业务全景图、能力框架、风险分级架构修订对象的相应 、下级信息支持修订建议按照业务全景图、能力框说明：1.修订建议分为三种：企业修订建议总部业务部门修订建议总部修订需求2.修订建议状态分为：企业修订建议申请提出企业修订建议审核通过总部初步评估通过总部初步评估未通过总部审核通过架、风险分级架构逐类逐级显示支持

37、显示修订对象相关的企业修订建 议、总部业务部门修订建议、总部修订需求支持编辑审核意见支持审核修订建议，并将审核结果反馈至建议提出人支持将修订建议状态标注为总部审核通过支持修订建议打印、导出总部审核未通过3. 统计查询：支持按类型统计查询修订建议数量支持按修订对象统计查询修订建议数量支持按修订状态统计查询修订建议数量支持上述三种统计查询方式交叉组合使用风险分类及描述的意见收集及修订流程：总部所属企业与企业管理部与企业管理部内控与风险管理部门内控与风险管理部门业务部门业务部门风险管理风险业务操作风险管理风险业务操作1.1 任务下发系统内完成2.1 下发意见征集模板2.5 下发意见征集模板系统内完成

38、2.6 任务操作通用流程(反馈建议)2.2 任务操作通用流程(反馈建议)系统内完成2.7 审核并形成修订建议系统内完成2.8 审定修订建议系统内完成2.3 审核并形成修订建议系统内完成2.4 审定修订建议系统内完成总部所属企业与企业管理部与企业管理部内控与风险管理部门内控与风险管理部门业务部门业务部门风险管理风险业务操作风险管理风险业务操作3.1 修订风险分类及描述系统内完成3.2 调整与风险分级架构关联关系系统内完成3.3 审定修订成果系统内完成3.4 发布风险分类及描述系统内完成风险分类及描述的意见收集及修订流程说明：总部定期或不定期向总部业务部门和所属企业收集风险分类及描述的意见并进行修

39、订。完成征集意见后，需依据意见调风险分类与风险分级架构的关联关系。险分类及描述，并序号业务活动描述应用的工具、模板1.1任务下发总部定期或非定期向总部业务部门及所属企业收集对风险分类及描述的修订建议与企业管理部风险管理支持任务下发，包括设定工作范围（包括发起工作、指定总部部门与所属企业下发任务、指定总部部门或指定所属企业下发任务）支持任务编辑，包括任务要求描述、设定任务起始结束日期支持任务状态查询（风险看板）2.1下发意见征集模板向总部部门下发风险分类及描述征求意见模板与企业管理部风险业务操作风险分类及描述征求意见模板（4.4-2 成果示例-公司公司风险分类及描述征求意见模板）支持风险分类及描

40、述征求意见模板导入、导出、打印支持编辑风险分类及描述征求意见模板2.2任务操作通用总部业务部门通过填写风险分总部业务部门支持修订对象多选，包括同时选取多个风险分序号业务活动描述应用的工具、模板流程(反馈建议)类及描述征求意见模板进行反馈建议类项目支持编辑修订建议，包括对每个修订项目填写修订建议支持对修订建议编辑过程中的保存支持提交修订建议支持修订建议打印、导出支持意见征集模板打印、导出2.3审核并形成修订建议对业务部门、所属企业上报的风险分类及描述修订建议进行初步审核，并形成修订建议与企业管理部风险业务操作支持按照总部部门、企业、修订对象、提出时间查询修订建议支持对建议的新增、删除、编辑支持对

41、修订建议编辑过程中的保存支持提交修订建议支持修订建议打印、导出2.4审定修订建议对汇总的修订建议进行审核与企业管理部风险管理支持按照总部部门、企业、修订对象、提出时间查询修订建议支持修订建议的逐项审核和批量审核支持对建议的新增、删除、编辑支持将审核结果进行反馈支持修订建议打印、导出2.5下发意见征集模板向企业业务部门下发风险分类及描述征求意见模板所属企业内控与风险管理部门风险业务操作风险分类及描述征求意见模板（4.4-2 成果示例- 公司支持风险分类及描述征求意见模板导入、导出、打印序号业务活动描述应用的工具、模板公司风险分类及描述征求意见模板）2.6任务通用流程（反馈建议）业务部门通过填写风

42、险分类及描述征求意见模板进行反馈建议所属企业业务部门支持修订对象多选，包括同时选取多个风险分类项目支持编辑修订建议，包括对每个修订项目填写修订建议支持对修订建议编辑过程中的保存支持提交修订建议支持修订建议打印、导出 支持意见征集模板打印、导出2.7审核并形成修订建议对业务部门上报的风险分类及描述修订建议进行初步审核，并形成修订建议所属企业内控与风险管理部门风险业务操作支持按照部门、修订对象、提出时间查询修订建议支持对建议的新增、删除、编辑支持对修订建议编辑过程中的保存支持提交修订建议支持修订建议打印、导出2.8审定修订建议对汇总的修订建议进行审核所属企业内控与风险管理部门风险管理支持按照部门、

43、修订对象、提出时间查询修订建议支持修订建议的逐项审核和批量审核支持将审核结果进行反馈支持修订建议打印、导出支持上报企业审定后的修订建议序号业务活动描述应用的工具、模板3.1修订风险分类及描述按照审定后的修订建议，对风险分类及描述进行修改与企业管理部风险业务操作风险分类及描述模板（4.4-1成果示例-公司公司风险分类及描述模板）支持按照风险分类、进行查询支持对风险分类、描述进行新增、编辑、删除支持风险分类及描述的导出、打印3.2调整与风险分级架构关联关系 1对修订后的风险分类及描述，判断其与风险分级架构的关联关系是否适当，并调 险分类与风险分级架构关联 表与企业管理部风险业务操作风险分类与风险分级架构关联表（4.4-4 成果示例-公司/公司风险分类与风险分级架构关联映射表）支持将本次调整的内容标注为黄色支持选取风险分级架构的一级、二级、三级风险领域进行关联支持风险分类与风险分级架构的关联关系的导出、打印3.3审定修订成果对调整后的风险分类及描述、风险分类与风险分级架构的关联关系进行审核与企业管理部风险管理支持风险分类及描述、风险分类与风险分级架构的关联关系的导出、打印支持对待审核对象的逐项及批量3.4发布风险分类及描述在系统中发布审核后的风险分类及描述、风险分类与风险分级架构的关联关系进行审核与企业管理部风险管理支持自