参考工作会材料汇报ok(参考)

1、突出流程管理 强化风险监督努力使公司内控工作在改进中得到加强企管法规处（内控与风险管理处）2014年 08 月 日1 这次会议的主要任务是，深入贯彻落实2014年集团公司内控工作要求，总结回顾2010年以来内控与风险管理的主要工作，结合当前的新形势，明确目标，研究部署今后一段时期内控重点工作，动员全体管理人员，以优化固化流程为重点，转变工作作风，加强体系运行的服务和监督，不断开创内控工作持续有效和谐发展的新局面。一、四年来的工作回顾 二、面临的形势和存在的问题 三、2014年重点工作安排 3 2010年以来，按照集团公司内控工作整体部署和公司对内控工作的总体要求，在所属各单位和机关各部门的共同

2、努力下，广大内控工作者在公司输油气生产、新管道投产运行等方面工作任务十分繁重的情况下，齐心协力，克服困难，确保了内控体系有效运行，取得了较好成绩：一、 四年来的工作回顾 顺利通过了股份公司管理层测试和外部审计师每年度内控审计，获得了集团公司“十一五”期间内控工作先进单位；2012年被集团公司定为免检单位。 建立了业务流程评估工作平台，提高了流程管理和优化与固化的工作效率；目前，流程由原来的1099个精简到639个。一、 四年来的工作回顾 建立了公司层面重大风险评估报告机制，自2010年起，按年度发布管道公司风险管理报告，并积极推进了风险落地。目前，公司风险总数为629个，关键控制607个，建立

3、了风险事件库，共收集风险事件610个。 配合股份公司开展了风险管理成熟度评价、风险评估及建立预警体系试点工作，为推动风险管理工作奠定了坚实的基础。 全方位实施体系运行监控工作，四年来，共组织公司内控审计测试17次，查出并改进例外事项433个，为内控体系持续有效运行起到了促进作用。一、 四年来的工作回顾 针对合同、工程、流程等方面的管理问题进行了专项调研，及时向公司管理层提出内部控制管理建议书3份，较好发挥了内控在企业管理中的作用。 扎实开展了管理提升活动，全公司共诊断出353项管理问题，稳扎稳打推进整改工作，顺利完成各项任务目标，被集团公司评为“管理提升活动先进单位”。 加强内控与风险管理培训

4、，四年来共举办各类培训班13期，培训各类管理人员938人。开展了内控管理人员取证工作，已有84人取得了公司内控岗位资格证书，7人取得了集团公司信息系统应用技能证书，15人取得了集团公司内部控制测试资格证书。加强业务流程管理，促进管理的程序化和规范化深入推进风险管理工作，持续提升风险管控能力强化内部控制监督，实现内控体系持续有效运行内控体系持续保持有效运行，体系内容不断完善一、 四年来的工作回顾 扎实开展管理提升活动 进一步完善了内控体系管理制度，为体系的有效运行和完善提供标准和依据。 （一）内控体系持续保持有效运行，体系内容不断完善 序号内控系统文件名称序号内控系统文件名称1内部控制管理手册变

5、更管理规定7 内部控制评价考核管理规定2 经营风险管理程序8 内部控制运行评价管理程序3 经营风险评估管理规定9 缺陷评估管理规定4 内部控制测试管理规定10 业务管理权限指引设计程序5 内部控制工作管理程序11 业务流程管理程序6 内部控制例外事项管理规定（一）内控体系持续保持有效运行，体系内容不断完善 近四年，共有17个单位（部门）业务职能调整或新增，按照宣贯、培训、业务流程风险识别、风险控制、验收测试等步骤，组织了相关单位（部门）的内控体系建设。 理清业务流程与体系文件的对应关系，针对公司体系文件的发布与修订，开展业务流程与体系文件一致性审查工作，保证业务流程与体系文件内容动态一致，基本

6、杜绝了“两层皮”现象。 推进了业务流程与体系文件的融合统一 积极推进新增、重组单位、职责调整单位（部门）内控体系建设（二）加强业务流程管理，促进管理的程序化和规范化 总结过去几年的流程管理工作，大致分为显性化、优化、固化三个阶段：2008年到2010年公司用了三年时间，将全部主要业务流程梳理完毕，形成业务流程1099个，覆盖了公司经营管理各个领域，完成了流程的显性化。通过推进流程信息化实现流程固化，目前共有210个信息化流程，含697个信息化步骤。显性化优化固化从2011年开始，公司的业务流程管理已经进入到了集中优化阶段。主要做了两个方面工作：一方面制订流程评估标准，全面开展了业务流程评估工作

7、；另一方面开展流程业务链增值性分析，推动解决基层意见反映集中的问题。（二）加强业务流程管理，促进管理的程序化和规范化 取得的成效： 1. 各部门职责界面不清、交叉重叠或职能缺失的现象得以显现并得到纠正，业务管理的每个控制环节落实到了部门、岗位，为真正做到职责明确、责任落实创造了前提条件； 2. 公司管理上的薄弱环节得以显现； 3. 业务流程描述固化了管理经验，业务流程优化使管理经验得到升华。（三）深入推进风险管理工作，持续提升风险管控能力研究建立了风险评估方法论，明确了风险评估的内涵、程序和方法，为开展风险管理打下了良好基础。建立了公司层面重大风险评估报告机制。在业务层面，风险管理向经营管理各

8、领域拓展延伸。截至2013年底，实现了物资管理、市场需求、组织结构、工程项目管理、劳动关系等9个业务领域的风险落地。试点开展风险管理成熟度、预警指标建立工作。根据风险管理成熟度评价结果，公司风险管理成熟度得分为3.2（满分5分），达到制度规范阶段。（四）强化内部控制监督，实现内控体系持续有效运行 一是确保测试覆盖面，单位覆盖率不低于50%，每个测试单位的重要业务流程覆盖率不低于70%，关键控制覆盖率不低于90%。 二是就高风险领域和管理薄弱环节进行了各类专项测试，在测试单位的选取上，注重和财务、审计、纪检等部门相结合，信息共享，确保有的放矢。此外，还开展了“三重一大”测试、ERP流程测试、信息

9、系统测试及权限测试等专项测试。 三是在所属单位层面推行应用ARCM测试系统开展自测，所属单位自测时间更自主化，测试过程更规范化，测试内容及结果可共享，大大提高了自测效率及质量。 内控测试“点、面”结合，注重效果和质量 （四）强化内部控制监督，实现内控体系持续有效运行 注重测试结果的分析及整改 一是建立了例外事项分析库。收集了2006至今的1255项例外事项和64项管理薄弱环节，为防范各种风险提供了有力的数据支持。 二是例外事项整改实行闭环管理。主要是采取“四不放过”做法：造成例外事项的原因不明不放过，整改措施不明确不放过，整改责任人不落实不放过，例外事项没有得到整改不放过。制定了例外事项整改流

10、程，对例外事项整改实行闭环销项管理。 三是实施重点例外事项挂牌监督。综合分析近几年公司范围内所发生的例外事项及管理薄弱环节，从中选择易重复发生，不良影响较大的问题，定为年度“挂牌监督事项”，进行重点防范，有效地防范了同一例外事项在相同或不同单位重复发生的现象。（五）扎实开展管理提升活动 按照集团公司管理提升活动的总体安排部署， 2012年8月初全面启动管理提升活动，机关共确定了79项提升内容，所属单位共确定了274项提升内容。其中，重点关注标准化、定额、计量等7项基础管理领域的专项提升工作。针对每一项提升内容，以“四定四落实”原则编制了整改提升方案，明确整改目标、整改时限和验收标准，建立专项提

11、升责任制，每一项提升内容都明确了责任部门和责任人。目前活动已圆满结束，提升方案中明确的353项提升内容已整改完毕，补齐诸多管理短板，发展基础得到进一步夯实。一、四年来的工作回顾 二、面临的形势和存在的问题 三、2014年重点工作安排 16二、面临的形势 集团公司党组大力实施有质量有效益可持续发展方针，从注重规模发展向更加注重质量效益转型。集团公司内控体系建设的总体要求是：把改革创新贯穿于企业管理工作的各个环节，以夯实基础管理和提升管理水平为主线，持续推进内控体系的健全与完善，不断深化全面风险管理，优化和改进业务流程管理，有效发挥内部控制监督作用，加强企业管理系统建设，进一步提升队伍素质，全员、

12、全方位、全过程提升管控能力和水平。 从集团发展形势看： 二、面临的形势 2014年公司工作会明确提出“用改革创新的思路和办法破解发展难题，在改革中切实发挥公司在技术、管理等方面优势，有力推动公司持续健康发展。”公司姚伟总经理在工作报告中明确指出“加快业务流程简化、优化工作，最大限度减少数量，提高质量”。去年，公司调整了内控管理部门的组织机构，原公司内控处并入企管法规处，工作职责、工作内容不变。围绕公司“改革发展”的主题，通过认真分析目前内控工作管理的现状及存在的不足，提出了各项工作的改进措施，将在工作安排中逐步落实。 从公司发展形势看： 流程数量与其他地区公司对比图：历年流程数量对比图：639

13、420478472252二、存在的问题西气东输西部管道辽河油田流程建设方面 存在冗余流程，总量较大。 流程与体系文件内容不完全一致。 流程优化效果不好。二、存在的问题流程与体系文件对应情况图示：523流程252体系文件对应公司目前共有流程639个公司目前共有体系文件509个1.流程为系统操作步骤，无体系文件。例： 员工供应商主数据维护、 会计科目主数据维护、 设备基础类主数据维护。2. 对应股份流程框架，无体系文件。例： 审计前调查、审计意见回复、 审计整改。体系文件不适合以流程图表述。例：劳动防护用品使用及管理规定、记录管理程序。 有体系文件无流程 有流程无体系文件，分三种情况：流程与体系文

14、件对应关系例1：1. 建设项目变更管理规定2. 站场设施更新改造大修理工程管理程序 设计变更及现场签证管理例2： 更新改造、大修理工程方案审查1. 站场设施更新改造大修理工程管理程序2. 管道线路更新改造大修理工程管理程序3. 管道线路更新改造大修理工程管理程序流程与体系文件对应关系一个流程对应多个体系文件：例：资金管理程序1. KP04.03.09.01 预付工程款2. KP04.03.09.04 借款费用的资本化11. MP04.01.01.06.03 预付账款冲销3. MP02.01.01.07 资金清算4. MP02.01.02.02 资金拨款5. MP02.01.03.02 印鉴和票

15、据管理6. MP02.01.08.04.01 上存资金计息7. MP02.02.08.01 或有负债8. MP02.08.03.01 内部往来对账9. MP02.11.04.01 上级拨入资金10. MP04.01.01.06.02 预付账款处理流程与体系文件对应关系一个体系文件对应多个流程：二、存在的问题流程执行方面 从近几年专项测试发现的例外数量来看，有反弹上升的趋势，说明各单位内控工作开展的还不平衡，有些单位的“重视”大多停留在表面上，“执行”没有成为自觉的行为，有些是在应付测试，导致本单位例外事项多，存在控制缺陷。 流程监督方面一是“考核型”测试造成被测单位关注例外数量与考核结果挂钩，

16、不关注测试所反映的管理问题。二是测试人员水平不一，导致各个被测试单位受力不均，结果不客观。 三是往年测试系统录入数据工作量较大，占测试人员大部分精力，造成在基层测试时间过长。二、存在的问题 针对上述矛盾和问题，我们必须进一步认清形势，转变观念，恪尽职守，以身作则，抓好各项工作的落实。 内控队伍建设方面 内控专职人员转行换岗频繁，新从事内控工作人员，由于缺乏经验导致一些工作衔接不起来，有的直接影响了内控工作有效开展。一、四年来的工作回顾 二、面临的形势和存在的问题 三、2014年重点工作安排 26三、2014年重点工作安排 按照集团公司2014年内控与风险管理工作总体安排和公司对内控工作的要求，

17、今年公司内部控制工作将在继续保持体系有效运行的基础上，进一步梳理、优化流程，强化风险管理，增强工作的针对性，增强服务意识，推动内控与风险管理工作上水平。三、2014年重点工作安排切实做好全面风险管理工作持续抓好体系运行监控工作加强内控基础工作与专业队伍培养深入开展业务流程优化工作三、2014年重点工作安排深入开展业务流程优化工作采取“一个符合两个结合”的工作方法，“一个符合”是指流程梳理要符合股份公司流程架构、风险控制规范的要求。“两个结合”，一方面结合公司体系文件做“加法”，体系文件内容比流程内容全面、详细、具体，对照体系文件，补充流程内容，细化流程步骤执行要求；另一方面结合业务实际做“减法

18、”，对基层反映的冗余、重复、繁琐的业务流程进行合并删除简化。 分领域开展流程再梳理，按照集约、统一、简化的流程管理要求，分业务领域开展流程再梳理。按照“先梳理、然后基层、再机关”的开展顺序，统一流程和体系文件内容的描述，收集实际工作中运行效率低和基层负担重的流程问题，制定整改措施，明确责任部门并推动解决。达到业务流程、管理要求、实际工作三者相一致的目标，增强流程的实用、实效性，提高两级机关办事效率，减轻基层工作负担。三、2014年重点工作安排切实做好全面风险管理工作对一级风险进行细分，按照细分的风险进行风险的识别、分析、评估，基于细分的风险编制更具有针对性风险解决方案。 继续开展公司层面风险评估，出具年度风险管理报告。结合集团公司风险报告管理要求，规范公司年度风险报告工作程序，推进风险管理工作常态化。风险解决方案的制定要具体，尽可能将时间、地点、人员、内容等要素加以明确，并和职能部门的实际工作有机结合，便于执行到位。根据公司不同时期、不同阶段的工作目标和面临的突出的经营问题，不断调整风险评价内容与方向，使风险管理工作始终能够适应公司持续发展的需要，逐步推进风险管理报告落地。根据工作实际简化评估程序、突出重点，业务不发生变化时，沿用前期评估结果。加强风险损失事件的收集分析，每月对风险损失事件进行全面分析，对相关业务领域和管理环节进行风险提示预警；每季度由各业务部门收集本业务