中石油风险评估培训材料资料讲解.ppt

* * * * 在已确定的主要业务流程基础上，需要对主要业务流程进行风险分析。 与股份公司相同的业务流程直接借鉴股份公司《风险控制数据库》相关风险点。 对于集团公司特有的流程，结合业务进行具体分析，识别相应的风险。 （一）风险数据库的形成 * 集团公司项目组制定了《风险数据库》初稿，并根据最新的主要业务流程目录进行了更新。 （二）风险数据库的结构 * 集团公司风险数据库例示 一级流程 二级流程 三级流程 末级流程 相关风险 非财务风险 财务风险 控制目标的类型 主要风险 可能性 C:完整性 A:准确性 V:有效性 R:接触性 油气销售 天然气销售管理 销售收入实现/销售收入核算 销售收入确认不准确 √ √ √ 较大 财务数据和业务数据不一致（账实相符，账单相符） √ √ 较大 虚假的销售收入（截留、隐瞒、虚报） √ √ 较大 销售发票未经有效审核 √ √ √ 较大 计划中的数据未被准确、完整地转移到相关的生产、运输及销售执行部门 √ √ √ 较大 销售计划（包括计划调整）未经有效审批 √ √ √ 较大 原油量交接凭证记录数据不完整、不准确（数量、质量），交接记录未经双方确认 √ √ √ √ 较大 发货没有根据有效的发货指令 √ √ √ 较大 没有执行当期的价格政策 √ √ √ 较大 货款未能及时收回 √ √ 较大 （二）风险数据库的结构 * 一级流程 二级流程 三级流程 末级流