ERP系统建设内部控制工作程序蓝图设计.pptxVIP

ERP系统建设内部控制工作程序(二)蓝图设计阶段;2.2.1 完成差异分析，编制ERP蓝图 2.2.2 地区公司内控管理部门落实风险控制，确认形成系统控制矩阵 2.2.3 执行ERP蓝图建模质量检查 ;(二) 蓝图设计;2.2.1 完成差异分析，编制ERP蓝图 2.2.2 地区公司内控管理部门落实风险控制，确认形成系统控制矩阵 2.2.3 执行ERP蓝图建模质量检查 ;2.2.1 完成差异分析，编制ERP蓝图 ;3、ERP蓝图建模 内控与风险管理部于2008年8月21日下发的《关于加强ERP系统控制管理的通知》（油内控〔2008〕670号）附件：ERP系统建设和运行中风险控制具体问题 。总结了地区公司在蓝图设计中容易出现的问题： 重要流程环节缺失 流程岗位和事务代码信息缺失 流程中涉及到的表单缺失 蓝图流程较为粗略 地区公司在蓝图建模时分为两种情况： 1）无板块ERP蓝图模板公司建模 项目组根据本单位实际业务情况，参考业务流程的相关组织信息，直接在库中描述ERP蓝图。 2）有板块ERP蓝图模板公司建模 地区公司ERP项目组根据本单位差异分析报告，在板块ERP蓝图或ERP业务流程示意图的基础上修改，形成本单位ERP蓝图和ERP系统相关的组织图。 ;在完成ERP建模以后需要对蓝图进行梳理，主要包括事务代码的梳理和组织整理 1）事务代码梳理 执行部门：地区公司ERP项目组 目的意义：使ERP蓝图功能分配图中的事务代码对象（即屏幕对象）与“03 系统”中的对象一致。从而保证蓝图中T-CODE信息的唯一性。 工作方法概述： ERP项目组根据本单位情况调整系统模块，完善ERP业务活动与事务代码对应关系模型，由总部内控项目组执行脚本完成冗余信息合并筛选后处理多余的事务代码对象，完成事务代码的梳理，同时根据本单位业务活动情况修改职责分离矩阵模型。 注意事项：地区公司可根据本单位实际业务情况补充本单位自身新增的业务活动及其后台支持的事务代码、删除本单位不适用的业务活动及其事务代码。 2）组织整理 执行部门：地区公司ERP项目组 目的意义：确保ERP蓝图中涉及的组织信息的描述与本公司业务流程中的组织信息的统一性和完整性。 工作方法概述：将组织类信息同名称的做合并，并根据??单位实际业务情况进行完善和细化;二、地区公司内控管理部门落实风险控制，确认形成系统控制矩阵 1、编制ERP蓝图对照表 执行部门：地区公司内控管理部门 工作成果：完成本单位的“业务流程与ERP蓝图对照表” 目的意义：对照表是展现同一业务上蓝图与业务流程的对应关系，同时，在流程完善阶段也是完善业务流程的重要依据。 工作方法概述：由地区公司内控管理部门导出ERP蓝图目录和业务流程目录，依据业务关系完成所有的ERP蓝图与业务流程的对照并编制“业务流程与ERP蓝图对照表”;2、确认形成系统控制矩阵 执行部门: 地区公司内控管理部门、业务部门和ERP项目组 目的意义: 对本单位适用板块的ERP系统控制矩阵的具体内容进行确认，形成本单位的ERP系统控制矩阵。同时，系统控制矩阵也是编制ERP风险控制文档的重要根据。 工作方法概述（分为两种情况）： 1）有板块ERP系统控制矩阵：基于板块的ERP系统控制矩阵去完善形成本单位系统控制矩阵。目前销售板块、化工销售板块、炼油销售板块这三个板块的最新版ERP系统控制矩阵已随着公司2010版手册下发。 2）无板块ERP系统控制矩阵：对于所属板块无ERP系统控制矩阵模板的单位，应依据股份公司股份公司2010版手册中ERP系统风险控制文档，结合本单位ERP蓝图编制形成本单位ERP系统控制矩阵 ;三、执行ERP蓝图建模质量检查 执行用户：ERP蓝图管理员。 目的意义：依据检查出来的错误对蓝图进行相应的修改， 提高蓝图建模质量，确保蓝图描述的清晰性和准确性，以利于后期蓝图的维护。 注意问题：地区公司必须将建模质量检查出来的所有错误改正完毕才能进行下一阶段的工作 工作方法概述：地区公司ERP项目组在本单位蓝图库中运行ERP蓝图建模质量检查相关脚本，按照建模改错的相关要求将错误清单中的错误全部整改完毕。;2.2.1 完成差异分析，编制ERP蓝图 2.2.2 地区公司内控管理部门落实风险控制，确认形成系统控制矩阵 2.2.3 执行ERP蓝图建模质量检查 ;2.2.1 完成差异分析，编制ERP蓝图 ;1. ERP蓝图差异分析;ERP蓝图差异分析： 地区公司所属板块有统一板块ERP蓝图模板的，需要结合本单位业务情况，由地区公司ERP项目组和业务管理部门对本单位业务与板块蓝图模板之间的差异进行分析。 地区公司所属板块没有统一板块ERP蓝图模板的不进行差异分析，但是可以根据《关于调整ERP系统控制规范相关内容的通知》（油内控[2009