ERP系统内控工作程序流程完善阶段

1ERP系统建设内部控制工作程序(五) 流程完善阶段 25.2.1 流程完善建模与风险控制挂接5.2.2 执行脚本检查阶段一.项目准备 阶段二.蓝图设计 阶段三.系统配置 阶段四.测试检查阶段六.上线审批阶段五.流程完善ERP系统建设内部控制工作程序3地区公司内控管理部门 地区公司业务管理部门5.2.1按已完成的业务流程与ERP蓝图对照表，完善流程架构目录，补充业务流程描述建模及相关风险控制挂接 参与讨论并确认 5.2.2应用系统脚本全面检查，检查结果上报公司内控与风险管理部审阅 执行部门工作内容编号(五) 流程完善阶段 5.2.14(五) 流程完善阶段 5.2.15.2.1 流程完善建模与风险控制挂接5.2.2 执行脚本检查55.2.1 流程完善建模与风险控制挂接1.工作概述2.准备工作3.建模与风险控制挂接4.板块示例库使用说明61.工作概述概述： 地区公司内控管理部门基于本单位业务流程与ERP蓝图对照表，将全部ERP蓝图纳入本单位业务流程库调整范围，参照业务流程完善操作指南及分板块业务流程完善示例库，在业务流程管理信息系统中修订完善本单位的业务流程库。包括：（1）维护完善入口模型（2）业务流程图建模（3）风险与控制信息的挂接 7工作内容： （1）维护流程目录与完善入口模型 按照全蓝图对照的要求，需要在本阶段维护地区公司全蓝图对照的流程完善入口模型（用于ERP主题页面的流程入口访问），并在流程完善建模后根据实际的流程目录进行模型分配与挂接； （2）业务流程图建模 根据已完成的本单位业务流程与ERP蓝图对照表，按照业务流程建模规范的要求，在业务流程库中补充ERP蓝图相关信息(ERP流程步骤、TCODE、岗位、相关表单等)； （3）风险与控制信息的挂接 将本单位最终的ERP系统风险控制文档（RCD）中的风险控制信息在完善后的业务流程图中补充挂接，未调整的步骤中原有的风险及控制信息予以保留。1.工作概述8前提条件： （1）ERP蓝图库 地区公司已经在蓝图设计阶段完成ERP蓝图的建模工作，ERP蓝 图库与业务流程库相互独立 （2）流程与ERP蓝图对照表 地区公司已经在蓝图设计阶段编制完成本单位的业务流程与ERP蓝图对照表 （3）RCD文档 地区公司已经在系统配置阶段根据板块ERP系统控制矩阵完 成本单位 RCD文档的编写工作 （4）上述文档已经在测试检查阶段整改了发现的问题并更新。1.工作概述95.2.1 流程完善建模与风险控制挂接1.工作概述2.准备工作3.建模与风险控制挂接4.板块示例库使用说明10（1 1）创建变更管理的数据库1）操作2）结果（2 2）创建流程完善入口模型2.准备工作 由于流程完善涉及流程更新，因此需要地区公司向总部提出申请*，由总部内控项目组统一操作创建变更管理数据库： 在地区公司业务流程库中备份历史版本，用于流程完善前后RCD差异分析； 将“ERP蓝图与业务流程完善挂接入口模型”模板导入业务流程库“21 ERP蓝图-01 ERP相关流程入口”组下，地区公司在模版基础上修改形成本单位的入口模型 将“ERP蓝图库”导入至业务流程库 “21 ERP蓝图-02 ERP蓝图”组下；111）操作*备注：请地区公司先发送电子邮件至总部系统管理员 , 申请，统一由项目组执行备份及导入操作 地区公司ERP蓝图库XML文件 导出导出 地区公司业务流程库“21 ERP蓝图”组导入导入 地区公司业务流程库“21 ERP蓝图”组导入导入 各板块流程完善挂接入口模型模板（XML文件）1212新创建的业务流程库组结构 (地区公司示例) :2）结果 业务流程库的备份 “21 ERP 蓝图-01 ERP相关流程入口”组：流程 完善挂接的入口模型，包括两类入口模型： - ERP蓝图与业务流程完善挂接入口（EPC模型） - ERP相关重要业务流程入口（功能树模型） “21 ERP 蓝图-02 ERP蓝图”组： 包括所有的ERP蓝图模型13（1 1）创建变更管理的数据库（2 2）创建流程完善入口模型1）创建流程完善入口模型概述2）创建流程完善入口模型操作2.准备工作1）创建流程完善入口模型概述u流程完善入口模型是地区公司在业务流程管理门户中访问完善后流程的入口，同时通过该模型可以检查是否所有ERP蓝图都完成了流程完善建模。创建流程完善入口模型一般分为三个步骤：1415（1 1）创建变更管理的数据库（2 2）创建流程完善入口模型1）创建流程完善入口模型概述2）创建流程完善入口模型操作导出本单位的ERP蓝图目录调整“ERP蓝图与业务流程完善挂接入口”模型调整“ERP相关重要业务流程入口”模型2.准备工作16 导出本单位的ERP蓝图目录A.基于“21 ERP蓝图02 ERP蓝图”组B.右键选择“评估-开始报表”C.在报表向导中选择类别“06 SAP专题”；报表“SAP-2-3 流程目录输出(基于模型)”，然后点击下一步；D.选择保存目录，然后点击“完成”；输出结果：ERP蓝图目录17 调整“ERP蓝图与业务流程完善挂接入口”模型A.打开“21 ERP蓝图”组下的结构模型：ERP主题首页，如下图所示；18B.双击“ERP主题首页”模型中的“XX公司业务流程”右下侧的品字形分配符，进入“ERP蓝图与业务流程完善挂接入口”模型。 调整“ERP蓝图与业务流程完善挂接入口”模型19C.根据导出的本单位“ERP蓝图目录”，调整入口模型的第一层视图，使该模型内容与ERP图目录中ERP蓝图流程内容保持一致。如有多余的模块则应在模型中删除（包括模块下包含的各级模型、对象）。ERP蓝图目录中的模块信息； 调整“ERP蓝图与业务流程完善挂接入口”模型入口模型第一层视图；D.根据导出的本单位“ERP蓝图目录”，调整入口模型的第二、三层视图。如有多余的蓝图则应在模型中删除（包括模型和对象）。 如在ERP蓝图目录中“3 PM”下地区公司只有7条蓝图，而导入的模板中有9条流程，此时，依据蓝图目录应将多余的蓝图删除。调整前调整前调整后调整后保持一致需删除的内容 调整“ERP蓝图与业务流程完善挂接入口”模型20 调整“ERP相关重要业务流程入口”模型A. 打开“ERP相关重要业务流程入口”模型。在“ERP蓝图与业务流程完善挂接入口”模型上，双击右上角“ERP相关重要业务流程完善入口”品字形分配符打开模型。21ERP蓝图与业务流程完善挂接入口ERP相关重要业务流程完善入口B. 依据本单位对照表，调整“ERP相关重要业务流程入口”模型，如有不适用内容则删除对应对象。 调整完后，必须确保对照表中的末级流程数量、名称与“ERP相关重要业务流程入口”模型中的流程数量、名称一致。 调整“ERP相关重要业务流程入口”模型ERP相关重要业务流程完善入口XX公司业务流程与ERP蓝图对照表 Demo 5.1 入口模型对照表中末级流程名称中含有“（ERP）”的流程即为ERP相关的重要业务流程。235.2.1 流程完善建模与风险控制挂接1.工作概述2.准备工作3.建模与风险控制挂接4.板块示例库使用说明3.建模与风险控制挂接概述u 流程完善建模 根据已完成的本单位业务流程与ERP蓝图对照表，按照业务流程建模规范的要 求，在业务流程库中补充ERP蓝图相关信息(ERP流程步骤、TCODE、岗位、相 关表单等)。u 风险控制挂接 将本单位最终的ERP系统风险控制文档（RCD）中的风险控制信息在完善后的 业务流程图中补充挂接，未调整的步骤中原有的风险及控制信息予以保留。u 在业务流程完善中，一般分为两种情况： 1） ERP蓝图有具体业务流程对应： 将ERP蓝图中的流程步骤、组织岗位和表单补充完善到业务流程中。 2） ERP蓝图无具体业务流程对应： 可以根据ERP蓝图丰富地区公司业务流程。 25（1）ERP蓝图有具体业务流程对应 （2）ERP蓝图无具体业务流程对应3.建模与风险控制挂接26（1）ERP蓝图有具体业务流程对应 1）挂接流程 根据对照表，将ERP蓝图挂接到与其对应的业务流程组下 在“21 ERP蓝图”组下找到对应的ERP蓝图并复制 将已复制的ERP蓝图在目标流程目录中以“定义副本”的形式粘贴 内控部门人员组织相关业务部门的ERP关键用户将确认的ERP蓝图步骤、 组织岗位和实施证据补充到业务流程中2）维护流程目录和入口模型3）挂接风险 271）挂接流程 根据对照表，将ERP蓝图挂接到与其对应的业务流程组下 。 ERP蓝图业务流程28在“21 ERP蓝图”组下找到对应的ERP蓝图并复制1）挂接流程29将已复制的ERP蓝图在目标流程目录中以“定义副本”的形式粘贴注意：本环节须采用“定义副本”的形式粘贴，以避免后期建模出现意外错误造成ERP蓝图无法恢复1）挂接流程 内控部门人员组织相关业务部门的ERP关键用户,首先确认业务流程涉及的业务范围, 之后确认业务流程与ERP蓝图具体内容的对照，如下图：以华油天然气为例 A.流程步骤对照B.组织岗位对照C.实施证据对照具体内容的对照包括：301）挂接流程业务流程MP04.01.05 结算付款(原图）ERP蓝图MM01.04.01 物资采购结算管理 具体内容的对照 A.流程步骤对照311）挂接流程业务流程MP04.01.05 结算付款(原图）原有的合同发票，货物验收是在基建物资信息管理系统和EAM系统执行。321）挂接流程ERP蓝图MM01.04.01 物资采购结算管理 A.流程步骤对照现在由ERP系统内执行采购订单、收货单和供应商发票的三单匹配和校验。与业务部门关键用户确认步骤的补充替换 A.流程步骤对照331）挂接流程业务流程MP04.01.05 结算付款(原图）原有的付款审批为手工步骤，ERP蓝图中没有对应步骤。与业务部门确认后，保留手工步骤。 A.流程步骤对照341）挂接流程业务流程MP04.01.05 结算付款(原图）原有的对供应商付款是在FMIS系统执行。351）挂接流程ERP蓝图MM01.04.01 物资采购结算管理 A.流程步骤对照相应的ERP蓝图增加了2个步骤，与ERP关键用户确认替换/补充 B.组织岗位对照361）挂接流程业务流程MP04.01.05 结算付款(原图）原有对于付款审批单，合同发票和验收单步骤对应的组织岗位371）挂接流程ERP蓝图MM01.04.01 物资采购结算管理 B.组织岗位对照对应ERP蓝图三单校验涉及的组织岗位。与ERP系统关键用户确认。 C.实施证据对照381）挂接流程业务流程MP04.01.05 结算付款(原图）原有的审核步骤中对应的风险控制。391）挂接流程ERP蓝图MM01.04.01 物资采购结算管理 C.实施证据对照对应ERP蓝图中的实施证据40两种常见的流程完善思路u 完善后，ERP蓝图与既有业务流程可合为一张流程图： 按照业务逻辑将蓝图内容与既有业务流程内容直接进行补充完善；u 完善后，ERP蓝图与既有业务流程无法合为一张流程图： 首先，将ERP蓝图中可补充完善的内容直接与既有业务流程内容进行 补充完善；无法补充完善的内容可先将既有业务流程降低一个级次，然后将未补充完善的蓝图视作与既有业务流程同一级次的流程。1）挂接流程411）完善流程2）维护流程目录和入口模型 调整模型及组编号 调整组和模型的位置 调整功能树模型 更新ERP蓝图的分配关系 更新对照表3）挂接风险 （1）ERP蓝图有具体业务流程对应 42（2）维护流程目录和入口模型 调整模型及组编号：（以下调整以“MP04.01.05 结算付款”流程为例 A.选中“MP04.01.05 结算付款（ERP）”组新建一个空组，命 名为“MP04.01.05.01 结算付款（ERP）” B.将“MP04.01.05 结算付款（ERP）”的EPC列展示模型和功能分 配图模型的编号变为“MP04.01.05.01 结算付款（ERP）” C.将“发票校验流程”和“发票校验取消流程”的组名和模型名 称分别变为“MP04.01.05.02发票校验流程(ERP)” 和“MP04.01.05.03发票校验取消流程(ERP)” 43 调整组和模型的位置： A.选中“MP04.01.05 结算付款（ERP）”组下与流程步骤同名的组，右键剪切 B.选中“MP04.01.05.01 结算付款（ERP）”组，右键粘贴（2）维护流程目录和入口模型44C.选中名称为“MP04.01.05.01 结算付款（ERP）”的EPC模型，右键拖动到“MP04.01.05.01 结算付款（ERP）”组下，选择“与对象一起移动到此 处”。同样的方法移动功能分配图。（2）维护流程目录和入口模型45调整功能树模型： A.选中“MP04.01.05 结算付款(ERP)”对象，右键属性选中模型删除，删 除此对象原本分配的EPCEPC和功能分配图. （2）维护流程目录和入口模型46B.为“MP04.01.05 结算付款(ERP)”对象重新分配一个新的功能树模型,并保存在同 名的组目录下.（2）维护流程目录和入口模型47C.为新创建的功能树模型中的对象建立分配关系：选中对象右键新建分配现有模型EPC(列展示）（2）维护流程目录和入口模型48D.用同样的方法为新增的两条末级流程（定义复制过来的ERP流程）建立分配关系；然后分别新建一个功能分配图模型，并保存在同名的组下。（2）维护流程目录和入口模型49 更新ERP蓝图的分配关系: A.打开流程完善入口模型，选中“发票校验取消流程”对象，右键新建分配。（2）维护流程目录和入口模型4950B.选择“现有模型”“EPC（列展示）”，将已经调整编码后的ERPERP蓝图分配给相应的对象。（2）维护流程目录和入口模型51 更新对照表。按照调整后的流程目录更新“业务流程与ERP蓝图对照表”。并将变化情况在备注栏中进行记录。调整前调整后（2）维护流程目录和入口模型Demo 5.2 流程挂接 Demo 5.3 调整目录52（1）ERP蓝图与业务流程有模型对应 1）完善流程2）维护流程目录和入口模型3）挂接风险 调整风险组结构 调整风险模型及模型编号 调整业务流程图中流程步骤的处理代码 维护步骤功能分配图 根据RCD在流程图中的风险控制 在步骤功能分配图中挂接风险控制 修改流程功能分配图中的相关信息 RCD文档中新增了风险和控制点的处理方法 53调整风险组结构，风险和控制的级次可以参考业务流程的级次。（具体的操作方法参见“调整目录的步骤-”）3）挂接风险组结构-更新前组结构-更新后54调整风险模型及模型编号。（具体的操作方法参见“调整目录步骤” ） 风险图-更新前风险图-更新后风险编号级次均下调了一级。新增的两个业务层面风险树3）挂接风险55调整业务流程图中流程步骤的处理代码。A.打开流程图“MP04.01.05.01 结算付款（ERP）”找到未标注处理代码的步骤“对发票校验取消审批否”，右键单击此步骤，在弹出的对话框中选择“特性”；B.在特性中维护“处理代码”为14，保存并关闭即维护好处理代码。3）挂接风险56C.将后面步骤的“处理代码”顺序往后做调整。3）挂接风险57 维护步骤功能分配图。 右键单击组“MP04.01.05.01 结算付款（ERP）”，在弹出的页面选择“评估-开始报表”，选择报表“11 法律管理-04 中国石油-功能分配图自动建模”，然后点击“下一步”执行报表，生成各个步骤功能分配图。3）挂接风险58 地区公司根据本单位RCD文档查找相应ERP系统控制矩阵中的蓝图环节编号，对完善后的流程图进行风险与控制标识。这里以炼油销售板块ERP系统控制矩阵为例，在步骤“对发票校验取消审批否”有控制点“MP04.01.05-04X-KA5”，在业务流程图中需要标识。炼油销售板块ERP系统控制矩阵标识风险和控制后的流程图3）挂接风险59根据业务流程图中标识的风险和控制，在每个步骤的功能分配图中“出现副本”对应的风险和控制。A.打开流程图“MP04.01.05.01 结算付款（ERP）”，找到步骤15“审核凭证”，双击品字进入到它的功能分配图中。3）挂接风险60B.打开业务控制图控制图“MP04.01.05.01-03 物资采购结算未经有效审批;应付、预付账款会计记录不正确”，双击进入到它的模型中。3）挂接风险61C.选择业务控制图中的风险和控制，点击右键选择“复制”，在功能分配图空白处右键选择“粘贴为-出现副本”，风险和控制就挂接到功能分配图中。业务控制图功能分配图3）挂接风险62 末级风险图中的风险应与其同名称的业务流程图上所标注的风险保持一致。 将风险图MP04.01.05.01 结算付款（ERP）中的风险全部以“出现副本”的形式复制到MP04.01.05.01 结算付款（ERP）的功能分配图中。风险图功能分配图3）挂接风险63 RCD文档中新增了风险和控制点的处理方法： A.在“11内控管理-03数据-01风险-03业务层面风险”组相应的风险图和 业务控制图上补充新建相应的风险和控制点。 B.将新建的风险和控制点以“出现副本”的形式复制到对应的业务流程图和 功能分配图上。3）挂接风险63 Demo 5.4.调整风险层级 Demo 5.5.流程图挂接风险64（1）ERP蓝图有具体业务流程对应 （2）ERP蓝图无具体业务流程对应3.建模与风险控制挂接（2）ERP蓝图无具体业务流程对应如图所示， “ERP设备管理(PM)模块” 所对照的业务流程目录“MP06.04管道资产管理” 下(包括个子目录) 无具体的业务流程描述。即该地区公司尚未对相关业务流程的具体内容进行梳理。示例:华油天然气业务流程库附件2:业务流程与ERP蓝图对照表编制指引及示例66（2）ERP 蓝图无具体业务流程对应具体操作步骤：1）用ERPERP蓝图直接补充该业务流程的具体内容， 2）挂接流程3）维护流程目录和入口模型4）挂接风险 备注：操作步骤 2)、3)、4) 与 情况（1 1）“ERP蓝图有具体业务流程对应”相同，在此不再赘述。675.2.1 流程完善建模与风险控制挂接1.工作概述2.准备工作3.建模与风险控制挂接4.板块示例库使用说明（1）板块示例库的访问方式（2）样例展示68（1）板块示例库的访问方式u分板块流程完善示例库：项目组前期依据各板块蓝图库内容，对各板块业务流程进行完善后所形成的数据库；目前已经完成的板块示例库有炼油化工板块、炼油销售板块、化工销售板块。u板块示例库的访问方式： 方式一：可以通过登录业务流程管理信息系统的建模服务器访问： 方式二：可以通过登录业务流程管理信息系统的门户访问：69方式一：使用建模客户端登陆业务流程管理信息系统的建模服务器访问：服务器地址：10.21.6.72 炼油化工板块流程完善数据库名称：CNPC_DEV_0200_LYHG 炼油销售板块流程完善数据库名称：CNPC_DEV_0300_XS化工销售板块流程完善数据库名称：CNPC_DEV_0200_HGXS地区公司需要访问以上ERP蓝图板块模板数据库，请先发送电子邮件至申请用户名和密码。（1）板块示例库的访问方式70通过业务流程管理信息系统门户：访问各板块示例库方式二：可以通过登录业务流程管理信息系统的门户访问：访问路径：“业务流程管理信息系统门户(股份公司/集团公司)管理主题ERP”, 可 以通过IE浏览器浏览上述三个板块流程完善示例库。（1）板块示例库的访问方式可以通过快捷方式访问ERP重要业务流程（含关键控制）715.2.1 流程完善建模与风险控制挂接1.工作概述2.准备工作3.建模与风险控制挂接4.板块示例库使用说明（1）板块示例库的访问方式（2）样例展示72（2）样例展示ERP系统相关步骤：审核移库单风险与控制标识（风险、控制）：审核移库单风险与控制挂接（风险、控制）：MP05.05.01-05X-KA4(ERP) u 板块示例库流程图样例：功能分配图样例：73u 示例库流程目录及模型层级样例板块地区公司（2）样例展示74(五) 流程完善阶段 5.2.15.2.1 流程完善建模与风险控制挂接5.2.2 执行脚本检查ERP蓝图地区公司ERP系统地区公司ERP系统执行脚本检查执行脚本检查总图总图业务流程库板块ERP蓝图模板场景 A步骤 A.1.2步骤A.1.3流程 A.1业务流程库股份公司地区公司关键控制一致性检查基于角色导出信息用户角色T-CodeSOD(职责分离）检查流程完善前后RCD比对地区公司ERP蓝图场景 A步骤 A.1.2步骤A.1.3流程 A.1T-Code一致性检查T-Code一致性检查T-Code一致性检查SOD(职责分离)检查建模质量检查765.2.2 执行脚本检查1.建模质量检查2.T-Code一致性检查3.SoD（职责分离）检查4.KCD一致性检查5.完善前后RCD比对检查771.建模质量检查（1）建模质量检查工作概述（2）模质量检查主要操作（1）建模质量检查工作概述u目的意义：-流程完善阶段的建模质量检查，主要关注是否全部ERP蓝图均与业务流程完成了挂接、完善后的业务流程和风险控制是否还存在流程断点或关键控制对照的属性未维护的情况。u重要概念：-全蓝图挂接在流程完善阶段，依据前期完成的ERP蓝图与业务流程对照表完成所有ERP蓝图的流程完善建模与挂接。-流程断点在末级流程图（EPC列展示）中，如果存在未分配流程的流程接口对象，或存在未与组织对象（如部门或岗位）直接连接的流程步骤对象，则称上述对象为该流程的流程断点。78u功能简述：-全蓝图挂接检查脚本：可以帮助发现哪些ERP蓝图尚未与业务流程进行挂接，并将挂接情况用不同颜色表示出来。ERP蓝图目录红色代表与ERP蓝图有挂接的末级流程，但该流程没有完善到业务流程架构中黄色代表该ERP蓝图没有任何业务流程挂接79（1）建模质量检查工作概述u功能简述：-流程断点检查脚本：可以帮助发现流程中是否存在没有分配详细流程的“流程接口”，或者是没有执行部门或岗位的功能；“断点描述”列主要描述流程断点检查结果“流程名称”列主要描述存在流程断点的流程“功能名称”列主要描述存在流程断点的流程步骤80（1）建模质量检查工作概述u功能概述：- 关控对照检查脚本：可以帮助检查是否所有新增的关键控制对象都已经按照要求维护了关控对照属性 ，用于检查公司关键控制点的落实情况。该报表列示出地区公司所有尚未维护股份公司关键控制编号属性的关键控制点81（1）建模质量检查工作概述82u运行前提：用户在完善后待检查的组下有读权限 。业务流程管理信息系统数 据库中的组、模型、对象已经建模完毕。u脚本使用说明的下载：“业务流程管理信息系统门户(股份公司/集团公司)管理主题ERP”, 可以通过IE浏览器浏览下载相关脚本使用说明文档。（1）建模质量检查工作概述83（1）建模质量检查工作概述（2）建模质量检查主要操作1）全蓝图挂接检查2）流程断点检查3）关键控制对照检查4）建模质量检查报告编制 1.建模质量检查841）全蓝图挂接检查 选择评估范围： 以“西北销售”公司为例，选中“21 ERP蓝图- 01 ERP相关流程入口”组下的“西北销售ERP相关业务流程”模型，单击鼠标右键，选择“评估-开始报表”。85 选择报表： 报表类别选择 “06 SAP专题”，报表选择“SAP-2.6 全蓝图挂接检查”脚本，单击下一步。1）全蓝图挂接检查86 选定输出设置 “数据库语言”、“评估过滤器”、“输出格式”系统默认设置，调整保存输出文档的路径，点击“完成”： 脚本如果提示“检查结果导出成功”，报表结束1）全蓝图挂接检查87结果解读A.打开输出文档“全蓝图挂接检查结果”查看结果。在表格中以“黄色”高亮显示的表示该蓝图没有下级分配模型，说明还没有完成全蓝图的挂接。1）全蓝图挂接检查Demo5.6 全蓝图挂接检查88B.以“红色”高亮显示的表示该蓝图下虽挂接了模型，但挂接模型未保存在业务流程架构中，说明红色部分的蓝图尚未完成流程建模与挂接。1）全蓝图挂接检查89（1）建模质量检查工作概述（2）建模质量检查主要操作1）全蓝图挂接检查2）流程断点检查3）关键控制对照检查4）建模质量检查报告编制 1.建模质量检查902）流程断点检查 选择评估范围： 以“黑龙江销售”公司为例，基于“05 流程”组，右键选择“评估”-“开始报表”91 选择报表： 类别选择“02 建模检查类”，报表选择“CK-2.2 流程断点检查(广义)”脚本，单击下一步。2）流程断点检查92 选定输出设置 “数据库语言”、“评估过滤器”、“输出格式”系统默认设置，调整保存输出文档的路径，点击“完成” 选择是否包含子组 如果想导出某个组及其所有子组包含的EPC列展示的流程端点情况，则选择”是”，如果则检查单个组包含的EPC列展示的流程端点情况，则选择”否”。然后系统提示执行成功，在指定输出位置生成文档。2）流程断点检查93 结果解读 运行完成后打开生成的“流程断点清单”。如下：u原因分析：在“流程断点清单”中有具体的原因。u纠正方法：用户可根据检查结果，回到业务流程管理信息系统中为“没有执行部门 或岗位”的功能，在流程图中完善相应的部门或岗位；为“没有分配详细流程”的流程接口，创建分配详细的流程图。 2）流程断点检查Demo5.7 流程断点检查94（1）建模质量检查工作概述（2）建模质量检查主要操作1）全蓝图挂接检查2）流程断点检查3）关键控制对照检查4）建模质量检查报告编制 1.建模质量检查953）关键控制对照检查 选择评估范围： 以“四川销售”公司为例，基于“变更管理 四川销售本部11 内控管理03 数据01 风险库03业务层面风险”，点击鼠标右键，选择“评估开始报表”。96 选择报表： 类别选择“09 AAM”，报表选择“SOX-3.7.6 关键控制对照检查”，点击“下一步”3）关键控制对照检查97 选定输出设置 “数据库语言”、“评估过滤器”、“输出格式”系统默认设置，调整保存输出文档的路径，点击“完成”，系统提示正在运行报表。 运行完成后，点击“确定”，系统会生成一个关键控制对照检查信息的提示表单3）关键控制对照检查98 结果解读 在导出的关键控制对照检查结果中，提示了完善后的业务流程库中还有哪些关键控制对照属性尚未维护，根据内控测试检查及测试数据初始化要求，需要维护完整的关键控制对照信息。因此，各单位内控人员需要根据关键控制对照检查结果，及时完成关键控制对照信息的维护。3）关键控制对照检查Demo5.8 关键控制对照检查99（1）建模质量检查工作概述（2）建模质量检查主要操作1）全蓝图挂接检查2）流程断点检查3）关键控制对照检查4）建模质量检查报告编制 1.建模质量检查1004）建模质量检查报告编制u建模质量检查报告的编制：在流程完善阶段完成所需的建模质量检查后，内控人员应根据建模 质量结果编写完成建模质量检查报告。u报告应包括如下内容：A.全蓝图挂接检查结果及说明B.流程断点质量检查结果及说明C.关键控制对照检查结果及说明1015.2.2 执行脚本检查1.建模质量检查2.T-Code一致性检查3.SoD（职责分离）检查4.KCD一致性检查5.完善前后RCD比对检查1022.T-Code一致性检查（1）T-Code一致性检查工作概述（2）T-Code一致性检查准备工作（3）T-Code一致性检查主要操作103（1） T-Code一致性检查工作概述u目的意义：- T-Code一致性检查主要用于对ERP系统、业务流程、ERP蓝图中的T-Code存在性及一致性进行比对检查。 以确保在系统配置阶段和流程完善阶段的蓝图设计、系统配置与业务流程实际运行保持一致。u重要概念：- T-Code：是指在ERP系统中完成某项事务操作的代码的简称。- T-Code一致性：在系统配置阶段是指ERP蓝图中维护的T-Code与ERP系统中配置的T-Code保持一致；在流程完善阶段是指完善后的流程、ERP蓝图与ERP系统中的T-Code保持一致。u功能概述：- 在业务流程管理信息系统中运行使用，对ERP系统、业务流程、ERP蓝图中的T-Code存在性及一致性进行比对检查。- 在系统配置阶段执行检查后，ERP蓝图区域的事务代码和ERP实际运行系统区域的事务代码应保持一致；在流程完善阶段执行检查后，业务流程区域、ERP蓝图区域和ERP实际运行系统区域的事务代码应保持一致。104业务流程信息：包括事务代码，该事务代码对应的步骤及流程，步骤地关键控制编码（如果非关键控制则留空）ERP蓝图信息：包括事务代码，该T-Code对应的步骤及流程ERP实际运行系统信息：包括事务代码，该T-Code在ERP系统中的名称（1） T-Code一致性检查工作概述 IDS Scheer AG www.ids- 105（1） T-Code一致性检查工作概述导出数据从地区公司ERP系统导出：4T-Code 信息导出数据读取信息地区公司ERP系统业务流程信息：4包括T-Code，该T-Code对应的流程及步骤、步骤对应的关键控制编码。运行检查脚本T-Code一致性检查脚本蓝图信息4 T-Code及所对应的蓝图流程、步骤地区公司业务流程库地区公司ERP蓝图库ERP蓝图信息u 运行前提：- ERP系统已经上线- 已经根据ERP蓝图完善了业务流程库- 已经从ERP系统中导出事务代码清单u 访问方式：- 通过业务流程管理信息系统的建模服务器中运行。脚本类别“06 SAP专题”，报表“SAP-4.2 业务流程库、ERP蓝图库与ERP实际运行系统的比较” 脚本。106（1） T-Code一致性检查工作概述1072.T-Code一致性检查（1）T-Code一致性检查工作概述（2）T-Code一致性检查准备工作（3）T-Code一致性检查主要操作108（2） T-Code一致性检查准备工作1）导出用户角色、T-Code信息操作 IDS Scheer AG www.ids- 108以系统管理员身份登陆地区公司ERP系统，在ERP命令行输入事务代码 “SE16”,并且按回车键。109 IDS Scheer AG www.ids- 109在数据浏览器：初始屏幕输入表名“AGR_TCODES” ,并且按回车键2）导出用户角色、T-Code信息操作（2） T-Code一致性检查准备工作110在角色选择中输入 “Z:*”，并点击“确认”3）导出用户角色、T-Code信息操作（2） T-Code一致性检查准备工作111选择“AGR_NAME”和“TCODE”两个字段,并点击“传输”4）导出用户角色、T-Code信息操作（2） T-Code一致性检查准备工作112选择保存为“电子表格”格式的本地文件5）导出用户角色、T-Code信息操作（2） T-Code一致性检查准备工作113在弹出的对话框中选择目录并定义保存文件名称（用户可以自定义）对保存到本地的Excel文件进行布局调整(不改变内容)。手工删除行和列的空格，只保留MANDT,AGR_NAME,TCODE和TCODE_DES四列。6）导出用户角色、T-Code信息操作（2） T-Code一致性检查准备工作1143.T-Code一致性检查（1）T-Code一致性检查工作概述（2）T-Code一致性检查准备工作（3）T-Code一致性检查主要操作1151）T-Code一致性检查-填写配置文件在运行脚本前，需要填写脚本SAP-4.2 业务流程库、ERP蓝图库与ERP实际运行系统的比较数据库信息配置文件。（3） T-Code一致性检查主要操作1162）使用过滤器“全部方法”登录业务流程数据库（配置表所填的“当前数据库名”），选择组“05 流程” 。（3） T-Code一致性检查主要操作1173）选择脚本类别“06 SAP专题”，报表“SAP-4.2 业务流程库、ERP蓝图库与ERP实际运行系统的比较”，点击“下一步”。（3） T-Code一致性检查主要操作1184）数据库语言为“中文”，没有评估过滤器，输出格式是Microsoft Excel，指定输出的文件的保存路径。点击“完成”。（3） T-Code一致性检查主要操作1195）第一次弹出对话框，选择填写后的配置文件。（3） T-Code一致性检查主要操作1206）第二次弹出对话框，选择地区公司导出的ERP系统T-Code清单。（3） T-Code一致性检查主要操作1217）报表运行完毕，可以在指定的文件夹里找到输出的结果。（3） T-Code一致性检查主要操作 Demo 5.9 T-Code一致性检查1228）脚本输出结果：脚本运行的输出结果是一个Excel文件业务流程库、ERP蓝图库与ERP实际运行系统的比较深黄色区域为系统配置阶段关注点：非关键控制的T-Code 在ERP实际运行系统中并没有相应的事务代码 红色区域为需要特别关注点：与关键控制相关的T-Code在系统中不存在流程完善关注点：蓝图中的T-Code没有在流程完善工作中完成补充与建模（3） T-Code一致性检查主要操作123u 运行结果解释: 第一类（红色部分） 结果解读： - 业务流程、ERP蓝图中均设计了某个（或多个）T-Code，并且该T-Code是一个关键控制步骤的功能，但在ERP实际运行系统中并没有相应的T-Code。- 这种流程与系统的不一致的情况，由于涉及到关键控制的实现，更加需要引起管理者的严重关注，需要查明原因并给予修正。原因分析：- 原因一，可能是在蓝图设计时根据业务需求设计了这样的一个T-Code，但最终在系统实施过程中却没有按计划实现该功能；- 原因二，可能是在系统实施、系统运维过程中因故变更了系统功能，原来的T-Code被取消，但业务流程、ERP蓝图都没有相应的变更体现。（3） T-Code一致性检查主要操作124u 运行结果解释: 第二类（深黄色部分） 结果解读： -业务流程、ERP蓝图中均设计了某个（或多个）T-Code（该T-Code不是关键控制步骤的功能），但在ERP实际运行系统中并没有相应的T-Code。-这种流程与系统的不一致的情况，需要引起管理者的严重关注，需要查明原因并给予修正。原因分析：-造成这种情况的原因可能是在蓝图设计时根据业务需求设计了这样的一个T-Code，但最终在系统实施过程中却没有按计划实现该功能；-也可能是在系统实施、系统运维过程中因故变更了系统功能，原来的T-Code被取消，但业务流程、ERP蓝图都没有相应的变更体现。（3） T-Code一致性检查主要操作125u 运行结果解释: 第三类（浅黄色部分） 结果解读：-在ERP蓝图设计阶段设计了某个（或多个）T-Code，但在ERP实际运行系统中并没有相应的T-Code。原因分析：-造成这种情况的原因可能是在蓝图设计时根据业务需求设计了这样的一个T-Code，但最终在系统实施过程中却没有按计划实现该功能；-也可能是在系统实施、系统运维过程中因故变更了系统功能，原来的T-Code被取消，但业务流程、ERP蓝图都没有相应的变更体现。（3） T-Code一致性检查主要操作126u 运行结果解释: 第四、五、六类- 第四类，在流程及蓝图中均未描述，但在ERP实际运行系统中有的T-Code。这些T-Code大多是无法在流程中描述的系统功能。- 第五类，蓝图设计阶段确定下来的T-Code，在实际运行系统中也实现了，但没有被纳入完善后的业务流程范围内。需要补充完善业务流程。- 第六类，在业务流程、ERP蓝图中都有描述，而且最终也在实际运行系统中实现了。这种情况是正常的。第五类第四类第六类（3） T-Code一致性检查主要操作127u 差异原因1: ERP蓝图建模不规范(示例)事务代码为空,表示ERP蓝图相应流程步骤没有维护T-Code三比较脚本程序查询ERP实际运行系统中是否有空的事务代码，因此肯定没有相应的事务代码（3） T-Code一致性检查主要操作128u 差异原因1: ERP蓝图建模不规范SAP Netweaver特性“事务代码”未维护（3） T-Code一致性检查主要操作129u 差异原因2: 蓝图与系统不一致ERP蓝图流程步骤及相应的T-Code三比较脚本程序查询ERP实际运行系统没有相应的事务代码（3） T-Code一致性检查主要操作130u 差异原因2: 蓝图与系统不一致原有流程步骤中的“MIGO”采购订单收货，在实际系统中由于客户化开发变为 “ZMIGO”,但是没有及时更新ERP蓝图（3） T-Code一致性检查主要操作1315.2.2 执行脚本检查1.建模质量检查2.T-Code一致性检查3.SoD（职责分离）检查4.KCD一致性检查5.完善前后RCD比对检查1323.SoD（职责分离）检查（1） SoD （职责分离）检查工作概述（2） SoD （职责分离）检查主要操作133（1）SoD （职责分离）检查工作概述u目的意义：-SoD（职责分离）检查的主要目的是检查地区公司流程完善后的ERP系统职责分离矩阵是否符合股份公司统一要求，实际运行的ERP系统是否满足职责分离的要求。u重要概念：-SoD（职责分离）：是指ERP系统中的用户角色，不应同时拥有存在职责冲突的事务代码。u功能概述：-检查地区公司在完善后业务流程库中维护的ERP系统职责分离矩阵是否与股份公司ERP系统职责分离矩阵模板存在差异；-基于业务流程管理信息系统中的ERP职责分离模型, 检查ERP系统导出的T-Code与用户角色信息,输出结果是违反ERP职责分离要求的用户信息和T-Code、业务活动及业务流程,流程步骤和步骤对应的岗位。 IDS Scheer AG www.ids- 134（1）SoD （职责分离）检查工作概述导出数据从地区公司ERP系统导出：4用户、角色信息4T-Code信息信息导出数据读取模型地区公司ERP系统导入、调整模型ERP系统职责分离模型基于地区公司业务流程库4运行脚本程序4运行结果解读运行检查脚本SoD(职责分离)检查脚本4 地区公司根据本单位ERP系统职责分离矩阵，调整导入的股份公司SoD模型。u运行前提-ERP系统完成配置实现运行；-内控管理部门在业务流程库 03 系统下建立“ERP系统职责分离”模型；-内控管理部门在业务流程库中执行ERP系统职责分离矩阵比较；-内控管理部门向本单位ERP系统管理部门提出申请，从ERP系统导出用户角色、T-Code信息(注:可以使用测试检查阶段从ERP系统中导出的数据)u访问方式-通过业务流程管理信息系统的建模服务器中运行。报表类别“06 SAP专题”，报表“ERP的SoD合规性检查”脚本。u访问路径-“业务流程管理信息系统门户(股份公司/集团公司)管理主题 ERP”, 可以通过IE浏览器浏览下载相关脚本使用说明文档。135（1）SoD （职责分离）检查工作概述运行前提*备注：请地区公司先发送电子邮件至总部系统管理员 , 申请，统一由项目组执行备份及导入操作 股份公司SoD矩阵XML文件 导出导出 导入导入136 地区公司向总部提出申请，由总部内控项目组统一导入ERP系统SoD(职责分离)模型至地区公司“03 系统”组下： 股份公司ERP系统SoD（职责分离）模型XML文件 导出导出 地区公司业务流程库“03 系统”组导入导入运行前提u“03 系统” 下 “01 ERP 系统”组建模说明: 统一由内控项目组复制，地区公司根据实际情况, 调整 “ 01 ERP系统”下的模型模块对应的业务活动(即：ERP系统职责分离矩阵中的业务活动）地区公司地区公司ERPERP实施模块实施模块运行前提 地区公司根据本单位ERP系统职责分离矩阵, 调整导入的ERP系统职责分离 矩阵模型ERP系统职责分离矩阵(模型类型：组织图)业务活动 (对象类型：人员类型)连接类型: 和相矛盾运行前提 地区公司根据本单位ERP业务活动与事务代码对应关系, 调整导入的ERP业务活动与事务代码对应关系模型：ERPERP业务活动与事务代码对应关系(模型类型：角色分配图）T-Code(对象类型：屏幕)140运行前提运行前提(模型类型：角色分配图）(模型类型：组织图)业务活动 (对象类型：人员类型)出现复制T-Code(对象类型：屏幕)ERP业务活动与事务代码对应关系ERP系统职责分离矩阵连接关系1413.SoD（职责分离）检查（1）SoD （职责分离）检查工作概述（2） SoD （职责分离）检查主要操作1）ERP系统职责分离矩阵比较2）SoD（职责分离）检查1421）ERP系统职责分离矩阵比较进入“业务流程库”中的“03系统01 ERP系统11 ERP系统职责分离矩阵”组下“ERP系统职责分离矩阵(组织图)”模型，点击右键,选择“评估开始报表”。143 选择报表类别“全部报表”下的报表“模型比较”，点击“下一步”，选定输出设置并点击“完成” 。1）ERP系统职责分离矩阵比较144在弹出的输出选项，“数据库中相关模型的查询”打勾，并且选择数据库（即：选择对比的股份公司）,点击 “确定” 。1）ERP系统职责分离矩阵比较145选定的模型：选择“参考模型”;选择您希望打开的模型：选择 “具有相同特性的模型-名称”点击“确定” 。1）ERP系统职责分离矩阵比较146默认缺省输出选项，点击“确定” 。在弹出的选项中，具有相同特性的对象:选择“名称”，点击“确定”，开始运行报表。1）ERP系统职责分离矩阵比较147输出结果解读。A.Excel表MC_ERP_1为模型比较的设置：1）ERP系统职责分离矩阵比较148B. Excel表EC_ERP_1为模型比较差异. “参考模型”列表示地区公司ERP系统职责分离模型; “用来比较的模型”列表示股份公司ERP系统职责分离模型;高亮显示为差异，本例为“维护客户主数据”与“信用管理”的连接关系有差异。1）ERP系统职责分离矩阵比较149C.Excel表RC_ERP_1为模型比较差异说明。本例：“用于比较的模型不存在关系”，即：用于比较的股份公司或者板块的ERP系统职责分离矩阵模型不存在“维护客户主数据”和“信用管理”的互斥关系。1）ERP系统职责分离矩阵比较1503.SoD（职责分离）检查（1） SoD （职责分离）检查工作概述（2） SoD （职责分离）检查主要操作1） ERP系统职责分离矩阵比较2）SoD（职责分离）检查1512）SoD （职责分离）检查主要操作 选择评估范围： 基于“业务流程库”中的“03系统-01 ERP系统”，点击右键“评估”-“开始报表”，如图所示：152 选择报表： 类别选择“06 SAP专题”，报表选择“ERP的SoD合规性检查”，点击“下一步”2）SoD （职责分离）检查主要操作153 选定输出设置 “数据库语言”、“评估过滤器”、“输出格式”系统默认设置，调整保存输出文档的路径，点击“完成”。2）SoD （职责分离）检查主要操作154 脚本配置脚本运行后弹出“请选择TCODE清单样表”，选择本单位ERP系统导出的T-Code清单：2）SoD （职责分离）检查主要操作1552）SoD （职责分离）检查主要操作 结果输出表格式见下图, 筛选出违反职责分离要求的用户ID及相关信息从ERP系统导出的用户ID SAP中的用户信息USR02表1562）SoD （职责分离）检查主要操作业务流程库中ERP步骤对应的岗位 结果输出表格式见下图, 筛选出违反职责分离要求的用户ID及相关信息1572）SoD （职责分离）检查主要操作ERP系统导出的角色信息系统导出的角色信息SAP中的用户与角色对应关系AGR_USER表 结果输出表格式见下图, 筛选出违反职责分离要求的用户ID及相关信息1582）SoD （职责分离）检查主要操作功能分配图角色分配图ERP步骤对应的屏幕对象业务活动对应的T-CodeT-Code 结果输出表格式见下图, 筛选出违反职责分离要求的用户ID及相关信息1592）SoD （职责分离）检查主要操作ERP系统职责分离矩阵中的人员类型组织图 结果输出表格式见下图, 筛选出违反职责分离要求的用户ID及相关信息1602）SoD （职责分离）检查主要操作互斥的业务活动归类 结果输出表格式见下图, 筛选出违反职责分离要求的用户ID及相关信息1615.2.2 执行脚本检查1.建模质量检查2.T-Code一致性检查3.SoD（职责分离）检查4.KCD一致性检查5.完善前后RCD比对检查1624.KCD一致性检查（1） KCD一致性检查工作概述（2） KCD一致性检查主要操作163u 目的意义- 在ERP系统内控工作流程完善阶段，根据落实风险控制的要求，地区公司需要检查完善后的业务流程是否已将公司统一的关键控制模板要求进行了落实。u 重要概念 - KCD是公司关键控制文档的简称，KCD一致性检查是指地区公司在完成流程完善建模与风险控制挂接后，将关键控制与KCD进行比对，检查是否KCD都已得到落实。u 功能概述- 在业务流程管理信息系统中运行使用，脚本主要导出业务流程库的流程目录和风险控制目录，可以用于对比完善后流程库与公司模板库之间，在流程目录、风险、控制名称和数量的差异以及具体变化明细。（1） KCD一致性检查工作概述164与地区公司的同名流程中存在差异的KCD关键控制点信息：KP05.01.12-01-K1地区公司完善后流程中维护的关键控制对照信息：KP05.01.12-01-K1B版本：比对版本流程（股份公司业务流程）A版本：目标版本流程（完善后的地区公司业务流程）存在差异的关键控制所在步骤相关信息（1） KCD一致性检查工作概述(补充页面标签)u运行前提 已完成流程完善建模与与风险控制挂接 已完成流程完善阶段的建模质量检查 由本单位业务流程管理信息系统管理员执行本操作，运行脚本的用户必须为系统用户，即用户名必须有sys_，且用户需有进行比对流程目录的读取权限。u访问方式： 通过业务流程管理信息系统的建模服务器中运行。类别选择“04 业务报表类”，报表选择“RP-4-1 中国石油-风险控制版本差异统计”脚本。165（1） KCD一致性检查工作概述1664.KCD一致性检查（1） KCD一致性检查工作概述（2） KCD一致性检查主要操作167（2） KCD一致性检查主要操作1）复制“对比版本的组路径”，即流程完善前作为“比对流程”，简称为 B版本（即：含有股份公司KCD的组路径)。u以北京华油天然气为例，选择“中国石油业务流程管理平台-00股份公司(ERP)-05 流程”双击鼠标，选择“业务流程目录树”右键“属性”选择左侧的“信息”把右侧“组”的内容复制出来。1671682）选择评估范围，即流程完善后的“目标流程”，通常在业务流程数据库的“变更管理”组下。3）基于“目标流程组”（如本例的“变更管理-05流程”，简称为A版本）点击右键“评估”-“开始报表”，如图所示：（2） KCD一致性检查主要操作1694）选择报表，类别选择“04 业务报表类”，报表选择“RP-4-1 中国石油-风险控制版本差异统计”脚本，单击下一步：（2） KCD一致性检查主要操作1705）选定输出设置“数据库语言”、“评估过滤器”、“输出格式”系统默认设置，可以调整保存输出文档的路径，点击“完成”：6）复制对比版本路径脚本运行后弹出“对比版本05 流程路径输入框”，把在中复制“对比版本的组路径”中保存的信息，粘贴到对话框中的空格，点击确定。（2） KCD一致性检查主要操作1717）脚本运行后弹出“统计完成”对话框，点击“确定”并在指定的文件夹里找到输出的结果，脚本执行完毕：8）如果脚本运行中弹出ARIS的对话框，请按提示“找不到输入路径对应组！请重新运行脚本并正确输入路径”重新输入正确的路径。（2） KCD一致性检查主要操作输出结果格式说明(注：KCD比较和RCD比较输出结果格式相同，因此RCD比较脚本中不再赘述）风险控制清单,分为 A版本(即地区公司完善后的业务流程库) B版本(即股份公司)输出结果格式说明(注：KCD比较和RCD比较输出结果格式相同，因此RCD比较脚本中不再赘述）相同流程: 即A/B版本同名的流程,分为： 差异统计 差异变化明细(分为A/B两个版本)输出结果格式说明(注：KCD比较和RCD比较输出结果格式相同，因此RCD比较脚本中不再赘述）差异流程: 即A/B版本不同名的流程,分为： 差异统计 差异变化明细(分为A/B两个版本)1759）查看KCD一致性检查文档。在导出的统计报表中，应着重关注“A版本流程风险控制清单” 、“B版本差异流程风险控制变