中国石油法律风险防控程序化操作手册.ppt
法律风险防控程序化操作手册,主要内容,一、法律风险防控程序化目标二、法律风险防控程序化内容三、法律风险防控程序化操作,根据法律风险防控机制建设的要求，基于集团公司的法律风险防范控制文档，形成适用于地区公司的法律风险防范控制文档及法律风险防范控制模型将法律风险，法律防控措施落实到业务流程中，实现法律风险防控的程序化；落实后的法律风险、控制要能够与现有的风险、控制有机融合；同时又能够通过科学、合理的分类方法与现有的风险、控制加以区分，从而能够满足不同业务部门的使用需求将法律架构与业务流程进行挂接，实现法律风险防范控制文档与法律风险相关业务流程的在线浏览与使用。,法律风险防控程序化目标,主要内容,一、法律风险防控程序化目标二、法律风险防控程序化内容三、法律风险防控程序化操作,法律风险防控体系文件,法律风险防控体系文件包括45个相关流程和8个法律风险防范控制文档（涵盖8个主要业务领域，包括86个法律风险源、229个法律风险源具体表现、519条防控措施）,2008年5月,业务流程管理办法（暂行）,机构和职责,第九条 业务流程管理实行流程负责人制，总部机关部门、专业公司和地区公司分级落实业务流程管理责任，明确业务流程管理负责部门、业务流程管理岗位和流程负责人。法律风险防控：内控部门组织落实流程管理责任,8,例：科技管理部业务流程负责人,业务流程设计与审批发布,第十八条 总部机关部门、专业公司和地区公司组织本部门、本公司全部业务流程的详细设计。第二十二条 地区公司业务流程，由本单位内部控制部门统一组织审查确认，经本单位内控体系建设委员会审议后，按规定程序批准后发布，并报内部控制部备案。法律风险防控：内控部门配合法律事部门，开展法律风险防控对应流程目录确认、系统操作技术支持和审查工作，流程责任部门和人员负责具体控制措施的对照、确认和系统模型建立。,业务流程运行与监督,第二十四条 发布后的业务流程作为审计、测试与检查的依据。第二十六条 总部机关部门、专业公司和地区公司应严格执行业务流程，并将具体责任落实到工作岗位。第二十八条 业务流程负责部门、流程负责人和业务流程管理岗位，对本部门、本单位业务流程的执行情况进行日常监督检查。内部控制部及地区公司内部控制部门通过管理层测试与专项检查，对业务流程的执行情况进行监督检查。法律风险防控：按要求落实相关运行与监督检查工作,采油厂业务流程规范工作小组20085,采油厂业务流程规范与法律风险防控,采油厂法律风险防控,法律风险及控制措施落实情况：对226个法律风险进行了全面分析，并编制了对照表。,法律风险及控制措施落实情况：不适合油田企业的风险有11个；对适合油田企业的风险，我们按照公司层面和采油厂层分别进行了落实，在公司层面适用的风险有187个；在公司层面和采油厂层面都适用的有68个；在采油厂层面适用的有96个。,采油厂法律风险防控,MP02.04.03 增值税,规范完善过程中，分别按照报告风险（F）、法律风险（L）、经营风险（B）及相关控制建模规范，对99个末级流程涉及的风险和控制，在信息组的大力协作下完成了规范的ARIS系统建模。,采油厂法律风险防控系统建模,流程目录 因规范中涉及的个别流程在股份公司流程架构中没有对应的目录，为落实法律风险，我们按照集团公司的流程架构将档案收集、档案提供和利用、印鉴管理流程对应到MP10行政管理中，末级流程目录分别为 MP10.05.01 档案收集、MP10.05.05 档案提供和利用、MP10.07.01印鉴管理。法律风险 经过分析，有11个风险不适用油田企业，同时，部分控制措施无法在流程中落实或需分别在两个流程中体现。,关注事项,关注事项,与现有业务流程对比,法律风险防控涉及的45个业务流程与股份公司现有的业务流程具有如下4类对比关系：,法律风险防控程序化处理方法,根据上述四类对比关系，需要采取四类不同的程序化处理方法：,法律风险防控程序化主要的工作如下：1、形成适用于地区公司的法律风险防范控制文档及法律风险防范控制模型1.1 编制适用于地区公司的法律风险防范控制文档1.2 基于地区公司的法律风险防范控制文档修改完善法律风险、控制模型2、将法律风险、法律防控措施落实到业务流程中，实现法律风险防控的程序化2.1 编制适用于地区公司“法律风险、控制与业务流程对照表”2.2 基于地区公司的“法律风险、控制与业务流程对照表”新增业务流程目录2.3 修改完善业务流程图，并实现风险、控制的分层分级展示3、将法律架构与业务流程进行挂接，实现法律风险防范控制文档与法律风险相关业务流程的在线浏览与使用3.1 风险控制文档输出挂接3.2 法律风险防控领域与业务流程挂接3.3 法律风险防控实施证据表单挂接,法律风险防控程序化主要工作,1.1 编制适用于地区公司的法律风险防范控制文档,基于集团公司的法律风险防范控制文档，根据地区公司的具体业务增加、删除、修改法律风险和控制，形成适用于地区公司的法律风险防范控制文档。,1.2 基于地区公司的法律风险防范控制文档修改完善法律风险、控制模型,地区公司需要根据自己的法律风险防范控制文档在“业务流程管理系统”中修改对应的法律风险、控制模型，并通过系统输出正式的法律风险防范控制文档。,2.1 编制适用于地区公司的“法律风险、控制与业务流程对照表”,根据地区公司的具体业务，编制“法律风险、控制与业务流程对照表”，整理法律风险、控制与本公司业务流程的对应关系。,2.2 基于地区公司的“法律风险、控制与业务流程对照表”新增业务流程目录,基于地区公司的“法律风险、控制与业务流程对照表”增加对应的业务流程目录，股份公司新增的业务流程目录如下：,原未进行风险控制分类分级的流程图，只包括报告风险和控制,现进行了风险控制分类分级之后的流程图,报告风险控制,2.3 修改完善业务流程图，并实现风险、控制的分层分级展示,2.3 修改完善业务流程图，并实现风险、控制的分层分级展示（续）,分类展示：通过编号将法律风险、控制与报告风险、控制进行区分分级展示：在业务流程图中直接挂接风险、控制类别，操作步骤对应的功能分配图中分级挂接具体的风险、控制,2.3 修改完善业务流程图，并实现风险、控制的分层分级展示（续）,3.1 风险控制文档输出挂接,上述操作完成之后，需要输出三类风险控制文档，以满足不同人员的需求：整合的风险控制文档：输出包括法律风险和报告风险的风险控制文档，一个流程对应一个风险控制文档报告相关的风险控制文档：针对财务报告风险管理和内控测试需求，输出只包含报告风险的风险控制文档，一个流程对应一个风险控制文档法律相关的风险控制文档：针对法律风险防控管理要求，输出只包含法律风险的风险控制文档，一个领域对应一个风险控制文档,风险控制文档输出示例：整合的风险控制文档,3.1 风险控制文档输出挂接（续）,风险控制文档输出示例：报告相关的风险控制文档保持原有的文档格式。,3.1 风险控制文档输出挂接（续）,风险控制文档输出示例：法律相关的风险控制文档,3.1 风险控制文档输出挂接（续）,
