控制活動(dòng)培訓(xùn)材料之三-業(yè)務(wù)流程梳理與描述培訓(xùn).pptVIP

業(yè)務(wù)流程梳理與描述培訓(xùn) 控制活動(dòng)培訓(xùn)材料之三 1. 了解什么是業(yè)務(wù)流程，什么叫業(yè)務(wù)流程梳理； 2. 掌握流程梳理與流程描述的方法； 3. 理清業(yè)務(wù)流程梳理的工作思路； 4. 明確下一階段業(yè)務(wù)流程梳理工程需要完成的工 作任務(wù)。 培訓(xùn)目的培訓(xùn)目的 一、業(yè)務(wù)流程梳理及相關(guān)概念 二、業(yè)務(wù)流程梳理程序及方法 三、業(yè)務(wù)流程梳理的工作組織 主要內(nèi)容主要內(nèi)容 1.業(yè)務(wù)流程的概念 2.業(yè)務(wù)流程梳理的概念 3.業(yè)務(wù)流程梳理的意義 4.業(yè)務(wù)流程梳理的前提條件 一、業(yè)務(wù)流程梳理及相關(guān)概念 .業(yè)務(wù)流程的概念： 流程，英文“process”，中文也有譯作“過程”。 關(guān)于業(yè)務(wù)流程，可以給出多個(gè)定義： 邁克爾哈默（Michael Hammer），業(yè)務(wù)流程再造運(yùn)動(dòng)的先驅(qū) 者之一 ，他認(rèn)為業(yè)務(wù)流程是把一個(gè)或多個(gè)輸入轉(zhuǎn)化為對(duì)顧 客有價(jià)值的輸出的活動(dòng)。 H達(dá)文波特（Thomas H. Davenport），著名知識(shí)管理專家 ，他認(rèn)為業(yè)務(wù)流程是一系列結(jié)構(gòu)化的可測量的活動(dòng)集合，并 為特定的市場或特定的顧客產(chǎn)生特定的輸出。 一、業(yè)務(wù)流程梳理及相關(guān)概念 .業(yè)務(wù)流程的概念： L斯切爾認(rèn)為業(yè)務(wù)流程是在特定時(shí)間產(chǎn)生特定輸出的 一系列客戶、供應(yīng)商關(guān)系。 J約瀚遜認(rèn)為業(yè)務(wù)流程是把輸入轉(zhuǎn)化為輸出的一系列 相關(guān)活動(dòng)的結(jié)合，它增加輸入的價(jià)值并創(chuàng)造出對(duì)接受者更 為有效的輸出。 一、業(yè)務(wù)流程梳理及相關(guān)概念 我滿意， 因?yàn)榱鞒虨槲?創(chuàng)造了價(jià)值 .業(yè)務(wù)流程的概念： 不同的定義強(qiáng)調(diào)了不同的要點(diǎn)，但歸結(jié)起來可以發(fā)現(xiàn) ，“流程”的定義包括了這樣六個(gè)要素： 輸入資源、活動(dòng)、活動(dòng)的相互作用（即結(jié)構(gòu)）、輸出 結(jié)果、顧客（廣義）、價(jià)值。 一、業(yè)務(wù)流程梳理及相關(guān)概念 .業(yè)務(wù)流程梳理的概念： 業(yè)務(wù)流程梳理：就是按照一定的架構(gòu)，將企業(yè)各項(xiàng)業(yè) 務(wù)活動(dòng)、相關(guān)要素及其關(guān)聯(lián)性以業(yè)務(wù)流程的形式反映 出來。 誰 做什么 怎么做 證據(jù) 制制 度度 業(yè)業(yè) 務(wù)務(wù) 活活 動(dòng)動(dòng) 一、業(yè)務(wù)流程梳理及相關(guān)概念 經(jīng) 營 子 目 標(biāo) 經(jīng) 營 目 標(biāo) 合 規(guī) 性 目 標(biāo) 財(cái)務(wù)報(bào)告目標(biāo) 戰(zhàn)略目標(biāo) .業(yè)務(wù)流程梳理的意義： 一、業(yè)務(wù)流程梳理及相關(guān)概念 n將各項(xiàng)業(yè)務(wù)活動(dòng)與崗位設(shè)置、崗 位職責(zé)、工作制度等諸因素結(jié)合 n是識(shí)別風(fēng)險(xiǎn)的前提 是分析控制措施以及分析風(fēng)險(xiǎn)管理水平的前提 是進(jìn)行流程管理、內(nèi)控建設(shè)以及ERP建設(shè)的前提 是實(shí)現(xiàn)目標(biāo)的基本保證 一、業(yè)務(wù)流程梳理及相關(guān)概念 .業(yè)務(wù)流程梳理的意義： 本單位基本業(yè)務(wù)流程目錄 本單位主要業(yè)務(wù)流程目錄 本單位適用風(fēng)險(xiǎn) 本單位組織機(jī)構(gòu)圖 一、業(yè)務(wù)流程梳理及相關(guān)概念 .業(yè)務(wù)流程梳理的前提條件： 一、業(yè)務(wù)流程梳理及相關(guān)概念 二、業(yè)務(wù)流程梳理程序及方法 三、業(yè)務(wù)流程梳理的工作組織 主要內(nèi)容主要內(nèi)容 1. 確認(rèn)部門、崗位名稱 2.業(yè)務(wù)流程梳理及文檔編制要求 3.控制證據(jù)的梳理 4.規(guī)章制度的梳理 5.風(fēng)險(xiǎn)控制文檔的編制要求 6.文檔存檔要求 二、業(yè)務(wù)流程梳理程序及方法 .確認(rèn)部門、崗位名稱 p流程梳理涉及部門、崗位的名稱，為保證同一部門、崗位名稱在不 同流程中使用的一致性，各企業(yè)需編制*單位組織機(jī)構(gòu)描述表 ； p各建設(shè)單位機(jī)關(guān)層面流程梳理涉及的部門、崗位需全部梳理。 二、業(yè)務(wù)流程梳理程序及方法 組織機(jī)構(gòu)描述表編制說明 p組織單元：組織單元需兩級(jí)組織來組成。例如：長慶石油勘 探局財(cái)務(wù)資產(chǎn)處、財(cái)務(wù)資產(chǎn)處成本核算科。各所屬二級(jí)單位 的組織暫不進(jìn)行梳理。 p崗位命名：崗位命名也需要兩級(jí)來組成。例如：長慶石油勘 探局局長、安全處處長、資產(chǎn)管理科資產(chǎn)核算管理崗。 *長慶石油勘探局副局長、財(cái)務(wù)資產(chǎn)處副處長等不能以崗位形 式出現(xiàn)（需明確是主管*的副局長或副處長） 二、業(yè)務(wù)流程梳理程序及方法 .業(yè)務(wù)流程梳理及文檔編制要求 業(yè)務(wù)流程梳理的步驟： 第一步：針對(duì)要梳理的業(yè)務(wù)流程，明確該流程的起點(diǎn)和終 點(diǎn)，分別向該業(yè)務(wù)流程涉及的崗位人員進(jìn)行訪談，主要了解什么崗 位在什么情況下做了什么并形成哪些文檔或表格等，詳細(xì)掌握業(yè)務(wù) 處理過程并進(jìn)行適當(dāng)?shù)挠涗?，進(jìn)行流程草圖初步繪制； 第二步：根據(jù)訪談?wù)莆盏那闆r，編制業(yè)務(wù)流程節(jié)點(diǎn)描述 表，詳細(xì)記錄每一個(gè)步驟及步驟對(duì)應(yīng)的執(zhí)行部門、執(zhí)行崗位。（ 執(zhí)行部門、執(zhí)行崗位必須從組織機(jī)構(gòu)描述表中選用）； 二、業(yè)務(wù)流程梳理程序及方法 業(yè)務(wù)流程梳理的步驟： 第三步：指定每一個(gè)步驟所對(duì)應(yīng)的實(shí)施證據(jù)； 第四步：將該流程對(duì)應(yīng)的風(fēng)險(xiǎn)標(biāo)注到每一個(gè)相關(guān)的流程步 驟上，如果風(fēng)險(xiǎn)無法進(jìn)行標(biāo)注，說明流程梳理不完全，應(yīng)增加相應(yīng) 的流程步驟。 第五步：對(duì)存在風(fēng)險(xiǎn)的流程步驟標(biāo)注控制點(diǎn)。 第六步：在分支流程流程向一欄中記錄流程的前后邏輯關(guān)系， 如果業(yè)務(wù)流程復(fù)雜，不能清楚反映各流程步驟之間的邏輯關(guān)系，可 付草圖以說明流程步驟的前后關(guān)系； 二、業(yè)務(wù)流程梳理程序及方法 .業(yè)務(wù)流程梳理及文檔編制要求 流程的表示形式有文本法、表格法以及圖形法等， 我們即將學(xué)到的ARIS軟件就是圖形法的一種方式，為了 更好的與ARIS 軟件流程建模進(jìn)行配合，我們?cè)O(shè)計(jì)了業(yè) 務(wù)流程節(jié)點(diǎn)描述表，該表屬于表格法，滿足了 ARIS流 程建模的各項(xiàng)要素，不會(huì)給大家?guī)矶嘤嗟墓ぷ髫?fù)擔(dān)。 為了更直觀的表述流程，可以在業(yè)務(wù)流程節(jié)點(diǎn)描 述表的基礎(chǔ)上輔以圖形進(jìn)行表示。 二、業(yè)務(wù)流程梳理程序及方法 業(yè)務(wù)流程節(jié)點(diǎn)描述表：用以描述業(yè)務(wù)流程發(fā)生過程中每個(gè)流程步驟的相關(guān)信息 ，包括每一個(gè)流程步驟對(duì)應(yīng)的控制執(zhí)行部門、控制執(zhí)行崗位、業(yè)務(wù)活動(dòng)、相關(guān)業(yè) 務(wù)表單、對(duì)應(yīng)風(fēng)險(xiǎn)、對(duì)應(yīng)控制點(diǎn)、對(duì)應(yīng)的關(guān)鍵控制、分支流程控制流向等信息。 如下表： 二、業(yè)務(wù)流程梳理程序及方法 業(yè)務(wù)流程節(jié)點(diǎn)描述表的編制規(guī)范： p步驟號(hào)：表示流程的步驟順序，用兩位字符進(jìn)行編號(hào)， 依次為、等等，為必填列。 p控制執(zhí)行部門：在進(jìn)行流程建模時(shí)，可以區(qū)分流程的職 能帶，為保證同一部門名稱的唯一性，控制執(zhí)行部門要求 從編制好的組織機(jī)構(gòu)描述表中選用，為必填列。 二、業(yè)務(wù)流程梳理程序及方法 業(yè)務(wù)流程節(jié)點(diǎn)描述表的編制規(guī)范： p控制執(zhí)行崗位：是流程步驟的執(zhí)行者，為了保證同一崗位的唯 一性，控制執(zhí)行崗位也需要從組織機(jī)構(gòu)圖中選用，為必填列。 p業(yè)務(wù)活動(dòng)：也就是流程步驟，是流程的組成要素。格式為“干什 么”，是缺少主語的一個(gè)句子。例如：審核固定資產(chǎn)清查盤點(diǎn)表并 進(jìn)行簽字，為必填列。 p業(yè)務(wù)表單：指執(zhí)行者執(zhí)行流程步驟后所產(chǎn)生或涉及的最能夠證 明該項(xiàng)任務(wù)發(fā)生過的證據(jù)表單。（這里所列的表單是集團(tuán)公司統(tǒng)一使 用或是本單位統(tǒng)一使用的，有固定格式及名稱的表單） 二、業(yè)務(wù)流程梳理程序及方法 業(yè)務(wù)流程節(jié)點(diǎn)描述表的編制規(guī)范： 對(duì)應(yīng)風(fēng)險(xiǎn)：說明該流程步驟在執(zhí)行過程中可能存在的風(fēng)險(xiǎn)，風(fēng)險(xiǎn) 來自于內(nèi)控部下發(fā)的風(fēng)險(xiǎn)數(shù)據(jù)庫，編號(hào)依次為01、02、03。 p對(duì)應(yīng)控制點(diǎn)：說明該流程步驟執(zhí)行存在風(fēng)險(xiǎn)，針對(duì)該風(fēng)險(xiǎn)已制 定了相應(yīng)的控制措施，具體的控制措施可以用控制點(diǎn)編號(hào)到風(fēng)險(xiǎn) 控制文檔中查找?？刂泣c(diǎn)編號(hào)原則為“風(fēng)險(xiǎn)的順序號(hào)”+-+“控制 點(diǎn)的順序號(hào)”，例如：第01個(gè)風(fēng)險(xiǎn)的第一個(gè)控制的編號(hào)為01-M1， 第03個(gè)風(fēng)險(xiǎn)的第二個(gè)控制措施的編號(hào)為03-M2。 p分支流程控制流向：說明分支流程的流向步驟號(hào)，可以體現(xiàn)一 個(gè)流程步驟的前后邏輯關(guān)系。 二、業(yè)務(wù)流程梳理程序及方法 業(yè)務(wù)流程節(jié)點(diǎn)描述表的編制規(guī)范： p對(duì)應(yīng)的關(guān)鍵控制：說明該流程步驟對(duì)應(yīng)風(fēng)險(xiǎn)為重要風(fēng)險(xiǎn)，對(duì)應(yīng) 的控制措施為關(guān)鍵控制措施。關(guān)鍵控制點(diǎn)是由集團(tuán)公司指定好的 ，不能任意修改，編號(hào)原則與控制點(diǎn)的編號(hào)方法基本一樣。例如 ，此關(guān)控點(diǎn)對(duì)應(yīng)02號(hào)風(fēng)險(xiǎn)，編號(hào)為“02-”+“集團(tuán)公司規(guī)定的編 號(hào)”。關(guān)鍵控制點(diǎn)的編號(hào)用K1、K2、K3來表示。這個(gè)階段我們不 做關(guān)鍵控制，此處先空著，等集團(tuán)公司的關(guān)鍵控制文檔下發(fā)后再 進(jìn)行完善。 （如果集團(tuán)公司某個(gè)流程有兩個(gè)點(diǎn)，1點(diǎn)在該單位不適用，2不能 順延為1） 二、業(yè)務(wù)流程梳理程序及方法 需要注意的問題 .將本企業(yè)作為一個(gè)整體對(duì)業(yè)務(wù)流程加以描述 企業(yè)在描述業(yè)務(wù)流程時(shí)，將企業(yè)及所屬二級(jí)單位作為一個(gè)整體 來描述業(yè)務(wù)流程。 .流程描述的層次及內(nèi)容應(yīng)盡量簡潔、規(guī)范 l描述某一項(xiàng)流程時(shí)，只需對(duì)末級(jí)流程進(jìn)行描述，中間級(jí)流程目 錄無需描述。 l為了規(guī)范流程，流程級(jí)次應(yīng)盡量精簡，末級(jí)流程最好不要超過 四級(jí)。 需要注意的問題 .流程內(nèi)部和流程之間的銜接點(diǎn)應(yīng)閉合 在進(jìn)行流程描述的時(shí)候，既要注意單個(gè)流程內(nèi)部的邏輯關(guān)系，也要注 意流程之間和同一流程中不同的控制點(diǎn)之間的銜接，流程之間各銜接 點(diǎn)要閉合。 .關(guān)注風(fēng)險(xiǎn)，突出控制，為建立風(fēng)險(xiǎn)控制文檔做準(zhǔn)備 描述流程時(shí)，各建設(shè)單位應(yīng)根據(jù)本身的具體業(yè)務(wù)，對(duì)業(yè)務(wù)流程中存在 的風(fēng)險(xiǎn)予以關(guān)注（風(fēng)險(xiǎn)數(shù)據(jù)庫初稿），特別是對(duì)規(guī)避這些風(fēng)險(xiǎn)而設(shè)置 的控制應(yīng)重點(diǎn)關(guān)注。 需要注意的問題 .現(xiàn)狀分析與控制改進(jìn)相結(jié)合 l流程步驟的描述要符合管理現(xiàn)狀,不能是理想狀態(tài)。 l內(nèi)控建設(shè)的最終目標(biāo)是在對(duì)管理現(xiàn)狀進(jìn)行分析的基礎(chǔ)上，按照 內(nèi)部控制理論和理念，進(jìn)行差異性分析，從而發(fā)現(xiàn)問題和不足， 提出改進(jìn)意見，完善其內(nèi)部控制制度，提高管理水平。 l在現(xiàn)階段業(yè)務(wù)流程描述時(shí)，不僅要分析現(xiàn)狀，而且要思考內(nèi)部 控制中存在的問題以及如何改進(jìn)等。 .業(yè)務(wù)活動(dòng)對(duì)應(yīng)的控制證據(jù)的梳理 p控制證據(jù)：在進(jìn)行流程梳理過程中要同步進(jìn)行 控制證據(jù)的梳理，及時(shí)發(fā)現(xiàn)控制證據(jù)缺失或不 完整的情況，同一張表單要求名稱必須一致。 二、業(yè)務(wù)流程梳理程序及方法 .業(yè)務(wù)活動(dòng)對(duì)應(yīng)的規(guī)章制度的梳理 p規(guī)章制度：經(jīng)過流程梳理，發(fā)現(xiàn)許多與業(yè)務(wù)流程相關(guān)的 規(guī)章制度，這些制度是控制設(shè)計(jì)的依據(jù)之一，對(duì)業(yè)務(wù)流 程涉及的規(guī)章制度進(jìn)行梳理，形成控制活動(dòng)涉及的制 度索引備用。（只有熟悉掌握業(yè)務(wù)活動(dòng)所對(duì)應(yīng)的規(guī)章制度要 求，才能設(shè)計(jì)出高質(zhì)量、高標(biāo)準(zhǔn)的控制措施，制訂出既能符合企業(yè) 實(shí)際，又能滿足內(nèi)控要求的業(yè)務(wù)流程及風(fēng)險(xiǎn)控制） 二、業(yè)務(wù)流程梳理程序及方法 .風(fēng)險(xiǎn)控制文檔的編制要求 依據(jù)前幾個(gè)步驟準(zhǔn)備好的組織機(jī)構(gòu)描述表、 業(yè)務(wù)流程節(jié)點(diǎn)描述表、控制活動(dòng)涉及的規(guī)章制度及集 團(tuán)公司下發(fā)的風(fēng)險(xiǎn)數(shù)據(jù)庫（初稿）進(jìn)行風(fēng)險(xiǎn)控制文檔的 編制。 （相關(guān)信息必須從已制訂的標(biāo)準(zhǔn)表中引用） 二、業(yè)務(wù)流程梳理程序及方法 .風(fēng)險(xiǎn)控制文檔的編制要求 風(fēng)險(xiǎn)控制文檔我們選用EXCEL文檔形式進(jìn)行描述，表 格的名字叫風(fēng)險(xiǎn)控制文檔(RCD) ，用以確認(rèn)、記錄 存在風(fēng)險(xiǎn)的流程步驟的現(xiàn)有控制措施及相關(guān)要素的文檔 。內(nèi)控項(xiàng)目組已經(jīng)編制完成了集團(tuán)公司風(fēng)險(xiǎn)數(shù)據(jù)庫初稿 ，是企業(yè)進(jìn)行控制識(shí)別的基礎(chǔ)。 二、業(yè)務(wù)流程梳理程序及方法 風(fēng)險(xiǎn)控制文檔（表樣）： 二、業(yè)務(wù)流程梳理程序及方法 .風(fēng)險(xiǎn)控制文檔的編制要求 p文檔表頭編制要求： 表頭中，有項(xiàng)內(nèi)容為必填內(nèi)容，其中，單位名稱、 編制部門、編制人、當(dāng)前子流程名稱、當(dāng)前子流程編 碼等如實(shí)填寫即可，業(yè)務(wù)流程名稱與業(yè)務(wù)流程編碼只 需填寫當(dāng)前子流程的前兩級(jí)對(duì)應(yīng)內(nèi)容即可。 p控制點(diǎn)編號(hào)：與相關(guān)流程圖上的控制點(diǎn)編號(hào)一致。 二、業(yè)務(wù)流程梳理程序及方法 .風(fēng)險(xiǎn)控制文檔的編制要求 p風(fēng)險(xiǎn)類別：分為5種，分別為經(jīng)營決策風(fēng)險(xiǎn)、違反法律法規(guī)、 財(cái)務(wù)報(bào)告失真、資產(chǎn)安全受到威脅和營私舞弊，根據(jù)對(duì)應(yīng)風(fēng)險(xiǎn) 判斷填列。 p風(fēng)險(xiǎn)描述：對(duì)風(fēng)險(xiǎn)的內(nèi)容進(jìn)行詳細(xì)描述，從風(fēng)險(xiǎn)數(shù)據(jù)庫中選用 。 p控制目標(biāo)類型：分為4種，完整性控制（C）、準(zhǔn)確性控制（A ）、有效性控制（V）和接觸控制（R）。 （注：具體某一風(fēng) 險(xiǎn)的控制目標(biāo)類型在風(fēng)險(xiǎn)數(shù)據(jù)庫已經(jīng)規(guī)定） 二、業(yè)務(wù)流程梳理程序及方法 .風(fēng)險(xiǎn)控制文檔的編制要求 p控制目標(biāo)具體描述：與風(fēng)險(xiǎn)對(duì)應(yīng)，與風(fēng)險(xiǎn)描述內(nèi)容相反， 說明該項(xiàng)控制要達(dá)到的目標(biāo)。 p關(guān)鍵控制編號(hào)：與業(yè)務(wù)流程節(jié)點(diǎn)描述中的關(guān)鍵控制編號(hào)一 致。 p現(xiàn)有控制措施：詳細(xì)描述實(shí)際采用的控制措施，需滿足四 要素，“誰”、“在什么時(shí)間”、“做了什么事”、“留 下了什么證據(jù)”。 二、業(yè)務(wù)流程梳理程序及方法 .風(fēng)險(xiǎn)控制文檔的編制要求 p控 制 類 型：控制活動(dòng)可以是預(yù)防性的或發(fā)現(xiàn)性的： 預(yù)防性控制： 防止問題發(fā)生的機(jī)制 （例如：房門的鎖） 發(fā)現(xiàn)性控制： 為發(fā)現(xiàn)問題而設(shè)立的控制機(jī)制 (例如：報(bào)警器 ) p控 制 方 法：控制活動(dòng)可以是人工的，也可以是自動(dòng)的： 人 工 控 制: 例如 人工核對(duì)，授權(quán)簽字，信用狀況核查 和 信用限額批準(zhǔn)等 自動(dòng)的控制: 例如 折舊的自動(dòng)計(jì)算，報(bào)表自動(dòng)計(jì)算，自動(dòng) 校驗(yàn)等 二、業(yè)務(wù)流程梳理程序及方法 .風(fēng)險(xiǎn)控制文檔的編制要求 p控制頻率：說明該控制多久控制一次，共有六種，分別為 隨時(shí)/日/周/月度/季度/年度。 p控制實(shí)施證據(jù)：最能說明或證明執(zhí)行過某項(xiàng)控制的書面證 據(jù)。（這里的證據(jù)范圍較廣，可以是統(tǒng)一實(shí)施證據(jù)，也可 以是會(huì)議紀(jì)錄或是電話記錄等） p控制文件的文號(hào)及名稱：能夠支持對(duì)應(yīng)的控制措施的制度 名稱。某項(xiàng)控制沒有文件支持，需隨后組織對(duì)規(guī)章制度進(jìn) 行完善。 二、業(yè)務(wù)流程梳理程序及方法 業(yè)務(wù)流程節(jié)點(diǎn)描述表和風(fēng)險(xiǎn)控制文檔的關(guān)系 p兩張表中風(fēng)險(xiǎn)必須一致，控制點(diǎn)的個(gè)數(shù)必須一致； p控制點(diǎn)編號(hào)是業(yè)務(wù)流程節(jié)點(diǎn)描述表和風(fēng)險(xiǎn)控制文檔 之間的聯(lián)系，控制點(diǎn)如果相同，內(nèi)容必須對(duì)應(yīng)一致 。（執(zhí)行部門、崗位、執(zhí)行頻率必須對(duì)應(yīng)一致；風(fēng)險(xiǎn)控制文檔中的 實(shí)施證據(jù)更為全面，應(yīng)包含業(yè)務(wù)流程節(jié)點(diǎn)描述表中的實(shí)施證據(jù)；風(fēng) 險(xiǎn)控制文檔中的控制措施更為詳細(xì)、具體、可操作）。 二、業(yè)務(wù)流程梳理程序及方法 .文檔管理要求 l 命名規(guī)則：一個(gè)末級(jí)流程對(duì)應(yīng)一個(gè)EXCEL文件，用該流程 “末級(jí)流程編碼+一個(gè)空格+該末級(jí)流程的名稱”進(jìn)行命 名；每個(gè)文件中有兩個(gè)工作表，第一個(gè)工作表是業(yè)務(wù)流 程節(jié)點(diǎn)描述表、第二個(gè)工作表是風(fēng)險(xiǎn)控制文檔(RCD)； l 存檔規(guī)則：MP02 財(cái)務(wù)管理按二級(jí)、其他流程按一級(jí)流程 目錄建立文件夾，將對(duì)應(yīng)末級(jí)流程描述文件放入其中， 打包后上報(bào)，文件包命名為“*單位業(yè)務(wù)流程描述及風(fēng) 險(xiǎn)控制文檔”。 二、業(yè)務(wù)流程梳理程序及方法 l職責(zé)是否充分分離， 例如， 交易實(shí)施與交易授權(quán)/檢查是否由不同的 人員負(fù)責(zé)？（油品交接需三方簽字、現(xiàn)金盤點(diǎn)需非出納崗進(jìn)行等） l所有的交易是否都是真實(shí)的交易？（票據(jù)的真實(shí)性） l電腦系統(tǒng)是否存在限制/控制？ （交易記錄/文件是否存在直接訪問風(fēng) 險(xiǎn)） l是否存在異常報(bào)告？ 誰負(fù)責(zé)審核/跟蹤解決異常報(bào)告？（往來簽認(rèn)不 一致，賬實(shí)核對(duì)不一致） l欺詐是否被防止？（供應(yīng)商資質(zhì)的檢查、供應(yīng)商身份的確認(rèn)等） 需要注意的問題 .確認(rèn)控制時(shí)應(yīng)考慮的問題： l業(yè)務(wù)系統(tǒng)同總賬的核對(duì)/調(diào)整是否被記錄和控制？ （例如， 財(cái)務(wù)軟件 同人事管理軟件、物資管理軟件與財(cái)務(wù)軟件等核對(duì)） l應(yīng)有的控制是否被記錄？（文檔中控制是否完整） l是否是目前的控制？（文檔中的控制是否與實(shí)際一致，記錄差異 ） l控制是否被監(jiān)控？由誰負(fù)責(zé)？ l對(duì)所有手工調(diào)賬的地方是否進(jìn)行了控制？（如何保證調(diào)賬的正確性） l財(cái)務(wù)報(bào)告中各數(shù)據(jù)元素是否得到控制？（財(cái)務(wù)報(bào)告中每一個(gè)數(shù)字，是否 有流程進(jìn)行控制） 需要注意的問題 .確認(rèn)控制時(shí)應(yīng)考慮的問題： l 誰(崗位)負(fù)責(zé)執(zhí)行的控制 l 控制的具體內(nèi)容 l 什么時(shí)候， 多久進(jìn)行控制 l 控制實(shí)施的證據(jù)（供將來的測試） 需要注意的問題 .控制描述包含的要點(diǎn)： 誰 干什么， 怎么干 留下什 么痕跡 需要注意的問題 .控制描述包含的要點(diǎn)： 不要應(yīng)有 僅僅寫“比較一些報(bào) 告” 詳細(xì)、具體地對(duì)控制進(jìn)行描述， 使獨(dú)立第三方能 自行執(zhí)行該控制（即必須包含上面四大要素） 僅僅寫“解決問題”說明如何解決問題、采取的措施；以及如果問題沒 有解決，要怎么處理 僅僅寫“對(duì)賬”說明使