内部控制评价指南.docx

中国神华包神铁路有限责任公司内部控制评价手册（征求意见稿）2009 年 1 月 22 日目录第一章 目的和使用指南 . - 3 -1.11.21.31.41.51.6编制目的 . - 3 -编制原则 . - 3 -编制思路 . - 3 -适用范围和注意事项 . - 4 -更新和完善 . - 4 -颁布及生效日期 . - 5 -第二章 内部控制评价的基本要求 . - 6 -2.12.22.32.42.52.62.7责任主体 . - 6 -基本要求 . - 6 -评价原则 . - 6 -评价类型 . - 6 -评价内容和标准 . - 6 -评价程序与方法 . - 7 -评价报告的处理 . - 8 -第三章 公司层面控制环境总体评价 . - 9 -3.13.23.3评价目标 . - 9 -评价内容 . - 9 -评价方法 . - 9 -第四章 控制活动的自我检查评价 . - 10 -4.14.24.34.4控制活动的制定 . - 10 -制定流程控制活动及自我评价的程序 . - 11 -自我评价工作表的架构 . - 11 -重要流程自我评价工作表 . - 12 -第五章 自我评价的实施 . - 13 -5.15.25.3控制活动自我检查评价的要求 . - 13 -自我评价工作底稿结构 . - 15 -自我评价报告模板 . - 18 -1-5.45.5管理优化或改进实施建议 . - 20 -管理优化或改进实施建议模板 . - 20 -第六章 监督与改进 . - 22 -6.16.26.3内部控制评价报告 . - 22 -评价报告的处理 . - 23 -内部控制评价的考核 . - 23 -附录一 公司层面内部控制环境评价工作表 . - 25 -附录二 重要流程自我评价工作表 . - 28 -1.2.3.4.计划财务部 . - 28 -安全质量部 . - 39 -调度指挥中心 . - 42 -运输部 . - 44 -附录三 重要流程自我评价工作底稿 . - 48 -1.2.3.4.计划财务部 . - 48 -安全质量部 . - 60 -调度指挥中心 . - 65 -运输部 . - 68 -2-中国神华包神铁路有限责任公司第一章目的和使用指南1.1编制目的本手册主要用于贯彻落实中国神华总部内部控制管理的有关要求和公司内部控制手册的规定，公司董事会和管理层应定期或不定期地组织对公司重要内部控制管理的设计和执行情况进行检查评价，及时发现内部控制缺陷，提出和实施改进方案，满足监管规则的强制要求，从而不断强化内部控制执行力，有效控制公司主要风险，持续提升管理水平。本手册从内部控制最重要的两个环节内部控制环境和控制活动出发，明确了内部控制环境检查的重点、方法和要求，明确了重要流程中的主要风险、控制重点、控制活动及其评价方法和责任主体，规定了流程检查的要求、工作模板和报告路径。1.2编制原则1. 贯彻落实中国神华总部有关内部控制的基本要求和公司内部控制手册，将风险评估、流程控制、监督评价及管理改进的基本内容具体落实到内部控制评价工作中去，力求将内控和风险控制理念转化为企业管理的实际行动。2. 强化风险控制和流程管理，从公司层面主要风险出发，对主要风险进行细化梳理优化，将细化后的风险、风险控制措施、检查方法和控制文档嵌入管控流程，达到通过标准化流程管理来有效控制风险目的。3. 先进性与示范性相结合，本手册仅对涉及财务管理、合同管理、工程管理、安全管理和调度管理的重要流程进行了梳理和优化，并未涵盖所有的重要流程，但融合了先进的风险控制理念，具有标杆示范作用和较强的指导性，需要不断实践和持续改进。4. 建立内部控制评价与改进机制，将自我评价、自我改进的方法和理念引入内部控制检查评价工作，促使公司各部门、各单位在管理过程中，不断进行自我总结和自我完善。1.3编制思路-3-中国神华包神铁路有限责任公司以强化风险控制力为主线，按照内部控制手册的要求，根据风险评估结果和提高经营效率的角度出发，将主要风险细化到具体的管控流程，制定相应的控制措施和检查方法明确，作为各责任部门、单位实施具体管理的标准。各责任部门、单位通过对风险控制效果和效率的自我评价和检查，持续改进管控活动。风险控制融入管理1.4适用范围和注意事项1. 公司各部门、各单位应根据所承担的管理职责，对照本手册的要求，进行内部控制检查评价，及时改进缺陷，完善相关制度和流程，有效控制控制风险。2. 由于本项目以及内部控制本身的局限性，本手册仅涉及财务管理、合同管理、工程管理、安全管理和调度管理的重要流程，并未涵盖所有重要的内部控制环境要素和控制流程，所涉内容并非一成不变，公司各部门、各单位应对照本手册的具体要求，适时调整、补充和完善。3. 当公司实际情况（主要风险、业务、职责分配、组织结构等）发生变化时，本手册应做必要的修订、调整和补充。4. 建议公司将内部控制检查评价的结果，按照一定分值比重纳入对公司各组织机构的绩效考核，以增强执行力度。1.5更新和完善1. 本手册每年应根据内外部环境、组织架构、管理要求和管理问题、重大风险的变化以及公司各部门、各业务单位的改进建议、内外部检查评价的结果，适时更新。-4-中国神华包神铁路有限责任公司2. 风险管理部门（纪检监察审计室）负责向董事会和管理层提出更新草案。1.6颁布及生效日期1本手册解释权归公司董事会，本手册的编制、变更和废止须经董事会审议通过后发布生效。本手册于二零 XX 年 XX 月 XX 日经公司董事会审议批准颁布，自颁布之日起生效。-5-中国神华包神铁路有限责任公司第二章内部控制评价的基本要求2.1 责任主体公司董事会和管理层对内部控制评价工作负责，授权风险管理部门（纪检监察审计室）具体组织和实施内部控制评价工作。2.2 基本要求公司董事会和管理层应当根据国家有关法律法规和监管规则以及中国神华总部的要求，结合实际情况，围绕对战略目标、经营管理的效率和效果目标、财务报告目标、资产安全目标、合规目标等单个或整体控制目标的实现程度，组织实施对公司内部控制系统设计和执行的有效性进行定期或不定期（每年至少一次）的调查、测试、分析和评估和改进，以合理保证公司目标的实现。2.3 评价原则在评价时应遵循以下原则： 全面性原则。评价范围应覆盖公司管理的全过程及所有的部门、业务和岗位。 一致性原则。评价的准则、范围、程序和方法等应保持一致，以确保评价结果的客观、可比。 风险导向原则。评价应依据风险和控制的具体情况确定重点，关注重点区域、重点业务和重要流程。 及时性原则。评价应按照规定的时间间隔持续进行，当经营管理环境发生重大变化时，应及时进行重新评价。（5）成本效益原则。内部控制评价应当以适当的成本实现科学有效的评价。2.4 评价类型检查评价应当包括年度评价和专项评价，年度评价是指公司按照中国神华总部年度内部控制评价的要求，结合公司内部控制目标，对公司年度内建立与实施内部控制的有效性进行的评价；专项评价是公司在特定时点对特定范围的内部控制的有效性进行的评价。2.5 评价内容和标准内部控制评价的内容应当包括两个层次：第一个层次是内控要素评价，对控制环境、风险评估、控制活动、信息与沟通、监督每个要素细分为必备条款，作为评价标准，进行细分评价（本手册仅对内部控制环境细分为操守及价值观、执行能-6-中国神华包神铁路有限责任公司力、董事会、管理层哲学及经营型态、组织结构、权责分配体系、人力资源政策及实行和内部控制政策；第二个层次是所有重要管理活动和业务活动的操作层次即流程层次评价，评价标准模式为：（1）目标性，控制目标是否适当；（2）合理性，控制措施是否针对控制目标，通过充分识别管理过程和风险而设定合理的控制方法和程序，能否合理保证控制目标的实现；（3）有效性，控制措施能否得到有效执行。2.6 评价程序与方法内部控制的年度检查评价包括评价准备、评价实施、评价反馈和评价报告形成四个阶段。评价准备： 公司风险管理部门（纪检监察审计室）应当按照内部控制手册的有关规定，制订年度和专项内控检查评价工作计划（应至少每年进行两次自我评价，时间应该选择在年中和年末。当公司内外部环境发生重大变化或部门、单位的职责、流程、关键岗位等发生重大变动时，应就相关控制适当增加内自我评价的次数），报经公司管理层和董事会批准。 纪检监察审计室按照批准的工作计划，结合公司整体控制目标，制定具体实施方案，经分管领导批准后下发，公司各部门、各单位据此对职责范围内的内部控制情况进行检查评价。实施方案应明确评价目的、范围、标准、方法、进度安排和费用预算等内容，至少应包括：至少包括： 评价目的和范围（根据风险导向原则确定重要业务单元、重点业务领域或流程环节）；组建跨部门评价小组，各部门抽调业务骨干负责本部门、单位的内部控制自我检查评价工作； 各部门、单位自我检查评价的时间安排、标准和工作底稿要求； 纪检监察审计室的抽查、复核和编制报告的安排，必要时聘请业务或管理方面的专家；实施自我评价：评价小组应当根据公司批准的评价方案，参照本手册规定的内容和要求，开展对本部门、本单位职责范围内的内部控制自我检查评价工作，选择适当的评价方法进行必要的测试，获取充分、相关、可靠的证据对内部控制的有效性进行评价，并做出书面记录，确认管控缺陷和不足。-7-中国神华包神铁路有限责任公司提交自我评价报告：评价小组成员负责编制本部门、本单位的评价工作，如实记录和反映检查评价过程，编制工作底稿、自我评价报告和管理优化或改进方案，经本部门、本单位负责人签署后交纪检监察审计室。抽查和复核：纪检监察审计室根据公司董事会和管理层的授权，对各部门、单位报送的自我检查评价工作底稿和评价报告进行真实性、合理性的抽查和复核。编制公司内部控制评价报告：纪检监察审计室在抽查和复核的基础上，分析、汇总公司各部门、各单位内部控制检查评价结果、发现的缺陷、改进计划和措施，综合判断公司整体控制的有效性，编制公司内部控制评价报告，提交公司董事会和管理层审议，通过后报中国神华总部。2.7 评价报告的处理1.公司董事会和管理层企业对于内部控制评价报告中列示的问题，应当督促有关部门或单位采取适当的措施进行改进，对于重大缺陷应并追究相关人员的责任。2.公司管理层和董事会应当根据评价结果纳入对相关部门、单位的绩效考核，具体考核办法由纪检监察审计室会同人力资源部草拟。3.董事会和管理层应当通过纪检监察审计室对各部门、各单位内部控制缺陷的整改情况进行核查和确认。-8-中国神华包神铁路有限责任公司第三章公司层面控制环境总体评价3.1 评价目标公司层面控制环境是整个内控活动的前提和基础，对公司内控的效率和效果起关键作用。针对控制环境关键要素进行评价，反映公司层面控制环境建立、维护和执行情况。3.2 评价内容对公司层面控制环境的关键要素进行细化，找出关键控制控制措施，评价其合理性和有效性。3.3 评价方法借鉴国际最佳实践，结合公司实际情况，将公司层面内部控制环境细分为八大要素，针对每个具体要素，设定具体控制活动和检查方法。评价工作表见附录一。-9-中国神华包神铁路有限责任公司第四章控制活动的自我检查评价4.1 控制活动的制定流程管理是内部控制中最主要的控制活动，2008 年 8-10 月，公司参照中国神华总部自我评价手册中风险评估结果和本公司内部控制现状诊断情况，从主要风险出发，按照重要性和示范性的原则，梳理了涉及财务管理、合同管理、工程管理、安全管理和调度管理的重要流程（见表 4-1）。确定了流程中的具体风险、管理重点和责任主体，制定了控制活动和自我检查评价方法。公司各部门、各单位应当按照内部控制手册的要求，针对所处经营环境和面临的主要风险和主要管理问题的变化，通过适当的方法（如访谈、专题讨论）收集、确认、分析相关信息，重新评估与本部门、本单位与实现控制目标相关的风险，选定重要流程，制定、改进或更新流程风险、控制活动和检查评价方法，据此开展内部控制检查评价工作。表 4-1：主要流程与风险对应表- 10 -主要负责部门流程涉及的主要风险风险类别战略运营财务合规计划财务部合同审查与签订流程合同管理风险合同履行与监督流程合同管理风险合同结算管理流程合同管理风险预算编制与审批流程预算管理风险预算执行与分析流程预算管理风险工程成本核算管理流程工程管理风险、成本控制风险工程资金管理流程工程管理风险、资金管理风险采购付款管理流程资金管理风险成本核算流程成本控制风险统计信息工作流程会计报表风险安全质量部年度安全工作计划编制流程运输安全风险安全制度建设工作流程运输安全风险安全监督检查工作流程运输安全风险安全质量标准化工作流程运输安全风险应急管理工作流程运输安全风险运输生产部行规修订工作流程运输安全风险年度综合运输方案编制流程运输安全风险年度客运方案编制流程运输安全风险年度货运方案编制流程运输安全风险年度列车工作方案编制流程运输安全风险中国神华包神铁路有限责任公司4.2 制定流程控制活动及自我评价的程序1) 公司各部门、各单位应依据公司所处的经营环境及面临的主要管控问题，定期对所负责的业务和管理流程进行回顾、分析、梳理和更新，确定主要流程和相关的子流程；2) 识别和评估本部门、本单位所负责的业务和管理流程中的具体风险事项；3) 根据评估的结果确定本部门、本单位的主要管理问题和风险管控重点；4) 制定或改进对主要风险管控重点的控制活动；5) 在风险管理部门的业务指导下，确定评价检查方法；6) 编制控制活动自我评价工作表，据此开展自我评价工作。4.3 自我评价工作表的架构自我评价工作表是公司各部门、各单位开展流程自我评价检查工作并进行流程改进的方法和依据。在明确流程目标、主要风险和相关制度及规定的基础上，自我评价工作表按照“流程主要风险、管控方法和活动、自我评价方法、参与单位”的结构编写。- 11 -主要负责部门流程涉及的主要风险风险类别战略运营财务合规年度机车工作方案编制流程运输安全风险技术计划（月度）编制流程运输安全风险运输技术管理流程运输安全风险调度指挥中心日（班）计划编制流程运营调度风险调度命令签发工作流程运营调度风险调度员工作流程运营调度风险计划调度员工作流程运营调度风险列车调度员工作流程运营调度风险工程技术部工程项目变更洽商管理流程工程管理风险、预算管理风险工程项目竣工结算管理流程工程管理风险、资金管理风险工务技术管理流程工程管理风险工程项目立项流程工程管理风险、预算管理风险中国神华包神铁路有限责任公司目前管控风险的制度规定目前管控风险的制度规定流程中主要风险事项针对风险的控制活动检验控制活动的有效性辅助风险管控和检查的部门、单位图 3-1：自我评价工作表结构示意图在上图的“风险描述”一栏中，列出了本流程所涉及的主要风险事项，“控制活动”中列明了针对相应风险所采取的管控措施；“自我评价方法”用以检验控制活动是否存在和有效；为保障控制活动落实，在“参与单位”中列明了参与相应控制活动检查的部门、单位。4.4 重要流程自我评价工作表2008 年 10-12 月，依据重要性和示范性原则，本手册编制部分了重要流程的自我评价工作表，见附录二。除对已列明流程进行评价外，公司各部门、各单位应参照本手册要求，从风险出发对所有重要流程进行梳理，编制自我评价工作表并进行自我检查评价。由于公司经营环境的变化，主要风险可能发生改变，控制风险、控制活动和检查评价方法需要不断更新和完善，风险管理职能/部门应会同各部门、各单位对自我评价工作表的内容进行持续改进。- 12 -流程名称流程编号责任部门当前子流程子流程编号最后更新时间版本流程目标相关制度及规定风险点编 号风险描述控制点编 号控制活动自我评估方法参与单位12中国神华包神铁路有限责任公司第五章自我评价的实施5.1 控制活动自我检查评价的要求各部门、各单位负责人按照公司内部控制评价实施方案，负责组织本部门、本单位的内部控制评价工作，明确重点、方法、时间、人员安排和工作要求。1评价工作重点：结合本部门、本单位实际情况，重点考虑： 流程和制度设计的合理性。主要检查是否涵盖了本部门（单位）经营管理中需关注的重点问题及重点风险；是否明确了各项经营活动的管理要求；风险控制措施是否存在缺陷和漏洞，能否防范经营管理中的不规范行为，有效降低和控制经营管理中的风险；是否制定了清晰、明确的业务流程，流程的起点、终点以及中间涉及的各控制点、控制标准、各个岗位间的职责分工是否明确。 流程和制度的有效性，主要检查各项经营活动是否按已制定的流程文档规范执行；实际执行与流程文档的描述存在什么差异；实际执行中各项流程文档是否有效地涵盖和控制了经营活动中的主要风险点；各个岗位的相关人员是否理解掌握内控流程文档的控制要求、本岗位的主要职责、主要风险点以及相应的控制措施；能否有效地控制当前公司经营过程中存在的风险，解决公司在经营活动中的突出问题。 在检查执行过程是否保留了完整和可靠的文档记录时，要注意验证每个业务控制环节，核实实际执行情况与流程图、流程描述及风险控制文档的描述是否一致；验证业务活动所经过的流程和控制是否有完整和可靠的文档记录，是否保留了控制实施证据。 在验证业务控制流程设计和执行的一致性时，从业务发生开始，抽取一定数量的样本，通过对业务申请、审批、执行、过程记录、款项收付到财务处理全过程测评，验证业务控制流程设计和执行是否一致。2评价方法的选择：根据评价项目的不同，应当综合考虑选择一种或多种评价方法进行评价，获取充分、相关、可靠的证据对内部控制的有效性进行评价，并做出书面记录，主要包括：- 13 -中国神华包神铁路有限责任公司 符合性测试：对重要业务或典型业务进行测试，按照规定的业务处理程序进行检查，确认有关控制点是否符合规定并得到认真执行，以判断内部控制的遵循情况；对某项控制的特定环节，选择若干时期的同类业务进行检查，确认该环节的控制措施是否一贯或持续发挥作用； 抽样测试：针对具体的内部控制业务流程，按照业务发生频率及固有风险的高低，从确定的抽样总体中抽取一定比例的业务样本，对业务样本的符合性进行判断，进而对业务流程控制运行的有效性做出评价； 个别访谈法：根据检查评价需要，对重点或关键岗位进行单独访谈，以获取有关信息； 调查问卷法：针对重要风险或控制问题设计问卷调查表，分别对不同层次的员工进行问卷调查，根据调查结果对相关项目做出评价； 穿行测试法：通过抽取一份全过程的文件，来了解整个业务流程执行情况的评估评价方法； 比较分析法：通过分析、比较数据间的关系、趋势或比率来取得评价证据的方法； 标杆法：通过与公司外部相同或相似经营活动的最佳实务进行比较，对控制设计有效性评价的方法。 实地查验法：对财产进行盘点、清查，以及对存货出、入库等控制环节进行现场查验； 专题讨论会法：通过召集与业务流程相关的管理人员就业务流程的特定项目或具体问题进行讨论及评估的一种方法。3人员要求：具有丰富的管理控制经验，熟练掌握自我评价的方法和工具，岗位之间交叉检查。4工作要求： 收集整理充分适当的证据，检查是否遵守评价工作底稿中的要求，编制自我评价工作底稿；- 14 -中国神华包神铁路有限责任公司 总结评价工作，总结成功的经验做法、讨论确认控制缺陷的种类、等级、原因，编制自我评价报告； 总结实践过程中成功的经验，在企业管理部门的指导下，研究确认的控制缺陷的改进计划，提出管理优化和改进实施建议。5注意事项 在本部门、本单位的职能、业务、重要流程和制度、关键岗位等发生重大变动时，应自行负责组织自我评价。 在自我评价工作开展前，应认真讨论研究存在的主要管控问题（风险），对于本手册未涉及的流程，应当按照本手册规定，编制相应的自我评价工作表，经风险管理部门（纪检监察审计室）审核后，纳入自我评价范围。5.2 自我评价工作底稿结构自我评价工作底稿是控制活动检查评价的主要工具，用于详细记录和说明评价过程中具体业务和管理流程的基本信息、抽样标准及样本量、流程执行的缺陷情况和相关制度的保障情况。- 15 -中国神华包神铁路有限责任公司自我评价工作底稿XX 流程评价工作底稿模板的使用说明负责单位：执行与评价该工作流程的主要责任部门、单位。如果流程控制活动涉及多个部门时，由此流程的责任单位协调相关部门编制自我评价工作底稿，并负责汇总上报；流程基本信息：被评价流程的名称、编号；评价人员：具体评价该流程的人员；评价时间：执行评价的具体时间，应在规定期限内完成；自我评价方法：该栏来源于相应流程自我评价工作表中的“自我评价方法”，是针对每项控制活动的管理要求而制订的评价方法，是进行评价的主要依据。- 16 -责任部门XX 部流程名称流程编号评价人评价时间XX 年 X 月 X 日抽样标准事项频率及样本量 每年一次1 个样本 每天一次20-40 个样本 每周一次5-15 个样本 每月一次2-5 个样本) 每季一次(2 个样本) 每天多次25-60 个样本 不规律项按最接近频率选择 按照涉及金额及重要性 其他：按照经验及统计抽样 随机挑选 间隔挑选 其他抽样方式抽样方法抽样数量样本总量 个，抽取的样本量 个。编号检查评价方法控制活动是否嵌入制度流程抽取的样本是否按照控制活动的要求记录和执行备注1234未执行比例是/否是/否是/否是/否是/否是/否（%）1234缺陷比例请简要说明对未予执行的控制措施采取了哪些替代或补充控制措施？请简要评价相关制度是否能保障该流程的有效执行，是否需要完善完整性系统性可操作性是否有明确的控制措施结论（该流程是否有效执对本流程有何改进建议中国神华包神铁路有限责任公司控制活动的管理要求是否嵌入相关制度：检验相关制度是否嵌入了控制活动的管控要求，以保障控制活动的具体落实是否按照控制活动的管理要求具体执行：评价人员应按“抽样标准”来抽取适当的样本，检验每一样本是否记录和执行了控制活动的管控要求；对于未按要求执行控制的情况应当在备注一栏中加以说明；缺陷数比例：计算每一行未按管理要求执行的样本量占总样本量的比例，用以衡量某一管理要求的执行情况；未执行比例：计算每一列未执行管理要求的数量占所有管理要求数量的比例，用以衡量某一样本执行管理要求的情况；最高百分比（）：分别填写缺陷数比例和未执行比例的最高数值，作为流程整体有效性评价的判断依据。自我评价工作底稿XX 流程样本说明抽样方法说明抽样标准：从事项发生频率及样本量、抽样方法和抽样数量明确了样本选取的标准和方式，事项发生频率及样本量：根据被评价流程中评估事项本身发生的频率，确定需要抽取的样本数量。表中所推荐的抽样数量范围是根据统计抽样原理及经验确定的。例如，- 17 -责任部门XX 部流程名称流程编号评价人评价时间XX 年 X 月 X 日抽样标准事项频率及样本量 每年一次1 个样本 每天一次20-40 个样本 每周一次5-15 个样本 每月一次2-5 个样本) 每季一次(2 个样本) 每天多次25-60 个样本 不规律项按最接近频率选择 按照涉及金额及重要性 其他：按照经验及统计抽样 随机挑选 间隔挑选 其他抽样方式抽样方法抽样数量样本总量 个，抽取的样本量 个。序号样本发生样本名称样本内容简要说明备 注123456789中国神华包神铁路有限责任公司目标事项每周发生一次，则每年抽样的规模应在 5-15 个样本之间。对于不规律的事项，可根据经验选择最近似的频率，并依此确定抽样的频率。抽样方法：如果被评价流程中全年的业务活动特点较一致，可以选择“随机挑选”的抽样方法；如果业务活动有较大的变化，或存在明显的细分特征，则可以考虑使用“间隔挑选”，从不同特点的业务活动中分别抽取样本，以保证样本整体具有代表性；对于特殊或非常重要的流程和业务活动，应按所涉金额大小或业务重要性选择或增加样本量直至全部选取。抽样数量：应列明被评价流程所涉事项全年实际发生的总量，以及实际选取的样本量，以判断样本量选取的充足性。5.3 自我评价报告模板各部门、各单位通过对自我评价工作底稿的分析、汇总，编制自我评价报告，详细说明流程风险管控的执行情况、发现的主要缺陷以及初步改进建议。XX 部（单位）自我评价报告- 18 -自我评价工作背景根据公司下达的内控检查评价的工作方案，结合本部门、本单位的控制目标和管控重点，确定了评价的流程范围、重点和方法:自我评价重点1) 流程和制度设计的合理性。主要检查是否涵盖了经营管理中需关注的重点问题及重点风险；是否明确了各项经营活动的管理要求；风险控制措施是否存在缺陷和漏洞，能否防范经营管理中的不规范行为，有效降低和控制经营管理中的风险；是否制定了清晰、明确的业务流程，流程的起点、终点以及中间涉及的各控制点、控制标