控制活动培训材料之三业务流程梳理与描述培训

1、业务流程梳理与描述培训业务流程梳理与描述培训 控制活动培训材料之三控制活动培训材料之三 1. 了解了解什么是业务流程，什么叫业务流程梳理；什么是业务流程，什么叫业务流程梳理； 2. 掌握掌握流程梳理与流程描述的方法；流程梳理与流程描述的方法； 3. 理清理清业务流程梳理的工作思路；业务流程梳理的工作思路； 4. 明确明确下一阶段业务流程梳理工程需要完成的工下一阶段业务流程梳理工程需要完成的工 作任务。作任务。 一、业务流程梳理及相关概念一、业务流程梳理及相关概念 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 三、业务流程梳理的工作组织三、业务流程梳理的工作组织 1.业务流程的概念业务流

2、程的概念 2.业务流程梳理的概念业务流程梳理的概念 3.业务流程梳理的意义业务流程梳理的意义 4.业务流程梳理的前提条件业务流程梳理的前提条件 一、业务流程梳理及相关概念一、业务流程梳理及相关概念 . .业务流程的概念：业务流程的概念： 流程，英文流程，英文“process”process”，中文也有译作，中文也有译作“过程过程”。 关于业务流程关于业务流程，可以给出多个，可以给出多个定义定义： 迈克尔迈克尔哈默哈默（michael hammermichael hammer），），业务流程再造运动的先驱者业务流程再造运动的先驱者 之一之一 ，他认为业务流程是把，他认为业务流程是把一个或多个输入

3、一个或多个输入转化为对顾客转化为对顾客 有价值的有价值的输出输出的活动。的活动。 h h达文波特达文波特（thomas h. davenportthomas h. davenport），），著名知识管理专家，著名知识管理专家， 他认为业务流程是一系列结构化的可测量的活动集合，并他认为业务流程是一系列结构化的可测量的活动集合，并 为特定的市场或特定的顾客产生特定的为特定的市场或特定的顾客产生特定的输出输出。 一、业务流程梳理及相关概念一、业务流程梳理及相关概念 . .业务流程的概念：业务流程的概念： l l斯切尔斯切尔认为业务流程是在特定时间产生特定认为业务流程是在特定时间产生特定输出输出的一的

4、一 系列客户、供应商关系。系列客户、供应商关系。 j j约瀚逊约瀚逊认为业务流程是把认为业务流程是把输入输入转化为转化为输出输出的一系列相的一系列相 关活动的结合，它增加输入的价值并创造出对接受者更为关活动的结合，它增加输入的价值并创造出对接受者更为 有效的输出。有效的输出。 一、业务流程梳理及相关概念一、业务流程梳理及相关概念 我满意， 因为流程为我 创造了价值 . .业务流程的概念：业务流程的概念： 不同的定义强调了不同的要点，但归结起来可以发现，不同的定义强调了不同的要点，但归结起来可以发现， “流程流程”的定义包括了这样的定义包括了这样六个要素六个要素： 输入资源输入资源、活动活动、活

5、动的相互作用活动的相互作用（即结构）、（即结构）、输出输出 结果结果、顾客（广义）顾客（广义）、价值价值。 一、业务流程梳理及相关概念一、业务流程梳理及相关概念 . .业务流程梳理的概念：业务流程梳理的概念： 业务流程梳理：就是按照一定的业务流程梳理：就是按照一定的架构架构，将企业各项业，将企业各项业 务活动、相关要素及其关联性以业务流程的形式反映务活动、相关要素及其关联性以业务流程的形式反映 出来。出来。 谁 做什么 怎么做 证据 一、业务流程梳理及相关概念一、业务流程梳理及相关概念 经经 营营 子子 目目 标标 经经 营营 目目 标标 合合 规规 性性 目目 标标 财务报告目标财务报告目标

6、 战略目标战略目标 . .业务流程梳理的意义：业务流程梳理的意义： 一、业务流程梳理及相关概念一、业务流程梳理及相关概念 将各项业务活动与岗位设置、岗 位职责、工作制度等诸因素结合 是识别风险的前提 是分析控制措施以及分析风险管理水平的前提 是进行流程管理、内控建设以及erp建设的前提 是实现目标的基本保证 一、业务流程梳理及相关概念一、业务流程梳理及相关概念 . .业务流程梳理的意义：业务流程梳理的意义： 本单位基本业务流程目录 本单位主要业务流程目录 本单位适用风险 本单位组织机构图 一、业务流程梳理及相关概念一、业务流程梳理及相关概念 . .业务流程梳理的前提条件：业务流程梳理的前提条件

7、： 一、业务流程梳理及相关概念一、业务流程梳理及相关概念 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 三、业务流程梳理的工作组织三、业务流程梳理的工作组织 1. 确认部门、岗位名称确认部门、岗位名称 2.业务流程梳理及文档编制要求业务流程梳理及文档编制要求 3.控制证据的梳理控制证据的梳理 4.规章制度的梳理规章制度的梳理 5.风险控制文档的编制要求风险控制文档的编制要求 6.文档存档要求文档存档要求 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 . .确认部门、岗位名称确认部门、岗位名称 p流程梳理涉及部门、岗位的名称，为保证同一部门、岗位名称在不流程梳理涉及部门、岗位的名

8、称，为保证同一部门、岗位名称在不 同流程中使用的一致性，各企业需编制同流程中使用的一致性，各企业需编制* * * *单位组织机构描述单位组织机构描述 表表； p各建设单位机关层面流程梳理涉及的部门、岗位需全部梳理。各建设单位机关层面流程梳理涉及的部门、岗位需全部梳理。 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 组织机构描述表编制说明组织机构描述表编制说明 p组织单元组织单元：组织单元需组织单元需两级两级组织来组成。例如：长庆石油勘组织来组成。例如：长庆石油勘 探局财务资产处、财务资产处成本核算科。各所属二级单位探局财务资产处、财务资产处成本核算科。各所属二级单位 的组织暂不进行梳理

9、。的组织暂不进行梳理。 p岗位命名岗位命名：岗位命名也需要岗位命名也需要两级两级来组成。例如：长庆石油勘来组成。例如：长庆石油勘 探局局长、安全处处长、资产管理科资产核算管理岗。探局局长、安全处处长、资产管理科资产核算管理岗。 * *长庆石油勘探局副局长、财务资产处副处长等不能以岗位形长庆石油勘探局副局长、财务资产处副处长等不能以岗位形 式出现（需明确是主管式出现（需明确是主管* * *的副局长或副处长）的副局长或副处长） 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 . .业务流程梳理及文档编制要求业务流程梳理及文档编制要求 业务流程梳理的步骤：业务流程梳理的步骤： 第一步：针对要梳

10、理的业务流程，明确第一步：针对要梳理的业务流程，明确该流程的起点和终该流程的起点和终 点，分别向该业务流程涉及的岗位人员进行访谈，主要了解什么岗点，分别向该业务流程涉及的岗位人员进行访谈，主要了解什么岗 位在什么情况下做了什么并形成哪些文档或表格等，详细掌握业务位在什么情况下做了什么并形成哪些文档或表格等，详细掌握业务 处理过程并进行适当的记录，进行流程草图初步绘制；处理过程并进行适当的记录，进行流程草图初步绘制； 第二步：第二步：根据访谈掌握的情况，编制根据访谈掌握的情况，编制业务流程节点描述业务流程节点描述 表表，详细记录每一个步骤及步骤对应的执行部门、执行岗位。，详细记录每一个步骤及步骤

11、对应的执行部门、执行岗位。 （执行部门、执行岗位必须从组织机构描述表中选用）；）； 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 业务流程梳理的步骤：流程梳理的步骤： 第三步：指定每一个步骤所对应的实施证据；第三步：指定每一个步骤所对应的实施证据； 第四步：将该流程对应的风险标注到每一个相关的流程步第四步：将该流程对应的风险标注到每一个相关的流程步 骤上，如果风险无法进行标注，说明流程梳理不完全，应增加相应骤上，如果风险无法进行标注，说明流程梳理不完全，应增加相应 的流程步骤。的流程步骤。 第五步：对存在风险的流程步骤标注控制点。第五步：对存在风险的流程步骤标注控制点。 第六步：在分支

12、流程流程向一栏中记录流程的前后逻辑关系，第六步：在分支流程流程向一栏中记录流程的前后逻辑关系， 如果业务流程复杂，不能清楚反映各流程步骤之间的逻辑关系，可如果业务流程复杂，不能清楚反映各流程步骤之间的逻辑关系，可 付草图以说明流程步骤的前后关系；付草图以说明流程步骤的前后关系； 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 . .业务流程梳理及文档编制要求业务流程梳理及文档编制要求 流程的表示形式有流程的表示形式有文本法文本法、表格表格法法以及以及图形法图形法等，等， 我们即将学到的我们即将学到的arisaris软件就是图形法软件就是图形法的一种方式，为了的一种方式，为了 更好的与更好

13、的与aris aris 软件流程建模进行配合，我们设计了软件流程建模进行配合，我们设计了业业 务流程节点描述表务流程节点描述表，该表属于，该表属于表格法表格法，满足了，满足了 arisaris流流 程建模的各项要素，不会给大家带来多余的工作负担。程建模的各项要素，不会给大家带来多余的工作负担。 为了更直观的表述流程，可以在为了更直观的表述流程，可以在业务流程节点描业务流程节点描 述表述表的基础上辅以图形进行表示。的基础上辅以图形进行表示。 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 业务流程节点描述表业务流程节点描述表：用以描述业务流程发生过程中每个流程步骤的相关信息， 包括每一个流

14、程步骤对应的控制执行部门、控制执行岗位、业务活动、相关业务 表单、对应风险、对应控制点、对应的关键控制、分支流程控制流向等信息。如 下表： 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 业务流程节点描述表的编制规范：业务流程节点描述表的编制规范： p步骤号步骤号：表示流程的步骤顺序，用两位字符进行编号，：表示流程的步骤顺序，用两位字符进行编号， 依次为、等等，为必填列。依次为、等等，为必填列。 p控制执行部门控制执行部门：在进行流程建模时，可以区分流程的职：在进行流程建模时，可以区分流程的职 能带，为保证同一部门名称的唯一性，控制执行部门要求能带，为保证同一部门名称的唯一性，控制执行部

15、门要求 从编制好的从编制好的组织机构描述表组织机构描述表中选用，为必填列。中选用，为必填列。 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 业务流程节点描述表的编制规范：业务流程节点描述表的编制规范： p控制执行岗位控制执行岗位：是流程步骤的执行者，为了保证同一岗位的唯一：是流程步骤的执行者，为了保证同一岗位的唯一 性，控制执行岗位也需要从组织机构图中选用，为必填列。性，控制执行岗位也需要从组织机构图中选用，为必填列。 p业务活动业务活动：也就是流程步骤，是流程的组成要素。格式为：也就是流程步骤，是流程的组成要素。格式为“干什干什 么么”，是缺少主语的一个句子。例如：审核固定资产清查盘

16、点表，是缺少主语的一个句子。例如：审核固定资产清查盘点表 并进行签字，为必填列。并进行签字，为必填列。 p业务表单业务表单：指执行者执行流程步骤后所产生或涉及的最能够证明：指执行者执行流程步骤后所产生或涉及的最能够证明 该项任务发生过的证据表单。（该项任务发生过的证据表单。（这里所列的表单是集团公司统一使用 或是本单位统一使用的，有固定格式及名称的表单） 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 业务流程节点描述表的编制规范：业务流程节点描述表的编制规范： 对应风险对应风险：说明该流程步骤在执行过程中可能存在的风险，风险：说明该流程步骤在执行过程中可能存在的风险，风险 来自于内控部

17、下发的风险数据库，编号依次为来自于内控部下发的风险数据库，编号依次为0101、0202、0303。 p对应控制点对应控制点：说明该流程步骤执行存在风险，针对该风险已制：说明该流程步骤执行存在风险，针对该风险已制 定了相应的控制措施，具体的控制措施可以用控制点编号到风险定了相应的控制措施，具体的控制措施可以用控制点编号到风险 控制文档中查找。控制点编号原则为控制文档中查找。控制点编号原则为“风险的顺序号风险的顺序号”+-+“+-+“控控 制点的顺序号制点的顺序号”，例如：第，例如：第0101个风险的第一个控制的编号为个风险的第一个控制的编号为01-01- m1m1，第，第0303个风险的第二个控

18、制措施的编号为个风险的第二个控制措施的编号为03-m203-m2。 p分支流程控制流向分支流程控制流向：说明分支流程的流向步骤号，可以体现一：说明分支流程的流向步骤号，可以体现一 个流程步骤的前后逻辑关系。个流程步骤的前后逻辑关系。 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 业务流程节点描述表的编制规范：业务流程节点描述表的编制规范： p对应的关键控制对应的关键控制：说明该流程步骤对应风险为重要风险，对应的说明该流程步骤对应风险为重要风险，对应的 控制措施为关键控制措施。关键控制点是由集团公司指定好的，控制措施为关键控制措施。关键控制点是由集团公司指定好的， 不能任意修改，编号原则

19、与控制点的编号方法基本一样。例如，不能任意修改，编号原则与控制点的编号方法基本一样。例如， 此关控点对应此关控点对应0202号风险，编号为号风险，编号为“02-”+“02-”+“集团公司规定的编集团公司规定的编 号号”。关键控制点的编号用。关键控制点的编号用k1k1、k2k2、k3k3来表示。这个阶段我们不来表示。这个阶段我们不 做关键控制，此处先空着，等集团公司的关键控制文档下发后再做关键控制，此处先空着，等集团公司的关键控制文档下发后再 进行完善。进行完善。 （如果集团公司某个流程有两个点，1点在该单位不适用，2不能 顺延为1） 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 需要注

20、意的问题需要注意的问题 . .将本企业作为一个整体对业务流程加以描述将本企业作为一个整体对业务流程加以描述 企业在描述业务流程时，将企业及所属二级单位作为一个整体企业在描述业务流程时，将企业及所属二级单位作为一个整体 来描述业务流程。来描述业务流程。 . .流程描述的层次及内容应尽量简洁、规范流程描述的层次及内容应尽量简洁、规范 l描述某一项流程时，只需对末级流程进行描述，中间级流程目描述某一项流程时，只需对末级流程进行描述，中间级流程目 录无需描述。录无需描述。 l为了规范流程，流程级次应尽量精简，末级流程最好不要超过为了规范流程，流程级次应尽量精简，末级流程最好不要超过 四级。四级。 需要

21、注意的问题需要注意的问题 . .流程内部和流程之间的衔接点应闭合流程内部和流程之间的衔接点应闭合 在进行流程描述的时候，既要注意单个流程内部的逻辑关系，也要注在进行流程描述的时候，既要注意单个流程内部的逻辑关系，也要注 意流程之间和同一流程中不同的控制点之间的衔接，流程之间各衔接意流程之间和同一流程中不同的控制点之间的衔接，流程之间各衔接 点要闭合点要闭合。 . .关注风险，突出控制，为建立风险控制文档做准备关注风险，突出控制，为建立风险控制文档做准备 描述流程时，各建设单位应根据本身的具体业务，对业务流程中存在描述流程时，各建设单位应根据本身的具体业务，对业务流程中存在 的风险予以关注（的风

22、险予以关注（风险数据库初稿风险数据库初稿），特别是对规避这些风险而设置），特别是对规避这些风险而设置 的控制应重点关注。的控制应重点关注。 需要注意的问题需要注意的问题 . .现状分析与控制改进相结合现状分析与控制改进相结合 l流程步骤的描述要符合管理现状流程步骤的描述要符合管理现状, ,不能是理想状态。不能是理想状态。 l内控建设的最终目标是在对管理现状进行分析的基础上，按照内控建设的最终目标是在对管理现状进行分析的基础上，按照 内部控制理论和理念，进行差异性分析，从而发现问题和不足，内部控制理论和理念，进行差异性分析，从而发现问题和不足， 提出改进意见，完善其内部控制制度，提高管理水平。提

23、出改进意见，完善其内部控制制度，提高管理水平。 l在现阶段业务流程描述时，不仅要分析现状，而且要思考内部在现阶段业务流程描述时，不仅要分析现状，而且要思考内部 控制中存在的问题以及如何改进等。控制中存在的问题以及如何改进等。 . .业务活动对应的控制证据的梳理业务活动对应的控制证据的梳理 p控制证据：控制证据：在进行流程梳理过程中要同步进行在进行流程梳理过程中要同步进行 控制证据的梳理，及时发现控制证据缺失或不控制证据的梳理，及时发现控制证据缺失或不 完整的情况，同一张表单要求名称必须一致。完整的情况，同一张表单要求名称必须一致。 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 . .业

24、务活动对应的规章制度的梳理业务活动对应的规章制度的梳理 p规章制度：规章制度：经过流程梳理，发现许多与业务流程相关的经过流程梳理，发现许多与业务流程相关的 规章制度，这些制度是规章制度，这些制度是控制设计控制设计的的依据依据之一，对业务流之一，对业务流 程涉及的规章制度进行梳理，形成程涉及的规章制度进行梳理，形成控制活动涉及的制控制活动涉及的制 度索引度索引备用。（备用。（只有熟悉掌握业务活动所对应的规章制度要 求，才能设计出高质量、高标准的控制措施，制订出既能符合企业 实际，又能满足内控要求的业务流程及风险控制） 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 . .风险控制文档的编制

25、要求风险控制文档的编制要求 依据前几个步骤准备好的依据前几个步骤准备好的组织机构描述表组织机构描述表、 业务流程节点描述表业务流程节点描述表、控制活动涉及的规章制度及、控制活动涉及的规章制度及 集团公司下发的风险数据库（初稿）进行风险控制文档集团公司下发的风险数据库（初稿）进行风险控制文档 的编制。的编制。 （相关信息必须从已制订的标准表中引用相关信息必须从已制订的标准表中引用） 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 . .风险控制文档的编制要求风险控制文档的编制要求 风险控制文档我们选用风险控制文档我们选用excelexcel文档形式进行描述，表文档形式进行描述，表 格的名字

26、叫格的名字叫风险控制文档风险控制文档(rcd)(rcd) ，用以确认、记录，用以确认、记录 存在风险的流程步骤的现有控制措施及相关要素的文档。存在风险的流程步骤的现有控制措施及相关要素的文档。 内控项目组已经编制完成了内控项目组已经编制完成了集团公司风险数据库初稿集团公司风险数据库初稿， 是企业进行控制识别的基础。是企业进行控制识别的基础。 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 风险控制文档（表样）：风险控制文档（表样）： 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 . .风险控制文档的编制要求风险控制文档的编制要求 p文档表头编制要求：文档表头编制要求： 表头中，有

27、项内容为必填内容，其中，单位名称、表头中，有项内容为必填内容，其中，单位名称、 编制部门、编制人、当前子流程名称、当前子流程编制部门、编制人、当前子流程名称、当前子流程 编码等如实填写即可，业务流程名称与业务流程编编码等如实填写即可，业务流程名称与业务流程编 码只需填写当前子流程的前两级对应内容即可。码只需填写当前子流程的前两级对应内容即可。 p控制点编号控制点编号：与相关流程图上的控制点编号一致。：与相关流程图上的控制点编号一致。 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 . .风险控制文档的编制要求风险控制文档的编制要求 p风险类别风险类别：分为：分为5 5种，分别为经营决策风

28、险、违反法律法规、种，分别为经营决策风险、违反法律法规、 财务报告失真、资产安全受到威胁和营私舞弊，根据对应风险财务报告失真、资产安全受到威胁和营私舞弊，根据对应风险 判断填列。判断填列。 p风险描述风险描述：对风险的内容进行详细描述，从风险数据库中选用。：对风险的内容进行详细描述，从风险数据库中选用。 p控制目标类型控制目标类型：分为分为4 4种，完整性控制（种，完整性控制（c c）、准确性控制）、准确性控制 （a a）、有效性控制（）、有效性控制（v v）和接触控制（）和接触控制（r r）。）。（注：具体某（注：具体某 一风险的控制目标类型在风险数据库已经规定）一风险的控制目标类型在风险数

29、据库已经规定） 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 . .风险控制文档的编制要求风险控制文档的编制要求 p控制目标具体描述控制目标具体描述：与风险对应，与风险描述内容相反，：与风险对应，与风险描述内容相反， 说明该项控制要达到的目标。说明该项控制要达到的目标。 p关键控制编号关键控制编号：与业务流程节点描述中的关键控制编号：与业务流程节点描述中的关键控制编号 一致。一致。 p现有控制措施现有控制措施：详细描述实际采用的控制措施，需满足：详细描述实际采用的控制措施，需满足 四要素，四要素，“谁谁”、“在什么时间在什么时间”、“做了什么事做了什么事”、 “留下了什么证据留下了什么

30、证据”。 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 . .风险控制文档的编制要求风险控制文档的编制要求 p控控 制制 类类 型型：控制活动可以是预防性的或发现性的：控制活动可以是预防性的或发现性的： 预防性控制预防性控制： 防止问题发生的机制防止问题发生的机制 （例如：房门的锁）（例如：房门的锁） 发现性控制发现性控制： 为发现问题而设立的控制机制为发现问题而设立的控制机制 ( (例如：报警例如：报警 器器) ) p控控 制制 方方 法：法：控制活动可以是人工的，也可以是自动的：控制活动可以是人工的，也可以是自动的： 人人 工工 控控 制制: : 例如例如 人工核对，授权签字，信用

31、状况核人工核对，授权签字，信用状况核 查和查和 信用限额批准等信用限额批准等 自动的控制自动的控制: : 例如例如 折旧的自动计算，报表自动计算，自折旧的自动计算，报表自动计算，自 动动 校验等校验等 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 . .风险控制文档的编制要求风险控制文档的编制要求 p控制频率控制频率：说明该控制多久控制一次，共有六种，分别为：说明该控制多久控制一次，共有六种，分别为 随时随时/ /日日/ /周周/ /月度月度/ /季度季度/ /年度。年度。 p控制实施证据控制实施证据：最能说明或证明执行过某项控制的书面证：最能说明或证明执行过某项控制的书面证 据。（据

32、。（这里的证据范围较广，可以是统一实施证据，也可 以是会议纪录或是电话记录等） p控制文件的文号及名称控制文件的文号及名称：能够支持对应的控制措施的制度：能够支持对应的控制措施的制度 名称。某项控制没有文件支持，需随后组织对规章制度进名称。某项控制没有文件支持，需随后组织对规章制度进 行完善。行完善。 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 业务流程节点描述表和风险控制文档的关系业务流程节点描述表和风险控制文档的关系 p两张表中风险必须一致，控制点的个数必须一致；两张表中风险必须一致，控制点的个数必须一致； p控制点编号是业务流程节点描述表和风险控制文档控制点编号是业务流程节点描

33、述表和风险控制文档 之间的联系，控制点如果相同，内容必须对应一致。之间的联系，控制点如果相同，内容必须对应一致。 （执行部门、岗位、执行频率必须对应一致；风险控制文档中的实 施证据更为全面，应包含业务流程节点描述表中的实施证据；风险 控制文档中的控制措施更为详细、具体、可操作）。）。 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 . .文档管理要求文档管理要求 l 命名规则：命名规则：一个末级流程对应一个一个末级流程对应一个excelexcel文件，用该流程文件，用该流程 “末级流程编码末级流程编码+ +一个空格一个空格+ +该末级流程的名称该末级流程的名称”进行命进行命 名；每个文件

34、中有两个工作表，第一个工作表是业务流名；每个文件中有两个工作表，第一个工作表是业务流 程节点描述表、第二个工作表是风险控制文档程节点描述表、第二个工作表是风险控制文档(rcd)(rcd)； l 存档规则：存档规则：mp02 mp02 财务管理按二级、其他流程按一级流程财务管理按二级、其他流程按一级流程 目录建立文件夹，将对应末级流程描述文件放入其中，目录建立文件夹，将对应末级流程描述文件放入其中， 打包后上报，文件包命名为打包后上报，文件包命名为“* * *单位业务流程描述及风单位业务流程描述及风 险控制文档险控制文档”。 二、业务流程梳理程序及方法二、业务流程梳理程序及方法 l职责是否充分分

35、离，职责是否充分分离， 例如，例如， 交易实施与交易授权交易实施与交易授权/ /检查是否由不同检查是否由不同 的人员负责？（油品交接需三方签字、现金盘点需非出纳岗进行等）的人员负责？（油品交接需三方签字、现金盘点需非出纳岗进行等） l所有的交易是否都是真实的交易？（票据的真实性）所有的交易是否都是真实的交易？（票据的真实性） l电脑系统是否存在限制电脑系统是否存在限制/ /控制？控制？ （交易记录（交易记录/ /文件是否存在直接访问文件是否存在直接访问 风险）风险） l是否存在异常报告？是否存在异常报告？ 谁负责审核谁负责审核/ /跟踪解决异常报告？（往来签认不跟踪解决异常报告？（往来签认不

36、一致，账实核对不一致）一致，账实核对不一致） l欺诈是否被防止？（供应商资质的检查、供应商身份的确认等）欺诈是否被防止？（供应商资质的检查、供应商身份的确认等） 需要注意的问题需要注意的问题 . .确认控制时应考虑的问题：确认控制时应考虑的问题： l业务系统同总账的核对业务系统同总账的核对/ /调整是否被记录和控制？调整是否被记录和控制？ （例如，（例如， 财务软件财务软件 同人事管理软件、物资管理软件与财务软件等核对）同人事管理软件、物资管理软件与财务软件等核对） l应有的控制是否被记录？（文档中控制是否完整）应有的控制是否被记录？（文档中控制是否完整） l是否是目前的控制？（文档中的控制是

37、否与实际一致，记录差异）是否是目前的控制？（文档中的控制是否与实际一致，记录差异） l控制是否被监控？由谁负责？控制是否被监控？由谁负责？ l对所有手工调账的地方是否进行了控制？（如何保证调账的正确性）对所有手工调账的地方是否进行了控制？（如何保证调账的正确性） l财务报告中各数据元素是否得到控制？（财务报告中每一个数字，是否财务报告中各数据元素是否得到控制？（财务报告中每一个数字，是否 有流程进行控制）有流程进行控制） 需要注意的问题需要注意的问题 . .确认控制时应考虑的问题：确认控制时应考虑的问题： l 谁谁(岗位)负责执行的控制 l 控制的具体内容具体内容 l 什么时候什么时候， 多久多久进行控制 l 控制实施的证据证据（供将来的测试） 需要注意的问题需要注意的问题 . .控制描述包含的要点：控制描述包含的