干货：企业流程审计常用方法

1、干货：企业流程审计常用方法要实现流程审计工作的价值，企业需要一套完整的流程审计系统技术方法。流程审计在企业管理中越来越普及，但流程的审计方法却参差不齐，导致流程审计质量不高，不被高层重视。许多流程审计人员容易把流程审计当作内部审核来进行，最终草草了事。要实现流程审计工作的价值，企业需要一套完整的流程审计系统技术方法。一、合规性审计流程审计的首要任务，便是审计流程的合规性，简称“合规审计”，流程是否合规可从以下五个维度入手展开审计。1. 流程系统完整性维度流程系统完整性审计的目的，是审计流程在设计上是否符合公司的战略发展要求，是否违背或影响公司的战略规划与发展路径，并以此为基础，分层次、多维度地

2、审计各业务模块的流程组、流程分支，确保各业务模块的流程无缝衔接及高效运作。流程完整性审计要从目标高度一致性开始切入，即公司目标到部门目标、部门到班组、班组到个人的目标是否高度一致、层层分解，流程的节点权责是否清晰明了，并采用5W1H的模式来审计流程在完整性方面是否存在缺失。2. 质量维度流程的质量维度，主要从三个方面来审计：其一，法律法规的符合性审计，即流程制度的设计与运行是否充分考虑到法律法规要求的落地；其二，公司产品标准与流程制度是否具有一致性；其三，流程制度的细节要求，即是否根据实际的业务单元设计控制节点。流程设计应统一规范，过往的成功经验应被有效固化和应用。流程还应具有良好的导向性。在

3、流程设计过程中，不要盲目地画流程图，描流程节点，首要任务是对法律法规进行识别，找出业务单元需要执行的法规要素，作为流程设计的输入条件。其次，才是评价流程设计部门是否凭空而谈，是否根据业务发展需要，考虑了企业的未来发展。站在审计的角度，需坚持做到“管得住、行得通、易遵守、提绩效”的流程质量审计方针，确保流程设计符合企业高质量发展需求。3. 运行环境维度流程运行环境的审计目的，是审计流程从设计、评审、颁布到实施的合规性。流程能否落地实施与流程的运行环境有着紧密的关系。譬如：一个流程没有高层批准，也没有关联部门参评审，这样的流程制度即使再完美，显然也不会有人去遵从（没有得到授权，合规存疑）。流程运行

4、环境的建设，不仅要合规，更要体现领导作用，其具体表现为，1）领导者完全认同流程是企业核心竞争力之一；2）领导者始终秉持流程建设工作是实现公司战略目标的关键要素；（3）领导者是宣传流程建设的最佳导师，坚持促进员工流程管理意识的理念不变；（4）领导倡导遵从流程，以身作则为建设流程运行的良好环境树榜样。4. 执行维度流程的执行符合程度，不能只靠流程审计，还需形成内部自评机制来确保流程有效执行。流程归属部门要建立一套自查、自纠、自我完善的流程改进机制，而非依赖于流程管理部门的稽查和审计，流程管理部门的稽查体现的仅仅是执行程度，真正有效落地的是执行部门的自我检查与完善。5. 创新维度流程是一套逻辑性强、

5、构成复杂的系统性工程，如果没有不断创新的机制和体制驱动执行者遵从与改进，流程管理很可能流于形式。审计流程的创新维度应从流程审计的创新、流程监管机制的创新、流程载体与应用价值创新三个方面展开：（1）流程设计创新，不仅仅评价流程结构、层次、逻辑性上的创新能力，更要评价流程设计是否考虑到本身的文化组织结构，并采用了创新的方式来补强短板。(2) 流程监管机制创新，一是流程的监管制度是否与绩效钩挂，二是在流程管理人才的培育方面，是否采用创新机制。(3)流程载体的创新，工业化发展已经迈入4.0时代，流程的载体也进入了IT化时代，流程的载体也应不断创新与科技发展同步。6. 为企业解决的问题流程合规性审计是对

6、流程设计、流程缺陷、流程合规、流程质量的全面性审计评价，可有效助力企业在战略、经营、执行等方面及时发现缺陷与短板，及时提出预警，进而为企业规避潜在的经营风险。(1) 规避企业的违法违规风险。流程的合规性审计，用来评价流程制度对法律法规的解读、应用、实施、监控与改进效果，定期的综合性合规审计能有效规避企业的违法违规风险。(2) 及时发现导致战略偏移或战略失效的重大问题。合规性审计小组会提前拿到战略规划报告公司年度经营方案公司年度经营目标与指标，以此为依据，审计评价公司的流程制度是否偏离公司的整体运营与战略目标，是否存在潜在的运营风险等。(3) 及时发现流程制度的设计缺陷。流程团队是由专业的流程管

7、理部门、流程管理专家组成的。流程审计小组会对公司的主要流程进行全面的合规审计，为流程设计、职责权限匹配、流程效率是否存在缺陷，提供有力的改进依据，及时纠正流程设计带来的流程价值和流程效率问题。二、流程穿行测试审计法流程穿行测试，是指模拟一个业务活动，依据业务流程的设计要求，进行全流程运行轨迹的穿行测试，用穿行的实际运行轨迹与设计标准进行比对，来评价流程的符合程度。1. 流程穿行测试原理图1是正向穿行原理图，表示从流程的起点输入或者提出要求，启动测试机制，每个活动节点会根据输入特定要求，输出预测结果。审计员依据活动节点的输出结果进行对标判定，把活动节点的输出结果与流程设定要求进行对标，评价流程的

8、符合性及有效性。整个穿行测评贯穿全流程活动，直至流程结束为止。r样品作ifi程样呂划炸週钮R11正向穿打审计用E足图tM4W出列试朝出离時出謂低耕出潮试M雋H歸出样品制杵枉再轴幵護计划Mi£A*交忡计划畑現幵規方挥秣品幵崔粗按样asF«样品试jhitj样島山在祥呂管理測试抽A样品改i.离试输人af!U*Af2.流程穿行测试方法正向穿行法：正向穿行是依据流程的设计原理，有顺序地逐一穿行测试。反向穿行法：反向穿行是流程的逆行测试，也可以称为流程回溯。从流程的最终环节开始，将流程的最终产出物或关联证据进行拆解回溯。把最终产出成果按照“人、机、料、环、法”的结构逐项拆分，拆分后按照

9、流程进行回溯穿行，如测试设备是否符合要求、人员能力是否违规、生产环境是否存在风险、材料是否合规等。截断穿行法：截断穿行法是将全流程截断成若干个阶段，可以依据流程的难易程度来截断，也可以依据现场环境来截断，亦可依据流程节点来截断。其截断的理由是可以分阶段去评估每个活动节点的效率和权限边界问题，有利于流程活动权限分配的最大效益化。3.为企业解决的问题流程穿行测试方法可以有效找出流程的断点、流程的瓶颈以及影响流程效率的活动与关键节点，进而为流程优化、流程变革提供依据，有效提高企业效率。三、流程敏捷度测试法流程敏捷度，是指在流程活动中遇到异常情况或异常信息时，可以做出快速反应，让流程的所有者（指负责该

10、流程的设计、优化和整体运行绩效的人，确保流程不因跨部门而导致割裂、断层）快速准确地采取措施，规避潜在风险，减少损失。1. 流程敏捷度审计理论流程的敏捷度有两个指标，一个是敏捷的触发机制（简称触发点）；另一个则是快速的反馈机制。流程运行的敏捷度与软件开发敏捷度有本质区别。近些年，软件开发敏捷度非常流行，它主要是评价软件本身的敏捷程度，而流程实际运行的敏捷度，主要反映在流程发生异常时，流程本身的触发机制和反馈机制，如图2所示。负责人當入脅定值息测爲E程教遽准不健址r饨A+图2at程粒城.度側试原理si1E莆订单X】控倒点-ttitYI输出XI腔肌点w-誌犍度测试廉卑T£#i5-ifM址X

11、ftft正常託单略程丫优臺曲理旺軍飙诚您节肛港附|一输出Mr朮務节点2. 流程敏捷度测试法应用在流程敏捷度测试中，可以采用输入错误信息来测试流程对异常信息的反馈速度，以及反馈的准确程度。在图2中给出了两条流程路径，一条是正常流程路径（X表示），另一条是流程审计使用的错误测试路径（Y表示），两条路径都可以用于流程审计时的敏捷度测试。第一种正常流程测试法，输入订单X1通过“控制点”，正常的订单信息应顺利通过，接着通过“活动1”输出“成果X1”依次走完全流程，正常的订单信息在整个流程不会触发异常反馈即为测试通过，如某一控制点触发了反馈机制，则判定敏捷过度既“误判”嫌疑。第二种为异常信息路径测试，即输

12、入“特定的错误订单信息”测试，来验证“控制点"的反应敏捷度，如果能快速触发反馈机制，即第一节点测试合格，如果信息通过，则“控制点”判定失效。依次测试完所有控制点，最终计算全流程的敏捷程度。从敏捷触发系数和误判系数两个维度，可以评价流程自身的控制能力和敏捷程度：敏捷触发系数=1-未触发控制点一总控制点数误判系数=1-误判数一总控制点数全流程敏捷度=(敏捷触发系数+误判系数)-2x100%以图1为例，假设此流程共计9个控制点，在错误测试中有1个控制点未触发反馈，正常流程全通过，其全流程的敏捷度：敏捷触发系数=1-1一9=0.89流程误判系数=1-0-9=1全流程敏捷度二(0.89+1)-

13、2x100%=94.5%上述案例的全流程敏捷度测试结果为94.5%。当全流程敏捷度低于90%时，应及时采取措施进行优化改进，消除过程控制的潜在风险。3. 为企业解决的问题流程敏捷度测试审计，能有效评价流程控制的缺陷与风险，为企业经营和应对市场风险提供更可行的保障，让经营者及时发现企业运营短板，进行预防纠正。四、访谈测评审计法流程的访谈测评审计方法，是应用非常普遍的一种流程审计方式，通过对流程的所有者、执行人进行访谈，通过访谈对象的回答结果，来判断流程的所有者对流程的执行程度与现状1. 流程访谈评估理论流程审计的访谈评估法是一种方法和技巧，如果仅用聊天的方式进行流程访谈审计，最终将会一无所获。实

14、施流程审计中的访谈法之前，需要进行整体策划，一般会制定访谈审计检查表，可参照表1要求，设定提问清单和确认内容，有效引导审计人员全面审计被审对象。来1庞程甫计访谟槐问賀核来流程事議确*自买族请画勾F盜程审计鳳坊请诵框珂明爭访诿提现证据/记录审廿和诫持舍不牯音建述1.拧査指定负责人？能力工否满;V2.S否配寓资湄未溝足过理霜求°V定宝了沆程所有吿，3如呦晞宦谎拌音求的圮训？足占制定用训计划”；定古已执无塔训职扇叨确厅？堵训计划是否达咸？计划X-址程的起点和異点有4.星苦制宦人貝彗肖计划？人貝资质是否吹黨？是否过期？V清瞧定义5占否恢損肩祥蚩求匹配胃忖？齐识汩岗仿的拉雀筈求J.窗/二I:盘

15、琮控判方法明诵何确尿满足要求V£岗世立叵足台時在员T调动T调动岗说之前足台对覺T技:卅对康禅强埶与阂能加取塔训昇君椰V陆，有定栩测E1K按7.S否建立出工酒越描葩氐实溟目标*促泣创新过秩？V0.新雉人貝的拾训壬要占哪些内容诅SV有嚓*丈科规定或垃畀輸几输出明編方誌来支持培训过程77鱼恳再设定7目标捲辐？目标描抹屣否塩计井析了未达到时.1'足否X申措鉅菽述？V2. 访谈评估法应用通过现场访谈，可以更直观地了解流程的运行现状，流程现场访谈的对象必须是流程的所有者，否则访谈评价结果没有任何意义。访谈前根据流程的重要性、复杂程度、对公司主干业务以及客户满意度的影响程度，设计访谈查核表

16、，现场访谈逐一提问核查，并记录现场访谈和查看到的相关信息与证据，最终输出访谈评估报告。3. 为企业解决的问题对于流程审计来说，现场访谈评估法是最快捷、应用最广、成本最低的流程审计法。同时，它也是最难驾驭的审计方法，如果审计人员专业不过硬，很有可能让审计流于形式，无法审计出流程的运行现状和存在的问题。流程审计访谈法是最接近运行一线的审计手法，能让流程管理者更好地体会到流程存在的缺陷，流程的效率和流程所有者的心声与期望，是解决流程所有者与流程设计者“两张皮”现象的有效办法。访谈法也可作为流程审计的摸底手段来应用。五、流程遵从度测评法对于中国企业来说，流程遵从度是一个崭新的课题。流程管理的概念随着日

17、本、欧美企业的成功，被渐渐引入中国企业。但许多企业喜于学其皮毛，疲于练其内功，最终仅剩下一堆没用的流程制度而已，流程遵从度则不知从何谈起。1. 流程遵从理论与方法流程遵从度指实施者完全按照流程制度执行的程度。其方法是将全流程的活动节点逐一展开，列出清单逐一核查清点，如表2所示，每个节点都有明确的输入和输出，需要流程的所有者执行与遵守。通过遵从度计算法核算出遵从程度，从而判定流程是否需要改进与优化。来2电谐训養理诜程序爵痕程活动节点I道程要疏号说明奉建从的匝耐或说閉恋从类别沮从判定1眞工抿名员工理巧佶息量记槌实YES2曲血面谊星車姜求与技能祥送YES3负工体检YES4新人训练运纹銃俸如培训YES

18、5Sfflfe识培训用几单苗的上简前知识培训与考评VE$6肉前培训与淆椁员工上尚前，启经过埔训.咏甸.嶽丄岗证暂语？CCjsi检员丁Ateifti上恂证教苜培训帝执疔N07临时上崗正发放临时上岗1£管理VE$8崗拉培训与舌枝时.工上閒述实襟技堆氈極TE59塔训考核人系统粳Qill黑干事曲按试工相关前賀料完鑒性YES10关谨岗诧琴檢对届遷和枝*却论、实摄枝生进行堵刑认证关谨崗忖員工如电啟面忖不了聊SOP作、11毎导话要求件卅标准未执行NO11熨放if式上坊述正式上就证管珂YES12再熨育与辽ii上岗证的豆新认证弟聊YES注1计尊配U-不連以点致壬H苗点就）X1DQ*塔训管理洗握的递反圧

19、“吃刊即XJOffiMH流程遵从度的具体计算方法是，针对全流程的所有节点，将完全遵从的设定为1的整数，每一个不被遵从的节点被换算成系数，最终由1的整数减去未遵从的系数，再乘以百分比，即为流程的遵从程度，可参考表2中的计算公式。2. 为企业解决的问题流程遵从度是组织实现流程化管理的最后“一公里”，这“一公里”如果没走完，前面的流程设计、战略规划、流程绩效、流程分析都将付诸东流。再完美、高效、先进的流程，没有人去遵从，都将是一纸空文，终将流于形式。而流程遵从度审计，将更加有效地发现流程遵从的问题所在，通过流程遵从度审计分析，可以有效地分析究竟是流程本身的设计缺陷，还是执行被降级处理，最终导致流程无

20、法被尊重。进而快速提出流程再造或优化，打破流程流于形式的困局，提升企业的运营效率。六、流程IT化审计技术流程IT化审计将成为未来企业管理的一种必然趋势，更是流程落地的一种现代化信息手段。1.流程IT化审计理论与方法不是所有的流程都可以IT化，流程IT化要从三个维度去分析评估。其一，成本维度。如果流程IT化开发的成本远大于利益回报，就没有必要开发。其二，效率维度。流程IT化必须遵从效率原则，假如一个流程走线下5分钟即可完成，硬要去开发IT只会拖累流程效率。其三，协调维度。有的流程属于单独性运营单元，与其他流程相互协调性有限，就没必要进行IT开发，这样的流程会给今后的IT维护带来技术上的困扰。流程

21、IT化审计，可依据流程管理IT化系统模型，从四个维度展开。第一，流程IT化建设的合理性。通过考察流程的IT化建模是否采用了系统方法，来评估IT化的合理性及有效性。第二，应用平台的快捷性和有效性。可采取抽样的方式来审计流程在IT应用平台的有效程度和快捷度。第三，控制体系的全面性。用风险和预防的思维来审计流程IT化是否存在风险。第四，流程IT化协调水平。审计公司的IT化系统是否做到了战略与流程协调、流程与IT协调、作业应用场景与IT高度一致，以及场景的数据分析是否应用到了日常改进活动中。2. 为企业解决的问题（1）可有效解决企业流程线上与线下“两张皮”问题，消除流程T与线下制度体系融合的断点和缺陷

22、，进而不断优化，推动企业建立信息化管理的高效运行体系。（2）流程IT化将更好地实现流程的遵从度。作业员是否执行线下流程是非常难以监控的，而流程实现IT化以后，可以做到实时监控执行者是否完成作业单元要求，并进行实时反馈与报告。（3）实现大数据时代的关键性最后“一公里”，强大的数据支撑能让企业高效快速地回应客户的各种需求。七、各种流程审计方法应用与判定1. 流程审计的应用时机流程审计是一个监督、评价、分析流程的系统工作单元，对于流程审计的应用时机需要严格规划与设置，确保流程审计的启用时机既合时宜又满足审计要求，具体方法可参照表3实施。軸流程宝计时机对黑表1启越时如申计務聿雷计拮長去向11流軒风除审

23、计每年辰对勢司的士就軒（耒律爲用:退行孚面的审计，为次年的战略班珂页1+刮舌帯捉说恠楸每T1女年袋忌结抿肓年度辺則摆旨流背址划优化计划书2新开发益琮駁临审廿新幵发的流殍，正式逗行1亍fi£,圮动流稈审计采1利古疏程的含规性土宝用性不定聽流辟改进方案-流屣优化报乞3KCP1关键节点）审计涯得塢效低下.秦响能怆工作效军吋甲定昵沱棒茂进方実泣得恍址报肓4這裡日常虫计范桎管珂訓厂、丽稈晰葫罟对斗部门应理的日耳审计毎片1农范挥茂进方姿就再优叱抿吕6单一就看硕导或容户对果一流稈产牛质找吋，诜理管强褪不宦亚就母感进方眞突击車计门组织的突话式审i十流再就让报昏次年況稈审it汁剣屯6依撫年度症程审计计

24、虬有旦的地倉起审计工作书兼度1次*牢度审计擢寻由计谏程优住方案2.流程审计方法选择与结果判定选择合适的流程审计方法，将会更加有效地完成流程审计工作。流程审计的方法选择具有一定的科学性及逻辑性，不同的审计时机和场景，需要采用不同的审计方法。审计结果的判定也需要有规范严谨的标准要求，以实现流程在企业中的真正价值，详见表4所示。新卄发流程验收谎程kep其钳节点）审计诡稈常用计单一流程突击审计年黄规划富计舍麹性审计穿行测试直从度测评穿行测试敏注度测试渍稈IT住审计穿行测试敏捷度测试流祥IT化市计穿行测试致連度测试谄从度测i平流稈IT化申计穿行测试抽捷度测试合规性审计穿行测试遵从度测评流程n化审计审计錯果定级：水平丨通过，準持现状水平H:观寫.1个月内冉次发起审计水平m优化，发布流稈整改报告：忒平V-冻览，停止运行流程，需再造表4流程审计方法廉结果判建对尿議序号流程审计类别审计方法审愴结億（就程管理水平定级）流程审计的结果一般分为四种结果，也可称为四个水平层次。一级水平，为通过测评；二级水平，为不稳定水平，即观察水平阶段；三级水平，为有缺陷的流程，需要及时优化；四级水平，被判定为高风险流程，流程将会被立即冻结，流程的所有者需要对流程进行再造评估后才可上线。水平1:90分以上；被记录的不符合点数不得超过5项，单一流程不得超过2项。水平11:80-89分；被记录的不符合点数超过8项，单一流程超