控制活动培训之五风险建模操作培训.ppt

1、风险建模操作培训,控制活动培训内容之一,内容概要,风险建模的基本步骤,1,风险建模练习,2,业务流程风险模型,风险建模搭建风险目录,1.新建模型,2.选择 风险图,4.参照流程目 录的方式搭建 风险目录,3.回到设计器,找到创建的风险图,风险建模的命名规范风险类别,风险类别的名称和对应的流程目录同名，命名规范是：流程编码英文字符的空格流程名称。 示例：“MP02 财务管理”这个流程所对应的风险类别名称为：MP02 财务管理。,风险建模新建一级风险类别组目录,2、点中业务层面风险组，点右键，选择新建 组,1、点击浏览器，查看一级流程对应的风险类别,3、点中一个风险类别对象，点F2，通过“Ctrl

2、 + C”复制风险类别对象的名称。,4、点中新建的组，点F2，通过“Ctrl + V”复制风险类别对象的名称。,风险建模搭建二级风险目录,1.新建分配,2.选择风险 图,3.选择同名 组,4.建立二级 风险目录,风险建模创建末级风险图,1.为末级流程分配风险图模型,2.参照RCD 文档建立 风险对象,风险建模的命名规范风险,风险的编码规则为： 对应的风险类别编号的基础上+“-”+风险序号(01，02)+英文字符空格+风险描述。 例：MP02.02.03中风险“1 固定资产计提折旧方法不符合国家相关政策”对应的风险名称为： MP02.02.03-01 固定资产计提折旧方法不符合国家相关政策,风险

3、建模创建业务控制图,1、点中一个风险对象，点击鼠标右键，选择新建分配。,2、在弹出的窗口中选择“新建模型”，模型类型选择“业务控制图”，然后点击“下一步”,3、点中风险对象同名的组，然后点击完成。,4、系统创建的业务控制图。,风险建模创建控制对象,根据RCD文档，为每一个控 制点创建一个控制对象， 其中关键控制点需要单独 创建,风险建模的命名规范控制,控制的编码规则为： 风险对象编号+“-”+序号(M1，M2)。 示例：“MP02.02.03”中控制对象“02-M1”对应的控制名称为：MP02.02.03-02-M1。,风险建模创建测试定义对象,每一个关键控制点都 需要创建一个对应的 同名测试

4、定义对象， 并需要为测试定义分 配一个组织单元和两 个人员类型,风险建模跟单测试风险建模,所有具有关键控制点的流程都需要创建一个和流程同名的风险，并且需要为风险 分配同名的控制和测试定义。,风险建模创建功能分配图流程和风险关联,1.打开对应 的功能分配 图,2.复制风险 对象,3.以出现复 制的形式复 制到功能分 配图中,4.风险和功 能连线,风险建模导出RCD,1、选择需要导出RCD的组。,2、在V SOX专题中选择“SOX-2.1.1 导出RCD”。,3、选择本公司的配置文件。,4、导出的RCD文件。,风险建模RCD属性维护,在导出的RCD文档中维护风险，控制的相关信息,风险建模导入RCD,选择导出报表，就可以将维护好的RCD文档导入 到系统当中。,ARIS中控制信息的维护方法,控制目标,控制措施,控制频率,控制方式,我们可以在特性中维护控制点的信息。,内容概要,风险建模的基本步骤,1,风险建模练习,2,风险建模的步骤,1.利用组和风险图，搭建风险的目录结构。 2.将RCD文档转化风险图。 3.在功能分配图上，将风