流程层面风险评估与控制措施介绍.ppt

控制频率填写要求 流程控制的时间间隔有多长，一般分为随时、每天一次（多次）、每月（一次）、每季一次、每年一次等 。 控制频率填写要求 示 例 实施证据填写要求 能进行穿行测试的文档、表单等资料或详细的信息系统操作界面 。 实施证据填写要求 示 例 责任部门、岗位填写要求 流程责任部门，与流程描述一致 。 责任部门、岗位填写要求 示 例 步骤编号、步骤填写要求 示 例 目 录 认识“风险” 1 风险控制矩阵填写要求 3 认识“控制” 2 控制文档填写要求 5 风险数据库填写要求 4 QA 5 中国软件产业的领导厂商 亚太地区领先的管理IT整合解决方案供应商 全球软件市场中成长最快的独立软件厂商之一 The Leader in Chinas Software Industry A Leading Provider of Enterprise Management and IT Integrated Solution in Asia-Pacific One of the Fastest-Growing Independent Software Vendors in the World 谢 谢! 没有金蝶软件（中国）有限公司的特别许可，任何人不能以任何形式或为任何目的复制或传播本文档的任何部分。本文档中包含的信息如有更改，恕不另行通知。 由金蝶软件（中国）有限公司和其分销商所销售的某些软件产品包含有其它软件供应商版权所有的软件组件。 Microsoft?、WINDOWS?、NT?、EXCEL?、Word?、PowerPoint? 和SQL Server? 是微软公司的注册商标。 IBM?、DB2?、DB2 通用数据库、OS/2?、Parallel Sysplex?、MVS/ESA、AIX?、S/390?、AS/400?、OS/390?、 OS/400?、iSeries、pSeries、xSeries、zSeries、z/OS、AFP、Intelligent Miner、WebSphere?、Netfinity?、 Tivoli?、Informix 和Informix? 动态ServerTM 是IBM 公司在美国或其他公司的商标。 ORACLE? 是ORACLE 公司的注册商标。 UNIX?、X/Open?、OSF/1? 和Motif? 是Open Group 的注册商标。 Citrix?、Citrix 徽标、ICA、Program Neighborhood? 、MetaFrame? 、WinFrame? 、VideoFrame? 、MultiWin? 以及此处引用的Citrix 产品名是Citrix Systems 公司的商标或注册商标。 HTML、DHTML、XML 和XHTML 是W3C?、World Wide Web 协会、计算机科学实验室的商标或注册商标。 JAVA? 是Sun Microsystems 公司的注册商标。 JAVASCRIPT? Sun Microsystems 公司的注册商标，由其技术开发和实施商Netscape 许可使用。 本文档提到的金蝶? 、金蝶KIS ? 、金蝶K/3 ? 、金蝶EAS ? 、Apusic ? 、金蝶友商网 ?和其它金蝶 产品和服务以及它们各自的徽标是金蝶软件（中国）有限公司在中国和世界其它一些国家的商标或注册商标。本文档提到的所有其它产品和服务名称是它们各自公司的商标。 特别声明 * * * * * * * * * 控制措施填写要求 与流程描述的一致,复制过来即可。 示 例 控制措施填写要求 风险控制矩阵重要提示 注 1、控制措施与缺陷并非一一对应，缺陷分为制度设计缺陷、制度实际执行缺陷（包括信息系统设计缺陷），控制措施是针对执行缺陷的，可进行穿行测试，对执行缺陷进行识别和认定； 2、风险则可以对应各种缺陷，任何一种缺陷均可能产生风险，所以一般地风险可应对有控制措施和无控制措施的情形； 3、任何风险均是针对控制目标而言，因此，一项控制目标可以包括多种风险。 目 录 认识“风险” 1 风险控制矩阵填写要求 3 认识“控制” 2 控制文档填写要求 5 风险数据库填写要求 4 QA 5 标识填写要求 认真拷贝每个流程标识即可。 风险编号* 风险描述 风险类别* 发生可能性*（1-5） 影响程度*（1-5） 风险等级* 对应关键控制编号 战略风险 财务风险 市场风险 运营风险 法律风险 　 　 　 　 　 　 　 　 　 　 　 标识填写要求 示 例 风险编号与描述填写要求 与风险控制矩阵一样，直接从风险控制矩阵复制即可