业务层面控制概述教学课件.pptVIP

兰州商学院 法学院   第三章 业务层面控制 第一节 业务层面控制概述 业务层面控制是指直接作用于公司经营业务活动的控制，如采购业务中的授权、审核和批准等。  一、梳理业务流程，绘制流程图 成文的政策及程序是控制的基石之一。审计师审查控制时，都会将流程图作为控制文件的一个关键部分，一般都会浏览流程图。 风险管理以流程为基础，由关注职能向关注流程转变。为此，要对公司的经营管理活动进行梳理，并在此基础上制定流程目录。流程目录应当以经营管理活动过程作为主线，彻底打破部门观念。  1．建立业务流程目录 例一：  2．绘制业务流程图 重要业务流程   二、建立风险数据库 ..\中石油内部控制风险数据库(32个xls).xls  三、制定控制程序文件    四、建立风险控制文档 风险控制文档（RCD）一般按照业务流程建立，包括该流程风险控制点，对应的控制政策和程序。    五、关键控制管理文件  （一）关键控制  （二）关键控制程序 对关键控制文档中的关键控制进行描述。  （三）关键控制文档  * 注：流程从末级子流程建起 注：业务流程名称按照业务流程目录填写：如资金管理 当前子流程名称：如资金管理-应收款管理 控制点编号必须与流程图中的风险编号对应 风险根据风险数据库填写 控制实施证据指实施控制时，使用的报告、表单、签字等