内控实训之风险控制矩阵.pptVIP

风险控制矩阵描述介绍 ©2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 目录 ©2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 ▪ 内控流程记录概述 ▪ 流程记录 ▪ 风险控制矩阵简介 - 风险控制矩阵编制的目的 - 风险控制矩阵的运用 ▪ 小结 ▪ 课堂练习 内部控制记录概述 流程图及注释 流程描述 风险控制矩阵 (Excel) ■相关的重要交易是怎样发生、授权、记 录、处理和报告的信息 ■重大错报可能发生的具体信息 评估（a）内部控制的有效性，以 及（b）内部控制防止或发现财务 报告的舞弊以及资产的挪用等效果 风险与流程匹配后，对流程进行梳理 为满足此要求需要制作以下2套资料 ©2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 企业名称： 组织名称：＊＊＊ 循环：销售 流程：接受订单 ・・・・・・・・・ ・・・・・・・・・ ・・・・・・・・・ 1. 2. 3. 4. 5. ・・・・・・・・ ・・・・・・・・・ 流程描述 企业名称： 组织名称：＊＊＊ 循环：销售 流程：接受订单 流程图 企业名称： 组织名称：＊＊＊ 循环：销售 流程：接受订单 控制 • • ・・・・・・・・・・・ ・・・・・・・・・・・ 风险控制矩阵 注上风险号码 （R-1） 风险 ・・・・・・・・・・・ （R-1） 对相关的流程的操作步骤按 照实际情况进行描述 ①将业务描述上记载的内容 做成流程图 ②确定容易引起重大错报的 风险 具体记载流程图上特定的为 降低风险而实施的控制活动 的相关内容 R-1 ©2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 内部控制记录概述 •交易未受到相应级别管理层的授权审批， •数据输入可能在未经授权的情况下被更改。 步骤三： 核对“流程图”/ “流程描述”，改进记录文件。 步骤四： 编制“风险控制矩阵” 在“流程描述”中用于减轻相关风险的控制应当在“风险控制矩阵”中做相 关列示。 •流程中可能发生的错误。 •数据输入可能发生遗漏。 步骤一： 编制“流程图” 根据流程的内容绘制流程图。 准备“流程描述” 描述流程图中各个控制环节中具体执行的步骤。 步骤二： （*） 风险 ©2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 内部控制记录步骤 流程图是 ➢建立对业务流程和控制活动全局观的保证 ➢提纲挈领的记录文件 ➢梳理目前业务流程的基础工具 ©2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 流程图作用 业务环节 采购 销售 销售订单 销售处理 发货 开具发票 具体流程 三单匹配 打印发票 盖章确认 送出发票 活动 进入税务 系统 输入数据 核对 数据 打印 步骤 第一层 第二层 第三层 ©2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 绘制流程图－分层次的方法例示： 流程图记录 输出 输入 流程 ©2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 输入的信息发生了什么 变化……例如： ➢ 修改和确认 ➢ 审批 ➢ 计算 整个交易流程所期望的结果……例 如： ➢ 交易活动报告 ➢ 管理报告 ➢ 异常情况报告 ➢ 财务处理 ➢ 进入下一流程的电子文档 促使某一交易活动开始 的事件……例如： ➢ 原始文件 ➢ 电话 ➢ 电子文档 流程图内容 流程描述简介 ©2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 什么是流程描述 流程描述可以回答这些问题： 做什么？ 怎么做？ 多久做？ ©2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 使用流程描述目的 避免因技术/管理人员流失而是知识流失 短期内使操作人员快速掌握工作/管理程序 作为作业标准，易于追查不良品产生根源 树立良好管理形象，取得客户信赖和满意 ©2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 流程描述示例-审批记录