风险控制矩阵介绍.doc

风险控制矩阵描述介绍 ?2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 目录 ? 内控流程记录概述 ? 流程记录 ? 风险控制矩阵简介 - 风险控制矩阵编制的目的 - 风险控制矩阵的运用 ? 小结 ? 课堂练习 ?2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 内部控制记录概述 风险与流程匹配后，对流程进行梳理 为满足此要求需要制作以下2套资料 风险控制矩阵 流程图及注释 (Excel) 流程描述 ?相关的重要交易是怎样发生 授权 记 、 、 录 处理和报告的信息 、 ?重大错报可能发生的具体信息 评估（a）内部控制的有效性，以 及（b）内部控制防止或发现财务 报告的舞弊以及资产的挪用等效果 ?2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 内部控制记录概述 流程图 流程描述 风险控制矩阵 ①将业务描述上记载的内容 对相关的流程的操作步骤按 具体记载流程图上特定的为 做成流程图 照实际情况进行描述 降低风险而实施的控制活动 的相关内容 ②确定容易引起重大错报的 风险 企业名称： 企业名称： 企业名称： 组织名称：＊＊＊ 组织名称：＊＊＊ 组织名称：＊＊＊ 循环：销售 流程：接受订单 循环：销售 流程：接受订单 循环：销售 流程：接受订单 1. 2. ????????? ????????? 风风险险 ??????????? （ R-1） 3. ????????? 控制 4. ???????? R-1 （R-1） ? ??????????? 5. ????????? ? ??????????? 注上风险号码 ?2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 内部控制记录步骤 步骤一： 编制“流程图” 根据流程的内容绘制流程图。 步骤二： 准备“流程描述” 描述流程图中各个控制环节中具体执行的步骤。 步骤三： 核对“流程图”/ “流程描述”，改进记录文件。 步骤四： 编制“风险控制矩阵” 在“流程描述”中用于减轻相关风险的控制应当在“风险控制矩阵”中做相 关列示。 ?流程中可能发生的错误。 （*） 风险 ?数据输入可能发生遗漏。 ?交易未受到相应级别管理层的授权审批， ?数据输入可能在未经授权的情况下被更改。 ?2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 流程图作用 流程图是 ?建立对业务流程和控制活动全局观的保证 ?提纲挈领的记录文件 ?梳理目前业务流程的基础工具 ?2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 流程图记录 绘制流程图－分层次的方法例示： 业务环节 采购 销售 具体流程 销售订单 销售处理 第一层 发货 开具发票 活动 三单匹配 打印发票 步骤 第二层 盖章确认 送出 进入税务 系统 输入数据 核对 数据 打印 第三层 ?2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 流程图内容 输入 流程 输出 促使某一交易活动开始 的事件…… 例如： 输入的信息发生了什么 变化……例如： 整个交易流程所期望的结果……例 如： ? 原始文件 ? 修改和确认 ? 交易活动报告 ? 电话 ? 审批 ? 管理报告 ? 电子文档 ? 计算 ? 异常情况报告 ? 财务处理 ? 进入下一流程的电子文档 ?2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 流程描述简介 ?2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 什么是流程描述 流程描述可以回答这些问题： 做什么？ 怎么做？ 多久做？ ?2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 使用流程描述目的 避免因技术/管理人员流失而是知识流失 短期内使操作人员快速掌握工作/管理程序 作为作业标准，易于追查不良品产生根源 树立良好管理形象，取得客户信赖和满意 ?2009上海甫瀚投资管理咨询有限公司 机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。 流程描述示例-审批记录 ?2009上海甫瀚投资管理咨询有限公司 机密：此