业务流程图及风险控制管理文档.ppt

业务流程图及风险控制管理文档要素解读;主要内容;一、内部控制简介;一、内部控制简介;一、内部控制简介;一、内部控制简介;一、内部控制简介;主要内容; 流程管理是内控体系建设的重要内容，是适应内外部环境变化，实施有效控制的重要手段，可以提高效率、防控风险、降低成本，是规范运作、实现科学发展的必然选择，是集团公司建设综合性国际能源公司的基础保障。 以流程建设和运行为主线，把制度建设和执行、信息化建设和应用有机结合起来，可以梳理和构建公司的管理体系，有利于团队精神的培育，是推动公司科学发展的有效方式。 我们要通过推广流程化管理，优化、调动公司的整体资源，进一步增强全体员工的团队意识，发挥公司的整体优势，真正实现公司建设国内一流的跨国运输物流企业的发展目标。 ;;流程概念;Standardization Structure;主要内容;;三、业务流程图要素解读;开始;;;;业务流程的图形化描述方式：由每个功能步骤构成流程执行顺序，且每步骤具有清晰的主谓宾关系。;*;符号名称;符号名称;;;; 执行业务流程时，需关注以下内容，这些内容同样是内控测试关注的要点： 本单位/部门的实际业务是否存在，若存在，是否与流程所描述的内容相符。 实际执行流程步骤是否与流程规范一致，是否完整，有无缺失。 执行流程步骤的部门、岗位是否与流程规范一致。 针对流程中已经标注的风险，结合实际业务的需要，确保已经设计的控制措施被严格、无遗漏的执行。 实际业务中使用的表单是否与流程规范相符，表单上留下的签认痕迹是否与流程中要求的岗位一致。 实际业务中，体现流程管理痕迹的表单，是否符合相应制度的要求。;主要内容; 为配合描述业务流程，详细描述流程中涉及的不同主题风险，并结合工作实际、科学合理的规避风险，从不同出发点设计风险的控制措施。 执行控制措施时需关注以下内容，这些内容同样是内控测试关注的要点： 控制措施是否被有效执行 实际执行的控制措施的方法、类型、频率是否符合流程规范 执行控制措施后，形成的证据表单是否与风险控制管理文档???要求一致，尤其是部门及岗位要求、时间要求、金额及数量要求等。;样表;文档表头：表头包含单位名称、编制部门、编制人、当前流程名称、最后更新时间、 业务流程名称对应当前末级流程的前两级流程名称。 控制点编号、关键控制点编号：末级流程编码+”-”+风险编码+”-”+控制点编码。 风险类别：分战略、经营、报告、法律这四大主题，区分风险类别。 风险描述：对风险的内容进行详细描述，与风险数据库对应。 控制类型：一般分为3种，预防性、发现性、补救性。 控制方法：根据实际业务，分为人工控制、自动控制。 控制频率：说明该控制多久控制一次，共有六种，分别为随时/日/周/月度/季度/年度 控制实施证据：最能说明或证明执行过某项控制的书面证据。（可以是统一实施证据， 也 可以是会议纪录或是电话记录等） 控制文件的文号及名称：能够支持对应的控制措施的制度名称。;关键控制编号：末级流程编码+”-”+风险编码+”-”+关键控制点编码；关键控制点编码与集团公司保持一致。;;业务流程图与风险控制文档的关联： 通过风险标识与控制标识将业务流程图与全面风险控制文档关联起来。在流程图中分别采用如下图形表示： 风险标识 控制标识 ;风险标识 1) 描述内容：流程中涉及的风险。风险标识是风险在流程图中的符号化展示。 2) 风险标识与各类风险控制文档中风险的关系 ： 财务报告类风险： 非系统类风险：F+报告风险序号，如“F3”, 代表1个非系统类的报告风险：风险3 系统类风险：F+报告风险序号+X，如“F2X”, 代表1个系统类的报告风险：系统风险2 以“MP01.03.02 薪酬”为例，“MP01.03.02-01 与工资相关的信息不完整、不准确”对应的风险在流程图中标识为“F1” 法律类风险： L+法律风险序号，如 “MP01.03.02 薪酬”中“L5.7.2”代表1个法律风险：风险5.7.2，对应法律风险防控手册中“L05.07.02 未按月足额支付劳动报酬” 经营类风险: B+经营风险序号，如“SP03.03.02 公司中长期规划编制”中“B1”代表1个经营风险：风险1，对应投资业务风险控制文档（BRCD）中的“SP03.03.02-B01 中长期发展规划不适应公司内外环境的变化”;*;3）与风险控制文档中风险相应控制的关系： 与风险标识类似，控制标识是控制在流程中的符号化展示。 例如“MP02.