內(nèi)控體系建設(shè)操作手冊

1、全面風(fēng)險(xiǎn)管理與內(nèi)控體系建設(shè)內(nèi)控體系建設(shè)操作手冊中國最強(qiáng)中國最強(qiáng)服務(wù)服務(wù)服務(wù)服務(wù)管控中國最強(qiáng)人力資源管控中國最強(qiáng)風(fēng)險(xiǎn)與內(nèi)控目錄一業(yè)務(wù)流程及制度框架梳理 概述 業(yè)務(wù)流程及制度框架梳理方法 表示 表示三級流程的順位。如一級流程為“戰(zhàn)略管理”，其下面的第一個(gè)流程為“管理”，其下的第一個(gè)三級流程為“公司發(fā)展 規(guī)劃制定”，則編碼為：9:3 3visio 簡介Office Visio 2007 是最優(yōu)秀的繪圖之一，它將強(qiáng)大的功能和易用性完美結(jié)合，可廣泛應(yīng)用于電子、機(jī)械、通信、建筑、設(shè)計(jì)和企業(yè)管理等眾多領(lǐng)域。本書所指控制體系中的流程圖，主要依靠 visio 繪制。4用 visio 繪制流程圖的步驟（1）部門通

2、過對部門及職員訪談及職員的訪談，詳細(xì)了解每個(gè)三級流程的具體操作步驟、每個(gè)步驟的操作方法及注意事項(xiàng)等，訪談中特別要關(guān)注和識別流程中的控制點(diǎn)（參考下述控制點(diǎn)識別方法），例如某審核步驟、步驟、某個(gè)會(huì)議，要在訪談中充分了解這些控制點(diǎn)的審核關(guān)注內(nèi)容點(diǎn)等。關(guān)注內(nèi)容或會(huì)議內(nèi)容及關(guān)注（2）收集該流程輸入和輸出的一套文檔（即審計(jì)）通過分析一個(gè)流程中輸入和輸出的一套文檔，可以輔助繪制流程圖。（3）繪制流程圖流程圖上方：寫上該流程的名稱流程圖左方：用 visio 中的方框繪制兩個(gè)并排的豎式方框，左邊的方框中寫主責(zé)部門，如人力資源部、財(cái)務(wù)部或生產(chǎn)部等；右邊的方框中寫該部門的崗位名稱，如部長、經(jīng)理或職員等；若為總經(jīng)理、

3、分管不分主責(zé)部門和崗位名稱，都寫總經(jīng)理、分管或董事長等管理者，則或董事長。（參見下述示例）流程圖下方：按流程順序排列出該流程中產(chǎn)生的各種輸入或輸出文檔，即審計(jì)。其中數(shù)字代表流程步驟，文字為該文檔的簡稱。Visio 常見流程圖符號的含義如表 3 所示。表 3Visio 流程圖符號對照表符號操作名稱簡介說明選擇選擇狀態(tài)。（4）控制點(diǎn)標(biāo)示?？刂泣c(diǎn)指的是流程中的控制點(diǎn)。在流程圖中，用三角形放在流程步驟的右上方并標(biāo)上數(shù)字，表示該步驟是控制點(diǎn)。流程中的控制點(diǎn)識別方法：假設(shè)去掉這個(gè)流程步驟，若該流程仍能完整的進(jìn)行下去，則該步驟為控制點(diǎn)；若該流程到此卡住無法再進(jìn)行下去，則該步驟不是控制點(diǎn)，僅為一般步驟。例如某

4、個(gè)流程中存在幾個(gè)審核、步驟，去掉某一個(gè)或某幾個(gè)審核、步驟，該流程都能繼續(xù)進(jìn)行下去，但會(huì)存在風(fēng)險(xiǎn)隱患，因此，這類審核、步驟就是控制點(diǎn)。三流程文檔編制流程文檔是控制體系中的基礎(chǔ)文檔，也是文檔，其模板和示例請參見表 8、表 9 和表 10。流程文檔包含以下內(nèi)容：準(zhǔn)備流程開始的準(zhǔn)備工作。進(jìn)程流程中具體步驟。框中數(shù)字為步驟，文字為步驟名稱。虛線組合框流程中同時(shí)進(jìn)行的步驟。連線流程節(jié)點(diǎn)間的連接。判定條件判斷。框中編寫判定條件。表示對上一步驟進(jìn)行判定，根據(jù)判定結(jié)果，下一步驟將分為兩條支線。子流程表示流程與流程之間的關(guān)聯(lián)關(guān)系；流程中出現(xiàn)子流程，理解為流程的輸入或輸出。文檔流程輸入、輸出等相關(guān)的文件。文字在連線

5、上加入說明文字。結(jié)束符表示流程結(jié)束。控制點(diǎn)提示表示該步驟為控制點(diǎn)，框中數(shù)字為控制點(diǎn)。缺陷提示若存在流程控制點(diǎn)缺陷，在關(guān)鍵控制點(diǎn)旁加上缺陷提示語。1流程名稱即該流程的全稱。2流程責(zé)任部門與責(zé)任崗位即該流程的主責(zé)部門及該流程的主責(zé)崗位，這里可由客戶填寫。3流程目標(biāo)指本流程應(yīng)達(dá)到的經(jīng)營、管理或風(fēng)險(xiǎn)控制目標(biāo)，用一兩句話進(jìn)行概括性描述。（參考下面表 9、表 10 的示例。）4流程適用范圍指本流程適用的、公司、部門或管理?xiàng)l線等。5流程相關(guān)制度指本流程對應(yīng)的或子已制定的能夠?qū)Ρ玖鞒唐鸬揭?guī)范或指導(dǎo)性作用的內(nèi)控制度。除了要列示制度名稱和導(dǎo)性內(nèi)容進(jìn)行簡述。外，還應(yīng)對該制度對于本流程的指6流程圖即為用 visio

6、繪制的該流程的流程圖。按實(shí)際客戶要求可以繪制成橫式或豎式流程圖，但流程圖的結(jié)構(gòu)不變。7流程描述流程描述方法：用規(guī)范化的語言對流程中的各步驟進(jìn)行描述，步驟（9ZKV）大寫字母“9”表示；標(biāo)記出流程中的控制點(diǎn)（)UTZXUR）步驟，用大寫英文字母“)”表示。例如，步驟 為一般流程步驟，標(biāo)記為【9 】，步驟 為第 個(gè)控制點(diǎn)步驟，標(biāo)記為【9 】【) 】；步驟 為第 個(gè)控制點(diǎn)步驟，標(biāo)記為【9 】【) 】。流程中的控制點(diǎn)識別方法：假設(shè)去掉這個(gè)流程步驟，若該流程仍能完整的進(jìn)行下去，則該步驟為控制點(diǎn)；若該流程到此卡住無法再進(jìn)行下去，則該步驟不是控制點(diǎn)，僅為一般步驟。例如，某個(gè)流程中存在幾個(gè)審核、步驟，去掉某一

7、個(gè)或某幾個(gè)審核、審批步驟，該流程都能繼續(xù)進(jìn)行下去，但會(huì)存在風(fēng)險(xiǎn)隱患，因此，這類審核、步驟就是控制點(diǎn)。8. 流程風(fēng)險(xiǎn)點(diǎn)及對應(yīng)控制點(diǎn)包括風(fēng)險(xiǎn)點(diǎn)描述、風(fēng)險(xiǎn)分類、風(fēng)險(xiǎn)等級、造成影響描述和對應(yīng)控制點(diǎn)。（1）風(fēng)險(xiǎn)點(diǎn)描述流程中的風(fēng)險(xiǎn)點(diǎn)識別方法：以流程目標(biāo)為出發(fā)點(diǎn)，從流程步驟進(jìn)行風(fēng)險(xiǎn)思考，結(jié)合控制點(diǎn)識別出風(fēng)險(xiǎn)點(diǎn)。對流程中的風(fēng)險(xiǎn)點(diǎn)識別，需要有一定的風(fēng)險(xiǎn)管理基礎(chǔ)知識、足夠敏銳的風(fēng)險(xiǎn)意識和一定的做流程文檔經(jīng)驗(yàn)。P 是“Pros”（流程）的簡寫，R 是 risk（風(fēng)險(xiǎn)）的簡寫，PR01 表示本流程中的第一個(gè)風(fēng)險(xiǎn)點(diǎn)，PR02 表示本流程中的第二個(gè)風(fēng)險(xiǎn)點(diǎn)，以此類推。C 是“Control”（控制）的簡寫，C01 表示本流

8、程中的第一個(gè)控制點(diǎn)，C02表示本流程中的第二個(gè)控制點(diǎn)，以此類推。在本過程中需要特別注意以下幾點(diǎn)：很多流程中的最后一個(gè)步驟往往是資料歸檔、文案歸檔之類，這也是控制點(diǎn)，屬于事后控制，在流程文檔編制過程中容易被遺漏。風(fēng)險(xiǎn)點(diǎn)與控制點(diǎn)不是一一對應(yīng)的，一個(gè)風(fēng)險(xiǎn)點(diǎn)可能只對應(yīng)一個(gè)控制點(diǎn)，也可能對應(yīng)多個(gè)控制點(diǎn)。在繪制流程圖和編制流程文檔的過程中，應(yīng)先識別風(fēng)險(xiǎn)點(diǎn)，后識別控制點(diǎn)，這是為了能夠不遺漏的識別出流程中的控制缺陷。若某一風(fēng)險(xiǎn)點(diǎn)沒有任何控制點(diǎn)與之對應(yīng)，即該風(fēng)險(xiǎn)點(diǎn)沒有得到控制，因此該流程中存在控制缺陷，需要對流程進(jìn)行優(yōu)化甚至重組，確保每個(gè)風(fēng)險(xiǎn)點(diǎn)都有相應(yīng)的控制點(diǎn)與之對應(yīng)；或者改進(jìn)控制點(diǎn)的控制措施，確保每個(gè)控制點(diǎn)都

9、能有效的控制對應(yīng)的風(fēng)險(xiǎn)點(diǎn)。流程控制缺陷往往不是流程本身，而是員工們的執(zhí)行（2）風(fēng)險(xiǎn)分類或執(zhí)行不力。按照風(fēng)險(xiǎn)發(fā)生后的可能結(jié)果，分為機(jī)會(huì)風(fēng)險(xiǎn)（可能有好的結(jié)果，也可能有壞的結(jié)果）和純粹風(fēng)險(xiǎn)（只可能造成壞的結(jié)果），在此結(jié)合實(shí)際情況對該風(fēng)險(xiǎn)打“”。按照五大類風(fēng)險(xiǎn)可劃分為風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)、運(yùn)營風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)。在此結(jié)合實(shí)際情況對該風(fēng)險(xiǎn)打“”。這里要注意的是：一個(gè)風(fēng)險(xiǎn)點(diǎn)它可能是單一的某一類風(fēng)險(xiǎn)，也可能是兩類以上風(fēng)險(xiǎn)。例如某個(gè)風(fēng)險(xiǎn)點(diǎn)它既是也是運(yùn)營風(fēng)險(xiǎn)?？蓞⒁娤率霰?10 及表 10 的流程文檔示例。（3）風(fēng)險(xiǎn)等級風(fēng)險(xiǎn)，風(fēng)險(xiǎn)等級的劃分依靠兩個(gè)維度來判定，即風(fēng)險(xiǎn)發(fā)生可能性和風(fēng)險(xiǎn)發(fā)生影響程度。風(fēng)險(xiǎn)發(fā)生可能性分

10、為極低、較低、中等、較高、極高五個(gè)等級；風(fēng)險(xiǎn)發(fā)生影響程度分為輕微、較低、中等、關(guān)于風(fēng)險(xiǎn)發(fā)生可能性，要根據(jù)“表 5 風(fēng)險(xiǎn)發(fā)生可能性評分標(biāo)準(zhǔn)”。、性五個(gè)等級。所在行業(yè)及自身經(jīng)營情況來判定，可參照關(guān)于風(fēng)險(xiǎn)發(fā)生造成影響，要根據(jù)該風(fēng)險(xiǎn)內(nèi)容，結(jié)合情況來判定，可參照“表 6 風(fēng)險(xiǎn)影響程度評分標(biāo)準(zhǔn)”。所在行業(yè)及自身經(jīng)營注意：對不同種類風(fēng)險(xiǎn)的風(fēng)險(xiǎn)發(fā)生可能性及影響程度的判定業(yè)實(shí)際情況制定不同的標(biāo)準(zhǔn)。，應(yīng)結(jié)合企讓流程中相關(guān)部門據(jù)圖 4 判定風(fēng)險(xiǎn)等級。若評定結(jié)果落在紅若評定結(jié)果落在黃若評定結(jié)果落在綠對以上兩個(gè)維度進(jìn)行打“”評分并取平均值，然后根域，則為風(fēng)險(xiǎn) 。域，則為中等風(fēng)險(xiǎn)。域，則為安全風(fēng)險(xiǎn)。圖 4風(fēng)險(xiǎn)等級劃分示意

11、圖表 5 風(fēng)險(xiǎn)發(fā)生可能性評分標(biāo)準(zhǔn)（示例）表 6風(fēng)險(xiǎn)影響程度評分標(biāo)準(zhǔn)（示例）造成影響描述。對該風(fēng)險(xiǎn)發(fā)生后造成的影響進(jìn)行描述，注意要突出造成的不利影響。對應(yīng)控制點(diǎn)。列出本流程中對應(yīng)該風(fēng)險(xiǎn)點(diǎn)的控制點(diǎn)，并通過打“”區(qū)分該控制點(diǎn)是事前控制、事中控制還是事后控制。對該控制點(diǎn)的流程步驟進(jìn)行描述，注意要突出對該風(fēng)險(xiǎn)控制措施的描述。評分12345標(biāo)準(zhǔn)極輕微的輕微的中等的的性的舉例財(cái)務(wù)損失輕微較低中等極大企業(yè)日常運(yùn) 行影響不受影響輕度影響（造成輕微人身 情況立 刻收到控制）中度影響（造成一定人身 ，需要醫(yī)療救援，情況需要外部支 持才能得到 控制）嚴(yán)重影響（企業(yè)失去一些 業(yè)務(wù)能力，造成嚴(yán)重人身 ，情況失控但無致命

12、影響）影響（重大業(yè)務(wù) ，造成 人身傷亡，情況失控，給企業(yè)造成致命影 響）評分12345標(biāo)準(zhǔn)極低低中等高極高定性標(biāo)準(zhǔn)一般情況下 不會(huì)發(fā)生極少情況下 才發(fā)生某些情況下 發(fā)生較多情況下 發(fā)生經(jīng)常發(fā)生定 量 標(biāo) 準(zhǔn)（舉例）今后 10 年內(nèi)發(fā)生的可能 性少于 1 次今后 5-10 年可能發(fā)生 1次今后2-5 年內(nèi)可能發(fā)生 1次今后 1 年內(nèi)可能發(fā)生 1次今后 1 年內(nèi)至少發(fā)生 1次9流程缺陷及建議若本流程中的某個(gè)風(fēng)險(xiǎn)點(diǎn)沒有對應(yīng)的控制點(diǎn)或控制措施達(dá)不到控制效果，則存在流程控制缺陷。若本流程在匹配性、依賴性、震蕩性、控制性、一致性、競爭性六要素方面存在缺陷，則本流程自身存在缺陷，可能需要進(jìn)行流程優(yōu)化或流程重

13、組。（參照下述流程六要素模型。）在此描述本流程中存在的缺陷并提出改進(jìn)建議。P 是“Pros”（流程）的簡寫，G 是“Gap”（缺陷）的簡寫，PG01 表示本流程中的第一個(gè)控制缺陷，PG02 表示本流程中的第二個(gè)控制缺陷，以此類推。本規(guī)則中，P 同時(shí)表示本缺陷為業(yè)務(wù)流程層面缺陷。流程參照如下模型：圖 7流程六要素模型10檢查資料即與本流程對應(yīng)的相關(guān)制度以及流程執(zhí)行過程中產(chǎn)生的各種文件、表單、會(huì)議紀(jì)要等用于事后檢查的資料（即流程圖中的審計(jì)流程文檔模板如表 8 所示。）。在此例舉 2 個(gè)流程的流程文檔，如表 9 和表 10 所示。表 流程文檔模板 公司一級流程名稱二級流程名稱三級流程名稱流程 流程流

14、程責(zé)任部門流程責(zé)任崗位 流程控制目標(biāo)本流程闡述了相關(guān)程序（或步驟），旨在確保。 流程適用范圍描述本流程適用的、公司、部門或管理?xiàng)l線等。 流程相關(guān)制度【制度名稱】 公司 管理辦法（： 號）（本流程對應(yīng)制度名稱及）【制度簡述】對 及 進(jìn)行了規(guī)范和說明。（該制度中有關(guān)本流程的相關(guān)規(guī)定簡述）【制度名稱】 公司 管理辦法（： 號）（本流程對應(yīng)制度名稱及）【制度簡述】對 及 進(jìn)行了規(guī)范和說明。（該制度中有關(guān)本流程的相關(guān)規(guī)定簡述） 流程圖（將用 OYOU繪制的流程圖貼在此處。注意：的文字環(huán)繞方式設(shè)置為“浮于文字上方”） 流程描述【9 】【9 】【) 】（用規(guī)范化的語言對流程中的各步驟進(jìn)行描述，并標(biāo)記出控制點(diǎn)

15、。） 流程風(fēng)險(xiǎn)點(diǎn)及對應(yīng)控制點(diǎn)：【68 】 對流程中的風(fēng)險(xiǎn)點(diǎn)進(jìn)行描述 風(fēng)險(xiǎn)分類：按可能結(jié)果劃分：機(jī)會(huì)風(fēng)險(xiǎn)純粹風(fēng)險(xiǎn)按五大類風(fēng)險(xiǎn)劃分： 風(fēng)險(xiǎn)財(cái)務(wù)風(fēng)險(xiǎn) 市場風(fēng)險(xiǎn) 運(yùn)營風(fēng)險(xiǎn) 法律風(fēng)險(xiǎn)風(fēng)險(xiǎn)發(fā)生可能性：極低 較低中等較高極高 風(fēng)險(xiǎn)發(fā)生影響程度： 輕微較低中等 性風(fēng)險(xiǎn)等級：安全風(fēng)險(xiǎn)中等風(fēng)險(xiǎn)風(fēng)險(xiǎn)造成影響描述：（對該風(fēng)險(xiǎn)造成的影響進(jìn)行描述，列示出可能造成的各種不利影響。）對應(yīng)風(fēng)險(xiǎn)控制點(diǎn)：【9 】【) 】：【9 】【) 】：（注意，一個(gè)風(fēng)險(xiǎn)點(diǎn)可能對應(yīng)一個(gè)控制點(diǎn)，也可能對應(yīng)多個(gè)控制點(diǎn)。）控制類型：事前控制事中控制事后控制控制等級： 一般控制點(diǎn)關(guān)鍵控制點(diǎn)【68 】 對流程中的風(fēng)險(xiǎn)點(diǎn)進(jìn)行描述 風(fēng)險(xiǎn)分類：按可能結(jié)果劃分：機(jī)

16、會(huì)風(fēng)險(xiǎn)純粹風(fēng)險(xiǎn)按五大類風(fēng)險(xiǎn)劃分：風(fēng)險(xiǎn)財(cái)務(wù)風(fēng)險(xiǎn) 市場風(fēng)險(xiǎn) 運(yùn)營風(fēng)險(xiǎn) 法律風(fēng)險(xiǎn)風(fēng)險(xiǎn)發(fā)生可能性：極低較低中等較高極高風(fēng)險(xiǎn)發(fā)生影響程度： 輕微較低中等性表 9XX 公司投資決策管理流程（示例 1）公司一級流程名稱二級流程名稱三級流程名稱流程風(fēng)險(xiǎn)等級：安全風(fēng)險(xiǎn)中等風(fēng)險(xiǎn)風(fēng)險(xiǎn)造成影響描述：（對該風(fēng)險(xiǎn)造成的影響進(jìn)行描述，列示出可能造成的各種不利影響）對應(yīng)風(fēng)險(xiǎn)控制點(diǎn)：【) 】【9 】：【) 】【9 】：（注意，一個(gè)風(fēng)險(xiǎn)點(diǎn)可能對應(yīng)一個(gè)控制點(diǎn)，也可能對應(yīng)多個(gè)控制點(diǎn)。）控制類型：事前控制事中控制事后控制控制等級： 一般控制點(diǎn)關(guān)鍵控制點(diǎn) 流程缺陷及建議：【6- 】【建議】【6- 】【建議】（若本流程中的某個(gè)風(fēng)險(xiǎn)點(diǎn)沒有對

17、應(yīng)的控制點(diǎn)或控制措施達(dá)不到控制效果，則存在流程控制缺陷。若本流程在匹配性、依賴性、震蕩性、控制性、一致性、競爭性六要素方面存在缺陷，則本流程自身存在缺陷，可能需要進(jìn)行流程優(yōu)化或流程重組。在此描述本流程中存在的缺陷并提出改進(jìn)建議。） 檢查資料 公司 管理辦法 文件 會(huì)議紀(jì)要投資管理項(xiàng)目投資投資決策管理流程CAM.01.02【示例 1】投資決策管理流程流程責(zé)任部門資本運(yùn)營部流程責(zé)任崗位資本運(yùn)營部部長流程目標(biāo)為適應(yīng)公司發(fā)展需要，加強(qiáng)投資管理工作，規(guī)范公司投資活動(dòng)，提高投資項(xiàng)目決策的科學(xué)性和性，有效防范投資風(fēng)險(xiǎn)。流程適用范圍XX總部、各分子公司及直屬項(xiàng)目公司的投資決策管理。流程相關(guān)制度【制度名稱】XX

18、投資管理暫行辦法（：XX資【200號）【制度簡述】對項(xiàng)目評審范圍、原則、條件、評審內(nèi)容、報(bào)送材料、評審組織等進(jìn)行了規(guī)范，在一定程度上為投資決策管理提供了指引?！局贫让Q】XX項(xiàng)目投資評審管理暫行辦法（：XX資【200號）【制度簡述】對X 及 XX 進(jìn)行了規(guī)范。流程圖 流程描述【9 】上報(bào)可研等項(xiàng)目資料需提請公司評審的項(xiàng)目投資包括：公司總部項(xiàng)目投資主責(zé)部門負(fù)責(zé)并經(jīng)批準(zhǔn)立項(xiàng)的投資項(xiàng)目； 公司各級具有投資權(quán)限的子公司如下投資：境內(nèi)投資（包括固定資產(chǎn)投資、設(shè)備購置、轉(zhuǎn)讓或收購股權(quán)、合資、委托 、(:、(5: 等合同），合同額或交易涉及的資產(chǎn)總額達(dá)到 億元以上或合同履行或交易預(yù)計(jì)產(chǎn)生的利潤達(dá)到 億元以外

19、業(yè)務(wù)涉及金額達(dá)到 萬 以上。當(dāng)出現(xiàn)上述兩類投資時(shí)，投資 或部門編制 和紙質(zhì)版的關(guān)于 項(xiàng)目可行性、 關(guān)于 項(xiàng)目決議和關(guān)于 項(xiàng)目的 ，經(jīng) 負(fù)責(zé)人同意后上報(bào)給 公司資本運(yùn)營部評審。【9 】【) 】組織投資項(xiàng)目評審評審資本運(yùn)營部投資管理處處長在開展審慎的基礎(chǔ)上，通過單獨(dú)評估、組織公司相關(guān)部門專項(xiàng)評估或提交項(xiàng)目評估以及委托外部專業(yè)機(jī)構(gòu)評估等多種方式評審關(guān)于 項(xiàng)目可行性，評審主要從經(jīng)濟(jì)可行性、技術(shù)可行性和資源保障、財(cái)務(wù)和、商務(wù)模式及合同條款、風(fēng)險(xiǎn)控制等至少八個(gè)方面開展，并出具關(guān)于 項(xiàng)目的評審，經(jīng)分管副部長同意后提交給資本運(yùn)營部部長審核。資本運(yùn)營部部長審核后，向公司分管該項(xiàng)目匯報(bào)。關(guān)于 項(xiàng)目的評審包含評審的

20、內(nèi)容、評審結(jié)論及相關(guān)建議?！? 】【) 】審核公司分管 聽取資本運(yùn)營部部長關(guān)于該項(xiàng)目的 ，審核關(guān)于 項(xiàng)目的評審 及相關(guān)資料，主要關(guān)注評審 的客觀性、全面性、合理性，審核無誤后，同意提交給 辦公會(huì)審議，否則歸入資本運(yùn)營部投資項(xiàng)目資料庫，轉(zhuǎn)至步驟 ，流程結(jié)束?！? 】【) 】 辦公會(huì)審議辦公會(huì)審議關(guān)于 項(xiàng)目的評審 ，主要關(guān)注投資項(xiàng)目預(yù)期對公司現(xiàn)狀及發(fā)展 的影響，并分別做出如三種決議，形成 辦公會(huì)議紀(jì)要： 項(xiàng)目可行，但需繼續(xù) 、補(bǔ)充調(diào)研，轉(zhuǎn)至步驟 ； 項(xiàng)目不可行，終止執(zhí)行，轉(zhuǎn)至步驟 ，流程結(jié)束； 項(xiàng)目可行，并就下一步工作做出安排，如投標(biāo)文件編制（招標(biāo)項(xiàng)目）、合同起草等，并制作董事會(huì)議案上報(bào)董事會(huì)。【

21、9 】【) 】召開董事會(huì)決議公司董事會(huì) 董事會(huì)議案，對 辦公會(huì)和資本運(yùn)營部等提交的 做進(jìn)一步評估和審議，重點(diǎn)關(guān)注投資項(xiàng)目的可行性及風(fēng)險(xiǎn)是否在公司可以承受的范圍內(nèi)，評估審議結(jié)果形成董事會(huì)決議，即董事會(huì)會(huì)議紀(jì)要?！? 】 決議結(jié)果資本運(yùn)營部投資管理處職員據(jù)董事會(huì)決議編制關(guān)于 項(xiàng)目的文件，下發(fā)給投資或部門執(zhí)行?！? 】投資項(xiàng)目實(shí)施投資或部門按照公司的決策結(jié)果組織實(shí)施投資項(xiàng)目，并定期向公司投資管理處上報(bào)投資執(zhí)行情況報(bào)表。具體轉(zhuǎn)入“)3 投資實(shí)施監(jiān)督流程”?！? 】【) 】評審資料歸檔資本運(yùn)營部投資管理處職員收集、整理關(guān)于 項(xiàng)目可行性、關(guān)于 項(xiàng)目決議和關(guān)于 項(xiàng)目的等投資決策過程中的相關(guān)資料并及時(shí)歸檔。流

22、程結(jié)束。 流程風(fēng)險(xiǎn)點(diǎn)及對應(yīng)控制點(diǎn)：【68 】可研過充分論證、評價(jià)，可能導(dǎo)致因可研不實(shí)導(dǎo)致投資決策失誤。風(fēng)險(xiǎn)分類：按可能結(jié)果劃分：機(jī)會(huì)風(fēng)險(xiǎn)純粹風(fēng)險(xiǎn)按五大類風(fēng)險(xiǎn)劃分： 風(fēng)險(xiǎn) 財(cái)務(wù)風(fēng)險(xiǎn) 市場風(fēng)險(xiǎn) 運(yùn)營風(fēng)險(xiǎn) 法律風(fēng)險(xiǎn)風(fēng)險(xiǎn)發(fā)生可能性：極低較低中等較高極高 風(fēng)險(xiǎn)發(fā)生影響程度： 輕微較低中等性風(fēng)險(xiǎn)等級：安全風(fēng)險(xiǎn)中等風(fēng)險(xiǎn)風(fēng)險(xiǎn)造成影響描述：可研是投資決策正確性性的關(guān)鍵，若投資決策出現(xiàn)，可能直接導(dǎo)致投資失敗，造成經(jīng)濟(jì)損失，嚴(yán)重的甚至?xí)斐晒?，給公司帶來不良的聲譽(yù)，影響未來的投資信心，對員工的工作熱情也造成較大打擊。對應(yīng)控制點(diǎn)：【9 】【) 】組織投資項(xiàng)目評審評審控制類型： 事前控制事中控制事后控制控制等級： 一

23、般控制點(diǎn)關(guān)鍵控制點(diǎn)【9 】【) 】審核控制類型： 事前控制事中控制事后控制控制等級： 一般控制點(diǎn)關(guān)鍵控制點(diǎn)【68 】投資項(xiàng)目過集體決策，或決策過程未形成完整的。風(fēng)險(xiǎn)分類：按可能結(jié)果劃分：機(jī)會(huì)風(fēng)險(xiǎn)純粹風(fēng)險(xiǎn)按五大類風(fēng)險(xiǎn)劃分： 風(fēng)險(xiǎn) 財(cái)務(wù)風(fēng)險(xiǎn) 市場風(fēng)險(xiǎn) 運(yùn)營風(fēng)險(xiǎn) 法律風(fēng)險(xiǎn)風(fēng)險(xiǎn)發(fā)生可能性：極低較低 中等 較高極高 風(fēng)險(xiǎn)發(fā)生影響程度： 輕微較低中等性風(fēng)險(xiǎn)等級：安全風(fēng)險(xiǎn)中等風(fēng)險(xiǎn)風(fēng)險(xiǎn)造成影響描述：投資項(xiàng)目 過集體決策，可能導(dǎo)致決策 ，導(dǎo)致 投資失敗，帶來 經(jīng)濟(jì)損失；決策過程中未形成完整的，不利于公司文案管理，在進(jìn)行審計(jì)時(shí)無法提供審計(jì) ，或在未來項(xiàng)目投資決策中無法提供參考依據(jù)。對應(yīng)控制點(diǎn)：【9 】【) 】辦公

24、會(huì)審議控制類型： 事前控制事中控制事后控制控制等級： 一般控制點(diǎn)關(guān)鍵控制點(diǎn)【9 】【) 】召開董事會(huì)決議控制類型： 事前控制事中控制事后控制控制等級： 一般控制點(diǎn)關(guān)鍵控制點(diǎn)【68 】投資決策過程資料沒有得到妥善保管，不利于后續(xù)資料查詢。風(fēng)險(xiǎn)分類：按可能結(jié)果劃分：機(jī)會(huì)風(fēng)險(xiǎn)純粹風(fēng)險(xiǎn)按五大類風(fēng)險(xiǎn)劃分： 風(fēng)險(xiǎn) 財(cái)務(wù)風(fēng)險(xiǎn) 市場風(fēng)險(xiǎn) 運(yùn)營風(fēng)險(xiǎn) 法律風(fēng)險(xiǎn)風(fēng)險(xiǎn)發(fā)生可能性：極低較低中等較高極高 風(fēng)險(xiǎn)發(fā)生影響程度： 輕微較低中等 性風(fēng)險(xiǎn)等級：安全風(fēng)險(xiǎn)中等風(fēng)險(xiǎn)風(fēng)險(xiǎn)造成影響描述：導(dǎo)致日后在需要參考相關(guān)資料時(shí)不可查，不利于公司管理；在審計(jì)時(shí)無法提供審計(jì)，引起不必要的糾紛。對應(yīng)控制點(diǎn)：【9 】【) 】評審資料歸檔表 10

25、XX 公司校園招聘管理流程（示例 2）公司一級流程名稱二級流程名稱三級流程名稱流程人力資源管理人事管理校園招聘管理流程.83 控制類型： 事前控制事中控制事后控制控制等級： 一般控制點(diǎn)關(guān)鍵控制點(diǎn) 流程控制缺陷及改進(jìn)建議：【6- 】經(jīng)訪談， 了解到投資決策工作存在多頭管理的情況。實(shí)際工作中，市場 部、工程管理部、工業(yè)設(shè)備部等部門均有投資項(xiàng)目評審及評審組織權(quán)，有些項(xiàng)目從可研 編制、評審到?jīng)Q策上會(huì)全部由一個(gè)部門負(fù)責(zé)，資本運(yùn)營部沒有參與的情況也時(shí)有發(fā)生，一方面投資決策流程和標(biāo)準(zhǔn)不 ，投資管理制度的執(zhí)行難以落到實(shí)處；另一方面投資可研 的編制、評審、決策職責(zé)未實(shí)現(xiàn)分離，容易導(dǎo)致投資項(xiàng)目決策有失公允，不利于

26、投資項(xiàng)目的管控。【建議】嚴(yán)格按照投資管理暫行辦法（ ： 資號）執(zhí)行投資決策流程，明確界定 在投資決策流程中的職責(zé)、權(quán)限，以防止投資決策支持工作多頭管理的情況再次發(fā)生。 檢查資料：投資管理暫行辦法（：資【號）項(xiàng)目投資評審管理暫行辦法（：資【號）關(guān)于 項(xiàng)目可行性關(guān)于 項(xiàng)目決議關(guān)于 項(xiàng)目的關(guān)于 項(xiàng)目的評審辦公會(huì)議紀(jì)要董事會(huì)議案董事會(huì)會(huì)議紀(jì)要關(guān)于 項(xiàng)目的【示例 2】校園招聘管理流程流程責(zé)任部門人力資源部流程責(zé)任崗位人力資源部部長流程目標(biāo)本流程主要闡述XX校園招聘管理的相關(guān)程序，旨在規(guī)范畢業(yè)生招聘、錄 用及管理相關(guān)流程，使其符合現(xiàn)狀及儲備發(fā)展，并確保招聘過程公開、公正、公平。流程適用范圍XX/公司流程相

27、關(guān)制度【制度名稱】XX員工管理辦法（：XX 人資20X 號）【制度簡述】對員工選拔條件和招聘任用程序進(jìn)行了規(guī)范?！局贫让Q】XX員工招聘錄用實(shí)施辦法（：XX 人資20X 號）【制度簡述】對員工招聘程序進(jìn)行了規(guī)范。流程圖 流程描述：【9 】下發(fā)畢業(yè)生引進(jìn)通知公司已成立員工招聘錄用工作小組（以下稱“小組”），小組下設(shè)辦公室，設(shè)在人力資源部，具體負(fù)責(zé)員工招聘錄用日常工作并按規(guī)定程序組織實(shí)施。每年第四季度，人力資源部職員給機(jī)關(guān)各以及子下發(fā)關(guān)于申報(bào) 年高校畢業(yè)生需求計(jì)劃，明確對需引進(jìn)畢業(yè)生的一些要求、需求申請表格式以及需求計(jì)劃上報(bào)日期等?！? 】上報(bào)需求計(jì)劃機(jī)關(guān)、各子根據(jù)自身業(yè)務(wù)發(fā)展?fàn)顩r、崗位需求和儲備

28、需要確定本單位高校畢業(yè)生需求，然后按照通知要求給公司人力資源部上報(bào)高校畢業(yè)生需求計(jì)劃。【9 】【) 】審核匯總?cè)肆Y源部職員審核匯總機(jī)關(guān)上報(bào)的高校畢業(yè)生需求，主要關(guān)注點(diǎn)為需求計(jì)劃是否真實(shí)合理，計(jì)劃招聘的崗位是否符合申請部門的崗位編制和業(yè)務(wù)拓展需要。并制作年度畢業(yè)生引進(jìn)計(jì)劃表， 需引進(jìn)畢業(yè)生的部門、崗位和所需引進(jìn)的專業(yè)、學(xué)歷、數(shù)量、 等信息?！? 】【) 】審核人力資源部部長審核年度畢業(yè)生引進(jìn)計(jì)劃表并簽字確認(rèn)，主要關(guān)注點(diǎn)為需求計(jì)劃是否真實(shí)合理，計(jì)劃招聘的崗位是否符合申請部門的崗位編制和業(yè)務(wù)拓展需要，引進(jìn)需求是否與公司目前員工知識、結(jié)構(gòu)相符合等等?！? 】【) 】分管年度畢業(yè)生引進(jìn)計(jì)劃表，并簽字確

29、認(rèn)。主要關(guān)注點(diǎn)為 、子分公司計(jì)劃招聘的崗位是否符合申請部門的崗位編制和業(yè)務(wù)拓展需要，引進(jìn) 需求是否與公司目前人力資源結(jié)構(gòu)相符合，是否有利于公司 儲備并符合公司長遠(yuǎn)發(fā)展規(guī)劃等等。然后將其返回人力資源部?！? 】下發(fā)招聘工作通知人力資源部職員給機(jī)關(guān)各 以及子 下發(fā)關(guān)于做好 年畢業(yè)生招聘及相關(guān)工作 ，闡明公司招聘職位、招聘數(shù)量、應(yīng)聘 學(xué)歷專業(yè) 以及招聘工作的總體安排、實(shí)施 、具體實(shí)施時(shí)間等等，并要求各需求 上報(bào)?！? 】上報(bào)各需求在規(guī)定時(shí)間之內(nèi)向人力資源部上報(bào)本參加畢業(yè)生集中招聘報(bào)名表。【9 】發(fā)布招聘通告人力資源部職員制定招聘通告，闡明招聘崗位、崗位相應(yīng)的專業(yè)技能、應(yīng)聘資格、招聘人數(shù)以及崗位相關(guān)要

30、求等等，然后通過報(bào)紙、等發(fā)布招聘通告?！? 】組織校園宣講人力資源部職員在規(guī)定的時(shí)間內(nèi)到相關(guān)大學(xué)舉行校園招聘會(huì)進(jìn)行集中招聘?！? 】【) 】收取并篩選簡歷應(yīng)聘 填寫應(yīng)聘 登記表，提供簡歷和及其他相關(guān)證明材料。人力資源部職員收取簡歷并對簡歷進(jìn)行篩選，主要關(guān)注點(diǎn)為：應(yīng)聘者是否符合崗位要求、是否具有相應(yīng)的崗位勝任能力。然后將通過篩選的簡歷匯總整理?！? 】【) 】面試人力資源部職員組織面試，將參與面試的簡歷和分發(fā)給各位面試官，面試官由人力資源部業(yè)務(wù)員、需求部門、相關(guān)的分管組成。面試官對通過簡歷篩選的應(yīng)聘者進(jìn)行面試，主要應(yīng)聘者的形象氣質(zhì)、反應(yīng)能力、語言表達(dá)能力、專業(yè)知識等等，然后對面試者進(jìn)行打分。【9

31、 】信息匯總?cè)肆Y源部職員把面試答辯成績從高到底排列，然后確定通過面試人選 。再把所有通過面試 的信息進(jìn)行匯總，制作應(yīng)聘 信息匯總表，將其簡歷整理附在匯總表后?！? 】【) 】各需求應(yīng)聘 信息匯總表，綜合考慮該 各方面情況，是否符合崗位要求、是否利于部門 機(jī)構(gòu)的平衡等等，挑選合適 ，并簽字確認(rèn)?！? 】組織會(huì)議人力資源部部長組織總經(jīng)理辦公會(huì)并準(zhǔn)備會(huì)議資料。上會(huì)資料包括確定被錄取的簡歷、人選上會(huì)表（該的基本信息以及核定的相應(yīng)工資檔別）等?！? 】【) 】總經(jīng)理辦公會(huì)上對被錄取進(jìn)行并人選上會(huì)表，主要關(guān)注點(diǎn)為該是否適合公司和擬任職務(wù)、核定的工資檔別是否合適?！? 】【) 】分管人選上會(huì)表，主要關(guān)注點(diǎn)

32、為該是否適合公司和擬任職務(wù)、核定的工資檔別是否合適。【9 】發(fā)錄取通知人力資源部職員向最終錄取人選錄取通知書，入職時(shí)間、入職需注意事項(xiàng)和應(yīng)攜帶資料等事項(xiàng)?！? 】【) 】歸檔人力資源部業(yè)務(wù)經(jīng)理將校園招聘流程中的相關(guān)資料文檔進(jìn)行歸檔保存。轉(zhuǎn)至“員工入職管理流程”。 流程風(fēng)險(xiǎn)點(diǎn)及對應(yīng)控制點(diǎn)：【8 】各需求年度畢業(yè)生引進(jìn)計(jì)劃表適當(dāng)?shù)?；總部未對子的招聘?jì)劃形成專項(xiàng)管控。風(fēng)險(xiǎn)分類：按可能結(jié)果劃分：機(jī)會(huì)風(fēng)險(xiǎn)純粹風(fēng)險(xiǎn)按五大類風(fēng)險(xiǎn)劃分： 風(fēng)險(xiǎn) 財(cái)務(wù)風(fēng)險(xiǎn) 市場風(fēng)險(xiǎn) 運(yùn)營風(fēng)險(xiǎn) 法律風(fēng)險(xiǎn)風(fēng)險(xiǎn)發(fā)生可能性：極低較低 中等較高極高 風(fēng)險(xiǎn)發(fā)生影響程度： 輕微較低中等 性風(fēng)險(xiǎn)等級：安全風(fēng)險(xiǎn)中等風(fēng)險(xiǎn)風(fēng)險(xiǎn)造成影響描述：導(dǎo)致畢業(yè)生

33、引進(jìn)申請不合理或不符合本 業(yè)務(wù)發(fā)展?fàn)顩r，例如不恰當(dāng)增員；也可能導(dǎo)致引進(jìn)的畢業(yè)生不符合 對新進(jìn) 的學(xué) 齡和知識結(jié)構(gòu)要求，使得 整體人才 無法得到實(shí)施，難以滿足 長遠(yuǎn)發(fā)展需求和 儲備需要。對應(yīng)控制點(diǎn)：【9 】【) 】審核匯總控制類型： 事前控制事中控制事后控制控制等級： 一般控制點(diǎn)關(guān)鍵控制點(diǎn)【9 】【) 】審核控制類型： 事前控制事中控制事后控制控制等級： 一般控制點(diǎn)關(guān)鍵控制點(diǎn)【9 】【) 】控制類型： 事前控制事中控制事后控制控制等級： 一般控制點(diǎn)關(guān)鍵控制點(diǎn)【8 】應(yīng)聘的簡歷沒有經(jīng)過適當(dāng)?shù)暮Y選。風(fēng)險(xiǎn)分類：按可能結(jié)果劃分：機(jī)會(huì)風(fēng)險(xiǎn)純粹風(fēng)險(xiǎn)按五大類風(fēng)險(xiǎn)劃分： 風(fēng)險(xiǎn) 財(cái)務(wù)風(fēng)險(xiǎn) 市場風(fēng)險(xiǎn) 運(yùn)營風(fēng)險(xiǎn) 法律

34、風(fēng)險(xiǎn)風(fēng)險(xiǎn)發(fā)生可能性： 極低 較低中等較高極高 風(fēng)險(xiǎn)發(fā)生影響程度： 輕微較低中等 性風(fēng)險(xiǎn)等級：安全風(fēng)險(xiǎn)中等風(fēng)險(xiǎn)風(fēng)險(xiǎn)造成影響描述：導(dǎo)致合適的沒有得到面試機(jī)會(huì)，招不到理想的；或者是不具有崗位勝任能力的人參與面試，耗費(fèi)招聘的時(shí)間精力和。對應(yīng)控制點(diǎn)：【9 】【) 】收取并篩選簡歷控制類型： 事前控制事中控制事后控制控制等級： 一般控制點(diǎn)關(guān)鍵控制點(diǎn)【8 】面試官的結(jié)構(gòu)不合理，或面試官有包庇、舞弊行為。風(fēng)險(xiǎn)分類：按可能結(jié)果劃分：機(jī)會(huì)風(fēng)險(xiǎn)純粹風(fēng)險(xiǎn)按五大類風(fēng)險(xiǎn)劃分： 風(fēng)險(xiǎn) 財(cái)務(wù)風(fēng)險(xiǎn) 市場風(fēng)險(xiǎn) 運(yùn)營風(fēng)險(xiǎn) 法律風(fēng)險(xiǎn)風(fēng)險(xiǎn)發(fā)生可能性：極低較低中等較高極高風(fēng)險(xiǎn)發(fā)生影響程度： 輕微較低中等性風(fēng)險(xiǎn)等級：安全風(fēng)險(xiǎn)中等風(fēng)險(xiǎn)風(fēng)險(xiǎn)造

35、成影響描述：導(dǎo)致無法對應(yīng)聘者的實(shí)際能力作出正確判斷，難以選撥到合適的崗位人選，或者是挑選的不符合企業(yè)和崗位的要求。對應(yīng)控制點(diǎn)：【9 】【) 】面試控制類型： 事前控制事中控制事后控制控制等級： 一般控制點(diǎn)關(guān)鍵控制點(diǎn)【8 】沒有對擬錄用進(jìn)行合理適當(dāng)；未對子錄用擁有最終決策權(quán)。風(fēng)險(xiǎn)分類：按可能結(jié)果劃分：機(jī)會(huì)風(fēng)險(xiǎn)純粹風(fēng)險(xiǎn)按五大類風(fēng)險(xiǎn)劃分： 風(fēng)險(xiǎn) 財(cái)務(wù)風(fēng)險(xiǎn) 市場風(fēng)險(xiǎn) 運(yùn)營風(fēng)險(xiǎn) 法律風(fēng)險(xiǎn)風(fēng)險(xiǎn)發(fā)生可能性：極低較低 中等 較高極高 風(fēng)險(xiǎn)發(fā)生影響程度： 輕微較低中等性風(fēng)險(xiǎn)等級：安全風(fēng)險(xiǎn)中等風(fēng)險(xiǎn)風(fēng)險(xiǎn)造成影響描述：簡歷篩選、面試過程中有可能會(huì)出現(xiàn)的不規(guī)范行為就難以被發(fā)現(xiàn)，所招聘進(jìn)來的 不具備崗位勝任能力或不滿足結(jié)

36、構(gòu)、 儲備的需求，有可能會(huì)影響 的發(fā)展 和日常經(jīng)營。對應(yīng)控制點(diǎn)：【9 】【) 】控制類型： 事前控制事中控制事后控制控制等級： 一般控制點(diǎn)關(guān)鍵控制點(diǎn)【9 】【) 】控制類型： 事前控制事中控制事后控制控制等級： 一般控制點(diǎn)關(guān)鍵控制點(diǎn)【9 】【) 】控制類型： 事前控制事中控制事后控制控制等級： 一般控制點(diǎn)關(guān)鍵控制點(diǎn)【8 】校園招聘管理流程中相關(guān)的資料文檔沒有及時(shí)完整妥善地歸檔保存。風(fēng)險(xiǎn)分類：按可能結(jié)果劃分：機(jī)會(huì)風(fēng)險(xiǎn)純粹風(fēng)險(xiǎn)按五大類風(fēng)險(xiǎn)劃分： 風(fēng)險(xiǎn) 財(cái)務(wù)風(fēng)險(xiǎn) 市場風(fēng)險(xiǎn) 運(yùn)營風(fēng)險(xiǎn) 法律風(fēng)險(xiǎn)風(fēng)險(xiǎn)發(fā)生可能性： 極低 較低 中等較高極高 風(fēng)險(xiǎn)發(fā)生影響程度： 輕微較低中等 性風(fēng)險(xiǎn)等級：安全風(fēng)險(xiǎn)中等風(fēng)險(xiǎn)風(fēng)險(xiǎn)

37、造成影響描述：導(dǎo)致日后在需要參考相關(guān)資料時(shí)不可查，不利于管理；在審計(jì)時(shí)無法提供審計(jì)，引起不必要的糾紛。對應(yīng)控制點(diǎn)：【9 】【) 】歸檔控制類型： 事前控制事中控制事后控制控制等級： 一般控制點(diǎn)關(guān)鍵控制點(diǎn) 流程控制薄弱點(diǎn)及優(yōu)化建議：無 檢查資料員工管理辦法（： 人資 號）員工招聘錄用實(shí)施辦法（： 人資 號）關(guān)于申報(bào) 年高校畢業(yè)生需求計(jì)劃四流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫建立流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫是后期建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)的數(shù)據(jù)庫之一，與公司層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫共同公司的全面風(fēng)險(xiǎn)管理數(shù)據(jù)庫。業(yè)務(wù)流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫以表格的形式呈現(xiàn)，細(xì)分到各個(gè)流程，是從流程層面評估風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)并建立的之一?？刂企w系的基

38、礎(chǔ)，也是全面風(fēng)險(xiǎn)管理與內(nèi)控體系業(yè)務(wù)流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫的模板如表 11 所示。表 11流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫模板一級流程一級流程名稱二級流程二級流程名稱三級流程三級流程名稱主責(zé)部門名稱流程責(zé)任人高校畢業(yè)生需求計(jì)劃年度畢業(yè)生引進(jìn)計(jì)劃表關(guān)于做好 年畢業(yè)生招聘及相關(guān)工作參加畢業(yè)生集中招聘報(bào)名表招聘通告應(yīng)聘登記表應(yīng)聘信息匯總表人選上會(huì)表錄取通知書在表格上方，根據(jù)之前工作梳理出的業(yè)務(wù)流程與制度框架，填寫一級流程、二級流程及三級流程的名稱、以及主責(zé)部門和流程責(zé)任人。在表格下方，根據(jù)流程文檔的內(nèi)容分別填寫該流程中的風(fēng)險(xiǎn)、對應(yīng)的風(fēng)險(xiǎn)描述、風(fēng)險(xiǎn)類別、發(fā)生可能性評分、影響程度評分、風(fēng)險(xiǎn)等級及對應(yīng)控制點(diǎn)編號。五流

39、程層面控制數(shù)據(jù)庫建立流程層面控制數(shù)據(jù)庫也是后期建立風(fēng)險(xiǎn)管理信息系統(tǒng)的表單之一，它以表格的形式呈現(xiàn)，細(xì)分到各個(gè)流程，并通過流程與流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫一一對應(yīng)，是后期建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)的基礎(chǔ)。業(yè)務(wù)流程層面控制數(shù)據(jù)庫的模板如表 12 所示。表 12流程層面控制數(shù)據(jù)庫一級流程一級流程名稱二級流程二級流程名稱三級流程三級流程名稱主責(zé)部門名稱風(fēng)險(xiǎn)風(fēng)險(xiǎn)描述風(fēng)險(xiǎn)類別發(fā)生可能性評分（ ）影響程度評分（ ）風(fēng)險(xiǎn)等級（ 中等 安全）對應(yīng)控制點(diǎn)戰(zhàn)略風(fēng)險(xiǎn)財(cái)務(wù)風(fēng)險(xiǎn)市場風(fēng)險(xiǎn)運(yùn)營風(fēng)險(xiǎn)法律風(fēng)險(xiǎn)68 ) 68 ) 在表格上方，根據(jù)之前工作梳理出的業(yè)務(wù)流程與制度框架，填寫一級流程、二級流程及三級流程的名稱、以及主責(zé)部門和流

40、程責(zé)任人。在該表格下方，根據(jù)流程文檔的內(nèi)容分別填寫該流程中的風(fēng)險(xiǎn)點(diǎn)、對應(yīng)（即控制點(diǎn)、控制點(diǎn)類型、控制措施描述、控制類型、控制方式、審計(jì)流程中的輸入和輸出文檔）、責(zé)任部門、責(zé)任崗位及責(zé)任人。要注意的是，對于關(guān)鍵控制點(diǎn)，在實(shí)際操作過程中應(yīng)特別加以標(biāo)識，這是為了便于在后續(xù)建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)時(shí)，對關(guān)鍵控制點(diǎn)設(shè)置流程關(guān)卡以防范風(fēng)險(xiǎn)。此外，企業(yè)應(yīng)根據(jù)業(yè)務(wù)流程實(shí)際情況編制權(quán)限指引表。權(quán)限指引是制度是如何全面風(fēng)險(xiǎn)管理與內(nèi)控體系的重要組成部分，具體描述了企業(yè)、應(yīng)用和，企業(yè)內(nèi)各級批準(zhǔn)權(quán)限是如何界定的。企業(yè)應(yīng)當(dāng)設(shè)置科學(xué)、明確的權(quán)限指引表，明確各項(xiàng)保決策的科學(xué)性以及經(jīng)營的效果和效率。決策、經(jīng)營活動(dòng)的權(quán)限，確權(quán)限

41、指引表編制模板具體如表 13 所示。流程責(zé)任人對應(yīng)風(fēng)險(xiǎn)控制點(diǎn)描述控制類型（事前 事中 事后）控制方式（人工 系統(tǒng)）審計(jì)證據(jù)責(zé)任部門責(zé)任崗位責(zé)任人類型控制措施描述68 ) 一般控制點(diǎn)) 關(guān)鍵控制點(diǎn)) 表 13權(quán)限指引編制模板（示例）六流程缺陷數(shù)據(jù)庫建立流程缺陷（代號“PG”）指的是在流程中存在的控制缺失、控制過多、控制無效、控制不合理、控制錯(cuò)誤等現(xiàn)象，以及流程自身存在或控制，包括流程步驟不合理、權(quán)責(zé)界定不清、流程與行流程優(yōu)化甚至流程重組。不匹配、不一致等缺陷，需要進(jìn)流程缺陷數(shù)據(jù)庫也是后期建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)的數(shù)據(jù)庫之一，它以表格的形式呈現(xiàn)，將各個(gè)流程中存在的缺陷（包括流程中的控制點(diǎn)缺陷、流程步驟缺陷、流程執(zhí)行缺