内控实训--如何编制风险控制矩阵(78页PPT).pptx

风险风险控制矩控制矩阵阵描述介描述介绍绍2009机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方目目录录2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方内 控 流 程 记 录 概 述流程记录风险控制矩阵简介-风险控制矩阵编制的目的-风险控制矩阵的运用小结课堂练习内部控制内部控制记录记录概述概述流程流程图图及注及注释释 流程描述流程描述风险风险控制矩控制矩阵阵(Excel)相关的重要交易是怎相关的重要交易是怎样发样发生生、授授权权、记记 录录、处处理理和和报报告的信息告的信息重大重大错报错报可能可能发发生的具体信息生的具体信息评评估估（a a）内内部部控控制制的的有有效效性性，以以 及及（b b）内内部部控控制制防防止止或或发发现现财财务务 报报告告的的舞舞弊弊以以及及资资产产的的挪挪用等效果用等效果风险风险与流程匹配后，与流程匹配后，对对流程流程进进行梳理行梳理为满为满足此要求需要制作以下足此要求需要制作以下2 2套套资资料料2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。

企企业业名称名称：组织组织名称名称：循循环环：销销售售流程流程：接受接受订单订单1.2.3.4.5.流程描述流程描述企企业业名称名称：组织组织名称名称：循循环环：销销售售流程流程：接受接受订单订单流程流程图图企企业业名称名称：组织组织名称名称：循循环环：销销售售流程流程：接受接受订单订单控制控制风险风险控制矩控制矩阵阵注上注上风险风险号号码码（R-1）风险风险 （R-1）对对相关的流程的操作步相关的流程的操作步骤骤按按 照照实际实际情况情况进进行描述行描述将将业务业务描述上描述上记载记载的内容的内容 做成流程做成流程图图确定确定容易引起重大容易引起重大错报错报的的 风风险险具具体体记记载载流流程程图图上上特特定定的的为为 降降低低风风险险而而实实施施的的控控制制活活动动 的的相相关内容关内容R-12009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方内部控制内部控制记录记录概述概述交易未受到相交易未受到相应级别应级别管理管理层层的授的授权审权审批，批，数据数据输输入可能在未入可能在未经经授授权权的情况下被更改的情况下被更改步骤三：核对“流程图”/“流程描述”，改进记录文件。

步骤四：编制“风险控制矩阵”在在“流程描述流程描述”中用于减中用于减轻轻相关相关风险风险的控制的控制应应当在当在“风险风险控制矩控制矩阵阵”中做相中做相 关列示流程中可能流程中可能发发生的生的错误错误数据数据输输入可能入可能发发生生遗遗漏步骤一：编制“流程图”根据流程的内根据流程的内容容绘绘制流程制流程图图准备“流程描述”描述流程描述流程图图中各个控制中各个控制环节环节中具体中具体执执行的步行的步骤骤步骤二：（*）风险2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方内部控制内部控制记录记录步步骤骤流程图是建立对业务流程和控制活动全局观的保证提纲挈领的记录文件梳理目前业务流程的基础工具2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方流程流程图图作用作用业务环节业务环节采采购购销销售售销销售售订单订单销销售售处处理理发货发货开具开具发发票票具体流程具体流程三三单单匹配匹配打印打印发发票票盖章确盖章确认认送出送出发发票票活活动动进进入税入税务务 系系统统输输入数据入数据核核对对 数据数据打印打印步步骤骤第一层第二层第三层2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。

绘绘制流程制流程图图分分层层次的方法例示：次的方法例示：流程流程图记录图记录输输出出输输入入流程流程2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方输输入的信息入的信息发发生了什么生了什么 变变化化例如：例如：修改和确认审批 计算整个交易流程所期望的整个交易流程所期望的结结果果例例 如：如：交易活动报告管理报告异常情况报告财务处理进入下一流程的电子文档促使某一交易活促使某一交易活动动开始开始 的事的事件件例如例如：原始文件 电子文档流程流程图图内容内容流程描述流程描述简简介介2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方什么是流程描述什么是流程描述流程描述可以回答这些问题：做什么？怎么做？多久做？2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方使用流程描述目的使用流程描述目的避免因技术/管理人员流失而是知识流失 短期内使操作人员快速掌握工作/管理程序 作为作业标准，易于追查不良品产生根源 树立良好管理形象，取得客户信赖和满意2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。

流程描述示例流程描述示例-审审批批记录记录2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方流程描述示例流程描述示例-修修订订更新更新记录记录2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方流程描述示例流程描述示例-内容内容2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方流程描述示例流程描述示例-附表附表2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方程序描述是：程序描述是：分析内部控制分析内部控制设计设计缺陷的基缺陷的基础础；针对现针对现有内部控制有内部控制设计设计缺陷提出改缺陷提出改进进建建议议的基的基础础；管理管理层对层对有关有关财务报财务报告的内部控制告的内部控制执执行有效性行有效性进进行行评评估的基估的基础础；对对内控内控进进行行审计审计的基的基础础2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。

流程描述作用流程描述作用写作要素写作要素五个要点五个要点(4W1H)：谁谁？（？（Who）-控制活控制活动动的的执执行者行者什么什么时时候？（候？（When）-控制活控制活动动的的执执行行时间时间做什么？（做什么？（What）-控制活控制活动产动产生的生的结结果果怎么做？（怎么做？（How）-控制活控制活动过动过程的具体描述程的具体描述为为什么？（什么？（Why）-控制活控制活动动的具体目的具体目标标和作用和作用“事无巨事无巨细细”用用简单简单句句用用统统一的一的语语言名称和称言名称和称谓谓2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方流流程程描述写作方法描述写作方法“应应付付账账款会款会计计在收到入在收到入库单库单、采、采购检验单购检验单及及供供应应商商发发票后，票后，进进行行“三三单单匹配匹配”，即，即检查检查其其是否与采是否与采购购合同合同订单订单上的采上的采购项购项目、数量、目、数量、单单价、价、总总金金额额、质质量要量要求等一致求等一致谁谁？谁谁？什么什么时时候？候？什么什么时时候？候？做什么？做什么？做什么？做什么？怎么做？怎么做？怎么做？怎么做？为为什么？什么？为为什么？什么？流程描述流程描述编编写写举举例例2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。

财务财务部、技部、技术术部、生部、生产产管理部、生管理部、生产产制造部制造部门门每半年每半年召召开开生生产产参参数数等等考考评评会会议议，与与其其他他部部门门讨讨论论设设定定并并更更新新 对对生生产产标标准准参数的参数的设设定，以便提高生定，以便提高生产计产计划制定的准确划制定的准确 性和可靠性性和可靠性什么什么时时候候什么什么时时候候？为为什么？什么？为为什么？什么？谁谁？谁谁？做什么？做什么？做什么？做什么？怎么做？怎么做？怎么做？怎么做？2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方流程描述流程描述编编写写举举例例“A“A将有将有标记标记的的蓝蓝色色联联存档，并将存档，并将绿绿色色联传递给联传递给B,B,B B保留黄色保留黄色联联，将粉色将粉色联联交交给给A,A,同同时时C C保留紫色保留紫色联联，褐色，褐色联联用于存档用于存档太多无关太多无关细节细节！太多无关太多无关细节细节！让让我想想我想想2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方流程描述流程描述编编写写举举例例在一个业务活动中的所有子流程，以及流程步骤流程中的交易活动是怎样从头至尾开展的 每一个关键文件是怎样产生的？有什么作用？谁在流程记录的活动中，做了什么？流程产生了什么报告？每份报告交给谁审核或参考？流程活动产生了什么证据？交易活动多长时间发生一次？每天？每周？每月？文件备份或者数据库是怎样维护和更新的？应该应该包括所有流程步包括所有流程步骤骤，而不，而不单单单单只只记录记录了流程中的控制活了流程中的控制活动动。

不不应记录应记录不相干的流程不相干的流程细节细节和交易活和交易活动动！不按照不按照实际实际情况，而是按照理想化或假想的模型！情况，而是按照理想化或假想的模型！注注意意事事项项2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方流程描述注意点流程描述注意点风险风险控制矩控制矩阵简阵简介介2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方风险控制矩阵（Risk and Control Matrix）就是将流程中所涉及的和对应的进行汇总，以发现 的一种矩阵表格什么是什么是风险风险控制矩控制矩阵阵2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方什么是什么是风险风险控制矩控制矩阵阵 风险控制矩阵可以回答这些问题：风险有哪些？控制有哪些？谁对流程/控制负责？控制是怎样设计的？控制设计是否有效？2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方明确公司所面临的风险 明确针对风险的现有内部控制 对公司现有内部控制活动重要性进行划分 识别控制缺陷2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。

使用使用风险风险控制矩控制矩阵阵的目的的目的风险风险控制矩控制矩阵阵的的应应用用2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方风险风险控制矩控制矩阵阵包含的主要内容包含的主要内容2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方了解控制的基本概念了解控制的基本概念什么是什么是风险风险？风险风险：即企即企业风险业风险，指未来的不确定性，指未来的不确定性对对企企业业 实现实现其其经营经营目目标标的影响战战略略风险风险。