内控实训之风险控制矩阵

©机有。2密限00： 公9上此司海文内甫件部瀚只参投供阅资格，管特请理拉勿咨克复询（制有江或限西分公）发司传予动第系三统方
流程描述写作方法
写作要素 ➢ 五个要点(4W1H)： • 谁？（Who）--- 控制活动的执行者 • 什么时候？（When）--- 控制活动的执行时间 • 做什么？（What）--- 控制活动产生的结果 • 怎么做？（How）--- 控制活动过程的具体描述 • 为什么？（Why ）--- 控制活动的具体目标和作用 ➢ “事无巨细” ➢ 用简单句 ➢ 用统一的语言名称和称谓
©机有。2密限00： 公9上此司海文内甫件部瀚只参投供阅资格，管特请理拉勿咨克复询（制有江或限西分公）发司传予动第系三统方
.
3 .
・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・・ ・ ・ ・ ・
（R-1 ）
4 ・・・
. ・・・
5
・・・ 注上风险号码
©机有。2密限00： 公9上此司海文内甫件部瀚只参投供阅资格，管特请理拉勿咨克复询（制有江或限西分公）发司传予动第.系三统方
风险控制矩阵
具体记载流程图上特定的为 降低风险而实施的控制活动 的相关内容
©机有。2密限00： 公9上此司海文内甫件部瀚只参投供阅资格，管特请理拉勿咨克复询（制有江或限西分公）发司传予动第系三统方
流程图作用 流程图是
➢建立对业务流程和控制活动全局观的保证 ➢提纲挈领的记录文件 ➢梳理目前业务流程的基础工具
©机有。2密限00： 公9上此司海文内甫件部瀚只参投供阅资格，管特请理拉勿咨克复询（制有江或限西分公）发司传予动第系三统方
流程图记录
绘制流程图－分层次的方法例示：
业务环节 采购 销售
第一层
具体流程 销售订单 销售处理
发货 开具发票
活动
三单匹配 打印发票
第二层
盖章确认 送出发票
©机有。2密限00： 公9上此司海文内甫件部瀚只参投供阅资格，管特请理拉勿咨克复询（制有江或限西分公）发司传予动第系三统方
第三层
步骤
进入税务 系统
流程图及注释 流程描述
风险控制矩阵 (Excel)
■相关的重要交易是怎样发生、授权、 记 录、处理和报告的信息 ■重大错报可能发生的具体信息
©机有。2密限00： 公9上此司海文内甫件部瀚只参投供阅资格，管特请理拉勿咨克复询（制有江或限西分公）发司传予动第系三统方
评估（a）内部控制的有效性，以 及（b）内部控制防止或发现财wk.baidu.com 报告的舞弊以及资产的挪用等效果
目录 ▪ 内控流程记录概述 ▪ 流程记录 ▪ 风险控制矩阵简介
- 风险控制矩阵编制的目的 - 风险控制矩阵的运用 ▪ 小结 ▪ 课堂练习
©机有。2密限00： 公9此司文内件部只参供阅格，特请拉勿克复（制江或西分）发传予动第系三统方
内部控制记录概述
风险与流程匹配后，对流程进行梳理 为满足此要求需要制作以下2套资料
流程描述示例-内容 ©机有。2密限00： 公9上此司海文内甫件部瀚只参投供阅资格，管特请理拉勿咨克复询（制有江或限西分公）发司传予动第系三统方
流程描述示例-附表 ©机有。2密限00： 公9上此司海文内甫件部瀚只参投供阅资格，管特请理拉勿咨克复询（制有江或限西分公）发司传予动第系三统方
流程描述作用 程序描述是： ➢ 分析内部控制设计缺陷的基础； ➢ 针对现有内部控制设计缺陷提出改进建议的基础； ➢ 管理层对有关财务报告的内部控制执行有效性进行评估的基础； ➢ 对内控进行审计的基础。
内部控制记录概述
流程图
①将业务描述上记载的内容 做成流程图 ②确定容易引起重大错报的 风险
流程描述
对相关的流程的操作步骤按 照实际情况进行描述
企业名
称组织：名称：＊
＊循＊环： 流程：接受
销售
订单
R1
企业名
称 组织：名称：＊
＊ 循＊ 环： 流程：接受
销 1 售 ・・・订单
. ・・・
2 ・ ・・ ・・ ・
©机有。2密限00： 公9上此司海文内甫件部瀚只参投供阅资格，管特请理拉勿咨克复询（制有江或限西分公）发司传予动第系三统方
流程描述示例-审批记录 ©机有。2密限00： 公9上此司海文内甫件部瀚只参投供阅资格，管特请理拉勿咨克复询（制有江或限西分公）发司传予动第系三统方
流程描述示例-修订更新记录 ©机有。2密限00： 公9上此司海文内甫件部瀚只参投供阅资格，管特请理拉勿咨克复询（制有江或限西分公）发司传予动第系三统方
输入数据
核对 数据
打印
流程图内容
输入
促使某一交易活动开始 的 事件……例如：
➢ 原始文件 ➢ 电话 ➢ 电子文档
流程
输出
输入的信息发生了什么 变 化……例如：
➢ 修改和确认 ➢ 审批 ➢ 计算
整个交易流程所期望的结果……例 如：
➢ 交易活动报告 ➢ 管理报告 ➢ 异常情况报告 ➢ 财务处理 ➢ 进入下一流程的电子文档
做什么？ 怎么做？ 多久做？
©机有。2密限00： 公9上此司海文内甫件部瀚只参投供阅资格，管特请理拉勿咨克复询（制有江或限西分公）发司传予动第系三统方
使用流程描述目的 避免因技术/管理人员流失而是知识流失 短期内使操作人员快速掌握工作/ 管理程 序 作为作业标准，易于追查不良品产生根源 树立良好管理形象，取得客户信赖和满 意
©机有。2密限00： 公9上此司海文内甫件部瀚只参投供阅资格，管特请理拉勿咨克复询（制有江或限西分公）发司传予动第系三统方
流程描述简介 ©机有。2密限00： 公9上此司海文内甫件部瀚只参投供阅资格，管特请理拉勿咨克复询（制有江或限西分公）发司传予动第系三统方
什么是流程描述 流程描述可以回答这些问题：
步骤三： 核对“流程图”/ “流程描述”，改进记录文件。 步骤四：编制“风险控制矩阵”
在“流程描述”中用于减轻相关风险的控制应当在“风险控制矩阵”中做相 关列示。 •流程中可能发生的错误。 •数据输入可能发生遗漏。
（*） 风险
•交易未受到相应级别管理层的授权审 批， •数据输入可能在未经授权的情况下被 更改。
企业名 称组织：名称：＊ ＊循＊环： 流程：接受 销风售险 ・・・订・单 ・・・・・・・
（R-1）
控制
• ・・・・
•
・・・・ ・・・
・・・・ ・・・・ ・・・
内部控制记录步骤
步骤一： 步骤二：
编制“流程图” 根据流程的内容绘 制流程图。 准备“流程描述” 描述流程图中各个控制环节中具体执行的步骤。