內(nèi)控實訓(xùn)之風(fēng)險控制矩陣

風(fēng)險控制矩陣描述介紹目錄? 內(nèi)控流程記錄概述? 流程記錄? 風(fēng)險控制矩陣簡介-風(fēng)險控制矩陣編制的目的-風(fēng)險控制矩陣的運用? 小結(jié)? 課堂練習(xí)內(nèi)部控制記錄概述流程圖及注釋流程描述風(fēng)險控制矩陣(Excel)■相關(guān)的重要交易是怎樣發(fā)生、授權(quán)、記錄、處理和報告的信息■重大錯報可能發(fā)生的具體信息評估（a）內(nèi)部控制的有效性，以及（b）內(nèi)部控制防止或發(fā)現(xiàn)財務(wù)報告的舞弊以及資產(chǎn)的挪用等效果風(fēng)險與流程匹配后，對流程進行梳理為滿足此要求需要制作以下2套資料企業(yè)名稱：組織名稱：＊＊＊循環(huán)：銷售流程：接受訂單???????????????????????????1.2.3.4.5.?????????????????流程描述企業(yè)名稱：組織名稱：＊＊＊循環(huán)：銷售流程：接受訂單流程圖企業(yè)名稱：組織名稱：＊＊＊循環(huán)：銷售流程：接受訂單控制????????????????????????風(fēng)險控制矩陣注上風(fēng)險號碼（R-1）風(fēng)險???????????（R-1）對相關(guān)的流程的操作步驟按照實際情況進行描述①將業(yè)務(wù)描述上記載的內(nèi)容做成流程圖②確定容易引起重大錯報的風(fēng)險具體記載流程圖上特定的為降低風(fēng)險而實施的控制活動的相關(guān)內(nèi)容R-1內(nèi)部控制記錄概述?交易未受到相應(yīng)級別管理層的授權(quán)審批，?數(shù)據(jù)輸入可能在未經(jīng)授權(quán)的情況下被更改。步驟三：核對“流程圖”/“流程描述”，改進記錄文件。步驟四：編制“風(fēng)險控制矩陣”在“流程描述”中用于減輕相關(guān)風(fēng)險的控制應(yīng)當在“風(fēng)險控制矩陣”中做相關(guān)列示。?流程中可能發(fā)生的錯誤。?數(shù)據(jù)輸入可能發(fā)生遺漏。步驟一：編制“流程圖”根據(jù)流程的內(nèi)容繪制流程圖。準備“流程描述”描述流程圖中各個控制環(huán)節(jié)中具體執(zhí)行的步驟。步驟二：（*）風(fēng)險內(nèi)部控制記錄步驟流程圖是?建立對業(yè)務(wù)流程和控制活動全局觀的保證?提綱挈領(lǐng)的記錄文件?梳理目前業(yè)務(wù)流程的基礎(chǔ)工具流程圖作用業(yè)務(wù)環(huán)節(jié)采購 銷售銷售訂單銷售處理發(fā)貨開具發(fā)票具體流程三單匹配打印發(fā)票蓋章確認送出發(fā)票活動進入稅務(wù)系統(tǒng)輸入數(shù)據(jù)核對數(shù)據(jù)打印步驟第一層第二層第三層繪制流程圖－分層次的方法例示：流程圖記錄輸出輸入流程輸入的信息發(fā)生了什么變化……例如：?修改和確認?審批?計算整個交易流程所期望的結(jié)果……例如：? 交易活動報告? 管理報告? 異常情況報告? 財務(wù)處理? 進入下一流程的電子文檔促使某一交易活動開始的事件……例如：?原始文件?電話?電子文檔流程圖內(nèi)容流程描述簡介什么是流程描述流程描述可以回答這些問題：做什么？怎么做？多久做？使用流程描述目的避免因技術(shù)/管理人員流失而是知識流失短期內(nèi)使操作人員快速掌握工作/管理程序作為作業(yè)標準，易于追查不良品產(chǎn)生根源樹立良好管理形象，取得客戶信賴和滿意流程描述示例-審批記錄流程描述示例-修訂更新記錄流程描述示例-內(nèi)容流程描述示例-附表程序描述是：? 分析內(nèi)部控制設(shè)計缺陷的基礎(chǔ)；? 針對現(xiàn)有內(nèi)部控制設(shè)計缺陷提出改進建議的基礎(chǔ)；? 管理層對有關(guān)財務(wù)報告的內(nèi)部控制執(zhí)行有效性進行評估的基礎(chǔ)；? 對內(nèi)控進行審計的基礎(chǔ)。流程描述作用寫作要素? 五個要點(4W1H)：? 誰？（Who）---控制活動的執(zhí)行者? 什么時候？（When）---控制活動的執(zhí)行時間? 做什么？（What）---控制活動產(chǎn)生的結(jié)果? 怎么做？（How）---控制活動過程的具體描述? 為什么？（Why）---控制活動的具體目標和作用? “事無巨細”? 用簡單句? 用統(tǒng)一的語言名稱和稱謂流程描述寫作方法“應(yīng)付賬款會計在收到入庫單、采購檢驗單及供應(yīng)商發(fā)票后，進行“三單匹配”，即檢查其是否與采購合同／訂單上的采購項目、數(shù)量、單價、總金額、質(zhì)量要求等一致?！闭l？誰？什么時候？什么時候？做什么？做什么？怎么做？怎么做？為什么？為什么？流程描述編寫舉例“財務(wù)部、技術(shù)部、生產(chǎn)管理部、生產(chǎn)制造部門每半年召開生產(chǎn)參數(shù)等考評會議，與其他部門討論設(shè)定并更新對生產(chǎn)標準參數(shù)的設(shè)定，以便提高生產(chǎn)計劃制定的準確性和可靠性?！笔裁磿r候什么時候？？為什么？為什么？誰？誰？做什么？做什么？怎么做？怎么做？流程描述編寫舉例“A將有標記的藍色聯(lián)存檔，并將綠色聯(lián)傳遞給B,B保留黃色聯(lián)，將粉色聯(lián)交給A,同時C保留紫色聯(lián)，褐色聯(lián)用于存檔?！碧酂o關(guān)細節(jié)！太多無關(guān)細節(jié)！讓我想想…流程描述編寫舉例? 在一個業(yè)務(wù)活動中的所有子流程，以及流程步驟? 流程中的交易活動是怎樣從頭至尾開展的? 每一個關(guān)鍵文件是怎樣產(chǎn)生的？有什么作用？? 誰在流程記錄的活動中，做了什么？流程產(chǎn)生了什么報告？? 每份報告交給誰審核或參考？? 流程活動產(chǎn)生了什么證據(jù)？? 交易活動多長時間發(fā)生一次？每天？每周？每月？? 文件備份或者數(shù)據(jù)庫是怎樣維護和更新的？應(yīng)該包括所有流程步驟，而不單單只記錄了流程中的控制活動。?不應(yīng)記錄不相干的流程細節(jié)和交易活動！?不按照實際情況，而是按照理想化或假想的模型！注意事項流程描述注意點風(fēng)險控制矩陣簡介風(fēng)險控制矩陣（RiskandControlMatrix）就是將流程中所涉及的 和對應(yīng)的進行匯總，以發(fā)現(xiàn)的一種矩陣表格。什么是風(fēng)險控制矩陣什么是風(fēng)險控制矩陣風(fēng)險控制矩陣可以回答這些問題：風(fēng)險有哪些？控制有哪些？誰對流程/控制負責？控制是怎樣設(shè)計的？控制設(shè)計是否有效？明確公司所面臨的風(fēng)險明確針對風(fēng)險的現(xiàn)有內(nèi)部控制對公司現(xiàn)有內(nèi)部控制活動重要性進行劃分識別控制缺陷使用風(fēng)險控制矩陣的目的風(fēng)險控制矩陣的應(yīng)用風(fēng)險控制矩陣包含的主要內(nèi)容了解控制的基本概念什么是風(fēng)險？風(fēng)險：即企業(yè)風(fēng)險，指未來的不確定性對企業(yè)實現(xiàn)其經(jīng)營目標的影響。戰(zhàn)略風(fēng)險 財務(wù)風(fēng)險市場風(fēng)險運營風(fēng)險法律風(fēng)險企業(yè)風(fēng)險?2009上海甫瀚投資管理咨詢有限公司風(fēng)險：風(fēng)險是一種威脅，這一威脅將對公司完成經(jīng)營目標和執(zhí)行經(jīng)營戰(zhàn)略產(chǎn)生不利影響。簡單的說，就是可能影響控制目標實現(xiàn)的因素。什么是風(fēng)險?機密：此文件只供格特拉克（江西）傳動系統(tǒng)有限公司內(nèi)部參閱，請勿復(fù)制或分發(fā)予第三方。29什么是風(fēng)險?（續(xù)）風(fēng)險舉例：?××制度不完整，可能導(dǎo)致XX實際操作缺乏制度性指引；?××缺乏適當?shù)膶徟?，可能產(chǎn)生不合理的XX行為，造成公司利益損失；?××缺乏適當?shù)臋?quán)責分離，存在舞弊風(fēng)險。這些擴展風(fēng)險是為了幫助使用者更清晰、直觀地了解可能存在的風(fēng)險，其根本還是這些風(fēng)險點可能會導(dǎo)致控制目標無法有效實現(xiàn)。另外，還有一些風(fēng)險本身并不直接影響到財務(wù)報告，而是導(dǎo)致經(jīng)營效率低下或企業(yè)行為不合法合規(guī)等問題。?未與供應(yīng)商簽訂包含法律責任條款的協(xié)議文書；?逾期未到貨的采購訂單未被有效地監(jiān)控。其他風(fēng)險進一步舉例：另外，還有一些風(fēng)險本身并不直接影響到財務(wù)報告，而是導(dǎo)致經(jīng)營效率低下或企業(yè)行為不合法合規(guī)等問題。?未與供應(yīng)商簽訂包含法律責任條款的協(xié)議文書；?逾期未到貨的采購訂單未被有效地監(jiān)控。什么是風(fēng)險?（續(xù)）了解控制的基本概念（續(xù)）什么是控制？控制：即內(nèi)部控制活動，是指由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的，旨在實現(xiàn)控制目標的過程。注：摘自由財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合頒布的《企業(yè)內(nèi)部控制基本規(guī)范》內(nèi)部控制目標企業(yè)經(jīng)營管理合法合規(guī)財務(wù)報告及相關(guān)信息真實完整資產(chǎn)安全提高經(jīng)營效率和效果促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略控制活動：是一種保證管理層的指令得到實施的政策和程序，它確保必要的活動得到執(zhí)行，以降低風(fēng)險，達成企業(yè)目標?？刂苹顒迂灤┯谡麄€企業(yè)組織內(nèi)，涉及所有的級別和部門。控制活動簡單的說就是公司為了合理保證前述認定的實現(xiàn)而在業(yè)務(wù)流程層面所采取的行動。注：盡管控制活動本身可以看做是一個過程、體系，但在流程層面，我們需要將其中的關(guān)鍵點（即與控制認定的實現(xiàn)最相關(guān)的關(guān)鍵控制活動）識別出來并準確記錄。什么是控制活動?什么是控制活動?（續(xù)）流程層面控制的主要類型舉例如下：不相容職責分離授權(quán)審批會計系統(tǒng)財產(chǎn)保護預(yù)算運營分析績效考核注：依據(jù)《企業(yè)內(nèi)部控制規(guī)范》?各司其職，各負其責，相互制約舉例:☆ 申請與審批☆ 采購與入賬☆ 付款與審批什么是控制活動?（續(xù)）什么是控制活動?（續(xù)）?根據(jù)常規(guī)授權(quán)和特別授權(quán)規(guī)定，明確各崗位辦理業(yè)務(wù)和事項的權(quán)限范圍、審批程序和相應(yīng)責任。舉例：☆公司制定了《分權(quán)手冊》：對于戰(zhàn)略與責任制管理、綜合管理、人力資源管理、財務(wù)管理、資本管理、重大投資管理、研發(fā)管理等方面的權(quán)限范圍與責任進行了適當?shù)囊?guī)定。☆付款申請審批程序：申請采購貨款及其他費用的支付須填寫銀行付款申請書，根據(jù)審批權(quán)限提請管理層有關(guān)領(lǐng)導(dǎo)授權(quán)批準。?企業(yè)嚴格執(zhí)行國家統(tǒng)一的會計準則制度，加強會計基礎(chǔ)工作，明確會計憑證、會計賬簿和財務(wù)會計報告的處理程序，保證會計資料真實完整。舉例:☆公司制定并下發(fā)了《會計手冊》，對于各業(yè)務(wù)，各會計政策，各賬務(wù)處理進行了明確的規(guī)定。什么是控制活動?（續(xù)）?企業(yè)建立財產(chǎn)日常管理制度和定期清查制度，采取財產(chǎn)記錄、實物保管、定期盤點、賬實核對等措施，確保財產(chǎn)安全。嚴格限制未經(jīng)授權(quán)的人員接觸和處置財產(chǎn)。舉例:☆公司制定了《固定資產(chǎn)盤點制度》規(guī)定了盤點計劃、盤點執(zhí)行及盤點差異分析的步驟，由財務(wù)部固定資產(chǎn)會計與各部門固定資產(chǎn)管理員依據(jù)“固定資產(chǎn)盤點制度”發(fā)起盤點?！瞵F(xiàn)金及支票保管：現(xiàn)金和支票由財務(wù)部出納放在保險柜保管，保險柜需要同時用鑰匙和密碼才能打開，保險柜鑰匙和密碼均由財務(wù)部出納保管。什么是控制活動?（續(xù)）。?企業(yè)實施全面預(yù)算管理制度，明確各責任單位在預(yù)算管理中的職責權(quán)限，規(guī)范預(yù)算的編制、審定、下達和執(zhí)行程序舉例:☆對已納入公司預(yù)算，但支付手續(xù)不健全、憑證不合規(guī)的貨幣資金支出項目，和未及時提交季度經(jīng)營計劃的業(yè)務(wù)部門的請款，財務(wù)部不予辦理支付?！罡鞣诸A(yù)算控制部門需隨時統(tǒng)計匯總該類費用實際發(fā)生情況，發(fā)生超支情況，由分預(yù)算控制部門向超支部門提前預(yù)警。什么是控制活動?（續(xù)）什么是控制活動?（續(xù)）?企業(yè)制定了合適的崗位績效考核評價及管理辦法，適當調(diào)動崗位積極性及公開、公平地評價崗位工作完成的合理性。舉例：☆公司制定了銷售部門的績效考核評價辦法，將營業(yè)額、營業(yè)利潤、應(yīng)收賬款周轉(zhuǎn)率、壞賬計提比例、現(xiàn)金周轉(zhuǎn)率等指標作為銷售部門的績效考核指標，以指導(dǎo)銷售工作的開展。什么是控制活動?（續(xù)）?企業(yè)建立運營情況分析制度，經(jīng)理層應(yīng)當綜合運用生產(chǎn)、購銷、投資、籌資、財務(wù)等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運營情況分析，發(fā)現(xiàn)存在的問題及時查明原因并加以改進。舉例：☆客服部對照每月銷售預(yù)測，復(fù)核各個銷售板塊當月實現(xiàn)銷售情況，監(jiān)督銷售人員業(yè)績，分析并改善以后月份及整個年度的銷售狀況。培訓(xùn)練習(xí)區(qū)分流程與控制練習(xí)1練習(xí)1什么是控制類型?預(yù)防性控制職責分離系統(tǒng)完整性和持續(xù)控制財產(chǎn)保護和接觸限制控制有效的計劃、預(yù)算程序什么是控制類型?（續(xù)）發(fā)現(xiàn)性控制調(diào)節(jié)表實際數(shù)據(jù)和計劃/預(yù)算之間的比較總賬和明細賬之間的調(diào)節(jié)系統(tǒng)界面之間數(shù)據(jù)的調(diào)節(jié)系統(tǒng)數(shù)據(jù)和數(shù)據(jù)報告的檢查復(fù)核審計異常報告列示錯誤或無效交易什么是控制類型?（續(xù)）系統(tǒng)控制人工控制◆財務(wù)系統(tǒng)設(shè)定會計憑證的制單和審核不能為同一人，否則系統(tǒng)報錯?！粝到y(tǒng)不允許超過采購訂單數(shù)量的入庫?！魰嬀幹茟{證，會計主管在財務(wù)系統(tǒng)審核憑證?！羯暾埜犊顣r，經(jīng)辦人填寫《付款申請單》提交采購部經(jīng)理、財務(wù)部經(jīng)理審核。示例培訓(xùn)練習(xí)區(qū)分控制活動類型練習(xí)2練習(xí)2請?zhí)顚懘蛴〕鰜淼淖R別與評估控制類型與活動什么是控制有效性評估?有效控制點的特征：■ 對相關(guān)的風(fēng)險有影響■ 有足夠的運行頻率■實施這些控制活動的人員有足夠的知識和經(jīng)驗■ 存在適當?shù)穆氊煼止ぁ?發(fā)現(xiàn)的問題和例外情況得到很快處理■ 該控制活動的執(zhí)行是基于可靠的信息較強的控制自動控制多個相互關(guān)聯(lián)的控制由高層人員執(zhí)行預(yù)防性控制100%進行的實時進行的較弱的控制人工控制單個控制由基層人員執(zhí)行發(fā)現(xiàn)性控制使用抽樣方法的滯后的什么是控制有效性評估?（續(xù)）識別控制有效性應(yīng)堅持實質(zhì)重于形式的原則。請判斷以下兩組控制，哪個控制有效？控制A倉庫文員根據(jù)《入庫單》在系統(tǒng)錄入入庫數(shù)據(jù)后，由倉庫主管根據(jù)原始《入庫單》核對，核對無誤后，在系統(tǒng)行審核功能?？刂艬倉庫文員根據(jù)《入庫單》在系統(tǒng)錄入入庫數(shù)據(jù)后，并根據(jù)原始《入庫單》檢查錄入是否有誤，核對無誤后，在系統(tǒng)執(zhí)行審核功能。例一例二控制A銷售經(jīng)理審核銷售合同條款，確認客戶信用條款后，在《合同審批表》上簽字確認?？刂艬銷售經(jīng)理及財務(wù)經(jīng)理審核銷售合同條款，確認客戶信用條款后，在《合同審批表》上簽字確認。提出缺陷及未來改進方案指針對相關(guān)風(fēng)險缺乏足夠的或行之有效的控制活動以規(guī)避風(fēng)險事件發(fā)生的情況。指針對控制缺陷制定的可以部分或全部覆蓋相關(guān)風(fēng)險的改進建議。舉例：固定資產(chǎn)盤點?？刂迫毕菸磥砀倪M方案如何編制風(fēng)險控制矩陣如何編制風(fēng)險控制矩陣通常是使用Excel電子表格進行編制，編制流程如下：開始確定該流程中可能存在的風(fēng)險點尋找對應(yīng)的實際控制活動判斷控制類型評價控制設(shè)計有效性，提出缺陷及整改建議結(jié)束采購入庫流程風(fēng)險控制矩陣編制舉例采購入庫流程風(fēng)險控制矩陣編制舉例（續(xù)）采購入庫流程風(fēng)險控制矩陣編制舉例（續(xù)）采購入庫流程風(fēng)險控制矩陣編制舉例（續(xù)）?2009上海甫瀚投資管理咨詢有限公司采購入庫流程風(fēng)險控制矩陣編制舉例（續(xù)）機密：此文件只供格特拉克（江西）傳動系統(tǒng)有限公司內(nèi)部參閱，請勿復(fù)制或分發(fā)予第三方。60?2009上海甫瀚投資管理咨詢有限公司采購入庫流程風(fēng)險控制矩陣編制舉例（續(xù)）機密：此文件只供格特拉克（江西）傳動系統(tǒng)有限公司內(nèi)部參閱，請勿復(fù)制或分發(fā)予第三方。61?2009上海甫瀚投資管理咨詢有限公司采購入庫流程風(fēng)險控制矩陣編制舉例（續(xù)）機密：此文件只供格特拉克（江西）傳動系統(tǒng)有限公司內(nèi)部參閱，請勿復(fù)制或分發(fā)予第三方。62?2009上海甫瀚投資管理咨詢有限公司機密：此文件只供格特拉克（江西）傳動系統(tǒng)有限公司內(nèi)部參閱，請勿復(fù)制或分發(fā)予第三方。采購入庫流程風(fēng)險控制矩陣編制舉例（續(xù)）63采購入庫流程風(fēng)險控制矩陣編制舉例（續(xù)）采購入庫流程風(fēng)險控制矩陣編制舉例（續(xù)）風(fēng)險控制矩陣記錄中常見的問題風(fēng)險描述重復(fù)控制活動與風(fēng)險不匹配控制活動屬性等信息填寫不準確風(fēng)險控制矩陣記錄過程中可能發(fā)生的問題風(fēng)險控制矩陣記錄過程中可能發(fā)生的問題風(fēng)險描述重復(fù)風(fēng)險控制矩陣記錄過程中可能發(fā)生的問題（續(xù)）控制活動與風(fēng)險不匹配風(fēng)險控制矩陣記錄過程中可能發(fā)生的問題（續(xù)）控制活動屬性等信息填寫不準確培訓(xùn)練習(xí)根據(jù)流程描述識別風(fēng)險點及控制活動采購申請流程描述采購物品的類別主要包括：電腦配件如內(nèi)存條、鼠標等，辦公用品如打印機、桌子、椅子等。采購員接到需求部門提出的采購申請后，在采購系統(tǒng)中錄入《采購訂單》，所需錄入的信息包括：物品類別、型號、數(shù)量及其它要求等。系統(tǒng)自動檢查采購物品金額是否在該采購類別的年度預(yù)算范圍內(nèi)，只有在預(yù)算范圍內(nèi)的商品才允許提交審批，否則系統(tǒng)自動中止該《采購訂單》。如采購金額在預(yù)算范圍內(nèi)，系統(tǒng)將《采購訂單》提交采購部副部長及采購部部長審批以確認《采購訂單》的準確性和合理性。審批通過后，系統(tǒng)將《采購訂單》發(fā)送對應(yīng)的已與公司簽訂了采購框架協(xié)議的供應(yīng)商。供應(yīng)商收到系統(tǒng)《采購訂單》后，會打電話與采購員進行確認。若采購員在兩天