内控矩阵编制_采购内控矩阵.xlsx

流程编号 流程名称 编号 控制目标 与控制目标对应的风险 风险评估 控制活动 责任部门 责任人岗位 实施证据 制度索引 财务报告项目 财务报告认定 缺陷跟踪 流程编号 流程名称 风险编号 风险类别 风险描述 发生可能性 （1-5） 影响程度 （1-5） 风险等级 控制活动编号 控制活动 描述 控制类型 控制方式 控制频率 1存在或发生；2完整性；3估价或分摊；4权利与义务；5表达与披露 缺陷编号 缺陷描述 管理建议 1 2 3 4 5 XXX-P01 采购管理 XXX-P01-C01 建立采购制度文档以规范采购流程 XXX-P01-R01 运营风险 缺乏采购管理制度或采购制度制定不完善，导致采购业务职责权限不清晰，采购业务流程不规范。 XXX-P01-CA01 建立采购政策相关制度，明确采购业务职责分工，规范采购业务流程。 预防性控制 人工控制 XXX-P01-C02 采购业务不相容职务严格分离 XXX-P01-R02 运营风险 采购业务不相容职责没有分离，导致存在操作漏洞，易给企业带来经济损失。 XXX-P01-CA02 采购业务不相容权限分离包括： 1、请购与审批； 2、询价与确定供应商： 3、采购合同的订立与审批； 4、采购与验收。 预防性控制 自动控制 XXX-P01-01-01 供应商管理流程 XXX-P01-01-01-C01 供应商资源及价格信息管理工作完善 XXX-P01-01-01-R01 运营风险 供应商资源及价格信息搜集不全面，导致企业遗漏部分优质供应商、采购价格偏高或采购物资不符合经营需求。 XXX-P01-01-01-CA01 1、制定供应商管理制度，明确供应商选择标准； 2、供应商资源信息由专人负责搜集。 3、企业物资采购部应建立物资采购价格数据，及时收集相关物资的价格信息，定期发布物资采购的指导价格和参考价格，作为物资采购的主要依据。 预防性控制 自动控制 固定资产 原材料 银行存款 应付账款 应交税金 √ √ √ √ √ XXX-P01-01-01-C02 供应商评审经过适当审批 XXX-P01-01-01-R02 运营风险 没有经过供应商评审或没有经过适当审批，导致企业选择选择劣质供应商，从而引发产品质量不合格、材料数量与订单数量不一致、售后服务无法保证、供货时间无法保证、影响生产、售后服务无法保证及发生舞弊行为等。 XXX-P01-01-01-CA02 1、组成评选小组对供应商进行评估，根据供应商选择标准进行讨论，选出合适的供应商； 2、对于重要物资供应商，通过实地考察或聘请外部专家等方式来确定合格供应商清单； 3、供应商评选小组成员在供应商评价表上签字确认评审意见； 4、合格供应商名单经管理层审核批准后生效。 预防性控制 人工控制 固定资产 原材料 银行存款 应付账款 应交税金 √ √ √ √ √ XXX-P01-01-01-C03 供应商维护及数据更新经过严格审批 XXX-P01-01-01-R03 运营风险 供应商数据没有及时更新或调整，可能导致公司仍使用不合格的供应商。 XXX-P01-01-01-CA03 1、采购部定期对供应商进行定期评价（物资质量、交货时间、售后服务等），形成评价报告； 2、对不合格供应商的淘汰，需经适当的管理层审批； 3、供应商数据的更改由专人进行，且更改后的供应商资料由独立于更改者的人员复核，确保其正确性。 预防性控制 自动控制 XXX-P01-01-01-R04 运营风险 供应商数据变更没有在适当期间进行适当处理 XXX-P01-01-01-CA04 1、采购部及时将更改后的且经适当审批的供应商清单提交至财务部； 2、财务部核对供应商评估报告、检查实际更改情况和更改申请表是否一致、所有变更是否得到适当审批以及编号记录表是否正确，在供应商信息评估报告和编号记录表上签字作为复核的证据。 预防性控制 人工控制 XXX-P01-01-01-C04 供应商档案严格管理 XXX-P01-01-01-R05 运营风险 供应商档案资料泄露，可能给公司带来损失。 XXX-P01-01-01-CA05 1、制订供应商档案的必威体育官网网址政策； 2、通过系统权限设置来控制供应商信息的接触。 发现性控制