2023-内控实训--如何编制风险控制矩阵.pptx

风险控制矩阵描述介绍目录? 内控流程记录概述? 流程记录? 风险控制矩阵简介- 风险控制矩阵编制的目的- 风险控制矩阵的运用? 小结? 课堂练习内部控制记录概述风险与流程匹配后，对流程进行梳理为满足此要求需要制作以下2套资料流程图及注释 流程描述风险控制矩阵(Excel)■相关的重要交易是怎样发生、授权、记 录、处理和报告的信息■重大错报可能发生的具体信息评估〔a〕内部控制的有效性，以 及〔b〕内部控制防止或发现财务 报告的舞弊以及资产的挪用等效果内部控制记录概述流程描述风险控制矩阵流程图对相关的流程的操作步骤按 照实际情况进行描述具体记载流程图上特定的为 降低风险而实施的控制活动 的相关内容①将业务描述上记载的内容 做成流程图②确定容易引起重大错报的 风险企业名称：企业名称：企业名称：组织名称：＊＊＊组织名称：＊＊＊组织名称：＊＊＊循环：销售流程：接受订单循环：销售流程：接受订单循环：销售流程：接受订单1.2.3.4.5.??????????????????风险 ???????????〔R-1〕?????????控制?????????????????R-1〔R-1〕????????????????????????注上风险号码内部控制记录步骤编制“流程图〞 根据流程的内容绘制流程图。 准备“流程描述〞描述流程图中各个控制环节中具体执行的步骤。步骤一：步骤二：步骤三： 核对“流程图〞/ “流程描述〞，改进记录文件。 步骤四： 编制“风险控制矩阵〞在“流程描述〞中用于减轻相关风险的控制应当在“风险控制矩阵〞中做相 关列示。?流程中可能发生的错误。?数据输入可能发生遗漏。〔*〕 风险?交易未受到相应级别管理层的授权审批，?数据输入可能在未经授权的情况下被更改。流程图作用流程图是?建立对业务流程和控制活动全局观的保证?提纲挈领的记录文件?梳理目前业务流程的根底工具流程图记录绘制流程图－分层次的方法例示：业务环节采购 销售具体流程销售订单销售处理第一层发货活动开具发票三单匹配打印发票步骤进入税务 系统输入数据第二层盖章确认送出发票核对 数据打印第三层流程图内容输入流程输出输入的信息发生了什么 变化……例如：? 修改和确认? 审批? 计算整个交易流程所期望的结果……例 如：? 交易活动报告? 管理报告? 异常情况报告? 财务处理? 进入下一流程的电子文档流程描述简介什么是流程描述流程描述可以答复这些问题：做什么？怎么做？多久做？使用流程描述目的防止因技术/管理人员流失而是知识流失 短期内使操作人员快速掌握工作/管理程序 作为作业标准，易于追查不良品产生根源 树立良好管理形象，取得客户信赖和满意流程描述例如-审批记录流程描述例如-修订更新记录流程描述例如-内容流程描述例如-附表流程描述作用程序描述是：? 分析内部控制设计缺陷的根底；? 针对现有内部控制设计缺陷提出改进建议的根底；? 管理层对有关财务报告的内部控制执行有效性进行评估的根底；? 对内控进行审计的根底。流程描述写作方法写作要素? 五个要点(4W1H)：? 谁？〔Who〕--- 控制活动的执行者? 什么时候？〔When〕--- 控制活动的执行时间? 做什么？〔What〕--- 控制活动产生的结果? 怎么做？〔How〕--- 控制活动过程的具体描述? 为什么？〔Why 〕--- 控制活动的具体目标和作用? “事无巨细〞? 用简单句? 用统一的语言名称和称谓流程描述编写举例谁？做什么？谁？做什么？“应付账款会计在收到入库单、采购检验单及供给商发票后，进行“三单匹配〞，即检查其是否与采购合同／订单上的采购工程项目、数量、 单价、总金额、质量要求等一致。〞什么时候？什么时候？怎么做？怎么做？为什么？为什么？流程描述编写举例谁？谁？做什么？做什么？什么时候什么时候？？“财务部、技术部、生产管理部、生产制造部门每半年召开生产参数等考评会议，与其他部门讨论设定并更新 对生产标准参数的设定，以便提高生产方案制定的准确 性和可靠性。〞为什么？为什么？怎么做？怎么做？流程描述编写举例太多无关细节！太多无关细节！让我想想…“A将有标记的蓝色联存档，并将绿色联传递给B, B保存黄色联， 将粉色联交给A, 同时C保存紫色联，褐色联用于存档。〞流程描述注意点? 在一个业务活动中的所有子流程，以及流程步骤? 流程中的交易活动是怎样从头至尾开展的? 每一个关键文件是怎样产生的？有什么作用？? 谁在流程记录的活动中，做了什么？流程产生了什么报告？? 每份报告交给谁审核或参考？? 流程活动产生了什么证据？? 交易活动多长时间发生一次？每天？每周？每月？? 文件备份或者数据库是怎样维护和更新的？应该包括所有流程步骤，而不单单只记录了流程中的控制活动。本卷须知?不应记录不相