【正文】 □關(guān)鍵控制點(diǎn) …… 流程缺陷及建議： 【 PG01】 【建議】 【 PG02】 【建議】 ?? （若本流程中的某個(gè)風(fēng)險(xiǎn)點(diǎn)沒有對(duì)應(yīng)的控制點(diǎn)或控制措施達(dá)不到控制效果，則存在流程控制缺陷。 流程適用范圍 XX 集團(tuán)總部、各分子公司及直屬項(xiàng)目公司的投資決策管理。 當(dāng)出現(xiàn)上述兩類投資時(shí)，投資單位或部門編制電子版和紙質(zhì)版的《關(guān)于 XX 項(xiàng)目可行性研究報(bào)告》、《 XX 單位關(guān)于 XX 項(xiàng)目決議》和《關(guān)于 XX 項(xiàng)目的請(qǐng)示》，經(jīng)單位負(fù)責(zé)人同意后上報(bào)給股份公司資本運(yùn)營(yíng)部評(píng)審。 【 S03】【 C02】審核 股份公司分管領(lǐng)導(dǎo)聽取資本運(yùn)營(yíng)部部長(zhǎng)關(guān)于該項(xiàng)目的報(bào)告，審核《關(guān)于 XX 項(xiàng)目的評(píng)審報(bào)告》及相關(guān)資料，主要關(guān)注評(píng)審報(bào)告的客觀性、全面性、合理性，審核無誤后，同意提 交給總裁辦公會(huì)審議，否則歸入資本運(yùn)營(yíng)部投資項(xiàng)目資料庫，轉(zhuǎn)至步驟 08，流程結(jié)束。 【 S07】投資項(xiàng)目實(shí)施 投資單位或部門按照股份公司的決策結(jié)果組織實(shí)施投資項(xiàng)目，并定期向股份公司投資管理處上報(bào)投資執(zhí)行情況報(bào)表。 流程風(fēng)險(xiǎn)點(diǎn)及對(duì)應(yīng)控制點(diǎn)： 【 PR01】可研報(bào)告未經(jīng)過充分論證、評(píng)價(jià)，可能導(dǎo)致因可研報(bào)告不實(shí)導(dǎo)致投資決策失誤。 對(duì)應(yīng)控制點(diǎn)： 【 S04】【 C03】總裁辦公會(huì)審議 控制類型： □事前控制 √事中控制 □事后控制 控制等級(jí)： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 S05】【 C04】召開董事會(huì)決議 控制類型： □事前控制 √事中控制 □事后控制 控制等級(jí)： □一般 控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 PR03】投資決策過程資料沒有得到妥善保管，不利于后續(xù)資料查詢。 【建議】嚴(yán)格按照《投資管理暫行辦法》（編號(hào)： XX 股份資〔 200X〕 XX 號(hào)）執(zhí)行投資決策流程，明確界定各部門在投資決策流程中的職責(zé)、權(quán)限，以防止投資決策支持工作多頭管理的情況再次發(fā)生。 4. 流程圖 5. 流程描述： 【 S01】下發(fā)畢業(yè)生引進(jìn)通知 集團(tuán)公司已成立員工招聘錄用工作領(lǐng)導(dǎo)小組（以下稱“領(lǐng)導(dǎo)小組”），領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在人力資源部，具體負(fù)責(zé)員工招聘錄用日常工作并按規(guī)定程序組織實(shí)施。并制作《年度畢業(yè)生引進(jìn)計(jì)劃表》，列明需引進(jìn)畢業(yè)生的部門、崗位和所需引進(jìn)人員的專業(yè)、學(xué)歷、數(shù)量、性別等信息。然后將其返回人力資源部。 【 S09】組織校園宣講 人力資源部職員在規(guī)定的時(shí)間內(nèi)到相關(guān)大學(xué)舉行校園招聘會(huì)進(jìn)行集中招聘。 【 S11】【 C05】面試 人力資源部職員組織面試，將參與面試的人員簡(jiǎn)歷和名單分發(fā)給各位面試官，面試官由人力資源部業(yè)務(wù)員、需求部門負(fù)責(zé)人、相關(guān)的分管領(lǐng)導(dǎo)組成。 【 S13】【 C06】審批 各需求單位負(fù)責(zé)人審批《應(yīng)聘人員信息匯總表》，綜合考慮該人員各方面情況，是否符合崗位要求、是否利于部門人員機(jī)構(gòu)的平衡等等，挑選合適人員，并簽字確認(rèn)。 【 S16】【 C08】審批 分管領(lǐng)導(dǎo)審批《任免人選上會(huì)表》，主要關(guān)注點(diǎn)為該人員是否適合集團(tuán)公司和擬任職務(wù)、核定的工資檔別是否合適。 6. 流程風(fēng)險(xiǎn)點(diǎn)及對(duì)應(yīng)控制點(diǎn)： 【 R01】各需求單位提出的《年度畢業(yè)生引進(jìn)計(jì)劃表》未經(jīng)適當(dāng)?shù)膶徟患瘓F(tuán)總部未對(duì)子集團(tuán)的招聘計(jì)劃形成專項(xiàng)管控。 對(duì)應(yīng)控制點(diǎn)： 【 S10】【 C04】收取并篩選簡(jiǎn)歷 控制類型： □事前控制 √事中控制 □事后控制 控制等級(jí)： √一般控制點(diǎn) □關(guān)鍵控制點(diǎn) 【 R03】面試官的結(jié)構(gòu)不合理，或面試官有包庇、舞弊行為。 對(duì)應(yīng)控制點(diǎn)： 【 S13】【 C06】審批 控制類型： □事前控制 √事中控制 □事后控制 控制等級(jí)： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 S15】【 C07】審批 控制類型： □事前控制 √事中控制 □事后控制 控制等級(jí)： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 S16】【 C08】審批 控制類型： □事前控制 √事中控制 □事后控制 控制等級(jí)： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 R05】校園招聘管理流程中相關(guān)的資料文檔沒有及時(shí)完整妥善地歸檔保存。 業(yè)務(wù)流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫的模板如表 11 所示。 業(yè)務(wù)流程層面控制數(shù)據(jù)庫的模板如表 12 所示。 此外，企業(yè)應(yīng)根據(jù)業(yè)務(wù)流程實(shí)際情況編制《權(quán)限指引表》。 表 13 權(quán)限指引編制模板（示例） _Toc278457153 _Toc278533716 _Toc282181668 _Toc282271009 六 流程缺陷數(shù)據(jù)庫建立 流程缺陷（代號(hào)“ PG”）指的是在流程中存在的控制缺失、控制不足或控制過多、控制無效、控制不合理、控制錯(cuò)誤等現(xiàn)象，以及流程自身存在的問題，包括流程步驟不合理、權(quán)責(zé)界定不清、流程與戰(zhàn)略不匹配、不一致等缺 陷，需要進(jìn)行流程優(yōu)化甚至流程重組。 表 14 流程缺陷數(shù)據(jù)庫模板 一級(jí)流程編號(hào) 一級(jí)流程名稱 二級(jí)流程編號(hào) 二級(jí)流程名稱 三級(jí)流程編號(hào) 三級(jí)流程名稱 主責(zé)部門名稱 流程責(zé)任人 編號(hào) 缺陷描述 建議 責(zé)任人 缺陷是否符合實(shí)際情況（是 /否） 不符合的依據(jù) 是否采納建議 不采納的依據(jù) 反饋時(shí)間 反饋結(jié)果 尚需工作 PG01 PG02 在表格上方，根據(jù)之前工作梳理出的業(yè)務(wù)流程與制度框架，填寫一級(jí)流程、二級(jí)流程及三級(jí)流程的名稱、編號(hào)以及主責(zé)部門和流程責(zé)任人。 _Toc278457154 _Toc278533717 _Toc282181669 _Toc282271010 七 內(nèi)控制度缺陷數(shù)據(jù)庫建立 內(nèi)控制度缺陷（ Institutional Gap，代號(hào) IG）指的是公司現(xiàn)有內(nèi)控制度缺失、制度條 款缺失或不合理、制度細(xì)則不明確、權(quán)責(zé)界定不清、權(quán)責(zé)交叉或重疊、制度約束力過強(qiáng)或約束力過弱、沒有必要的制度條款實(shí)現(xiàn)對(duì)子公司的管控等制度不合理現(xiàn)象。將現(xiàn)有制度與優(yōu)秀企業(yè)制度進(jìn)行一一對(duì)標(biāo)，找出缺失的制度及缺失的條款，結(jié)合企業(yè)自身實(shí)際情況進(jìn)行分析和篩選，從而梳理出內(nèi)控制度缺陷。 企業(yè)應(yīng)按照本書內(nèi)容建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)，利用該信息系統(tǒng)中的內(nèi)控制度缺陷數(shù)據(jù)庫，實(shí)現(xiàn)對(duì)內(nèi)控制度缺陷的動(dòng)態(tài)搜索、動(dòng)態(tài)上報(bào)及動(dòng)態(tài)改進(jìn)。 通過以上五種方法梳理出的內(nèi)部控制缺陷，匯入內(nèi)控制度缺陷數(shù)據(jù)庫，模板如表 15所示。內(nèi)部審計(jì)專員通過對(duì)內(nèi)控制度執(zhí)行情況的全面審計(jì)，發(fā)現(xiàn)不符合內(nèi)控制度的現(xiàn)象，應(yīng)考慮此制度 是否存在缺陷。 _Toc282271014 4．企業(yè) 運(yùn)營(yíng)過程中的不順暢 集團(tuán)在實(shí)際運(yùn)營(yíng)過程中，一定會(huì)出現(xiàn)流程運(yùn)行不順暢、溝通不順暢、信息傳遞不舒暢等情況，這時(shí)應(yīng)引起警惕，這可能是因?yàn)閮?nèi)控制度缺陷所致。搜尋內(nèi)控制度缺陷的主要方法有五種： _Toc282271011 1．現(xiàn)有制度與流程框架對(duì)標(biāo) 前面在講到業(yè)務(wù)流程及制度框架梳理的過程中，將三級(jí)業(yè)務(wù)流程梳理出來后，要將企業(yè)現(xiàn)有全套制度與流程框架中的三級(jí)流程進(jìn)行對(duì)標(biāo)，對(duì)每個(gè)流程都應(yīng)該找到能對(duì)應(yīng)或相關(guān)的制度，若沒有一個(gè)制度對(duì)某個(gè)流程進(jìn)行明確規(guī) 定或規(guī)范，則該缺失的制度為內(nèi)控制度缺陷。在 “是否采納建議”處填“是”或“否”，如填“否”，在“ 不采納的依據(jù)”處描述不采納該建議的依據(jù)，并以此填寫“反饋時(shí)間”、“反饋結(jié)果”及“尚需工作”。）進(jìn)行歸總，并細(xì)分到責(zé)任人，為企業(yè)進(jìn)行流程優(yōu)化、流程重組或查漏補(bǔ)缺提供了數(shù)據(jù)支持。企業(yè)應(yīng)當(dāng)設(shè)置科學(xué)、明確 的權(quán)限指引表，明確各項(xiàng)重大決策、經(jīng)營(yíng)活動(dòng)的審批權(quán)限，確保決策的科學(xué)性以及經(jīng)營(yíng)的效果和效率。 在該表格下方，根據(jù)流程文檔的內(nèi)容分 別填寫該流程中的風(fēng)險(xiǎn)點(diǎn)編號(hào)、對(duì)應(yīng)控制點(diǎn)編號(hào)、控制點(diǎn)類型、控制措施描述、控制類型、控制方式、審計(jì)證據(jù)（即流程中的輸入和輸出文檔）、責(zé)任部門、責(zé)任崗位及責(zé)任人。 在表格下方，根據(jù)流程文檔的內(nèi)容分別填寫該流程中的風(fēng)險(xiǎn)編號(hào)、對(duì)應(yīng)的風(fēng)險(xiǎn)描述、風(fēng)險(xiǎn)類別、發(fā)生可能性評(píng)分、影響程度評(píng)分、風(fēng)險(xiǎn)等級(jí)及對(duì)應(yīng)控制點(diǎn)編號(hào)。 對(duì)應(yīng)控制點(diǎn)： 【 S18】【 C09】歸檔 控制類型： □事前控制 √ 事中控制 □事后控制 控制等級(jí)： √一般控制點(diǎn) □關(guān)鍵控制點(diǎn) 7. 流程控制薄弱點(diǎn)及優(yōu)化建議： 無 8. 檢查資料 《 XX 集團(tuán)員工管理辦法》（編號(hào)： XX 人資〔 20XX〕 XX 號(hào)） 《 XX 集團(tuán)員工招聘錄用實(shí)施辦法》（編號(hào)： XX 人資〔 20XX〕 XX 號(hào)） 《關(guān)于申報(bào) XX 年高校畢業(yè)生需求計(jì)劃的通知》 《 XX 單位高校畢業(yè)生需求計(jì)劃》 《年度畢業(yè)生引進(jìn)計(jì)劃表》 《關(guān)于做好 XX 年畢業(yè)生招聘及相關(guān)工作的通知》 《參加畢業(yè)生集中招聘報(bào)名表》 《招聘通告》 《應(yīng)聘人員登記表》 《應(yīng)聘人員信息匯總表》 《任免人選上會(huì)表》 《錄取通知書》 _Toc278457151 _Toc278533714 _Toc282181666 _Toc282271007 四 流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫建立 流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫是后期建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)的核心數(shù)據(jù)庫之一，與公司層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫共同構(gòu)成公司的全面風(fēng)險(xiǎn)管理數(shù)據(jù)庫。 對(duì)應(yīng)控制點(diǎn)： 【 S11】【 C05】面試 控制類型： □事前控制 √事中控制 □事后控制 控制等級(jí)： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 R04】沒有對(duì)擬錄用人員進(jìn)行合理適當(dāng)審批；集團(tuán)集團(tuán)未對(duì)子集團(tuán)錄用人員擁有最終決 策權(quán)。 對(duì)應(yīng)控制點(diǎn)： 【 S03】【 C01】審核匯總 控制類型： □事前控制 √事中控制 □事后控制 控制等級(jí)： √一般控制點(diǎn) □關(guān)鍵控制點(diǎn) 【 S04】【 C02】審核 控制類型： □事前控制 √事中控制 □事后控制 控制等級(jí)： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 S05】【 C03】審批 控制類型： □事前控制 √事中控制 □事后控制 控制等級(jí)： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 R02】應(yīng)聘人員的簡(jiǎn)歷沒有經(jīng)過適當(dāng)?shù)暮Y選。 【 S18】【 C09】歸檔 人力資源部業(yè)務(wù)經(jīng)理將校園招聘流程中的相關(guān)資料文檔進(jìn)行歸檔保存。上會(huì)資料包括確定被錄取人員的簡(jiǎn)歷、《任免人選上會(huì)表》（列明該人員的基本信息以及核定的相應(yīng)工資檔別）等。 【 S12】信息匯總 人力資源部職員 把面試答辯成績(jī)從高到底排列，然后確定通過面試人選名單。人力資源部職員收取簡(jiǎn)歷并對(duì)簡(jiǎn)歷進(jìn)行篩選，主要關(guān)注點(diǎn)為：應(yīng)聘者是否符合崗位要求、是否具有相應(yīng)的崗位勝任能力。 【 S07】上報(bào)工作人員名單 各需求單位在規(guī)定時(shí)間之內(nèi)向人力資源部上報(bào)本單位《參加畢業(yè)生集中招聘報(bào)名表》。 【 S05】【 C03】審批 分管領(lǐng)導(dǎo)審批《年度畢業(yè)生引進(jìn)計(jì)劃表》，并簽字確認(rèn)。 【 S02】上報(bào)需求計(jì)劃 機(jī)關(guān)各部門、各子分公司根據(jù)自身業(yè)務(wù)發(fā)展?fàn)顩r、崗位需求和人才儲(chǔ)備需要確定本單位高校畢業(yè)生需求，然后按 照通知要求給集團(tuán)公司人力資源部上報(bào)《 XX 單位高校畢業(yè)生需求計(jì)劃》。 2．流程適用范圍 XX 集團(tuán) /公司 3．流程相關(guān)制度 【制度名稱】《 XX 集團(tuán)員工管理辦法》（編號(hào)： XX 人資〔 20XX〕 XX 號(hào)） 【制度簡(jiǎn)述】對(duì)集團(tuán)員工選拔條件和招聘任用程序進(jìn)行了規(guī)范。 對(duì)應(yīng)控制點(diǎn)： 【 S08】【 C05】評(píng)審資料歸檔 控制類型： □事前控制 √事中控制 □事后控制 控制等級(jí)： √一般控制點(diǎn)