【正文】 □關鍵控制點 …… 流程缺陷及建議： 【 PG01】 【建議】 【 PG02】 【建議】 ?? （若本流程中的某個風險點沒有對應的控制點或控制措施達不到控制效果，則存在流程控制缺陷。 流程適用范圍 XX 集團總部、各分子公司及直屬項目公司的投資決策管理。 當出現上述兩類投資時，投資單位或部門編制電子版和紙質版的《關于 XX 項目可行性研究報告》、《 XX 單位關于 XX 項目決議》和《關于 XX 項目的請示》，經單位負責人同意后上報給股份公司資本運營部評審。 【 S03】【 C02】審核 股份公司分管領導聽取資本運營部部長關于該項目的報告，審核《關于 XX 項目的評審報告》及相關資料，主要關注評審報告的客觀性、全面性、合理性，審核無誤后，同意提 交給總裁辦公會審議，否則歸入資本運營部投資項目資料庫，轉至步驟 08，流程結束。 【 S07】投資項目實施 投資單位或部門按照股份公司的決策結果組織實施投資項目，并定期向股份公司投資管理處上報投資執(zhí)行情況報表。 流程風險點及對應控制點： 【 PR01】可研報告未經過充分論證、評價，可能導致因可研報告不實導致投資決策失誤。 對應控制點： 【 S04】【 C03】總裁辦公會審議 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點 √關鍵控制點 【 S05】【 C04】召開董事會決議 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般 控制點 √關鍵控制點 【 PR03】投資決策過程資料沒有得到妥善保管，不利于后續(xù)資料查詢。 【建議】嚴格按照《投資管理暫行辦法》（編號： XX 股份資〔 200X〕 XX 號）執(zhí)行投資決策流程，明確界定各部門在投資決策流程中的職責、權限，以防止投資決策支持工作多頭管理的情況再次發(fā)生。 4. 流程圖 5. 流程描述： 【 S01】下發(fā)畢業(yè)生引進通知 集團公司已成立員工招聘錄用工作領導小組（以下稱“領導小組”），領導小組下設辦公室，辦公室設在人力資源部，具體負責員工招聘錄用日常工作并按規(guī)定程序組織實施。并制作《年度畢業(yè)生引進計劃表》，列明需引進畢業(yè)生的部門、崗位和所需引進人員的專業(yè)、學歷、數量、性別等信息。然后將其返回人力資源部。 【 S09】組織校園宣講 人力資源部職員在規(guī)定的時間內到相關大學舉行校園招聘會進行集中招聘。 【 S11】【 C05】面試 人力資源部職員組織面試，將參與面試的人員簡歷和名單分發(fā)給各位面試官，面試官由人力資源部業(yè)務員、需求部門負責人、相關的分管領導組成。 【 S13】【 C06】審批 各需求單位負責人審批《應聘人員信息匯總表》，綜合考慮該人員各方面情況，是否符合崗位要求、是否利于部門人員機構的平衡等等，挑選合適人員，并簽字確認。 【 S16】【 C08】審批 分管領導審批《任免人選上會表》，主要關注點為該人員是否適合集團公司和擬任職務、核定的工資檔別是否合適。 6. 流程風險點及對應控制點： 【 R01】各需求單位提出的《年度畢業(yè)生引進計劃表》未經適當的審批；集團總部未對子集團的招聘計劃形成專項管控。 對應控制點： 【 S10】【 C04】收取并篩選簡歷 控制類型： □事前控制 √事中控制 □事后控制 控制等級： √一般控制點 □關鍵控制點 【 R03】面試官的結構不合理，或面試官有包庇、舞弊行為。 對應控制點： 【 S13】【 C06】審批 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點 √關鍵控制點 【 S15】【 C07】審批 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點 √關鍵控制點 【 S16】【 C08】審批 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點 √關鍵控制點 【 R05】校園招聘管理流程中相關的資料文檔沒有及時完整妥善地歸檔保存。 業(yè)務流程層面風險管理數據庫的模板如表 11 所示。 業(yè)務流程層面控制數據庫的模板如表 12 所示。 此外，企業(yè)應根據業(yè)務流程實際情況編制《權限指引表》。 表 13 權限指引編制模板（示例） _Toc278457153 _Toc278533716 _Toc282181668 _Toc282271009 六 流程缺陷數據庫建立 流程缺陷（代號“ PG”）指的是在流程中存在的控制缺失、控制不足或控制過多、控制無效、控制不合理、控制錯誤等現象，以及流程自身存在的問題，包括流程步驟不合理、權責界定不清、流程與戰(zhàn)略不匹配、不一致等缺 陷，需要進行流程優(yōu)化甚至流程重組。 表 14 流程缺陷數據庫模板 一級流程編號 一級流程名稱 二級流程編號 二級流程名稱 三級流程編號 三級流程名稱 主責部門名稱 流程責任人 編號 缺陷描述 建議 責任人 缺陷是否符合實際情況（是 /否） 不符合的依據 是否采納建議 不采納的依據 反饋時間 反饋結果 尚需工作 PG01 PG02 在表格上方，根據之前工作梳理出的業(yè)務流程與制度框架，填寫一級流程、二級流程及三級流程的名稱、編號以及主責部門和流程責任人。 _Toc278457154 _Toc278533717 _Toc282181669 _Toc282271010 七 內控制度缺陷數據庫建立 內控制度缺陷（ Institutional Gap，代號 IG）指的是公司現有內控制度缺失、制度條 款缺失或不合理、制度細則不明確、權責界定不清、權責交叉或重疊、制度約束力過強或約束力過弱、沒有必要的制度條款實現對子公司的管控等制度不合理現象。將現有制度與優(yōu)秀企業(yè)制度進行一一對標，找出缺失的制度及缺失的條款，結合企業(yè)自身實際情況進行分析和篩選，從而梳理出內控制度缺陷。 企業(yè)應按照本書內容建立全面風險管理信息系統(tǒng)，利用該信息系統(tǒng)中的內控制度缺陷數據庫，實現對內控制度缺陷的動態(tài)搜索、動態(tài)上報及動態(tài)改進。 通過以上五種方法梳理出的內部控制缺陷，匯入內控制度缺陷數據庫，模板如表 15所示。內部審計專員通過對內控制度執(zhí)行情況的全面審計，發(fā)現不符合內控制度的現象，應考慮此制度 是否存在缺陷。 _Toc282271014 4．企業(yè) 運營過程中的不順暢 集團在實際運營過程中，一定會出現流程運行不順暢、溝通不順暢、信息傳遞不舒暢等情況，這時應引起警惕，這可能是因為內控制度缺陷所致。搜尋內控制度缺陷的主要方法有五種： _Toc282271011 1．現有制度與流程框架對標 前面在講到業(yè)務流程及制度框架梳理的過程中，將三級業(yè)務流程梳理出來后，要將企業(yè)現有全套制度與流程框架中的三級流程進行對標，對每個流程都應該找到能對應或相關的制度，若沒有一個制度對某個流程進行明確規(guī) 定或規(guī)范，則該缺失的制度為內控制度缺陷。在 “是否采納建議”處填“是”或“否”，如填“否”，在“ 不采納的依據”處描述不采納該建議的依據，并以此填寫“反饋時間”、“反饋結果”及“尚需工作”。）進行歸總，并細分到責任人，為企業(yè)進行流程優(yōu)化、流程重組或查漏補缺提供了數據支持。企業(yè)應當設置科學、明確 的權限指引表，明確各項重大決策、經營活動的審批權限，確保決策的科學性以及經營的效果和效率。 在該表格下方，根據流程文檔的內容分 別填寫該流程中的風險點編號、對應控制點編號、控制點類型、控制措施描述、控制類型、控制方式、審計證據（即流程中的輸入和輸出文檔）、責任部門、責任崗位及責任人。 在表格下方，根據流程文檔的內容分別填寫該流程中的風險編號、對應的風險描述、風險類別、發(fā)生可能性評分、影響程度評分、風險等級及對應控制點編號。 對應控制點： 【 S18】【 C09】歸檔 控制類型： □事前控制 √ 事中控制 □事后控制 控制等級： √一般控制點 □關鍵控制點 7. 流程控制薄弱點及優(yōu)化建議： 無 8. 檢查資料 《 XX 集團員工管理辦法》（編號： XX 人資〔 20XX〕 XX 號） 《 XX 集團員工招聘錄用實施辦法》（編號： XX 人資〔 20XX〕 XX 號） 《關于申報 XX 年高校畢業(yè)生需求計劃的通知》 《 XX 單位高校畢業(yè)生需求計劃》 《年度畢業(yè)生引進計劃表》 《關于做好 XX 年畢業(yè)生招聘及相關工作的通知》 《參加畢業(yè)生集中招聘報名表》 《招聘通告》 《應聘人員登記表》 《應聘人員信息匯總表》 《任免人選上會表》 《錄取通知書》 _Toc278457151 _Toc278533714 _Toc282181666 _Toc282271007 四 流程層面風險管理數據庫建立 流程層面風險管理數據庫是后期建立全面風險管理信息系統(tǒng)的核心數據庫之一，與公司層面風險管理數據庫共同構成公司的全面風險管理數據庫。 對應控制點： 【 S11】【 C05】面試 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點 √關鍵控制點 【 R04】沒有對擬錄用人員進行合理適當審批；集團集團未對子集團錄用人員擁有最終決 策權。 對應控制點： 【 S03】【 C01】審核匯總 控制類型： □事前控制 √事中控制 □事后控制 控制等級： √一般控制點 □關鍵控制點 【 S04】【 C02】審核 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點 √關鍵控制點 【 S05】【 C03】審批 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點 √關鍵控制點 【 R02】應聘人員的簡歷沒有經過適當的篩選。 【 S18】【 C09】歸檔 人力資源部業(yè)務經理將校園招聘流程中的相關資料文檔進行歸檔保存。上會資料包括確定被錄取人員的簡歷、《任免人選上會表》（列明該人員的基本信息以及核定的相應工資檔別）等。 【 S12】信息匯總 人力資源部職員 把面試答辯成績從高到底排列，然后確定通過面試人選名單。人力資源部職員收取簡歷并對簡歷進行篩選，主要關注點為：應聘者是否符合崗位要求、是否具有相應的崗位勝任能力。 【 S07】上報工作人員名單 各需求單位在規(guī)定時間之內向人力資源部上報本單位《參加畢業(yè)生集中招聘報名表》。 【 S05】【 C03】審批 分管領導審批《年度畢業(yè)生引進計劃表》，并簽字確認。 【 S02】上報需求計劃 機關各部門、各子分公司根據自身業(yè)務發(fā)展狀況、崗位需求和人才儲備需要確定本單位高校畢業(yè)生需求，然后按 照通知要求給集團公司人力資源部上報《 XX 單位高校畢業(yè)生需求計劃》。 2．流程適用范圍 XX 集團 /公司 3．流程相關制度 【制度名稱】《 XX 集團員工管理辦法》（編號： XX 人資〔 20XX〕 XX 號） 【制度簡述】對集團員工選拔條件和招聘任用程序進行了規(guī)范。 對應控制點： 【 S08】【 C05】評審資料歸檔 控制類型： □事前控制 √事中控制 □事后控制 控制等級： √一般控制點