【文章內容簡介】 G01表示本流程中的第一個控制缺陷， PG02 表示本流程中的第二個控制缺陷，以此類推。本編號規(guī)則中， P 同時表示本缺陷為業(yè)務流程層面缺陷。 流 程診斷參照如下模型： 圖 7 流程診斷六要素模型 _Toc282271006 10．檢查資料 即與本流程對應的相關制度以及流程執(zhí)行過程中產生的各種文件、表單、會議紀要等用于事后檢查的資料（即流程圖中的審計證據）。 流程文檔模板如表 8 所示。 在此例舉 2 個流程的流程文檔，如表 9 和表 10 所示。 表 8 流程文檔模板 XX 公司 一級流程名稱 二級流程名稱 三級流程名稱 流程編號 XX流程 流程責任部門 流程責任崗位 流程控制目標 本流程 闡述了 相關程序（或步驟），旨在確保 。 流程適用范圍 描述本流程適用的集團、公司、部門或管理條線等。 流程相關制度 【制度名稱】《 XX 公司 XX 管理辦法》（編號： XX〔 20XX〕 XX 號）（本流程對應制度名稱及編號） 【制度簡述】對 XX、 XX 及 XX 進行了規(guī)范和說明。（該制度中有關本流程的 相關規(guī)定簡述） 【制度名稱】《 XX 公司 XX 管理辦法》（編號： XX〔 20XX〕 XX 號）（本流程對應制度名稱及編號） 【制度簡述】對 XX、 XX 及 XX 進行了規(guī)范和說明。（該制度中有關本流程的相關規(guī)定簡述） 流程圖 （將用 visio 軟件繪制的流程圖貼在此處。注意：圖片的文字環(huán)繞方式設置為“浮于文字上方”） 流程描述 【 S01】 【 S02】【 C01】 ?? （用規(guī)范化的語言對流程中的各步驟進行描述，并標記出控制點。） 流程風險點及對應控制點： 【 PR01】 (對流程中的風險點進行描述 ) 風險分類： 按可能結果劃分 ： □機會風險 □純粹風險 按五大類風險劃分： □戰(zhàn)略風險 □財務風險 □市場風險 □運營風險 □法律風險 風險發(fā)生可能性： □極低 □較低 □中等 □較高 □極高 風險發(fā)生影響程度： □輕微 □較低 □中等 □重大 □災難性 風險等級： □安全風險 □中等風險 □重大風險 造成影響描述： （對該風險造成的影響進行描述，列示出可能造成的各種不利影響。） 對應風險控制點： 【 S02】【 C01】： 【 S03】【 C02】： （注意，一個風險點可能對應一個控制點，也可 能對應多個控制點。） 控制類型：□事前控制 □事中控制 □事后控制 控制等級： □一般控制點 □關鍵控制點 【 PR02】 (對流程中的風險點進行描述 ) 風險分類： 按可能結果劃分： □機會風險 □純粹風險 按五大類風險劃分：□戰(zhàn)略風險 □財務風險 □市場風險 □運營風險 □法律風險 風險發(fā)生可能性： □極低 □較低 □中等 □較高 □極高 風險發(fā)生影響程度： □輕微 □較低 □中等 □重大 □災難性 風險等級： □安全風險 □中等風險 □重大風險 造成影響描述： （對該風險造成的影響進行描述，列示出可能造成的各種不利影響） 對應風險控制點： 【 C03】【 S05】： 【 C04】【 S06】： （注意，一個風險點可能對應一個控制點，也可能對應多個控制點。） 控制類型：□事前控制 □事中控制 □事后控制 控制等級： □一般控制點 □關鍵控制點 …… 流程缺陷及建議： 【 PG01】 【建議】 【 PG02】 【建議】 ?? （若本流程中的某個風險點沒有對應的控制點或控制措施達不到控制效果，則存在流程控制缺陷。 若本流程在匹配性、依賴性、震蕩性、控制 性、一致性、競爭性六要素方面存在缺陷，則本流程自身存在缺陷，可能需要進行流程優(yōu)化或流程重組。在此描述本流程中存在的缺陷并提出改進建議。） 檢查資料 : 《 XX 公司 XX 管理辦法》 《 XX 文件》 《 XX 會議紀要》 ?? 表 9 XX 公司投資決策管理流程（示例 1） XX 集團公司 一級流程名稱 二級流程名稱 三級流程名稱 流程編號 投資管理 項目投資 投資決策管理流程 【示例 1】投資決策管理流程 流程責任部門 資本運營部 流程責任崗位 資本運營部部長 流程目標 為適應股份公司發(fā)展需要，加強投資管理工作，規(guī)范股份公司投資活動，提高投資項目決策的科學性和民主性，有效防范投資風險。 流程適用范圍 XX 集團總部、各分子公司及直屬項目公司的投資決策管理。 流程相關制度 【制度名稱】《 XX 股份有限公司投資管理暫行辦法》（編號： XX 股份資【 200X】 XX 號） 【制度簡述】對項目評審范圍、原則、條件、評審內容、報送材料、評審組織等進行了規(guī)范，在一定程度上為投資決策管理提供了指引。 【制度名稱】《 XX 股份有限公司項目投資評審管理暫行辦法》（編號： XX 股份資【 200X】 XX號） 【制度簡述】對 XX、 XX 及 XX 進行了規(guī)范。 流程圖 流程描述 【 S01】上報可研報告等項目資料 需提請股份公司評審的項目投資包括： ； ：境內投資（包括固定資產投資、設備購置、轉讓或收購股權、合資、委托理財、 BT、 BOT 等合同），合同額或交易涉 及的資產總額達到人民幣 5 億元以上或合同履行或交易預計產生的利潤達到人民幣 1 億元以上；海外業(yè)務涉及金額達到 3000 萬美元以上。 當出現上述兩類投資時，投資單位或部門編制電子版和紙質版的《關于 XX 項目可行性研究報告》、《 XX 單位關于 XX 項目決議》和《關于 XX 項目的請示》，經單位負責人同意后上報給股份公司資本運營部評審。 【 S02】【 C01】組織投資項目評審評審 資本運營部投資管理處處長在開展審慎調查的基礎上，通過單獨評估、組織股份公司相關部門專項評估或提交項目專家委員會評估以及委托外部專業(yè)機構評估等多種方式評審 《關于XX 項目可行性研究報告》，評審主要從經濟可行性、技術可行性和資源保障、財務和資金、商務模式及合同條款、風險控制等至少八個方面開展，并出具《關于 XX 項目的評審報告》，經分管副部長同意后提交給資本運營部部長審核。資本運營部部長審核后，向股份公司分管該項目領導匯報。 《關于 XX 項目的評審報告》包含評審的內容、評審結論及相關建議。 【 S03】【 C02】審核 股份公司分管領導聽取資本運營部部長關于該項目的報告，審核《關于 XX 項目的評審報告》及相關資料，主要關注評審報告的客觀性、全面性、合理性，審核無誤后，同意提 交給總裁辦公會審議，否則歸入資本運營部投資項目資料庫，轉至步驟 08，流程結束。 【 S04】【 C03】總裁辦公會審議 總裁辦公會審議《關于 XX 項目的評審報告》，主要關注投資項目預期對公司現狀及發(fā)展戰(zhàn)略的影響，并分別做出如三種決議，形成《總裁辦公會議紀要》： ，但需繼續(xù)跟蹤、補充調研，轉至步驟 01； ，終止執(zhí)行，轉至步驟 08，流程結束； ，并就下一步工作做出安排，如投標文件編制（招標項目）、合同起草等，并制作《董事會議案》上報董事會。 【 S05】【 C04】召開董事會決議 股 份公司董事會審批《董事會議案》，對總裁辦公會和資本運營部等提交的報告做進一步評估和審議，重點關注投資項目的可行性及風險是否在公司可以承受的范圍內，評估審議結果形成董事會決議，即《董事會會議紀要》。 【 S06】批復決議結果 資本運營部投資管理處職員據董事會決議編制《關于 XX 單位 XX 項目的批復》文件，下發(fā)給投資單位或部門執(zhí)行。 【 S07】投資項目實施 投資單位或部門按照股份公司的決策結果組織實施投資項目，并定期向股份公司投資管理處上報投資執(zhí)行情況報表。具體轉入“ 投資實施監(jiān)督流程”。 【 S08】 【 C05】評審資料歸檔 資本運營部投資管理處職員收集、整理《關于 XX 項目可行性研究報告》、《 XX 單位關于 XX項目決議》和《關于 XX 項目的請示》等投資決策過程中的相關資料并及時歸檔。 流程結束。 流程風險點及對應控制點： 【 PR01】可研報告未經過充分論證、評價，可能導致因可研報告不實導致投資決策失誤。 風險分類： 按可能結果劃分： √機會風險 □純粹風險 按五大類風險劃分： √戰(zhàn)略風險 □財務風險 □市場風險 √運營風險 □法律風險 風險發(fā)生可能性： □極低 □較低 □中等 √較高 □極高 風險發(fā)生影響程度： □輕微 □較低 □中等 √重大 □災難性 風險等級： □安全風險 □中等風險 √重大風險 造成影響描述： 可研報告是投資決策正確性性的關鍵，若投資決策出現失誤，可能直接導致投資失敗，造成重大經濟損失，嚴重的甚至會造成公司破產，給公司帶來不良的聲譽，影響未來的投資信心，對員工的工作熱情也造成較大打擊。 對應控制點： 【 S02】【 C01】組織投資項目評審評審 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點 √關鍵控制點 【 S03】【 C02】審核 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點 √關鍵控制點 【 PR02】重大投資項目未經過集體決策，或決策過程未形成完整的書面記錄。 風險分類： 按可能結果劃分： √機會風險 □純粹風險 按五大類風險劃分： √戰(zhàn)略風險 □財務風險 □市場風險 √運營風險 □法律風險 風險發(fā)生可能性： □極低 □較低 √中等 □較高 □極高 風險發(fā)生影響程度： □輕微 □較低 □中等 √重大 □災難性 風險等級： □安全風險 □中等風險 √重大風險 造成影響描述： 重大投資項目未經過集體決策，可能導致決策失誤，導致重大投資失敗，帶來重大經濟損失；決策過程中未形成完整的書面記錄，不利于公司文案管理，在進行審計時無法提供審計證據，或在未來項目投資決策中無法提供參考依據。 對應控制點： 【 S04】【 C03】總裁辦公會審議 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點 √關鍵控制點 【 S05】【 C04】召開董事會決議 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般 控制點 √關鍵控制點 【 PR03】投資決策過程資料沒有得到妥善保管，不利于后續(xù)資料查詢。 風險分類： 按可能結果劃分： □機會風險 √純粹風險 按五大類風險劃分： □戰(zhàn)略風險 □財務風險 □市場風險 √運營風險 □法律風險 風險發(fā)生可能性： □極低 √較低 □中等 □較高 □極高 風險發(fā)生影響程度： □輕微 √較低 □中等 □重大 □災難性 風險等級： □安全風險 √中等風險 □重大風險 造成影響描述： 導致日后在需要參考相關資料時不可查，不利于公司 內部管理；在審計時無法提供審計證據，引起不必要的糾紛。 對應控制點： 【 S08】【 C05】評審資料歸檔 控制類型： □事前控制 √事中控制 □事后控制 控制等級： √一般控制點 □關鍵控制點 流程控制缺陷