【正文】 【C07】審批控制類型： □事前控制 √事中控制 □事后控制控制等級(jí)： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn)【S16】【C08】審批控制類型： □事前控制 √事中控制 □事后控制控制等級(jí)： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn)【R05】校園招聘管理流程中相關(guān)的資料文檔沒(méi)有及時(shí)完整妥善地歸檔保存。風(fēng)險(xiǎn)分類： 按可能結(jié)果劃分： □機(jī)會(huì)風(fēng)險(xiǎn) √純粹風(fēng)險(xiǎn)按五大類風(fēng)險(xiǎn)劃分： □戰(zhàn)略風(fēng)險(xiǎn) □財(cái)務(wù)風(fēng)險(xiǎn) □市場(chǎng)風(fēng)險(xiǎn) √運(yùn)營(yíng)風(fēng)險(xiǎn) □法律風(fēng)險(xiǎn)風(fēng)險(xiǎn)發(fā)生可能性： √極低 □較低 □中等 □較高 □極高風(fēng)險(xiǎn)發(fā)生影響程度： □輕微 □較低 √中等 □重大 □災(zāi)難性風(fēng)險(xiǎn)等級(jí)： √安全風(fēng)險(xiǎn) □中等風(fēng)險(xiǎn) □重大風(fēng)險(xiǎn)造成影響描述：導(dǎo)致日后在需要參考相關(guān)資料時(shí)不可查，不利于集團(tuán)內(nèi)部管理；在審計(jì)時(shí)無(wú)法提供審計(jì)證據(jù)，引起不必要的糾紛。對(duì)應(yīng)控制點(diǎn)：【S18】【C09】歸檔控制類型： □事前控制 √事中控制 □事后控制控制等級(jí)： √一般控制點(diǎn) □關(guān)鍵控制點(diǎn)7. 流程控制薄弱點(diǎn)及優(yōu)化建議：無(wú)8. 檢查資料《XX集團(tuán)員工管理辦法》（編號(hào)：XX人資〔20XX〕XX號(hào)）《XX集團(tuán)員工招聘錄用實(shí)施辦法》（編號(hào)：XX人資〔20XX〕XX號(hào)）《關(guān)于申報(bào)XX年高校畢業(yè)生需求計(jì)劃的通知》《XX單位高校畢業(yè)生需求計(jì)劃》《年度畢業(yè)生引進(jìn)計(jì)劃表》《關(guān)于做好XX年畢業(yè)生招聘及相關(guān)工作的通知》《參加畢業(yè)生集中招聘報(bào)名表》《招聘通告》《應(yīng)聘人員登記表》《應(yīng)聘人員信息匯總表》《任免人選上會(huì)表》《錄取通知書》四 流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)建立流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)是后期建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)的核心數(shù)據(jù)庫(kù)之一，與公司層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)共同構(gòu)成公司的全面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)。業(yè)務(wù)流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)以表格的形式呈現(xiàn)，細(xì)分到各個(gè)流程，是從流程層面評(píng)估風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)并建立內(nèi)部控制體系的基礎(chǔ)，也是集團(tuán)全面風(fēng)險(xiǎn)管理與內(nèi)控體系的核心之一。業(yè)務(wù)流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)的模板如表11所示。表11 流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)模板一級(jí)流程編號(hào)　　　　　一級(jí)流程名稱 　　二級(jí)流程編號(hào)二級(jí)流程名稱　三級(jí)流程編號(hào)三級(jí)流程名稱　主責(zé)部門名稱　流程責(zé)任人　　　　　　　　　　風(fēng)險(xiǎn)編號(hào)風(fēng)險(xiǎn)描述風(fēng)險(xiǎn)類別發(fā)生可能性評(píng)分（15）影響程度評(píng)分（15）風(fēng)險(xiǎn)等級(jí)（重大/中等/安全）對(duì)應(yīng)控制點(diǎn)編號(hào)戰(zhàn)略風(fēng)險(xiǎn)財(cái)務(wù)風(fēng)險(xiǎn)市場(chǎng)風(fēng)險(xiǎn)運(yùn)營(yíng)風(fēng)險(xiǎn)法律風(fēng)險(xiǎn)PR01　　　　　　　　　C01　PR02　　　　　　　C02　……　　　　　　　　　　在表格上方，根據(jù)之前工作梳理出的業(yè)務(wù)流程與制度框架，填寫一級(jí)流程、二級(jí)流程及三級(jí)流程的名稱、編號(hào)以及主責(zé)部門和流程責(zé)任人。在表格下方，根據(jù)流程文檔的內(nèi)容分別填寫該流程中的風(fēng)險(xiǎn)編號(hào)、對(duì)應(yīng)的風(fēng)險(xiǎn)描述、風(fēng)險(xiǎn)類別、發(fā)生可能性評(píng)分、影響程度評(píng)分、風(fēng)險(xiǎn)等級(jí)及對(duì)應(yīng)控制點(diǎn)編號(hào)。五 流程層面控制數(shù)據(jù)庫(kù)建立流程層面控制數(shù)據(jù)庫(kù)也是后期建立風(fēng)險(xiǎn)管理信息系統(tǒng)的核心表單之一，它以表格的形式呈現(xiàn)，細(xì)分到各個(gè)流程，并通過(guò)流程編號(hào)與流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)一一對(duì)應(yīng)，是后期建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)的基礎(chǔ)。業(yè)務(wù)流程層面控制數(shù)據(jù)庫(kù)的模板如表12所示。表12 流程層面控制數(shù)據(jù)庫(kù)一級(jí)流程編號(hào)一級(jí)流程名稱　　　　　　二級(jí)流程編號(hào)二級(jí)流程名稱　三級(jí)流程編號(hào)三級(jí)流程名稱　主責(zé)部門名稱　流程責(zé)任人　　　　　　　　對(duì)應(yīng)風(fēng)險(xiǎn)控制點(diǎn)描述控制類型（事前/事中/事后）控制方式（人工/系統(tǒng)）審計(jì)證據(jù)責(zé)任部門責(zé)任崗位責(zé)任人編號(hào)類型控制措施描述PR01　C01一般控制點(diǎn)　　　　　　　　C02關(guān)鍵控制點(diǎn)　　　　　　　　C03　　　　　　　　　……　　　　　　　　在表格上方，根據(jù)之前工作梳理出的業(yè)務(wù)流程與制度框架，填寫一級(jí)流程、二級(jí)流程及三級(jí)流程的名稱、編號(hào)以及主責(zé)部門和流程責(zé)任人。在該表格下方，根據(jù)流程文檔的內(nèi)容分別填寫該流程中的風(fēng)險(xiǎn)點(diǎn)編號(hào)、對(duì)應(yīng)控制點(diǎn)編號(hào)、控制點(diǎn)類型、控制措施描述、控制類型、控制方式、審計(jì)證據(jù)（即流程中的輸入和輸出文檔）、責(zé)任部門、責(zé)任崗位及責(zé)任人。要注意的是，對(duì)于關(guān)鍵控制點(diǎn)，在實(shí)際操作過(guò)程中應(yīng)特別加以標(biāo)識(shí)，這是為了便于在后續(xù)建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)時(shí)，對(duì)關(guān)鍵控制點(diǎn)設(shè)置流程關(guān)卡以防范重大風(fēng)險(xiǎn)。此外，企業(yè)應(yīng)根據(jù)業(yè)務(wù)流程實(shí)際情況編制《權(quán)限指引表》。權(quán)限指引是集團(tuán)全面風(fēng)險(xiǎn)管理與內(nèi)控體系的重要組成部分，具體描述了企業(yè)授權(quán)制度是如何構(gòu)成、應(yīng)用和監(jiān)控，企業(yè)內(nèi)各級(jí)批準(zhǔn)權(quán)限是如何界定的。企業(yè)應(yīng)當(dāng)設(shè)置科學(xué)、明確的權(quán)限指引表，明確各項(xiàng)重大決策、經(jīng)營(yíng)活動(dòng)的審批權(quán)限，確保決策的科學(xué)性以及經(jīng)營(yíng)的效果和效率。《權(quán)限指引表》編制模板具體如表13所示。表13 權(quán)限指引編制模板（示例）六 流程缺陷數(shù)據(jù)庫(kù)建立流程缺陷（代號(hào)“PG”）指的是在流程中存在的控制缺失、控制不足或控制過(guò)多、控制無(wú)效、控制不合理、控制錯(cuò)誤等現(xiàn)象，以及流程自身存在的問(wèn)題，包括流程步驟不合理、權(quán)責(zé)界定不清、流程與戰(zhàn)略不匹配、不一致等缺陷，需要進(jìn)行流程優(yōu)化甚至流程重組。流程缺陷數(shù)據(jù)庫(kù)也是后期建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)的核心數(shù)據(jù)庫(kù)之一，它以表格的形式呈現(xiàn)，將各個(gè)流程中存在的缺陷（包括流程中的控制點(diǎn)缺陷、流程步驟缺陷、流程執(zhí)行缺陷等，企業(yè)中最常見(jiàn)的是流程執(zhí)行缺陷。）進(jìn)行歸總，并細(xì)分到責(zé)任人，為企業(yè)進(jìn)行流程優(yōu)化、流程重組或查漏補(bǔ)缺提供了數(shù)據(jù)支持。流程控制缺陷數(shù)據(jù)庫(kù)模板如表14所示。表14 流程缺陷數(shù)據(jù)庫(kù)模板一級(jí)流程編號(hào)一級(jí)流程名稱　二級(jí)流程編號(hào)二級(jí)流程名稱　三級(jí)流程編號(hào)三級(jí)流程名稱　主責(zé)部門名稱　流程責(zé)任人　　編號(hào)缺陷描述建議責(zé)任人缺陷是否符合實(shí)際情況（是/否）不符合的依據(jù)是否采納建議不采納的依據(jù)反饋時(shí)間反饋結(jié)果尚需工作PG01　　　　　　　　　　PG02　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　在表格上方，根據(jù)之前工作梳理出的業(yè)務(wù)流程與制度框架，填寫一級(jí)流程、二級(jí)流程及三級(jí)流程的名稱、編號(hào)以及主責(zé)部門和流程責(zé)任人。在該表格下方，根據(jù)流程文檔的內(nèi)容分別填寫該流程的缺陷描述、建議、和流程責(zé)任人；該責(zé)任人的上級(jí)領(lǐng)導(dǎo)對(duì)該控制缺陷進(jìn)行評(píng)估，在“缺陷是否符合實(shí)際情況”中填“是”或“否”，如填“否”，在“不符合的依據(jù)”處描述不符合的依據(jù)。在 “是否采納建議”處填“是”或“否”，如填“否”，在“不采納的依據(jù)”處描述不采納該建議的依據(jù)，并以此填寫“反饋時(shí)間”、“反饋結(jié)果”及“尚需工作”。公司應(yīng)根據(jù)本數(shù)據(jù)庫(kù)中的缺陷及建議，積極探索流程優(yōu)化、改進(jìn)控制措施、流程步驟或流程執(zhí)行的具體操作方法，同時(shí)應(yīng)合理把握控制力度及流程效率的平衡，在風(fēng)險(xiǎn)可控的前提下盡力提高流程運(yùn)行效率。七 內(nèi)控制度缺陷數(shù)據(jù)庫(kù)建立內(nèi)控制度缺陷（Institutional Gap，代號(hào)IG）指的是公司現(xiàn)有內(nèi)控制度缺失、制度條款缺失或不合理、制度細(xì)則不明確、權(quán)責(zé)界定不清、權(quán)責(zé)交叉或重疊、制度約束力過(guò)強(qiáng)或約束力過(guò)弱、沒(méi)有必要的制度條款實(shí)現(xiàn)對(duì)子公司的管控等制度不合理現(xiàn)象。內(nèi)控制度是內(nèi)部控制體系中的核心內(nèi)容，對(duì)其缺陷不斷進(jìn)行分析與改進(jìn)是非常重要的工作。搜尋內(nèi)控制度缺陷的主要方法有五種：1．現(xiàn)有制度與流程框架對(duì)標(biāo)前面在講到業(yè)務(wù)流程及制度框架梳理的過(guò)程中，將三級(jí)業(yè)務(wù)流程梳理出來(lái)后，要將企業(yè)現(xiàn)有全套制度與流程框架中的三級(jí)流程進(jìn)行對(duì)標(biāo)，對(duì)每個(gè)流程都應(yīng)該找到能對(duì)應(yīng)或相關(guān)的制度，若沒(méi)有一個(gè)制度對(duì)某個(gè)流程進(jìn)行明確規(guī)定或規(guī)范，則該缺失的制度為內(nèi)控制度缺陷。2．現(xiàn)有制度與優(yōu)秀企業(yè)制度對(duì)標(biāo)企業(yè)應(yīng)設(shè)法收集優(yōu)秀企業(yè)的全套制度，最好是同行企業(yè)或是相關(guān)行業(yè)企業(yè)。將現(xiàn)有制度與優(yōu)秀企業(yè)制度進(jìn)行一一對(duì)標(biāo)，找出缺失的制度及缺失的條款，結(jié)合企業(yè)自身實(shí)際情況進(jìn)行分析和篩選，從而梳理出內(nèi)控制度缺陷。3．與國(guó)內(nèi)風(fēng)險(xiǎn)管理與內(nèi)部控制標(biāo)準(zhǔn)對(duì)標(biāo)將企業(yè)現(xiàn)有制度與國(guó)內(nèi)目前最新的《企業(yè)內(nèi)部控制基本規(guī)范》及《企業(yè)內(nèi)部控制配套指引》進(jìn)行一一對(duì)照，找出內(nèi)控制度缺陷。4．企業(yè)運(yùn)營(yíng)過(guò)程中的不順暢集團(tuán)在實(shí)際運(yùn)營(yíng)過(guò)程中，一定會(huì)出現(xiàn)流程運(yùn)行不順暢、溝通不順暢、信息傳遞不舒暢等情況，這時(shí)應(yīng)引起警惕，這可能是因?yàn)閮?nèi)控制度缺陷所致。對(duì)不順暢原因進(jìn)行深入分析和篩選，就能找出內(nèi)控制度缺陷。企業(yè)應(yīng)按照本書內(nèi)容建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)，利用該信息系統(tǒng)中的內(nèi)控制度缺陷數(shù)據(jù)庫(kù)，實(shí)現(xiàn)對(duì)內(nèi)控制度缺陷的動(dòng)態(tài)搜索、動(dòng)態(tài)上報(bào)及動(dòng)態(tài)改進(jìn)。5．內(nèi)部審計(jì)內(nèi)部審計(jì)工作也是搜尋企業(yè)內(nèi)部控制缺陷的重要方式。內(nèi)部審計(jì)專員通過(guò)對(duì)內(nèi)控制度執(zhí)行情況的全面審計(jì)，發(fā)現(xiàn)不符合內(nèi)控制度的現(xiàn)象，應(yīng)考慮此制度是否存在缺陷。經(jīng)過(guò)分析與梳理，可找出內(nèi)控制度缺陷。通過(guò)以上五種方法梳理出的內(nèi)部控制缺陷，匯入內(nèi)控制度缺陷數(shù)據(jù)庫(kù)，模板如表15所示。表15 內(nèi)控制度缺陷數(shù)據(jù)庫(kù)模板編號(hào)制度名稱缺陷描述修改建議責(zé)任人缺陷是否符合實(shí)際情況（是/否）不符合的依據(jù)是否采納建議不采納的依據(jù)反饋時(shí)間反饋結(jié)果尚需工作IG01　　　　　　　　　　IG02　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　40