【正文】 of Corrective action and follow up 風(fēng)險及評估管理模塊的實(shí)現(xiàn)風(fēng)險評估是指針對風(fēng)險的固有風(fēng)險等級進(jìn)行的評估，評估的結(jié)果體現(xiàn)在單體風(fēng)險檔案的固有風(fēng)險評分項(xiàng)。固有風(fēng)險評估完成后，監(jiān)察稽核部根據(jù)風(fēng)險關(guān)聯(lián)的控制活動，假設(shè)這些控制活動均被良好執(zhí)行的情況下，評估仍然存在的初始剩余風(fēng)險。風(fēng)險評估流程圖如圖10：圖10 風(fēng)險評估流程圖 Flow chart of risk assessment 1）風(fēng)險控制經(jīng)理發(fā)起風(fēng)險評估項(xiàng)目時，創(chuàng)建風(fēng)險評估項(xiàng)目表，填寫風(fēng)險評估項(xiàng)目的基本信息，并選擇要使用的風(fēng)險評估模板，通過風(fēng)險評估模板，關(guān)聯(lián)需參評的風(fēng)險、相關(guān)部門及崗位、并列示出各崗位的參評人數(shù)。風(fēng)險控制經(jīng)理可以調(diào)整參評人數(shù)。2）風(fēng)險評估項(xiàng)目表經(jīng)過監(jiān)察稽核部負(fù)責(zé)人審批后，系統(tǒng)自動將風(fēng)險評估表發(fā)送給各參評部門負(fù)責(zé)人。3）各參評部門負(fù)責(zé)人收到風(fēng)險評估表后，根據(jù)本部門風(fēng)險相關(guān)崗位的人員和要求的參與評估人數(shù)，指定本部分參評人員，派發(fā)風(fēng)險評估表。系統(tǒng)根據(jù)選定的參評人員，下發(fā)風(fēng)險評估表，即每個用戶只看到自己的評分表。用戶只能對風(fēng)險評分表上與自己崗位有關(guān)的風(fēng)險進(jìn)行評分，系統(tǒng)根據(jù)參評人員的崗位，確定風(fēng)險評分表上要展現(xiàn)的風(fēng)險，而與該評估無關(guān)的風(fēng)險評分選項(xiàng)會自動隱藏[36]。4）參評人員在風(fēng)險評估表中填寫風(fēng)險評估信息，系統(tǒng)自動計(jì)算風(fēng)險評估結(jié)果。參評人員可以點(diǎn)擊風(fēng)險查看具體的風(fēng)險信息。同時，參評人員可以點(diǎn)擊“評估標(biāo)準(zhǔn)”查看風(fēng)險評估標(biāo)準(zhǔn)，作為風(fēng)險評估的參考。評估完成后點(diǎn)擊“確定”，系統(tǒng)保存評估結(jié)果。5）各業(yè)務(wù)部門負(fù)責(zé)人查看風(fēng)險評估表的完成情況。在參評人員全部完成后，在系統(tǒng)中提交給監(jiān)察稽核部風(fēng)險控制經(jīng)理；在接近風(fēng)險評估項(xiàng)目計(jì)劃完成日期時（具體提前的天數(shù)可配置），仍有未完成風(fēng)險評估表時，系統(tǒng)發(fā)送提醒郵件給業(yè)務(wù)部門負(fù)責(zé)人和風(fēng)險控制經(jīng)理，告之風(fēng)險評估的完成情況和未完成的參評人員，由部門負(fù)責(zé)人催收風(fēng)險評估結(jié)果。6）風(fēng)險控制經(jīng)理確認(rèn)風(fēng)險評估結(jié)果匯總表中的自動匯總結(jié)果和錄入的手工調(diào)整項(xiàng)后（調(diào)整項(xiàng)非必輸），填寫調(diào)整原因，匯總?cè)嗽u語，提交給監(jiān)察稽核部負(fù)責(zé)人審核。7）監(jiān)察稽核部負(fù)責(zé)人審核風(fēng)險評估結(jié)果匯總表。8）風(fēng)險控制經(jīng)理在系統(tǒng)中點(diǎn)擊“更新單體風(fēng)險檔案信息”按鈕，系統(tǒng)將本次評估結(jié)果更新至單體風(fēng)險檔案，并在風(fēng)險檔案中記錄更新的日期。更新不是將原有風(fēng)險評估結(jié)果替換，而是新增本次風(fēng)險評估結(jié)果，形成風(fēng)險評估歷史列表。9）風(fēng)險評估結(jié)束。 內(nèi)部控制及評估管理模塊的實(shí)現(xiàn)本模塊涉及的系統(tǒng)流程主要為內(nèi)部控制自我評估流程。內(nèi)部控制實(shí)現(xiàn)評估流程圖如圖11： 圖11 內(nèi)部控制自我評估流程圖 Flow chart of internal control self assessment 1）風(fēng)險控制經(jīng)理在發(fā)起控制自我評估項(xiàng)目，填寫項(xiàng)目的基本信息，包括項(xiàng)目名稱，測試期間，測試計(jì)劃（計(jì)劃開始日期、結(jié)束日期、參與部門），注意事項(xiàng)，等。2）風(fēng)險控制經(jīng)理選擇要使用的控制評估模板，系統(tǒng)自動將模板中包含的控制活動納入評估范圍,然后在內(nèi)控自評表中指定各控制活動的參評人數(shù)；3）監(jiān)察稽核部負(fù)責(zé)人審核控制自我評估項(xiàng)目及選取的控制活動是否合適，并可以調(diào)整內(nèi)控活動的參評人員。4）控制自我評估項(xiàng)目被審核通過后，風(fēng)險控制經(jīng)理將部門內(nèi)控自評表發(fā)送給各參評部門的負(fù)責(zé)人，同時系統(tǒng)自動通過郵件通知各部門負(fù)責(zé)人。5）各參評部門的負(fù)責(zé)人收到部門內(nèi)控自評表后，根據(jù)風(fēng)險控制經(jīng)理要求的參評人數(shù)，調(diào)整各控制活動需要參評的人員（默認(rèn)為控制活動相關(guān)的崗位上的所有人員均要參評，部門負(fù)責(zé)人可以對默認(rèn)選擇進(jìn)行調(diào)整），在系統(tǒng)中點(diǎn)擊“分發(fā)內(nèi)控自評表”按鈕，系統(tǒng)自動將內(nèi)控自評表發(fā)送至各參評人員。由于控制活動與崗位關(guān)聯(lián)，一個崗位可能對應(yīng)一到多個人員，所以參評人員可以由系統(tǒng)自動根據(jù)評估表中包含的控制活動確定。6）控制自評人員在系統(tǒng)中打開內(nèi)控自評表時，系統(tǒng)自動進(jìn)行判斷，只顯示評估項(xiàng)目中與當(dāng)前評估人的崗位有關(guān)的控制活動。對于每一個控制活動，評估人根據(jù)自評表中控制活動描述、控制活動測試步驟等，檢查自己在測試期間的控制執(zhí)行情況，在自評結(jié)果中選擇“有效”、“部分有效”、“無效”或“N/A”，并上傳測試文檔附件（支持PDF，Word，Excel，JPG，ZIP，RAR文件，附件并非強(qiáng)制上傳。）。對于“部分有效”或“無效”的控制活動，自評人員還要在“控制缺陷描述欄”填寫缺陷的具體內(nèi)容。如果項(xiàng)目使用的評估模板是“風(fēng)險型”的，自評人員還要對各缺陷的內(nèi)控運(yùn)行情況得分進(jìn)行初評[37]。7）所有需要評估的控制活動評估完成后，用戶需要以打勾確認(rèn)的方式對在表中填寫的自評結(jié)果真實(shí)性進(jìn)行申明（默認(rèn)未打勾），之后提交到業(yè)務(wù)部門負(fù)責(zé)人。如果評估人在臨近評估結(jié)束日期仍未提交評估表，系統(tǒng)會自動發(fā)送提醒郵件給業(yè)務(wù)部門負(fù)責(zé)人及評估人（提前提醒天數(shù)和提醒頻率可以配置）。8）業(yè)務(wù)部門負(fù)責(zé)人審核本部門各評估人的內(nèi)控自評結(jié)果，并以打勾確認(rèn)的方式對本部門的自評結(jié)果真實(shí)性進(jìn)行申明后（默認(rèn)未打勾），提交給風(fēng)險控制經(jīng)理。如果在臨近評估結(jié)束日期仍未提交評估表，系統(tǒng)會自動發(fā)送提醒郵件給業(yè)務(wù)部門負(fù)責(zé)人及風(fēng)險控制經(jīng)理（提前提醒天數(shù)和提醒頻率可以配置）。在某些特殊情況下，部門發(fā)出的內(nèi)控自評表可能無法全部收回，這時需要由部門負(fù)責(zé)人判斷是否將無法收回的內(nèi)控自評表進(jìn)行廢棄。在廢棄時，部門負(fù)責(zé)人必須填寫廢棄表單的原因。只有收回的表單數(shù)量加廢棄的表單數(shù)量等于發(fā)出的表單數(shù)量時，部門負(fù)責(zé)人才能提交部門的評估結(jié)果。9）風(fēng)險控制經(jīng)理檢查各部門提交的內(nèi)控自評表和支持文檔，能按照控制活動查看評估結(jié)果。10）風(fēng)險控制經(jīng)理根據(jù)自評結(jié)果，從控制活動列表中勾選一定比例的控制活動作為監(jiān)察稽核部獨(dú)立測試樣本，系統(tǒng)按照控制活動歸屬的業(yè)務(wù)部門自動將獨(dú)立抽檢任務(wù)分配給相應(yīng)稽核員。獨(dú)立抽檢步驟是內(nèi)控自評測試不可或缺的一步，其目的是保證內(nèi)控自評結(jié)果的真實(shí)性。系統(tǒng)自動根據(jù)控制活動對應(yīng)的業(yè)務(wù)操作關(guān)聯(lián)的崗位所屬部門，將抽檢任務(wù)分配給負(fù)責(zé)該部門的稽核員。11）監(jiān)察稽核部負(fù)責(zé)人檢查風(fēng)險控制經(jīng)理選擇的抽檢控制活動列表及獨(dú)立測試任務(wù)分配是否適當(dāng)（可以調(diào)整稽核員），審批后獨(dú)立測試自動開始。12）稽核員檢查需要測試的控制活動在測試期間的執(zhí)行有效性，在內(nèi)控自評表的“實(shí)際有效性”一欄選擇測試結(jié)果，包含“有效”、“部分有效”、“無效”及“不適用”。對于“部分有效”及“無效”的控制活動，稽核員要在“有效性測試缺陷描述欄”填寫缺陷的具體內(nèi)容。如果項(xiàng)目使用的評估模板是“風(fēng)險型”的，稽核員還要對抽檢發(fā)現(xiàn)的缺陷的內(nèi)控運(yùn)行情況得分進(jìn)行初評。對于每一個抽檢的控制活動，稽核員需要以壓縮包的形式上傳所抽取的測試樣本的支持性文檔，如果控制活動沒有支持性文檔，則可以不上傳。13）監(jiān)察稽核部負(fù)責(zé)人審核各稽核員的控制有效性測試結(jié)果。系統(tǒng)自動根據(jù)控制缺陷清單（自評及抽查），在整改模塊中發(fā)起整改流程，向控制活動所屬業(yè)務(wù)部門對應(yīng)的稽核員發(fā)送任務(wù)單，由稽核員負(fù)責(zé)管理整個整改流程。整改完成后，整改模塊自動將控制缺陷清單中的狀態(tài)欄更新為“已整改”。14）系統(tǒng)自動收集匯總所有內(nèi)控自評表和監(jiān)察稽核部獨(dú)立抽查表中的控制缺陷至控制缺陷匯總表。風(fēng)險控制經(jīng)理查看控制缺陷匯總表，分析獨(dú)立抽檢結(jié)果與自評結(jié)果矛盾的缺陷項(xiàng)，選擇“風(fēng)險事件登記”或“正常”按鈕。15）如果內(nèi)控評估項(xiàng)目使用的控制評估模板是“風(fēng)險型”的，即按照風(fēng)險選擇的控制活動，風(fēng)險控制經(jīng)理在控制缺陷匯總表中審核、調(diào)整自評人員和稽核員填寫的控制活動的內(nèi)控運(yùn)行情況評分結(jié)果。系統(tǒng)自動按照控制活動編號對內(nèi)控運(yùn)行情況評分進(jìn)行匯總，獲得評估項(xiàng)目包含的所有控制活動的有效性得分。如果項(xiàng)目使用的是其他類型的風(fēng)險評估模板，則不對控制缺陷進(jìn)行評分[38]。16）監(jiān)察稽核部負(fù)責(zé)人查看內(nèi)控自評、稽核部抽查及控制缺陷評估表格，審核最終的內(nèi)控自評項(xiàng)目成果（整改過程有獨(dú)立的審核步驟，內(nèi)控自評項(xiàng)目的審核無需等到整改流程結(jié)束）及是否需要發(fā)起風(fēng)險事件。如果項(xiàng)目使用的是“風(fēng)險型”評估模板，監(jiān)察稽核部負(fù)責(zé)人審核后，系統(tǒng)自動根據(jù)控制活動自評項(xiàng)目評分結(jié)果，結(jié)合風(fēng)險主數(shù)據(jù)中的固有風(fēng)險、初始剩余風(fēng)險，計(jì)算并更新剩余風(fēng)險。監(jiān)察稽核部負(fù)責(zé)人可以調(diào)整“風(fēng)險事件登記”按鈕，如果不作調(diào)整，直接審批通過，系統(tǒng)則轉(zhuǎn)至風(fēng)險事件登記模塊。對流程中的控制活動評估的審批均可逐條審批，每個崗位能夠同時看到需要自己評估的所有控制活動列表，部門負(fù)責(zé)人可以看到所有本部門內(nèi)的所有控制活動列表，監(jiān)察稽核部可以看到所有控制活動列表。 風(fēng)險事件收集模塊的實(shí)現(xiàn)風(fēng)險事件收集模塊主要負(fù)責(zé)對整個風(fēng)險評估、風(fēng)險收集、風(fēng)險登記、風(fēng)險錄入、風(fēng)險評級工作，風(fēng)險事件登記流程圖如圖12：圖12 風(fēng)險事件登記流程圖 Flow chart of risk event registration1）“風(fēng)險事件登記單”有兩種創(chuàng)建方式：一種是由業(yè)務(wù)部門風(fēng)險事件登記員手工創(chuàng)建，一種是其他模塊滿足觸發(fā)風(fēng)險事件的條件后(具體條件在各模塊中分別定義)，自動在本模塊中創(chuàng)建風(fēng)險事件登記單。風(fēng)險事件登記員填寫風(fēng)險事件的基本信息，包括“發(fā)生日期”（以日歷的方式選擇，可以選擇到具體日期）、“涉及基金”（單選或多選，含N/A選項(xiàng)）、“事件描述”、“責(zé)任人”（單選或多選）等。2）風(fēng)險事件登記員選擇與本事件有關(guān)的業(yè)務(wù)部門。3）業(yè)務(wù)部門負(fù)責(zé)人檢查審核風(fēng)險登記員填寫的風(fēng)險事件基本信息，并填寫審核意見。4）系統(tǒng)自動按照稽核員與業(yè)務(wù)部門的對應(yīng)關(guān)系（對應(yīng)關(guān)系在平臺管理模塊中維護(hù)），將風(fēng)險事件登記單發(fā)送給主管稽核員?；藛T判斷系統(tǒng)中是否有相關(guān)風(fēng)險與風(fēng)險事件關(guān)聯(lián)，如果系統(tǒng)中沒有與風(fēng)險事件對應(yīng)的風(fēng)險，則由稽核員通知風(fēng)險控制經(jīng)理創(chuàng)建新風(fēng)險，再在系統(tǒng)內(nèi)關(guān)聯(lián)風(fēng)險事件與風(fēng)險。5）如果系統(tǒng)中有與風(fēng)險事件相對應(yīng)的風(fēng)險或風(fēng)險控制經(jīng)理已創(chuàng)建完成新風(fēng)險后，監(jiān)察稽核部稽核員在風(fēng)險事件登記單中選擇“相關(guān)風(fēng)險”（直接從彈出框中的“風(fēng)險與評估管理模塊”的風(fēng)險主數(shù)據(jù)中選擇，風(fēng)險按照類別逐級列示，不同級別風(fēng)險之間以“—”間隔，可以為空）。6）稽核員檢查業(yè)務(wù)部門填寫的風(fēng)險事件相關(guān)部門信息是否準(zhǔn)確，可以增加或者刪除業(yè)務(wù)部門，之后在系統(tǒng)中點(diǎn)擊“分發(fā)風(fēng)險事件登記單”，系統(tǒng)自動將風(fēng)險事件登記單分發(fā)到風(fēng)險事件相關(guān)部門（風(fēng)險事件初始登記部門除外）的部門負(fù)責(zé)人處。系統(tǒng)支持把一張風(fēng)險事件登記單同時派發(fā)給多個部門，每個部門只能編輯屬于自己部門的特定字段[39]。7）業(yè)務(wù)部門負(fù)責(zé)人收到稽核員分發(fā)的風(fēng)險事件登記單后，可以在系統(tǒng)中選擇指派本部門熟悉風(fēng)險事件具體情況的人員填寫風(fēng)險事件登記項(xiàng)，也可以直接填寫反饋意見，不管是直接填寫還是指派人員填寫，均可上傳附件。8）業(yè)務(wù)部門人員收到部門負(fù)責(zé)人派發(fā)的風(fēng)險事件登記單后，線下調(diào)查清楚風(fēng)險事件后，從本部門的角度填寫風(fēng)險事件信息。9）業(yè)務(wù)部門負(fù)責(zé)人自行填寫反饋意見，直接提交給稽核員；或?qū)徍孙L(fēng)險事件登記員填寫的風(fēng)險事件信息，并填寫反饋意見，提交給稽核員。10）稽核員審核各部門填寫的風(fēng)險事件基本信息和部門負(fù)責(zé)人的意見，填寫稽核員跟進(jìn)建議，對風(fēng)險事件進(jìn)行評級，并填寫風(fēng)險控制考評單，提交給監(jiān)察稽核部負(fù)責(zé)人審核。11）稽核員填寫并提交風(fēng)險控制考評單后，系統(tǒng)進(jìn)入風(fēng)險控制考評流程。12）監(jiān)察稽核員稽核部門負(fù)責(zé)人、公司領(lǐng)導(dǎo)的審批意見決定是否需要發(fā)起整改。系統(tǒng)保存風(fēng)險事件登記單后，登記流程結(jié)束，如果選擇需要整改，自動在事件整改與跟進(jìn)模塊中開始整改流程，否則流程關(guān)閉。風(fēng)險案例登記流程圖如圖13：圖13 風(fēng)險案例登記流程圖 Flow chart of risk case registration 1）監(jiān)察稽核部稽核員登記或編輯風(fēng)險案例登記單，包括風(fēng)險案例名稱、風(fēng)險案例描述、損失金額范圍、罰則內(nèi)容、消息來源、發(fā)生日期等，選擇關(guān)聯(lián)的風(fēng)險，如果沒有對應(yīng)的風(fēng)險，則線上通知風(fēng)險控制經(jīng)理增加風(fēng)險。2）監(jiān)察稽核部負(fù)責(zé)人審核風(fēng)險案例登記單，并選擇是否需要發(fā)起整改，如果選擇是，稽核員選擇結(jié)束流程時，系統(tǒng)自動跳轉(zhuǎn)至整改模塊，否則風(fēng)險案例創(chuàng)建結(jié)束。凡是稽核員維護(hù)的內(nèi)容稽核部負(fù)責(zé)人均可修改，也可以單獨(dú)發(fā)表審核意見。3）稽核員根據(jù)監(jiān)察稽核部負(fù)責(zé)人的審批意見選擇結(jié)束或作廢流程，如果選擇結(jié)束流程，本風(fēng)險案例變成有效狀態(tài)，否則本風(fēng)險案例登記為無效狀態(tài)。 任務(wù)單模塊的實(shí)現(xiàn)任務(wù)單模塊用于統(tǒng)一管理RAP系統(tǒng)發(fā)送到各崗位任務(wù)單，當(dāng)用戶登錄RAP系統(tǒng)時，系統(tǒng)缺省進(jìn)入任務(wù)單頁面。RAP系統(tǒng)中的其它模塊，在需要調(diào)用其它模塊的工作流程，或是在系統(tǒng)流程流轉(zhuǎn)到下一個環(huán)節(jié)時，生成“任務(wù)單”，系統(tǒng)自動生成任務(wù)執(zhí)行人、任務(wù)內(nèi)容、URL，可以指定期望完成的時間。任務(wù)單創(chuàng)建成功后，系統(tǒng)同時以郵件的方式提醒用戶新生成的任務(wù)單，從而有效的提醒用戶在規(guī)定時間內(nèi)完成任務(wù)[40]。1）RAP系統(tǒng)的其他模塊自動生成任務(wù)單，自動填寫任務(wù)內(nèi)容、執(zhí)行者、URL；或者由RAP系統(tǒng)各模塊的用戶（有創(chuàng)建任務(wù)單權(quán)限的用戶），手工創(chuàng)建任務(wù)單，填寫任務(wù)單內(nèi)容、執(zhí)行內(nèi)容、執(zhí)行者、URL等。系統(tǒng)生成任務(wù)單的同時，向任務(wù)單執(zhí)行者發(fā)送通知郵件。2）任務(wù)執(zhí)行者登錄RAP系統(tǒng)后，查看“任務(wù)單”，并判斷是否需要執(zhí)行該任務(wù)，如果需要則執(zhí)行，如果不需要則執(zhí)行條件分支。3）查看任務(wù)單中的內(nèi)容，點(diǎn)擊URL；系統(tǒng)在任務(wù)的URL中加添加任務(wù)單標(biāo)識號的參數(shù)。用戶在任務(wù)執(zhí)行頁面中完成任務(wù)并提交，系統(tǒng)根據(jù)任務(wù)單標(biāo)識號回寫任務(wù)單狀態(tài)。 整改行動和跟進(jìn)模塊的實(shí)現(xiàn)本模塊的目標(biāo)是建立和整合RAP系統(tǒng)的整改工作管理平臺，實(shí)現(xiàn)風(fēng)險事件、控制缺陷的閉環(huán)管理，對整改活動的整個生命周期進(jìn)行有效的管理和監(jiān)控。部門內(nèi)業(yè)務(wù)差錯審批整改流程圖如圖14：圖14 部門內(nèi)業(yè)務(wù)差錯審批整改流程圖 Flow chart of departments of examination and approval within business error rectification1）“風(fēng)險事件收集模塊”發(fā)生自動發(fā)起需要創(chuàng)建部門內(nèi)管理優(yōu)化的部門內(nèi)業(yè)務(wù)差錯，系統(tǒng)自動新建部門內(nèi)管理優(yōu)化單，業(yè)務(wù)部門負(fù)責(zé)可以選擇自己創(chuàng)建管理優(yōu)化項(xiàng)，也可以選擇協(xié)辦人協(xié)助建立管理優(yōu)化項(xiàng)，選擇協(xié)辦人需在審批意見中寫明協(xié)辦事項(xiàng)。2）協(xié)辦人根據(jù)部門負(fù)責(zé)人的意見創(chuàng)建管理優(yōu)化事項(xiàng)，每一條管理優(yōu)化項(xiàng)應(yīng)指定一個優(yōu)化負(fù)責(zé)人，但可以指定多名協(xié)辦人。3）部門負(fù)責(zé)人審核協(xié)辦人創(chuàng)建的管理優(yōu)化單，可以對協(xié)辦人新建的