【正文】 5】【C07】審批控制類型： □事前控制 √事中控制 □事后控制控制等級： □一般控制點 √關(guān)鍵控制點【S16】【C08】審批控制類型： □事前控制 √事中控制 □事后控制控制等級： □一般控制點 √關(guān)鍵控制點【R05】校園招聘管理流程中相關(guān)的資料文檔沒有及時完整妥善地歸檔保存。風(fēng)險分類： 按可能結(jié)果劃分： □機會風(fēng)險 √純粹風(fēng)險按五大類風(fēng)險劃分： □戰(zhàn)略風(fēng)險 □財務(wù)風(fēng)險 □市場風(fēng)險 √運營風(fēng)險 □法律風(fēng)險風(fēng)險發(fā)生可能性： √極低 □較低 □中等 □較高 □極高風(fēng)險發(fā)生影響程度： □輕微 □較低 √中等 □重大 □災(zāi)難性風(fēng)險等級： √安全風(fēng)險 □中等風(fēng)險 □重大風(fēng)險造成影響描述：導(dǎo)致日后在需要參考相關(guān)資料時不可查，不利于集團內(nèi)部管理；在審計時無法提供審計證據(jù)，引起不必要的糾紛。對應(yīng)控制點：【S18】【C09】歸檔控制類型： □事前控制 √事中控制 □事后控制控制等級： √一般控制點 □關(guān)鍵控制點7. 流程控制薄弱點及優(yōu)化建議：無8. 檢查資料《XX集團員工管理辦法》（編號：XX人資〔20XX〕XX號）《XX集團員工招聘錄用實施辦法》（編號：XX人資〔20XX〕XX號）《關(guān)于申報XX年高校畢業(yè)生需求計劃的通知》《XX單位高校畢業(yè)生需求計劃》《年度畢業(yè)生引進計劃表》《關(guān)于做好XX年畢業(yè)生招聘及相關(guān)工作的通知》《參加畢業(yè)生集中招聘報名表》《招聘通告》《應(yīng)聘人員登記表》《應(yīng)聘人員信息匯總表》《任免人選上會表》《錄取通知書》四 流程層面風(fēng)險管理數(shù)據(jù)庫建立流程層面風(fēng)險管理數(shù)據(jù)庫是后期建立全面風(fēng)險管理信息系統(tǒng)的核心數(shù)據(jù)庫之一，與公司層面風(fēng)險管理數(shù)據(jù)庫共同構(gòu)成公司的全面風(fēng)險管理數(shù)據(jù)庫。業(yè)務(wù)流程層面風(fēng)險管理數(shù)據(jù)庫以表格的形式呈現(xiàn)，細分到各個流程，是從流程層面評估風(fēng)險、控制風(fēng)險并建立內(nèi)部控制體系的基礎(chǔ)，也是集團全面風(fēng)險管理與內(nèi)控體系的核心之一。業(yè)務(wù)流程層面風(fēng)險管理數(shù)據(jù)庫的模板如表11所示。表11 流程層面風(fēng)險管理數(shù)據(jù)庫模板一級流程編號　　　　　一級流程名稱 　　二級流程編號二級流程名稱　三級流程編號三級流程名稱　主責(zé)部門名稱　流程責(zé)任人　　　　　　　　　　風(fēng)險編號風(fēng)險描述風(fēng)險類別發(fā)生可能性評分（15）影響程度評分（15）風(fēng)險等級（重大/中等/安全）對應(yīng)控制點編號戰(zhàn)略風(fēng)險財務(wù)風(fēng)險市場風(fēng)險運營風(fēng)險法律風(fēng)險PR01　　　　　　　　　C01　PR02　　　　　　　C02　……　　　　　　　　　　在表格上方，根據(jù)之前工作梳理出的業(yè)務(wù)流程與制度框架，填寫一級流程、二級流程及三級流程的名稱、編號以及主責(zé)部門和流程責(zé)任人。在表格下方，根據(jù)流程文檔的內(nèi)容分別填寫該流程中的風(fēng)險編號、對應(yīng)的風(fēng)險描述、風(fēng)險類別、發(fā)生可能性評分、影響程度評分、風(fēng)險等級及對應(yīng)控制點編號。五 流程層面控制數(shù)據(jù)庫建立流程層面控制數(shù)據(jù)庫也是后期建立風(fēng)險管理信息系統(tǒng)的核心表單之一，它以表格的形式呈現(xiàn)，細分到各個流程，并通過流程編號與流程層面風(fēng)險管理數(shù)據(jù)庫一一對應(yīng)，是后期建立全面風(fēng)險管理信息系統(tǒng)的基礎(chǔ)。業(yè)務(wù)流程層面控制數(shù)據(jù)庫的模板如表12所示。表12 流程層面控制數(shù)據(jù)庫一級流程編號一級流程名稱　　　　　　二級流程編號二級流程名稱　三級流程編號三級流程名稱　主責(zé)部門名稱　流程責(zé)任人　　　　　　　　對應(yīng)風(fēng)險控制點描述控制類型（事前/事中/事后）控制方式（人工/系統(tǒng)）審計證據(jù)責(zé)任部門責(zé)任崗位責(zé)任人編號類型控制措施描述PR01　C01一般控制點　　　　　　　　C02關(guān)鍵控制點　　　　　　　　C03　　　　　　　　　……　　　　　　　　在表格上方，根據(jù)之前工作梳理出的業(yè)務(wù)流程與制度框架，填寫一級流程、二級流程及三級流程的名稱、編號以及主責(zé)部門和流程責(zé)任人。在該表格下方，根據(jù)流程文檔的內(nèi)容分別填寫該流程中的風(fēng)險點編號、對應(yīng)控制點編號、控制點類型、控制措施描述、控制類型、控制方式、審計證據(jù)（即流程中的輸入和輸出文檔）、責(zé)任部門、責(zé)任崗位及責(zé)任人。要注意的是，對于關(guān)鍵控制點，在實際操作過程中應(yīng)特別加以標(biāo)識，這是為了便于在后續(xù)建立全面風(fēng)險管理信息系統(tǒng)時，對關(guān)鍵控制點設(shè)置流程關(guān)卡以防范重大風(fēng)險。此外，企業(yè)應(yīng)根據(jù)業(yè)務(wù)流程實際情況編制《權(quán)限指引表》。權(quán)限指引是集團全面風(fēng)險管理與內(nèi)控體系的重要組成部分，具體描述了企業(yè)授權(quán)制度是如何構(gòu)成、應(yīng)用和監(jiān)控，企業(yè)內(nèi)各級批準(zhǔn)權(quán)限是如何界定的。企業(yè)應(yīng)當(dāng)設(shè)置科學(xué)、明確的權(quán)限指引表，明確各項重大決策、經(jīng)營活動的審批權(quán)限，確保決策的科學(xué)性以及經(jīng)營的效果和效率?！稒?quán)限指引表》編制模板具體如表13所示。表13 權(quán)限指引編制模板（示例）六 流程缺陷數(shù)據(jù)庫建立流程缺陷（代號“PG”）指的是在流程中存在的控制缺失、控制不足或控制過多、控制無效、控制不合理、控制錯誤等現(xiàn)象，以及流程自身存在的問題，包括流程步驟不合理、權(quán)責(zé)界定不清、流程與戰(zhàn)略不匹配、不一致等缺陷，需要進行流程優(yōu)化甚至流程重組。流程缺陷數(shù)據(jù)庫也是后期建立全面風(fēng)險管理信息系統(tǒng)的核心數(shù)據(jù)庫之一，它以表格的形式呈現(xiàn)，將各個流程中存在的缺陷（包括流程中的控制點缺陷、流程步驟缺陷、流程執(zhí)行缺陷等，企業(yè)中最常見的是流程執(zhí)行缺陷。）進行歸總，并細分到責(zé)任人，為企業(yè)進行流程優(yōu)化、流程重組或查漏補缺提供了數(shù)據(jù)支持。流程控制缺陷數(shù)據(jù)庫模板如表14所示。表14 流程缺陷數(shù)據(jù)庫模板一級流程編號一級流程名稱　二級流程編號二級流程名稱　三級流程編號三級流程名稱　主責(zé)部門名稱　流程責(zé)任人　　編號缺陷描述建議責(zé)任人缺陷是否符合實際情況（是/否）不符合的依據(jù)是否采納建議不采納的依據(jù)反饋時間反饋結(jié)果尚需工作PG01　　　　　　　　　　PG02　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　在表格上方，根據(jù)之前工作梳理出的業(yè)務(wù)流程與制度框架，填寫一級流程、二級流程及三級流程的名稱、編號以及主責(zé)部門和流程責(zé)任人。在該表格下方，根據(jù)流程文檔的內(nèi)容分別填寫該流程的缺陷描述、建議、和流程責(zé)任人；該責(zé)任人的上級領(lǐng)導(dǎo)對該控制缺陷進行評估，在“缺陷是否符合實際情況”中填“是”或“否”，如填“否”，在“不符合的依據(jù)”處描述不符合的依據(jù)。在 “是否采納建議”處填“是”或“否”，如填“否”，在“不采納的依據(jù)”處描述不采納該建議的依據(jù)，并以此填寫“反饋時間”、“反饋結(jié)果”及“尚需工作”。公司應(yīng)根據(jù)本數(shù)據(jù)庫中的缺陷及建議，積極探索流程優(yōu)化、改進控制措施、流程步驟或流程執(zhí)行的具體操作方法，同時應(yīng)合理把握控制力度及流程效率的平衡，在風(fēng)險可控的前提下盡力提高流程運行效率。七 內(nèi)控制度缺陷數(shù)據(jù)庫建立內(nèi)控制度缺陷（Institutional Gap，代號IG）指的是公司現(xiàn)有內(nèi)控制度缺失、制度條款缺失或不合理、制度細則不明確、權(quán)責(zé)界定不清、權(quán)責(zé)交叉或重疊、制度約束力過強或約束力過弱、沒有必要的制度條款實現(xiàn)對子公司的管控等制度不合理現(xiàn)象。內(nèi)控制度是內(nèi)部控制體系中的核心內(nèi)容，對其缺陷不斷進行分析與改進是非常重要的工作。搜尋內(nèi)控制度缺陷的主要方法有五種：1．現(xiàn)有制度與流程框架對標(biāo)前面在講到業(yè)務(wù)流程及制度框架梳理的過程中，將三級業(yè)務(wù)流程梳理出來后，要將企業(yè)現(xiàn)有全套制度與流程框架中的三級流程進行對標(biāo)，對每個流程都應(yīng)該找到能對應(yīng)或相關(guān)的制度，若沒有一個制度對某個流程進行明確規(guī)定或規(guī)范，則該缺失的制度為內(nèi)控制度缺陷。2．現(xiàn)有制度與優(yōu)秀企業(yè)制度對標(biāo)企業(yè)應(yīng)設(shè)法收集優(yōu)秀企業(yè)的全套制度，最好是同行企業(yè)或是相關(guān)行業(yè)企業(yè)。將現(xiàn)有制度與優(yōu)秀企業(yè)制度進行一一對標(biāo)，找出缺失的制度及缺失的條款，結(jié)合企業(yè)自身實際情況進行分析和篩選，從而梳理出內(nèi)控制度缺陷。3．與國內(nèi)風(fēng)險管理與內(nèi)部控制標(biāo)準(zhǔn)對標(biāo)將企業(yè)現(xiàn)有制度與國內(nèi)目前最新的《企業(yè)內(nèi)部控制基本規(guī)范》及《企業(yè)內(nèi)部控制配套指引》進行一一對照，找出內(nèi)控制度缺陷。4．企業(yè)運營過程中的不順暢集團在實際運營過程中，一定會出現(xiàn)流程運行不順暢、溝通不順暢、信息傳遞不舒暢等情況，這時應(yīng)引起警惕，這可能是因為內(nèi)控制度缺陷所致。對不順暢原因進行深入分析和篩選，就能找出內(nèi)控制度缺陷。企業(yè)應(yīng)按照本書內(nèi)容建立全面風(fēng)險管理信息系統(tǒng)，利用該信息系統(tǒng)中的內(nèi)控制度缺陷數(shù)據(jù)庫，實現(xiàn)對內(nèi)控制度缺陷的動態(tài)搜索、動態(tài)上報及動態(tài)改進。5．內(nèi)部審計內(nèi)部審計工作也是搜尋企業(yè)內(nèi)部控制缺陷的重要方式。內(nèi)部審計專員通過對內(nèi)控制度執(zhí)行情況的全面審計，發(fā)現(xiàn)不符合內(nèi)控制度的現(xiàn)象，應(yīng)考慮此制度是否存在缺陷。經(jīng)過分析與梳理，可找出內(nèi)控制度缺陷。通過以上五種方法梳理出的內(nèi)部控制缺陷，匯入內(nèi)控制度缺陷數(shù)據(jù)庫，模板如表15所示。表15 內(nèi)控制度缺陷數(shù)據(jù)庫模板編號制度名稱缺陷描述修改建議責(zé)任人缺陷是否符合實際情況（是/否）不符合的依據(jù)是否采納建議不采納的依據(jù)反饋時間反饋結(jié)果尚需工作IG01　　　　　　　　　　IG02