【導(dǎo)讀】業(yè)務(wù)流程是為達(dá)到特定的價值目標(biāo)而由不同的人分別共同完成的一系列活動。使不同活動在不同崗位角色之間進(jìn)行轉(zhuǎn)手交接成為可能。哪個活動先做，哪個活動后座，即流程的結(jié)構(gòu)）、輸出結(jié)果、顧客、最終流。稱其為“流程的6要素”。不論用什么樣的語言來表達(dá)，一個完整的流程基本包括這幾個要素。一次及時的產(chǎn)品送達(dá)，等等。所有事物與行為，我們都可以用這樣的句式來描述，“輸。流程，顧名思義，有一個“流轉(zhuǎn)”的意思隱含在里面。有兩個活動，才能建立結(jié)構(gòu)或者關(guān)系，才能進(jìn)行流轉(zhuǎn)。BPR過于劇烈，陣痛太強(qiáng)，已經(jīng)逐步被理性的企業(yè)拋棄。程明晰的目的出發(fā)，對當(dāng)前流程進(jìn)行充分顯性化的工作方式。3．部門負(fù)責(zé)人及職員確認(rèn)并修訂。根據(jù)集團(tuán)現(xiàn)有的全套制度，與本流程進(jìn)行對標(biāo)，找出對本流程具有規(guī)范?；蛑笇?dǎo)性作用的制度。業(yè)務(wù)流程與制度框架模板如表1所示，示例如表2所示。

　　

【正文】 . 流程控制薄弱點(diǎn)及優(yōu)化建議： 無 8. 檢查資料 《 XX 集團(tuán)員工管理辦法》（編號： XX 人資〔 20XX〕 XX 號） 《 XX 集團(tuán)員工招聘錄用實(shí)施辦法》（編號： XX 人資〔 20XX〕 XX 號） 《關(guān)于申報 XX 年高校畢業(yè)生需求計(jì)劃的通知》 《 XX 單位高校畢業(yè)生需求計(jì)劃》 《年度畢業(yè)生引進(jìn)計(jì)劃表》 《關(guān)于做好 XX 年畢業(yè)生招聘及相關(guān)工作的通知》 《參加畢業(yè)生集中招聘報名表》 《招聘通告》 《應(yīng)聘人員登記表》 《應(yīng)聘人員信息匯總表》 《任免人選上會表》 《錄取通知書》 _Toc278457151 _Toc278533714 _Toc282181666 _Toc282271007 四 流程層面風(fēng)險管理數(shù)據(jù)庫建立 流程層面風(fēng)險管理數(shù)據(jù)庫是后期建立全面風(fēng)險管理信息系統(tǒng)的核心數(shù)據(jù)庫之一，與公司層面風(fēng)險管理數(shù)據(jù)庫共同構(gòu)成公司的全面風(fēng)險管理數(shù)據(jù)庫。業(yè)務(wù)流程層面風(fēng)險管理數(shù)據(jù)庫以表格的形式呈現(xiàn)，細(xì)分到各個流程，是從流程層面評估風(fēng)險、控制風(fēng)險并建立內(nèi)部控制體系的基礎(chǔ)，也是集團(tuán)全面風(fēng)險管理與內(nèi)控體系的核心之一。 業(yè)務(wù)流程層面風(fēng)險管理數(shù)據(jù)庫的模板如表 11 所示。 表 11 流程層面風(fēng)險管理數(shù)據(jù)庫模板 一級流程編號 一級流程名稱 二級流程編號 二級流程名稱 三級流程編號 三級流程名稱 主責(zé)部門名稱 流程責(zé)任人 風(fēng)險編號 風(fēng)險描述 風(fēng)險類別 發(fā)生可能性評分（ 15） 影響程度評分（ 15） 風(fēng)險等級（重大 /中等 /安全） 對應(yīng)控制點(diǎn)編號 戰(zhàn)略風(fēng)險 財務(wù)風(fēng)險 市場風(fēng)險 運(yùn)營風(fēng)險 法律風(fēng)險 PR01 C01 PR02 C02 …… 在表格上方，根據(jù)之前工作梳理出的業(yè)務(wù)流程與制度框架，填寫一級流程、二級流程及三級流程的名稱、編號以及主責(zé)部門和流程責(zé)任 人。 在表格下方，根據(jù)流程文檔的內(nèi)容分別填寫該流程中的風(fēng)險編號、對應(yīng)的風(fēng)險描述、風(fēng)險類別、發(fā)生可能性評分、影響程度評分、風(fēng)險等級及對應(yīng)控制點(diǎn)編號。 _Toc278457152 _Toc278533715 _Toc282181667 _Toc282271008 五 流程層面控制數(shù)據(jù)庫建立 流程層面控制數(shù)據(jù)庫也是后期建立風(fēng)險管理信息系統(tǒng)的核心表單之一，它以表格的形式呈現(xiàn)，細(xì)分到各個流程，并通過流程編號與流程層面風(fēng)險管理數(shù)據(jù)庫一一對應(yīng)，是后期建立全面風(fēng)險管理信息系統(tǒng)的基礎(chǔ)。 業(yè)務(wù)流程層面控制數(shù)據(jù)庫的模板如表 12 所示。 表 12 流程層面控制數(shù)據(jù)庫 一級流程編號 一級流程名稱 二級流程編號 二級流程名稱 三級流程編號 三級流程名稱 主責(zé)部門名稱 流程責(zé)任人 對應(yīng)風(fēng)險 控制點(diǎn)描述 控制類型（事前 /事中 /事后） 控制方式（人工 /系統(tǒng)） 審計(jì)證據(jù) 責(zé)任部門 責(zé)任崗位 責(zé)任人 編號 類型 控制措施描述 PR01 C01 一般控制點(diǎn) C02 關(guān)鍵控制點(diǎn) C03 …… 在表格上方，根據(jù)之前工作梳理出的業(yè)務(wù)流程與制度框架，填寫一級流程、二級流程及三級流程的名稱、編號以及主責(zé)部門和流程責(zé)任人。 在該表格下方，根據(jù)流程文檔的內(nèi)容分 別填寫該流程中的風(fēng)險點(diǎn)編號、對應(yīng)控制點(diǎn)編號、控制點(diǎn)類型、控制措施描述、控制類型、控制方式、審計(jì)證據(jù)（即流程中的輸入和輸出文檔）、責(zé)任部門、責(zé)任崗位及責(zé)任人。 要注意的是，對于關(guān)鍵控制點(diǎn)，在實(shí)際操作過程中應(yīng)特別加以標(biāo)識，這是為了便于在后續(xù)建立全面風(fēng)險管理信息系統(tǒng)時，對關(guān)鍵控制點(diǎn)設(shè)置流程關(guān)卡以防范重大風(fēng)險。 此外，企業(yè)應(yīng)根據(jù)業(yè)務(wù)流程實(shí)際情況編制《權(quán)限指引表》。 權(quán)限指引是集團(tuán)全面風(fēng)險管理與內(nèi)控體系的重要組成部分，具體描述了企業(yè)授權(quán)制度是如何構(gòu)成、應(yīng)用和監(jiān)控，企業(yè)內(nèi)各級批準(zhǔn)權(quán)限是如何界定的。企業(yè)應(yīng)當(dāng)設(shè)置科學(xué)、明確 的權(quán)限指引表，明確各項(xiàng)重大決策、經(jīng)營活動的審批權(quán)限，確保決策的科學(xué)性以及經(jīng)營的效果和效率。 《權(quán)限指引表》編制模板具體如表 13 所示。 表 13 權(quán)限指引編制模板（示例） _Toc278457153 _Toc278533716 _Toc282181668 _Toc282271009 六 流程缺陷數(shù)據(jù)庫建立 流程缺陷（代號“ PG”）指的是在流程中存在的控制缺失、控制不足或控制過多、控制無效、控制不合理、控制錯誤等現(xiàn)象，以及流程自身存在的問題，包括流程步驟不合理、權(quán)責(zé)界定不清、流程與戰(zhàn)略不匹配、不一致等缺 陷，需要進(jìn)行流程優(yōu)化甚至流程重組。 流程缺陷數(shù)據(jù)庫也是后期建立全面風(fēng)險管理信息系統(tǒng)的核心數(shù)據(jù)庫之一，它以表格的形式呈現(xiàn)，將各個流程中存在的缺陷（包括流程中的控制點(diǎn)缺陷、流程步驟缺陷、流程執(zhí)行缺陷等，企業(yè)中最常見的是流程執(zhí)行缺陷。）進(jìn)行歸總，并細(xì)分到責(zé)任人，為企業(yè)進(jìn)行流程優(yōu)化、流程重組或查漏補(bǔ)缺提供了數(shù)據(jù)支持。 流程控制缺陷數(shù)據(jù)庫模板如表 14 所示。 表 14 流程缺陷數(shù)據(jù)庫模板 一級流程編號 一級流程名稱 二級流程編號 二級流程名稱 三級流程編號 三級流程名稱 主責(zé)部門名稱 流程責(zé)任人 編號 缺陷描述 建議 責(zé)任人 缺陷是否符合實(shí)際情況（是 /否） 不符合的依據(jù) 是否采納建議 不采納的依據(jù) 反饋時間 反饋結(jié)果 尚需工作 PG01 PG02 在表格上方，根據(jù)之前工作梳理出的業(yè)務(wù)流程與制度框架，填寫一級流程、二級流程及三級流程的名稱、編號以及主責(zé)部門和流程責(zé)任人。 在該表格下方，根據(jù)流程文檔的內(nèi)容分別填寫該流程的缺陷描述、建議、和流程責(zé)任人；該責(zé)任人的上級領(lǐng)導(dǎo)對該控制缺陷進(jìn)行評估，在“缺陷是否符合實(shí)際情況”中填“是”或“否”，如填“否”，在“不符合的依據(jù)”處描述不符合的依據(jù)。在 “是否采納建議”處填“是”或“否”，如填“否”，在“ 不采納的依據(jù)”處描述不采納該建議的依據(jù)，并以此填寫“反饋時間”、“反饋結(jié)果”及“尚需工作”。 公司應(yīng)根據(jù)本數(shù)據(jù)庫中的缺陷及建議，積極探索流程優(yōu)化、改進(jìn)控制措施、流程步驟或流程執(zhí)行的具體操作方法，同時應(yīng)合理把握控制力度及流程效率的平衡，在風(fēng)險可控的前提下盡力提高流程運(yùn)行效率。 _Toc278457154 _Toc278533717 _Toc282181669 _Toc282271010 七 內(nèi)控制度缺陷數(shù)據(jù)庫建立 內(nèi)控制度缺陷（ Institutional Gap，代號 IG）指的是公司現(xiàn)有內(nèi)控制度缺失、制度條 款缺失或不合理、制度細(xì)則不明確、權(quán)責(zé)界定不清、權(quán)責(zé)交叉或重疊、制度約束力過強(qiáng)或約束力過弱、沒有必要的制度條款實(shí)現(xiàn)對子公司的管控等制度不合理現(xiàn)象。 內(nèi)控制度是內(nèi)部控制體系中的核心內(nèi)容，對其缺陷不斷進(jìn)行分析與改進(jìn)是非常重要的工作。搜尋內(nèi)控制度缺陷的主要方法有五種： _Toc282271011 1．現(xiàn)有制度與流程框架對標(biāo) 前面在講到業(yè)務(wù)流程及制度框架梳理的過程中，將三級業(yè)務(wù)流程梳理出來后，要將企業(yè)現(xiàn)有全套制度與流程框架中的三級流程進(jìn)行對標(biāo)，對每個流程都應(yīng)該找到能對應(yīng)或相關(guān)的制度，若沒有一個制度對某個流程進(jìn)行明確規(guī) 定或規(guī)范，則該缺失的制度為內(nèi)控制度缺陷。 _Toc282271012 2．現(xiàn)有制度與優(yōu)秀企業(yè)制度對標(biāo) 企業(yè)應(yīng)設(shè)法收集優(yōu)秀企業(yè)的全套制度，最好是同行企業(yè)或是相關(guān)行業(yè)企業(yè)。將現(xiàn)有制度與優(yōu)秀企業(yè)制度進(jìn)行一一對標(biāo)，找出缺失的制度及缺失的條款，結(jié)合企業(yè)自身實(shí)際情況進(jìn)行分析和篩選，從而梳理出內(nèi)控制度缺陷。 _Toc282271013 3．與國內(nèi)風(fēng)險管理與內(nèi)部控制標(biāo)準(zhǔn)對標(biāo) 將企業(yè)現(xiàn)有制度與國內(nèi)目前最新的《企業(yè)內(nèi)部控制基本規(guī)范》及《企業(yè)內(nèi)部控制配套指引》進(jìn)行一一對照，找出內(nèi)控制度缺陷。 _Toc282271014 4．企業(yè) 運(yùn)營過程中的不順暢 集團(tuán)在實(shí)際運(yùn)營過程中，一定會出現(xiàn)流程運(yùn)行不順暢、溝通不順暢、信息傳遞不舒暢等情況，這時應(yīng)引起警惕，這可能是因?yàn)閮?nèi)控制度缺陷所致。對不順暢原因進(jìn)行深入分析和篩選，就能找出內(nèi)控制度缺陷。 企業(yè)應(yīng)按照本書內(nèi)容建立全面風(fēng)險管理信息系統(tǒng)，利用該信息系統(tǒng)中的內(nèi)控制度缺陷數(shù)據(jù)庫，實(shí)現(xiàn)對內(nèi)控制度缺陷的動態(tài)搜索、動態(tài)上報及動態(tài)改進(jìn)。 _Toc282271015 5．內(nèi)部審計(jì) 內(nèi)部審計(jì)工作也是搜尋企業(yè)內(nèi)部控制缺陷的重要方式。內(nèi)部審計(jì)專員通過對內(nèi)控制度執(zhí)行情況的全面審計(jì)，發(fā)現(xiàn)不符合內(nèi)控制度的現(xiàn)象，應(yīng)考慮此制度 是否存在缺陷。經(jīng)過分析與梳理，可找出內(nèi)控制度缺陷。 通過以上五種方法梳理出的內(nèi)部控制缺陷，匯入內(nèi)控制度缺陷數(shù)據(jù)庫，模板如表 15所示。 表 15 內(nèi)控制度缺陷數(shù)據(jù)庫模板 編號 制度名稱 缺陷描述 修改建議 責(zé)任人 缺陷是否符合實(shí)際情況（是 /否） 不符合的依據(jù) 是否采納建議 不采納的依據(jù) 反饋時間 反饋結(jié)果 尚需工作 IG01 IG02