【導(dǎo)讀】業(yè)務(wù)流程是為達(dá)到特定的價(jià)值目標(biāo)而由不同的人分別共同完成的一系列活動(dòng)。使不同活動(dòng)在不同崗位角色之間進(jìn)行轉(zhuǎn)手交接成為可能。哪個(gè)活動(dòng)先做，哪個(gè)活動(dòng)后座，即流程的結(jié)構(gòu)）、輸出結(jié)果、顧客、最終流。稱(chēng)其為“流程的6要素”。不論用什么樣的語(yǔ)言來(lái)表達(dá)，一個(gè)完整的流程基本包括這幾個(gè)要素。一次及時(shí)的產(chǎn)品送達(dá)，等等。所有事物與行為，我們都可以用這樣的句式來(lái)描述，“輸。流程，顧名思義，有一個(gè)“流轉(zhuǎn)”的意思隱含在里面。有兩個(gè)活動(dòng)，才能建立結(jié)構(gòu)或者關(guān)系，才能進(jìn)行流轉(zhuǎn)。BPR過(guò)于劇烈，陣痛太強(qiáng)，已經(jīng)逐步被理性的企業(yè)拋棄。程明晰的目的出發(fā)，對(duì)當(dāng)前流程進(jìn)行充分顯性化的工作方式。3．部門(mén)負(fù)責(zé)人及職員確認(rèn)并修訂。根據(jù)集團(tuán)現(xiàn)有的全套制度，與本流程進(jìn)行對(duì)標(biāo)，找出對(duì)本流程具有規(guī)范。或指導(dǎo)性作用的制度。業(yè)務(wù)流程與制度框架模板如表1所示，示例如表2所示。

　　

【正文】 . 流程控制薄弱點(diǎn)及優(yōu)化建議： 無(wú) 8. 檢查資料 《 XX 集團(tuán)員工管理辦法》（編號(hào)： XX 人資〔 20XX〕 XX 號(hào)） 《 XX 集團(tuán)員工招聘錄用實(shí)施辦法》（編號(hào)： XX 人資〔 20XX〕 XX 號(hào)） 《關(guān)于申報(bào) XX 年高校畢業(yè)生需求計(jì)劃的通知》 《 XX 單位高校畢業(yè)生需求計(jì)劃》 《年度畢業(yè)生引進(jìn)計(jì)劃表》 《關(guān)于做好 XX 年畢業(yè)生招聘及相關(guān)工作的通知》 《參加畢業(yè)生集中招聘報(bào)名表》 《招聘通告》 《應(yīng)聘人員登記表》 《應(yīng)聘人員信息匯總表》 《任免人選上會(huì)表》 《錄取通知書(shū)》 _Toc278457151 _Toc278533714 _Toc282181666 _Toc282271007 四 流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)建立 流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)是后期建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)的核心數(shù)據(jù)庫(kù)之一，與公司層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)共同構(gòu)成公司的全面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)。業(yè)務(wù)流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)以表格的形式呈現(xiàn)，細(xì)分到各個(gè)流程，是從流程層面評(píng)估風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)并建立內(nèi)部控制體系的基礎(chǔ)，也是集團(tuán)全面風(fēng)險(xiǎn)管理與內(nèi)控體系的核心之一。 業(yè)務(wù)流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)的模板如表 11 所示。 表 11 流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)模板 一級(jí)流程編號(hào) 一級(jí)流程名稱(chēng) 二級(jí)流程編號(hào) 二級(jí)流程名稱(chēng) 三級(jí)流程編號(hào) 三級(jí)流程名稱(chēng) 主責(zé)部門(mén)名稱(chēng) 流程責(zé)任人 風(fēng)險(xiǎn)編號(hào) 風(fēng)險(xiǎn)描述 風(fēng)險(xiǎn)類(lèi)別 發(fā)生可能性評(píng)分（ 15） 影響程度評(píng)分（ 15） 風(fēng)險(xiǎn)等級(jí)（重大 /中等 /安全） 對(duì)應(yīng)控制點(diǎn)編號(hào) 戰(zhàn)略風(fēng)險(xiǎn) 財(cái)務(wù)風(fēng)險(xiǎn) 市場(chǎng)風(fēng)險(xiǎn) 運(yùn)營(yíng)風(fēng)險(xiǎn) 法律風(fēng)險(xiǎn) PR01 C01 PR02 C02 …… 在表格上方，根據(jù)之前工作梳理出的業(yè)務(wù)流程與制度框架，填寫(xiě)一級(jí)流程、二級(jí)流程及三級(jí)流程的名稱(chēng)、編號(hào)以及主責(zé)部門(mén)和流程責(zé)任 人。 在表格下方，根據(jù)流程文檔的內(nèi)容分別填寫(xiě)該流程中的風(fēng)險(xiǎn)編號(hào)、對(duì)應(yīng)的風(fēng)險(xiǎn)描述、風(fēng)險(xiǎn)類(lèi)別、發(fā)生可能性評(píng)分、影響程度評(píng)分、風(fēng)險(xiǎn)等級(jí)及對(duì)應(yīng)控制點(diǎn)編號(hào)。 _Toc278457152 _Toc278533715 _Toc282181667 _Toc282271008 五 流程層面控制數(shù)據(jù)庫(kù)建立 流程層面控制數(shù)據(jù)庫(kù)也是后期建立風(fēng)險(xiǎn)管理信息系統(tǒng)的核心表單之一，它以表格的形式呈現(xiàn)，細(xì)分到各個(gè)流程，并通過(guò)流程編號(hào)與流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)一一對(duì)應(yīng)，是后期建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)的基礎(chǔ)。 業(yè)務(wù)流程層面控制數(shù)據(jù)庫(kù)的模板如表 12 所示。 表 12 流程層面控制數(shù)據(jù)庫(kù) 一級(jí)流程編號(hào) 一級(jí)流程名稱(chēng) 二級(jí)流程編號(hào) 二級(jí)流程名稱(chēng) 三級(jí)流程編號(hào) 三級(jí)流程名稱(chēng) 主責(zé)部門(mén)名稱(chēng) 流程責(zé)任人 對(duì)應(yīng)風(fēng)險(xiǎn) 控制點(diǎn)描述 控制類(lèi)型（事前 /事中 /事后） 控制方式（人工 /系統(tǒng)） 審計(jì)證據(jù) 責(zé)任部門(mén) 責(zé)任崗位 責(zé)任人 編號(hào) 類(lèi)型 控制措施描述 PR01 C01 一般控制點(diǎn) C02 關(guān)鍵控制點(diǎn) C03 …… 在表格上方，根據(jù)之前工作梳理出的業(yè)務(wù)流程與制度框架，填寫(xiě)一級(jí)流程、二級(jí)流程及三級(jí)流程的名稱(chēng)、編號(hào)以及主責(zé)部門(mén)和流程責(zé)任人。 在該表格下方，根據(jù)流程文檔的內(nèi)容分 別填寫(xiě)該流程中的風(fēng)險(xiǎn)點(diǎn)編號(hào)、對(duì)應(yīng)控制點(diǎn)編號(hào)、控制點(diǎn)類(lèi)型、控制措施描述、控制類(lèi)型、控制方式、審計(jì)證據(jù)（即流程中的輸入和輸出文檔）、責(zé)任部門(mén)、責(zé)任崗位及責(zé)任人。 要注意的是，對(duì)于關(guān)鍵控制點(diǎn)，在實(shí)際操作過(guò)程中應(yīng)特別加以標(biāo)識(shí)，這是為了便于在后續(xù)建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)時(shí)，對(duì)關(guān)鍵控制點(diǎn)設(shè)置流程關(guān)卡以防范重大風(fēng)險(xiǎn)。 此外，企業(yè)應(yīng)根據(jù)業(yè)務(wù)流程實(shí)際情況編制《權(quán)限指引表》。 權(quán)限指引是集團(tuán)全面風(fēng)險(xiǎn)管理與內(nèi)控體系的重要組成部分，具體描述了企業(yè)授權(quán)制度是如何構(gòu)成、應(yīng)用和監(jiān)控，企業(yè)內(nèi)各級(jí)批準(zhǔn)權(quán)限是如何界定的。企業(yè)應(yīng)當(dāng)設(shè)置科學(xué)、明確 的權(quán)限指引表，明確各項(xiàng)重大決策、經(jīng)營(yíng)活動(dòng)的審批權(quán)限，確保決策的科學(xué)性以及經(jīng)營(yíng)的效果和效率。 《權(quán)限指引表》編制模板具體如表 13 所示。 表 13 權(quán)限指引編制模板（示例） _Toc278457153 _Toc278533716 _Toc282181668 _Toc282271009 六 流程缺陷數(shù)據(jù)庫(kù)建立 流程缺陷（代號(hào)“ PG”）指的是在流程中存在的控制缺失、控制不足或控制過(guò)多、控制無(wú)效、控制不合理、控制錯(cuò)誤等現(xiàn)象，以及流程自身存在的問(wèn)題，包括流程步驟不合理、權(quán)責(zé)界定不清、流程與戰(zhàn)略不匹配、不一致等缺 陷，需要進(jìn)行流程優(yōu)化甚至流程重組。 流程缺陷數(shù)據(jù)庫(kù)也是后期建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)的核心數(shù)據(jù)庫(kù)之一，它以表格的形式呈現(xiàn)，將各個(gè)流程中存在的缺陷（包括流程中的控制點(diǎn)缺陷、流程步驟缺陷、流程執(zhí)行缺陷等，企業(yè)中最常見(jiàn)的是流程執(zhí)行缺陷。）進(jìn)行歸總，并細(xì)分到責(zé)任人，為企業(yè)進(jìn)行流程優(yōu)化、流程重組或查漏補(bǔ)缺提供了數(shù)據(jù)支持。 流程控制缺陷數(shù)據(jù)庫(kù)模板如表 14 所示。 表 14 流程缺陷數(shù)據(jù)庫(kù)模板 一級(jí)流程編號(hào) 一級(jí)流程名稱(chēng) 二級(jí)流程編號(hào) 二級(jí)流程名稱(chēng) 三級(jí)流程編號(hào) 三級(jí)流程名稱(chēng) 主責(zé)部門(mén)名稱(chēng) 流程責(zé)任人 編號(hào) 缺陷描述 建議 責(zé)任人 缺陷是否符合實(shí)際情況（是 /否） 不符合的依據(jù) 是否采納建議 不采納的依據(jù) 反饋時(shí)間 反饋結(jié)果 尚需工作 PG01 PG02 在表格上方，根據(jù)之前工作梳理出的業(yè)務(wù)流程與制度框架，填寫(xiě)一級(jí)流程、二級(jí)流程及三級(jí)流程的名稱(chēng)、編號(hào)以及主責(zé)部門(mén)和流程責(zé)任人。 在該表格下方，根據(jù)流程文檔的內(nèi)容分別填寫(xiě)該流程的缺陷描述、建議、和流程責(zé)任人；該責(zé)任人的上級(jí)領(lǐng)導(dǎo)對(duì)該控制缺陷進(jìn)行評(píng)估，在“缺陷是否符合實(shí)際情況”中填“是”或“否”，如填“否”，在“不符合的依據(jù)”處描述不符合的依據(jù)。在 “是否采納建議”處填“是”或“否”，如填“否”，在“ 不采納的依據(jù)”處描述不采納該建議的依據(jù)，并以此填寫(xiě)“反饋時(shí)間”、“反饋結(jié)果”及“尚需工作”。 公司應(yīng)根據(jù)本數(shù)據(jù)庫(kù)中的缺陷及建議，積極探索流程優(yōu)化、改進(jìn)控制措施、流程步驟或流程執(zhí)行的具體操作方法，同時(shí)應(yīng)合理把握控制力度及流程效率的平衡，在風(fēng)險(xiǎn)可控的前提下盡力提高流程運(yùn)行效率。 _Toc278457154 _Toc278533717 _Toc282181669 _Toc282271010 七 內(nèi)控制度缺陷數(shù)據(jù)庫(kù)建立 內(nèi)控制度缺陷（ Institutional Gap，代號(hào) IG）指的是公司現(xiàn)有內(nèi)控制度缺失、制度條 款缺失或不合理、制度細(xì)則不明確、權(quán)責(zé)界定不清、權(quán)責(zé)交叉或重疊、制度約束力過(guò)強(qiáng)或約束力過(guò)弱、沒(méi)有必要的制度條款實(shí)現(xiàn)對(duì)子公司的管控等制度不合理現(xiàn)象。 內(nèi)控制度是內(nèi)部控制體系中的核心內(nèi)容，對(duì)其缺陷不斷進(jìn)行分析與改進(jìn)是非常重要的工作。搜尋內(nèi)控制度缺陷的主要方法有五種： _Toc282271011 1．現(xiàn)有制度與流程框架對(duì)標(biāo) 前面在講到業(yè)務(wù)流程及制度框架梳理的過(guò)程中，將三級(jí)業(yè)務(wù)流程梳理出來(lái)后，要將企業(yè)現(xiàn)有全套制度與流程框架中的三級(jí)流程進(jìn)行對(duì)標(biāo)，對(duì)每個(gè)流程都應(yīng)該找到能對(duì)應(yīng)或相關(guān)的制度，若沒(méi)有一個(gè)制度對(duì)某個(gè)流程進(jìn)行明確規(guī) 定或規(guī)范，則該缺失的制度為內(nèi)控制度缺陷。 _Toc282271012 2．現(xiàn)有制度與優(yōu)秀企業(yè)制度對(duì)標(biāo) 企業(yè)應(yīng)設(shè)法收集優(yōu)秀企業(yè)的全套制度，最好是同行企業(yè)或是相關(guān)行業(yè)企業(yè)。將現(xiàn)有制度與優(yōu)秀企業(yè)制度進(jìn)行一一對(duì)標(biāo)，找出缺失的制度及缺失的條款，結(jié)合企業(yè)自身實(shí)際情況進(jìn)行分析和篩選，從而梳理出內(nèi)控制度缺陷。 _Toc282271013 3．與國(guó)內(nèi)風(fēng)險(xiǎn)管理與內(nèi)部控制標(biāo)準(zhǔn)對(duì)標(biāo) 將企業(yè)現(xiàn)有制度與國(guó)內(nèi)目前最新的《企業(yè)內(nèi)部控制基本規(guī)范》及《企業(yè)內(nèi)部控制配套指引》進(jìn)行一一對(duì)照，找出內(nèi)控制度缺陷。 _Toc282271014 4．企業(yè) 運(yùn)營(yíng)過(guò)程中的不順暢 集團(tuán)在實(shí)際運(yùn)營(yíng)過(guò)程中，一定會(huì)出現(xiàn)流程運(yùn)行不順暢、溝通不順暢、信息傳遞不舒暢等情況，這時(shí)應(yīng)引起警惕，這可能是因?yàn)閮?nèi)控制度缺陷所致。對(duì)不順暢原因進(jìn)行深入分析和篩選，就能找出內(nèi)控制度缺陷。 企業(yè)應(yīng)按照本書(shū)內(nèi)容建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)，利用該信息系統(tǒng)中的內(nèi)控制度缺陷數(shù)據(jù)庫(kù)，實(shí)現(xiàn)對(duì)內(nèi)控制度缺陷的動(dòng)態(tài)搜索、動(dòng)態(tài)上報(bào)及動(dòng)態(tài)改進(jìn)。 _Toc282271015 5．內(nèi)部審計(jì) 內(nèi)部審計(jì)工作也是搜尋企業(yè)內(nèi)部控制缺陷的重要方式。內(nèi)部審計(jì)專(zhuān)員通過(guò)對(duì)內(nèi)控制度執(zhí)行情況的全面審計(jì)，發(fā)現(xiàn)不符合內(nèi)控制度的現(xiàn)象，應(yīng)考慮此制度 是否存在缺陷。經(jīng)過(guò)分析與梳理，可找出內(nèi)控制度缺陷。 通過(guò)以上五種方法梳理出的內(nèi)部控制缺陷，匯入內(nèi)控制度缺陷數(shù)據(jù)庫(kù)，模板如表 15所示。 表 15 內(nèi)控制度缺陷數(shù)據(jù)庫(kù)模板 編號(hào) 制度名稱(chēng) 缺陷描述 修改建議 責(zé)任人 缺陷是否符合實(shí)際情況（是 /否） 不符合的依據(jù) 是否采納建議 不采納的依據(jù) 反饋時(shí)間 反饋結(jié)果 尚需工作 IG01 IG02