中石油業(yè)務(wù)流程培訓(xùn)資料(參考版)
2025-05-18 07:42本頁面
【正文】 缺少文件是指：雖然這控制在操作，但目前沒有管理制度文件寫明這項控制。 10） 控制文件的文號及名稱：該項控制的管理制度文件的文號和名稱及規(guī)定該控制的條款。 執(zhí)行缺口（ 2）：控制在設(shè)計上是合理的，但在執(zhí)行上出現(xiàn)偏差。 不足控制（ ）：實施了相關(guān)控制，但不充分。如沒有文件規(guī)定等。 18 控制設(shè)計差異：指現(xiàn)有控制的效果與目標(biāo)之間的差距。 7）現(xiàn)有的控制措施：詳細描述實際采用的控制措施，詳細闡述控制部門或控制人實施控制的過程和完成時間、頻率等。 在選擇控制目標(biāo)的類型時可進行多項選擇。 信息處理控制，對信息的輸入、查詢、集成、修改、儲存和輸出等，實行嚴(yán)格的分級授權(quán)審批制度，并考慮應(yīng)有的職責(zé)分離。 主要控制工具：支持性文件控制，所發(fā)生的業(yè)務(wù)都具有書面的，有效的文件或單據(jù)作為業(yè)務(wù)真實發(fā)生的依據(jù)；審批控制，明確規(guī)定各項業(yè)務(wù)在不同情況下的審批權(quán)限和步驟；復(fù)核控制，明確規(guī)定復(fù)核要求，并規(guī)范復(fù)核要點和內(nèi)容；預(yù)算控制，制定詳細的預(yù)算方案， 供操作人員在業(yè)務(wù)活動過程中，實施動態(tài)時時監(jiān)控，保證經(jīng)營目標(biāo)完成。 主要控制工具：標(biāo)準(zhǔn)控制，制訂明確的計算、分配標(biāo)準(zhǔn)和辦法，便于審核；復(fù)核控制，所有的錄入操作應(yīng)經(jīng)過復(fù)核后，方能進入系統(tǒng)；審批控制，任何項目的調(diào)整處理均應(yīng)經(jīng)過審批，并附支持文件。 主要控制工具：制度控制，建立完善的符合國家法律法規(guī)政策要求的內(nèi)部管理制度和實施程序；核實調(diào)節(jié)控制，定期核對及簽認(rèn)相關(guān)數(shù)據(jù)及指標(biāo)（如相關(guān)業(yè)務(wù)部門之間、處室之間、本企業(yè)與相關(guān)外部企業(yè)之間）；連續(xù)編號 17 控制，同一部門的相同業(yè)務(wù)單據(jù)連續(xù)編號（如審批單、驗收入庫單、領(lǐng)料單等），以便相關(guān)部門在進行業(yè)務(wù)處理時及時發(fā)現(xiàn)遺漏等問題；階段控制，如規(guī)定明確的轉(zhuǎn)資條件和會計期間等。 5）控制目標(biāo)的類型：分為 4 種，完整性控制（ C）、準(zhǔn)確性控制（ A）、有效性控制（ V）和接觸控制（ R）。 在選擇風(fēng)險類別時可進行多項選擇。 營私舞弊（ 5） ：由于分工職責(zé)不清，內(nèi)部控制無效而產(chǎn)生的不當(dāng)行為。誤導(dǎo)或欺騙公眾，給投資者帶來損失。 違反法律法規(guī)（ 2） ：指沒有全面或正確執(zhí)行國家法律、法規(guī)和政策規(guī)定（如稅收、價格、質(zhì)量、環(huán)保等），而給國家?guī)頁p失，企業(yè)受到處罰。 3）風(fēng)險及分類：分為 5 種，經(jīng)營決策、違反法律法規(guī)、財務(wù)報告失真、資產(chǎn)安全受到威脅和營私舞弊現(xiàn)象產(chǎn)生。 16 遵循目標(biāo) （ C）：遵循國家的相關(guān)法律、法規(guī)和政策。 營運目標(biāo) （ O）：包括績效、獲利和保障資產(chǎn)安全目標(biāo)。 風(fēng)險控制文檔模板 模板中的控制要素說明（帶 下劃線 的部分是本階段地區(qū)公司應(yīng)完成的工作，其他部分在以后的階段完成）： 1）編號：與相關(guān)流程圖上的控制點編號一致。 控制活動的類別： ? 控制活動可以是預(yù)防性的或發(fā)現(xiàn)性的： ? 預(yù)防性控制： 防止問題發(fā)生的機制 （例如：房門的鎖） ? 發(fā)現(xiàn)性控制： 為發(fā)現(xiàn)問題而設(shè)立的控制機制 (例如：報警器 ) ? 控制活動可以是人工的， 也可以是自動的： ? 人工控制 : 例如－ 人工核對，授權(quán)簽字，信用狀況核查和信用限額批準(zhǔn) ? 自動的控制 : 例如－ 付款環(huán)節(jié)中的三單匹配，批處理總量控制，等 確認(rèn) /記錄控制時應(yīng)考慮的問題： ? 職責(zé)是否充分分離， 例如， 交易實施與交易授權(quán) /檢查是否由不同的人員負(fù)責(zé)？ ? 所有的交易是否都是真實的交易？（真實性） 14 ? 電腦系統(tǒng)（例如， 交易記錄 /文件） 是否存在限制 /控制？ ? 是否存在異常報告？ 誰負(fù)責(zé)審核 /跟蹤解決異常報告？ ? 欺詐是否被防止？ ? 是否存在修改靜態(tài)數(shù)據(jù)（例如， 客戶或產(chǎn)品的主數(shù)據(jù)）控制？ ? 業(yè)務(wù)系統(tǒng)同總賬的核對 /調(diào)整（例如， 財務(wù)軟件同人事管理軟件）是否被記錄和控制？ ? 所有的控制是否被記錄？是否是目前的控制？ ? 控制是否被監(jiān)控？由誰負(fù)責(zé)？ ? 管理層如何評價控制的持續(xù)有效性？ ? 控制問題 /風(fēng)險如何被跟蹤和評價？ ? 對所有手工調(diào)帳的地方是否進行了控制？ ? 你是否已經(jīng)包括了對用于注釋財務(wù)報告的各個流程中的數(shù)據(jù)元素的控制？ 控制記錄包含的要點： ? 誰 (崗 位 )負(fù)責(zé)執(zhí)行的控制 ? 控制的 具體內(nèi)容 （怎樣操作這項控制） ? 什么時候 ， 多久 進行控制 ? 控制實施的 證據(jù) （供將來的測試），例如經(jīng)過審批的采購申請單 進行控制記錄要注意： 不要 應(yīng)有 僅僅記錄“比較一些報告” 詳細、具體地對控制進行描述， 使獨立第三方能自行執(zhí)行該控制（即必須包含上面四大要素） 僅僅記錄“解決問題” 說明如何解決問題、采取的措施；以及如果問題沒有解決，要怎么處理 僅僅記錄“對 說明使用的系統(tǒng)、報告、表單的具體 15 不要 應(yīng)有 賬” 名稱，這些名稱的使用必須前后一致 猜測其他部門實施的控制 說明節(jié)點和傳遞的表 單、文件，由相關(guān)部門對實施的控制進行具體描述 注出人名 （ 例如 ， 王 XX） 說明實施控制的崗位（例如，財務(wù)部固定資產(chǎn)會計） 無組織的控制描述 組織好描述控制的文字。 ? 非法使用資產(chǎn)－包括內(nèi)部和外部的陰謀，例如挪用、對工資的舞弊和偷竊 ? 為不適當(dāng)?shù)哪康亩С龊捅池?fù)負(fù)債－指商業(yè)和政府的行賄受賄，和其他非正當(dāng)?shù)膱蟪?
公司管理相關(guān)推薦
鄂ICP備17016276號-1