【正文】 通過以上五種方法梳理出的內(nèi)部控制缺陷，匯入內(nèi)控制度缺陷數(shù)據(jù)庫，模板如表 15所示。內(nèi)部審計專員通過對內(nèi)控制度執(zhí)行情況的全面審計，發(fā)現(xiàn)不符合內(nèi)控制度的現(xiàn)象，應(yīng)考慮此制度 是否存在缺陷。 企業(yè)應(yīng)按照本書內(nèi)容建立全面風(fēng)險管理信息系統(tǒng)，利用該信息系統(tǒng)中的內(nèi)控制度缺陷數(shù)據(jù)庫，實(shí)現(xiàn)對內(nèi)控制度缺陷的動態(tài)搜索、動態(tài)上報及動態(tài)改進(jìn)。 _Toc282271014 4．企業(yè) 運(yùn)營過程中的不順暢 集團(tuán)在實(shí)際運(yùn)營過程中，一定會出現(xiàn)流程運(yùn)行不順暢、溝通不順暢、信息傳遞不舒暢等情況，這時應(yīng)引起警惕，這可能是因為內(nèi)控制度缺陷所致。將現(xiàn)有制度與優(yōu)秀企業(yè)制度進(jìn)行一一對標(biāo)，找出缺失的制度及缺失的條款，結(jié)合企業(yè)自身實(shí)際情況進(jìn)行分析和篩選，從而梳理出內(nèi)控制度缺陷。搜尋內(nèi)控制度缺陷的主要方法有五種： _Toc282271011 1．現(xiàn)有制度與流程框架對標(biāo) 前面在講到業(yè)務(wù)流程及制度框架梳理的過程中，將三級業(yè)務(wù)流程梳理出來后，要將企業(yè)現(xiàn)有全套制度與流程框架中的三級流程進(jìn)行對標(biāo)，對每個流程都應(yīng)該找到能對應(yīng)或相關(guān)的制度，若沒有一個制度對某個流程進(jìn)行明確規(guī) 定或規(guī)范，則該缺失的制度為內(nèi)控制度缺陷。 _Toc278457154 _Toc278533717 _Toc282181669 _Toc282271010 七 內(nèi)控制度缺陷數(shù)據(jù)庫建立 內(nèi)控制度缺陷（ Institutional Gap，代號 IG）指的是公司現(xiàn)有內(nèi)控制度缺失、制度條 款缺失或不合理、制度細(xì)則不明確、權(quán)責(zé)界定不清、權(quán)責(zé)交叉或重疊、制度約束力過強(qiáng)或約束力過弱、沒有必要的制度條款實(shí)現(xiàn)對子公司的管控等制度不合理現(xiàn)象。在 “是否采納建議”處填“是”或“否”，如填“否”，在“ 不采納的依據(jù)”處描述不采納該建議的依據(jù)，并以此填寫“反饋時間”、“反饋結(jié)果”及“尚需工作”。 表 14 流程缺陷數(shù)據(jù)庫模板 一級流程編號 一級流程名稱 二級流程編號 二級流程名稱 三級流程編號 三級流程名稱 主責(zé)部門名稱 流程責(zé)任人 編號 缺陷描述 建議 責(zé)任人 缺陷是否符合實(shí)際情況（是 /否） 不符合的依據(jù) 是否采納建議 不采納的依據(jù) 反饋時間 反饋結(jié)果 尚需工作 PG01 PG02 在表格上方，根據(jù)之前工作梳理出的業(yè)務(wù)流程與制度框架，填寫一級流程、二級流程及三級流程的名稱、編號以及主責(zé)部門和流程責(zé)任人。）進(jìn)行歸總，并細(xì)分到責(zé)任人，為企業(yè)進(jìn)行流程優(yōu)化、流程重組或查漏補(bǔ)缺提供了數(shù)據(jù)支持。 表 13 權(quán)限指引編制模板（示例） _Toc278457153 _Toc278533716 _Toc282181668 _Toc282271009 六 流程缺陷數(shù)據(jù)庫建立 流程缺陷（代號“ PG”）指的是在流程中存在的控制缺失、控制不足或控制過多、控制無效、控制不合理、控制錯誤等現(xiàn)象，以及流程自身存在的問題，包括流程步驟不合理、權(quán)責(zé)界定不清、流程與戰(zhàn)略不匹配、不一致等缺 陷，需要進(jìn)行流程優(yōu)化甚至流程重組。企業(yè)應(yīng)當(dāng)設(shè)置科學(xué)、明確 的權(quán)限指引表，明確各項重大決策、經(jīng)營活動的審批權(quán)限，確保決策的科學(xué)性以及經(jīng)營的效果和效率。 此外，企業(yè)應(yīng)根據(jù)業(yè)務(wù)流程實(shí)際情況編制《權(quán)限指引表》。 在該表格下方，根據(jù)流程文檔的內(nèi)容分 別填寫該流程中的風(fēng)險點(diǎn)編號、對應(yīng)控制點(diǎn)編號、控制點(diǎn)類型、控制措施描述、控制類型、控制方式、審計證據(jù)（即流程中的輸入和輸出文檔）、責(zé)任部門、責(zé)任崗位及責(zé)任人。 業(yè)務(wù)流程層面控制數(shù)據(jù)庫的模板如表 12 所示。 在表格下方，根據(jù)流程文檔的內(nèi)容分別填寫該流程中的風(fēng)險編號、對應(yīng)的風(fēng)險描述、風(fēng)險類別、發(fā)生可能性評分、影響程度評分、風(fēng)險等級及對應(yīng)控制點(diǎn)編號。 業(yè)務(wù)流程層面風(fēng)險管理數(shù)據(jù)庫的模板如表 11 所示。 對應(yīng)控制點(diǎn)： 【 S18】【 C09】歸檔 控制類型： □事前控制 √ 事中控制 □事后控制 控制等級： √一般控制點(diǎn) □關(guān)鍵控制點(diǎn) 7. 流程控制薄弱點(diǎn)及優(yōu)化建議： 無 8. 檢查資料 《 XX 集團(tuán)員工管理辦法》（編號： XX 人資〔 20XX〕 XX 號） 《 XX 集團(tuán)員工招聘錄用實(shí)施辦法》（編號： XX 人資〔 20XX〕 XX 號） 《關(guān)于申報 XX 年高校畢業(yè)生需求計劃的通知》 《 XX 單位高校畢業(yè)生需求計劃》 《年度畢業(yè)生引進(jìn)計劃表》 《關(guān)于做好 XX 年畢業(yè)生招聘及相關(guān)工作的通知》 《參加畢業(yè)生集中招聘報名表》 《招聘通告》 《應(yīng)聘人員登記表》 《應(yīng)聘人員信息匯總表》 《任免人選上會表》 《錄取通知書》 _Toc278457151 _Toc278533714 _Toc282181666 _Toc282271007 四 流程層面風(fēng)險管理數(shù)據(jù)庫建立 流程層面風(fēng)險管理數(shù)據(jù)庫是后期建立全面風(fēng)險管理信息系統(tǒng)的核心數(shù)據(jù)庫之一，與公司層面風(fēng)險管理數(shù)據(jù)庫共同構(gòu)成公司的全面風(fēng)險管理數(shù)據(jù)庫。 對應(yīng)控制點(diǎn)： 【 S13】【 C06】審批 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 S15】【 C07】審批 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 S16】【 C08】審批 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 R05】校園招聘管理流程中相關(guān)的資料文檔沒有及時完整妥善地歸檔保存。 對應(yīng)控制點(diǎn)： 【 S11】【 C05】面試 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 R04】沒有對擬錄用人員進(jìn)行合理適當(dāng)審批；集團(tuán)集團(tuán)未對子集團(tuán)錄用人員擁有最終決 策權(quán)。 對應(yīng)控制點(diǎn)： 【 S10】【 C04】收取并篩選簡歷 控制類型： □事前控制 √事中控制 □事后控制 控制等級： √一般控制點(diǎn) □關(guān)鍵控制點(diǎn) 【 R03】面試官的結(jié)構(gòu)不合理，或面試官有包庇、舞弊行為。 對應(yīng)控制點(diǎn)： 【 S03】【 C01】審核匯總 控制類型： □事前控制 √事中控制 □事后控制 控制等級： √一般控制點(diǎn) □關(guān)鍵控制點(diǎn) 【 S04】【 C02】審核 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 S05】【 C03】審批 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 R02】應(yīng)聘人員的簡歷沒有經(jīng)過適當(dāng)?shù)暮Y選。 6. 流程風(fēng)險點(diǎn)及對應(yīng)控制點(diǎn)： 【 R01】各需求單位提出的《年度畢業(yè)生引進(jìn)計劃表》未經(jīng)適當(dāng)?shù)膶徟患瘓F(tuán)總部未對子集團(tuán)的招聘計劃形成專項管控。 【 S18】【 C09】歸檔 人力資源部業(yè)務(wù)經(jīng)理將校園招聘流程中的相關(guān)資料文檔進(jìn)行歸檔保存。 【 S16】【 C08】審批 分管領(lǐng)導(dǎo)審批《任免人選上會表》，主要關(guān)注點(diǎn)為該人員是否適合集團(tuán)公司和擬任職務(wù)、核定的工資檔別是否合適。上會資料包括確定被錄取人員的簡歷、《任免人選上會表》（列明該人員的基本信息以及核定的相應(yīng)工資檔別）等。 【 S13】【 C06】審批 各需求單位負(fù)責(zé)人審批《應(yīng)聘人員信息匯總表》，綜合考慮該人員各方面情況，是否符合崗位要求、是否利于部門人員機(jī)構(gòu)的平衡等等，挑選合適人員，并簽字確認(rèn)。 【 S12】信息匯總 人力資源部職員 把面試答辯成績從高到底排列，然后確定通過面試人選名單。 【 S11】【 C05】面試 人力資源部職員組織面試，將參與面試的人員簡歷和名單分發(fā)給各位面試官，面試官由人力資源部業(yè)務(wù)員、需求部門負(fù)責(zé)人、相關(guān)的分管領(lǐng)導(dǎo)組成。人力資源部職員收取簡歷并對簡歷進(jìn)行篩選，主要關(guān)注點(diǎn)為：應(yīng)聘者是否符合崗位要求、是否具有相應(yīng)的崗位勝任能力。 【 S09】組織校園宣講 人力資源部職員在規(guī)定的時間內(nèi)到相關(guān)大學(xué)舉行校園招聘會進(jìn)行集中招聘。 【 S07】上報工作人員名單 各需求單位在規(guī)定時間之內(nèi)向人力資源部上報本單位《參加畢業(yè)生集中招聘報名表》。然后將其返回人力資源部。 【 S05】【 C03】審批 分管領(lǐng)導(dǎo)審批《年度畢業(yè)生引進(jìn)計劃表》，并簽字確認(rèn)。并制作《年度畢業(yè)生引進(jìn)計劃表》，列明需引進(jìn)畢業(yè)生的部門、崗位和所需引進(jìn)人員的專業(yè)、學(xué)歷、數(shù)量、性別等信息。 【 S02】上報需求計劃 機(jī)關(guān)各部門、各子分公司根據(jù)自身業(yè)務(wù)發(fā)展?fàn)顩r、崗位需求和人才儲備需要確定本單位高校畢業(yè)生需求，然后按 照通知要求給集團(tuán)公司人力資源部上報《 XX 單位高校畢業(yè)生需求計劃》。 4. 流程圖 5. 流程描述： 【 S01】下發(fā)畢業(yè)生引進(jìn)通知 集團(tuán)公司已成立員工招聘錄用工作領(lǐng)導(dǎo)小組（以下稱“領(lǐng)導(dǎo)小組”），領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在人力資源部，具體負(fù)責(zé)員工招聘錄用日常工作并按規(guī)定程序組織實(shí)施。 2．流程適用范圍 XX 集團(tuán) /公司 3．流程相關(guān)制度 【制度名稱】《 XX 集團(tuán)員工管理辦法》（編號： XX 人資〔 20XX〕 XX 號） 【制度簡述】對集團(tuán)員工選拔條件和招聘任用程序進(jìn)行了規(guī)范。 【建議】嚴(yán)格按照《投資管理暫行辦法》（編號： XX 股份資〔 200X〕 XX 號）執(zhí)行投資決策流程，明確界定各部門在投資決策流程中的職責(zé)、權(quán)限，以防止投資決策支持工作多頭管理的情況再次發(fā)生。 對應(yīng)控制點(diǎn)： 【 S08】【 C05】評審資料歸檔 控制類型： □事前控制 √事中控制 □事后控制 控制等級： √一般控制點(diǎn) □關(guān)鍵控制點(diǎn) 流程控制缺陷及改進(jìn)建議： 【 PG01】經(jīng)訪談，我們了解到投資決策工作存在多頭管理的情況。 對應(yīng)控制點(diǎn)： 【 S04】【 C03】總裁辦公會審議 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 S05】【 C04】召開董事會決議 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般 控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 PR03】投資決策過程資料沒有得到妥善保管，不利于后續(xù)資料查詢。 對應(yīng)控制點(diǎn)： 【 S02】【 C01】組織投資項目評審評審 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 S03】【 C02】審核 控制類型： □事前控制 √事中控制 □事后控制 控制等級： □一般控制點(diǎn) √關(guān)鍵控制點(diǎn) 【 PR02】重大投資項目未經(jīng)過集體決策，或決策過程未形成完整的書面記錄。 流程風(fēng)險點(diǎn)及對應(yīng)控制點(diǎn)： 【 PR01】可研報告未經(jīng)過充分論證、評價，可能導(dǎo)致因可研報告不實(shí)導(dǎo)致投資決策失誤。 【 S08】 【 C05】評審資料歸檔 資本運(yùn)營部投資管理處職員收集、整理《關(guān)于 XX 項目可行性研究報告》、《 XX 單位關(guān)于 XX項目決議》和《關(guān)于 XX 項目的請示》等投資決策過程中的相關(guān)資料并及時歸檔。 【 S07】投資項目實(shí)施 投資單位或部門按照股份公司的決策結(jié)果組織實(shí)施投資項目，并定期向股份公司投資管理處上報投資執(zhí)行情況報表。 【 S05】【 C04】召開董事會決議 股 份公司董