流程層面風(fēng)險評估與控制措施

1、流程層面風(fēng)險評估與控制措施,版權(quán)所有 ©1993-2011 金蝶國際軟件集團有限公司,培訓(xùn)時間：2024年1月28日,風(fēng)險管理與內(nèi)部控制咨詢階段,,,,,■,■,■,■,■,■,■,■,■,■,■,方法論核心—以風(fēng)險為導(dǎo)向內(nèi)部控制,方法論基礎(chǔ)—流程體系框架之流程圖,方法論基礎(chǔ)—流程體系框架之流程圖,,■,■,■,■,■,■,■,■,■,方法論核心—以風(fēng)險為導(dǎo)向內(nèi)部控制,風(fēng)險和內(nèi)控的邏輯關(guān)系,方法論核心—以風(fēng)險為導(dǎo)向內(nèi)部控制,通

2、過管理程序或活動減少風(fēng)險,可量化，可衡量，可以達到的業(yè)務(wù)目標(biāo),可能影響業(yè)務(wù)目標(biāo)實現(xiàn)的隱患事件,三張表單的關(guān)系,,風(fēng) 險控 制矩 陣,,風(fēng)控體系,,目 錄,認(rèn)識“風(fēng)險”,風(fēng)險定義：是未來的不確定性對企業(yè)實現(xiàn)其既定目 標(biāo)的影響。,錯失時機,不利事故,不確定性,認(rèn)識“風(fēng)險”,認(rèn)識“風(fēng)險”,風(fēng)險是您實現(xiàn)業(yè)務(wù)目標(biāo)的現(xiàn)存的或潛在的障礙： 什么因素可能會妨礙本部門實現(xiàn)其關(guān)鍵的業(yè)務(wù)目標(biāo)? 要成功,

3、 需要完成一些必要的工作和程序, 而什么因素會阻礙這些工作和程序的完成和實現(xiàn)呢? 發(fā)生率: 這些風(fēng)險中, 什么風(fēng)險是最可能發(fā)生的? 影響: 哪些風(fēng)險將對本部門實現(xiàn)其預(yù)定目標(biāo)的能力產(chǎn)生最重大的影響? 有什么有效的控制機制可以減少這些風(fēng)險及其影響?,認(rèn)識“風(fēng)險”,水利水電工程風(fēng)險管理實例----黃河小浪底水利樞紐不確定性分析： 費用額的不確定性 進度的不確定性 工程質(zhì)量的不確定性 水文及地質(zhì)條件的不確定性 工程收

4、益的不確定性 淹沒補償、征地拆遷、移民安置的不確定性,認(rèn)識“風(fēng)險”,風(fēng)險清單：不可抗力風(fēng)險 資源（水）供應(yīng)風(fēng)險法規(guī)變更風(fēng)險行政風(fēng)險利率風(fēng)險通貨膨脹風(fēng)險技術(shù)/設(shè)施風(fēng)險完工風(fēng)險市場風(fēng)險經(jīng)營風(fēng)險償還期限風(fēng)險費用超支風(fēng)險,認(rèn)識“風(fēng)險”,小浪底工程風(fēng)險識別結(jié)果,目 錄,認(rèn)識“控制”,控制措施：是企業(yè)根據(jù)風(fēng)險評估結(jié)果，結(jié)合風(fēng)險應(yīng)對策略，

5、 確保內(nèi)部控制目標(biāo)得以實現(xiàn)的方法和手段。,為管理和減少風(fēng)險而制定的政策制度和程序能做什么工作來降低發(fā)生風(fēng)險的可能性? 這些工作或活動現(xiàn)在存在嗎? 足夠嗎? 現(xiàn)有的控制活動是否明確, 獨特且沒有彼此重復(fù)? 效率: 有沒有更容易的或者成本更低的控制風(fēng)險的方法?效果: 這些控制活動是不是有效地降低了風(fēng)險?,認(rèn)識“控制”,鑒別控制措施　　 實現(xiàn)控制目標(biāo)，主要是控制容易發(fā)生風(fēng)險或偏差的業(yè)務(wù)環(huán)節(jié)。這些可能發(fā)生

6、錯弊因而需要控制的業(yè)務(wù)環(huán)節(jié)，通常稱為控制措施或控制點。控制點按其發(fā)揮作用的程度而論，可以分為關(guān)鍵控制點和一般控制點。那些在業(yè)務(wù)處理過程中發(fā)揮作用最大，影響范圍最廣，甚至決定全局成效的控制點，對于保證整個業(yè)務(wù)活動的控制目標(biāo)具有至關(guān)重要的影響，即為關(guān)鍵控制點；相比之下，那些只能發(fā)揮局部作用，影響特定范圍的控制點，則是一般控制點。 如材料采購業(yè)務(wù)中的“驗收”控制點，對于保證材料采購業(yè)務(wù)的完整性、實物安全性等控制目標(biāo)都起

7、著重要的保障作用，因此是材料采購控制系統(tǒng)中的關(guān)鍵控制點；相比之下，”審查”、”審核”、”審議”、“審批”、“簽約”、“登記”、“記賬”等控制點，則是一般控制點。需要說明的是，關(guān)鍵控制點和一般控制點在一定條件下是可以相互轉(zhuǎn)化的。某個控制點在此項業(yè)務(wù)活動中是關(guān)鍵控制點，在另外一項活動中則可能是一股控制點，反之亦然。,認(rèn)識“控制”,目 錄,標(biāo)識填寫要求,認(rèn)真拷貝每個流程標(biāo)識即可。,標(biāo)識填寫要求,示 例,目標(biāo)編號填寫要求,以“T+數(shù)字”順

8、次編號。,控制目標(biāo)填寫要求,指流程所要完成的基本目標(biāo)，一個流程的控制目標(biāo)可能有多種，基本上可以按流程的各項控制活動所要實現(xiàn)的目的進行列示。,示 例,控制目標(biāo)填寫要求,風(fēng)險編號填寫要求,以“R+數(shù)字”順次編號。,風(fēng)險描述填寫要求（一）,1）針對目標(biāo)而言，影響目標(biāo)實現(xiàn)的不利因素均可能是風(fēng)險，在描述過程中需要將些影響因素邏輯清晰的表達出來。在實際列示時可以反過來針對控制措施來寫，即如果沒有相應(yīng)的控制會出現(xiàn)何種問題或損失； 2）列示

9、思路（風(fēng)險六要素）：制度和程序是否缺失（有無依據(jù)）—有無組織完善與人員授權(quán)—執(zhí)行否（影響）—方法合理否—管理報告保管與使用否—系統(tǒng)完善與應(yīng)用否；,風(fēng)險描述填寫要求（二）,3）針對具體步驟列示如果不執(zhí)行該控制可能產(chǎn)生的不良后果，簡明扼要寫出最直接和最相關(guān)的影響，不要太空泛太粗糙，注意風(fēng)險的種屬關(guān)系。4) 對于風(fēng)險控制矩陣?yán)锩妫酗L(fēng)險但無對應(yīng)的控制措施存在的地方，在“控制措施編號”及“控制措施”統(tǒng)一填寫“N/A”表示不存在。請注意凡N/A

10、的地方，必然是存在缺陷的。不可能有風(fēng)險，沒有控制點也沒缺陷。,風(fēng)險描述填寫要求（三）,,示 例,控制措施編號填寫要求,以“C+數(shù)字”順次編號。,控制措施填寫要求,與流程描述的一致,復(fù)制過來即可。,,示 例,,控制措施填寫要求,風(fēng)險控制矩陣重要提示,目 錄,標(biāo)識填寫要求,認(rèn)真拷貝每個流程標(biāo)識即可。,標(biāo)識填寫要求,示 例,,風(fēng)險編號與描述填寫要求,與風(fēng)險控制矩陣一樣，直接從風(fēng)險控制矩陣復(fù)制即可。,風(fēng)險類別填寫要求,風(fēng)險類別如

11、下表。,風(fēng)險類別填寫要求,,示 例,發(fā)生可能性填寫要求,風(fēng)險真正發(fā)生的概率是多少。如下表。,發(fā)生可能性填寫要求,,示 例,影響程度填寫要求,風(fēng)險發(fā)生時造成的不良影響或損失有多大 。如下表。,影響程度填寫要求,,示 例,風(fēng)險等級填寫要求,就風(fēng)險發(fā)生的可能性與影響程度乘積。,風(fēng)險等級填寫要求,,示 例,對應(yīng)關(guān)鍵控制編號填寫要求,與控制文檔中關(guān)鍵控制編號相同，從控制文檔中復(fù)制過來 。,對應(yīng)關(guān)鍵控制編號填寫要求,示 例,,目

12、 錄,標(biāo)識填寫要求,認(rèn)真拷貝每個流程標(biāo)識即可。,標(biāo)識填寫要求,示 例,步驟編號、步驟填寫要求,,與流程圖一樣，直接從流程描述復(fù)制即可。,步驟編號、步驟填寫要求,示 例,流程步驟類型填寫要求,分為一般流程步驟、一般控制、關(guān)鍵控制，根據(jù)評估結(jié)果后填寫。,流程步驟類型填寫要求,示 例,,控制措施編號、控制措施填寫要求,,與流程描述的一致,復(fù)制過來即可。,控制措施編號、控制措施填寫要求,,示 例,權(quán)重填寫要求,人為賦予（一般流

13、程步驟1分，一般控制3分，關(guān)鍵控制5分）。權(quán)重取值公式在附件中明確。,權(quán)重填寫要求,示 例,,控制類型填寫要求,在該活動處理之前就設(shè)定的控制，即為事前控制；活動處理之時才發(fā)生的控制即是事中控制；如是活動處理完畢進行后續(xù)處理的即是事后控制。,控制類型填寫要求,,示 例,控制方式填寫要求,只要是通過人工進行處理的，不論通過信息系統(tǒng)還是線下處理必須認(rèn)定為人工控制；如果由計算機自動處理，不需要人為操作的即是自動控制。,控制方式填寫要求,

14、示 例,,控制頻率填寫要求,流程控制的時間間隔有多長，一般分為隨時、每天一次（多次）、每月（一次）、每季一次、每年一次等 。,控制頻率填寫要求,示 例,,實施證據(jù)填寫要求,能進行穿行測試的文檔、表單等資料或詳細(xì)的信息系統(tǒng)操作界面 。,實施證據(jù)填寫要求,示 例,,責(zé)任部門、崗位填寫要求,,流程責(zé)任部門，與流程描述一致 。,,責(zé)任部門、崗位填寫要求,示 例,步驟編號、步驟填寫要求,示 例,目 錄,謝 謝!,沒有金蝶軟件

15、（中國）有限公司的特別許可，任何人不能以任何形式或為任何目的復(fù)制或傳播本文檔的任何部分。本文檔中包含的信息如有更改，恕不另行通知。 由金蝶軟件（中國）有限公司和其分銷商所銷售的某些軟件產(chǎn)品包含有其它軟件供應(yīng)商版權(quán)所有的軟件組件。Microsoft®、WINDOWS®、NT®、EXCEL®、Word®、PowerPoint® 和SQL Server® 是微軟公司的

16、注冊商標(biāo)。IBM®、DB2®、DB2 通用數(shù)據(jù)庫、OS/2®、Parallel Sysplex®、MVS/ESA、AIX®、S/390®、AS/400®、OS/390®、OS/400®、iSeries、pSeries、xSeries、zSeries、z/OS、AFP、Intelligent Miner、WebSphere®、Netfi

17、nity®、Tivoli®、Informix 和Informix® 動態(tài)ServerTM 是IBM 公司在美國或其他公司的商標(biāo)。ORACLE® 是ORACLE 公司的注冊商標(biāo)。UNIX®、X/Open®、OSF/1® 和Motif® 是Open Group 的注冊商標(biāo)。Citrix®、Citrix 徽標(biāo)、ICA、Program Neighb

18、orhood® 、MetaFrame® 、WinFrame® 、VideoFrame® 、MultiWin®以及此處引用的Citrix 產(chǎn)品名是Citrix Systems 公司的商標(biāo)或注冊商標(biāo)。HTML、DHTML、XML 和XHTML 是W3C®、World Wide Web 協(xié)會、計算機科學(xué)實驗室的商標(biāo)或注冊商標(biāo)。JAVA® 是Sun Microsyste

19、ms 公司的注冊商標(biāo)。JAVASCRIPT® Sun Microsystems 公司的注冊商標(biāo)，由其技術(shù)開發(fā)和實施商Netscape 許可使用。本文檔提到的金蝶® 、金蝶KIS ® 、金蝶K/3 ® 、金蝶EAS ® 、Apusic ® 、金蝶友商網(wǎng) ®和其它金蝶 產(chǎn)品和服務(wù)以及它們各自的徽標(biāo)是金蝶軟件（中國）有限公司在中國和世界其它一些國家的商標(biāo)或注冊商標(biāo)。本