全面風險管理與內控體系建設
——內控體系建設操作手冊
中國最強集團戰略諮詢服務
中國最強集團管控諮詢服務
中國最強人力資源管控諮詢服務
中國最強集團風險與內控諮詢服務
目錄一業務流程及制度框架梳理 2
1 概述 2
2 業務流程及制度框架梳理方法 3
二 visio流程圖繪製 3
1．流程圖的概念 3
2．流程圖的作用 3
3．visio簡介 3
4．用visio繪製流程圖的步驟 3
三流程文件編制 3
1．流程名稱 3
2．流程責任部門與責任崗位 3
3．流程目標 3
4．流程適用範圍 3
5．流程相關制度 3
6．流程圖 3
7．流程描述 3
8. 流程風險點及對應控制點 3
9．流程缺陷及建議 3
10．檢查資料 3
四流程層面風險管理資料庫建立 3
五流程層面控制資料庫建立 3
六流程缺陷資料庫建立 3
七內控制度缺陷資料庫建立 3
1．現有制度與流程框架對標 3
2．現有制度與優秀企業制度對標 3
3．與國內風險管理與內部控制標準對標 3
4．企業運營過程中的不順暢 3
5．內部審計 3
1．業務流程的概念
業務流程是為達到特定的價值目標而由不同的人分別共同完成的一系列活動。活動之間不僅有嚴格的先後順序限定，而且活動的內容、方式、責任等也都必須有明確的安排和界定，以使不同活動在不同崗位角色之間進行轉手交接成為可能。
2．流程的特點
把一些基本要素串聯起來：流程的輸入資源、流程中的若干活動、流程中的相互作用（例如序列還是並行。哪個活動先做，哪個活動後座，即流程的結構）、輸出結果、顧客、最終流程創造的價值。
稱其為「流程的6要素」。
不論用什麼樣的語言來表達，乙個完整的流程基本包括這幾個要素。 流程不是解決為什麼而做、為什麼這樣做而不那樣做的問題，而是解決怎麼做的問題。
分析流程的6要素，我們可以發現流程具有以下特點：
目標性：有明確的輸出（目標或任務）。這個目的可以是一次滿意的客戶服務，也可以使是一次及時的產品送達，等等。
內在性：包含於任何事物或行中。所有事物與行為，我們都可以用這樣的句式來描述，「輸入的是什麼資源，輸出了什麼結果，中間的一些列活動是怎樣的，流程為誰創造了怎樣的價值」。
整體性：至少有兩個活動組成。流程，顧名思義，有乙個「流轉」的意思隱含在裡面。至少有兩個活動，才能建立結構或者關係，才能進行流轉。
動態性：從乙個活動到另乙個活動。流程不是乙個靜態的概念，它按照一定的時序關係徐徐展開。
層次性：組成流程的活動本身也可以是乙個流程。流程是乙個巢狀的概念，流程中的若干活動也可以看做是「子流程」，可以繼續分解若干活動。
結構性：流程的結構可以有多種表現形式，如串聯、併聯、反饋等。這些表現形式的不同，往往給流程的輸出效果帶來很大的影響。
3．流程梳理的概念
很多讀者熟知但是會混淆的三個概念：bpi流程優化、bpr流程重組和流程梳理。
bpr（業務流程重組）則是對企業流程大規模和徹底的變革，甚至有可能是推倒重來。由於bpr過於劇烈，陣痛太強，已經逐步被理性的企業拋棄。
bpi（業務流程優化），更多的強調區域性、漸進性性的針對現有流程進行小規模的改善，而不是徹底性的否定或顛覆，這種工作方法更適合於企業自我開展的內部流程優化工作。
而這裡所說流程梳理的概念，更適用於作為乙個階段性活動。流程梳理是從企業整體業務流程明晰的目的出發，對當前流程進行充分顯性化的工作方式。流程梳理是建立企業內部控制體系的基礎和前提。
一般來說，企業的各種業務流程可以劃分為三個層級。
一級流程：一般以管理職能劃分，例如人力資源管理、財務管理、生產管理、法律事務管理、綜合管理及公司治理等。
二級流程：在一級流程的基礎上，按照業務管理條線劃分，例如人力資源管理可以劃分為人力資源規劃管理、人事管理、績效管理、薪酬福利管理及員工培訓管理等，而財務管理可以劃分為預算管理、財務報告管理、稅務管理及資金管理等。
**流程：在二級流程的基礎上，進一步劃分到具體的業務單元，例如人力資源規劃管理可以劃分為：機構調整及部門職能的制定流程、年度人力資源計畫制定流程及員工崗位職責制定流程，人事管理可以劃分為招聘計畫制定流程、校園招聘管理流程、社會招聘管理流程、員工入職管理流程、離職管理流程、勞動合同管理及人事檔案管理等。
要注意的是，一級流程和二級流程是很容易進一步劃分的，**流程是不能進一步劃分的，要細分到每個操作步驟。
業務流程梳理的具體方法為：
1．部門負責人訪談。訪談的主要內容為本部門負責的具體工作內容及主要職責。通過部門負責人訪談劃分出該部門主責的一級流程和二級流程。
2．部門職員訪談。訪談的內容為該職員負責的具體工作內容、主要職責及可參照的企業現有制度。通過部門基層職員的訪談，將二級流程進一步細分成**流程。
3．部門負責人及職員確認並修訂。將已劃分出的**業務流程交給部門負責人和基層職員進行確認，並完成最終修訂。
4．為已梳理出的流程進行編號。編號規則為：
流程編號公式：一級流程英文單詞簡寫+二級流程編號+**流程編號。
例如：一級流程為財務管理模組，取英文簡寫fm；若為人力資源管理模組，取英文簡寫hrm；若為法律事務模組，取英文簡寫lea。二級流程和**流程按以上公式規則編號。
5．確定流程型別。流程型別分為已建立流程和待建立流程。
6．確定主責部門。主責部門指本流程主要的執行部門，可以是乙個，也可以是多個。
7．相關制度對標。根據集團現有的全套制度，與本流程進行對標，找出對本流程具有規範或指導性作用的制度。若某個流程沒有可對標制度，則做上標記（即為內控制度缺失）。
業務流程與制度框架模板如表1所示，示例如表2所示。
表1 業務流程與制度框架模板
表2 業務流程及制度基礎框架示例
附：流程編碼對照表
流程圖是以可視的方式，運用特定符號展示某一運營/流程的過程的一種符號，其意義在於幫助人們認識重要交易是如何生成、記錄，獲得授權並被處理和匯報的。流程圖對業務流程中可能出現的環節及所存在的控制環節進行描述，有助於識別步驟和控制，有助於與其他流程圖相聯絡來解釋相關的控制活動，有助於發現收集和處理資料，有助於分離可能出現問題的區域，有助於向不熟悉的人解釋流程，便於指導工作的開展以及業務操作的規範化。
關於全面風險管理及內控體系建設的構想
一 第一階段 前期準備階段 梳理公司內部組織框架及管理制度，描述公司至上而下崗位職責 前期各車間科室已做了內控相關工作，部門組織圖 各部門制度管理 各崗位主要工作彙總，這些工作已經完成。我正在梳理彙總整個選煤公司這些工作已接近尾聲，接下來佈署一下後續工作。各車間科室負責人 專責人員，各車間科室內控實...
內控與風險管理
完善組織架構 強化風險管理 定期評估內控 含審計及風險管理 組織架構設定的有效性及適應性，並進行優化，適時地調整保證內部控制和風險管理的有效進行。我公司對內控管理和風險管理十分重視，強化內部控制和操作風險管理理念，建立良好的風險控制企業文化氛圍是我們努力的方向。現代企業操作風險主要來自內部控制和外部...
全面風險管理和內控建設實施方案
一 指導思想 圍繞公司戰略目標，通過在公司管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，實現風險管理的總體目標。二 方案參考依據 企業全面風險管理指引 國資發改革 2006 108號 山東省省管企業全面風險管理指引 魯國資企改 2008 22號 ...