内控成果编制方法介绍课件.ppt

内控成果编制方法介绍,2013年4月,2,目录,内部控制体系概览内部控制成果具体编写说明,3,内部控制体系概览,根据青岛港的控制环境类流程、控制手段类流程、控制活动类流程以及10家试点分、子公司的核心业务流程，目前内控体系中将青岛港集团的业务共划分为24个一级流程。其中除生产经营管理、生产管理（核心业务流程）外，其他二十二个流程为通用性业务流程。,青岛港内控体系整体架构流程划分,青岛港内控体系文件介绍,内控体系文件是指对业务操作流程的控制要求描述：要清晰的表达每一个动作的操作要求基于内控的体系文件是基于风险和控制要求的操作性描述：重点要突出控制措施对风险的管理作用,风险清单,流程图,内控手册,好的内控体系文件应该包括以下内容,根据各业务流程的控制目标，影响目标实现存在的风险，梳理并完善风险管理控制措施，通过控制措施的详细表述明确各操作环节的规范要求,企业业务操作程序的图化呈现，指导各岗位人员进行具体的业务操作,对各业务流程存在的固有风险的全面识别，对各风险事件的属性的说明、企业风险管理策略的选择,成果矩阵,成果示例风险清单,识别风险的各项要素：公司哪些流程存在风险？存在哪些风险？风险的严重程度如何？风险的责任部门和责任岗位？目的是全面识别和分析各项风险，并落实每项风险的防控责任落实到人。,成果示例流程图,流程图的主要作用：建立对业务流程和控制活动全局观的保证提纲挈领的记录文件梳理目前业务流程的基础工具,成果示例成果矩阵,成果矩阵的主要作用：针对每项具体风险提出针对性的控制措施；将各项风险控制措施与目前企业的管理制度进行对标，根据风险控制文档的内容对制度中涉及风险防控的内容进行更新。,现阶段各单位内控成果编制要求,集团内部控制体系正式文件包括：内控手册、风险清单。集团内部控制体系过程文件包括：流程图、成果矩阵。其中内控手册中的流程图即为过程文件的流程图，二者对应一致；内控手册中的控制矩阵即为成果矩阵中的内容，二者对应一致。各单位本阶段内控体系文件编制要求：本阶段完成风险清单、流程图和成果矩阵的编制工作 其中，风险清单需各单位参考集团对应流程的风险进行重新识别；流程图可在纸张上手画完成，为非正式文件；成果矩阵通过与集团相应业务流程对标并经过适当增减完成。流程划分中P09、P10为生产经营管理、生产管理流程，为各单位核心业务流程，需各单位自行编制，对应的试点单位的该业务流程仅供参考。其他22个业务流程可与集团进行对标。,10,内部控制成果具体编写说明,内控体系确定业务流程划分,根据集团业务流程划分进行对标,确定本单位业务流程划分,确定各业务流程内控成果编制的部门/岗位,业务事项相同？参考集团该部分业务流程划分业务事项存在差异？根据集团业务流程划分进行调整本单位特有业务？根据本单位实际情况进行本单位流程划分,形成本单位内部控制体系框架,明确内控体系文件编制工作的职责分工,内控成果了解,1、通览本业务流程的流程概览（内控手册word文档），了解该业务流程的流程框架；,2、通览本业务流程的流程图（流程图pdf文件），了解该业务流程业务操作模式、操作程序；,3、通读该业务流程的成果矩阵（excel文件），了解集团操作程序和在该业务流程对下属各单位的管控要求。,内控成果概述,风险与流程匹配后，对流程进行梳理,为满足以上要求，需做以下准备,流程图及流程描述,成果矩阵（EXCEL）,流程中各业务事项是如何发生、授权、执行、记录与监督的信息传递的渠道、范围,针对各业务流程风险：企业现有控制措施有哪些（制度规范要求、流程描述）企业目前尚未明确或缺失的控制措施,内控成果编制步骤,步骤一：编制“流程图”根据流程内容、企业操作程序绘制流程图。步骤二：准备“流程描述”明确流程图中的各个控制环节具体执行的步骤步骤三：核对“流程图”/“流程描述”，改进记录文件。步骤四：编制“成果矩阵”对标集团成果矩阵内容 对标内容与流程图核对，补充完善控制措施,风险,流程中可能发生的错误数据输入可能发生遗漏交易未受到相应级别管理层的授权审批 数据输入可能在未经授权的情况下被更改,内控成果编制步骤,流程图与成果矩阵形成相互印证的文件,流程图刻画业务流程梳理,在熟悉集团业务流程的操作模式和要求后，根据本单位实际操作程序，编制刻画本单位业务流程图（可依据集团流程图格式在纸张上画本单位流程图。流程图刻画要求：操作顺序：从左到右，从上到下。由各业务事项的牵头部门开始，涉及到的部门/单位从左到右依次排列。明确流程中每个环节的操作岗位。流程各操作环节涉及表单文档明确。通过梳理刻画流程图，明确不同单位/部门在流程中的职责分工、权责分配，对业务操作模式予以固化。,流程描述三级节点确定,根据集团内控体系框架制定业务一级流程,与集团二级流程进行对标，明确本单位二级流程划分,根据本单位业务管理模式，确定该二级流程的各操作环节，即三级节点（集团内控手册中的流程概览的三级节点可参考）,三级节点细化，形成各操作步骤，对操作步骤进行详细描述,第一层,第二层,第三层,第四层,示例,内控体系建设阶段,各业务流程梳理阶段,成果矩阵定义,成果矩阵就是将流程中所涉及的风险和对应的内部控制措施进行汇总，对缺失的控制环节予以补充完善，最终形成企业健全完整的控制程序的一种矩阵表格。,成果矩阵对标,成果矩阵对标内容,成果矩阵对标,控制措施对标要求：集团原则性的要求，可依照集团要求填写集团操作性的要求，根据本单位流程图中的操作程序填写编制操作内容与集团进行对接的，写到与集团对接部门即可,成果矩阵对标,控制措施对标要求：与集团所有控制措施进行对标，完成本单位成果矩阵的控制措施描述。集团矩阵中可与本单位进行对标的，则进行对标修改；集团矩阵中的控制措施不适用本单位的，则注明不适用。,成果矩阵对标,控制措施对标要求：与集团所有控制措施对标完成后，拿对标的控制措施与本单位流程图进行核对。流程图中有，但对标矩阵缺失的，则在excel表中插入行，对缺失的控制措施予以补充完善。,插入行：对比本单位刻画的流程图，增加的控制措施,成果矩阵对标,责任部门/岗位对标要求：每条控制措施需明确控制措施的责任部门、责任岗位，牵涉到多个部门、岗位的，全部填写上，依照部门、岗位的重要性程度依次列示。,明确控制措施的责任部门,明确控制措施的责任岗位,成果矩阵对标,控制频率、控制活动性质对标要求：控制频率：控制措施每年平均发生的频率，根据本单位实际情况进行认定控制活动性质：手工控制/信息系统自动化控制；事前预防性控制/事后检查性控制。,成果矩阵对标,成果矩阵编制要求：对应制度即控制措施要求是否在公司制度规范文件中有相应要求，如有，填上制度名称；涉及文档即该条控制措施操作时留下的操作痕迹（表单），可以是书面的也可以是电子版的，也可以是信息系统某个操作界面。,空缺时，需对制度进行补充完善,明确表单名称,成果矩阵控制措施写作方法,写作要素：,成果矩阵控制措施写作方法,写作要素：,五个要点（4W1H）谁？（who）控制措施的执行者什么时候？（when）控制措施的执行时间做什么？（what）控制措施产生的结果怎么做？（how）控制措施过程的具体描述为什么？（why）控制措施的具体目标和作用“事无巨细”用简单句用统一的语言名称和称谓,成果矩阵控制措施写作方法,成果矩阵控制措施写作方法,成果矩阵编号规则,1、控制目标编号：如资产管理中的一个控制目标编号CO13.01-02：其中CO表示控制目标，13表示资产管理的一级流程编号，01表示集团总部代码，02表示该目标为本流程第二个目标。集团内控体系控制目标已梳理完毕，各单位仅需修改控制目标编号的公司代码部分。如某单位的公司代码为16，则对标时，即可修改为CO13.16-02,2、对应风险事件编号：如资产管理中的一个风险事件编号R13.01.01-07：其中R表示风险，13表示资产管理的一级流程编号，01表示集团总部代码，第二个01表示资产管理流程中的第一个二级流程，07表示该流程的第7个风险事件。每个业务流程风险事件识别完毕后，对风险事件末尾部分进行流水编号，并修改风险事件编号的公司代码部分。如某单位的公司代码为16，则对标时，即可修改为R13.16.01-07,3、控制措施编号：如资产管理中的一个控制措施编号CA13.01.01-07：其中CA表示控制措施，13表示资产管理的一级流程编号，01表示集团总部代码，第二个01表示资产管理流程中的第一个二级流程，07表示该流程的第7个控制措施。在每一个二级业务流程，从第一条到最后一条控制措施，编号前半部分相同，最后一部分流水号编制。,RISK 风险,目标,企业经营,风险，指未来的不确定性对企业实现其经营目标的影响。-国资委中央企业全面风险管理指引 其中，目标可以有不同的方面，例如：财务、健康和安全、以及环境目标。目标同时可以适用于不同的层面，例如：战略、整个组织、项目、产品和过程。影响是企业日常经营过程中因不确定性因素导致实际后果与预期结果的偏离（积极和/或消极）,风险清单-风险定义,风险清单-风险评估主体,由企业(内部控制建设牵头部门)组织有关职能部门和业务单位实施公司级层面，高级管理层应该参与评估活动。部门级层面，部门管理层和关键流程责任人应该参加评估活动。在有些情况下，对独特的业务风险有独特了解的人应该参与评估工作。在其他情况下，董事会可能也需要参与。,风险评估一定要全员参与,风险清单-风险管理逻辑,风险清单-风险辨识,风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。风险辨识的思路：本部门涉及到哪些重要流程？这些流程有哪些关键目标？影响这些关键目标实现的因素有哪些？,风险清单-风险辨识示例,合法性合规性合理性真实性完整性有效性效率性准确性及时性保密性,风险清单-风险分析,判断风险产生的：-原因-后果-触发条件,示例：未对人力资源规划的执行情况进行定期评估，难以持续了解人力资源相关工作，可能导致难以根据实际情况进行恰当调整，影响战略目标的实现及日常运营。,触发条件,原因,后果,风险清单-风险频率与损失的认定,风险发生频率定义,风险发生时造成的损失，仅供参考，各单位需根据风险承受能力制定本单位的风险损失认定标准,风险等级=风险频率*风险损失,*具体风险等级认定可参考各业务流程内控成果风险清单中风险级别认定标准表格,风险属性类别认定,风险责任部门：风险发生的主要责任部门,具体定义参考附件,风险管理策略选择,风险管理策略可以分为风险承受、风险规避、风险分担、风险降低,1、最孤独的时光，会塑造最坚强的自己。2、把脸一直向着阳光，这样就不会见到阴影。3、永远不要埋怨你已经发生的事情，要么就改变它，要么就安静的接受它。4、不论你在什么时候开始，重要的是开始之后就不要停止。5、通往光明的道路是平坦的，为了成功，为了奋斗的渴望，我们不得不努力。6、付出了不一定有回报，但不付出永远没有回报。7、成功就是你被击落到失望的深渊之后反弹得有多高。8、为了照亮夜空，星星才站在天空的高处。9、我们的人生必须励志，不励志就仿佛没有灵魂。10、拼尽全力，逼自己优秀一把，青春已所剩不多。11、一个人如果不能从内心去原谅别人，那他就永远不会心安理得。12、每个人心里都有一段伤痕，时间才是最好的疗剂。13、如果我不坚强，那就等着别人来嘲笑。14、早晨给自己一个微笑，种下一天旳阳光。15、没有爱不会死，不过有了爱会活过来。16、失败的定义：什么都要做，什么都在做，却从未做完过，也未做好过。17、当我微笑着说我很好的时候，你应该对我说，安好就好。18、人不仅要做好事，更要以准确的方式做好事。19、我们并不需要用太华丽的语言来包裹自己，因为我们要做最真实的自己。20、一个人除非自己有信心，否则无法带给别人信心。21、为别人鼓掌的人也是在给自己的生命加油。22、失去金钱的人损失甚少，失去健康的人损失极多，失去勇气的人损失一切。23、相信就是强大，怀疑只会抑制能力，而信仰就是力量。24、那些尝试去做某事却失败的人，比那些什么也不尝试做却成功的人不知要好上多少。25、自己打败自己是最可悲的失败，自己战胜自己是最可贵的胜利。26、没有热忱，世间便无进步。27、失败并不意味你浪费了时间和生命，失败表明你有理由重新开始。28、青春如此华美，却在烟火在散场。29、生命的道路上永远没有捷径可言，只有脚踏实地走下去。30、只要还有明天，今天就永远是起跑线。31、认真可以把事情做对，而用心却可以做到完美。32、如果上帝没有帮助你那他一定相信你可以。33、只要有信心，人永远不会挫败。34、珍惜今天的美好就是为了让明天的回忆更美好。35、只要你在路上，就不要放弃前进的勇气，走走停停的生活会一直继续。36、大起大落谁都有拍拍灰尘继续走。37、孤独并不可怕，每个人都是孤独的，可怕的是害怕孤独。38、宁可失败在你喜欢的事情上，也不要成功在你所憎恶的事情上。39、我很平凡，但骨子里的我却很勇敢。40、眼中闪烁的泪光，也将化作永不妥协的坚强。41、我不去想是否能够成功，既然选了远方，便只顾风雨兼程。42、宁可自己去原谅别人，莫等别人来原谅自己。43、踩着垃圾到达的高度和踩着金子到达的高度是一样的。44、每天告诉自己一次：我真的很不错。45、人生最大的挑战没过于战胜自己！46、愚痴的人，一直想要别人了解他。有智慧的人，却努力的了解自己。47、现实的压力压的我们喘不过气也压的我们走向成功。48、心若有阳光，你便会看见这个世界有那么多美好值得期待和向往。49、相信自己，你能作茧自缚，就能破茧成蝶。50、不能强迫别人来爱自己，只能努力让自己成为值得爱的人。51、不要拿过去的记忆，来折磨现在的自己。52、汗水是成功的润滑剂。53、人必须有自信，这是成功的秘密。54、成功的秘密在于始终如一地忠于目标。55、只有一条路不能选择那就是放弃。56、最后的措手不及是因为当初游刃有余的自己57、现实很近又很冷，梦想很远却很温暖。58、没有人能替你承受痛苦，也没有人能抢走你的坚强。59、不要拿我跟任何人比，我不是谁的影子，更不是谁的替代品，我不知道年少轻狂，我只懂得胜者为。60、如果你看到面前的阴影，别怕，那是因为你的背后有阳光。61、宁可笑着流泪，绝不哭着后悔。62、觉得自己做得到和做不到，只在一念之间。63、跌倒，撞墙，一败涂地，都不用害怕，年轻叫你勇敢。64、做最好的今天，回顾最好的昨天，迎接最美好的明天。65、每件事情都必须有一个期限，否则，大多数人都会有多少时间就花掉多少时间。66、当你被压力压得透不过气来的时候，记住，碳正是因为压力而变成闪耀的钻石。67、现实会告诉你，不努力就会被生活给踩死。无需找什么借口，一无所有，就是拼的理由。68、人生道路，绝大多数人，绝大多数时候，人都只能靠自己。69、不是某人使你烦恼，而是你拿某人的言行来烦恼自己。70、当一个人真正觉悟的一刻，他放弃追寻外在世界的财富，而开始追寻他內心世界的真正财富。71、失败并不意味你浪费了时间和生命，失败表明你有理由重新开始。72、人生应该树立目标，否则你的精力会白白浪费。73、山涧的泉水经过一路曲折，才唱出一支美妙的歌。74、时间告诉我，无理取闹的年龄过了，该懂事了。75、命运是不存在的，它不过是失败者拿来逃避现实的借口。76、人总是在失去了才知道珍惜！77、要铭记在心：每天都是一年中最美好的日子。78、生活远没有咖啡那么苦涩，关键是喝它的人怎么品味！每个人都喜欢和向往随心所欲的生活，殊不知随心所欲根本不是生活。79、别拿自己的无知说成是别人的愚昧！80、天空的高度是鸟儿飞出来的，水无论有多深是鱼儿游出来的。81、思想如钻子，必须集中在一点钻下去才有力量。82、如果我坚持什么，就是用大炮也不能打倒我。83、我们要以今天为坐标，畅想未来几年后的自己。84、日出时，努力使每一天都开心而有意义，不为别人，为自己。85、有梦就去追，没死就别停。86、今天不为学习买单，未来就为贫穷买单。87、因为一无所有这才是拼下去的理由。88、只要我还有梦，就会看到彩虹!89、你既认准这条路，又何必在意要走多久。90、尽管社会是这样的现实和残酷，但我们还是必须往下走。91、能把在面前行走的机会抓住的人，十有八九都会成功。92、你能够先知先觉地领导产业，后知后觉地苦苦追赶，或不知不觉地被淘汰。93、强烈的信仰会赢取坚强的人，然后又使他们更坚强。94、人生，不可能一帆风顺，有得就有失，有爱就有恨，有快乐就会有苦恼，有生就有死，生活就是这样。95、好习惯的养成，在于不受坏习惯的诱惑。96、凡过于把幸运之事归功于自我的聪明和智谋的人多半是结局很不幸的。97、如果我们一直告诫自己要开心过每一天，就是说我们并不开心。98、天气影响身体，身体决定思想，思想左右心情。99、不论你在什么时候结束，重要的是结束之后就不要悔恨。100、只要还有明天，今天就永远是起跑线。,