内控建设与管理提升制度化、流程化、信息化
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Objectives-目标
目标设定程序的科学性、合理性，有效性，是否符合SMART原则 目标体系应包括以下两方面内容，并在各职能层级和机构分解、管理：
1）战略目标、运营目标、资产目标（KPI’s） 2）报告目标、合规目标（KRI’s）
Organization-组织
对组织架构与运营模式的评价应关注 适宜性 制衡性 组织结构的效率 资源配置的合理性
体系建立 体系运维 自我评价
普信GPRC系统核心功能：内控规范要求
内控评价本规范》及18个应用指引的内容进行解析， 在内控体系框架下，通过一图两表形成标准的内控示范流程和控制要求，既能够作为 企业对标和评价的标准，查找缺陷，也能够作为示范和参考帮助企业进行内控体系的 建立的。
附：“一图两表” 及风险点标识
“一图两表”即：“配置流程图”、“流程分析表”和“风险自我评估表”的简 称，是由北京普信管理咨询有限公司在大量管理咨询研究和实务经验基础上研究和总 结的具有独创性的应用技术。通过普信“内控评价与管理系统”，能够实现流程图在 线绘制、风险识别评估控制及相关风险点标识的一眼清。
清理
管理对 象分析
标准化实施过程
一图两 表工具
制度对 标工具
制度流 程化
制度对 标
内控手册
穿行测 试工具
控制测 试工具
设计评 价报告
运行评 价报告
内控评价报告
普信GPRC内控评价与管理系统核心方法
一图两表
一图两表是指流程图、流程分析表和风险识别评估表。这是一种基于流 程的整合落地工具，通过流程将岗责、绩效指标、控制要求、风险等等要素 关联起来，实现管理要素数字化整合。
专家组成员
《国家注册风险管理师考试大纲》编委会
编
委
及《内部控制》教程
作者
银监会培训中心“商业银行合规风险管理与内控”课程 特 聘 教 师
山东大学经济学院
金融学硕士生导师
《银行家》杂志社
编委 兼 上海首席代表
企业内部控制基本规范 以下文件，标志着适应我国企业实际情况、融合国际先进经 验的中国企业内部控制规范体系基本建成
Page 3
内控的多视角困惑：横看成岭侧成峰
普信PROOF内控评价模型示意图
企业风险管理显现的有三个视角：目标，组织架构，风险管理。还有一个隐含的视角：流 程。所以企业风险管理与内部控制是四元结构：目标，组织，流程，风险。
风险可以从四个维度的任意一个维度而涉及到其他方面。
Page 5
普信内部控制评价PROOF模型释义
普信方法论解读（一）
普信“内控评价与管理系统”内置完善的 制度管理流程，通过具有自主知识产权的“一 图两表编辑器”将制度进行流程化，并且具备 通过流程自动生成制度，和将流程转变为实际 工作流实现流程信息化的功能。
普信“内控评价与管理系统” 通过梳理各类 业务和管理流程，建立内部控制和风险管理“一 图两表”，进行以流程为基础的与环节相关的风 险识别评估，明确风险等级、风险清单、控制节 点及控制要求，并以此为基础实施业务流程再造， 最终自动生成内部控制管理手册。（参见下页案 例）
流程分析表
配置流程图
风险自我评估表
基于流程风险管理的“一图二表”
Page 13
普信方法论解读（二）
普信“内控评价与管理系统”具有强大的工 作流引擎，能够通过参数配置，快速将嵌入制度 和控制措施的流程图转变为能够进行数据流转的 业务工作流，实现在线运行。（参见下页案例）
附：工作流案例
2011年，普信利用“一图两表编辑器”及工作流配置功能为交通银行河南省分行 定制了4个部门共计14个管理工作流，包括：证照管理、规章制度管理、授权管理、投 诉管理、考核管理、贷款规模管理、产品定价审批管理、会议管理、机构管理、印章 管理、人员调配管理、综合目标考核管理、人力资源规划管理等。
…… 《关于加快构建中央企业内部控制体系有关事项的通知 》 （国资发评价〔2012〕68号）
普信内控方法论的基本思路
通过配套的管理咨询实现管理制度化： 对企业内控基本信息现状进行清理，管理制度对标，识别评估风险、建立控制措 施、确认设计缺陷，同时设计企业全新的内控制度框架，编制各类内控制度，形 成内控手册，实现企业管理的制度化。
一图两表
流程分析表
配置流程图
部门/岗位 步骤/阶段 风险点及其标识
流程分析表
设计依据 流程输入/输出
岗责/权限 目标/指标 财务报表科目
IT系统
风险自我评估表
风险名称/描述 风险类型 风险等级 风控措施
配置流程图
风险自我评估表
Page 6
普信GPRC系统核心方法
普信PUSH矩阵
在进行对标分析过程中，普信提供PUSH矩阵对象分析法，将某个职能、 某个模块进行对象分解，按照不同的对象进行对标。
业务流程梳理
企业制度流程化
产品通过“一图两表编辑器”将企业内部制度进行“流程化”，并通过对流程的分析 和风险的识别评估，实现自身内部控制的岗责要求、操作规范、控制策划和落实等。
普信GPRC系统核心功能：日常专项监督
设计评价和运营评价的基础
产品将日常和专项检查的结果和问题进行收集，既能够进行一眼清查看，也能够进行 整改和跟踪，同时，收集的结果和问题还能够作为对企业进行设计评价和运营评价的
普信方法论解读（三）
通过普信“内控评价与管理系统”工作流引 擎，能够将风险信息沟通及报告流程转变为报告 工作流，实现风险信息报告的IT化。
普信“内控评价与管理系统” 具有“在线测 试”功能，能够利用题库自动生成测试考卷，实 现分发、测试、判卷、评分和统计的全IT化过程。
普信“内控评价与管理系统”的“内控设 计评价”功能，能够通过穿行测试等方法，发 现并认定制度缺失或流程缺陷，并通过缺陷整 改，不断完善内部控制的制度体系。
差旅费管理 财务收支管理财办务法部
详见审批环节
实行交通费、住宿费、伙食费 定额包干，按照《出差人员差
旅费报销办法》规定，由本单
内控体系运营
内部控制 应用指引 示范流程
基础信息
•管理对象分类 •流程文件清单 •组织机构/权限 •外部法律法规 •内部规章制度
•目标/指标 •风险列表 •检查/监测
流程策划
流程维度
基础信息
对 象
对象
内部制度名 文件所属 职责与分
称
部门
工
权限 业务发生与资金收付准备
企业授权部门审批
所有收款或者付款需 收款方应该向对方提交相关业
维
求，都有特定的业务引 务发生的票据或者证明，收取
度
控制要点
———— ———— ———— ———— 起，因此，有真实的业 资金。资金支付涉及企业经济 务发生，是资金收付的 利益流出，应严格履行授权分
“日常和专项监督检查”是普信“内控评价 与管理系统”的核心功能之一，通过全IT化的检 查过程实施和问题报告功能，实现从监督检查、 事件处理、跟踪整改到管理改进的完整管理闭环。
普信方法论解读（四）
普信结合五部委《内部控制基本规范》及18 个应用指引的要求，建立了一整套“内控示范流 程”，各企业均能够以此作为相关业务的评价体 系和内部控制缺陷认定标准。
管理制度化、制度流程化、流程信息化
……
各中央企业要按照管理制度化、制度流程化、流程信息化的要求，立足企业实际，倡导全员参与， 注重控制实效，防止流于形式，抓好内部控制建设的基础工作和关键环节。
一是建立规范的公司治理结构和议事规则。 二是以价值管理为主线，以风险管理为导向，全面梳理各类各项业务流程，实施业务流程再造，编制内 部控制管理手册，促进业务处理规范化和标准化。 三是加强重点流程与特殊业务的内部控制。 四是结合内部控制目标，梳理完善管理制度体系，防止出现制度和流程缺陷。 五是推进内部控制体系建设同信息化建设的融合对接，将业务流程和控制措施逐步固化到信息系统，实 现在线运行。
•流程定义 •整合设计 •流程发布 •流程测试 •版本管理
监测改进
•企业监测 •缺陷管理 •统计分析
普信内控方法论：“系统-管理”过程
内控规范体系建立过程
标准规范解析 基础信息收集 对标评价 缺陷整改 业务流程梳理
内控体系运维过程
内控制度管理 检查管理 问题管理 风险评估
内控评价过程
设计评价/运营评价 评价准备 评价分工 评价实施 缺陷整改 评价报告
内控建设与管理提升：制度化、流程化、信息化 ------普信GPRC内控方法论
汪健豪 2013.04.21
主讲人介绍：汪健豪
北京普信管理咨询有限公司
董事长
首席管理专家
国家注册高级风险管理师、高级工程师
财政部“企业内部控制标准委员会”
咨询专家
财政部“会计信息化委员会”
咨询专家
证监会《上市公司内控体系建设工作指南》
普信GPRC内控评价与管理系统功能架构
内控体系建设和运维
内控体系评价和改进
内控 规范要求
内控 基础信息
内部制度 管理
业务流程 梳理
内控 设计评价
内控 运营评价
日常专项监测
内控评价 报告
内控缺陷 管理
风
险
识
别
评
估
普信GPRC内控评价与管理系统实施流程
标准化实施工具
系统功
基础数
能配置
据导入
项
目
启
动
内控基 础信息
普信GPRC系统核心功能：内控环境信息
企业内控信息诊断清单
产品集合了企业内控相关的所有基本情况，通过表单的方式进行展示和管理，能 够进行定期的更新维护，是企业进行内控评价的重要对象，更是企业进行内控体系建 设的基础。
内部制度管理
内部制度管理全流程
产品提供了企业内部制度管理的全流程IT化解决方案，从制度的规划、建立、发 布、维护、评价等，并能够提供内控手册的自动生成和查阅功能。
普信方法论：数字化GPRC内控评价与管理系统的建立
• 数字化内控评价与管理系统 • 管理要求管控平台：管理要求一眼清 • 管理事务工作平台：管理工作一眼清 • 辅助决策监测平台：管理报表一眼清
• 流程提升应用平台 • GPRC管理
• G 管理治理 • P 流程管理 • R 风险管理 • C 合规管理
Financial-财务
基于财务报告KPI/KRI及KPA/KRA的“财务报告内部控制规范体系” Page 6
管理活动规范化：企业内部控制十八个应用指引
Page 7
政策解读
2012年5月7日，国资委、财政部联合发布《关于加 快构建中央企业内部控制体系有关事项的通知》（国资 发评价〔2012〕68号），其中明确要求“各中央企业要 力争用两年时间，按照《企业内部控制基本规范》和配 套指引的要求，建立规范、完善的内部控制体系”。并 且在第三条第五点中提到“推进内部控制体系建设同信 息化建设的融合对接”。
基础。
风险管理
风险评估及控制策划
产品提供包括问卷调查在内的多种风险识别评估功能，用于收集风险信息和重大 风险信息，并形成风险字典库以及与风险相对应的控制措施库。
备用金管理 备用金管理办法 财务部
基础。
级审批制度。不同责任人应该
第九条 借 款申领审批 标准： （一） 销 售人员借款 按《营业费
第五条 备用金是便于 本单位（或部门）内部 人员用作零星采购、差 旅费等以现金方式借用 的款项。
第七条 备用金申领程序： （一） 零星采购、差旅费借 款，申领人员必须填制借款申 请单，注明借款金额、用途等 要素，经本单位（部门）领导 批 第准 七， 条到境财内务出部差门发办生理的借差款旅手费
通过管理平台实现制度流程化： 应用普信GPRC内部控制评价与管理平台，打通企业各个管理职能，整合各类管 理要求，通过“一图两表”工具进行整合，促进企业制度的流程化提升。
通过管理平台实现流程信息化： 通过普信管理平台的工作流配置功能，最终实现从流程化到信息化的转变，帮助 企业建立完善的内部控制和风险管理体系。
Process-流程
对流程的评价应重点关注： 流程识别的充分性 流程的成熟度-5级（以COBIT来指导IT化的流程评级） 流程的合规性 流程与目标的适宜性
Risk –风险
对风险的评价应重点关注发现和解决问题的能力，包括 内控环境（风险政策、风险偏好、风险容忍度等等） 风险识别与评估 风险应对与控制 信息与沟通 监督与控制
同上页，普信“内控评价与管理系统”的 “内控设计评价”和“内控运营评价”功能，能 够通过穿行测试、控制测试等方法，发现并认定 内部制度的设计缺失和运行缺陷，并通过缺陷整 改、跟踪落实等控制手段，实现内控的闭环管理， 促进管理水平的不断提高。
普信“内控评价与管理系统”具有“内控绩 效管理”功能，能够将体系建立、运行、评价过 程中发现的问题通过积分等绩效考核手段进行管 理并自动生成多维度的统计报告，能够以此作为 履职评价或绩效考核的重要依据。
目标设定程序的科学性、合理性，有效性，是否符合SMART原则 目标体系应包括以下两方面内容，并在各职能层级和机构分解、管理：
1）战略目标、运营目标、资产目标（KPI’s） 2）报告目标、合规目标（KRI’s）
Organization-组织
对组织架构与运营模式的评价应关注 适宜性 制衡性 组织结构的效率 资源配置的合理性
体系建立 体系运维 自我评价
普信GPRC系统核心功能：内控规范要求
内控评价本规范》及18个应用指引的内容进行解析， 在内控体系框架下，通过一图两表形成标准的内控示范流程和控制要求，既能够作为 企业对标和评价的标准，查找缺陷，也能够作为示范和参考帮助企业进行内控体系的 建立的。
附：“一图两表” 及风险点标识
“一图两表”即：“配置流程图”、“流程分析表”和“风险自我评估表”的简 称，是由北京普信管理咨询有限公司在大量管理咨询研究和实务经验基础上研究和总 结的具有独创性的应用技术。通过普信“内控评价与管理系统”，能够实现流程图在 线绘制、风险识别评估控制及相关风险点标识的一眼清。
清理
管理对 象分析
标准化实施过程
一图两 表工具
制度对 标工具
制度流 程化
制度对 标
内控手册
穿行测 试工具
控制测 试工具
设计评 价报告
运行评 价报告
内控评价报告
普信GPRC内控评价与管理系统核心方法
一图两表
一图两表是指流程图、流程分析表和风险识别评估表。这是一种基于流 程的整合落地工具，通过流程将岗责、绩效指标、控制要求、风险等等要素 关联起来，实现管理要素数字化整合。
专家组成员
《国家注册风险管理师考试大纲》编委会
编
委
及《内部控制》教程
作者
银监会培训中心“商业银行合规风险管理与内控”课程 特 聘 教 师
山东大学经济学院
金融学硕士生导师
《银行家》杂志社
编委 兼 上海首席代表
企业内部控制基本规范 以下文件，标志着适应我国企业实际情况、融合国际先进经 验的中国企业内部控制规范体系基本建成
Page 3
内控的多视角困惑：横看成岭侧成峰
普信PROOF内控评价模型示意图
企业风险管理显现的有三个视角：目标，组织架构，风险管理。还有一个隐含的视角：流 程。所以企业风险管理与内部控制是四元结构：目标，组织，流程，风险。
风险可以从四个维度的任意一个维度而涉及到其他方面。
Page 5
普信内部控制评价PROOF模型释义
普信方法论解读（一）
普信“内控评价与管理系统”内置完善的 制度管理流程，通过具有自主知识产权的“一 图两表编辑器”将制度进行流程化，并且具备 通过流程自动生成制度，和将流程转变为实际 工作流实现流程信息化的功能。
普信“内控评价与管理系统” 通过梳理各类 业务和管理流程，建立内部控制和风险管理“一 图两表”，进行以流程为基础的与环节相关的风 险识别评估，明确风险等级、风险清单、控制节 点及控制要求，并以此为基础实施业务流程再造， 最终自动生成内部控制管理手册。（参见下页案 例）
流程分析表
配置流程图
风险自我评估表
基于流程风险管理的“一图二表”
Page 13
普信方法论解读（二）
普信“内控评价与管理系统”具有强大的工 作流引擎，能够通过参数配置，快速将嵌入制度 和控制措施的流程图转变为能够进行数据流转的 业务工作流，实现在线运行。（参见下页案例）
附：工作流案例
2011年，普信利用“一图两表编辑器”及工作流配置功能为交通银行河南省分行 定制了4个部门共计14个管理工作流，包括：证照管理、规章制度管理、授权管理、投 诉管理、考核管理、贷款规模管理、产品定价审批管理、会议管理、机构管理、印章 管理、人员调配管理、综合目标考核管理、人力资源规划管理等。
…… 《关于加快构建中央企业内部控制体系有关事项的通知 》 （国资发评价〔2012〕68号）
普信内控方法论的基本思路
通过配套的管理咨询实现管理制度化： 对企业内控基本信息现状进行清理，管理制度对标，识别评估风险、建立控制措 施、确认设计缺陷，同时设计企业全新的内控制度框架，编制各类内控制度，形 成内控手册，实现企业管理的制度化。
一图两表
流程分析表
配置流程图
部门/岗位 步骤/阶段 风险点及其标识
流程分析表
设计依据 流程输入/输出
岗责/权限 目标/指标 财务报表科目
IT系统
风险自我评估表
风险名称/描述 风险类型 风险等级 风控措施
配置流程图
风险自我评估表
Page 6
普信GPRC系统核心方法
普信PUSH矩阵
在进行对标分析过程中，普信提供PUSH矩阵对象分析法，将某个职能、 某个模块进行对象分解，按照不同的对象进行对标。
业务流程梳理
企业制度流程化
产品通过“一图两表编辑器”将企业内部制度进行“流程化”，并通过对流程的分析 和风险的识别评估，实现自身内部控制的岗责要求、操作规范、控制策划和落实等。
普信GPRC系统核心功能：日常专项监督
设计评价和运营评价的基础
产品将日常和专项检查的结果和问题进行收集，既能够进行一眼清查看，也能够进行 整改和跟踪，同时，收集的结果和问题还能够作为对企业进行设计评价和运营评价的
普信方法论解读（三）
通过普信“内控评价与管理系统”工作流引 擎，能够将风险信息沟通及报告流程转变为报告 工作流，实现风险信息报告的IT化。
普信“内控评价与管理系统” 具有“在线测 试”功能，能够利用题库自动生成测试考卷，实 现分发、测试、判卷、评分和统计的全IT化过程。
普信“内控评价与管理系统”的“内控设 计评价”功能，能够通过穿行测试等方法，发 现并认定制度缺失或流程缺陷，并通过缺陷整 改，不断完善内部控制的制度体系。
差旅费管理 财务收支管理财办务法部
详见审批环节
实行交通费、住宿费、伙食费 定额包干，按照《出差人员差
旅费报销办法》规定，由本单
内控体系运营
内部控制 应用指引 示范流程
基础信息
•管理对象分类 •流程文件清单 •组织机构/权限 •外部法律法规 •内部规章制度
•目标/指标 •风险列表 •检查/监测
流程策划
流程维度
基础信息
对 象
对象
内部制度名 文件所属 职责与分
称
部门
工
权限 业务发生与资金收付准备
企业授权部门审批
所有收款或者付款需 收款方应该向对方提交相关业
维
求，都有特定的业务引 务发生的票据或者证明，收取
度
控制要点
———— ———— ———— ———— 起，因此，有真实的业 资金。资金支付涉及企业经济 务发生，是资金收付的 利益流出，应严格履行授权分
“日常和专项监督检查”是普信“内控评价 与管理系统”的核心功能之一，通过全IT化的检 查过程实施和问题报告功能，实现从监督检查、 事件处理、跟踪整改到管理改进的完整管理闭环。
普信方法论解读（四）
普信结合五部委《内部控制基本规范》及18 个应用指引的要求，建立了一整套“内控示范流 程”，各企业均能够以此作为相关业务的评价体 系和内部控制缺陷认定标准。
管理制度化、制度流程化、流程信息化
……
各中央企业要按照管理制度化、制度流程化、流程信息化的要求，立足企业实际，倡导全员参与， 注重控制实效，防止流于形式，抓好内部控制建设的基础工作和关键环节。
一是建立规范的公司治理结构和议事规则。 二是以价值管理为主线，以风险管理为导向，全面梳理各类各项业务流程，实施业务流程再造，编制内 部控制管理手册，促进业务处理规范化和标准化。 三是加强重点流程与特殊业务的内部控制。 四是结合内部控制目标，梳理完善管理制度体系，防止出现制度和流程缺陷。 五是推进内部控制体系建设同信息化建设的融合对接，将业务流程和控制措施逐步固化到信息系统，实 现在线运行。
•流程定义 •整合设计 •流程发布 •流程测试 •版本管理
监测改进
•企业监测 •缺陷管理 •统计分析
普信内控方法论：“系统-管理”过程
内控规范体系建立过程
标准规范解析 基础信息收集 对标评价 缺陷整改 业务流程梳理
内控体系运维过程
内控制度管理 检查管理 问题管理 风险评估
内控评价过程
设计评价/运营评价 评价准备 评价分工 评价实施 缺陷整改 评价报告
内控建设与管理提升：制度化、流程化、信息化 ------普信GPRC内控方法论
汪健豪 2013.04.21
主讲人介绍：汪健豪
北京普信管理咨询有限公司
董事长
首席管理专家
国家注册高级风险管理师、高级工程师
财政部“企业内部控制标准委员会”
咨询专家
财政部“会计信息化委员会”
咨询专家
证监会《上市公司内控体系建设工作指南》
普信GPRC内控评价与管理系统功能架构
内控体系建设和运维
内控体系评价和改进
内控 规范要求
内控 基础信息
内部制度 管理
业务流程 梳理
内控 设计评价
内控 运营评价
日常专项监测
内控评价 报告
内控缺陷 管理
风
险
识
别
评
估
普信GPRC内控评价与管理系统实施流程
标准化实施工具
系统功
基础数
能配置
据导入
项
目
启
动
内控基 础信息
普信GPRC系统核心功能：内控环境信息
企业内控信息诊断清单
产品集合了企业内控相关的所有基本情况，通过表单的方式进行展示和管理，能 够进行定期的更新维护，是企业进行内控评价的重要对象，更是企业进行内控体系建 设的基础。
内部制度管理
内部制度管理全流程
产品提供了企业内部制度管理的全流程IT化解决方案，从制度的规划、建立、发 布、维护、评价等，并能够提供内控手册的自动生成和查阅功能。
普信方法论：数字化GPRC内控评价与管理系统的建立
• 数字化内控评价与管理系统 • 管理要求管控平台：管理要求一眼清 • 管理事务工作平台：管理工作一眼清 • 辅助决策监测平台：管理报表一眼清
• 流程提升应用平台 • GPRC管理
• G 管理治理 • P 流程管理 • R 风险管理 • C 合规管理
Financial-财务
基于财务报告KPI/KRI及KPA/KRA的“财务报告内部控制规范体系” Page 6
管理活动规范化：企业内部控制十八个应用指引
Page 7
政策解读
2012年5月7日，国资委、财政部联合发布《关于加 快构建中央企业内部控制体系有关事项的通知》（国资 发评价〔2012〕68号），其中明确要求“各中央企业要 力争用两年时间，按照《企业内部控制基本规范》和配 套指引的要求，建立规范、完善的内部控制体系”。并 且在第三条第五点中提到“推进内部控制体系建设同信 息化建设的融合对接”。
基础。
风险管理
风险评估及控制策划
产品提供包括问卷调查在内的多种风险识别评估功能，用于收集风险信息和重大 风险信息，并形成风险字典库以及与风险相对应的控制措施库。
备用金管理 备用金管理办法 财务部
基础。
级审批制度。不同责任人应该
第九条 借 款申领审批 标准： （一） 销 售人员借款 按《营业费
第五条 备用金是便于 本单位（或部门）内部 人员用作零星采购、差 旅费等以现金方式借用 的款项。
第七条 备用金申领程序： （一） 零星采购、差旅费借 款，申领人员必须填制借款申 请单，注明借款金额、用途等 要素，经本单位（部门）领导 批 第准 七， 条到境财内务出部差门发办生理的借差款旅手费
通过管理平台实现制度流程化： 应用普信GPRC内部控制评价与管理平台，打通企业各个管理职能，整合各类管 理要求，通过“一图两表”工具进行整合，促进企业制度的流程化提升。
通过管理平台实现流程信息化： 通过普信管理平台的工作流配置功能，最终实现从流程化到信息化的转变，帮助 企业建立完善的内部控制和风险管理体系。
Process-流程
对流程的评价应重点关注： 流程识别的充分性 流程的成熟度-5级（以COBIT来指导IT化的流程评级） 流程的合规性 流程与目标的适宜性
Risk –风险
对风险的评价应重点关注发现和解决问题的能力，包括 内控环境（风险政策、风险偏好、风险容忍度等等） 风险识别与评估 风险应对与控制 信息与沟通 监督与控制
同上页，普信“内控评价与管理系统”的 “内控设计评价”和“内控运营评价”功能，能 够通过穿行测试、控制测试等方法，发现并认定 内部制度的设计缺失和运行缺陷，并通过缺陷整 改、跟踪落实等控制手段，实现内控的闭环管理， 促进管理水平的不断提高。
普信“内控评价与管理系统”具有“内控绩 效管理”功能，能够将体系建立、运行、评价过 程中发现的问题通过积分等绩效考核手段进行管 理并自动生成多维度的统计报告，能够以此作为 履职评价或绩效考核的重要依据。