过程控制课件
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制过程篇
内部控制过程包括过程控制、内部审计， 过程控制使控制对象在行为过程中处于稳 定状态，并达成内部控制目标的控制活动， 涉及运营风险监控、风险的自我评估和信 息反馈等
南开大学 程新生 等
1
第九章 过程控制
9．1 运营风险 9．2 风险监控 9．3 过程控制案例
南开大学 程新生 等
2
9．1 运营风险
南开大学 程新生 等
9
二、人员风险
人员风险是指由于人员资格和能力不能够满足 工作的要求，致使设计或操作出现漏洞、疏忽、 工作完成的效果差、难以达到预计目标、生产 经营效率低下、产品质量或服务质量不达标准 的可能性
有调查显示，大型超市的经理仅将31%的库存 损失归因于店铺偷窃者，而将剩余的46%归咎 于员工偷窃。如果只是追求利润而不将风险意 识结合到公司的文化中，同样会引发员工的不 良表现
60年代后，系统地研究风险管理；自70年代以来，
或货物未收到为借口，拒付、拖欠货款 或少量付款。2002年底，长虹公司应收 账款为42.2亿元，APEX公司就占了90%， 达38.3亿元。2003年底长虹公司应收账款 49.8亿元，APEX公司就占了89%，达44.6
亿元。长虹公司内部为此专门成立了 APEX项目管理小组
南开大学 程新生 等
4
但令人无法理解的是，在提出对账和索 要货款未果源自文库情况下继续发货给APEX公 司。2003年底，长虹公司派出高级管理 人员与APEX交涉，结果2004年初长虹又 发货3000多万美元，暴露了长虹公司在 过程控制方面的问题。企业最高管理层
南开大学 程新生 等
10
【迪斯尼公司的员工背景调查】
迪斯尼乐园的业务是建立在公司安全及童趣的 声誉上：如果声誉受损，业务就会下滑。1998 年7月，迪斯尼公司一名年龄不到20岁的厨师被 指控在酒店的卫生间侵犯了一位游客。这个厨 师还有着相当多的犯罪和被捕记录时，他的犯 罪记录还包括袭击他人、入室偷窃等。
南开大学 程新生 等
14
9．2 风险监控
以“目标—风险—控制”流程为指导，对所有
的风险进行分析，包括管理层关注的事项以及
引起责任人员注意的风险领域。关注高风险的
领域，以提供相关的、符合管理层和董事会需
求的信息风险管理源于20世纪30年代，在风险定
性分析的基础上，把保险作为处理风险的主要
方法
到了50年代，运用概率论和数理统计；
南开大学 程新生 等
6
交易过程风险的发生可能发生在采购环 节，也可能是由于企业对于供应商或客 户的评估而产生的。在采购过程中，如 果原材料缺货或成本过高，那么可能会 影响到企业在客户需要时提供具有竞争 性价格的产品或服务的能力。另外，采 购原料的质量问题也可能引起风险
例如，上海宝钢矿石供应的风险
在他被迪斯尼雇佣的时候，他处在缓刑期间。 舆论对此曝光后，迪斯尼乐园的客流量和收入 在一段时间内受到了打击。这一事件之后，迪 斯尼乐园将每一个员工都当作企业的风险源， 更注重员工录用时的背景调查。
南开大学 程新生 等
11
海空物流公司CEO向公司的每一 个员工发出了必须遵守基本的职 业道德规范（Code of Business Conduct），将该职业道德规范 放在网站上，要求每一位员工每
过程控制是指在内部控制框架下，使控 制对象在行为过程中处于稳定状态，并 达成内部控制目标的控制活动。过程控 制比结果控制要深入、具体，不仅对工 作结果进行监控，而且要对整个过程进 行控制，如风险监控是过程控制的重要 内容
南开大学 程新生 等
3
2001年，长虹公司为实现海外发展战略、 提高销售额，将长虹彩电交由APEX公司 在美国销售。APEX方面总是以质量问题
南开大学 程新生 等
7
交易流程中的风险控制
定价
订单去向
交易管理工具
交易执行
交易前
交易中
确认交易 清算及核对 交易后
信用记录
会计记录 图9－1 交易流程中的风险控制
南开大学 程新生 等
8
【英特尔的失误】
1994年11月，一位学术界人士告诉英特尔公司， 它们生产的奔腾处理器有一个小的运算功能错误。 但英特尔公司非常自信，没有认真对待这位客户 的反应。发现瑕疵的教授通过互联网询问其他人 是否也遇到了类似的问题，结果得到数以千计人 的回答。尽管英特尔公司一再向用户保证，处理 器的这个微小的问题不会影响到PC机的整体功 能（出现计算错误的概率为90亿分之一），但用 户坚决要求更换产品。新闻媒体的批评是严厉的， IBM公司对装有奔腾处理器的计算机停止发货。 虽然英特尔公司制定了更换产品的政策，但只有 约3%的用户的产品得到了更换，英特尔为此付 出了4.75亿美元的代价
南开大学 程新生 等
13
四、外部风险
这种风险的来源于企业外部，但属于企业风险 监控和内部控制范围，未雨绸缪是一个比亡羊 补牢更理性的选择。外部风险可以是自然或人 为的灾难，可能来自于竞争具有偶然性，难以 预测，一旦发生却有着严重的后果
外部风险还环境，使企业的原有运营环境遭到 破坏，但是有效的管理可以降低此类风险。例 如，IBM从一个硬件公司到一个服务及解决方案 公司的转型，较好地解决了竞争环境变化带来 的风险
年必须重新学习一遍，强化员工 的控制意识
南开大学 程新生 等
12
三、信息系统风险
信息系统风险包括信息系统数据的真实性、系 统的稳定性、系统使用的安全性等方面。
运用信息系统的企业，在设计商业流程及系统 时，应该明确地将数据安全、准确作为首要目 标
例如，一些物流公司在客户出货多的情况下， 没有及时掌握信息、制定流程控制防止业务人 员操作失误；在货急和客户提供信息不完整时， 没有应急的流程控制和信息沟通，容易造成客 户流失。
需要树立企业成长、盈利、风险三者平
衡的风险控制观，要求管理当局将主要
精力放在风险管理方面，而不是所有细 节的控制上
南开大学 程新生 等
5
一、流程风险 风险具有普遍性、多样性、可变性(一种
风险可转化或扩展成另一种风险)、突发 性、隐蔽性、复杂性、可控性。 流程风险源于缺乏有效的流程管理，包 括生产流程风险、交易流程风险、产品 或服务风险。 生产过程风险包括生产能力风险、生产 周期风险、生产中断风险、存货保持风 险等。
内部控制过程包括过程控制、内部审计， 过程控制使控制对象在行为过程中处于稳 定状态，并达成内部控制目标的控制活动， 涉及运营风险监控、风险的自我评估和信 息反馈等
南开大学 程新生 等
1
第九章 过程控制
9．1 运营风险 9．2 风险监控 9．3 过程控制案例
南开大学 程新生 等
2
9．1 运营风险
南开大学 程新生 等
9
二、人员风险
人员风险是指由于人员资格和能力不能够满足 工作的要求，致使设计或操作出现漏洞、疏忽、 工作完成的效果差、难以达到预计目标、生产 经营效率低下、产品质量或服务质量不达标准 的可能性
有调查显示，大型超市的经理仅将31%的库存 损失归因于店铺偷窃者，而将剩余的46%归咎 于员工偷窃。如果只是追求利润而不将风险意 识结合到公司的文化中，同样会引发员工的不 良表现
60年代后，系统地研究风险管理；自70年代以来，
或货物未收到为借口，拒付、拖欠货款 或少量付款。2002年底，长虹公司应收 账款为42.2亿元，APEX公司就占了90%， 达38.3亿元。2003年底长虹公司应收账款 49.8亿元，APEX公司就占了89%，达44.6
亿元。长虹公司内部为此专门成立了 APEX项目管理小组
南开大学 程新生 等
4
但令人无法理解的是，在提出对账和索 要货款未果源自文库情况下继续发货给APEX公 司。2003年底，长虹公司派出高级管理 人员与APEX交涉，结果2004年初长虹又 发货3000多万美元，暴露了长虹公司在 过程控制方面的问题。企业最高管理层
南开大学 程新生 等
10
【迪斯尼公司的员工背景调查】
迪斯尼乐园的业务是建立在公司安全及童趣的 声誉上：如果声誉受损，业务就会下滑。1998 年7月，迪斯尼公司一名年龄不到20岁的厨师被 指控在酒店的卫生间侵犯了一位游客。这个厨 师还有着相当多的犯罪和被捕记录时，他的犯 罪记录还包括袭击他人、入室偷窃等。
南开大学 程新生 等
14
9．2 风险监控
以“目标—风险—控制”流程为指导，对所有
的风险进行分析，包括管理层关注的事项以及
引起责任人员注意的风险领域。关注高风险的
领域，以提供相关的、符合管理层和董事会需
求的信息风险管理源于20世纪30年代，在风险定
性分析的基础上，把保险作为处理风险的主要
方法
到了50年代，运用概率论和数理统计；
南开大学 程新生 等
6
交易过程风险的发生可能发生在采购环 节，也可能是由于企业对于供应商或客 户的评估而产生的。在采购过程中，如 果原材料缺货或成本过高，那么可能会 影响到企业在客户需要时提供具有竞争 性价格的产品或服务的能力。另外，采 购原料的质量问题也可能引起风险
例如，上海宝钢矿石供应的风险
在他被迪斯尼雇佣的时候，他处在缓刑期间。 舆论对此曝光后，迪斯尼乐园的客流量和收入 在一段时间内受到了打击。这一事件之后，迪 斯尼乐园将每一个员工都当作企业的风险源， 更注重员工录用时的背景调查。
南开大学 程新生 等
11
海空物流公司CEO向公司的每一 个员工发出了必须遵守基本的职 业道德规范（Code of Business Conduct），将该职业道德规范 放在网站上，要求每一位员工每
过程控制是指在内部控制框架下，使控 制对象在行为过程中处于稳定状态，并 达成内部控制目标的控制活动。过程控 制比结果控制要深入、具体，不仅对工 作结果进行监控，而且要对整个过程进 行控制，如风险监控是过程控制的重要 内容
南开大学 程新生 等
3
2001年，长虹公司为实现海外发展战略、 提高销售额，将长虹彩电交由APEX公司 在美国销售。APEX方面总是以质量问题
南开大学 程新生 等
7
交易流程中的风险控制
定价
订单去向
交易管理工具
交易执行
交易前
交易中
确认交易 清算及核对 交易后
信用记录
会计记录 图9－1 交易流程中的风险控制
南开大学 程新生 等
8
【英特尔的失误】
1994年11月，一位学术界人士告诉英特尔公司， 它们生产的奔腾处理器有一个小的运算功能错误。 但英特尔公司非常自信，没有认真对待这位客户 的反应。发现瑕疵的教授通过互联网询问其他人 是否也遇到了类似的问题，结果得到数以千计人 的回答。尽管英特尔公司一再向用户保证，处理 器的这个微小的问题不会影响到PC机的整体功 能（出现计算错误的概率为90亿分之一），但用 户坚决要求更换产品。新闻媒体的批评是严厉的， IBM公司对装有奔腾处理器的计算机停止发货。 虽然英特尔公司制定了更换产品的政策，但只有 约3%的用户的产品得到了更换，英特尔为此付 出了4.75亿美元的代价
南开大学 程新生 等
13
四、外部风险
这种风险的来源于企业外部，但属于企业风险 监控和内部控制范围，未雨绸缪是一个比亡羊 补牢更理性的选择。外部风险可以是自然或人 为的灾难，可能来自于竞争具有偶然性，难以 预测，一旦发生却有着严重的后果
外部风险还环境，使企业的原有运营环境遭到 破坏，但是有效的管理可以降低此类风险。例 如，IBM从一个硬件公司到一个服务及解决方案 公司的转型，较好地解决了竞争环境变化带来 的风险
年必须重新学习一遍，强化员工 的控制意识
南开大学 程新生 等
12
三、信息系统风险
信息系统风险包括信息系统数据的真实性、系 统的稳定性、系统使用的安全性等方面。
运用信息系统的企业，在设计商业流程及系统 时，应该明确地将数据安全、准确作为首要目 标
例如，一些物流公司在客户出货多的情况下， 没有及时掌握信息、制定流程控制防止业务人 员操作失误；在货急和客户提供信息不完整时， 没有应急的流程控制和信息沟通，容易造成客 户流失。
需要树立企业成长、盈利、风险三者平
衡的风险控制观，要求管理当局将主要
精力放在风险管理方面，而不是所有细 节的控制上
南开大学 程新生 等
5
一、流程风险 风险具有普遍性、多样性、可变性(一种
风险可转化或扩展成另一种风险)、突发 性、隐蔽性、复杂性、可控性。 流程风险源于缺乏有效的流程管理，包 括生产流程风险、交易流程风险、产品 或服务风险。 生产过程风险包括生产能力风险、生产 周期风险、生产中断风险、存货保持风 险等。