内控成果编制方法介绍

现阶段各单位内控成果编制要求
集团内部控制体系正式文件包括：内控手册、风险清单。 集团内部控制体系过程文件包括：流程图、成果矩阵。
其中内控手册中的流程图即为过程文件的流程图，二者对应一致；内控手册中 的控制矩阵即为成果矩阵中的内容，二者对应一致。
各单位本阶段内控体系文件编制要求：本阶段完成风险清单、流程图和成果矩阵 的编制工作
内控成果编制步骤 步骤一：编制“流程图” 根据流程内容、企业操作程序绘制流程图。 步骤二：准备“流程描述” 明确流程图中的各个控制环节具体执行的步骤 步骤三：核对“流程图”/“流程描述”，改进记录文件。 步骤四：编制“成果矩阵” 对标集团成果矩阵内容 对标内容与流程图核对，补充完善控制措施
• 流程中可能发生的错误
• 目的是全面识别和分析各项风险，并落实每项风险的防控责任落实到人。
成果示例——流程图
• 流程图的主要作用： - 建立对业务流程和控制活动全局观的保证 - 提纲挈领的记录文件 - 梳理目前业务流程的基础工具
成果示例——成果矩阵
成果矩阵的主要作用： - 针对每项具体风险提出针对性的控制措施； - 将各项风险控制措施与目前企业的管理制度进行对标，根据风险控制文档的内容对 制度中涉及风险防控的内容进行更新。
刻及确 操梳
画的认 作理
流表改 部业
程单流 门务
图
文 档
程 各 环
岗 位
节序
操，
作明
涉确
操 作 程
1、流程图名称 2、企业名称 3、流程图编号 4、流程图内容
流程图与成 果矩阵形成 相互印证的 文件
Baidu Nhomakorabea
1、流程名称 2、控制目标 3、该流程识别出的风险 4、风险对应的控制措施 5、控制措施执行的责任 部门/岗位 6、对应制度、涉及表单
明确内控体系文件编制工作的职责分工
内控成果了解
1、通览本业务流程 的流程概览（内控手 册word文档），了解 该业务流程的流程框 架；
2、通览本业务流程 的流程图（流程图 pdf文件），了解该 业务流程业务操作模 式、操作程序；
3、通读该业务流程 的成果矩阵（excel文 件），了解集团操作
程序和在该业务流程
目录
内部控制体系概览 内部控制成果具体编写说明
1
内部控制体系概览
2
青岛港内控体系整体架构——流程划分 根据青岛港的控制环境类流程、控制手段类流程、控制活动类流程以及10家试点分、
子公司的核心业务流程，目前内控体系中将青岛港集团的业务共划分为24个一级流程。其
中除生产经营管理、生产管理（核心业务流程）外，其他二十二个流程为通用性业务流程。
点可参考）
三级节点细化，形成各操作 步骤，对操作步骤进行详细
描述
成果矩阵—定义 成果矩阵
就是将流程中所涉及的风险和对应的内部控制
措施进行汇总，对缺失的控制环节予以补充完
善，最终形成企业健全完整的控制程序的一种
矩阵表格。
成果矩阵—对标
成果矩阵对标内容
成果矩阵—对标 控制措施对标要求：
✓ 集团原则性的要求，可依照集团要求填写 ✓ 集团操作性的要求，根据本单位流程图中的操作程序填写编制 ✓ 操作内容与集团进行对接的，写到与集团对接部门即可
对下属各单位的管控 要求。
内控成果概述
风险与流程匹配后，对流程进行梳理
为满足以上要求，需做以下准备
流程图及 流程描述
成果矩阵 （EXCEL）
流程中各业务事项是如何发生、 授权、执行、记录与监督的
信息传递的渠道、范围
针对各业务流程风险：
企业现有控制措施有哪些（制度 规范要求、流程描述）
企业目前尚未明确或缺失的控制 措施
风险
• 数据输入可能发生遗漏 • 交易未受到相应级别管理层的授权审批
• 数据输入可能在未经授权的情况下被更改
内控成果编制步骤
流程图
成果矩阵
/
/
措补管增 风识记
施充理加 险别录
完要制 管出流
善求度 控的程
缺 中作风描
失 对用险述
未 完 善 的 控 制
该 的对中 业 描应能 务 述的与 的 、该 其 起流 他 到程
青岛港内控体系文件介绍
• 内控体系文件是指对业务操作流程的控制要求描述：要清晰的表达每一个动作的操作要求
• 基于内控的体系文件是基于风险和控制要求的操作性描述：重点要突出控制措施对风险的 管理作用
好的内控体系文件应该包括以下内容
风险清单
流程图
内控手册 成果矩阵
对各业务流程存在的固有风 险的全面识别，对各风险事件 的属性的说明、企业风险管理 策略的选择
内部控制成果具体编写说明
9
内控体系确定—业务流程划分
根据集团业务流程划分进行对标
业务事项相同？——参考集团该部分业务流程划分 业务事项存在差异？——根据集团业务流程划分进行调整 本单位特有业务？——根据本单位实际情况进行本单位流程划分
确定本单位业务流程划分
形成本单位内部控制体系框架
确定各业务流程内控成果编制的部门/岗位
企业业务操作程序的图化呈 现，指导各岗位人员进行具体 的业务操作
根据各业务流程的控制目标， 影响目标实现存在的风险，梳 理并完善风险管理控制措施， 通过控制措施的详细表述明 确各操作环节的规范要求
成果示例——风险清单
• 识别风险的各项要素： - 公司哪些流程存在风险？存在哪些风险？风险的严重程度如何？ - 风险的责任部门和责任岗位？
流程图刻画—业务流程梳理
流程描述——三级节点确定
第一层
内控 体系 建设 阶段 第二层
根据集团内控体系框架制定 业务一级流程
与集团二级流程进行对标， 明确本单位二级流程划分
第三层
各业 务流 程梳 理阶 段
第四层
根据本单位业务管理模式， 确定该二级流程的各操作环 节，即三级节点（集团内控 手册中的流程概览的三级节
其中，风险清单需各单位参考集团对应流程的风险进行重新识别；流程图可在 纸张上手画完成，为非正式文件；成果矩阵通过与集团相应业务流程对标并经过适 当增减完成。
流程划分中P09、P10为生产经营管理、生产管理流程，为各单位核心业务流程 ，需各单位自行编制，对应的试点单位的该业务流程仅供参考。其他22个业务流程 可与集团进行对标。
成果矩阵—对标 控制措施对标要求：
与集团所有控制措施进行对标，完成本单位成果矩阵的控制措施描述。集团 矩阵中可与本单位进行对标的，则进行对标修改；集团矩阵中的控制措施不 适用本单位的，则注明不适用。
成果矩阵—对标 控制措施对标要求： 与集团所有控制措施对标完成后，拿对标的控制措施与本单位流程图进行核 对。流程图中有，但对标矩阵缺失的，则在excel表中插入行，对缺失的控制 措施予以补充完善。