风险控制矩阵描述介绍

步骤四： 编制“风险控制矩阵”
在“流程描述”中用于减轻相关风险的控制应当在“风险控制矩阵”中做相
关列示。
（*） 风险
•流程中可能发生的错误。 ••交数易据未输受入到可相能应发级生别遗管漏理。层的授权审批， •数据输入可能在未经授权的情况下被更改。
机密：此文件©2只0阅0供9，上格请海特勿甫拉复瀚克制投（或资江分管西发理）予咨传第询动三有系方限统。公有司限公司内部参
内部控制记录概述
流程图
①将业务描述上记载的内容 做成流程图 ②确定容易引起重大错报的 风险
企业名称
： 组织名称：＊＊
＊ 循环：销 流程：接受订
售
单
R-1
流程描述
对相关的流程的操作步骤按 照实际情况进行描述
风险控制矩阵
具体记载流程图上特定的为 降低风险而实施的控制活动 的相关内容
企业名称
：组织名称：＊＊
风险与流程匹配后，对流程进行梳理
为满足此要求需要制作以下2套资料
流程图及注释 流程描述
风险控制矩阵
(Excel)
■相关的重要交易是怎样发生、授权、 记 录、处理和报告的信息
■重大错报可能发生的具体信息
评估（a）内部控制的有效性，以 及（b）内部控制防止或发现财务 报告的舞弊以及资产的挪用等效果
机密：此文件©2只0阅0供9，上格请海特勿甫拉复瀚克制投（或资江分管西发理）予咨传第询动三有系方限统。公有司限公司内部参
机密：此文件©2只0阅0供9，上格请海特勿甫拉复瀚克制投（或资江分管西发理）予咨传第询动三有系方限统。公有司限公司内部参
流程描述写作方法
写作要素 ➢ 五个要点(4W1H)：
• 谁？（Who）--- 控制活动的执行者 • 什么时候？（When）--- 控制活动的执行时间 • 做什么？（What）--- 控制活动产生的结果 • 怎么做？（How）--- 控制活动过程的具体描述 • 为什么？（Why ）--- 控制活动的具体目标和作用
具体流程 销售订单 销售处理
发货 开具发票
活动
第二层
三单匹配 打印发票 盖章确认 送出发票
第三层
步骤
进入税务 系统
输入数据
核对 数据
打印
机密：此文件©2只0阅0供9，上格请海特勿甫拉复瀚克制投（或资江分管西发理）予咨传第询动三有系方限统。公有司限公司内部参
流程图内容
输入
促使某一交易活动开始 的事件……例如：
流程描述简介
机密：此文件©2只0阅0供9，上格请海特勿甫拉复瀚克制投（或资江分管西发理）予咨传第询动三有系方限统。公有司限公司内部参
什么是流程描述
流程描述可以回答这些问题：
做什么？ 怎么做？ 多久做？
机密：此文件©2只0阅0供9，上格请海特勿甫拉复瀚克制投（或资江分管西发理）予咨传第询动三有系方限统。公有司限公司内部参
➢ 原始文件 ➢ 电话 ➢ 电子文档
流程
输出
输入的信息发生了什么 变化……例如：
➢ 修改和确认 ➢ 审批 ➢ 计算
整个交易流程所期望的结果……例 如：
➢ 交易活动报告 ➢ 管理报告 ➢ 异常情况报告 ➢ 财务处理 ➢ 进入下一流程的电子文档
机密：此文件©2只0阅0供9，上格请海特勿甫拉复瀚克制投（或资江分管西发理）予咨传第询动三有系方限统。公有司限公司内部参
➢ “事无巨细” ➢ 用简单句 ➢ 用统一的语言名称和称谓
机密：此文件©2只0阅0供9，上格请海特勿甫拉复瀚克制投（或资江分管西发理）予咨传第询动三有系方限统。公有司限公司内部参
流程描述编写举例
流程描述示例-附表
机密：此文件©2只0阅0供9，上格请海特勿甫拉复瀚克制投（或资江分管西发理）予咨传第询动三有系方限统。公有司限公司内部参
流程描述作用
程序描述是： ➢ 分析内部控制设计缺陷的基础； ➢ 针对现有内部控制设计缺陷提出改进建议的基础； ➢ 管理层对有关财务报告的内部控制执行有效性进行评估的基础； ➢ 对内控进行审计的基础。
流程图作用
流程图是 ➢建立对业务流程和控制活动全局观的保证 ➢提纲挈领的记录文件 ➢梳理目前业务流程的基础工具
机密：此文件©2只0阅0供9，上格请海特勿甫拉复瀚克制投（或资江分管西发理）予咨传第询动三有系方限统。公有司限公司内部参
流程图记录
绘制流程图－分层次的方法例示：
业务环节 采购 销售
第一层
风险控制矩阵描述介绍
2020/3/21
目录
▪ 内控流程记录概述 ▪ 流程记录 ▪ 风险控制矩阵简介
- 风险控制矩阵编制的目的 - 风险控制矩阵的运用 ▪ 小结 ▪ 课堂练习
机密：此文件©2只0阅0供9，上格请海特勿甫拉复瀚克制投（或资江分管西发理）予咨传第询动三有系方限统。公有司限公司内部参
内部控制记录概述
＊循环：销 流程：接受订
售1. ・・・单・
2.
・・・・ ・
3. 4. 5.
・・・・・・・・・・・・・・・・・・・・・
（R-1 ）
・・・・
・・・・
・
注上风险号码
企业名称
：组织名称：＊＊
＊循环：销 流程：接受订
售ຫໍສະໝຸດ Baidu险
单 ・・・・・
・・・・・・
（R-1）
控制
•
・・・・・
•
・・・・・ ・
・・・・・ ・・・・・ ・
使用流程描述目的 避免因技术/管理人员流失而是知识流失 短期内使操作人员快速掌握工作/ 管理程序 作为作业标准，易于追查不良品产生根源 树立良好管理形象，取得客户信赖和满意
机密：此文件©2只0阅0供9，上格请海特勿甫拉复瀚克制投（或资江分管西发理）予咨传第询动三有系方限统。公有司限公司内部参
流程描述示例-审批记录
机密：此文件©2只0阅0供9，上格请海特勿甫拉复瀚克制投（或资江分管西发理）予咨传第询动三有系方限统。公有司限公司内部参
流程描述示例-修订更新记录
机密：此文件©2只0阅0供9，上格请海特勿甫拉复瀚克制投（或资江分管西发理）予咨传第询动三有系方限统。公有司限公司内部参
流程描述示例-内容
机密：此文件©2只0阅0供9，上格请海特勿甫拉复瀚克制投（或资江分管西发理）予咨传第询动三有系方限统。公有司限公司内部参
机密：此文件©2只0阅0供9，上格请海特勿甫拉复瀚克制投（或资江分管西发理）予咨传第询动三有系方限统。公有司限公司内部参
内部控制记录步骤
步骤一： 编制“流程图” 根据流程 的内容绘制流程图。 准备
步骤二： “流程描述”
描述流程图中各个控制环节中具体执行的步骤。
步骤三： 核对“流程图”/ “流程描述”，改进记录文件。