业务流程图及风险控制管理文档要素解读
公司内部控制之全面风险管理业务流程模版
第一章全面风险管理业务流程一、业务目标➢建立全面的风险管理体系，满足国家法律法规和相关监管机构的要求；➢确保全面风险管理体系的有效运行，促进企业战略目标的实现；➢及时、准确的识别并控制生产运营过程中的各种风险，提高企业经营活动的效率和效果。
二、业务风险➢违反国家法律、法规和监管机构的要求，可能使企业遭受外部处罚及名誉损失；➢风险管理体系不完善或运行不力，导致企业风险管理出现漏洞，无法确保企业战略目标的实现；➢未能及时识别重大风险并采取有效的风险应对措施，影响企业生产经营的顺利进行或造成企业财产损失。
三、业务范围初始信息的收集、风险识别与评估、风险管理的解决方案、风险管理的监督与改进。
四、业务步骤流程1.初始信息的收集公司各部门及分、子公司广泛、持续不断地收集与公司风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。
1.1在战略风险方面，广泛收集国内外公司战略风险失控导致公司蒙受损失的案例，并收集与公司相关的宏观经济政策、技术环境、市场需求、竞争状况等方面的重要信息，重点关注公司发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据。
1.2在财务风险方面，广泛收集国内外公司财务风险失控导致危机的案例，收集与公司获利能力、资产营运能力、偿债能力、发展能力指标的重要信息，重点关注成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。
1.3在经营风险方面，广泛收集国内外公司忽视市场风险、缺乏应对措施导致公司蒙受损失的案例，收集与公司产品结构、市场需求、竞争对手、主要客户和供应商等方面的重要信息，对现有业务流程和信息系统操作运行情况进行监管、运行评价及持续改进，分析公司风险管理的现状和能力。
1.4在法律风险方面，广泛收集国内外公司忽视法律法规风险、缺乏应对措施导致公司蒙受损失的案例，收集与公司法律环境、员工道德、重大协议合同、重大法律纠纷案件等方面的信息。
风险管理流程图
风险管理流程图引言概述：在当今复杂多变的商业环境中，风险管理成为企业管理中不可或者缺的一环。
风险管理流程图是一种图形化的工具，用于识别、评估、控制和监控企业所面临的各种风险。
本文将详细介绍风险管理流程图的五个大点，包括风险识别、风险评估、风险控制、风险监控和风险应对。
正文内容：1. 风险识别1.1 识别内部风险内部风险是企业内部因素引起的潜在威胁，包括员工失职、管理不善、技术问题等。
在风险管理流程图中，可以通过制定问卷调查、组织会议等方式，与各部门合作，识别潜在的内部风险。
1.2 识别外部风险外部风险是企业外部环境因素引起的潜在威胁，包括市场变化、竞争压力、政策法规变化等。
在风险管理流程图中，可以通过市场调研、竞争对手分析等方式，识别潜在的外部风险。
1.3 识别项目风险项目风险是特定项目所面临的潜在威胁，包括进度延误、成本超支、技术难题等。
在风险管理流程图中，可以通过项目计划分析、风险矩阵等方式，识别潜在的项目风险。
2. 风险评估2.1 评估风险概率评估风险概率是指根据历史数据、专家意见等，对风险事件发生的可能性进行量化评估。
在风险管理流程图中，可以使用统计分析、专家访谈等方法，对风险概率进行评估。
2.2 评估风险影响评估风险影响是指对风险事件发生后可能对企业产生的影响进行评估。
在风险管理流程图中，可以使用成本效益分析、影响矩阵等方法，对风险影响进行评估。
2.3 评估风险优先级评估风险优先级是指根据风险概率和风险影响，确定风险的优先级。
在风险管理流程图中，可以使用风险矩阵、决策树等方法，对风险优先级进行评估。
3. 风险控制3.1 制定风险控制策略根据风险评估结果，制定相应的风险控制策略。
在风险管理流程图中，可以使用风险控制矩阵、风险控制计划等方式，明确风险控制的目标和方法。
3.2 实施风险控制措施根据风险控制策略，采取相应的措施来降低风险的发生概率或者影响程度。
在风险管理流程图中，可以使用项目管理工具、培训计划等方式，实施风险控制措施。
业务流程图及风险控制管理文档
路漫漫其悠远
D 功能步骤
流程图的功能步骤 。
E 风险标识
流程图中的风险标识 。
F 控制标识
流程图中的控制措施 标识。
三、业务流程图要素解读
G 流程接口
引用其他流程作为 此流程的前驱/中间/ 后继流程。
流程管理内容和目标
建立完善：符合业务实际、满足风险控制要求、涵盖经营管理 全部工作的业务流程。
建立健全：支持有成有效、高效运行的保障机制，全面提升流 流程执行力和执行效率。
核心：流程建设 关键：有效执行
路漫漫其悠远
二、流程管理的内容和作用
流程概念
是业务发起到结束，在公司内部横向或纵向“流转”的一系列 相互关联的、端到端的管理与操作活动，主要反映的是工作程序 、管理权限和管控要求等，体现价值的创造、实现与保障的过程 。简单地说：是能够产生某种结果（产品/服务）一系列行为程 序或完成任务必不可少的过程。
路漫漫其悠远
一、内部控制简介
2. 内部控制评价的内容 内部控制评价包括内控测试、缺陷评估和评价报告等。 1）内部控制测试是按照规定的程序、方法和标准，针对控制目标，对公司内
部控制体系设计有效性和执行有效性进行检查，旨在发现内部控制体系在设计层 面和执行层面是否存在偏差。
2）缺陷评估是以规定的程序、方法和标准，对内部控制测试发现的例外事项 进行综合分析，进而评估内部控制是否存在缺陷以及导致财务报告错报的影响程 度和发生可能性的过程。
路漫漫其悠远
一、内部控制简介
内部控制评价的概念包含了以下两方面的内容： 1. 内部控制体系评价的目标
开展内部控制体系评价的基本目标是确定内部控制的有效性。公司开展内部控 制体系评价的基本目标是：确认内部控制方面是否存在控制缺陷，判断内部控制体 系是否有效。
保理业务管理流程图与风险控制图
1.1保理业务管理流程图与风险控制图1.2保理业务内部控制矩阵..1.3保理业务流程一、业务目标1 经营目标1.1 保证保理业务规范，防范和控制坏账风险。
2 财务目标2.1 保证保理业务的真实、完整和准确，满足信息披露的需要。
3 合规目标3.1 符合国家有关保理的规定和当地监管机构的要求。
3.2 保理业务的各项制度、协议符合合同法等国家法律、法规和集团内部规章制度。
二、业务风险1 经营风险1.1 对资信不良、经营状况不佳的企业进行保理业务，承担坏账风险，造成公司财产损失。
1.2 部门越权审批，造成不当保理的风险。
1.3 未经审核，变更合同示范文本中涉及权利、义务条款导致的风险。
2 财务风险2.1 保理事项归集、汇总和核销不及时、不完整，导致分户帐混乱。
2.2 保理坏账拨备未合理预计，导致坏账损失核算不实。
3 合规风险3.1 保理违反国家规定和当地监管机构的要求，导致被处罚。
3.2 保理各项制度、协议不符合合同法等国家法律、法规和集团内部规章制度的要求，造成损失。
三、业务流程步骤与控制点1 提出保理申请申请人（卖方）向我司提出保理申请，需要由业务部和风控部门对其信用状况进行调查和审核。
1.1 业务部门出具《卖方整体情况调查报告》，调查报告应包括卖方企业的《保理业务额度申请书》、基本信息，客户结构、企业财务情况分析；2 实施授信审查2.1 业务部门将《卖方整体情况调查报告》和卖方的财务报表（包括资产负债表、损益表和现金流量表）及对买方客户的付款记录调查情况提交风控部门审批;2.2 风控部门审批后，将提交信审委员会审批（信审委员会包括总经理、业务部总经理、风控部门总经理、信审员、计划财务部总经理，采取多数通过制，总经理对报审项目拥有一票否决权）；2.3 提交实业风控部及主管领导审核；2.4 业务部门代表公司签署签署《保理业务主协议》。
3 财务部门建立分户帐3.1 在业务部门的协助下，计财部门完成建立销售分户账工作，并与商业银行、借款企业签订三方的《账户监管协议》；4 导入保理业务4.1 业务部门代表公司与卖方签署《国内保理业务主协议》4.2 卖方提供《应收账款转让申请书》，并连同转让的发票、运输凭证、合同及转让通知给计财部门，计财部门审核4.3 风控部门向卖方核发《应收账款转让申请核准书》4.4 计财部门向买方核发《应收账款转让通知书》，并取得买方提供的《应收账款转让通知确认书》5 贷后管理5.1 计财部门向买方及业务部门提供《应收账款月报》（买方），业务部门在到期前提示买方，并监督买方付款。
(BPM业务流程管理)业务流程操作流程图.
（BPM业务流程管理)业务流程操作流程图·风险控制部业务流程图：·风险控制业务流程操作细则：1、基本对接：业务经理在去企业调查之前与风险控制部基本对接，包括贷款企业名称，贷款金额，贷款期限，担保费率，企业从属行业性质。
2、搜集信息：风险控制部基本了解企业情况之后搜集企业基本信息与从属行业相关信息。
3、风控专员对接：通过业务部尽职调查，风险控制部根据企业所处行业及经营状况、借款人实际情况的不同，秉承务实高效，抓大放小且实质重于形式的原则，对企业的贷款用途及信用状况，经营管理能力、经营理念、发展趋势及近期财务指标主项核证（应收、应付主要客户往来记录，其他应付项目落实、成本分布明细等）进行详细对接。
4、审核及完善资料：通过对借款人的贷前，贷中审核内容主要有：◆借款方的实际贷款用途；◆借款方的基本信息（包括其基础资料，充分了解借款方的偿还能力及信誉程度）；◆抵押物的基本情况，质押物的基本情况；◆第三方保证情况等相关的资料的核证5、风险控制部论证风险：风险控制部贯穿整个贷款业务操作的全过程，组织内审、授信、法务，秉承齐抓共管，协调一致，从企业内部管理上把握贷款担保风险，其主要风险论证包括：◆担保申请人的基本资料A、法人1、营业执照、税务登记证、组织机构代码证、工商信息查询单；2、公司简介、验资报告、公司章程；3、法人代表身份证、法人代表证明书和授权委托书；4、申请担保的董事（股东）会决议及董事（股东）会成员签字样本；5、借款用途有关的证明材料（购销合同、合作协议等）；6、内审部审核近二年财务审计报告、近三个月财务报表（资产负债表、损益表、现金流量表）、银行对账单和近三个月的税单及水电费清单；7、贷款卡及银行信贷登记咨询系统信息单，与报表不符应详细说明；8、内审部审验存货明细、固定资产明细、应收账款明细及账龄分析表、或有负债情况表等；9、反担保人\物\企业的有关资料；10、其他有关资料。
业务流程及关键控制点
3.审批采购申请时，应关注采购申请内容是否符合生产经营需要，是否符合采购计划，是否在采购预算范围内等。
选择供应商
供应商选择不当，可能导致采购物资质次价高
1.建立科学的供应商评估和准入制度；
票据统一印制或购买；票据由专人保管；印章与空白票据分管；财务专用章与企业法人章分管
图4采购业务流程
采购业务的后评估
表4采购业务内部控制的控制环节、风险及控制措施
环节
风险
控制措施
编制需求计划和采购计划
不按实际需求安排采购，甚至与企业生产经营计划不协调
1.生产、经营、项目建设等部门，应当根据实际需求准确、及时编制需求计划；
4做好客户回访工作及销售退回控制
会计控制
缺乏有效的销售业务会计系统控制，影响数据真实性和可靠性
1.财会部门对销售报表等原始凭证审核销售价格、数量等，并根据国家统一的会计准则制度确认销售收入，登记入账
2.建立应收账款清收核查制度，销售部门应定期与客户对账，并取得书面对账凭证
3企业对于可能成为坏账的应收账款，应当按照国家统一的会计准则规定计提坏账准备
2.投资资产的处置必须经过董事会的授权批准。
表3 资金运营内部控制的关键风险控制点、控制目标及控制措施
风险控制点
控制目标
控制措施
审批
合法性
未经授权不得经办资金收付业务；明确不同级别管理人员的权限
复核
真实性与合法性
会计对相关凭证进行横向复核和纵向复核
收支点
收入入账完整，支出手续完备
出纳根据审核后的相关收付款原始凭证收款和付款，并加盖戳记
安全风险管控流程图
安全风险管控流程图一、引言安全风险管控是指通过识别、评估和控制潜在的安全风险，以保障组织的人员、财产和信息的安全。
本文将介绍安全风险管控的流程图及其各个环节的详细步骤。
二、安全风险管控流程图概述安全风险管控流程图主要包括风险识别、风险评估、风险控制和风险监控四个环节。
下面将分别对这四个环节进行详细的描述。
三、风险识别1. 收集信息：通过调研、观察、咨询等方式，收集与组织相关的信息，包括组织结构、业务流程、资产情况、人员情况等。
2. 识别潜在风险：根据收集到的信息，识别可能存在的安全风险，如物理安全风险、信息安全风险、人为因素风险等。
3. 归类风险：将识别到的风险进行分类，如内部风险、外部风险、技术风险等。
4. 制定风险清单：将归类的风险整理成清单，明确每个风险的名称、描述、可能性和影响程度等信息。
四、风险评估1. 评估风险可能性：根据风险清单中的信息，结合历史数据和专家判断，对每个风险的可能性进行评估，如使用概率统计模型、专家访谈等方法。
2. 评估风险影响程度：根据风险清单中的信息，结合历史数据和专家判断，对每个风险的影响程度进行评估，如使用财务模型、业务影响分析等方法。
3. 计算风险等级：根据风险可能性和影响程度的评估结果，计算每个风险的等级，如使用风险矩阵等方法。
4. 制定风险优先级：根据风险等级，确定风险的优先级，以便后续的风险控制工作。
五、风险控制1. 制定风险控制策略：根据风险优先级，制定相应的风险控制策略，包括风险避免、风险转移、风险减轻和风险接受等。
2. 实施风险控制措施：根据制定的风险控制策略，采取相应的措施进行风险控制，如加强物理安全措施、加密信息系统、培训员工等。
3. 监督风险控制效果：对实施的风险控制措施进行监督和评估，确保其有效性和可持续性。
4. 更新风险清单：根据风险控制的结果，更新风险清单中的信息，如风险等级、控制措施、监控指标等。
六、风险监控1. 设定监控指标：根据风险清单中的信息，设定相应的监控指标，如风险等级、风险事件频率、风险事件损失等。
安全风险管控流程图
安全风险管控流程图安全风险管控流程图是一种用于描述和管理安全风险的工具，它可以帮助组织识别、评估和应对潜在的安全风险。
以下是一个标准格式的安全风险管控流程图的详细描述：1. 流程图概述安全风险管控流程图是一个图形化的表示，用于展示安全风险管理的各个阶段和相关活动。
它由一系列的节点和箭头组成，节点代表特定的活动或决策点，箭头表示活动之间的流程和顺序。
2. 流程图节点2.1. 风险识别风险识别是安全风险管控流程的第一个节点。
在这个阶段，组织需要通过各种方法，如风险评估、安全检查和漏洞扫描等，来识别潜在的安全风险。
这些风险可能来自内部或外部的因素，如网络攻击、自然灾害或人为错误等。
2.2. 风险评估风险评估是安全风险管控流程的第二个节点。
在这个阶段，组织需要对已经识别出的风险进行评估和分类。
评估的目的是确定风险的潜在影响和可能性，并为后续的决策提供依据。
评估结果通常以风险矩阵或风险等级来表示。
2.3. 风险处理风险处理是安全风险管控流程的第三个节点。
在这个阶段，组织需要根据风险评估的结果，制定相应的风险处理策略和措施。
这些策略和措施可以包括风险转移、风险减轻、风险接受或风险避免等。
同时，组织还需要制定具体的实施计划和时间表。
2.4. 风险监控风险监控是安全风险管控流程的第四个节点。
在这个阶段，组织需要对已经处理的风险进行监控和跟踪。
监控的目的是确保风险处理措施的有效性和及时性。
组织可以采用各种方法，如定期检查、安全演练和安全事件响应等，来监控风险的变化和演化。
2.5. 风险沟通风险沟通是安全风险管控流程的最后一个节点。
在这个阶段，组织需要与相关的利益相关者进行沟通和交流。
沟通的目的是提供风险的相关信息和决策支持，以便他们能够理解和参与风险管理的过程。
组织可以使用各种沟通渠道，如会议、报告和培训等，来传达风险的重要信息和建议。
3. 流程图箭头流程图中的箭头表示活动之间的流程和顺序。
箭头的方向通常从左到右，表示从一个节点到另一个节点的流转。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
二○一三年三月六日
主要内容
一、内部控制简介 二、流程管理的内容和作用 三、业务流程图要素解读 四、风险控制文档要素解读
一、内部控制简介
什么是内部控制？ 传统上对内控的认识：管理手册、规章制度
内部控制 现代内控理论：系统化的框架
一、内部控制简介
与传统管理观念的区别 信息流动：单向--双向乃至多向 职责分工：模糊--清晰 企业运营：行政指令式活动--自发主动式活动 档案管理：混乱--规整 管理目标：单一的股东利益最大化--经营有效性，财务报告的可靠性，法 律和法规的遵从性 风险应对：专门部门强制进行--在日常经营活动中自主进行
一、内部控制简介
内部控制评价的概念包含了以下两方面的内容： 1. 内部控制体系评价的目标
开展内部控制体系评价的基本目标是确定内部控制的有效性。公司开展内部控 制体系评价的基本目标是：确认内部控制方面是否存在控制缺陷，判断内部控制体 系是否有效。
各单位内控评价的目标是通过查找内部控制设计和执行有效性方面的不足，一 方面作好落实整改工作，为确保内控体系有效性提供合理保证；另一方面对发现的 内控体系中与相应规范、标准、要求之间存在的偏差（即例外事项）进行分析，为 缺陷认定工作奠定基础。通过各单位评价，为各单位发表内控有效性声明提供依据 。
以流程建设和运行为主线，把制度建设和执行、信息化建设和应用有机结合起来， 可以梳理和构建公司的管理体系，有利于团队精神的培育，是推动公司科学发展的有 效方式。
我们要通过推广流程化管理，优化、调动公司的整体资源，进一步增强全体员工 的团队意识，发挥公司的整体优势，真正实现公司建设国内一流的跨国运输物流企业 的发展目标。
二、流程管理的内容和作用
是一套达成企业各种 业务环节整合的全面 管理模式。
概念
涵盖：人员、设备、应用系统等 优化组合
实现：跨应用、跨部门、跨合作 伙伴和客户的企业运作。
流程管理内容和目标
建立完善：符合业务实际、满足风险控制要求、涵盖经营管理 全部工作的业务流程。
建立健全：支持有成有效、高效运行的保障机制，全面提升流 流程执行力和执行效率。
03
收集用户意见
项目机构
上线验收总结报告 验收申请
04
起草总结报告
05
提出验收申请，报 信息管理部门
项目机构 项目机构
信息管理部门
不通过
07
相关资料送有关部 门归档，并提供电 子文档，上载. . .
结束
项目机构
风险点
流程名称
负责人
控制要求
必备步骤
组织机构
流程管理的优势和影响因素
管理优势
提高效率和效益 改善工作质量 固化业务流程 实现自动化
中国石油总部
办公厅（总裁办）
人事部
安全环保部
规划计划部 财务部
资本运营部 法律事务部
科技管理部 对外合作经理部
内控与风险管理部
监察部
审计部
国际事业部
物资采购管理部
企业文化部
信息管理部
财务资产部
质量管理与节能部
预算管理办公室
董事会秘书局
地区公司
流程相关的部门、 职责和制度?
责任、参与部门
涉及哪些风险控制?
一、内部控制简介
内部控制体系评价的概念 内部控制体系评价是按照规定的程序、方法和标准，对已经建立和实
施的内部控制体系，从设计有效性和执行有效性两个方面对财务报告内 部控制有效性进行测试、评估和报告的过程。
从概念中我们可以得出，内部控制评价是一个过程，是一个对内部控 制设计有效性和执行有效性进行测试、评估和报告的过程。
实现团队合作 优化流程 向知识型企业转变
影响因素
领导重视 建设与执行 业务人员参与 流程负责人
培训 过程审计 持续优化 自动化
➢规范、有效、优化
主要内容
一、内部控制简介 二、流程管理的内容和作用 三、业务流程图要素解读 四、风险控制文档要素解读
三、业务流程图要素解读
• 业务流程图的细节
链接的风险公司技术创新战略和 科技管理政策、制度 、规定的制定，并组
织实施
03 管理国家和集团公司 、股份公司科技项目 ，组织实施重大、超 前、共性技术和应用 基础项目研究以...
信息管理部门
项目机构
06
组织业务主管部门 （含专业公司）、 项目建设单位. . .
B1
BK1
通过
开始
项目文档
01
进行验收准备
项目机构
02
汇总项目文档
项目机构
项目文档包括：项目准备， 项目启动，现状调研，方案设计， 系统配置与测试，数据准备与培训， 系统上线过程中形成的文字材料、 图纸、图标和声像资料。
MP04.01.05 结算付款
MP04.01.05-01 物资采购结算未经有 效审批，应付、... MP04.01.05-02 应当支付的金额不准 确
MP04.01.05-03 重复付款
MP04.01.05 结算付款
相关的制度?
科技管理部
职责
01 负责制定集团公司， 股份公司科技发展战 略规划，编制年度科
一、内部控制简介
2. 内部控制评价的内容 内部控制评价包括内控测试、缺陷评估和评价报告等。 1）内部控制测试是按照规定的程序、方法和标准，针对控制目标，对公司内
部控制体系设计有效性和执行有效性进行检查，旨在发现内部控制体系在设计层 面和执行层面是否存在偏差。
2）缺陷评估是以规定的程序、方法和标准，对内部控制测试发现的例外事项 进行综合分析，进而评估内部控制是否存在缺陷以及导致财务报告错报的影响程 度和发生可能性的过程。
核心：流程建设 关键：有效执行
二、流程管理的内容和作用
流程概念
是业务发起到结束，在公司内部横向或纵向“流转”的一系 列相互关联的、端到端的管理与操作活动，主要反映的是工作程 序、管理权限和管控要求等，体现价值的创造、实现与保障的过 程。简单地说：是能够产生某种结果（产品/服务）一系列行为 程序或完成任务必不可少的过程。
3）评价报告是在测试和缺陷评估结果的基础上，根据公司对外披露和内部控 制管理的不同需要，对财务报告内部控制有效性进行综合或者单独评价及报告的 过程。
主要内容
一、内部控制简介 二、流程管理的内容和作用 三、业务流程图要素解读 四、风险控制文档要素解读
二、流程管理的内容和作用
流程管理是内控体系建设的重要内容，是适应内外部环境变化，实施有效控制的 重要手段，可以提高效率、防控风险、降低成本，是规范运作、实现科学发展的必然 选择，是集团公司建设综合性国际能源公司的基础保障。