内控实训之风险控制矩阵目录内部控制记录概述•交易未受到相应级别管理层的授权审批，•数据输入可能在未经授权的情况下被更改。流程图是➢建立对业务流程和控制活动全局观的保证➢提纲挈领的记录文件➢梳理目前业务流程的基础工具流程描述简介什么是流程描述流程描述示例-附表程序描述是：➢分析内部控制设计缺陷的基础；➢针对现有内部控制设计缺陷提出改进建议的基础；➢管理层对有关财务报告的内部控制执行有效性进行评估的基础；➢对内控进行审计的基础。写作要素➢五个要点(4W1H)：•谁？（Who）---控制活动的执行者•什么时候？（When）---控制活动的执行时间•做什么？（What）---控制活动产生的结果•怎么做？（How）---控制活动过程的具体描述•为什么？（Why）---控制活动的具体目标和作用➢“事无巨细”➢用简单句➢用统一的语言名称和称谓“应付账款会计在收到入库单、采购检验单及供应商发票后，进行“三单匹配”，即检查其是否与采购合同／订单上的采购项目、数量、单价、总金额、质量要求等一致。”“财务部、技术部、生产管理部、生产制造部门每半年召开生产参数等考评会议，与其他部门讨论设定并更新对生产标准参数的设定，以便提高生产计划制定的准确性和可靠性。”风险控制矩阵简介风险控制矩阵（RiskandControlMatrix）什么是风险控制矩阵风险控制矩阵可以回答这些问题：风险控制矩阵的应用了解控制的基本概念什么是风险?（续）其他风险进一步举例：另外，还有一些风险本身并不直接影响到财务报告，而是导致经营效率低下或企业行为不合法合规等问题。❖未与供应商签订包含法律责任条款的协议文书；❖逾期未到货的采购订单未被有效地监控。了解控制的基本概念（续）什么是控制活动?（续）➢各司其职，各负其责，相互制约举例:☆申请与审批☆采购与入账☆付款与审批什么是控制活动?（续）➢企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。举例:☆公司制定并下发了《会计手册》，对于各业务，各会计政策，各账务处理进行了明确的规定。➢企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。严格限制未经授权的人员接触和处置财产。举例:☆公司制定了《固定资产盘点制度》规定了盘点计划、盘点执行及盘点差异分析的步骤，由财务部固定资产会计与各部门固定资产管理员依据“固定资产盘点制度”发起盘点。☆现金及支票保管：现金和支票由财务部出纳放在保险柜保管，保险柜需要同时用钥匙和密码才能打开，保险柜钥匙和密码均由财务部出纳保管。。什么是控制活动?（续）什么是控制活动?（续）培训练习练习1练习1什么是控制类型?什么是控制类型?（续）什么是控制类型?（续）培训练习练习2练习2什么是控制有效性评估?什么是控制有效性评估?（续）识别控制有效性应坚持实质重于形式的原则。请判断以下两组控制，哪个控制有效？提出缺陷及未来改进方案如何编制风险控制矩阵如何编制风险控制矩阵采购入库流程风险控制矩阵编制举例采购入库流程风险控制矩阵编制举例（续）采购入库流程风险控制矩阵编制举例（续）采购入库流程风险控制矩阵编制举例（续）©©2009上海甫瀚投资管理咨询有限公司©2009上海甫瀚投资管理咨询有限公司©2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。采购入库流程风险控制矩阵编制举例（续）采购入库流程风险控制矩阵编制举例（续）风险控制矩阵记录中常见的问题风险控制矩阵记录过程中可能发生的问题风险控制矩阵记录过程中可能发生的问题（续）风险控制矩阵记录过程中可能发生的问题（续）培训练习采购申请流程描述练习3参考答案采购物品的类别主要包括：电脑配件如内存条、鼠标等，办公用品如打印机、桌子、椅子等。1）采购员接到需求部门提出的采购申请后，在采购系统中录入《采购订单》，所需录入的信息包括：物品类别、型号、数量及其它要求等。2）系统自动检查采购物品金额是否在该采购类别的年度预算范围内，只有在预算范围内的商品才允许提交审批，否则系统自动中止该《采购订单》。【C#01】3）如采购金额在预算范围内，系统将《采购订单》提交采购部副部长及采购部部长审批以确认《采购订单》的准确性和合理性。【C#02】4）审批通过后，系统将《采购订单》发送对应的已与公司签订了采