時(shí)間：2023-08-15 16:55:00
序論：在您撰寫(xiě)業(yè)務(wù)流程風(fēng)險(xiǎn)點(diǎn)時(shí)，參考他人的優(yōu)秀作品可以開(kāi)闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導(dǎo)您走向新的創(chuàng)作高度。
一、會(huì)計(jì)結(jié)算業(yè)務(wù)操作風(fēng)險(xiǎn)狀況分析
柜面業(yè)務(wù)操作風(fēng)險(xiǎn)是指由于風(fēng)險(xiǎn)控制失效使銀行或客戶資金遭受損失的風(fēng)險(xiǎn)，是當(dāng)前農(nóng)村信用社辦理核算、結(jié)算、清算、現(xiàn)金出納等業(yè)務(wù)過(guò)程中面臨的主要操作風(fēng)險(xiǎn)之一。柜面業(yè)務(wù)操作風(fēng)險(xiǎn)既存在于現(xiàn)金庫(kù)房、章證管理、賬戶管理、資金匯劃、特殊交易處理等重點(diǎn)業(yè)務(wù)之中，也存在于柜員離柜、業(yè)務(wù)交接、賬務(wù)核對(duì)、復(fù)核授權(quán)、檢查監(jiān)督等業(yè)務(wù)環(huán)節(jié)，覆蓋了柜面涉及的各項(xiàng)業(yè)務(wù)、各崗位、全過(guò)程。
（一）柜面業(yè)務(wù)操作風(fēng)險(xiǎn)的主要特點(diǎn)
一是具有存在的客觀性，不可能根除。操作風(fēng)險(xiǎn)主要是由人為失誤、主動(dòng)違規(guī)、內(nèi)部欺詐及外部事件所引發(fā)的，只要這些因素不能消除，柜面業(yè)務(wù)操作風(fēng)險(xiǎn)就必然存在。二是具有普遍性。柜面接觸客戶多、經(jīng)辦業(yè)務(wù)多、參與員工多，每一個(gè)節(jié)點(diǎn)就是一個(gè)風(fēng)險(xiǎn)點(diǎn)，發(fā)生風(fēng)險(xiǎn)的概率很大。三是具有可控性。盡管柜面業(yè)務(wù)操作風(fēng)險(xiǎn)不可能完全避免，但可以通過(guò)采取制度設(shè)計(jì)、機(jī)制建設(shè)、加強(qiáng)人員管理和技防能力等措施，提高對(duì)操作風(fēng)險(xiǎn)的識(shí)別、監(jiān)測(cè)能力，使之控制在可接受的幅度內(nèi)。
（二）柜面業(yè)務(wù)操作風(fēng)險(xiǎn)管理面臨的形勢(shì)
2003年以來(lái)，經(jīng)過(guò)持續(xù)的規(guī)范整治，農(nóng)村信用社柜面業(yè)務(wù)風(fēng)險(xiǎn)防控總體形勢(shì)正朝著明顯好轉(zhuǎn)的方向發(fā)展。但與主要商業(yè)銀行相比，農(nóng)村信用社的業(yè)務(wù)操作風(fēng)險(xiǎn)仍然突出，數(shù)量仍然較多，各地工作開(kāi)展很不平衡，部分地區(qū)案件形勢(shì)仍然嚴(yán)峻，對(duì)柜面業(yè)務(wù)重視程度不夠、合規(guī)意識(shí)淡薄、內(nèi)控管理存在缺陷、教育培訓(xùn)不到位等問(wèn)題仍然比較嚴(yán)重。究其深層次原因，除了體制改革不到位、傳統(tǒng)經(jīng)營(yíng)管理理念和方式束縛之外，更多的是流程模式和管理機(jī)制的問(wèn)題，突出表現(xiàn)在以下五個(gè)方面。
1.沿襲部門(mén)銀行模式，風(fēng)險(xiǎn)難于管控。一是前中后臺(tái)未實(shí)施有效分離。目前，絕大多數(shù)農(nóng)村信用社還一直沿襲著“小而全”的傳統(tǒng)的部門(mén)銀行模式。在這種模式下，由于各項(xiàng)業(yè)務(wù)無(wú)論金額及蘊(yùn)藏風(fēng)險(xiǎn)大小，都由前臺(tái)人員直接處理，絕大部分業(yè)務(wù)從業(yè)務(wù)受理、賬務(wù)處理到交易完成在一個(gè)網(wǎng)點(diǎn)內(nèi)部即可處理完畢，“一手清”、“打通關(guān)”的問(wèn)題難以根除，一旦柜面人員出現(xiàn)道德風(fēng)險(xiǎn)或內(nèi)外勾結(jié)作案，操作風(fēng)險(xiǎn)巨大。二是會(huì)計(jì)核算單位分散，不便于監(jiān)控和管理。目前，農(nóng)村信用社普遍按照營(yíng)業(yè)機(jī)構(gòu)設(shè)置核算單位，有多少營(yíng)業(yè)網(wǎng)點(diǎn)就有多少賬務(wù)體系，由此造成總賬單位數(shù)量過(guò)于分散，分戶賬及內(nèi)部賬數(shù)量巨大，難以加強(qiáng)監(jiān)督管理。
2.機(jī)控水平低，缺乏剛性約束。由于對(duì)機(jī)控重要性認(rèn)識(shí)不足，加上一些系統(tǒng)存在功能缺陷，技術(shù)防范作用不明顯。部分業(yè)務(wù)還停留在手工程序電子化處理階段，對(duì)于風(fēng)險(xiǎn)控制的范圍、強(qiáng)度、效果多依賴于操作人員的經(jīng)驗(yàn)，對(duì)業(yè)務(wù)風(fēng)險(xiǎn)的識(shí)別和監(jiān)控缺乏技術(shù)標(biāo)準(zhǔn)和科技手段，不能對(duì)柜面業(yè)務(wù)操作風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)監(jiān)控和預(yù)警，不能對(duì)各類(lèi)柜面業(yè)務(wù)差錯(cuò)進(jìn)行差異化分析和控制，致使一些關(guān)鍵性、苗頭性風(fēng)險(xiǎn)被大量的簡(jiǎn)單、操作性差錯(cuò)所掩蓋，對(duì)違規(guī)行為缺乏剛性約束，屢查屢犯、此查彼犯的問(wèn)題得不到有效解決。
3.柜面業(yè)務(wù)繁多，柜員疲于應(yīng)付。營(yíng)業(yè)網(wǎng)點(diǎn)在進(jìn)行營(yíng)銷(xiāo)和服務(wù)的同時(shí)，還承擔(dān)著大量的柜面業(yè)務(wù)，隨著需求多元化、產(chǎn)品多樣化，柜面業(yè)務(wù)變得越來(lái)越復(fù)雜，表現(xiàn)為“處理環(huán)節(jié)多，操作規(guī)程多，業(yè)務(wù)憑證多”。由于農(nóng)村信用社產(chǎn)品設(shè)計(jì)分散在各部門(mén)，每一部門(mén)推出的產(chǎn)品往往伴隨著一套新的業(yè)務(wù)憑證和核算方法，業(yè)務(wù)處理要求不盡一致，缺乏統(tǒng)一規(guī)范和整合，導(dǎo)致柜面工作強(qiáng)度大、業(yè)務(wù)操作標(biāo)準(zhǔn)不統(tǒng)一、風(fēng)險(xiǎn)控制效率低下，一般員工難以適應(yīng)。甚至一些營(yíng)業(yè)網(wǎng)點(diǎn)柜員長(zhǎng)期處于超負(fù)荷、超強(qiáng)度的工作狀態(tài)，缺乏對(duì)操作風(fēng)險(xiǎn)的警惕性和敏感度。
4.制度不夠完善，執(zhí)行不力。這其中既有部分管理者和操作人員思想認(rèn)識(shí)不到位、責(zé)任意識(shí)不強(qiáng)、業(yè)務(wù)素質(zhì)不高等因素，也可能是制度設(shè)計(jì)本身存在問(wèn)題。一是柜面執(zhí)行的制度來(lái)自多個(gè)條線，政出多門(mén)，缺乏統(tǒng)一的制度規(guī)劃，內(nèi)容有時(shí)沖突，使基層在執(zhí)行時(shí)不知所措；二是部分制度設(shè)計(jì)過(guò)于追求片面的風(fēng)險(xiǎn)控制，造成操作繁瑣、落地困難；三是部分制度未充分考慮基層行社的差異性，簡(jiǎn)單地搞“一刀切”，缺乏針對(duì)性和靈活性；四是制度建設(shè)滯后于業(yè)務(wù)發(fā)展，使新業(yè)務(wù)的操作風(fēng)險(xiǎn)無(wú)法得到有效控制，新業(yè)務(wù)往往成為新的風(fēng)險(xiǎn)源。
5.缺乏有效監(jiān)督，制衡缺失。從營(yíng)業(yè)網(wǎng)點(diǎn)情況看，部分網(wǎng)點(diǎn)主管人員職能多重交叉，無(wú)法集中精力完成審核、授權(quán)等控制要求；部分網(wǎng)點(diǎn)主管人員專(zhuān)業(yè)能力不足無(wú)法對(duì)業(yè)務(wù)進(jìn)行監(jiān)督指導(dǎo)；事后監(jiān)督工作還停留在手工模式下勾對(duì)憑證、表面審查的階段，監(jiān)督級(jí)次過(guò)低，監(jiān)督手段十分落后，不能給安全運(yùn)營(yíng)提供有效保障。從上級(jí)檢查監(jiān)督情況看，存在著檢查監(jiān)缺乏系統(tǒng)性、實(shí)時(shí)性不強(qiáng)，隨機(jī)性較大，重點(diǎn)不突出，流于形式等問(wèn)題，造成檢查監(jiān)督不到位、處理處罰力度不夠，對(duì)被查單位沒(méi)有起到威懾作用，檢查監(jiān)督質(zhì)量和效果不好。
隨著業(yè)務(wù)的快速發(fā)展和內(nèi)外部環(huán)境的變化，復(fù)雜性、多變性因素在不斷增加，農(nóng)村信用社柜面風(fēng)險(xiǎn)防控工作面臨著越來(lái)越多新的挑戰(zhàn)。但我們的流程模式和管理手段還停留在傳統(tǒng)的“部門(mén)銀行”階段，各類(lèi)柜面業(yè)務(wù)操作風(fēng)險(xiǎn)和會(huì)計(jì)結(jié)算類(lèi)案件的出現(xiàn)也絕不是偶然的。只要這種人控為主的模式不改變，就很難從根本上解決操作失范、風(fēng)險(xiǎn)失控的狀況。
二、商業(yè)銀行柜面業(yè)務(wù)風(fēng)險(xiǎn)防范的成功實(shí)踐
柜面業(yè)務(wù)風(fēng)險(xiǎn)積聚、違規(guī)行為屢禁不止、案件頻發(fā)的狀況，并非農(nóng)村信用社獨(dú)有。2008年以前，工行、農(nóng)行、建行、浦發(fā)等商業(yè)銀行在柜面業(yè)務(wù)風(fēng)險(xiǎn)防范方面也都有過(guò)類(lèi)似的處境和遭遇。據(jù)統(tǒng)計(jì)，2005年～2007年間，國(guó)內(nèi)商業(yè)銀行共發(fā)生各類(lèi)案件2，479件，涉案金額106億元，其中超過(guò)70%的案件發(fā)生于柜面業(yè)務(wù)中。對(duì)某國(guó)有商業(yè)銀行10年來(lái)發(fā)生在各營(yíng)業(yè)網(wǎng)點(diǎn)的107個(gè)案例統(tǒng)計(jì)分析，發(fā)現(xiàn)該行這些經(jīng)濟(jì)案件全部都涉及柜面業(yè)務(wù)，而且柜面操作風(fēng)險(xiǎn)呈現(xiàn)出多樣性、復(fù)雜性和集中爆發(fā)的趨勢(shì)。
面對(duì)越來(lái)越嚴(yán)峻的柜面業(yè)務(wù)操作風(fēng)險(xiǎn)防控形勢(shì)，一些具有先進(jìn)理念的商業(yè)銀行意識(shí)到，在傳統(tǒng)流程模式下，僅靠完善規(guī)制、強(qiáng)化檢查監(jiān)督、培訓(xùn)指導(dǎo)等手段，很難有效防范和化解柜面操作風(fēng)險(xiǎn)。從2006年開(kāi)始，一批商業(yè)銀行開(kāi)始借鑒國(guó)際國(guó)內(nèi)銀行業(yè)的先進(jìn)經(jīng)驗(yàn)，按照流程銀行模式重新構(gòu)造流程控制、管理架構(gòu)和文化價(jià)值體系，全面加強(qiáng)風(fēng)險(xiǎn)管理。以銀行業(yè)務(wù)中最復(fù)雜，涉及范圍最廣、客戶體驗(yàn)最集中的柜面業(yè)務(wù)作為切入點(diǎn)，通過(guò)再造柜面業(yè)務(wù)流程，弱化前臺(tái)柜面功能，建立以“集中作業(yè)、集中監(jiān)控、集中授權(quán)”為核心的后臺(tái)運(yùn)營(yíng)管理體系，由后臺(tái)中心承擔(dān)大量操作性、交易性、高風(fēng)險(xiǎn)性業(yè)務(wù)的處理，實(shí)現(xiàn)集中保管會(huì)計(jì)檔案、集中監(jiān)控重點(diǎn)業(yè)務(wù)，逐步推行業(yè)務(wù)集中管理，實(shí)現(xiàn)網(wǎng)點(diǎn)業(yè)務(wù)處理向“小前臺(tái)、大后臺(tái)”的轉(zhuǎn)變，取得了良好的成效。
工行、建行、民生、興業(yè)、廣發(fā)、浙商、廣州農(nóng)商等商業(yè)銀行通過(guò)柜面流程再造，將管理思想、制度規(guī)程根植于系統(tǒng)控制和操作程序中，將人控與機(jī)控有機(jī)結(jié)合，能夠加強(qiáng)風(fēng)險(xiǎn)控制，而且對(duì)降低運(yùn)營(yíng)成本、促進(jìn)網(wǎng)點(diǎn)轉(zhuǎn)型、推動(dòng)服務(wù)升級(jí)和實(shí)現(xiàn)可持續(xù)發(fā)展也具有極其重要的作用和意義。以某農(nóng)商行為例，實(shí)現(xiàn)柜面業(yè)務(wù)流程再造以后，從賬戶開(kāi)立、憑證審核、印鑒核對(duì)、資金匯劃、業(yè)務(wù)授權(quán)、對(duì)賬管理等所有重點(diǎn)業(yè)務(wù)環(huán)節(jié)的操作風(fēng)險(xiǎn)得到了有效控制，業(yè)務(wù)差錯(cuò)大幅減少，由原來(lái)的千分之三點(diǎn)二降至萬(wàn)分之一點(diǎn)二六，連續(xù)3年無(wú)會(huì)計(jì)結(jié)算類(lèi)案件發(fā)生，基礎(chǔ)工作更加規(guī)范，內(nèi)控管理明顯加強(qiáng)。
三、流程再造是農(nóng)村信用社加強(qiáng)風(fēng)險(xiǎn)管控的必由之路
柜面業(yè)務(wù)操作風(fēng)險(xiǎn)蘊(yùn)含于各項(xiàng)柜面業(yè)務(wù)、各個(gè)環(huán)節(jié)之中，依靠現(xiàn)有的流程模式和管理手段無(wú)法有效解決柜面操作風(fēng)險(xiǎn)的問(wèn)題。只有對(duì)現(xiàn)有的業(yè)務(wù)流程、組織流程、管理流程以及文化理念進(jìn)行徹底改造，顛覆性地改造部門(mén)銀行模式并使其脫胎換骨，才能從根本上提升風(fēng)險(xiǎn)防控能力。
（一）流程再造對(duì)于加強(qiáng)柜面業(yè)務(wù)風(fēng)險(xiǎn)控制的必要性
一是改變柜面業(yè)務(wù)操作風(fēng)險(xiǎn)現(xiàn)狀的需要。柜面業(yè)務(wù)操作失范、制約缺失、風(fēng)險(xiǎn)積聚等問(wèn)題已經(jīng)成為制約部分農(nóng)村信用發(fā)展的突出問(wèn)題。如不能得到有效控制和解決，將造成資金受損、聲譽(yù)蒙羞、發(fā)展受阻等嚴(yán)重后果。來(lái)自監(jiān)管部門(mén)、社會(huì)輿論以及自身安全等多重壓力，倒逼農(nóng)村信用社必須改變現(xiàn)有的流程模式和風(fēng)控手段，強(qiáng)化風(fēng)險(xiǎn)控制。二是加強(qiáng)全面風(fēng)險(xiǎn)管理的需要。商業(yè)銀行的成功實(shí)踐表明，通過(guò)柜面業(yè)務(wù)流程再造實(shí)現(xiàn)業(yè)務(wù)集中處理，風(fēng)險(xiǎn)集中控制、業(yè)務(wù)布局優(yōu)化，網(wǎng)點(diǎn)功能轉(zhuǎn)型，能夠有力推進(jìn)組織架構(gòu)、管理模式的全面優(yōu)化，促進(jìn)風(fēng)控水平整體提升。三是適應(yīng)監(jiān)管要求的需要。逐步實(shí)行前后臺(tái)分離和業(yè)務(wù)運(yùn)營(yíng)集中，有效控制風(fēng)險(xiǎn)，是銀監(jiān)會(huì)《農(nóng)村銀行流程銀行建設(shè)指導(dǎo)意見(jiàn)》的具體要求，也是深化農(nóng)村信用社機(jī)制建設(shè)的主要方向。四是支撐轉(zhuǎn)型發(fā)展的需要。以流程銀行建設(shè)為手段，提升風(fēng)險(xiǎn)控制能力、保障安全運(yùn)營(yíng)既是堅(jiān)持以客戶為中心，改善客戶體驗(yàn)，提高服務(wù)效率的客觀要求，也是深化改革、發(fā)展轉(zhuǎn)型、提升市場(chǎng)競(jìng)爭(zhēng)力的重要基礎(chǔ)和前提。
（二）關(guān)于柜面業(yè)務(wù)流程再造的思路和措施
借助現(xiàn)代化信息技術(shù)，從客戶需求出發(fā)，綜合考慮內(nèi)控、服務(wù)、效率、成本等因素，對(duì)柜面業(yè)務(wù)流程和管理模式進(jìn)行重新設(shè)計(jì)和組合，實(shí)現(xiàn)前中后臺(tái)分離。前臺(tái)直接面向客戶，負(fù)責(zé)客戶的營(yíng)銷(xiāo)和服務(wù)；中后臺(tái)為前臺(tái)服務(wù)，負(fù)責(zé)集中化的業(yè)務(wù)處理、風(fēng)險(xiǎn)控制和資源配置。具體而言就是將柜面業(yè)務(wù)處理模式由網(wǎng)點(diǎn)分散處理向集中處理方向改造，將傳統(tǒng)單點(diǎn)工作模式轉(zhuǎn)變?yōu)楫惖囟嗳藚f(xié)作的模式，實(shí)現(xiàn)監(jiān)督功能由事后向事中的轉(zhuǎn)變，在操作上重點(diǎn)要把握好以下三個(gè)方面。
一是逐步推行業(yè)務(wù)集中管理。采用分期分批的方式將各種非柜面業(yè)務(wù)及需要通過(guò)柜面但無(wú)需即時(shí)辦理的業(yè)務(wù)、操作風(fēng)險(xiǎn)較高的業(yè)務(wù)、可集中的業(yè)務(wù)，如大小額、農(nóng)信銀支付、同城交換、開(kāi)戶、銷(xiāo)戶、對(duì)賬、票據(jù)等業(yè)務(wù)逐步納入集中作業(yè)中心處理。業(yè)務(wù)處理不再由網(wǎng)點(diǎn)人員全部完成，而分解為網(wǎng)點(diǎn)和集中作業(yè)中心兩部分，兩者各司其職，有效配合。對(duì)于集中處理的業(yè)務(wù)，網(wǎng)點(diǎn)柜臺(tái)操作人員負(fù)責(zé)接受客戶指令、審核單證的真實(shí)性和完整性，選擇業(yè)務(wù)類(lèi)型、采集業(yè)務(wù)影像信息等簡(jiǎn)單的預(yù)處理；然后提交后臺(tái)中心進(jìn)行集中作業(yè)處理，由后臺(tái)拆分流程節(jié)點(diǎn)，通過(guò)影像分割、“二維識(shí)別碼”等控制技術(shù)和“兩錄一校”雙線比對(duì)等方式，完成憑證、要素的統(tǒng)一錄入、審核監(jiān)督、集中授權(quán)、異常監(jiān)控等流水式作業(yè)，達(dá)到對(duì)柜面業(yè)務(wù)重要環(huán)節(jié)、重點(diǎn)業(yè)務(wù)以及可疑交易的同步監(jiān)控和實(shí)時(shí)預(yù)警，有效發(fā)揮集約化管理優(yōu)勢(shì)和風(fēng)險(xiǎn)控制功能。
[關(guān)鍵詞]政府采購(gòu)；業(yè)務(wù)流程；風(fēng)險(xiǎn)點(diǎn)和控制點(diǎn)
中圖分類(lèi)號(hào)：TF623 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-914X（2014）47-0221-01
在當(dāng)今公立醫(yī)院面臨國(guó)家醫(yī)療改革的不斷深入，醫(yī)院在新的形勢(shì)下必須增強(qiáng)適應(yīng)性和競(jìng)爭(zhēng)力，隨著政府采購(gòu)內(nèi)控制度的建立順應(yīng)了衛(wèi)生醫(yī)療新經(jīng)濟(jì)環(huán)境下的內(nèi)在要求，增強(qiáng)醫(yī)院競(jìng)爭(zhēng)行為等方面發(fā)揮了重要的作用，如何建立健全政府采購(gòu)內(nèi)部控制體系，是問(wèn)題的關(guān)鍵。
一 政府采購(gòu)預(yù)算管理
（一） 采購(gòu)預(yù)算管理業(yè)務(wù)流程節(jié)點(diǎn)
業(yè)務(wù)部門(mén)根據(jù)年度發(fā)展計(jì)劃和資產(chǎn)存量配置情況，提出采購(gòu)需求。采購(gòu)歸口部門(mén)審核評(píng)估論證采購(gòu)需求，提出采購(gòu)預(yù)算草案，報(bào)財(cái)務(wù)部門(mén)。采購(gòu)歸口部門(mén)編制采購(gòu)預(yù)算，財(cái)務(wù)部門(mén)審核匯總平衡各部門(mén)采購(gòu)預(yù)算，形成采購(gòu)預(yù)算上報(bào)數(shù)。單位采購(gòu)管理委員會(huì)審定政府采購(gòu)預(yù)算草案，通過(guò)后報(bào)財(cái)政和上級(jí)主管部門(mén)審批；經(jīng)上級(jí)主管部門(mén)審批、財(cái)政部門(mén)審批后財(cái)政下達(dá)采購(gòu)預(yù)算批復(fù)數(shù)，財(cái)會(huì)部門(mén)下達(dá)采購(gòu)預(yù)算指標(biāo)，單位采購(gòu)歸口部門(mén)分解采購(gòu)預(yù)算指標(biāo)，形成年度采購(gòu)計(jì)劃，業(yè)務(wù)部門(mén)按預(yù)算指標(biāo)數(shù)執(zhí)行采購(gòu)預(yù)算。
（二） 采購(gòu)預(yù)算管理風(fēng)險(xiǎn)點(diǎn)、控制點(diǎn)分析
采購(gòu)預(yù)算風(fēng)險(xiǎn)點(diǎn)分析。預(yù)算編制不合理，政府采購(gòu)、資產(chǎn)管理、業(yè)務(wù)各部門(mén)之間缺乏溝通協(xié)調(diào)，采購(gòu)項(xiàng)目可行性論證不充分，預(yù)算審核不依據(jù)業(yè)務(wù)需求，不考慮資產(chǎn)的存量配置，存在重復(fù)購(gòu)置，資金浪費(fèi)風(fēng)險(xiǎn)。預(yù)算審核不科學(xué)，存在重復(fù)購(gòu)置或未予購(gòu)置。預(yù)算審核不嚴(yán)格，采購(gòu)預(yù)算審定不認(rèn)真，必然造成資金浪費(fèi)。
采購(gòu)預(yù)算控制點(diǎn)分析。建立部門(mén)之間協(xié)調(diào)機(jī)制，加強(qiáng)采購(gòu)的可行性論證，依據(jù)報(bào)告及專(zhuān)家評(píng)審意見(jiàn)等資料認(rèn)定采購(gòu)的必要性。明確政府采購(gòu)歸口部門(mén)責(zé)任，充分利用信息技術(shù)，保證資源分配的效率性，避免重復(fù)采購(gòu)造成資金浪費(fèi)。嚴(yán)格控制預(yù)算指標(biāo)額度、匯總預(yù)算工作流程，嚴(yán)格執(zhí)行審核、建立監(jiān)管機(jī)制，明確責(zé)任， 追蹤問(wèn)責(zé)。
二 政府采購(gòu)計(jì)劃審批
（一） 采購(gòu)計(jì)劃審批業(yè)務(wù)流程節(jié)點(diǎn)
業(yè)務(wù)部門(mén)根據(jù)年度工作計(jì)劃，在采購(gòu)預(yù)算指標(biāo)額度內(nèi)，結(jié)合庫(kù)存物資和現(xiàn)有設(shè)備配備情況，提出采購(gòu)申請(qǐng)。業(yè)務(wù)歸口部門(mén)審核采購(gòu)申請(qǐng)，在合理采購(gòu)申請(qǐng)的基礎(chǔ)上形成采購(gòu)申請(qǐng)報(bào)告，依次報(bào)相關(guān)部門(mén)。財(cái)務(wù)部門(mén)審核采購(gòu)計(jì)劃是否符合年度采購(gòu)預(yù)算，審核后經(jīng)政府采購(gòu)管理委員會(huì)根據(jù)單位年度發(fā)展規(guī)劃及采購(gòu)預(yù)算，審批采購(gòu)報(bào)告。屬政府采購(gòu)法律法規(guī)及制度規(guī)定可由單位分散采購(gòu)的情況，批準(zhǔn)單位采購(gòu)歸口部門(mén)分散采購(gòu)；屬應(yīng)報(bào)上級(jí)主管部門(mén)審批情形的，級(jí)主管部門(mén)審批；屬政府法律法規(guī)及制度規(guī)定應(yīng)由采購(gòu)主管部門(mén)審批履行集中采購(gòu)程序的情形，上報(bào)政府采購(gòu)主管部門(mén)審批采購(gòu)申請(qǐng)報(bào)告。上級(jí)主管部門(mén)對(duì)重大采購(gòu)項(xiàng)目采購(gòu)申請(qǐng)報(bào)告進(jìn)行審核或?qū)徟?。政府采?gòu)主管部門(mén)對(duì)屬于政府集中采購(gòu)的項(xiàng)目，批準(zhǔn)履行集中采購(gòu)流程。政府采購(gòu)主管部門(mén)對(duì)屬于分散采購(gòu)的項(xiàng)目，批準(zhǔn)履行分散采購(gòu)流程。采購(gòu)工作結(jié)束后，將采購(gòu)文書(shū)整理歸檔。
（二） 采購(gòu)計(jì)劃審批業(yè)務(wù)風(fēng)險(xiǎn)點(diǎn)、控制點(diǎn)分析
采購(gòu)計(jì)劃審批風(fēng)險(xiǎn)點(diǎn)分析。采購(gòu)申請(qǐng)審核不嚴(yán)，缺乏采購(gòu)申請(qǐng)制度，請(qǐng)購(gòu)未經(jīng)審批或超越授權(quán)審批，可能導(dǎo)致采購(gòu)物資過(guò)量或短缺，影響正常業(yè)務(wù)活動(dòng)，造成采購(gòu)超預(yù)算、資金浪費(fèi)或資產(chǎn)閑置，采購(gòu)文書(shū)缺失、損毀、被偽造變?cè)臁?/p>
采購(gòu)計(jì)劃審批控制點(diǎn)分析。嚴(yán)格執(zhí)行采購(gòu)預(yù)算，審核采購(gòu)數(shù)量、金額、資金來(lái)源與預(yù)算批復(fù)相對(duì)應(yīng)；以年度發(fā)展目標(biāo)為依據(jù)，審核采購(gòu)申請(qǐng)是否科學(xué)、合理、符合單位整體目標(biāo)。按采購(gòu)法律法規(guī)和管理制度要求，制作、填制并保留好各種文書(shū)，責(zé)成專(zhuān)人進(jìn)行管理，健全制度，明確責(zé)任。
三 集中采購(gòu)業(yè)務(wù)
（一） 集中采購(gòu)業(yè)務(wù)流程節(jié)點(diǎn)
政府采購(gòu)主管部門(mén)批復(fù)采購(gòu)計(jì)劃，對(duì)應(yīng)屬于政府集中采購(gòu)的項(xiàng)目，明確政府集中采購(gòu)方式。政府集中采購(gòu)機(jī)構(gòu)接受采購(gòu)任務(wù)，根據(jù)采購(gòu)商品的各類(lèi)、技術(shù)標(biāo)準(zhǔn)、市場(chǎng)供求等情況，確定公開(kāi)招標(biāo)、邀請(qǐng)招標(biāo)、競(jìng)爭(zhēng)性談判、詢價(jià)等具體采購(gòu)方式。采購(gòu)歸口部門(mén)代表單位與采購(gòu)機(jī)構(gòu)簽訂協(xié)議。核對(duì)采購(gòu)參數(shù)，做好采購(gòu)前準(zhǔn)備工作，核對(duì)采購(gòu)參數(shù)，提供相關(guān)資料，配合采購(gòu)工作。組織籌備采購(gòu)工作，信息、組織招標(biāo)、詢價(jià)，邀請(qǐng)專(zhuān)家等。根據(jù)具體采購(gòu)方式，組織招標(biāo)、詢價(jià)、競(jìng)爭(zhēng)性談判等活動(dòng)。采購(gòu)歸口部門(mén)與供應(yīng)商簽訂采購(gòu)合同。
（二） 集中采購(gòu)風(fēng)險(xiǎn)點(diǎn)、控制點(diǎn)分析
集中采購(gòu)風(fēng)險(xiǎn)點(diǎn)分析。采購(gòu)文件不合標(biāo)準(zhǔn)，技術(shù)參數(shù)不公允，易形成單一來(lái)源或圍標(biāo)等違規(guī)事項(xiàng)；采購(gòu)參數(shù)具有排它性及泄露相關(guān)信息等違規(guī)操作，導(dǎo)致單位被或受到處罰。未按規(guī)定選擇采購(gòu)方式，規(guī)避公開(kāi)招標(biāo)，出現(xiàn)舞弊等問(wèn)題；不具備組織采購(gòu)的能力，采購(gòu)程序不規(guī)范；對(duì)采購(gòu)、招標(biāo)缺乏有效的監(jiān)督，出現(xiàn)舞弊等違規(guī)問(wèn)題。合同中存在不公平條款，不符合采購(gòu)文件技術(shù)要求，損害單位利益。
集中采購(gòu)控制點(diǎn)分析。嚴(yán)格審核采購(gòu)文件，規(guī)范審核流程，技術(shù)參數(shù)依據(jù)專(zhuān)家論證意見(jiàn)。嚴(yán)格按規(guī)定選擇采購(gòu)方式，按審批權(quán)限報(bào)單位決策機(jī)構(gòu)批；準(zhǔn)選取有資質(zhì)信譽(yù)好的招標(biāo)機(jī)構(gòu)組織采購(gòu)；建立采購(gòu)監(jiān)督制度，審計(jì)、紀(jì)檢等內(nèi)部監(jiān)督部門(mén)對(duì)采購(gòu)進(jìn)行全程監(jiān)督。審計(jì)、紀(jì)檢等部門(mén)進(jìn)行合同評(píng)審并建立聯(lián)簽制度。
四 分散采購(gòu)業(yè)務(wù)
（一） 分散采購(gòu)業(yè)務(wù)流程節(jié)點(diǎn)
政府采購(gòu)主管部門(mén)依據(jù)有關(guān)法規(guī)，批復(fù)采購(gòu)計(jì)劃，明確分散采購(gòu)形式。政府采購(gòu)歸口部門(mén)根據(jù)采購(gòu)項(xiàng)目規(guī)模、性質(zhì)、難度、自身組織采購(gòu)的能力，報(bào)單位采購(gòu)管理委員會(huì)審批或按單位采購(gòu)管理委員會(huì)的授權(quán)決定是自行采購(gòu)還是委托采購(gòu)機(jī)構(gòu)代為采購(gòu)。單位采購(gòu)歸口部門(mén)與委托機(jī)構(gòu)就委托采購(gòu)事項(xiàng)簽訂委托協(xié)議。業(yè)務(wù)部門(mén)核對(duì)采購(gòu)參數(shù)，提供相關(guān)資料，配合采購(gòu)籌備工作。單位采購(gòu)歸口部門(mén)組織籌備采購(gòu)事項(xiàng)，如制作采購(gòu)文件、聯(lián)系媒體、市場(chǎng)調(diào)查等。政府采購(gòu)歸口部門(mén)在指定媒體上采購(gòu)信息。政府采購(gòu)歸口部門(mén)組織實(shí)施采購(gòu)活動(dòng)。政府采購(gòu)歸口部門(mén)在指定媒體上公布采購(gòu)結(jié)果。單位財(cái)會(huì)、審計(jì)、紀(jì)檢部門(mén)對(duì)采購(gòu)進(jìn)行全過(guò)程監(jiān)督。政府采購(gòu)歸口部門(mén)代表單位與供應(yīng)商簽訂采購(gòu)合同。
（二） 分散采購(gòu)業(yè)務(wù)風(fēng)險(xiǎn)點(diǎn)、控制點(diǎn)分析
分散采購(gòu)風(fēng)險(xiǎn)點(diǎn)分析。委托的機(jī)構(gòu)不具備資質(zhì)或有其他不勝任采購(gòu)任務(wù)的情形。未在指定媒體上采購(gòu)信息或未按規(guī)定采購(gòu)信息。未按規(guī)定選擇采購(gòu)方式，規(guī)避公開(kāi)招標(biāo)，出現(xiàn)圍標(biāo)、舞弊等問(wèn)題；不具備相應(yīng)能力或存在道德風(fēng)險(xiǎn)，采購(gòu)程序不規(guī)范；對(duì)采購(gòu)、招標(biāo)、招標(biāo)缺乏有效的監(jiān)督，出現(xiàn)圍標(biāo)舞弊等違規(guī)問(wèn)題。合同簽訂中存在不公平條款，損害單位利益。
分散采購(gòu)控制點(diǎn)分析。根據(jù)項(xiàng)目性質(zhì)委托具備相應(yīng)資質(zhì)、信譽(yù)好的機(jī)構(gòu)組織采購(gòu)。建立信息制度，在規(guī)定范圍、規(guī)定媒體上、按規(guī)定形式采購(gòu)信息。嚴(yán)格按法律法規(guī)選擇采購(gòu)方式，建立授權(quán)審批制度；建立采購(gòu)監(jiān)督制度財(cái)務(wù)、審計(jì)、紀(jì)檢等內(nèi)部監(jiān)督部門(mén)對(duì)采購(gòu)進(jìn)行全程監(jiān)督。按合同控制流程，對(duì)合同進(jìn)行評(píng)審并建立聯(lián)簽制度。
五 采購(gòu)驗(yàn)收結(jié)算業(yè)務(wù)
（一） 采購(gòu)驗(yàn)收結(jié)算業(yè)務(wù)流程節(jié)點(diǎn)
業(yè)務(wù)部門(mén)收到供應(yīng)商供貨，提出驗(yàn)收申請(qǐng)，政府采購(gòu)管理部門(mén)確定驗(yàn)收方式，分散采購(gòu)項(xiàng)目由本單位組織驗(yàn)收；集中采購(gòu)項(xiàng)目按規(guī)定由采購(gòu)機(jī)構(gòu)組織驗(yàn)收，單位派人參與；國(guó)家規(guī)定強(qiáng)制檢測(cè)的采購(gòu)項(xiàng)目應(yīng)當(dāng)委托專(zhuān)業(yè)檢測(cè)機(jī)構(gòu)進(jìn)行檢測(cè)驗(yàn)收。政府采購(gòu)歸口部門(mén)組織驗(yàn)收，驗(yàn)收小組據(jù)相關(guān)技術(shù)標(biāo)準(zhǔn)及合同規(guī)定，對(duì)標(biāo)的物進(jìn)行現(xiàn)場(chǎng)勘查驗(yàn)收。上級(jí)主管部門(mén)按規(guī)定對(duì)項(xiàng)目組織驗(yàn)收，采購(gòu)機(jī)構(gòu)按規(guī)定對(duì)項(xiàng)目組織驗(yàn)收。驗(yàn)收結(jié)束后，采購(gòu)歸口部門(mén)、上級(jí)主管部門(mén)、政府采購(gòu)機(jī)構(gòu)、相關(guān)專(zhuān)業(yè)機(jī)構(gòu)和人員就驗(yàn)收情況簽署驗(yàn)收?qǐng)?bào)告，出具驗(yàn)收意見(jiàn)。采購(gòu)歸口部門(mén)就驗(yàn)收過(guò)程中出現(xiàn)的質(zhì)量等不合格問(wèn)題，與供應(yīng)商協(xié)商解決方案。財(cái)會(huì)部門(mén)根據(jù)驗(yàn)收單結(jié)算通知、發(fā)票、合同等相關(guān)資料付款并進(jìn)行賬務(wù)處理。
（二） 采購(gòu)驗(yàn)收結(jié)算業(yè)務(wù)風(fēng)險(xiǎn)點(diǎn)、控制點(diǎn)分析
關(guān)鍵詞：風(fēng)險(xiǎn)管理；流程管理
一、研究背景及理論綜述
企業(yè)的日常工作主要是以事務(wù)單元為基本要素，將其按照一定規(guī)則和原則，串聯(lián)在一起，形成企業(yè)的業(yè)務(wù)流程。但是隨著業(yè)務(wù)流程在日常工作領(lǐng)域的應(yīng)用不斷加深，問(wèn)題也接踵而來(lái)，在如何將工作效率提高，管理者多把思考重點(diǎn)放在業(yè)務(wù)流程上，通過(guò)業(yè)務(wù)流程的重組、優(yōu)化、再造等方式解決了一部分問(wèn)題。
二、風(fēng)險(xiǎn)管理與業(yè)務(wù)流程融合的方法
對(duì)于風(fēng)險(xiǎn)管理來(lái)說(shuō)，企業(yè)建立了業(yè)務(wù)流程體系后，風(fēng)險(xiǎn)管理與業(yè)務(wù)流程是否可以有效融合，使其綜合二者的優(yōu)勢(shì)呢，經(jīng)過(guò)研究分析，答案是肯定的，而從業(yè)務(wù)流程管理層面入手去加強(qiáng)企業(yè)風(fēng)險(xiǎn)管理能力，使得風(fēng)險(xiǎn)管理更有抓手，那么如何開(kāi)展融合工作，主要按照以下方法。
（一）首先是選擇流程，選擇重要業(yè)務(wù)流程，將其作為風(fēng)險(xiǎn)管理融合的目標(biāo)，將涉及重大事項(xiàng)、重大人事任免、重大項(xiàng)目和大額資金使用等相關(guān)業(yè)務(wù)作為重要業(yè)務(wù)流程的標(biāo)準(zhǔn)。而對(duì)于風(fēng)險(xiǎn)管理，主要由于風(fēng)險(xiǎn)的本質(zhì)區(qū)別，在企業(yè)內(nèi)外部環(huán)境的約束下，何時(shí)何地的發(fā)生概率、影響程度、影響范圍都有所不同。因此，風(fēng)險(xiǎn)管理的業(yè)務(wù)信息要貫穿于企業(yè)所有的業(yè)務(wù)單元，結(jié)合企業(yè)的管理指標(biāo)和管理重點(diǎn)等因素，進(jìn)行綜合分析，將風(fēng)險(xiǎn)管理在業(yè)務(wù)流程中有的放矢。篩選業(yè)務(wù)流程主要遵照兩個(gè)選擇原則，按照兩個(gè)維度進(jìn)行考慮：第一要明確選擇依據(jù)，篩選業(yè)務(wù)流程是否與經(jīng)營(yíng)考核的指標(biāo)相關(guān)、是否運(yùn)營(yíng)風(fēng)險(xiǎn)比較高、是否管理層比較關(guān)注；第二要明確選擇的范圍，篩選核心業(yè)務(wù)流程、考核指標(biāo)相關(guān)流程、當(dāng)前運(yùn)作的主要是端到端的業(yè)務(wù)流程。
（二）其次是風(fēng)險(xiǎn)分析，對(duì)業(yè)務(wù)流程各節(jié)點(diǎn)風(fēng)險(xiǎn)情況進(jìn)行分析，通過(guò)業(yè)務(wù)流程，提煉出可能出現(xiàn)風(fēng)險(xiǎn)的節(jié)點(diǎn)。根據(jù)篩選出的重要業(yè)務(wù)流程，由業(yè)務(wù)流程主要負(fù)責(zé)部門(mén)組織各業(yè)務(wù)節(jié)點(diǎn)的崗位人員進(jìn)行座談，確認(rèn)崗位職責(zé)在業(yè)務(wù)流程中的應(yīng)用，共同分析業(yè)務(wù)流在業(yè)務(wù)流程中各節(jié)點(diǎn)可能存在的風(fēng)險(xiǎn)，具體主要明確七個(gè)方面的內(nèi)容：第一是確認(rèn)業(yè)務(wù)流程節(jié)點(diǎn)是風(fēng)險(xiǎn)點(diǎn)還是控制點(diǎn)，或既是風(fēng)險(xiǎn)點(diǎn)也是控制點(diǎn)；第二是該業(yè)務(wù)節(jié)點(diǎn)對(duì)應(yīng)的崗位，該崗位的職責(zé)是什么；第三是該業(yè)務(wù)節(jié)點(diǎn)的風(fēng)險(xiǎn)內(nèi)容是什么，屬于什么類(lèi)型的風(fēng)險(xiǎn)；第四是怎么樣去描述該節(jié)點(diǎn)的風(fēng)險(xiǎn)，從哪個(gè)角度去描述；第五是該節(jié)點(diǎn)的崗位風(fēng)險(xiǎn)控制職責(zé)是什么，有哪些崗位可以配合控制；第六是該業(yè)務(wù)節(jié)點(diǎn)的風(fēng)險(xiǎn)預(yù)案有哪些，在發(fā)生風(fēng)險(xiǎn)的補(bǔ)救措施；第七是該業(yè)務(wù)節(jié)點(diǎn)的控制措施有哪些，如何預(yù)防風(fēng)險(xiǎn)的發(fā)生。
（三）最后是風(fēng)險(xiǎn)融入，將風(fēng)險(xiǎn)管理的內(nèi)容融入到業(yè)務(wù)流程上，以加強(qiáng)風(fēng)險(xiǎn)的防范、預(yù)警和提示作用。經(jīng)過(guò)上述分析得出的重要業(yè)務(wù)流程和其風(fēng)險(xiǎn)節(jié)點(diǎn)的信息，將其完全融合，將風(fēng)險(xiǎn)與控制點(diǎn)在業(yè)務(wù)流程中加以標(biāo)記，并關(guān)聯(lián)風(fēng)險(xiǎn)控制文檔，明確風(fēng)險(xiǎn)類(lèi)型，控制措施，措施的來(lái)源等信息，對(duì)相應(yīng)的業(yè)務(wù)流程進(jìn)行更新。企業(yè)員工可以通過(guò)業(yè)務(wù)流程平臺(tái)或系統(tǒng)等查閱業(yè)務(wù)流程圖和業(yè)務(wù)流程支持文件，直觀地明晰業(yè)務(wù)流程的風(fēng)險(xiǎn)信息，以及對(duì)此風(fēng)險(xiǎn)的預(yù)防和控制措施。
三、風(fēng)險(xiǎn)管理與業(yè)務(wù)流程融合落實(shí)的問(wèn)題分析
將風(fēng)險(xiǎn)管理與業(yè)務(wù)流程融合，在業(yè)務(wù)活動(dòng)發(fā)生過(guò)程中，可以有效提示操作者風(fēng)險(xiǎn)預(yù)警，有助于管理層對(duì)業(yè)務(wù)流程風(fēng)險(xiǎn)的管理和控制，既推動(dòng)了企業(yè)業(yè)務(wù)流程管理向更廣泛的、更深入的方向拓展，也使企業(yè)風(fēng)險(xiǎn)管理更易于落地實(shí)現(xiàn)。
對(duì)于實(shí)施全面風(fēng)險(xiǎn)管理的企業(yè)，如何能有效進(jìn)行風(fēng)險(xiǎn)管理，其關(guān)鍵在于落實(shí)。很多企業(yè)有各式各樣的風(fēng)險(xiǎn)管理支持文件，管理層也時(shí)常強(qiáng)調(diào)其重要程度，然而風(fēng)險(xiǎn)卻一再發(fā)生。如何將風(fēng)險(xiǎn)管理融合業(yè)務(wù)流程的思路落實(shí)，主要可劃分為三個(gè)階段：
（一）基于企業(yè)整體控制。在融合實(shí)施過(guò)程中，企業(yè)首先要通過(guò)正式文件，宣傳貫徹融合思路，通過(guò)規(guī)章制度s束管理的可執(zhí)行性，明確風(fēng)險(xiǎn)的第一責(zé)任人，從上至下，推行管理實(shí)施方案。
（二）基于崗位控制。通過(guò)公司管理層有效推行，要將重點(diǎn)工作的風(fēng)險(xiǎn)明確到崗、明確到人，將風(fēng)險(xiǎn)的內(nèi)容落實(shí)到員工勞動(dòng)合同，讓員工進(jìn)入公司第一天起，就清楚自己要面對(duì)哪些風(fēng)險(xiǎn)，如何處理風(fēng)險(xiǎn)。在內(nèi)部職能調(diào)整或人員變動(dòng)，風(fēng)險(xiǎn)也一同轉(zhuǎn)嫁，確保每項(xiàng)風(fēng)險(xiǎn)工作都有人負(fù)責(zé)。
（三）基于業(yè)務(wù)流程控制。管理融合的思路，最終要落實(shí)到業(yè)務(wù)流程上培養(yǎng)員工風(fēng)險(xiǎn)管理意識(shí)，將企業(yè)內(nèi)部制度程序化、流程化，建立基于流程的風(fēng)險(xiǎn)管理體系，形成風(fēng)險(xiǎn)管理網(wǎng)。
參考文獻(xiàn)：
[1].Crouhy Michel，Galai Dan. Risk Management. Harvard Business Review，2005，75（6）：141-156.
[2].John C.Hull.風(fēng)險(xiǎn)管理與金融機(jī)構(gòu).北京[M]機(jī)械工業(yè)出版社，2010：111-113.
[3].克拉耶夫斯基（Krajewski.L.J.），里茨曼（Ritzman.L.P.）..流程與價(jià)值鏈.劉晉，向佐春譯.北京：[M]人民郵電出版社，2007：132-133.
【關(guān)鍵詞】業(yè)務(wù)流程梳理 風(fēng)險(xiǎn)識(shí)別與控制 風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù) 內(nèi)部控制數(shù)據(jù)庫(kù)
一、以業(yè)務(wù)流程為起點(diǎn)，探討建立企業(yè)內(nèi)部控制的緣由
建立健全內(nèi)部控制是企業(yè)內(nèi)外部需要，各類(lèi)企業(yè)都積極探索建立內(nèi)部控制。不同規(guī)模、環(huán)境的企業(yè)，建立內(nèi)部控制的方法各有不同，本文擬從企業(yè)現(xiàn)有的業(yè)務(wù)流程為起點(diǎn)，探討如何建立控制活動(dòng)類(lèi)的內(nèi)部控制。
業(yè)務(wù)流程是為達(dá)到特定的價(jià)值目標(biāo)而由不同的人分別共同完成的一系列活動(dòng)。業(yè)務(wù)流程是企業(yè)經(jīng)營(yíng)活動(dòng)最普遍的工作流程，任何一個(gè)企業(yè)在運(yùn)營(yíng)，都有各種各樣的業(yè)務(wù)流程，或是成文的標(biāo)準(zhǔn)文件，或是習(xí)慣的工作方式。
因此，本文以業(yè)務(wù)流程為起點(diǎn)，探討建立企業(yè)內(nèi)部控制，由于是以業(yè)務(wù)為出發(fā)點(diǎn)，因此，本文著重探討如何建立控制活動(dòng)類(lèi)內(nèi)部控制。
二、以業(yè)務(wù)流程為起點(diǎn)，建立企業(yè)內(nèi)部控制
我們可以通過(guò)業(yè)務(wù)流程梳理、優(yōu)化并完善業(yè)務(wù)流程、編制流程制度文檔、建立風(fēng)險(xiǎn)管理及內(nèi)部控制數(shù)據(jù)庫(kù)等階段來(lái)實(shí)現(xiàn)對(duì)內(nèi)部控制的建立。具體分述如下：
（一）業(yè)務(wù)流程梳理
本文流程梳理的概念，強(qiáng)調(diào)作為一個(gè)階段性活動(dòng)，從企業(yè)整體業(yè)務(wù)流程明晰的目的出發(fā)，對(duì)當(dāng)前流程進(jìn)行充分顯性化，而在顯性化基礎(chǔ)上發(fā)現(xiàn)問(wèn)題并進(jìn)行點(diǎn)優(yōu)化的工作方式。
一般來(lái)說(shuō)，企業(yè)的各種業(yè)務(wù)流程可以劃分為三個(gè)層級(jí)。一級(jí)流程：可根據(jù)《配套指引》的控制活動(dòng)類(lèi)進(jìn)行梳理，包括資金活動(dòng)、采購(gòu)業(yè)務(wù)、資產(chǎn)管理、銷(xiāo)售業(yè)務(wù)、研究與開(kāi)發(fā)、工程項(xiàng)目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財(cái)務(wù)報(bào)告共9個(gè)方面。二級(jí)流程：在一級(jí)流程的基礎(chǔ)上，按照每個(gè)內(nèi)部控制所包括的內(nèi)容再次劃分為若干方面，例如資金活動(dòng)方面可劃分為籌資活動(dòng)、投資活動(dòng)、資金營(yíng)運(yùn)三個(gè)方面。三級(jí)流程：在二級(jí)流程的基礎(chǔ)上，進(jìn)一步劃分到具體的業(yè)務(wù)單元，例如籌資活動(dòng)方面，可能涉及提出籌資方案、籌資方案論證等方面。
在業(yè)務(wù)流程梳理過(guò)程中，可以與相關(guān)職能部門(mén)負(fù)責(zé)人及職員訪談，也可以是查詢現(xiàn)有制度文件，也可以是通過(guò)抽查相關(guān)業(yè)務(wù)資料進(jìn)行穿行測(cè)試。
（二）優(yōu)化并完善業(yè)務(wù)流程
通過(guò)對(duì)業(yè)務(wù)流程梳理，我們可以通過(guò)將現(xiàn)在業(yè)務(wù)流程與《配套指引》、優(yōu)秀企業(yè)等進(jìn)行對(duì)標(biāo)檢查，再根據(jù)常見(jiàn)內(nèi)部控制活動(dòng)的原理，優(yōu)化現(xiàn)有業(yè)務(wù)流程，完善控制缺陷。
（三）編制流程文檔
根據(jù)優(yōu)化完善的業(yè)務(wù)流程，繪制標(biāo)準(zhǔn)流程圖，編制流程文檔。
流程文檔是內(nèi)部控制體系中的基礎(chǔ)文檔，也是核心文檔，流程文檔可以包含以下內(nèi)容：流程名稱、流程責(zé)任部門(mén)與責(zé)任崗位、流程目標(biāo)、流程適用范圍、流程相關(guān)制度、流程圖、流程描述、流程風(fēng)險(xiǎn)點(diǎn)及對(duì)應(yīng)控制點(diǎn)。
1.業(yè)務(wù)流程風(fēng)險(xiǎn)點(diǎn)識(shí)別。流程中的風(fēng)險(xiǎn)點(diǎn)識(shí)別方法：以流程目標(biāo)為出發(fā)點(diǎn)，從流程步驟走向進(jìn)行風(fēng)險(xiǎn)思考，結(jié)合控制點(diǎn)識(shí)別出風(fēng)險(xiǎn)點(diǎn)。
2.風(fēng)險(xiǎn)分類(lèi)。按照風(fēng)險(xiǎn)發(fā)生后的可能結(jié)果，可劃分為機(jī)會(huì)風(fēng)險(xiǎn)（可能有好的結(jié)果，也可能有壞的結(jié)果）和純粹風(fēng)險(xiǎn)（只可能造成壞的結(jié)果）。按照五大類(lèi)風(fēng)險(xiǎn)可劃分為戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)。
3.風(fēng)險(xiǎn)等級(jí)。風(fēng)險(xiǎn)等級(jí)的劃分依靠?jī)蓚€(gè)維度來(lái)判定，即風(fēng)險(xiǎn)發(fā)生可能性和風(fēng)險(xiǎn)發(fā)生影響程度。風(fēng)險(xiǎn)發(fā)生可能性分為極低、較低、中等、較高、極高五個(gè)等級(jí)；風(fēng)險(xiǎn)發(fā)生影響程度分為輕微、較低、中等、重大、災(zāi)難性五個(gè)等級(jí)。關(guān)于風(fēng)險(xiǎn)發(fā)生可能性和風(fēng)險(xiǎn)發(fā)生造成影響，要根據(jù)企業(yè)所在行業(yè)及自身經(jīng)營(yíng)情況來(lái)判定。
我們可通過(guò)對(duì)流程風(fēng)險(xiǎn)點(diǎn)的以上兩個(gè)維度進(jìn)行分析量化評(píng)分并取平均值，然后根據(jù)下圖判定風(fēng)險(xiǎn)等級(jí)。
設(shè)計(jì)對(duì)應(yīng)控制點(diǎn)。流程中的控制點(diǎn)設(shè)計(jì)方法：假設(shè)去掉這個(gè)流程步驟，若該流程仍能完整的進(jìn)行下去，則該步驟為控制點(diǎn)；若該流程到此卡住無(wú)法再進(jìn)行下去，則該步驟不是控制點(diǎn)，僅為一般步驟。例如某個(gè)流程中存在幾個(gè)審核、審批步驟，去掉某一個(gè)或某幾個(gè)審核、審批步驟，該流程都能繼續(xù)進(jìn)行下去，但會(huì)存在風(fēng)險(xiǎn)隱患，因此，這類(lèi)審核、審批步驟就是控制點(diǎn)。
列出業(yè)務(wù)流程中對(duì)應(yīng)該風(fēng)險(xiǎn)點(diǎn)的控制點(diǎn)，并確定該控制點(diǎn)是事前控制、事中控制還是事后控制。
（四）建立流程控制數(shù)據(jù)庫(kù)
1.流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)。流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)是后期建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)的核心數(shù)據(jù)庫(kù)之一，與公司層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)共同構(gòu)成公司的全面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)。業(yè)務(wù)流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)以表格的形式呈現(xiàn)，細(xì)分到各個(gè)流程，是從流程層面評(píng)估風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)并建立內(nèi)部控制體系的基礎(chǔ)，也是公司全面風(fēng)險(xiǎn)管理與內(nèi)部控制體系的核心之一。
業(yè)務(wù)流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)的舉例如表1所示。
2.建立流程層面控制數(shù)據(jù)庫(kù)。流程層面控制數(shù)據(jù)庫(kù)也是后期建立風(fēng)險(xiǎn)管理信息系統(tǒng)的核心表單之一，它以表格的形式呈現(xiàn)，細(xì)分到各個(gè)流程，并通過(guò)流程編號(hào)與流程層面風(fēng)險(xiǎn)管理數(shù)據(jù)庫(kù)一一對(duì)應(yīng)，是后期建立全面風(fēng)險(xiǎn)管理信息系統(tǒng)的基礎(chǔ)。
業(yè)務(wù)流程層面控制數(shù)據(jù)庫(kù)的舉例如表2所示。
三、總結(jié)
綜上所述，通過(guò)業(yè)務(wù)流程梳理、優(yōu)化并完善業(yè)務(wù)流程、編制流程文檔、建立風(fēng)險(xiǎn)管理及內(nèi)部控制數(shù)據(jù)庫(kù)等階段，達(dá)到建立健全控制活動(dòng)類(lèi)的內(nèi)部控制，進(jìn)而達(dá)到全面風(fēng)險(xiǎn)管理。
參考文獻(xiàn)
[1]財(cái)政部.關(guān)于印發(fā)《企業(yè)內(nèi)部控制基本規(guī)范》的通知.財(cái)會(huì)[2008]7號(hào).
國(guó)際金融危機(jī)后，世界經(jīng)濟(jì)進(jìn)入調(diào)整期，增長(zhǎng)速度明顯放緩。我國(guó)市場(chǎng)下滑的同時(shí)使得各類(lèi)企業(yè)的發(fā)展步履維艱，而企業(yè)也面臨著錯(cuò)綜復(fù)雜的風(fēng)險(xiǎn)與難以應(yīng)對(duì)的挑戰(zhàn)。在這樣的環(huán)境與背景下，企業(yè)必須將經(jīng)營(yíng)重點(diǎn)置于風(fēng)險(xiǎn)管理工作上，在關(guān)注外部風(fēng)險(xiǎn)的同時(shí)，更需要對(duì)內(nèi)部的業(yè)務(wù)流程管理進(jìn)行嚴(yán)格而科學(xué)的管控，如此才能在激烈的市場(chǎng)競(jìng)爭(zhēng)中獲取一席之地，并實(shí)現(xiàn)企業(yè)的可持續(xù)發(fā)展?；谄髽I(yè)業(yè)務(wù)流程管理對(duì)于抵抗風(fēng)險(xiǎn)的重要性，以流程管理為視角，對(duì)企業(yè)風(fēng)險(xiǎn)管理模式的構(gòu)建進(jìn)行分析與討論，在當(dāng)前的經(jīng)濟(jì)形勢(shì)下，對(duì)于企業(yè)的生存與發(fā)展具有較強(qiáng)的現(xiàn)實(shí)意義。
關(guān)鍵詞：
流程管理；企業(yè)；風(fēng)險(xiǎn)管理模式；構(gòu)建
企業(yè)業(yè)務(wù)流程管理是以吸納業(yè)務(wù)流程重組、流程再造思想與工具為支撐要素，采用綜合性的方法強(qiáng)化組織戰(zhàn)略，旨在強(qiáng)化業(yè)務(wù)操作的精細(xì)性與規(guī)范化的一種管理方式。對(duì)其進(jìn)行合理運(yùn)用可以降低企業(yè)運(yùn)營(yíng)成本，提高企業(yè)內(nèi)外部響應(yīng)速度，最終鞏固企業(yè)抵抗風(fēng)險(xiǎn)的能力。以業(yè)務(wù)流程為入手點(diǎn)，將風(fēng)險(xiǎn)管理有效融入流程環(huán)節(jié)中，實(shí)現(xiàn)與企業(yè)現(xiàn)有管理框架的耦合，是構(gòu)建基于流程管理方式下企業(yè)風(fēng)險(xiǎn)管理模式的主要途徑，同時(shí)也是充分發(fā)揮風(fēng)險(xiǎn)管理工作有效性的必要手段。
一、流程管理概念綜述
流程管理是一種綜合性與系統(tǒng)性較強(qiáng)的管理方法。流程可以看作是一種路線圖，主要涵蓋以完成某項(xiàng)工作為目標(biāo)，相關(guān)數(shù)據(jù)、信息、資料在不同單位、部門(mén)、人員之間傳遞的網(wǎng)絡(luò)。流程管理的中心是規(guī)范化的流程構(gòu)造，以該流程構(gòu)造為核心，將各項(xiàng)工作任務(wù)分配到各部門(mén)或各崗位，以績(jī)效體系為載體，對(duì)考核工作實(shí)施與落實(shí)，將目標(biāo)與激勵(lì)成功傳導(dǎo)至企業(yè)各層次，使每位員工均明確自身崗位職責(zé)，從而推動(dòng)流程的良性運(yùn)轉(zhuǎn)。與此同時(shí)，將系統(tǒng)性的工作進(jìn)行流程化處理，可以清楚而詳細(xì)地將若干作業(yè)項(xiàng)目和它們的關(guān)聯(lián)人員及其相互工作關(guān)系進(jìn)行描述，進(jìn)而實(shí)現(xiàn)目標(biāo)的精細(xì)化管控。流程管理包括流程梳理、流程優(yōu)化、流程固化三個(gè)階段。流程梳理是對(duì)企業(yè)現(xiàn)行完整業(yè)務(wù)內(nèi)容與活動(dòng)過(guò)程的摸底展現(xiàn)，在對(duì)企業(yè)流程體系進(jìn)行規(guī)劃與調(diào)整的同時(shí)，可以為企業(yè)內(nèi)部實(shí)現(xiàn)全面流程管理思想普及和手段落實(shí)提供不竭動(dòng)力；流程優(yōu)化是在流程梳理的基礎(chǔ)之上，具有選擇性地運(yùn)用流程管理理念及信息技術(shù)工具對(duì)重點(diǎn)業(yè)務(wù)領(lǐng)域及關(guān)鍵流程進(jìn)行深層次的分析與優(yōu)化；流程固化則聚焦于將經(jīng)過(guò)分析優(yōu)化的新業(yè)務(wù)流程，借助制度、標(biāo)準(zhǔn)、信息系統(tǒng)等多種形式提高管理工作的規(guī)范性與顯性化。
二、構(gòu)建基于流程管理的企業(yè)風(fēng)險(xiǎn)管理模式的可行性與現(xiàn)實(shí)意義
企業(yè)內(nèi)部的一系列業(yè)務(wù)流程集成了企業(yè)的運(yùn)營(yíng)與發(fā)展，而所有單體業(yè)務(wù)流程中的活動(dòng)或“子流程”是這些業(yè)務(wù)的支撐要素?；诖?，要想推動(dòng)企業(yè)穩(wěn)定而高效的運(yùn)營(yíng)，需要以流程為著手點(diǎn)，提高其運(yùn)作效率。現(xiàn)階段，市場(chǎng)競(jìng)爭(zhēng)愈發(fā)激烈，經(jīng)過(guò)不斷地迭代演變，風(fēng)險(xiǎn)管理已經(jīng)成為大型企業(yè)內(nèi)部管理不可或缺的組成部分，特別是在實(shí)際業(yè)務(wù)流程中融入風(fēng)險(xiǎn)管理思想與手段之后，業(yè)務(wù)流程經(jīng)歷了綜合性與系統(tǒng)性的設(shè)計(jì)與改造，突破了以往各種“信息孤島”的狀態(tài)，從而初步構(gòu)建了以流程管理為基礎(chǔ)的企業(yè)風(fēng)險(xiǎn)管理模式。
1.企業(yè)風(fēng)險(xiǎn)管理與流程管理的目標(biāo)一致企業(yè)要想充分發(fā)揮風(fēng)險(xiǎn)管理的功能作用，使之成為企業(yè)經(jīng)濟(jì)效益提升的支撐，首要任務(wù)是強(qiáng)化企業(yè)風(fēng)險(xiǎn)點(diǎn)的控制與管理，并提高其有效性。而流程管理在關(guān)注業(yè)務(wù)流程風(fēng)險(xiǎn)點(diǎn)的同時(shí)，還需要對(duì)流程成本、效益、質(zhì)量等因素進(jìn)行綜合性考慮。以此看來(lái)，企業(yè)風(fēng)險(xiǎn)管理與流程管理在管理方法與關(guān)注點(diǎn)方面存在一定程度的差異，然而兩者具有高度的目標(biāo)一致性，且均統(tǒng)一于企業(yè)的戰(zhàn)略目標(biāo)，服務(wù)于企業(yè)的可持續(xù)發(fā)展。
2.流程管理是企業(yè)風(fēng)險(xiǎn)管理實(shí)現(xiàn)顯性化的導(dǎo)向企業(yè)要想提高風(fēng)險(xiǎn)管理工作的可操作性與科學(xué)性，就必須將風(fēng)險(xiǎn)管理與流程有效地融合起來(lái)，構(gòu)建以業(yè)務(wù)流程管理為基礎(chǔ)支撐的風(fēng)險(xiǎn)管理模式，將錯(cuò)綜復(fù)雜的風(fēng)險(xiǎn)管理活動(dòng)進(jìn)行轉(zhuǎn)變，使其以流程輸入、輸出為導(dǎo)向，提高其動(dòng)態(tài)化與層次性，同時(shí)以業(yè)務(wù)流程中無(wú)數(shù)個(gè)“工作流”為支撐要素，將關(guān)鍵控制點(diǎn)推送到業(yè)務(wù)流程中，將風(fēng)險(xiǎn)管理與業(yè)務(wù)流程有效融合，進(jìn)而提高風(fēng)險(xiǎn)管理的顯性化。
3.業(yè)務(wù)流程是企業(yè)開(kāi)展風(fēng)險(xiǎn)管理的基礎(chǔ)支撐作為一種循環(huán)流程，企業(yè)風(fēng)險(xiǎn)管理主要包括業(yè)務(wù)分析、業(yè)務(wù)流程梳理、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、提出風(fēng)險(xiǎn)控制策略、實(shí)施風(fēng)險(xiǎn)管控、管控效果反饋與改進(jìn)等環(huán)節(jié)，因此其屬于一種業(yè)務(wù)流程為支撐要素，以信息系統(tǒng)為平臺(tái)，切實(shí)實(shí)施風(fēng)險(xiǎn)預(yù)警、監(jiān)控與管理改進(jìn)的閉環(huán)管理模式。其工作的開(kāi)展與進(jìn)行主要以企業(yè)各業(yè)務(wù)流程為依托，通過(guò)對(duì)風(fēng)險(xiǎn)點(diǎn)進(jìn)行辨識(shí)，構(gòu)建風(fēng)險(xiǎn)識(shí)別、分析、管控、改進(jìn)等多環(huán)節(jié)為一體的風(fēng)險(xiǎn)管理框架，進(jìn)而以業(yè)務(wù)流程為基礎(chǔ)的風(fēng)險(xiǎn)管控機(jī)制，實(shí)現(xiàn)企業(yè)各業(yè)務(wù)重要運(yùn)營(yíng)活動(dòng)與運(yùn)營(yíng)單元的安全管控。由此可見(jiàn)，企業(yè)風(fēng)險(xiǎn)管理與業(yè)務(wù)流程管理具有極為緊密的聯(lián)系，企業(yè)開(kāi)展風(fēng)險(xiǎn)管理需要以業(yè)務(wù)流程為基礎(chǔ)支撐。
三、流程管理視角下企業(yè)風(fēng)險(xiǎn)管理模式構(gòu)建的相關(guān)措施
要想構(gòu)建并實(shí)施以流程管理為基礎(chǔ)要素的企業(yè)風(fēng)險(xiǎn)管理模式，并提高其科學(xué)性與顯性化，就必須將企業(yè)業(yè)務(wù)流程管理框架設(shè)計(jì)作為風(fēng)險(xiǎn)管理的頭緒，采取由上而下或自下而上的互動(dòng)方式梳理企業(yè)目標(biāo)領(lǐng)域的業(yè)務(wù)流程，推動(dòng)并實(shí)現(xiàn)每一層業(yè)務(wù)流程的目標(biāo)，進(jìn)而促進(jìn)企業(yè)總戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。最終將風(fēng)險(xiǎn)管理流程框架與具體業(yè)務(wù)風(fēng)險(xiǎn)管理流程有機(jī)結(jié)合起來(lái)，并在該體系中對(duì)風(fēng)險(xiǎn)點(diǎn)與關(guān)鍵流程管理環(huán)節(jié)進(jìn)行詳細(xì)描述，如此可以將流程管理有效的融入到企業(yè)風(fēng)險(xiǎn)管理工作中，提高風(fēng)險(xiǎn)管理工作的可行性與顯性化。
1.確立基于流程管理的企業(yè)風(fēng)險(xiǎn)管理的“三道防線”為了構(gòu)建基于流程管理的企業(yè)風(fēng)險(xiǎn)管理模式框架，首要任務(wù)是確立企業(yè)風(fēng)險(xiǎn)管理的“三道防線”，為實(shí)現(xiàn)基于流程管理的企業(yè)風(fēng)險(xiǎn)管理顯性化創(chuàng)造有效的基礎(chǔ)條件。以大型施工企業(yè)為例，第一道防線是經(jīng)營(yíng)部與采購(gòu)部，主要涉及工作包括招投標(biāo)、預(yù)決算、材料采購(gòu)、設(shè)備采購(gòu)等，施工企業(yè)需要注意招投標(biāo)工程項(xiàng)目的前期評(píng)估和預(yù)測(cè)，并強(qiáng)化對(duì)招投標(biāo)報(bào)價(jià)風(fēng)險(xiǎn)的控制，對(duì)合同進(jìn)行科學(xué)化管理，同時(shí)需要構(gòu)建有效的成本管理與分析系統(tǒng)；而關(guān)于預(yù)決算過(guò)程，施工企業(yè)需要對(duì)工程施工的所有影響因素進(jìn)行充分的考慮，對(duì)其中的風(fēng)險(xiǎn)因素進(jìn)行分析，提前做好應(yīng)對(duì)措施；在材料與設(shè)備采購(gòu)方面，施工企業(yè)需要通過(guò)證件檢查與取樣試驗(yàn)的方式，保證其使用性能與質(zhì)量，避免材料與設(shè)備質(zhì)量問(wèn)題造成工程施工出現(xiàn)安全與質(zhì)量問(wèn)題。第二道防線是工程部與安監(jiān)部。主要包括分包管理、質(zhì)量控制、施工協(xié)控、設(shè)備安監(jiān)、安全文明等工作，施工企業(yè)需要認(rèn)清合法分包的界限，及時(shí)、規(guī)范、嚴(yán)謹(jǐn)?shù)睾炗喓贤?，并?duì)各環(huán)節(jié)委托授權(quán)進(jìn)行嚴(yán)格審查；在質(zhì)量控制過(guò)程中，施工企業(yè)需要針對(duì)風(fēng)險(xiǎn)源與事故多發(fā)工序進(jìn)行嚴(yán)格控制，規(guī)范施工工藝與操作行為，及時(shí)處理質(zhì)量問(wèn)題與安全隱患；而對(duì)施工中的機(jī)械設(shè)備進(jìn)行定期的安全監(jiān)督與檢查極為必要，可以有效防止機(jī)械設(shè)備故障造成的工程安全與質(zhì)量問(wèn)題；與此同時(shí)，強(qiáng)化企業(yè)全體員工的安全意識(shí)，可以從根本上降低施工風(fēng)險(xiǎn)出現(xiàn)的概率。第三道防線是財(cái)務(wù)部與辦公室。針對(duì)施工準(zhǔn)備、施工過(guò)程、竣工結(jié)算等階段，對(duì)施工直接成本與間接成本進(jìn)行嚴(yán)格的決算與把控，并竭力在合同審查中為施工企業(yè)爭(zhēng)取更多的經(jīng)濟(jì)利益；辦公室需要加強(qiáng)行政、人事、信息等方面的管理，規(guī)范行政制度，強(qiáng)化企業(yè)員工的崗位責(zé)任心，防止信息泄露，充分發(fā)揮企業(yè)風(fēng)險(xiǎn)控制的輔助作用。
2.流程管理視角下企業(yè)風(fēng)險(xiǎn)管理體系設(shè)計(jì)企業(yè)需要以全部業(yè)務(wù)流程的構(gòu)成情況為邏輯架構(gòu)，并將其視為風(fēng)險(xiǎn)管理工作的骨架與脈絡(luò)，在基于流程管理的企業(yè)風(fēng)險(xiǎn)管理體系設(shè)計(jì)過(guò)程中，首要任務(wù)是打破傳統(tǒng)職能部門(mén)與組織機(jī)構(gòu)的流程組織方式，對(duì)企業(yè)業(yè)務(wù)流程的頂層結(jié)構(gòu)明確定義，并以分層方式對(duì)指導(dǎo)框架進(jìn)行細(xì)化，對(duì)一層進(jìn)行完善以后，才允許進(jìn)行下一層指導(dǎo)框架的處理與構(gòu)建。在基于流程管理的風(fēng)險(xiǎn)管理體系中，各單位的戰(zhàn)略規(guī)劃、業(yè)務(wù)流程與職責(zé)、業(yè)務(wù)流程圖及目錄梳理成果等是構(gòu)成體系的基本要素與支撐，對(duì)企業(yè)各部門(mén)的主要業(yè)務(wù)職責(zé)和業(yè)務(wù)特點(diǎn)進(jìn)行了集中反映；在該體系中，企業(yè)需要以企業(yè)的戰(zhàn)略規(guī)劃與規(guī)章制度作為牽引動(dòng)力，為該體系的高效運(yùn)轉(zhuǎn)注入源源不竭的推動(dòng)力量；與此同時(shí)，企業(yè)要想構(gòu)建基于流程管理的風(fēng)險(xiǎn)管理模式，還需要對(duì)國(guó)際上流程框架的案例進(jìn)行充分參考與借鑒，例如ERP模型、APQC模型等，借助這些案例，企業(yè)可以對(duì)價(jià)值鏈為線索的流程組織方式理解得更充分。
3.基于流程管理的企業(yè)風(fēng)險(xiǎn)管理模式的精細(xì)化分析以體系設(shè)計(jì)的角度來(lái)看，業(yè)務(wù)流程梳理是構(gòu)建基于流程管理企業(yè)風(fēng)險(xiǎn)管理模式的必要條件。如圖1所示，首先對(duì)企業(yè)各個(gè)業(yè)務(wù)流程的性質(zhì)與涉及的領(lǐng)域進(jìn)行分析與參考，從流程的始端對(duì)風(fēng)險(xiǎn)進(jìn)行辨識(shí)評(píng)估和內(nèi)控診斷，對(duì)業(yè)務(wù)流程框架進(jìn)行確定。然后需要對(duì)該框架實(shí)施風(fēng)險(xiǎn)分析與缺陷認(rèn)定，建立起風(fēng)險(xiǎn)管理與業(yè)務(wù)流程的接口，并在這個(gè)過(guò)程中對(duì)重點(diǎn)業(yè)務(wù)流程進(jìn)行確定和明確，而后需要對(duì)風(fēng)險(xiǎn)信息與業(yè)務(wù)流程一一對(duì)應(yīng)的關(guān)系進(jìn)行繪制，最終編制出“風(fēng)險(xiǎn)—流程控制矩陣”。企業(yè)的部門(mén)管理者、業(yè)務(wù)復(fù)雜人或業(yè)務(wù)骨干均需要參與到業(yè)務(wù)梳理中來(lái)，形成一個(gè)負(fù)責(zé)流程梳理工作的團(tuán)隊(duì)，該團(tuán)隊(duì)需要任用不同的人才負(fù)責(zé)相應(yīng)層次的業(yè)務(wù)梳理與描述，并擴(kuò)展業(yè)務(wù)梳理的覆蓋面與范圍，保證覆蓋到所有業(yè)務(wù)活動(dòng)。提高該模式的精細(xì)化需要構(gòu)建詳細(xì)的流程細(xì)化模型，主要包括：規(guī)范合理的主流程模型、子流程模型、具體操作流程模型、各項(xiàng)模板及相關(guān)指導(dǎo)文件、其中各流程模型包含的責(zé)任主體及參與單位。提高基于流程管理的企業(yè)風(fēng)險(xiǎn)管理工作的精細(xì)化，有助于企業(yè)提高風(fēng)險(xiǎn)管理工作的規(guī)范性與科學(xué)化。
四、A企業(yè)構(gòu)建基于業(yè)務(wù)流程的風(fēng)險(xiǎn)管理思路及措施
我國(guó)大型施工企業(yè)A企業(yè)開(kāi)展了全企業(yè)范圍內(nèi)的風(fēng)險(xiǎn)管理流程，在確定了業(yè)務(wù)流程框架以后，按照重點(diǎn)風(fēng)險(xiǎn)排序，企業(yè)將物資采購(gòu)選定為重大風(fēng)險(xiǎn)進(jìn)行管理控制。企業(yè)將“基于業(yè)務(wù)流程”作為控制采購(gòu)風(fēng)險(xiǎn)的入手點(diǎn)，圍繞業(yè)務(wù)流程的關(guān)鍵控制點(diǎn)，對(duì)制度設(shè)計(jì)、職權(quán)行使與監(jiān)管等方面的風(fēng)險(xiǎn)進(jìn)行了排查與控制。第一步，該企業(yè)工作組針對(duì)物資流程，對(duì)其現(xiàn)狀與環(huán)節(jié)進(jìn)行了摸底，明確了流程設(shè)計(jì)中的不足與缺陷，與物資采購(gòu)負(fù)責(zé)與監(jiān)管部門(mén)協(xié)同合作，依照《企業(yè)內(nèi)部控制規(guī)范》與企業(yè)運(yùn)營(yíng)實(shí)際情況，對(duì)物資采購(gòu)制度與流程規(guī)范進(jìn)行了完善與優(yōu)化，提高物資采購(gòu)的可行性、合理性與科學(xué)性；第二步，依照流程節(jié)點(diǎn)對(duì)物資采購(gòu)的風(fēng)險(xiǎn)點(diǎn)進(jìn)行明確，例如：采購(gòu)方案的制訂與選擇、與供應(yīng)商的合作、招投標(biāo)或比價(jià)采購(gòu)、合同的簽訂、貨物的檢查與試驗(yàn)、貨款的支付等；第三步，對(duì)業(yè)務(wù)流程關(guān)鍵控制點(diǎn)依據(jù)所涉及的崗位進(jìn)行風(fēng)險(xiǎn)辨識(shí)分析，對(duì)其中可能存在的物資采購(gòu)風(fēng)險(xiǎn)進(jìn)行排查，例如：招投標(biāo)或比價(jià)采購(gòu)過(guò)程中暗箱操作、審批流程存在缺陷、材料取樣試驗(yàn)不嚴(yán)格等；第四步，充分結(jié)合定性與定量分析的方法，對(duì)物資采購(gòu)風(fēng)險(xiǎn)發(fā)生的可能性進(jìn)行分析，依據(jù)崗位工作重要性和控制金額兩個(gè)因素對(duì)物資采購(gòu)風(fēng)險(xiǎn)的影響程度進(jìn)行描述與確定；第五步，制訂物資采購(gòu)風(fēng)險(xiǎn)評(píng)價(jià)標(biāo)準(zhǔn)，依據(jù)物資采購(gòu)風(fēng)險(xiǎn)發(fā)生的概率與影響程度，進(jìn)行分值的劃分，依照從高到低的順序，將風(fēng)險(xiǎn)發(fā)生概率與影響程度依照1、2、3、4、5五個(gè)等級(jí)進(jìn)行歸類(lèi)；第六步，鼓勵(lì)所有崗位人員評(píng)價(jià)物資采購(gòu)風(fēng)險(xiǎn)重要性，而后編制物資采購(gòu)風(fēng)險(xiǎn)排序表，進(jìn)而繪制如圖2所示的風(fēng)險(xiǎn)重要性水平圖譜。圖譜中，黑色區(qū)域（A）的風(fēng)險(xiǎn)等級(jí)為高危風(fēng)險(xiǎn)，A企業(yè)需要及時(shí)采取針對(duì)性措施予以防范、解決；灰色區(qū)域（B）為中等風(fēng)險(xiǎn)，A企業(yè)需要對(duì)此提高重視程度，并掌握其實(shí)時(shí)動(dòng)態(tài)；白色區(qū)域（C）為低等級(jí)風(fēng)險(xiǎn)，通常情況下為企業(yè)可以接受的風(fēng)險(xiǎn)。依據(jù)物資采購(gòu)風(fēng)險(xiǎn)重要性水平圖譜，A企業(yè)可以高效、高質(zhì)量地完成物資采購(gòu)工作的風(fēng)險(xiǎn)控制。
五、結(jié)論
構(gòu)建基于流程管理的企業(yè)風(fēng)險(xiǎn)管理模式具有較強(qiáng)的綜合性與復(fù)雜性，該模式邏輯架構(gòu)層次分明，具有較強(qiáng)的精細(xì)化與規(guī)范化，對(duì)于細(xì)化分析業(yè)務(wù)流程，明確業(yè)務(wù)流程中的風(fēng)險(xiǎn)環(huán)節(jié)與操作，凸顯關(guān)鍵風(fēng)險(xiǎn)控制點(diǎn)具有較強(qiáng)的可操作意義。同時(shí)可以將具體的風(fēng)險(xiǎn)因素的排查與風(fēng)險(xiǎn)控制點(diǎn)的管控落實(shí)到相應(yīng)部門(mén)，明確崗位“權(quán)、責(zé)、利”的科學(xué)分配，最終使業(yè)務(wù)流程成為橋梁，提高風(fēng)險(xiǎn)管理工作的固化與顯性化，推動(dòng)企業(yè)的可持續(xù)發(fā)展。
參考文獻(xiàn)
[1]王鋒.財(cái)務(wù)風(fēng)險(xiǎn)在經(jīng)營(yíng)活動(dòng)中的定位[J].中國(guó)商貿(mào)，2015（，4）：35-36.
[2]王怡文，柯柏成.美國(guó)企業(yè)高階管理階層對(duì)風(fēng)險(xiǎn)管理觀念之剖析[J].中國(guó)內(nèi)部審計(jì)，2015（，1）：58-60.
[3]杜放，馮家杰.我國(guó)企業(yè)風(fēng)險(xiǎn)管理的現(xiàn)狀、問(wèn)題及對(duì)策探析[J].物流技術(shù)，2014（，23）：103-105.
[4]程強(qiáng)，顧新.基于COSO風(fēng)險(xiǎn)管理的知識(shí)鏈知識(shí)轉(zhuǎn)化風(fēng)險(xiǎn)防范研究[J].圖書(shū)館學(xué)研究，2015（，5）：45-48，34.
流程的概念很多,ISO/IEC9000將之定義為一組將輸入轉(zhuǎn)化為輸出的相互關(guān)聯(lián)或相互作用的活動(dòng)。企業(yè)由流程構(gòu)成,Kaplan(2001)將企業(yè)定義為是一系列相互關(guān)聯(lián)的活動(dòng)或流程的集合,或是一個(gè)價(jià)值鏈。在IT環(huán)境下,流程可理解為“角色加活動(dòng)”,即將流程描述為一個(gè)為實(shí)現(xiàn)特殊目的而合作且互相影響的角色的集合。早期人們對(duì)企業(yè)流程的理解大多局限于傳統(tǒng)的業(yè)務(wù)領(lǐng)域;當(dāng)IT逐漸與業(yè)務(wù)融合,并成為企業(yè)所有經(jīng)營(yíng)活動(dòng)的驅(qū)動(dòng)引擎時(shí),流程的范圍開(kāi)始拓展,此時(shí)的IT流程與業(yè)務(wù)流程需要實(shí)現(xiàn)動(dòng)態(tài)整合,即IT活動(dòng)被看作是業(yè)務(wù),并執(zhí)行與業(yè)務(wù)相同的管理方式。因此,IT環(huán)境下的企業(yè)業(yè)務(wù)流程應(yīng)該是廣義的,同時(shí)包含IT流程和業(yè)務(wù)流程。美國(guó)公眾公司會(huì)計(jì)監(jiān)督委員會(huì)的第5號(hào)審計(jì)準(zhǔn)則就指出,作為理解重大流程的一部份,審計(jì)師應(yīng)理解IT如何影響公司的交易流程。
有些大的會(huì)計(jì)公司為了強(qiáng)調(diào)經(jīng)營(yíng)風(fēng)險(xiǎn)的審計(jì)方法,修改它們的審計(jì)輔助軟件,以圍繞業(yè)務(wù)流程組織審計(jì)證據(jù),而不是按照傳統(tǒng)的交易循環(huán)組織證據(jù)。關(guān)注業(yè)務(wù)流程的審計(jì)軟件系統(tǒng)(Business-Process-Focused,BPF)通過(guò)價(jià)值鏈組織被審單位的信息;而傳統(tǒng)的關(guān)注交易循環(huán)的審計(jì)軟件系統(tǒng)(Transaction-Circle-Focused,TCF)是按照交易分類(lèi)組織被審單位的信息。O''''DonnellE和JrJosephJSchultz(2003)的研究結(jié)果表明使用BPF軟件的審計(jì)人員能識(shí)別出更多的風(fēng)險(xiǎn)情形,并將風(fēng)險(xiǎn)估計(jì)在恰當(dāng)?shù)乃?而使用TCF軟件的審計(jì)人員對(duì)風(fēng)險(xiǎn)的識(shí)別和估計(jì)都較差。因此他們認(rèn)為不同的信息組織形式會(huì)影響審計(jì)人員的決策判斷。造成這種結(jié)果的原因在于業(yè)務(wù)流程關(guān)注事件之間的關(guān)聯(lián)性,它通過(guò)情景引導(dǎo)記憶;而傳統(tǒng)的交易循環(huán)關(guān)注的是交易分類(lèi),它通過(guò)語(yǔ)義引導(dǎo)記憶。因此,關(guān)注業(yè)務(wù)流程可降低任務(wù)的復(fù)雜性和認(rèn)知難度。隨后其他的研究人員也發(fā)現(xiàn)圍繞業(yè)務(wù)流程開(kāi)展內(nèi)部控制的評(píng)估任務(wù)更為有效。
二、IT環(huán)境下基于流程的審計(jì)風(fēng)險(xiǎn)判斷方法
為了協(xié)助審計(jì)人員運(yùn)用自上而下的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法,國(guó)際審計(jì)和鑒證準(zhǔn)則委員會(huì)于2005年制定了“在整個(gè)審計(jì)
過(guò)程中運(yùn)用職業(yè)判斷對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)進(jìn)行更準(zhǔn)確評(píng)估的框架和模型”。具體步驟如下:(1)了解企業(yè)及其環(huán)境(包括內(nèi)部控制),識(shí)別風(fēng)險(xiǎn),并在報(bào)表層次考慮交易性質(zhì)、賬戶余額、披露;(2)將發(fā)現(xiàn)的風(fēng)險(xiǎn)與認(rèn)定層次可能發(fā)生的錯(cuò)誤與舞弊相聯(lián)系;(3)考慮風(fēng)險(xiǎn)的重要性;(4)考慮風(fēng)險(xiǎn)的發(fā)生概率。這個(gè)風(fēng)險(xiǎn)判斷思路也同樣適用于IT環(huán)境。因此借鑒自上而下的審計(jì)方法,將流程作為IT風(fēng)險(xiǎn)判斷的中間環(huán)節(jié),改進(jìn)了的IT環(huán)境下的審計(jì)風(fēng)險(xiǎn)判斷方法具體實(shí)施步驟如下:
1.了解企業(yè)及其環(huán)境(包括內(nèi)部控制)。我國(guó)2006出臺(tái)的《中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1211號(hào)——了解被審計(jì)單位及其環(huán)境并評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)》列舉了影響重大錯(cuò)報(bào)風(fēng)險(xiǎn)的因素:行業(yè)狀況、監(jiān)管環(huán)境以及其他外部因素,企業(yè)性質(zhì),目標(biāo)和性質(zhì)以及相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn),財(cái)務(wù)業(yè)績(jī)的衡量和評(píng)級(jí),內(nèi)部控制。在IT環(huán)境下,識(shí)別和評(píng)價(jià)企業(yè)層面的風(fēng)險(xiǎn)和風(fēng)險(xiǎn)控制的有效性時(shí),需特別考慮:(1)IT利益群體的風(fēng)險(xiǎn)及對(duì)IT利益群體控制的有效性,如IT治理;(2)企業(yè)層面的IT控制,如與IT相關(guān)的控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、信息與溝通、監(jiān)控、教育和培訓(xùn)等方面。
2.確定財(cái)務(wù)報(bào)告流程的核心要素。根據(jù)企業(yè)層面的風(fēng)險(xiǎn)評(píng)估結(jié)果識(shí)別重大賬戶、重要披露及與之相關(guān)聯(lián)的認(rèn)定。
3.識(shí)別關(guān)鍵業(yè)務(wù)流程。審計(jì)人員首先要識(shí)別與上述重大賬戶、重要披露、認(rèn)定相關(guān)聯(lián)的關(guān)鍵流程及流程所包括的主要交易,同時(shí)識(shí)別流程中易發(fā)生錯(cuò)誤和舞弊的關(guān)鍵點(diǎn)(控制點(diǎn))。為了判斷業(yè)務(wù)流程能否實(shí)時(shí)預(yù)防或檢測(cè)錯(cuò)誤和舞弊,審計(jì)人員要識(shí)別出需要被測(cè)試的控制點(diǎn),由于業(yè)務(wù)流程大多基于IT,因此要確定這些控制點(diǎn)哪些是依賴IT的,然后識(shí)別并證實(shí)關(guān)鍵的IT功能。
4.確定與IT功能相對(duì)應(yīng)的應(yīng)用系統(tǒng)的范圍。詳細(xì)列出與這些IT功能相關(guān)的應(yīng)用系統(tǒng)和與之關(guān)聯(lián)的子系統(tǒng),包括交易應(yīng)用系統(tǒng)和支持性應(yīng)用系統(tǒng)。交易應(yīng)用系統(tǒng)在處理組織內(nèi)的數(shù)據(jù)時(shí)通常提供以下功能:(1)通過(guò)借貸關(guān)系記錄交易的價(jià)值數(shù)據(jù);(2)作為財(cái)務(wù)、經(jīng)營(yíng)和法規(guī)數(shù)據(jù)存放的倉(cāng)庫(kù);(3)能夠生成各種財(cái)務(wù)和管理報(bào)告,包括銷(xiāo)售訂單、客戶發(fā)票、供應(yīng)商發(fā)票以及日記賬的處理。支持性應(yīng)用系統(tǒng)并不參與交易的處理,但方便了業(yè)務(wù)活動(dòng)的進(jìn)行,如Email程序、傳真軟件、設(shè)計(jì)軟件等。
然后IT審計(jì)人員與財(cái)務(wù)審計(jì)人員合作,從列示的子系統(tǒng)中識(shí)別出支持授權(quán)、復(fù)雜計(jì)算、維護(hù)重要賬戶(如存貨、固定資產(chǎn)、貸款等)的完整性的重要應(yīng)用系統(tǒng)。應(yīng)用系統(tǒng)是否重要,需要考慮:交易量(交易量越多,應(yīng)用系統(tǒng)越關(guān)鍵)、交易金額(金額越大,應(yīng)用系統(tǒng)越關(guān)鍵)、運(yùn)算的復(fù)雜性(運(yùn)算越復(fù)雜,應(yīng)用系統(tǒng)越關(guān)鍵)、數(shù)據(jù)和交易的敏感度(敏感度越大,應(yīng)用系統(tǒng)越關(guān)鍵)。為應(yīng)用系統(tǒng)提供IT服務(wù),或者支持應(yīng)用系統(tǒng)關(guān)鍵環(huán)節(jié)的IT一般流程即為需要進(jìn)行IT一般控制測(cè)試的范圍。
5.識(shí)別管理和驅(qū)動(dòng)這些重大應(yīng)用系統(tǒng)的IT流程。識(shí)別所有支持這些應(yīng)用系統(tǒng)的基礎(chǔ)設(shè)施,包括數(shù)據(jù)庫(kù)、服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò),以及與之相關(guān)聯(lián)的IT流程。判斷這些IT流程的風(fēng)險(xiǎn)和相關(guān)的控制目標(biāo)。識(shí)別出需要被測(cè)試的IT一般控制,進(jìn)而判斷其是否符合控制目標(biāo)。控制測(cè)試結(jié)果將影響與之相關(guān)的IT應(yīng)用控制的評(píng)價(jià)、業(yè)務(wù)流程的風(fēng)險(xiǎn)評(píng)價(jià)。對(duì)這些流程和系統(tǒng)進(jìn)行風(fēng)險(xiǎn)和控制評(píng)估后,就可以制定風(fēng)險(xiǎn)控制矩陣。
6.評(píng)價(jià)IT控制、分析業(yè)務(wù)流程風(fēng)險(xiǎn)。結(jié)合對(duì)IT一般控制的評(píng)估結(jié)果和對(duì)業(yè)務(wù)流程中IT應(yīng)用控制的評(píng)估結(jié)果,就可以分析關(guān)鍵業(yè)務(wù)流程的IT風(fēng)險(xiǎn)控制情況。此時(shí)的IT控制測(cè)試和人工控制測(cè)試要結(jié)合起來(lái)予以考慮,即將二者作為一個(gè)整體的測(cè)試對(duì)象。業(yè)務(wù)流程的風(fēng)險(xiǎn)是與業(yè)務(wù)流程所關(guān)聯(lián)的一系列交易活動(dòng)、賬戶群的余額、列報(bào)(包括披露)認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)相聯(lián)系的,因此,業(yè)務(wù)流程風(fēng)險(xiǎn)的評(píng)價(jià)結(jié)果構(gòu)成了認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估的直接基礎(chǔ)。
7.評(píng)估電子證據(jù)證明力、設(shè)計(jì)實(shí)質(zhì)性測(cè)試程序。審計(jì)人員可根據(jù)上述步驟的風(fēng)險(xiǎn)評(píng)估結(jié)果判斷某一業(yè)務(wù)流程的電子審計(jì)證據(jù)的證明力并設(shè)計(jì)與業(yè)務(wù)流程有關(guān)的賬戶群的實(shí)質(zhì)性測(cè)試程序。
通過(guò)上述7個(gè)步驟,審計(jì)人員可以將IT環(huán)境下的企業(yè)風(fēng)險(xiǎn)因素與報(bào)表層次和認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)相鏈接,同時(shí)也為電子審計(jì)證據(jù)證明力(即檢查風(fēng)險(xiǎn)的判斷)提供了依據(jù)。
參考文獻(xiàn):
[1]顧曉安,基于業(yè)務(wù)循環(huán)的審計(jì)風(fēng)險(xiǎn)評(píng)估專(zhuān)家系統(tǒng)研究[J].會(huì)計(jì)研究,2006(4):23-29.
[2]O''''DonnellE,JrJosephJSchultz.TheInflueceofBusiness-Process-FocusedAuditSupportSoftwareonAnalyticalProceduresJudgements[J].Auditing:AJournalofPractice&Theory.2003,22(2):265-279.
關(guān)鍵詞：業(yè)務(wù)流程 ERP應(yīng)用 風(fēng)險(xiǎn)審計(jì)
一、基于業(yè)務(wù)流程轉(zhuǎn)變實(shí)施ERP應(yīng)用風(fēng)險(xiǎn)審計(jì)的必要性
(一)ERP系統(tǒng)上線后業(yè)務(wù)流程發(fā)生根本性變化
ERP系統(tǒng)實(shí)施以前，許多基于計(jì)算機(jī)的業(yè)務(wù)系統(tǒng)，基本都是圍繞某一業(yè)務(wù)功能或者是職能部門(mén)運(yùn)行的，比如遠(yuǎn)光財(cái)務(wù)系統(tǒng)、遠(yuǎn)方物流系統(tǒng)等。這些系統(tǒng)都不是基于跨部門(mén)的流程來(lái)設(shè)計(jì)的。ERP系統(tǒng)中單一的數(shù)據(jù)庫(kù)，使過(guò)去跨部門(mén)的審批流程得到簡(jiǎn)化和壓縮。壓縮所造成的一個(gè)結(jié)果是，用于企業(yè)內(nèi)部控制的許多審計(jì)線索在ERP系統(tǒng)的引入后消失了。同時(shí)，企業(yè)過(guò)去基于文件審批的內(nèi)部控制機(jī)制，也無(wú)法適應(yīng)ERP基于流程的管理需要。
(二)ERP的系統(tǒng)特性對(duì)公司的風(fēng)險(xiǎn)管理提出了新的要求
實(shí)施ERP系統(tǒng)后，公司所遇到的業(yè)務(wù)風(fēng)險(xiǎn)一般來(lái)自四個(gè)方面：業(yè)務(wù)流程、應(yīng)用架構(gòu)、數(shù)據(jù)質(zhì)量和技術(shù)架構(gòu)。其中，業(yè)務(wù)流程的轉(zhuǎn)變對(duì)企業(yè)內(nèi)部控制的影響最大，對(duì)企業(yè)內(nèi)部管理和財(cái)務(wù)方面的監(jiān)控提出了新的要求，這方面的風(fēng)險(xiǎn)特征相比過(guò)去發(fā)生了根本性的變化。
二、基于業(yè)務(wù)流程轉(zhuǎn)變實(shí)施ERP應(yīng)用風(fēng)險(xiǎn)審計(jì)的主要途徑
基于業(yè)務(wù)流程轉(zhuǎn)變實(shí)施ERP應(yīng)用風(fēng)險(xiǎn)審計(jì)是針對(duì)由ERP系統(tǒng)實(shí)施所帶來(lái)的新的業(yè)務(wù)控制風(fēng)險(xiǎn)，對(duì)公司內(nèi)部控制體系做出重新評(píng)估和完善。通過(guò)充分評(píng)估ERP環(huán)境中的控制方式，一種是基于系統(tǒng)的控制，另一種是基于流程的控制。將由于“流程自動(dòng)化”帶來(lái)的內(nèi)部控制可能的削弱作為風(fēng)險(xiǎn)敞口進(jìn)行重點(diǎn)審查。結(jié)合流程追溯法、循環(huán)測(cè)試法、實(shí)時(shí)審計(jì)法、系統(tǒng)輔助法和專(zhuān)家分析法五種ERP風(fēng)險(xiǎn)審計(jì)方法，合理運(yùn)用了風(fēng)險(xiǎn)審計(jì)步驟，從風(fēng)險(xiǎn)描述、風(fēng)險(xiǎn)成因、風(fēng)險(xiǎn)影響、風(fēng)險(xiǎn)評(píng)價(jià)多個(gè)維度對(duì)ERP應(yīng)用風(fēng)險(xiǎn)性質(zhì)、影響結(jié)果進(jìn)行詳細(xì)的定性分析。
三、基于業(yè)務(wù)流程轉(zhuǎn)變實(shí)施ERP應(yīng)用風(fēng)險(xiǎn)審計(jì)的具體做法
(一)審前準(zhǔn)備階段
1、制定審計(jì)目標(biāo)
ERP系統(tǒng)是建立在對(duì)業(yè)務(wù)流程進(jìn)行優(yōu)化重組的基礎(chǔ)之上的，針對(duì)由ERP系統(tǒng)實(shí)施所帶來(lái)的新的業(yè)務(wù)控制風(fēng)險(xiǎn)，我們需要對(duì)公司內(nèi)部控制體系做重新評(píng)估和完善。在審計(jì)目標(biāo)的確立上應(yīng)考慮：一是業(yè)務(wù)流程的轉(zhuǎn)變打破了原有的權(quán)力分配模式，觸動(dòng)了一些部門(mén)或個(gè)人的利益，系統(tǒng)上線后能否按既定的模式運(yùn)行以及運(yùn)行效果如何？二是由于上線時(shí)間緊迫，實(shí)施時(shí)設(shè)定的業(yè)務(wù)流程是否是最佳流程？三是即使當(dāng)時(shí)是最佳的業(yè)務(wù)流程，也會(huì)因?yàn)樯暇€后運(yùn)行環(huán)境的變化而有進(jìn)一步優(yōu)化的必要？
2、選擇審計(jì)范圍
ERP系統(tǒng)覆蓋生產(chǎn)、采購(gòu)、設(shè)備、財(cái)務(wù)、人資等公司運(yùn)營(yíng)管理的各個(gè)層面。在審計(jì)范圍的選擇上如果對(duì)每個(gè)流程和控制點(diǎn)都進(jìn)行風(fēng)險(xiǎn)評(píng)估在資源的利用上是非常不經(jīng)濟(jì)的。因此，對(duì)ERP應(yīng)用風(fēng)險(xiǎn)審計(jì)范圍的選擇應(yīng)采取逆向思維的方法，首先從公司整個(gè)業(yè)務(wù)風(fēng)險(xiǎn)域中尋找具有最大風(fēng)險(xiǎn)的業(yè)務(wù)流程，進(jìn)而確定有哪些ERP模塊在支持這些業(yè)務(wù)流程。在實(shí)施過(guò)程中，通過(guò)對(duì)各模塊關(guān)鍵用戶的訪談，來(lái)確定評(píng)估范圍。
3、確立審計(jì)內(nèi)容
在ERP環(huán)境下，舞弊和錯(cuò)誤均由原來(lái)的手工操作變成了由系統(tǒng)程序來(lái)完成，不留任何紙面痕跡，從而使風(fēng)險(xiǎn)更加隱蔽、層次更高、內(nèi)涵更深，風(fēng)險(xiǎn)識(shí)別、評(píng)估和應(yīng)對(duì)的難度更大。首先對(duì)ERP系統(tǒng)的薄弱環(huán)節(jié)進(jìn)行風(fēng)險(xiǎn)分析，進(jìn)而確立基于業(yè)務(wù)流程轉(zhuǎn)變可能引發(fā)的風(fēng)險(xiǎn)類(lèi)型，得出下列結(jié)論：一是偽造數(shù)據(jù)輸入的舞弊類(lèi)風(fēng)險(xiǎn)；二是錯(cuò)誤數(shù)據(jù)輸入的數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)；三是應(yīng)用操作控制變化的系統(tǒng)用戶授權(quán)風(fēng)險(xiǎn)；四是應(yīng)用層面的操作風(fēng)險(xiǎn)；五是脫離ERP業(yè)務(wù)流程的非集成風(fēng)險(xiǎn)；六是運(yùn)行過(guò)程中的流程風(fēng)險(xiǎn)。
(二)審計(jì)現(xiàn)場(chǎng)實(shí)施階段
1、流程追溯法
審計(jì)時(shí)遵循溯本求源的思路，提高對(duì)風(fēng)險(xiǎn)的識(shí)別和評(píng)價(jià)能力，根據(jù)追溯結(jié)果判斷審計(jì)事項(xiàng)的發(fā)展方向，明確相關(guān)審計(jì)事項(xiàng)，評(píng)價(jià)風(fēng)險(xiǎn)應(yīng)對(duì)措施的適應(yīng)性及有效性，并提出進(jìn)一步改進(jìn)的意見(jiàn)。這種方法適用于偽造數(shù)據(jù)輸入的舞弊類(lèi)風(fēng)險(xiǎn)。
以項(xiàng)目模塊中ERP環(huán)境下的虛構(gòu)項(xiàng)目為例，在ERP項(xiàng)目模塊中，根據(jù)項(xiàng)目管理流程，設(shè)計(jì)了相應(yīng)的操作流程，這些ERP操作環(huán)節(jié)除了項(xiàng)建階段涉及上級(jí)公司權(quán)限外，均要涉及公司工程管理相關(guān)部門(mén)，包括項(xiàng)目管理部門(mén)、物資部門(mén)、財(cái)務(wù)部門(mén)，整個(gè)流程因牽涉多個(gè)部門(mén)，會(huì)形成一定的內(nèi)部牽制機(jī)制。但如果出現(xiàn)公司管理層主導(dǎo)的集體偽造ERP數(shù)據(jù)時(shí)，從項(xiàng)目WBS的創(chuàng)建、物資的采購(gòu)、出入庫(kù)、項(xiàng)目的服務(wù)確認(rèn)、項(xiàng)目的竣工財(cái)務(wù)轉(zhuǎn)資等流程一路綠燈，配套的物資采購(gòu)合同、出入庫(kù)單據(jù)、服務(wù)合同、發(fā)票、開(kāi)竣工資料、工程決算資料等紙質(zhì)資料和簽字手續(xù)一應(yīng)俱全。那么在ERP中運(yùn)行的整個(gè)工程項(xiàng)目流程只能是一條經(jīng)人為虛構(gòu)的“完美”流程。
2、循環(huán)測(cè)試法
審計(jì)時(shí)通過(guò)查找各模塊中的非集成業(yè)務(wù)風(fēng)險(xiǎn)，通過(guò)對(duì)比某一具體業(yè)務(wù)在單項(xiàng)功能中的運(yùn)行結(jié)果和在系統(tǒng)集成功能下的運(yùn)行結(jié)果，進(jìn)而從ERP內(nèi)部控制環(huán)境中尋找流程控制的風(fēng)險(xiǎn)點(diǎn)。這種方法適用于脫離ERP業(yè)務(wù)流程的非集成風(fēng)險(xiǎn)和運(yùn)行過(guò)程中的流程風(fēng)險(xiǎn)。
以物資模塊中線外采購(gòu)為例，在ERP物資模塊中，根據(jù)物資管理流程，從采購(gòu)訂單-發(fā)票校驗(yàn)-材料入庫(kù)-材料出庫(kù)有特定的業(yè)務(wù)流程，而往往對(duì)于成本中一次性消耗的大宗物料非集成風(fēng)險(xiǎn)頻數(shù)較高，這類(lèi)業(yè)務(wù)經(jīng)常是繞過(guò)“線上”的ERP業(yè)務(wù)集成而直接采用“線下”的總賬憑證在財(cái)務(wù)模塊實(shí)現(xiàn)。這類(lèi)業(yè)務(wù)涉及物資金額大、數(shù)量多，存在很大的二級(jí)庫(kù)管理風(fēng)險(xiǎn)，如ERP系統(tǒng)外物資管理流程缺失的話，很容易造成物資流失。
3、實(shí)時(shí)審計(jì)法
審計(jì)人員可以根據(jù)需要實(shí)時(shí)收集自已感興趣的資料，并通過(guò)系統(tǒng)將這些資料實(shí)現(xiàn)共享，從而進(jìn)行實(shí)時(shí)審計(jì)，以彌補(bǔ)事后審計(jì)線索不充分的缺陷，為事前、事中審計(jì)創(chuàng)造條件。這種方法適用于錯(cuò)誤數(shù)據(jù)輸入的數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)和應(yīng)用層面的操作風(fēng)險(xiǎn)。
參考文獻(xiàn)：
[1]王曉霞.企業(yè)風(fēng)險(xiǎn)審計(jì)（第二版）.中國(guó)時(shí)代經(jīng)濟(jì)出版
[2]皮克特.風(fēng)險(xiǎn)管理過(guò)程審計(jì)（英）.東北財(cái)經(jīng)大學(xué)出版
[3]李瑛玫.信息化環(huán)境下獨(dú)立審計(jì)風(fēng)險(xiǎn)研究.知識(shí)產(chǎn)權(quán)出版社
