内控业务流程职责梳理.ppt

二、控制环境 三、 信息与沟通 四、 监督 五、风险评估 五、风险评估 五、风险评估 六、控制活动 六、控制活动 六、 控制活动 * * 内控与风险管理处 二O一O年十二月 内控业务流程职责梳理 主要内容 第一部分 公司《内控管理手册》简介 第二部分 为何要进行职责梳理 第三部分 如何进行业务流程归口部门的梳理 第四部分 如何进行岗位风险、控制梳理 一、公司简介、总论 二、控制环境 三、风险评估 四、控制活动 五、信息与沟通 六、监督 第一部分 大港油田公司内控分册简介 分册内容： 一、公司简介、总论 总论 公司简介 “公司简介”部分主要介绍油田公司所处地理位置、生产经营、发展目标等情况。 “总论”部分主要描述手册编制的目的、原则、依据、适用范围、主要内容、管理要求、部门职责等内容。 一、公司简介、总论 公司权限指引、控制环境涉及的制度索引 1、 业务活动与应用系统索引目录 2、关键权限与通用角色对照表（FMIS7.0） 3、不相容通用角色清单（FMIS7.0） 4、关键权限与通用角色对照表（AMIS7.0） 5、不相容通用角色清单（AMIS7.0） 6、 人力资源系统职责分离矩阵 7、电子表格汇总表 8、 信息与沟通涉及的制度索引 1、基本业务流程目录 2、重要业务流程目录 3、风险数据库 4、风险评估涉及制度索引 主要内容 1、基本业务流程目录 重要业务流程目录 2、重要业务流程目录 五、风险评估 大港油田公司业务风险数据库 3、风险数据库 主要内容： 1、风险控制文档：简称RCD，是针对识别出风险的末级子流程，以表格的形式完整体现风险类别、风险描述、控制目标的类型、控制目标具体描述、现有控制措施、控制方法、控制类型、控制频率、控制实施证据、控制文件的文号及名称等内容的文档。 2、流程图：是对末级子流程业务内容图形化的描述。 1、RCD文档 2、流程图 第二部分 为何进行职责梳理 进行内控职责梳理，主要是： 1、借助流程梳理，明确部门职责； 2、借助风险控制梳理，明确控制执行部门、岗位； 3、强化内控体系执行，确保控制落实有效。 第三部分 如何进行业务流程归口部门的梳理 梳理的具体步骤： 1、取得手册中“基本业务流程目录”；（“风险评估”部分） 2、根据“基本流程目录”中流程架构初步判断流程归属部门； 3、根据末级流程名称，在“控制活动”部分，找到对应的流 程图，根据流程描述内容，结合本单位部门职责分工，确定流程归口管理部门、业务参与部门。 另：如果本单位对末级流程描述内容职责界定不清晰，由本单位劳资部门根据单位分工确定主管部门，如有需要报主管领导审定。 第三部分 如何进行业务流程归口部门的梳理 举例说明： MP02.01.04 库存现金管理等为例 第四部分 如何进行岗位风险、控制梳理 梳理的前提是已完成流程归口的梳理，具体步骤是： 1、部门根据属于自身的流程，进一步按岗位分工，将流程归口到岗位； 2、岗位员工找到属于自身的流程图及风险控制文档； 3、岗位员工按照风险控制文档描述的内容，填制“大港油田公司内部控制岗位执行卡”。 另：一个流程中的风险和控制可能会跨部门和岗位，岗位员工只需梳理自身所应承担风险和控制，但需将其他提交本部门领导。 *