KCP课程-V1.5

Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.关键控制点KCP监控管理部InternalCopyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page1培训目标学完本课程后，您应该学到：什么是关键控制点关键控制点的内容和作用如何设置关键控制点等Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page2目录关键控制点第一节关键控制点的基础知识第二节如何设置关键控制点第三节案例分析Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page3目录第一节：关键控制点基础知识：控制点的定义及内容关键控制点的定义及特点关键控制点的作用关键控制点的责任人关键控制点的类型Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page4控制点定义及内容控制点是在业务流程或应用系统中由流程责任人确定必须执行的一项活动或职责,以确保业务按照流程要求完整、准确、获得授权、及时地执行并保证数据的完整性和准确性控制点应当包括的内容：控制的目的控制的频率负责执行控制的角色与职位执行控制的活动内容控制所需的信息来源控制执行完成的证明文档以上内容应当清晰地体现在流程文件中。Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page5关键控制点定义关键控制点为降低流程重大风险和实现相关流程目的而采取的一项或一系列活动。特点：并不是所有的控制点都是关键控制点，而是那些控制端到端流程中重大风险的。换句话，只有那些最重要的控制点才是关键控制点。必须每次正确地执行关键控制点，如有缺陷，必须立即更正关键控制点必须清晰、可审计，而且应形成文档标准关键控制点必须定期进行遵从性测试或测评。说明：关键控制点必须制定相应的测试计划，包括测试范围和具体的测试程序。Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page6关键控制点作用关键控制点可以是预防性的，如对造成公司资产损失或滥用的行为进行威慑，也可以是检测性的，如及时发现错误或舞弊。关键控制点有助于确保关键控制点作用活动执行的及时性活动得到执行信息记录正确估价正确，计算准确获得授权Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page7关键控制点责任人及职责全球流程责任人：确保端到端流程中关键控制点在设计上的完整性和准确性；国家/区域流程责任人：确保国家/区域层面的流程中关键控制点在设计上的完整性和准确性；我的职责！Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page8关键控制点类型一、按作用划分预防性:物理：门禁、警卫系统：ID、密码、防火墙业务运作：事先审批、模板检测性:物理：监控录象、指纹识别系统：非法登录、病毒检测业务运作：超支控制、序列控制纠正性:物理：筛选机制、自动聚焦系统：错误报告、自动链接、自动杀毒业务运作：日清日结、过期报告Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page9关键控制点类型二、按手段划分人工控制:需要人工复核或干预的控制；执行的方式可能有差异。自动控制:每次都由系统以完全相同的方式执行；没有人工复核或干预。Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page10关键控制点类型三、按功能划分KeyControlsOverFinancialReporting关键财务报告控制:为满足外部要求（萨班斯法案），用来确保公司财务报告的可靠性并保证按照会计准则来编制财务报告。KeyControlsOverOperations关键运营控制:用来保证业务运作遵循公司非财务的法定政策、合同义务以及非财务指令，其目的在于提高基于风险的内部业务控制体系的效率Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page11目录关键控制点第一节关键控制点的基础知识第二节如何设置关键控制点第三节案例分析Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page12关键控制点设置1、绘制流程图，识别风险1）明确业务和流程目标，绘制流程图2）分析判断流程各活动环节在执行过程中是否存如下风险：①影响流程目标有效实现的因素；②舞弊；③人工和系统操作错误；④流程的绕过；⑤未经审批或不恰当审批的业务活动；⑥信息不准确导致不当的决策；⑦法律法规、合同义务、内部制度的遵从；⑧影响客户满意度而造成的损失。3）结合业务实践，判断风险发生的概率及影响程度，识别重要风险4）根据以上判断，确定是否需要设置关键控制点Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page13关键控制点设置2、设置关键控制点•针对风险，设计有效的控制活动内容，考虑以下因素：①控制活动与业务活动相融合。②控制活动的可操作性。③控制活动的成本④控制活动的专业化⑤控制活动的性质（预防性、检测性、纠正性）⑥控制活动的位置⑦控制活动的IT化⑧控制活动的绩效统计、评估•结合控制活动，确定控制的角色、频率、控制活动实施文档等。•从确保实现总流程目的及防范重要风险的角度，比较初步确定的关键控制点或控制点，挑出至关重要的，作为最终的关键控制点。Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page14关键控制点设置3、判断所需的控制点是否完善从流程的输入、处理、输出、核对环节，判断控制点是否完善？重点关注关键控制点能否有效控制重大风险？结合审计结果、案例、历史经验来考虑。控制是否环环相扣，象流水线一样，下一环节检验上一环节，不会将差错延续。阅读流程活动说明，并询问以下问题：如何了解此流程是否实际上得到实施？如何向评审人证明这一点？答案应该是：因为这些具体控制有相关文档证明其实施的一致性。例：问：我如何知道发票是否都按收到的顺序进行了内部编号？答：主管会检查发票标签。问：我如何知道发票收到后是否都已加盖日期章？答：如果文员在录入数据时，未发现发票的接收日期，则返回给核算会计，不予处理。4、随着遵从性测试的开发和实施，以及日常运作中的优化需求，补充或完善关键控制点。Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page15目录关键控制点第一节关键控制点的基础知识第二节如何设置关键控制点第三节案例分析Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page16AR流程及其关键控制点IBM财务流程–第二级–资金管理部–应收账款(672000-006)资金管理部Billing流程总帐关闭2）争议管理流程4）坏帐核销流程（106）3）暂挂帐流程(107)1）AR回款目的：确保应收款监控、完整和控制。5）折让/索赔流程（106）(7）现金核销流程（105）11）拨备计算(108)6）信用证回款流程8)未核销现金流程(105)9)A/R退款流程(106)支票/电汇控制流程AR流程信用卡流程CARS权限审核(102)开发票和A/R(101,102)12）A/R预测10）I/O对帐(104,108)Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page17AR流程及其关键控制点IBM财务流程-第三层(A)-资金管理-AR/暂挂账流程目的：有助于高风险应收账款的回款CSOAR团队资金管理部业务单元主管CFO法务CSO申请审批将应收账款转暂挂账复核与支持支持法律行动审核支撑文档AR回款流程提供回款路标支持法律行动？审核支撑文档和支持法律行动Yes支持?总账关账转到暂挂账发送催款函YesYesNoNoNoNo绕过审批风险107Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page18AR流程及其关键控制点IBM财务流程-第三层(A)资金管理-AR/回款核销流程目的：确保回款和AR记录准确及时的更新出纳CSO核销协调员CARS系统协调员现金控制流程在CARS系统中录入回款确定是否与发票匹配匹配?核销发票CARSYesYes复核与审批No根据回款做核销申请调整?录入未核销款通知回款员处理未核销回款流程总账关账准备调整CARS批准?No复核、审批CARS批准YesNo核销发票CARSYesNoYes操作差错、未有效审批的风险105105Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page19AR流程及其关键控制点目的：确保准确、及时的清理未核销款IBM财务流程–第三层(A)–资金管理部应收帐款/未核销款流程CSOAR经理CARS协凋员(CSO)CSO核销回款协调员CSOAR团队是是否否是否是否否是联系客户准备调整复核和审批调整回款核销流程是否调整?核销发票确定需要的文档是否审批复核和审批调整总帐关帐核销发票是否批准CARSCARSCARSA/R回款流程CARS准备月度/当前未核销回款报表是否审批付款核销申请是否需要客户授权正确&提交准备调整核销申请CARS105105复核月度未核销回款报表主要的财务控制点IBM密件105复核月度未核销回款报表复核和审批调整复核和审批调整复核和审批调整105105105操作差错、未有效审批、信息不准确的风险Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page20AR流程及其关键控制点编号简称子流程目标风险105手工现金核销的准确性现金核销及未核销流程现金核销保证手动核销和/或自动核销的及时、正确更新到客户应收信息现金收款不能及时核销到客户应收107转至暂挂账暂挂账流程转为暂挂账，保证所有转至暂挂账的账款都经过正确授权和处理不正确的暂挂账金额会增加逾期ARCopyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page21ProcurementGlobalProcess•Understandclientstrategy•TechnologyRoadmap•Marketanalysis•Earlyinvolvetoreceiverequirements•DevelopSOWSeparationofDuties&SystemManagementFinancialRiskAssessmentCompliancewithProcurementPolicy&Practices•Qualifysources•Selectsupplybase•Criticalsupplierfocus•Fairvalue•Documentsourcingdecision•Develop,negotiateapprovecontracts•Managecontracts•Purchaseorders&commitments•Supplyassessment•Capaci