华为流程审计方法论

流程审计和流程优化南京研究所项目经理培训目录流程审计方法论流程审计和流程优化流程优化目录单击此处键入项目列表文本流程审计方法论审计的基本概念业务流程的基本概念流程审计的程序与方法流程审计的项目管理C,W.尚德尔：审计是人类为了建立对某种标准的遵循性而进行的评价过程，其结果是得出一种意见（或结论）。审计人被审人控制标准Benchmark差距TOBE改进反馈实际情况AsIs确立比较流程审计是从财务审计引伸出来的概念。审计的三大职能是监督、评价、鉴证审计职能审查、核实、评价审计目的经营活动的真实性、合法性、效益性；各种内部控制制度的科学性和有效性；审计的灵魂——独立性组织的独立性公司管理部门之上，向董事会负责；各职能管理部门之上，向CEO负责；财务部门内部设置，向CFO负责；人员的独立性独立、客观、正直是审计人员的基本职业道德；参与业务不应影响审计的独立性；董事会总经理财务副总经理其他副总经理内部审计首长财务经理主计长流程审计与财务审计财务审计对财务收支、经济活动的合规性、合法性、效益性的审计；对各项资金的管理、使用效果的审计。目前由审计部负责流程审计对主要业务流程进行审计和监督，评价各流程体系监控要素的健全性、合理性和有效性；发现流程体系中存在的问题并提出改进建议；协助业务部门设计流程的监控点。目前由流程优化管理部和研发体系流程优化管理处负责流程审计和财务审计离任审计对负有经济、技术责任的人员任期内的责任落实情况、离任时的交接情况、涉及技术及商业秘密人员的保密承诺情况以及离职时与公司债权债务的结算情况等进行鉴定和评价目前由公司审计部负责执行公司审计部、流程优化管理部和研发体系流程优化管理处研发体系流程优化管理处流程审计流程优化流程优化管理处的业务领导审计部流程优化管理部关系图分层分级审计体系的建立公司审计机构的设置实行分层分级的原则，审计部是公司审计最高权力机构，公司各大职能系统、事业部、子公司根据业务需要，配备具备审计、稽核、监察职能的专职人员或机构。年度计划制定的协同业务协作关系报告关系：定期报告制度与重大问题报告制度目录单击此处键入项目列表文本流程审计方法论审计的基本概念业务流程的基本概念流程审计的程序与方法流程审计的项目管理流程的概念一个流程就是一组相互关联的活动，它们一起为顾客创造出有价值的结果。流程所具有的三个要素：以顾客的需求为导向；一组不受部门边界束缚的综合起来的活动；产生予顾客有价值的结果。流程实际上是一个转换过程转换的类型物理转换：主要是将原材料或半成品转化为具有更高价值的输出。例如材料加工和产品装配流程位置转换：指对象或物料在空间位置上的移动，如物料的进出库交易转换：指与资金相关的各种交换，例如银行业务、股票经纪信息转换：指信息的处理、修改以及生成等，例如产品的设计、生产计划的生成流程的层次流程子流程活动动作流程体系一个组织有很多流程，例如定单履行、采购、市场规划、集成供应链、集成产品开发、客户关系管理等;主流程层层分解为子流程；不同的流程通过输入输出彼此相连。所有的流程就形成了一个网络体系，构成了组织的流程体系。流程子流程活动动作流程子流程活动动作流程子流程活动动作。。。确定组织或部门的核心竞争流程原则：1、是一个贯穿组织部门的流程；2、是核心竞争流程，具有战略重要性；3、必须有而且可以由一个人全权负责。所以，划分几个端到端的竞争流程，将取决于流程的复杂程度、管理者的能力，以及重要性。它是可以随着企业的不同发展阶段变化的。IBM核心流程体系的变迁集成产品开发集成产品开发客户关系管理客户关系管理采购采购订单履行订单履行制造制造集成供应链集成供应链财务财务人力资源人力资源ibm.comibm.come-procuremente-procuremente-commercee-commercee-caree-care供应商供应商客户客户流程的的细化和分解：集成供应流程体系价值链框架辅助流程基本流程集成标目战略与管理系统战略管理和经营规划制度和规定管理质量体系管理工艺与品质保障系统制定KPI体系建立/维护制造标准制造工程维护财务记录预算、决算核算、结算成本控制记录财务信息成本控制费用偿还审计提供人员支持人事计划与考核制度招聘内部调动培训员工报酬/酬金组织和管理绩效度量绩效的评估任务布置（定岗定编）技能和任职资格管理人事档案管理员工关系协调和人事投诉处理提供技术支持IT技术评估IT应用开发IT应用维护IT运作计划生产版本切换维护BOM/ECO销售预测销售订单（OE）MDSDRPMPSMRPCRP计划统计材料替代废弃料、过时料库存分析呆滞库存分析管理备件库存采购原材料生产采购采购计划采购审批海外原材料采购境内原材料采购实施风险采购拒收/退退原材料R&D原材料采购评估供应商解决供应商问题行政采购为其他部门采购产品评估一般采购供应商处理需求部门的投诉制造产品合同统筹CCP成套下单CCDP生产调度领料车间控制单板加工电缆加工母板加工部件加工安装系统软件总装总测整修/修理不良品质量保证跟踪不良品/缺陷包装外协加工设备维护仓储原材料和产品暂存库接收检验（IQC）原材料库管理半成品库管理完工品库存管理捡料和备料转库备件的分发管理盘点销售产品销售分析和预测合同签订销售管理服务支援销售订单处理发票顾客记录维护交付/安装产品送发货计划交付产品订单提发货运送和保险跟踪产品/订单的分销客户服务与安装应付帐款应付帐款应收帐款付款处理管理债务人供应业务业务流程重整（BPR）BPR-BusinessProcessReengineering业务流程重整的提出90年代初，MichealHammer和JamesChampy提出了业务流程重整概念。要义就是：必须关注流程，将它们重新从职能或任务的背后移到前面来。BPR特点1.目标：以客户价值观为导向，使顾客满意2.方法：以过程的观点来分析企业3.手段：IT、组织两个使能器4.特征：巨大的提高，突破性的改进。业务流程优化（BPI）业务流程优化的提出BPR是对企业业务流程的革命性、彻底行的变革，从“一张白纸”开始，然而许多人员对这种彻底的企业流程优化（侧重于设计）的可实现性提出了疑问。由于政策,组织和资源上的约束，这种企图进行“革命性、彻底性”的变化的设想，不得不采取渐进性的实施方式，以取得流程绩效的改进--BPI(BusinessProcessImprovement，业务流程优化)业务流程重整（设计）与优化的辨证关系我们必须要先有流程，然后才能优化流程；设计流程需要我们有宏观的思维能力，而优化流程则要求我们运用全面质量管理的方法对流程上的每一个局部环节和任务进行优化，使流程能畅通无阻；而往往当我们对流程优化到某种程度的时候，流程的生产力会遇到瓶颈现象，这时候继续优化流程所产生的有效性就会大大降低。因此在这个时候，我们需要再次重新设计流程，然后对新的流程进行又一轮优化行动。管理革命就正是一个这样不断设计和优化流程的反复循环过程，永远没有止境。业务流程绩效指标的设定经常采用的一些流程绩效指标：正确性（right）：流程输出的东西、是否是顾客要的、是否按承诺的时间、商定的地方、好的运行状况、具备所有的技术支持文档和帐单信息等。效率或成本（efficient/cheap）：过程为了实现有效性，资源使用的最小化或浪费消除的程度或能力；或生产单位产品所消耗的资源量。快速性（fast）：流程周期。柔性（flexibility/easy）：指一个过程应付其环境（或顾客）需求的变化以及满足顾客独特需求的能力。（为适应变化的调整时间；满足独特顾客需求的平均时间；独特顾客需求被拒绝的比率等）。目录流程审计方法论审计的基本概念业务流程的基本概念流程审计的程序与方法流程审计的项目管理审计项目的立项审计立项的依据根据已批准的年度审计计划。根据业务部门申请，并经公司总裁或审计部总监批准。公司总裁或审计部总监的特别要求。由审计人员针对公司业务或流程中存在的重大问题，提出申请，并由审计部总监批准。召集由相关部门参加的项目启动会１.提出与分析业务问题及需求，确定项目的目标、范围和收益２.项目评审：评估项目的目标、范围、资源、成本、收益、风险、时间３.确定审计小组成员４.制定审计总体计划审计立项书总体审计计划审计计划：总体审计计划与具体审计计划总体审计计划项目背景：被审计项目的基本情况审计目的、审计范围及审计策略重要问题与重点审计领域审计工作进度及时间：包含四个阶段工作安排的总体计划审计风险审计人员组成及人员分工具体审计计划各阶段具体的审计目标、程序执行人及执行日期确认业务策略和成功标志共识业务环境应该是驱动者，流程、IT和组织设计是为业务目标和策略服务而存在的（顾客的需求/公司的策略）；在流程的绩效指标（正确性、成本、周期、柔性）之间如何平衡，优先级如何？不同的业务策略和成功标识，将影响优化改进的思路。案例：采购流程重整项目业务策略：“集中认证、分散采购”；执行准则：只有采购部门才有权对供应商下承诺；成本（降低风险）、效益的权衡（严谨VS灵活性（速度））现状分析和评估评估业务流程现状（ASIS）现有业务流程描述和定义（角色和责任、活动列表、流程图）现状流程问题列表评估目前的组织和控制系统现有组织结构及人员现有的内部目标、衡量标准及绩效体系组织控制管理体系评估目前的信息系统与技术评估现有的应用系统、结构、业务量现有IS资源、IT结构、IS人员现有支持用户业务的IS服务现有IT策略业务能力现状分析和评估的常用审计方法穿行测试符合性测试实质性测试：分析性复核、交易测试、细节测试研讨会（WorkShop)：从评估流程现状的角度出发，将流程所涉及到的主要业务人员集中在一起，经过充分的讨论与沟通来了解流程现状。访谈穿行测试穿行测试应明确一个经济事项在业务流程的交易轨迹全过程，或者说，该事项是如何界定的；作为一项交易该事项是如何授权和确认的；该事项是如何处理的；该事项是如何报告的；该事项与其它业务循环/系统的数据及接口关系。由追查方法的不同，穿行测试可分为正向测试和逆向测试。穿行测试文档应包含相应的流程图和系统的描述。LOVEM流程图示例服务接触点经受考验的时刻客户角色B现状目标做什么端到端的路线/循环/工作你的业务活动你的客户信息流1天1天3天2天8天3天角色C角色D做什么做什么做什么做什么做什么时间周期角色A角色E做什么YesNoLOVEM流程图中所使用图形的含义常用框图举例：开始框我们的活动框顾客的活动框判断框流程流向结束框常用图标举例：*磁盘*人员*空运货物*文件*多分文件*Fax*File穿行测试样例：香港华为进口流程·会计申付（COD/PDC)供应商发出PISZMRPII代理系统采购员合同管理处HK会计部HK出纳部HK业务部PU2.1确认PIPU2.2审核PIPU2.3传递PI发货PU2.5审核PU2.6出票PU2.7审核PU2.10发货HKMRPIIPOPI收货信息申付单帐务信息帐务信息PU2.4申付PU2.8通知送货PU2.9收货APU2.11入帐PU2.12支付申付单、PI支票申付单收货报告正本发票PI时间1d3d2d1d1d2d2d2d1d5d0.5d1d穿行测试样例续：香港华为进口流程·会计申付（COD/PDC)SZMRPII代理系统合同管理处采购结算处PU1.12报关PU1.13IQC检HK业务部进出口部暂存库/IQC仓库APU1.14入库PU1.15核销PU1.16入帐PU3暂存库退货不合格合格入库单核销报告、申付单、入库单2d2d1d2d2d时间符合性测试通过一定的审计方法，测试被审计单位业务活动的运行与相关内部控制制度的符合程度，以确定实质性测试的性质、范围和时间。测试方法：检查内部控制生成的文件和记录。观察被审单位的业务活动和内部控制的运行情况。例如贵重货物的入库可能要求仓库经理、采购经理在场，但事后未必留有审计轨迹，审计人员可以通过询问并实地观察，据以判断相关内部控制是否得到遵循。重新实施相关内部控制程序。对中央收发生产物料接收流程测试实例