質(zhì)量管理體系風(fēng)險控制,質(zhì)量管理體系中的風(fēng)險控制
9001質(zhì)量管理體系涂料生產(chǎn)風(fēng)險控制怎么編?
按部門一個個編吧,按內(nèi)部外部編個人覺得麻煩的很。
典型的生產(chǎn)過程風(fēng)險就是FMEA;管理風(fēng)險可以從,原材料供應(yīng)不及時、不合格方面;生產(chǎn)計劃不能按時完成等方面
質(zhì)量管理體系過程風(fēng)險識別評價及控制方案?
| 質(zhì)量手冊|iso三體系認(rèn)證編號|XY-QMS-2016|iso三體系認(rèn)證版次|B/0|發(fā)布日期|2016-12-20|16過程風(fēng)險識別評價及控制方案序號|過程iso認(rèn)證流程建議| 風(fēng)險| 描述|項(xiàng)數(shù) | 風(fēng)險可能產(chǎn)生之因| 風(fēng)險可能導(dǎo)致之果|嚴(yán)重程度|發(fā)生頻率|風(fēng)險系數(shù)|風(fēng)險等級| 預(yù)防措施/控制方案|C1|顧客|要求|控制|顧客要求識別不明確會導(dǎo)致iso認(rèn)證和生產(chǎn)的失敗。|1|顧客要求未明確識別|影響iso三體系認(rèn)證iso認(rèn)證和制造過程的有效展開|1|2|2|低| /|2|顧客要求未確定|顧客可能不接受iso認(rèn)證和制造的結(jié)果|2|2|4|中|做好與顧客要求的溝通|3|顧客特殊要求識別不充分|影響認(rèn)證咨詢是否順利通過|2|2|4|中|對識別人員進(jìn)行識別訓(xùn)練|4|樣品開發(fā)顧客要求未評審|iso認(rèn)證進(jìn)度、樣質(zhì)檢量性能存在風(fēng)險|2|2|4|中|制定《顧客要求控制程序》|5|量產(chǎn)階段顧客要求未評審|iso三體系認(rèn)證交付不及時|2|2|4|中|制定《顧客要求控制程序》|C2|過程iso認(rèn)證|控制|過程iso認(rèn)證控制過程失效導(dǎo)致生產(chǎn)、采購、檢驗(yàn)過程的失敗|1|未成立新iso三體系認(rèn)證開發(fā)小組|多方認(rèn)證咨詢方法在開發(fā)過程中很難應(yīng)用|2|1|2|低| /|2|新iso三體系認(rèn)證開發(fā)進(jìn)度計劃存在問題|新iso三體系認(rèn)證交付及各部門配合受到影響|2|2|4|中|制定《新iso三體系認(rèn)證開發(fā)控制程序》|3|未制定新iso三體系認(rèn)證開發(fā)目標(biāo)|新iso三體系認(rèn)證開發(fā)很難得到高層領(lǐng)導(dǎo)支持|2|2|4|中|制定《新iso三體系認(rèn)證開發(fā)控制程序》|4|未傳
2015版質(zhì)量管理體系控制類型和程度怎樣用風(fēng)險和機(jī)會理解?
2015版質(zhì)量管理體系控制類型和程度用風(fēng)險和機(jī)會理解就是預(yù)防為主。在事前考慮內(nèi)部外部環(huán)境因素,可能存在的風(fēng)險機(jī)遇,經(jīng)過評估,做出應(yīng)對。
2015版質(zhì)量管理體系控制類型和程度用風(fēng)險和機(jī)會理解就是預(yù)防為主。在事前考慮內(nèi)部外部環(huán)境因素,可能存在的風(fēng)險機(jī)遇,經(jīng)過評估,做出應(yīng)對。
如何建立內(nèi)控及風(fēng)險管理體系?
企業(yè)內(nèi)控建設(shè)應(yīng)當(dāng)以經(jīng)營的效率與含金量為主導(dǎo)目標(biāo),以認(rèn)證老師報告可靠、資產(chǎn)安全與經(jīng)營合規(guī)為三個保障目標(biāo),在此基礎(chǔ)上,建設(shè)實(shí)務(wù)將圍繞內(nèi)控組織的設(shè)置與內(nèi)控建設(shè)的五要素展開。(1)內(nèi)部控制組織組織是體系運(yùn)行的基本保障。??通常的內(nèi)控組織包括董事會與經(jīng)營層兩個層面,強(qiáng)調(diào)內(nèi)部控制的建設(shè)與實(shí)施是董事會的責(zé)任,并且下設(shè)審計(風(fēng)險)管理專門委員會加強(qiáng)管理。??此外,內(nèi)控組織的設(shè)置特別強(qiáng)調(diào)經(jīng)理層是企業(yè)內(nèi)控建設(shè)的具體實(shí)施者與責(zé)任人,各經(jīng)營管理部門按照職能歸口進(jìn)行內(nèi)部控制的建設(shè)與實(shí)施。??其中,是否設(shè)置專職的內(nèi)控部門是企業(yè)界關(guān)注的焦點(diǎn),通常的設(shè)置方式包括三種:方式一:單獨(dú)設(shè)置內(nèi)控部門。優(yōu)點(diǎn)是有利于提高內(nèi)控建設(shè)的初期推動效率,缺點(diǎn)是內(nèi)控部門與經(jīng)營管理部門割裂,未能很好地體現(xiàn)內(nèi)部控制責(zé)任與經(jīng)營管理責(zé)任的融合。????此方式在金融類企業(yè)普遍應(yīng)用,對于實(shí)體經(jīng)濟(jì)體,通常不設(shè)置專職的內(nèi)控部門。方式二:由內(nèi)部審計部門牽頭負(fù)責(zé)內(nèi)控工作。優(yōu)點(diǎn)是待體系初建完成且運(yùn)行平穩(wěn)后,內(nèi)部審計作為內(nèi)控的監(jiān)督部門,可以立足于公司整體牽頭協(xié)調(diào)各部門定期進(jìn)行內(nèi)部控制的自我評價,并且持續(xù)完善內(nèi)控體系的建設(shè)。??缺點(diǎn)是國內(nèi)企業(yè)內(nèi)審部門往往人才匱乏,在內(nèi)控建設(shè)的初期獨(dú)立當(dāng)此重任可能力不從心。??方式三:在內(nèi)部控制建設(shè)集中期設(shè)立內(nèi)部控制建設(shè)辦公室,該辦公室從各主要部門抽調(diào)人員專職從事內(nèi)控體系建設(shè)工作,待體系正式運(yùn)行時,辦公室解散,人員歸位到各經(jīng)營管理部門,且牽頭職能也歸位至內(nèi)審部門。??此方式的優(yōu)點(diǎn)是可以集中各部門力量完成內(nèi)部控制的體系化建設(shè),待體系平穩(wěn)運(yùn)行后,相關(guān)人員回到經(jīng)營管理部門的骨干崗位上,有利于促進(jìn)各經(jīng)營部門對內(nèi)部控制體系的理解,有利于內(nèi)控與經(jīng)營管理的融合。??實(shí)踐表明,對于管理基礎(chǔ)弱的實(shí)體經(jīng)濟(jì)企業(yè),采取方式三的內(nèi)控推行含金量較佳。??當(dāng)然,組織的設(shè)置沒有一定之規(guī),企業(yè)應(yīng)當(dāng)依據(jù)自身的特點(diǎn)設(shè)置內(nèi)部控組織,明確相關(guān)的管理責(zé)任。(2)內(nèi)部環(huán)境的診斷與完善內(nèi)部環(huán)境是企業(yè)內(nèi)部控制建設(shè)與運(yùn)行的載體,企業(yè)在建設(shè)內(nèi)部控制機(jī)制時,首先要診斷與完善內(nèi)部環(huán)境。????一方面,內(nèi)部環(huán)境的完善可以為控制活動的iso認(rèn)證與運(yùn)行奠定基礎(chǔ),另一方面,內(nèi)部環(huán)境的診斷可以加強(qiáng)控制活動與內(nèi)部環(huán)境的匹配性,有利于控制活動的順暢運(yùn)行。通常,內(nèi)部環(huán)境的診斷與完善包括六個方面的內(nèi)容:治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置、權(quán)責(zé)分配、內(nèi)部審計、人力資源政策、企業(yè)文化。??其中,機(jī)構(gòu)設(shè)置、權(quán)責(zé)分配與內(nèi)部審計的定位三個方面必須先行完善,后續(xù)的控制活動iso認(rèn)證與運(yùn)行才會順暢。??治理結(jié)構(gòu)、人力資源政策與企業(yè)文化三個方面,可以伴隨控制活動的運(yùn)行同步完善。??(3)動態(tài)的風(fēng)險評估風(fēng)險評估是內(nèi)部控制體系化建設(shè)的重要表現(xiàn),是后續(xù)內(nèi)控措施iso認(rèn)證的重要依據(jù)。根據(jù)成本效益原則,企業(yè)應(yīng)當(dāng)針對評估的重要風(fēng)險強(qiáng)化內(nèi)部控制措施,有效降低風(fēng)險。對于次要風(fēng)險,企業(yè)應(yīng)當(dāng)簡化控制活動與流程iso認(rèn)證,承擔(dān)相關(guān)的風(fēng)險,體現(xiàn)經(jīng)營的效率與含金量為主導(dǎo)目標(biāo)的內(nèi)控建設(shè)理念。????風(fēng)險評估包括風(fēng)險辨識與風(fēng)險評估兩個階段。在風(fēng)險辨識階段,企業(yè)應(yīng)當(dāng)圍繞內(nèi)部控制目標(biāo)識別影響目標(biāo)實(shí)現(xiàn)的不確定性因素,辨別企業(yè)風(fēng)險并進(jìn)行分類,形成企業(yè)的風(fēng)險管理庫。通常,企業(yè)的風(fēng)險可以劃分為戰(zhàn)略風(fēng)險、市場風(fēng)險、運(yùn)營風(fēng)險、認(rèn)證老師風(fēng)險與法律風(fēng)險五類,并在此基礎(chǔ)上進(jìn)一步細(xì)分。????在風(fēng)險評估階段,企業(yè)應(yīng)當(dāng)運(yùn)用二維風(fēng)險評估坐標(biāo)圖,從破壞性與發(fā)生頻率兩個維度評估風(fēng)險,并將風(fēng)險點(diǎn)界定為重大風(fēng)險、中風(fēng)險與低風(fēng)險。企業(yè)應(yīng)當(dāng)依據(jù)行業(yè)特點(diǎn)與目標(biāo)設(shè)置等確定風(fēng)險評估的標(biāo)準(zhǔn),評估標(biāo)準(zhǔn)應(yīng)當(dāng)注意定量與定性標(biāo)準(zhǔn)相結(jié)合。??在實(shí)務(wù)中我們強(qiáng)調(diào),處于不同行業(yè)的企業(yè),或是同一行業(yè)的不同企業(yè),或是同一企業(yè)處于不同的發(fā)展階段,其風(fēng)險評估結(jié)果各不相同。??為此,企業(yè)應(yīng)當(dāng)至少每年評估一次風(fēng)險,及時發(fā)現(xiàn)新環(huán)境、新業(yè)務(wù)帶來的新風(fēng)險,動態(tài)地調(diào)整風(fēng)險評估結(jié)果,進(jìn)而動態(tài)地調(diào)整控制活動規(guī)范,讓原本靜止的內(nèi)控制度動起來,始終踏上企業(yè)發(fā)展的節(jié)奏。??(4)控制活動的iso認(rèn)證控制活動是內(nèi)控體系實(shí)施的核心要素,企業(yè)在規(guī)范控制活動的過程中,應(yīng)當(dāng)形成內(nèi)部控制政策與程序手冊(下簡稱內(nèi)控手冊)。??企業(yè)在iso認(rèn)證控制活動時,應(yīng)當(dāng)樹立與經(jīng)營管理活動相融合的iso認(rèn)證理念,首先界定企業(yè)的控制活動循環(huán),然后將內(nèi)部控制措施嵌入控制活動中,完善經(jīng)營管理活動的制度流程iso認(rèn)證,形成企業(yè)的內(nèi)控手冊。??內(nèi)控手冊分模塊iso認(rèn)證,每一模塊一般包括五個方面的內(nèi)容:第一,管理目標(biāo)。圍繞內(nèi)部控制的目標(biāo),企業(yè)在iso認(rèn)證內(nèi)控手冊時,首先應(yīng)當(dāng)明確控制活動的管理目標(biāo)。??例如采購付款循環(huán),其管理目標(biāo)應(yīng)當(dāng)包括保障物資供應(yīng)、提高采購效率、降低資金占用、控制采購成本、保證核算準(zhǔn)確等。??第二,管理機(jī)構(gòu)及職責(zé)。該部分將控制活動涉及的組織及職責(zé)清晰界定,以確保后續(xù)流程運(yùn)行的順暢性。第三,認(rèn)證審批矩陣。該部分應(yīng)當(dāng)明確控制活動涉及的所有權(quán)限在董事會、經(jīng)理層與各職能部門間的劃分,并且明確各級審批責(zé)任。????第四,控制活動要求。該部分一般以制度文本的形式書寫,明確控制活動各控制環(huán)節(jié)的內(nèi)控要求,作為相關(guān)經(jīng)營管理流程iso認(rèn)證的基礎(chǔ)。第五,比照上述幾部分,各經(jīng)營管理部門應(yīng)當(dāng)重新梳理與完善業(yè)務(wù)流程,針對關(guān)鍵風(fēng)險點(diǎn)強(qiáng)化控制措施,確保組織職責(zé)、認(rèn)證審批、內(nèi)控要求落實(shí)到經(jīng)營流程中,保證管理目標(biāo)的實(shí)現(xiàn)。????在內(nèi)控手冊的iso認(rèn)證過程中,特別強(qiáng)調(diào)與企業(yè)現(xiàn)有的經(jīng)營管理活動相融合的iso認(rèn)證理念,切忌脫離原有制度流程iso認(rèn)證孤立的內(nèi)控手冊,以避免實(shí)務(wù)中業(yè)務(wù)部門仍參照原有流程、內(nèi)控手冊則束之高擱的現(xiàn)象。??(5)信息與溝通貫穿始終信息與溝通是指在內(nèi)控建設(shè)中,保證在恰當(dāng)?shù)臅r機(jī)讓恰當(dāng)?shù)膷徫猾@取適當(dāng)?shù)男畔ⅰ??信息與溝通的iso認(rèn)證應(yīng)當(dāng)貫穿于內(nèi)部環(huán)境、風(fēng)險評估與控制活動的始終,例如風(fēng)險評估報告的報告程序,控制活動中的控制文檔iso認(rèn)證,都體現(xiàn)了信息與溝通要素的建立與健全。??(6)內(nèi)部監(jiān)督手段。內(nèi)部監(jiān)督置于五要素之末,是內(nèi)控管理閉環(huán)的體現(xiàn)。為此,內(nèi)部監(jiān)督也可以視為五要素之首,是內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通要素持續(xù)完善的基礎(chǔ)。??內(nèi)部監(jiān)督手段包括風(fēng)險預(yù)警、內(nèi)部評價與績效考核,三者缺一不可。??風(fēng)險預(yù)警是較新的管理工具,通過預(yù)警指標(biāo)的報告與跟蹤,可以突破企業(yè)傳統(tǒng)的內(nèi)部審計在時間與空間上的限制,運(yùn)用現(xiàn)代企業(yè)高效的信息集合手段,幫助管理層從浩如煙海的數(shù)據(jù)中提煉關(guān)鍵信息,捕捉企業(yè)易于忽略或是下級管理者企圖隱瞞的臨界數(shù)據(jù),及時發(fā)現(xiàn)并采取措施防范風(fēng)險。????風(fēng)險預(yù)警系統(tǒng)的iso認(rèn)證包括選擇指標(biāo)項(xiàng)、設(shè)定臨界值、跟蹤分析報告與修正臨界數(shù)據(jù)四項(xiàng)工作。企業(yè)應(yīng)當(dāng)結(jié)合自身的行業(yè)特點(diǎn)與管理重點(diǎn)設(shè)定風(fēng)險預(yù)警指標(biāo),并且逐步積累臨界值。內(nèi)部控制的自我評價是基本規(guī)范的要求,也是管理審計的重要組成部分。??內(nèi)部評價手段完善的關(guān)鍵是建立評價標(biāo)準(zhǔn)與評價流程,明確內(nèi)控缺陷的認(rèn)定標(biāo)準(zhǔn),規(guī)范評價報告。??此外,績效考核強(qiáng)調(diào)將內(nèi)部控制建設(shè)與運(yùn)行的有效性納入企業(yè)的績效考核,以促進(jìn)內(nèi)控體系的實(shí)施。
如何建立風(fēng)險與內(nèi)控管理體系?
僅供參考
一、基礎(chǔ)概念篇在這里,你將熟悉,內(nèi)控體系具體是什么,建立內(nèi)控體系需要解決的誤區(qū)以及流程體系建立的作業(yè)流程。
1、內(nèi)控體系建設(shè)涵蓋哪些東西,主要內(nèi)容是什么?單位要求上市企業(yè)建立的內(nèi)控體系是保證認(rèn)證老師報告真實(shí)性而要求建立的體系,所以他的具體內(nèi)容與外資企業(yè)的sox404體系差不多。一般整個內(nèi)控體系涵蓋的內(nèi)容含如下幾個內(nèi)控手冊,風(fēng)險數(shù)據(jù)庫,內(nèi)控評價手冊。內(nèi)控手冊為每個作業(yè)流程的描述,內(nèi)容含流程描述、流程圖、認(rèn)證說明、崗位職責(zé)分離說明。風(fēng)險數(shù)據(jù)庫可能導(dǎo)致風(fēng)險的現(xiàn)象描述的匯總。風(fēng)險指導(dǎo)致公司資產(chǎn)不安全,作業(yè)不合規(guī)合法,運(yùn)營效率效益低下,認(rèn)證老師報表數(shù)據(jù)不真實(shí)等。內(nèi)控評價手冊具體含三部分,第一部分檢查制度iso認(rèn)證合理或者文檔的齊全性,第二部分檢查控制過程,第三部分檢查iso認(rèn)證老師帳務(wù)處理控制。
2、內(nèi)控體系與ISO質(zhì)量體系有什么區(qū)別和聯(lián)系?目的不同:內(nèi)控體系是以iso認(rèn)證老師報告為主要目的,而ISO質(zhì)量體系是以iso三體系認(rèn)證質(zhì)量為主??刂苹顒硬煌涸诂F(xiàn)階段18個指引來看,內(nèi)控體系缺少對生產(chǎn)過程控制;而ISO質(zhì)量體系則以iso三體系認(rèn)證質(zhì)量為主,涵蓋產(chǎn)供銷價值鏈,但是缺少iso認(rèn)證老師系統(tǒng)控制。涉及部門不同:在ISO體系內(nèi)不存在認(rèn)證老師部門,以研發(fā)、生產(chǎn)、采購、銷售部門為主;內(nèi)控體系幾乎涵蓋公司各部門,因?yàn)橛芯湓捳f得好,只要是企業(yè)在運(yùn)作的,其最后的運(yùn)作成果就是認(rèn)證老師數(shù)值。
3、內(nèi)控體系的控制活動的業(yè)務(wù)流程如何劃分,如何做到將各業(yè)務(wù)流程進(jìn)行涵蓋?最簡單的第一步就是拿到組織架構(gòu)圖,之后看到是否是以事業(yè)部為編制的,則是事業(yè)部的iso認(rèn)證流程建議作為一級流程,事業(yè)部下屬的部門分為二級流程,如果下屬的部門涵蓋多個職能則劃分為三級流程。如銷售事業(yè)部,則銷售循環(huán)作為一級流程,下屬的商務(wù)部負(fù)責(zé)訂單處理的則作為訂單處理作為二級流程。如商務(wù)部有兩個功能除了訂單處理還涉及到銷售貨品的備貨計劃制定。則訂單處理作為二級流程,訂單處理和備貨計劃制定作為三級流程。
4、 單個作業(yè)流程具體怎么描述,怎么將業(yè)務(wù)流程所涵蓋的信息進(jìn)行歸納處理?作業(yè)流程就是描述一個為達(dá)到特定的價值目標(biāo)而由不同的人分別共同完成的一系列活動。一個完整的作業(yè)流程應(yīng)該包含6項(xiàng)內(nèi)容,具體如下:流程控制人:參與到作業(yè)流程中的人,具體描述的時候應(yīng)注意該控制人所涉及的部門及崗位具體iso認(rèn)證流程建議??刂祁l率:作業(yè)的時間間隔控制。控制活動:流程是如何作業(yè)的??刂坪圹E:作業(yè)完成后形成的書面痕跡控制方式:系統(tǒng)控制還是人工控制。異??刂疲赫J(rèn)證體系外的作業(yè)流程是如何控制的。舉例如下:描述超市中證集團(tuán)iso認(rèn)證處對會員積點(diǎn)兌換控制流程,之前描述了一個出納盤點(diǎn)流程,大家都熟悉,這次描述復(fù)雜點(diǎn)的。流程控制人:售后服務(wù)部的中證集團(tuán)iso認(rèn)證專員,中證集團(tuán)iso認(rèn)證主官控制頻率: 客戶不定期來兌換會員積分??刂苹顒樱?中證集團(tuán)iso認(rèn)證專員根據(jù)會員要求兌換相應(yīng)的贈品,同時在xxx系統(tǒng)內(nèi)扣除積分,并在XX贈品臺帳內(nèi)要求客戶簽字??刂坪圹E: 形成扣完積分的積分表和留有客戶簽字的贈品臺帳。控制方式: 兌換的系統(tǒng)積分由XX系統(tǒng)內(nèi)扣除。異??刂疲?積分不夠,如客戶要求加錢補(bǔ)足積分,則客戶專員需得到中證集團(tuán)iso認(rèn)證主管的口頭認(rèn)證,在收取錢款后并在贈品臺帳做書面說明??偟囊痪湓挘嚎蛻舨欢ㄆ趯Ψe分進(jìn)行兌換,提出兌換的物品,售后服務(wù)部的中證集團(tuán)iso認(rèn)證專員在XXX系統(tǒng)內(nèi)扣除積分,同時手工登記贈品臺帳,在客戶簽字的情況下,將贈品進(jìn)行贈送。如積分不夠,如客戶要求加錢補(bǔ)足積分,則客戶專員需得到中證集團(tuán)iso認(rèn)證主管的口頭認(rèn)證,在收取錢款后并在贈品臺帳做書面說明。當(dāng)周營業(yè)結(jié)束前,中證集團(tuán)iso認(rèn)證主管需要對贈品臺帳和積分兌換系統(tǒng)進(jìn)行核對。
5、內(nèi)控體系建立的流程是怎么樣的?大致的作業(yè)流程是這樣的:(1)組織架構(gòu):先建立內(nèi)控小組,為了使內(nèi)控體系得到有效落實(shí)和貫徹,所以內(nèi)控小組的組長最好是總經(jīng)理或者董事長。主要的作業(yè)人員最好是公司的內(nèi)審部門或者新建的內(nèi)控部或者風(fēng)險管理部,如果沒有此類部門則最好選一名懂認(rèn)證老師的,如認(rèn)證老師主管,另外加一名懂業(yè)務(wù)的作為內(nèi)控小組的主要作業(yè)成員,最好另外輔助2-3名人員。(2)業(yè)務(wù)運(yùn)作:總經(jīng)理或者董事長開內(nèi)控項(xiàng)目啟動會,同時主要成員講述內(nèi)控系統(tǒng)的作業(yè)和具體要求。會議結(jié)束后,內(nèi)控小組給各部門提交部門的制度,內(nèi)控小組完成制度的對標(biāo)和梳理工作。各職能部門限期內(nèi)提交流程。內(nèi)控小組根據(jù)內(nèi)控指引對現(xiàn)有的作業(yè)流程的描述進(jìn)行評價,同時開展小組會議對各職能部門未設(shè)置的流程及有缺欠的流程進(jìn)行優(yōu)化重組。內(nèi)控小組根據(jù)談?wù)撏戤叺母髁鞒踢M(jìn)行內(nèi)控手冊的編制和流程圖的繪制,最后形成內(nèi)控手冊。由總經(jīng)理認(rèn)證下發(fā)。(3)內(nèi)控小組等類似部門不定期進(jìn)行內(nèi)控評價,并根據(jù)各職能部門的變化對內(nèi)控手冊進(jìn)行優(yōu)化等。
6、如果業(yè)務(wù)部比較忙,無法繪制作業(yè)流程,那訪談怎么做?首先編制訪談計劃,需要提供給部門接收訪談的人員一個訪談提綱。訪談一般安排2個人,1人訪談,1人記錄。記錄人不要求將每句話記下來,只要將討論的主題,以及討論的結(jié)果記錄下來即可。訪談的時候,先講明不是來指責(zé)部門的作業(yè)流程的缺失,而是主要是完善和建立內(nèi)控體系。訪談的問題主要圍繞作業(yè)流程進(jìn)行,而不是扯淡的問,風(fēng)險在哪里,自己說。
7、流程圖怎么繪制,采用什么軟件?一般選擇微軟的visio繪圖軟件或者smart draw 繪圖軟件,這兩者的區(qū)別是visio看上去比較正規(guī),而smart draw 比較好看。
8、作業(yè)現(xiàn)場是否需要繪制流程圖?最好繪制流程圖,因?yàn)樵诿枋稣麄€流程的時候,如果不繪制流程圖,可能看不到什么遺漏。最好訪談完畢,直接將流程圖繪制,之后與業(yè)務(wù)部門進(jìn)行核對。
9、如何完成制度對表的工作?制度對表的工作一般可以在進(jìn)場后的或者訪談結(jié)束后,當(dāng)場完成對制度的評價。制度的評價主要的風(fēng)險點(diǎn)為:流程描述不清楚或者缺失,崗位職責(zé)人或者控制部門不明確,崗位職責(zé)未分離,異常流程未描述,控制痕跡或者流程的表單未明確,控制頻率未明確,未體現(xiàn)控制方式。(即未描述存在手工或者系統(tǒng)控制。)
10、如何完成風(fēng)險點(diǎn)的匯總現(xiàn)場的風(fēng)險點(diǎn)的匯總,不是訪談人說什么風(fēng)險就是風(fēng)險點(diǎn)。而是根據(jù)訪談人提供的風(fēng)險點(diǎn)提示,內(nèi)控人員通過系統(tǒng)或者iso認(rèn)證老師憑證等書面資料核實(shí)完畢之后再歸納匯總至風(fēng)險點(diǎn)。而且在完成風(fēng)險點(diǎn)之后最好與被訪談人員再次作風(fēng)險點(diǎn)確認(rèn)。1
1、如何完成風(fēng)險點(diǎn)的報告?風(fēng)險報告主要是對現(xiàn)有的流程的分析,所以可以按照事業(yè)部,之后將事業(yè)部涉及的流程綜述,之后對各流程進(jìn)行評價。而不是一堆風(fēng)險點(diǎn)的堆砌??瓷先?00-200張ppt但是看得頭暈。而且匯報結(jié)束老板對你不爽。1
2、內(nèi)控檢查與內(nèi)審的區(qū)別和聯(lián)系在哪里?內(nèi)控檢查的主要目的是建立和明確完整的作業(yè)流程、流程中的崗位職責(zé)、認(rèn)證審批、保留書面控制痕跡。所以內(nèi)控主要是流程稽核,主要的作業(yè)模式就是控制點(diǎn)有沒有建立。內(nèi)審的主要目的是保證業(yè)務(wù)事項(xiàng)的真實(shí)合理和提高運(yùn)營的效率效益。所以內(nèi)審的作業(yè)模式可以通過分析復(fù)核、重復(fù)計算、訪談等多種手段,核實(shí)業(yè)務(wù)事項(xiàng)是否真實(shí)合理。簡單的說,就是。內(nèi)控是檢查你吃飯的順序,如先吃菜再吃飯或者先吃飯再吃菜。內(nèi)審就是檢查吃法好不好,對于胖人吃大量的肥肉,可以建議減少攝入量。
二、體系建立篇在這里,你將熟悉每個控制活動所涉及的每個流程應(yīng)該做的內(nèi)控要點(diǎn)以及關(guān)鍵控制點(diǎn)的描述。由于涉及的內(nèi)容較多,我這里簡單的作一個銷售模塊的內(nèi)控體系建立,其他模塊的建立可在模仿的情況下,分別建立。
1、銷售模式的確認(rèn)一般銷售的模式分如下幾種,正常銷售、國際貿(mào)易、團(tuán)購,涉及到酒類或者其他制造業(yè)會涉及到品牌銷售模式。這里解釋一下品牌銷售模式,即允許被認(rèn)證商生產(chǎn)與自己相同的iso三體系認(rèn)證,貼自己的ISO體系認(rèn)證和品牌,收取品牌或者ISO體系認(rèn)證費(fèi)的一種作業(yè)模式。
2、正常銷售的流程劃分由于正常銷售可劃分為單次銷售或者通過訂貨會或者其他模式先簽訂框架合同這種銷售模式進(jìn)行作業(yè)。其實(shí)這提到的可以將其作為一場流程進(jìn)行控制。一級流程:為銷售流程。二級流程:可以劃分為銷售定價、管理、合同簽訂、訂單處理、備貨處理、寄證簽收、收款入賬處理、開票管理、應(yīng)收款管理等。三級流程:其中銷售定價流程可以劃分為年度銷售定價流程、中期價格申報或者臨時價格申報流程。其中如果是系統(tǒng)控制,則需要明確哪個部門的什么崗位在系統(tǒng)中進(jìn)行價格的錄入和申報,最后由誰來審核。管理流程可以劃分為客戶準(zhǔn)入評價流程,不定期評價流程及申報流程。由于這一塊基本上很少有客戶在進(jìn)行作業(yè)或者處理,所以在調(diào)研流程的時候,可能客戶不會提供該流程,所以在編制內(nèi)控手冊的時候,需要做好與客戶的隨時溝通。合同簽訂流程可以劃分為合同起草、審核、蓋章和保管作業(yè)流程。訂單處理流程可以劃分為正常訂單處理流程,訂單取消流程和逾期未處理訂單流程等。備貨處理流程可以劃分為下寄證通知單、物品調(diào)配流程和物品調(diào)配不足流程。寄證簽收流程可以劃分為寄證單制定流程、物流選擇流程、出庫審核流程和客戶收貨簽收流程。收款入賬流程。發(fā)票開具流程含客戶提交增值稅資質(zhì)流程和開票流程。應(yīng)收款流程含應(yīng)收款催收流程、逾期壞賬準(zhǔn)備計提流程、壞賬沖銷流程。如果調(diào)研或者訪談的時候?qū)⑸鲜隽鞒陶{(diào)研清楚,同時在內(nèi)控手冊中描述清楚,那么銷售模塊基本上就完成了