文档介绍：中国重汽（香港）有限公司
业务流程内部控制评估培训
2007年11月
商业风险
技术风险
内部审计
© 2006 Protiviti Inc. Confidential: This document is for your company’s internal use only and may not be copied nor distributed to any other third party.
目录
编制内部控制技能讲解
I. 流程图
II. 访谈与笔记
III. 风险控制矩阵
IV. 穿行测试
V. 测试
2
编制内部控制文件的技能讲解编制内部控制文件的技能讲解
3
为什么我们需要记录业务流程与内部控制
当评估内部控制时，管理层需要对主要业务流程有
足够的理解以便他们能够清楚的知道交易是怎样发
生、授权、记录、处理并最终报告的。这种理解能
使评估小组发现潜在的风险来源并评估现有控制是
否足以减低这些风险。这就是为什么业务流程和内
部控制需要被记录的原因。
4
业务流程和内部控制应怎样被记录
一般来说，业务流程和内部控制的记录要采取如下
形式：
¾ 流程图
¾ 风险控制矩阵(Risk Control Matrix, RCM)
5
流程图流程图
6
什么是流程图
¾ 流程图是以可视的方式，运用特定符号展示某一运营／流
程的过程的一种形式。
¾ 它的意义在于帮助人们认识重要交易是如何生成，记录，
获得授权，并被处理和汇报的。
¾ 流程图对业务流程中可能出现风险的环节（控制点）进行
了描述。
¾ 流程图可以为进行的穿行测试及对内控的评价提供便利。
7
流程图示例
8
© 2006 Protiviti Inc. Confidential: This document is for your company’s internal use only and may not be copied nor distributed to any other third party.
使用流程图的好处
¾ 有助于识别步骤和控制
¾