KCP课程-V1.5.ppt

KCP课程-V1.5.ppt

《KCP课程-V1.5.ppt》由会员分享，可在线阅读，更多相关《KCP课程-V1.5.ppt（33页珍藏版）》请在冰豆网上搜索。

关键控制点KCP,监控管理部,Internal,Page1,培训目标,学完本课程后，您应该学到：

什么是关键控制点关键控制点的内容和作用如何设置关键控制点等,Page2,目录,关键控制点第一节关键控制点的基础知识第二节如何设置关键控制点第三节案例分析,Page3,目录,第一节：

关键控制点基础知识：

控制点的定义及内容关键控制点的定义及特点关键控制点的作用关键控制点的责任人关键控制点的类型,Page4,控制点定义及内容,控制点是在业务流程或应用系统中由流程责任人确定必须执行的一项活动或职责,以确保业务按照流程要求完整、准确、获得授权、及时地执行并保证数据的完整性和准确性控制点应当包括的内容：

控制的目的控制的频率负责执行控制的角色与职位执行控制的活动内容控制所需的信息来源控制执行完成的证明文档以上内容应当清晰地体现在流程文件中。

Page5,关键控制点定义,关键控制点为降低流程重大风险和实现相关流程目的而采取的一项或一系列活动。

特点：

并不是所有的控制点都是关键控制点，而是那些控制端到端流程中重大风险的。

换句话，只有那些最重要的控制点才是关键控制点。

必须每次正确地执行关键控制点，如有缺陷，必须立即更正关键控制点必须清晰、可审计，而且应形成文档标准关键控制点必须定期进行遵从性测试或测评。

说明：

关键控制点必须制定相应的测试计划，包括测试范围和具体的测试程序。

Page6,关键控制点作用,关键控制点可以是预防性的，如对造成公司资产损失或滥用的行为进行威慑，也可以是检测性的，如及时发现错误或舞弊。

关键控制点有助于确保,关键控制点作用,活动执行的及时性,活动得到执行,信息记录正确,估价正确，计算准确,获得授权,Page7,关键控制点责任人及职责,全球流程责任人：

确保端到端流程中关键控制点在设计上的完整性和准确性；国家/区域流程责任人：

确保国家/区域层面的流程中关键控制点在设计上的完整性和准确性；,我的职责！

Page8,关键控制点类型,一、按作用划分预防性:

物理：

门禁、警卫系统：

ID、密码、防火墙业务运作：

事先审批、模板检测性:

物理：

监控录象、指纹识别系统：

非法登录、病毒检测业务运作：

超支控制、序列控制纠正性:

物理：

筛选机制、自动聚焦系统：

错误报告、自动链接、自动杀毒业务运作：

日清日结、过期报告,Action!

Page9,关键控制点类型,二、按手段划分人工控制:

需要人工复核或干预的控制；执行的方式可能有差异。

自动控制:

每次都由系统以完全相同的方式执行；没有人工复核或干预。

Always,Page10,关键控制点类型,三、按功能划分KeyControlsOverFinancialReporting关键财务报告控制:

为满足外部要求（萨班斯法案），用来确保公司财务报告的可靠性并保证按照会计准则来编制财务报告。

KeyControlsOverOperations关键运营控制:

用来保证业务运作遵循公司非财务的法定政策、合同义务以及非财务指令，其目的在于提高基于风险的内部业务控制体系的效率,Page11,目录,关键控制点第一节关键控制点的基础知识第二节如何设置关键控制点第三节案例分析,Page12,关键控制点设置,1、绘制流程图，识别风险1）明确业务和流程目标，绘制流程图2）分析判断流程各活动环节在执行过程中是否存如下风险：

影响流程目标有效实现的因素；舞弊；人工和系统操作错误；流程的绕过；未经审批或不恰当审批的业务活动；信息不准确导致不当的决策；法律法规、合同义务、内部制度的遵从；影响客户满意度而造成的损失。

3）结合业务实践，判断风险发生的概率及影响程度，识别重要风险4）根据以上判断，确定是否需要设置关键控制点,Page13,关键控制点设置,2、设置关键控制点针对风险，设计有效的控制活动内容，考虑以下因素：

控制活动与业务活动相融合。

控制活动的可操作性。

控制活动的成本控制活动的专业化控制活动的性质（预防性、检测性、纠正性）控制活动的位置控制活动的IT化控制活动的绩效统计、评估结合控制活动，确定控制的角色、频率、控制活动实施文档等。

从确保实现总流程目的及防范重要风险的角度，比较初步确定的关键控制点或控制点，挑出至关重要的，作为最终的关键控制点。

Page14,关键控制点设置,3、判断所需的控制点是否完善从流程的输入、处理、输出、核对环节，判断控制点是否完善？

重点关注关键控制点能否有效控制重大风险？

结合审计结果、案例、历史经验来考虑。

控制是否环环相扣，象流水线一样，下一环节检验上一环节，不会将差错延续。

阅读流程活动说明，并询问以下问题：

如何了解此流程是否实际上得到实施？

如何向评审人证明这一点？

答案应该是：

因为这些具体控制有相关文档证明其实施的一致性。

例：

问：

我如何知道发票是否都按收到的顺序进行了内部编号？

答：

主管会检查发票标签。

问：

我如何知道发票收到后是否都已加盖日期章？

答：

如果文员在录入数据时，未发现发票的接收日期，则返回给核算会计，不予处理。

4、随着遵从性测试的开发和实施，以及日常运作中的优化需求，补充或完善关键控制点。

Page15,目录,关键控制点第一节关键控制点的基础知识第二节如何设置关键控制点第三节案例分析,Page16,AR流程及其关键控制点,Page17,AR流程及其关键控制点,IBM财务流程-第三层（A）-资金管理-AR/暂挂账流程,目的：

有助于高风险应收账款的回款,CSOAR团队,资金管理部,业务单元主管,CFO,法务,CSO,申请审批将应收账款转暂挂账,复核与支持,支持法律行动,审核支撑文档,AR回款流程,提供回款路标,支持法律行动？

审核支撑文档和支持法律行动,Yes,支持?

总账关账,转到暂挂账,发送催款函,Yes,Yes,No,No,No,No,绕过审批风险,107,Page18,AR流程及其关键控制点,IBM财务流程-第三层（A）资金管理-AR/回款核销流程,目的：

确保回款和AR记录准确及时的更新,出纳,CSO核销协调员,CARS系统协调员,现金控制流程,在CARS系统中录入回款,确定是否与发票匹配,匹配?

核销发票,CARS,Yes,Yes,复核与审批,No,根据回款做核销申请,调整?

录入未核销款,通知回款员处理,未核销回款流程,总账关账,准备调整,CARS,批准?

No,复核、审批,CARS,批准,Yes,No,核销发票,CARS,Yes,No,Yes,操作差错、未有效审批的风险,105,105,Page19,AR流程及其关键控制点,复核月度未核销回款报表,复核和审批调整,复核和审批调整,复核和审批调整,105,105,105,操作差错、未有效审批、信息不准确的风险,Page20,AR流程及其关键控制点,Page21,ProcurementGlobalProcess,UnderstandclientstrategyTechnologyRoadmapMarketanalysis,EarlyinvolvetoreceiverequirementsDevelopSOW,SeparationofDuties&SystemManagementFinancialRiskAssessmentCompliancewithProcurementPolicy&Practices,QualifysourcesSelectsupplybaseCriticalsupplierfocusFairvalueDocumentsourcingdecision,Develop,negotiateapprovecontractsManagecontractsPurchaseorders&commitments,SupplyassessmentCapacitymgtSupplierperformanceCostnegotiationReceive/Inspectgoods&servicesSupplierpayments,ProjectcompletionOrderclosedAssetManagement,定义全球采购策略DefineGlobalStrategy,定义采购需求DefineSourcingRequirements,评估、决标、定价Evaluate,SelectsuppliersDeterminefairvalue,交易谈判EngageSuppliers,供应商管理和评估Manage,MeasureSuppliers,合同结案CloseSupplierEngagement,Unapprovedsourcingtechnique/bypass,Agedinvoicereferrals,采购策略和需求Strategy&Requirements,供应商认证Qualification,完成交易Engagement,管理/合同结案Management/Closeout,Page22,ProcurementGlobalProcess（KCP）,Page23,ProcurementGlobalProcess（KCP）,Page24,演练,1、演练输入：

AP流程介绍2、演练任务设计CP3、演练输出01CP位置02CP/目标/内容4、演练时间：

30分钟,Page25,AP流程图及控制点,Page26,AP流程图,Page27,AP流程图（续）,Page28,AP流程风险分析,1、所收到的发票是否符合外部法规和税务以及公司的要求2、接收的发票是否及时记录接收时间、编号、贴标签，并在规定的时间内扫描并录入CAAPS系统；3、供应商信息是否准确；4、录入系统的发票是否全部及时提交审批；5、付款是否经过正确的权签人（或授权人）审批；6、该发票是否是重复提单，是否存在重复付款；7、记账是否正确和及时；8、是否与PO、验收匹配；9、退回给供应商发票的理由是否充分,Page29,AP流程图,CP1发票审核审核是否满足法规及IBM要求CP2接收到的所有发票，记录时间、贴标签、扫描CP348小时内，记录到CAAPS系统中CP4审核供应商（帐户、地址），审核是否重复（供应商发票号码、内部编号），发票再次审核CP5所有的审批申请都已发出,Page30,AP流程图（续）,CP6恰当审批CP7正确提供会计信息CP8及时记帐CP9检查发票细节，增值税,CP10检查PO（如适用）（单价、描述）CP11检查和批准付款CP12检查拒绝原因,Page31,总结,关键控制点的概念、特点关键控制点的作用关键控制点的责任人及其职责如何设置或识别流程关键控制点,