KCP课程 V1.5

1、Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. 关键控制点关键控制点KCPKCP监控管理部监控管理部InternalInternalCopyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page1培训目标l学完本课程后，您应该学到：学完本课程后，您应该学到：p什么是关键控制点p关键控制点的内容和作用p如何设置关键控制点等Copyright 2006 Huawei Technologies Co., Ltd. All rights re

2、served. Page2目 录l关键控制点p第一节第一节 关键控制点的基础知识关键控制点的基础知识p第二节 如何设置关键控制点p第三节 案例分析Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page3目 录第一节：关键控制点基础知识：p控制点的定义及内容p关键控制点的定义及特点p关键控制点的作用p关键控制点的责任人p关键控制点的类型Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page4控制点定义及内容控制点定义及内容 C

3、opyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page5关键控制点定义关键控制点定义 Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page6关键控制点作用关键控制点作用 关键控制点可以是预防性的，如对造成公司资产损失或滥用的行为进行威慑，也可以是检测性的，如及时发现错误或舞弊。关键控制点有助于确保关键控制点有助于确保关键控制关键控制点作用点作用活动执行的及时性活动得到执行信息记录正确估价正确，计算准确获得授权Copyrigh

4、t 2006 Huawei Technologies Co., Ltd. All rights reserved. Page7关键控制点责任人及职责关键控制点责任人及职责 我的职责！我的职责！Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page8关键控制点类型关键控制点类型一、按作用划分一、按作用划分预防性预防性: 物理：门禁、警卫系统：ID、密码、防火墙业务运作：事先审批、模板 检测性检测性:物理：监控录象、指纹识别系统：非法登录、病毒检测业务运作：超支控制、序列控制纠正性纠正性:物理：筛选机制、自动聚焦

5、系统：错误报告、自动链接、自动杀毒业务运作：日清日结、过期报告Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page9关键控制点类型关键控制点类型二、按手段划分二、按手段划分人工控制人工控制: 需要人工复核或干预的控制；执行的方式可能有差异。 自动控制自动控制: 每次都由系统以完全相同的方式执行；没有人工复核或干预。Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page10关键控制点类型关键控制点类型三、按功能划分三、按功能

6、划分Key Controls Over Financial Reporting Key Controls Over Financial Reporting 关键财务报告控制关键财务报告控制: 为满足外部要求（萨班斯法案），用来确保公司财务报告的可靠性并保证按照会计准则来编制财务报告。 Key Controls Over Operations Key Controls Over Operations 关键运营控制关键运营控制: 用来保证业务运作遵循公司非财务的法定政策、合同义务以及非财务指令， 其目的在于提高基于风险的内部业务控制体系的效率Copyright 2006 Huawei Techno

7、logies Co., Ltd. All rights reserved. Page11目 录l关键控制点p第一节 关键控制点的基础知识p第二节第二节 如何设置关键控制点如何设置关键控制点p第三节 案例分析Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page12关键控制点设置关键控制点设置1 1、绘制流程图，识别风险、绘制流程图，识别风险1）明确业务和流程目标，绘制流程图2）分析判断流程各活动环节在执行过程中是否存如下风险： 影响流程目标有效实现的因素； 舞弊； 人工和系统操作错误； 流程的绕过； 未经审批

8、或不恰当审批的业务活动； 信息不准确导致不当的决策； 法律法规、合同义务、内部制度的遵从； 影响客户满意度而造成的损失。3）结合业务实践，判断风险发生的概率及影响程度，识别重要风险4）根据以上判断，确定是否需要设置关键控制点Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page13关键控制点设置关键控制点设置2 2、设置关键控制点、设置关键控制点针对风险，设计有效的控制活动内容，考虑以下因素：控制活动与业务活动相融合。控制活动的可操作性。控制活动的成本控制活动的专业化控制活动的性质（预防性、检测性、纠正性）控

9、制活动的位置控制活动的IT化控制活动的绩效统计、评估结合控制活动，确定控制的角色、频率、控制活动实施文档等。从确保实现总流程目的及防范重要风险的角度，比较初步确定的关键控制点或控制点，挑出至关重要的，作为最终的关键控制点。Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page14关键控制点设置关键控制点设置3、判断所需的控制点是否完善、判断所需的控制点是否完善 从流程的输入、处理、输出、核对环节，判断控制点是否完善？重点关注关键 控制点能否有效控制重大风险？结合审计结果、案例、历史经验来考虑。控制是否环环相扣

10、，象流水线一样，下一环节检验上一环节，不会将差错延续。阅读流程活动说明，并询问以下问题： 如何了解此流程是否实际上得到实施？ 如何向评审人证明这一点？ 答案应该是： 因为这些具体控制有相关文档证明其实施的一致性。例：例： 问：我如何知道发票是否都按收到的顺序进行了内部编号？答：主管会检查发票标签。问：我如何知道发票收到后是否都已加盖日期章？答：如果文员在录入数据时，未发现发票的接收日期，则返回给核算会计，不予处理。4 4、随着遵从性测试的开发和实施，以及日常运作中的优化需求，补充或完善关键随着遵从性测试的开发和实施，以及日常运作中的优化需求，补充或完善关键控制点。控制点。Copyright 2

11、006 Huawei Technologies Co., Ltd. All rights reserved. Page15目 录l关键控制点p第一节第一节 关键控制点的基础知识p第二节 如何设置关键控制点p第三节 案例分析案例分析Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page16ARAR流程及其关键控制点流程及其关键控制点Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page17ARAR流程及其关键控制点流程及其关键

12、控制点IBM财务流程- 第三层 (A)-资金管理-AR/暂挂账流程目的： 有助于高风险应收账款的回款CSO AR 团队资金管理部业务单元主管CFO法务CSO申请审批将应收账款转暂挂账复核与支持支持法律行动审核支撑文档AR 回款流程提供回款路标支持法律行动？审核支撑文档和支持法律行动Yes支持 ?总账关账转到暂挂账发送催款函YesYesNoNoNoNo绕过审批风险107Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page18ARAR流程及其关键控制点流程及其关键控制点IBM 财务流程- 第三层 (A) 资金管

13、理-AR/回款核销流程目的：确保 回款和AR记录准确及时的更新出纳CSO 核销协调员CARS 系统协调员现金控制流程在 CARS系统中录入回款确定是否与发票匹配匹配?核销发票CARSYesYes复核与审批No根据回款做核销申请调整?录入未核销款通知回款员处理未核销回款流程总账关账准备调整CARS批准?No复核、审批CARS批准YesNo核销发票CARSYesNoYes操作差错、未有效审批的风险105105Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page19ARAR流程及其关键控制点流程及其关键控制点复核

14、月度未核销回款报表复核和审批调整复核和审批调整复核和审批调整105105105操作差错、未有效审批、信息不准确的风险Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page20ARAR流程及其关键控制点流程及其关键控制点编号编号简称简称子流程子流程目标目标风险风险105手工现金核销的准确性现金核销及未核销流程现金核销保证手动核销和/或自动核销的及时、正确更新到客户应收信息现金收款不能及时核销到客户应收107转至暂挂账暂挂账流程转为暂挂账，保证所有转至暂挂账的账款都经过正确授权和处理不正确的暂挂账金额会增加逾期A

15、R Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page21Procurement Global ProcessUnderstand client strategyTechnology RoadmapMarket analysisEarly involve to receive requirementsDevelop SOWSeparation of Duties & System ManagementFinancial Risk AssessmentCompliance with Procurement

16、Policy & PracticesQualify sourcesSelect supply baseCritical supplier focus Fair valueDocument sourcing decisionDevelop, negotiate approve contractsManage contractsPurchase orders & commitmentsSupply assessmentCapacity mgtSupplier performanceCost negotiationReceive/Inspect goods & servicesSupplier pa

17、ymentsProject completionOrder closedAsset Management定义全球采定义全球采购策略购策略Define Global Strategy定义采购需求定义采购需求Define Sourcing Requirements评估、决标、定价评估、决标、定价Evaluate, Select suppliersDetermine fair value交易谈判交易谈判Engage Suppliers供应商管理供应商管理和评估和评估Manage, Measure Suppliers合同结案合同结案Close Supplier EngagementUnapproved

18、 sourcing technique/by pass Aged invoice referrals采购策略和需求采购策略和需求Strategy & Requirements供应商认证供应商认证Qualification完成交易完成交易Engagement管理管理/合同结案合同结案Management / Close outCopyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page22Procurement Global Process (KCP)名称名称目标目标风险风险供应商选择/公平价值确保采购有效地使用了供

19、应商选择与公平价值方法，以保持IBM的竞争力对供应商选择的监控失效会使费用增加和供应商关系受到损害，导致IBM利益受损新供应商评估确保新供应商被充分评估以验证他们符合供应商认证的标准，包括财务偿还能力、适用法律和规则的遵从，以及能够达到IBM的技术标准、满足供应需求。新供应商评估缺失或无效会导致供应链的脆弱或风险PO处理保证IBM是以最优的价值获得产品、服务和无形资产，以保持IBM的竞争力如果对未经审批的供应商选择和关键控制点没有监控，那么IBM就可能多付款或做出不恰当的采购。Copyright 2006 Huawei Technologies Co., Ltd. All rights res

20、erved. Page23Procurement Global Process (KCP)名称名称目标目标风险风险供应商绩效评估确保采购向核心、战略、新增供应商提供如何改进他们的产品或服务的正式建议，并获得他们的改进计划如果未执行供应商绩效评估，核心/战略/新增供应商无法从IBM获取哪些地方需要改进的有效反馈逾期发票保证采购人员及时的解决发票和PO之间的差异。如果对逾期发票没有管理，那么采购人员可能造成延迟付款和对供应商关系的消极影响。合同管理确认采购人员使用的采购协议是经过有效审批的 如果没有合同管理，采购人员可能使用没有保护IBM的最新条款或使用没有获得审批的合同Copyright 200

21、6 Huawei Technologies Co., Ltd. All rights reserved. Page24演练1、演练输入：演练输入：AP流程介绍2、演练任务演练任务 设计CP3、演练输出演练输出01 CP位置02 CP/目标/内容4、演练时间：演练时间：30分钟Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page25AP流程图及控制点Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page26AP流程图发票 接

22、收 检查OK贴标签、扫描Content ManagerNOYES发票 登记CAAPS返回供应商提交审批CAAPIT完成批准接收扫描登记Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page27 AP流程图（续）CAAPIT检查发票与付款信息拒绝返还供应商完成CAAPS批准和会计信息输入OK重新提交审批申请是否正确审批？与国家AP确认记帐付款（文档传递到资金）完成YesYesNoNo批准记帐支付按国家检查付款Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page28AP流程风险分析1、所收到的发票是否符合外部法规和税务以及公司的要求2、接收的发票是否及时记录接收时间、编号、贴标签，并在规定的时间内扫描并录入CAAPS系统；3、供应商信息是否准确；4、录入系统的发票是否全部及时提交审批；5、付款是否经过正确的权签人（或授权人）审批；6、该发票是否是重复提单，是否存在重复付款；7、记账是否正确和及时；8、是否与PO、