内部控制——流程管理，到底管的是啥？

数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。

内部控制——流程管理，到底管的是啥？如何审计？

很多文章都在讲业务流程的价值：提升效率、规范管理、优化管理、实时监管等等。

但很少有人细说流程本身到底是啥？核心要素是啥？数字化转型网www.szhzxw.cn

流程要有始有终、有步骤、有节点的流水线操作！

再严谨一点的定义也不过是多了一些标准化的、系统化的、连续的、有规律之类的修饰用语。

业务流程可以是加工顺序，可以是权力分配，可以是信息传递，可以是投入产出或输入输出，也可以是价值增值流。数字化转型网www.szhzxw.cn

无论哪种，对于审计人员来说，我们所要关注的是流程的3项指标：时间、权责、节点！

一、什么样的流程值得审计关注？

员工发起，经理审批，一共这两步，算不算业务流程？当然算，只要符合流程的基础要素都算：有始有终有节点。

但处于部门内部的流程值得我们关注吗？

事实上，不太值得，因为这个流程的发起、参与和审批都是同一个负责人，不存在我们要关注流程的两项指标：时间和权责！数字化转型网www.szhzxw.cn

虽然审批有先后，但是员工与经理完全可以同时达成意向，而且权和责都是经理承受，其中的风险和效率，不值得审计花大精力关注。

所以，审计所关注的业务流程，必须具有在时间和权责方面的高风险性。

而这种高风险性，多存在于跨部门、跨多人、跨权力、分责任的不同部门或人员的流程中。

即：跨职能部门的流程才是我们最应该关注的。数字化转型网www.szhzxw.cn

流程时间包括：始终、先后和长短。数字化转型网www.szhzxw.cn

始终：代表着流程要有时间周期，有发起时间，有终结时间，或者说输入输了时间，这一点是业务效率和责任开始的关键程序，多关注就能发现很多问题。

先后：哪一步在前，哪一步在后，或者同时并行，都需要有严谨的控制。

长短：某一个步骤需要多少时间？是不是有时间的不足或浪费？数字化转型网www.szhzxw.cn

时间因素对业务效率影响极大，审计人员必须关注时间因素，包括在流程设计之初和执行过程中都要考虑时间因素。

声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn

数字化转型网流程与架构专题包含哪些内容

本文由数字化转型网（www.szhzxw.cn）转载而成，来源于内审师修行与实践；编辑/翻译：数字化转型网Jerry。