数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
这几年的金融市场爆雷不断，资产证券化市场也不乏因尽调不到位、业务造假而引起的重大风险事件。那么，如何在业务开展的初期，通过行之有效的尽调手段来识别业务流程中的风险，成为了资产证券化业务当下最紧迫的事项之一。小编今天就为大家介绍识别业务流程风险的“五步法”，听完之后你们一定会发出这样的感慨。
首先，我们通过第一步中对内外部风险因素及未来经营风险的分析及第二步中对于基础资产相关的业务流程的了解，利用“舞弊三角”判断潜在风险点，“舞弊三角”指的是压力(Pressure)、机会(Opportunity)和自我合理化(Rationalization)三要素，若三要素同时存在，则需要在识别潜在风险点的过程中重点关注舞弊风险发生的可能性。其次，在采取穿行测试对业务流程进行梳理和确认之后，我们识别业务流程的各个操作节点，并考虑哪里最可能出错。我们关注最可能造成业务信息被错误记载且引起重大影响或最容易发生舞弊而获利的操作节点。继续结合编号001保理业务案例，
一、可能潜在风险点如下（根据业务实际情况调整）：
1.与企业一般制度或业务习惯相悖的不当授权
<资料3>某供应链企业保理协议中的授权金额可能与内部制度或<资料2>审批流程授权的金额相悖；<资料2>审批流程未经有权审批人审批；企业的放款行为未经过有权申请人的审批，存在在无授权情况下的资产流出，这是潜在的舞弊引起的盗窃风险。
2.职责分离不当
保理业务人员和<资料5>放款操作人员一致，或与记录<资料7>信息录入人员重叠，则存在职责分离不当的风险。
3.资产跟踪缺失
企业的<资料7>保理项目系统记录与<资料8>回款凭证不一致，则保理公司未在合理期限内定期将已记录回款与实际回款进行核对，存在错估回款进度的风险。
4.基础资产合法性瑕疵
从第三方受让的未在人民银行动产融资平台进行登记，受让资产存在权利瑕疵的风险。
5.数据记录不当
各证据链之间的数字勾稽不准确，例如保理协议、放款申请审批、保理项目系统记录等数据记录错误的风险。
不准确的数据记载对整个业务流程的其他操作节点均会产生影响，从而加大入池资产金额不准确的可能性。针对不同操作节点的潜在风险，企业一般都会设置关键控制点来尽可能的降低风险发生的可能性。
二、针对以上列举的五类潜在风险，关键控制点如下（根据业务实际情况调整）：
1.针对不当授权的控制点
印章保管员对<资料3>保理协议及其<资料2>审批流程信息核对后再予以盖章确认；<资料2>审批流程经由有权部门审批盖章或有权审批人签字确认留痕。放款审批经有权审批人签字，放款仅资金专员可以在IT系统中操作。
2.针对职责分离不当的控制点
通过IT系统，对前台业务人员和后台财务及风控人员的审批权限进行职责分离。设置复核人员对信息录入和流程进行复核。
3.针对资产跟踪缺失的控制点
企业定期安排专人对<资料7>系统记录进行维护，与<资料8>回款凭证进行比对，并由相关人员系统复核确认进度。
4.针对基础资产合法性瑕疵的控制点
企业根据应收账款转让协议约定确认应收账款已在人行动产融资登记平台登记，若无，则按照协议规定，请求相关权利。
5.针对数据记录不当的控制点
重要流程信息均安排双人或多人进行复核并留痕。
数字化转型网流程与架构专题包含哪些内容
数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
