举例：
采购业务内控与风险管理流程
公司采购
领导小组
公司领导
业务主管部门
财务部门
相关部门
附件一：采购业务流程对应的重要风险点位注释：
1.采购需求计划未经有效审批；
2.应该向上级报批的采购项目未履行报批手续；
3.采购方式未经有效审批；
4.工程建设项目达到法定的招标条件,应招标而未招标；或以化整为零、议标等方式规避招标；
5.招标文件内容违反法律法规的强制性规定；
6.委托不具备相应资质的招标代理机构进行招标或与其约定的权利义务不明确；
7.招标程序不合规；
8.泄露标底或透漏可能影响公平竞争的其他信息；
9.选择了不合格的供应商和不合规的采购方式，导致企业损失；
10.未签订有效采购合同；未按照招投标文件订立合同或订立背离合同实质性内容的协议；
11.（采购业务自动化系统情况下）未经有效授权对采购业务进行处理或者修改采购订单；对供应商主数据更新不及时或修改错误；（关键控制：由独立于供应商主数据维护的人员对新增/修改信息的正确性进行复核性检查，并签字确认。）
12.采购物资没有经过有效的验收；
13.收货记录不完整、不准确；
14.采购合同结算未经有效审批;采购核算会计记录不正确；
15.采购项目预算不准确；
16.…… 附件二：采购业务流程内控与风险管理实施
控制目标
组织保障
流程过程中的信息沟通
控制管理思想
制度支持
监督检查
1、防范采购业务控制不当，可能导致所采购物资及价格偏离目标要求，或者出现舞弊和差错造成的经营风险，确保采购业务按规定程序和适当授权进行。
2、防范采购业务会计核算多记、错记、漏记采购成本和应付账款等，可能导致的财务风险，确保采购和付款核算规范、准确，帐实相符。
3、防范采购业务违反有关法规（如合同法等），受到行政处罚或法律制裁的合规性风险，确保采购和付款业务、招标、合同等符合国家有关法律法规。
1、一般项目由商务部门牵头负责；
2、重大项目成立项目领导小组；
3、项目全过程中，计划、商务、财务等部门的紧密衔接与配合。
1、采购计划编制中的配合与协调；
2、采购计划与预算的沟通协调；
3、商务谈判中涉及与原采购计划发生的重大变更情况的沟通；
4、商务、财务部门就付款事项进行的相关沟通。
1、以风险为导向；
2、各环节控制由业务管理部门实施自主管理。
1、采购管理办法；
2、合同管理办法；
3、商务谈判组织管理制度；
4、招投标管理办法；
5、招投标工作监督办法；
6、财务管理办法；
7、资金管理办法；
8、财务事项审批办法；
9、预算管理办法；
10、……
1、采购项目后评估；
2、采购项目阶段性审计和综合审计；
3、采购管理程序执行情况的测试检查；
4、监督整改和规范。
内控与风险管理职能部门：负责采购业务内控与风险管理流程执行情况的监督，实施内控审计和效能监察，开展风险管理效果评估，组织讨论提出改进风险管理的措施。
