process-mapping

name	process-mapping
description	梳理业务流程——绘制流程图、明确控制节点、识别流程瓶颈和冗余环节。 在审计预备阶段或了解业务阶段使用。
argument-hint	[描述要梳理的业务流程名称和范围]

/process-mapping

工作流

Step 1：流程基本信息

流程名称：[采购到付款 / 订单到收款 / 工资核算 / 固定资产管理 / ……]
所属部门：[部门名称]
流程负责人：[岗位/姓名]
流程起点：[如：收到采购申请]
流程终点：[如：完成付款记账]
涉及系统：[ERP / OA / 自研系统]

Step 2：流程步骤分解

┌─ 采购到付款流程 — 步骤分解 ─────────────────────────────┐
│ 步骤 │ 活动                │ 岗位       │ 系统   │ 控制点 │
│ 1    │ 提交采购申请         │ 需求部门   │ OA    │ 预算检查 │
│ 2    │ 采购申请审批         │ 部门负责人  │ OA    │ 授权审批 │
│ 3    │ 询价比价             │ 采购员     │ 手工  │ —      │
│ 4    │ 生成采购订单         │ 采购员     │ ERP   │ —      │
│ 5    │ 采购订单审批         │ 采购经理   │ ERP   │ 二级审批 │
│ 6    │ 到货验收             │ 仓库/需求人│ ERP   │ 入库确认 │
│ 7    │ 收货单核对           │ 采购员     │ ERP   │ 三方匹配 │
│ 8    │ 收到供应商发票       │ 财务部     │ 手工  │ 发票审核 │
│ 9    │ 发票匹配             │ 财务部     │ ERP   │ 自动匹配 │
│ 10   │ 生成付款申请         │ 财务部     │ ERP   │ —      │
│ 11   │ 付款审批             │ 财务经理   │ OA    │ 超阈值审批│
│ 12   │ 付款执行             │ 出纳       │ 网银  │ 双人操作 │
│ 13   │ 账务处理             │ 会计       │ ERP   │ 自动过账 │
└──────────────────────────────────────────────────────────┘

Step 3：识别关键控制点

┌─ 关键控制点分析 ─────────────────────────────────────────────┐
│ 控制点           │ 控制类型 │ 控制频率 │ 控制目的        │ 是否关键 │
│ 采购预算检查     │ 预防性  │ 逐笔     │ 防止超预算采购    │ ✓       │
│ 采购订单二级审批  │ 预防性  │ 逐笔     │ 确保采购合规      │ ✓       │
│ 三方匹配（PO-GR-IV）│ 检测性 │ 逐笔     │ 防止错付/多付   │ ✓       │
│ 发票审核         │ 检测性  │ 逐笔     │ 确保发票合规      │ —       │
│ 超阈值付款审批    │ 预防性  │ 逐笔     │ 大额付款管控      │ ✓       │
│ 出纳双人操作      │ 预防性  │ 逐笔     │ 防止资金挪用      │ ✓       │
└──────────────────────────────────────────────────────────────┘

Step 4：识别潜在风险

┌─ 流程风险识别 ─────────────────────────────────────────────┐
│ 风险描述                     │ 影响     │ 现有控制  │ 控制有效性 │
│ 采购申请超预算未拦截          │ 中       │ 预算检查  │ 中等     │
│ 未比价直接指定供应商          │ 高       │ 无       │ ❌ 缺失  │
│ 到货未及时入库，付款缺少依据  │ 中       │ 入库确认  │ 有效     │
│ 发票与订单/收货单不一致      │ 高       │ 三方匹配  │ 有效     │
│ 大额付款审批流于形式          │ 高       │ 系统审批  │ 待测试   │
└──────────────────────────────────────────────────────────────┘

Step 5：输出

[项目编号]_PM_[流程名称]_v1.md — 流程梳理文档
├── 一、流程概述（范围、负责人、系统）
├── 二、流程图（文本格式——步骤分解表）
├── 三、关键控制点清单
├── 四、风险识别与现有控制评估
├── 五、改进建议（初步）
└── ⚠️ 内部审计工作底稿 — 保密

可进一步使用：
→ /internal-audit:risk-control-matrix — 构建风险控制矩阵
→ /internal-audit:data-analytics — 提取流程运行数据