內(nèi)部控制信息系統(tǒng)建設(shè)方案

1、內(nèi)部控制信息系統(tǒng)建設(shè)方案為了整合和優(yōu)化內(nèi)部控制系統(tǒng)，利用信息化手段建設(shè)單位內(nèi)部控制體系，特制定本方案。（一）內(nèi)部控制信息系統(tǒng)建設(shè)的基本模式1、獨(dú)立模式 即建立獨(dú)立運(yùn)行的內(nèi)部控制信息系統(tǒng)。建立獨(dú)立的內(nèi)部控制信息系統(tǒng)、便于單位管理層和內(nèi)部控制職能部門使用該系統(tǒng)開展內(nèi)部控制設(shè)計(jì)與運(yùn)行工作。該模式常見于單位內(nèi)部控制體系建設(shè)初期，通常需將系統(tǒng)開發(fā)工作外包給有豐富內(nèi)部控制管理系統(tǒng)開發(fā)經(jīng)驗(yàn)的第三方軟件公司，對單位自身的信息化水平要求不高，但隨著單位內(nèi)部控制體系建設(shè)工作的深入，需要將內(nèi)部控制信息系統(tǒng)與單位管理信息系統(tǒng)、業(yè)務(wù)系統(tǒng)進(jìn)行集成，實(shí)現(xiàn)內(nèi)部控制信息系統(tǒng)的拓展及與其他系統(tǒng)的融合。2、整合模式 即利用現(xiàn)有管理

2、系統(tǒng)進(jìn)行整合。整合模式是指將多個與內(nèi)部控制密切相關(guān)的管理系統(tǒng)和業(yè)務(wù)系統(tǒng)與內(nèi)部控制信息系統(tǒng)進(jìn)行集成，形成單位整體的管控體系。比如，單位在內(nèi)部控制信息系統(tǒng)中建立流程管理、風(fēng)險管理、控制點(diǎn)管理、 自我評價管理、缺陷整合管理和內(nèi)部控制報告等核心模塊及功能，并建立該系統(tǒng)與單位ERP系統(tǒng)、辦公系統(tǒng)、流程管理系統(tǒng)、審計(jì)系統(tǒng)、績效考核系統(tǒng)、綜合報告系統(tǒng)等管理系統(tǒng)和業(yè)務(wù)系統(tǒng)的集成關(guān)系，實(shí)現(xiàn)內(nèi)部控制信息系統(tǒng)與其他各類系統(tǒng)的數(shù)據(jù)共享。整合模式下，內(nèi)部控制信息系統(tǒng)與單位管理信息系統(tǒng)和業(yè)務(wù)系統(tǒng)的邊界逐漸模糊，內(nèi)部控制將完全融入單位的管理決策和日常經(jīng)營活動之中。3、附加模式 即在現(xiàn)有管理系統(tǒng)中增加內(nèi)部控制管理功能。對于內(nèi)

3、部控制信息基礎(chǔ)較好，且有較強(qiáng)自主開發(fā)能力的單位，可以采用附加模式對已有系統(tǒng)進(jìn)行升級改造，比如，單位可以在已有審計(jì)系統(tǒng)或流程管理系統(tǒng)基礎(chǔ)上，增加內(nèi)部控制管理功能模塊。附加模式可利用已有的信息技術(shù)基礎(chǔ)和管理基礎(chǔ)，開發(fā)成本較低，但內(nèi)部控制管理功能模塊后續(xù)擴(kuò)展可能會受到原系統(tǒng)架構(gòu)和現(xiàn)有開發(fā)能力的限制。（二）內(nèi)部控制信息系統(tǒng)建設(shè)的主要步驟 單位內(nèi)部控制信息系統(tǒng)建設(shè)應(yīng)當(dāng)以較為完善的內(nèi)部控制體系建設(shè)為基礎(chǔ)和起點(diǎn)。單位在開展內(nèi)部控制體系建設(shè)的同時規(guī)劃內(nèi)部控制信息系統(tǒng)建設(shè)，一般采用以下四個步驟：1、內(nèi)部控制體系建立 單位根據(jù)內(nèi)部控制規(guī)范體系的要求，結(jié)合業(yè)務(wù)現(xiàn)狀以及相關(guān)業(yè)務(wù)流程，梳理單位內(nèi)部業(yè)務(wù)流程、主要風(fēng)險及控

4、制點(diǎn)， 制定相應(yīng)控制措施，形成單位內(nèi)部控制制度和控制文檔，建立單位內(nèi)部控制體系。2、內(nèi)部控制信息系統(tǒng)建設(shè)可行性分析 單位在建立健全內(nèi)部控制制度和控制文檔的同時，可以根據(jù)內(nèi)部控制體系建設(shè)工作開展的具體情況，分析建立內(nèi)部控制信息系統(tǒng)的必要性，比如， （1）內(nèi)部控制體系建設(shè)是否已經(jīng)基本形成，相關(guān)工作成果是否可以作為內(nèi)部控制信息系統(tǒng)的基礎(chǔ)數(shù)據(jù)； （2）單位是否已經(jīng)或正在建立信息系統(tǒng)建設(shè)整體規(guī)劃，內(nèi)部控制信息系統(tǒng)是否可以較好地融入單位信息系統(tǒng)建設(shè)整體規(guī)劃中； （3）單位中參加內(nèi)部控制體系建設(shè)的相關(guān)人員是否已經(jīng)經(jīng)過比較全面的培訓(xùn)，對內(nèi)部控制相關(guān)工作的認(rèn)知度和接受度較強(qiáng)； （4）內(nèi)部控制信息系統(tǒng)的建設(shè)是否能

5、夠幫助相關(guān)人員提高工作效率，同時不會導(dǎo)致其增加額外的工作量；等等。單位根據(jù)內(nèi)部控制信息系統(tǒng)建設(shè)可行性分析結(jié)果，形成可行性分析報告，確定內(nèi)部控制信息系統(tǒng)建設(shè)的基本模式和路線圖。3、對單位現(xiàn)有信息系統(tǒng)進(jìn)行更新改造 內(nèi)部控制信息系統(tǒng)建設(shè)涉及對單位現(xiàn)有信息系統(tǒng)的更新改造。單位根據(jù)內(nèi)部控制信息系統(tǒng)建設(shè)可行性報告，結(jié)合 單位現(xiàn)有信息技術(shù)水平和管理狀況，完善對原有系統(tǒng)的更新改造，將內(nèi)部控制體系建設(shè)對原有系統(tǒng)功能的相關(guān)改進(jìn)在信息系統(tǒng)中予以實(shí)現(xiàn)。4、全面建成內(nèi)部控制信息系統(tǒng) 建立健全內(nèi)部控制信息系統(tǒng)，通過內(nèi)部控制信息系統(tǒng)與原有信息系統(tǒng)提取式和嵌入式的集成，實(shí)現(xiàn)內(nèi)部控制信息系統(tǒng)的全面建設(shè)。內(nèi)部控制信息系統(tǒng)從架構(gòu)上應(yīng)該獨(dú)立于單位各個業(yè)務(wù)系統(tǒng)，其具體功能包括對單位內(nèi)部