慧點內(nèi)控管理系統(tǒng)簡單介紹v11

1、慧點內(nèi)控管理系統(tǒng)簡單介紹方案概述：早在2002年薩班斯法案頒布，中國在美上市的企業(yè)就開始經(jīng)受國際資本市場對上市企業(yè)內(nèi)部控制和風(fēng)險管理水平嚴格要求的考驗。2006到2008兩年間，中國國資委、財政部、證監(jiān)會、銀監(jiān)會、保監(jiān)會等監(jiān)管組織緊鑼密鼓的出臺了一系列政策法規(guī)，標(biāo)志著在中國上市的企業(yè)也將全面進入內(nèi)控監(jiān)察階段。如今，無論在美或在國內(nèi)上市的企業(yè)，都需要通過各級監(jiān)管機構(gòu)對內(nèi)控能力的全面評估檢查，不能通過審查的企業(yè)將在公司價值、融資成本等方面蒙受重大損失，甚至遭到資本市場無情的淘汰。在企業(yè)被動響應(yīng)外部嚴格監(jiān)管的過程中，越來越多的企業(yè)已經(jīng)開始反思：企業(yè)外部的市場和監(jiān)管部門如此看重的內(nèi)控體系，對于公司自身

2、的成長發(fā)展是否具有被忽略的巨大價值？隨著企業(yè)的成長，規(guī)避風(fēng)險，提高綜合管控能力的自身要求已經(jīng)逐漸取代外部監(jiān)管的壓力，成為企業(yè)快速發(fā)展過程中的迫切需求。這些需求主要體現(xiàn)在：1 .滿足合規(guī)要求，塑造行業(yè)標(biāo)桿，提升公司外部形象；2 .強化全員標(biāo)準化、科學(xué)化作業(yè)，及時發(fā)現(xiàn)并管控企業(yè)戰(zhàn)略執(zhí)行過程中的各類衰減；3 .業(yè)務(wù)本身要求有效規(guī)避風(fēng)險，打造良性運行機制，適應(yīng)業(yè)務(wù)多元化和規(guī)模擴張要求；4 .在公司層面、業(yè)務(wù)流程層面及信息系統(tǒng)層面建立有效的內(nèi)部控制體系，并持續(xù)改進，著力改善整個公司治理環(huán)境、提高運營效率，進而增強企業(yè)競爭力針對企業(yè)所面臨的內(nèi)控、合規(guī)以及風(fēng)險管理的需求，慧點科技提出了風(fēng)險導(dǎo)向的內(nèi)控管理解決

3、方案，為遵從SOX法案、國內(nèi)內(nèi)控法規(guī)和企業(yè)風(fēng)險管理建立了一個可持續(xù)的平臺。系統(tǒng)參考國際通行的公司管控框架和財政部等五部委企業(yè)內(nèi)部控制基本規(guī)范及相關(guān)指引要求來設(shè)計，能夠有效地支持企業(yè)管控要求的分解、細化與落實，將企業(yè)管控體系包括戰(zhàn)略、政策、組織架構(gòu)、職責(zé)劃分、工作流程、工具方法等基本要素從制度上得到落實和固化，同時通過規(guī)范化的方法與流程實現(xiàn)風(fēng)控工作的落地與有效運行。系統(tǒng)能夠滿足企業(yè)內(nèi)部控制、記錄、測試、整改、報告、披露和歸檔等方面的要求，為企業(yè)風(fēng)險管理與內(nèi)部控制的閉環(huán)管理提供了有效的支持。適用對象:方案適用于海外及國內(nèi)上市的企業(yè)以及大型集團企業(yè)，主要幫助企業(yè)應(yīng)對各類內(nèi)控挑戰(zhàn)，為保證企業(yè)經(jīng)營管理合

4、法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略，全面提高管理水平保駕護航。功能概述：針對企業(yè)對內(nèi)控的需求，慧點科技基于多年的企業(yè)管理軟件實施經(jīng)驗，借鑒國際先進軟件平臺思想，提出了具有中國特色的企業(yè)內(nèi)控平臺解決方案。通過建立內(nèi)控管理信息系統(tǒng)，為企業(yè)高管層（CEOCFO、內(nèi)控管理者、內(nèi)控測試人員、審計人員、其他業(yè)務(wù)人員提供一個簡單易用的內(nèi)部控制活動管理平臺。系統(tǒng)不僅能夠在現(xiàn)階段使公司在薩班斯法案及國內(nèi)內(nèi)控法規(guī)遵從過程中更好地達到對內(nèi)部控制、記錄、測試、整改、報告、披露和歸檔等方面的要求，減少手工操作，提高工作效率和工作質(zhì)量，同時使各項工作有機地聯(lián)系起來，在公

5、司長期戰(zhàn)略上改進內(nèi)部控制和風(fēng)險管理。其重要功能包括：1 .手冊文檔管理一一保證內(nèi)控規(guī)范的全局一致性和實效性2 .日常計劃管理一一保障工作計劃的統(tǒng)籌安排與資源調(diào)配3 .內(nèi)控測評管理一一提高內(nèi)控測評的質(zhì)量與效率4 .缺陷整改管理一一實現(xiàn)問題的持續(xù)跟蹤與改進、解決部門間配合問題5 .報告呈現(xiàn)管理一一保證內(nèi)控報告的時效性與自動化6 .信息門戶管理一一建立良好內(nèi)控環(huán)境、實現(xiàn)知識積累與共享7 .業(yè)務(wù)系統(tǒng)集成一一從已有業(yè)務(wù)系統(tǒng)挖掘數(shù)據(jù)，及時預(yù)警，實時內(nèi)控系統(tǒng)架構(gòu)：慧點ICM分為多個層次，包括信息門戶與展現(xiàn)層、業(yè)務(wù)系統(tǒng)系統(tǒng)層、應(yīng)用支撐與工具層、基礎(chǔ)設(shè)施層、法律法規(guī)層，而安全控制與日志管理、身份和授權(quán)管理以及法

6、律法規(guī)等貫穿于各個層面，如下圖所示：CEO/CFO內(nèi)控管理員內(nèi)控測評人員業(yè)務(wù)部門人員內(nèi)控管理協(xié)同工作門戶信息發(fā)布協(xié)作與溝通調(diào)查問卷個性化布局信息戶與展現(xiàn)層業(yè)務(wù)系統(tǒng)應(yīng)用層身份和授權(quán)管理身份驗證統(tǒng)計分析&績效展示BI內(nèi)容和文檔管理版本管理變更控制I內(nèi)容搜索報告管理平臺計劃完成分析業(yè)務(wù)執(zhí)行分析進度監(jiān)控管理者視圖/報告結(jié)果統(tǒng)計/分析報告風(fēng)險管理報告考核結(jié)果考核規(guī)則執(zhí)行情況與評估計劃分級審批)排序與統(tǒng)籌)資源沖突檢查(計劃編制控制點固化變更審批一統(tǒng)全制志理安控日管應(yīng)用支撐與工具層分級管理分級授權(quán)Dashboard業(yè)務(wù)流程管理記錄管理訪問授權(quán)流程梳理工具沉程友偉管理活動監(jiān)控流程引擎規(guī)則引擎事件處理引擎（E

7、SP）交互表單管理的安全、業(yè)務(wù)日志管理和查詢企業(yè)服務(wù)總線流程驅(qū)動的消息和數(shù)據(jù)交換、服務(wù)調(diào)用法律法規(guī)層ICM的定義是符合相關(guān)的法律法規(guī)（特別是關(guān)于信息技術(shù)）要求，是合規(guī)的?；A(chǔ)設(shè)施層網(wǎng)絡(luò)基礎(chǔ)設(shè)施層為系統(tǒng)提供了必要的網(wǎng)絡(luò)基礎(chǔ)環(huán)境，提供了可靠、有效的信息傳輸服務(wù)通道，是各類信息的最終承載者。應(yīng)用支撐層應(yīng)用支撐層通過提供平臺化的工具和功能，為內(nèi)控管理業(yè)務(wù)的實現(xiàn)提供支持。業(yè)務(wù)應(yīng)用系統(tǒng)層通過統(tǒng)一的接口，來訪問應(yīng)用支撐基礎(chǔ)平臺。業(yè)務(wù)系統(tǒng)應(yīng)用層業(yè)務(wù)系統(tǒng)應(yīng)用層提供在一個統(tǒng)一框架之上的各類內(nèi)控管理業(yè)務(wù)應(yīng)用，包括內(nèi)控手冊管理、內(nèi)控計劃管理、內(nèi)控測試管理、整改和缺陷管理、考核管理等。實現(xiàn)內(nèi)控管理業(yè)務(wù)的處理，規(guī)范不同人

8、員（執(zhí)行人（被測人）、測試人、控制點責(zé)任人、管理層等）在系統(tǒng)中的操作，監(jiān)控各項內(nèi)控管理工作的執(zhí)行效能，提高工作質(zhì)量，便于管理層運營決策，有助于內(nèi)控管理最大化的發(fā)揮其管理效力。信息門戶與展現(xiàn)層信息門戶與展現(xiàn)層包括了報告管理平臺和內(nèi)控管理信息門戶兩大部分，報告管理平臺可以根據(jù)業(yè)務(wù)系統(tǒng)應(yīng)用層所記錄的數(shù)據(jù)，依據(jù)不同的組織單位匯總統(tǒng)計出各種內(nèi)控報表，輸出管理層報告，包括計劃完成分析、業(yè)務(wù)執(zhí)行分析、進度監(jiān)控、管理者視圖/報告、統(tǒng)計結(jié)果/分析報告等。安全控制與日志管理對于整個系統(tǒng)而言，安全管理將貫穿系統(tǒng)的始終。信息安全為系統(tǒng)建立了一個完整的安全體系框架，在各層面為系統(tǒng)提供用戶管理和訪問控制、完整性、可用性等

9、安全服務(wù)。身份和授權(quán)管理同安全管理相類似，系統(tǒng)管理也是貫穿于整個系統(tǒng)的各個層面。完成系統(tǒng)的初始化管理、配置管理、身份和授權(quán)管理、運行維護管理和監(jiān)控等。方案價值：通過內(nèi)控系統(tǒng)的上線可以鞏固已有內(nèi)控成果，保護已有投資；提高內(nèi)控執(zhí)行力，推動公司精細化管理水平；增強工作透明度和信息反饋速度，提升各級領(lǐng)導(dǎo)的管控能力；提升內(nèi)控工作效率和質(zhì)量，降低總體內(nèi)控成本；全面應(yīng)對監(jiān)管要求，提升內(nèi)控工作與全面風(fēng)險管理水平。加強信息披露，提升公司的形象和加強投資者的信心。內(nèi)控信息系統(tǒng)具有以下重要作用：全面應(yīng)對監(jiān)管要求，提升內(nèi)控工作與全面風(fēng)險管理水平作為一家上市的企業(yè)，面臨多種監(jiān)管與披露要求。截至目前，監(jiān)管機構(gòu)都對上市公司

10、內(nèi)部控制提出了具體規(guī)定，其中美國薩班斯法案404條款以及上海聯(lián)交所上市公司內(nèi)控指引均要求公司出具內(nèi)部控制評估報告，外部審計師出具內(nèi)部控制審核報告。通過內(nèi)部控制信息系統(tǒng)可建立一個內(nèi)控活動的管理平臺，可將滿足不同監(jiān)管要求的控制點分別進行標(biāo)識，輔助公司有效、按時、保質(zhì)的完成有關(guān)披露工作，全面應(yīng)對監(jiān)管要求。加強信息披露，提升公司的形象和加強投資者的信心通過內(nèi)控信息系統(tǒng)的建設(shè)，可以更好地支持企業(yè)內(nèi)控，實現(xiàn)更及時準確的信息披露，提升公司的形象和加強投資者的信心，從而使企業(yè)在股票市場上的表現(xiàn)更好。提高內(nèi)控執(zhí)行力，推動公司精細化管理水平通過系統(tǒng)建設(shè)可以更好地明確內(nèi)控目標(biāo)，分解和落實控制責(zé)任，突出工作重點，強化

11、監(jiān)通過明確每一個部門、每一個督考核，從而更好地貫徹領(lǐng)導(dǎo)的管理思路，提高內(nèi)控執(zhí)行力。員工的工作目標(biāo)，將責(zé)任明確到具體崗位和責(zé)任人，實現(xiàn)各分支機構(gòu)在執(zhí)行內(nèi)控合規(guī)工作上的規(guī)范和統(tǒng)一，以及控制責(zé)任的具體落實（如規(guī)范人力資源管理流程，提升人員使用效能；明晰文檔和信息管理權(quán)限和流程，防止機密商業(yè)信息泄漏等），從而可以最大程度地激發(fā)員工的工作動力和積極性，又可以實現(xiàn)內(nèi)控與日常管理緊密結(jié)合。增強工作透明度和信息反饋速度，提升各級領(lǐng)導(dǎo)的管控能力系統(tǒng)能實現(xiàn)對內(nèi)控管理的計劃、任務(wù)分派、執(zhí)行、反饋、整改等工作的全過程管理，能夠全面、準確、一致地反映內(nèi)控工作的實際情況。無需傳統(tǒng)方式的人工中轉(zhuǎn)、統(tǒng)計、匯報，各級領(lǐng)導(dǎo)就能夠

12、實時監(jiān)控內(nèi)控工作進度，實時查看全公司以及各單位內(nèi)控結(jié)果，實時了解各單位各類缺陷情況，從而迅速作出指示與決策，極大地提升管控能力。提升內(nèi)控工作效率和質(zhì)量，降低總體內(nèi)控成本系統(tǒng)可以實現(xiàn)內(nèi)控管理操作自動化、審批過程系統(tǒng)化、監(jiān)控督辦實時化、交流溝通多樣化。利用系統(tǒng)可以促進內(nèi)控手冊和工作測評底稿的電子化，可以減少紙張的使用量。系統(tǒng)能更好地管理海量內(nèi)控文檔，減少收集、整理、查詢、統(tǒng)計等工作的復(fù)雜度和工作量，節(jié)約管理成本。通過實現(xiàn)遠程測評與監(jiān)控，可以減少現(xiàn)場內(nèi)控測評所需的差旅費。通過在線答疑與咨詢，以及系統(tǒng)內(nèi)置的樣例庫，可以快速提升測評人員的能力，縮短內(nèi)控測評時間，加速問題整改，提升測評效率和質(zhì)量。此外，通

13、過系統(tǒng)提供的內(nèi)控分析與報告體系，使得報告工作由內(nèi)控部門作為主體即可完成，同時減少外部咨詢的投入，從而降低總體報告成本，減少對其他部門的影響?；埸c科技的優(yōu)勢慧點科技成立13年來，不斷發(fā)展壯大，是國內(nèi)最早涉足企業(yè)內(nèi)控管理、合規(guī)管理和全面風(fēng)險管理體系建設(shè)領(lǐng)域的著名廠商。綜合來看，我們認為慧點科技具有如下的競爭優(yōu)勢?；埸c科技專注于集團型企業(yè)管控軟件與服務(wù)領(lǐng)域慧點科技在集團管控服務(wù)領(lǐng)域持續(xù)投入并取得豐碩成果慧點科技作為中國領(lǐng)先的集團型企業(yè)管控軟件與服務(wù)提供商，一直專注于大型集團型企業(yè)等高端用戶的管理軟件的咨詢、實施和服務(wù)?；埸c科技已在商業(yè)流程與風(fēng)險控制系統(tǒng)開發(fā)與服務(wù)、平臺級軟件產(chǎn)品開發(fā)與銷售、行業(yè)系統(tǒng)集

14、成與專業(yè)服務(wù)、專業(yè)軟件服務(wù)等方面形成了完善的業(yè)務(wù)架構(gòu)，并成為中國知名管理軟件企業(yè)。在中國前50強企業(yè)中有40%是慧點的客戶，在國資委央企中有22家客戶。慧點科技業(yè)務(wù)穩(wěn)健成長并獲得廣泛認同慧點科技目前是清華大學(xué)體系內(nèi)最大的軟件企業(yè)，連續(xù)幾年銷售收入超過億元。連續(xù)六年被國家發(fā)改委、信產(chǎn)部、商務(wù)部、國家稅務(wù)總局等四部委聯(lián)合認定的“國家規(guī)劃布局內(nèi)重點軟件企業(yè)”。05年、06年連續(xù)兩年慧點科技成功入選由全球聞名的會計事務(wù)所“德勤”評選的“中國高科技、高成長企業(yè)50強”榜單，同時也成功進入“亞太區(qū)高科技高成長500強”?；埸c科技形成了穩(wěn)定發(fā)展的團隊目前，慧點科技擁有正式員工近500余名，公司注冊資金近50

15、00萬元人民幣，下設(shè)紫光慧點、通軟聯(lián)合、慧點東和等控股子公司，華點盈智教育科技股份公司等參股公司，以及上海、深圳、山東分公司，北京總部擁有三大事業(yè)部。已形成覆蓋長三角、珠三角和環(huán)渤海經(jīng)濟區(qū)的營銷和服務(wù)體系，擁有數(shù)百家廣泛分布在鋼鐵、石油石化、進出口、政府等行業(yè)的穩(wěn)定中高端客戶群。深刻理解風(fēng)控業(yè)務(wù)及企業(yè)管理的訴求在業(yè)務(wù)研究上的持續(xù)投入，成為風(fēng)控領(lǐng)域的專家慧點科技長期以來以滿足企業(yè)管控需求為己任，不斷發(fā)展領(lǐng)先的企業(yè)管控解決方案，慧點科技與北京清華工研院共同成立了“清華大學(xué)企業(yè)風(fēng)險管理與內(nèi)部控制研究中心”，并與清華會計學(xué)院合作進行了國內(nèi)上市企業(yè)風(fēng)控模型的研究。與此同時，慧點科技與四大也保持了良好的合

16、作關(guān)系，憑借強大的技術(shù)優(yōu)勢及多年在內(nèi)控風(fēng)控領(lǐng)域里的經(jīng)驗沉淀，在合規(guī)、常態(tài)化內(nèi)控、風(fēng)險管理、GRC領(lǐng)域已經(jīng)形成了完整的思想體系，提供了系列解決方案產(chǎn)品，并在眾多央企和上市企業(yè)上得到應(yīng)用，包括中國移動、中國鋁業(yè)、華能國際、中國南方航空、中國廣東核電、中國海洋石油有限公司、中海油服股份公司、廣深鐵路、中信證券、國信證券、齊魯證券等。在不斷地研究與實踐中，慧點科技深入思考了管控體系的構(gòu)成及其落地實現(xiàn)之間的關(guān)系，這也為內(nèi)控向風(fēng)險管理、GRC的擴展打下了良好的基礎(chǔ)?；埸c科技提供了技術(shù)領(lǐng)先的、符合集團企業(yè)管理要求的信息支撐平臺優(yōu)異的系統(tǒng)架構(gòu)針對集團型企業(yè)管理分散、用戶量大、跨地域、業(yè)務(wù)復(fù)雜等特點，慧點科技通

17、過建立統(tǒng)一、靈活的基礎(chǔ)架構(gòu)，制定開放、規(guī)范的管理標(biāo)準，提供適應(yīng)多級組織機構(gòu)的多應(yīng)用體系框架、“框架+構(gòu)件”的功能擴展能力、以及強大的適應(yīng)中國企業(yè)流程特點的工作流引擎，最終形成能夠滿足集團型企業(yè)管理要求的軟件平臺及系統(tǒng)架構(gòu)，并在眾多的大型央企集團得到了廣泛的應(yīng)用和好評。產(chǎn)品成熟，需求滿足度較高，擴展性好內(nèi)控管理業(yè)務(wù)作為一個全新的業(yè)務(wù)體系，其業(yè)務(wù)框架脫胎于財政部等五部委企業(yè)內(nèi)部控制基本規(guī)范和COSO框架，因此內(nèi)控管理信息平臺也需要符合基本業(yè)務(wù)管理框架，以確保工作的有序性和有效性。在此次項目建設(shè)中，慧點科技是以自主研發(fā)的“企業(yè)內(nèi)部控制管理系統(tǒng)一一ICM”產(chǎn)品為基礎(chǔ)，結(jié)合中國人壽管理特色和實踐，通過產(chǎn)

18、品+定制開發(fā)來滿足中國人壽內(nèi)控管理要求?；埸c科技的內(nèi)控管理系統(tǒng)于2007年底開始研發(fā)，至今已經(jīng)形成3.0版本的產(chǎn)品，該產(chǎn)品在中國移動、南方航空、中廣核、龍礦集團、上海集優(yōu)的風(fēng)險管理和內(nèi)控系統(tǒng)中得到成功應(yīng)用，另外，基于該產(chǎn)品，慧點科技還成功實施了包括廣發(fā)證券、招商證券、國信證券、齊魯證券等20多家券商的合規(guī)管理系統(tǒng)。利用慧點的ICM產(chǎn)品，結(jié)合慧點在眾多項目中積累沉淀的產(chǎn)品和成熟功能模塊，能夠較好滿足中國人壽的業(yè)務(wù)需求。另外，解決方案采用“框架+構(gòu)件”的設(shè)計思路和應(yīng)用產(chǎn)品，能夠很方便地實現(xiàn)功能擴展以適應(yīng)業(yè)務(wù)的發(fā)展需要。極強的擴展能力與集成能力慧點提供的解決方案符合SOA架構(gòu)，具有很強的擴展能力和整

19、合能力；該方案以慧點科技成熟接口為基礎(chǔ)，與客戶原有系統(tǒng)平臺的集成會更容易；同時，慧點實施了眾多的與SAP系統(tǒng)、業(yè)務(wù)系統(tǒng)等集成的案例，具有豐富的實踐經(jīng)驗和技術(shù)儲備來實現(xiàn)與業(yè)務(wù)系統(tǒng)的集成。解決方案在中國移動等大型集團企業(yè)得到成功應(yīng)用從2004年涉足在美上市企業(yè)SOX法案遵從系統(tǒng)的建設(shè)以來，慧點科技已經(jīng)成功實施了包括中國移動、中海油、華能國際、中國鋁業(yè)、南方航空、廣深鐵路、中廣核集團、上海集優(yōu)、龍礦集團、中信證券、齊魯證券、國信證券等國內(nèi)大型企業(yè)集團的風(fēng)險管理與內(nèi)部控制體系，是國內(nèi)風(fēng)險管理與內(nèi)控領(lǐng)域?qū)嵺`經(jīng)驗最為豐富的公司。眾多用戶證明該解決方案是成熟的解決方案，極大的降低了實施的風(fēng)險?；埸c科技能夠提

20、供持續(xù)優(yōu)質(zhì)的實施與服務(wù)成熟的項目實施與管理模式在這些項目的實施過程中，慧點科技積累了大量的企業(yè)風(fēng)險管理與內(nèi)部控制相關(guān)的業(yè)務(wù)知識和IT技術(shù)，形成了有中國特色的企業(yè)內(nèi)控管理系統(tǒng)產(chǎn)品及解決方案，可以充分適應(yīng)大型國有企業(yè)風(fēng)險管理與內(nèi)控業(yè)務(wù)的要求。實踐是檢驗真理的唯一標(biāo)準。在長期的項目實踐中，慧點科技形成了對集團型企業(yè)、尤其是大型企業(yè)集團在風(fēng)險管理與內(nèi)控管理方面的做事方法、項目推進方式以及各方面關(guān)系的協(xié)調(diào)方法等方方面面的清晰認識，并在不斷的實踐過程中形成了適合這類企業(yè)項目實施的一些成功經(jīng)驗和方法論，強調(diào)對客戶需求的整理與分析、項目組成員的合理搭配、項目關(guān)鍵點控制及項目上線后的持續(xù)推進，在此實施方法論的指導(dǎo)下，慧點科技保持了100%的項目成功率。這些均將有助于提升我們對本項目實施過程的