NC實(shí)施工具-11培訓(xùn)課件庫-NCV57產(chǎn)品培訓(xùn)-企業(yè)治理

NCV5.7產(chǎn)品培訓(xùn)慈樹新企業(yè)治理培訓(xùn)內(nèi)容概覽產(chǎn)品概述產(chǎn)品應(yīng)用架構(gòu)產(chǎn)品詳情講解產(chǎn)品概述企業(yè)治理產(chǎn)品是NCv57中一款全新的產(chǎn)品。企業(yè)治理產(chǎn)品是為企業(yè)集團(tuán)風(fēng)險(xiǎn)管理和內(nèi)部控制工作提供解決方案。企業(yè)治理產(chǎn)品是建立風(fēng)險(xiǎn)管理信息和內(nèi)部控制系統(tǒng)，解決用戶關(guān)于風(fēng)險(xiǎn)管理、內(nèi)部控制、信息系統(tǒng)安全監(jiān)控以及風(fēng)險(xiǎn)監(jiān)督與評(píng)價(jià)等多方面的需求。產(chǎn)品概述支持企業(yè)風(fēng)險(xiǎn)管理的全流程應(yīng)用支持內(nèi)部控制體系建設(shè)及文檔管理信息系統(tǒng)安全控制監(jiān)控及報(bào)告作為內(nèi)部控制文檔管理的統(tǒng)一工作平臺(tái)，支持企業(yè)統(tǒng)一維護(hù)、管理、發(fā)布內(nèi)部控制文檔；從而保障內(nèi)部控制設(shè)計(jì)的合理完整。

支持開展風(fēng)險(xiǎn)的識(shí)別、風(fēng)險(xiǎn)的分析及評(píng)價(jià)、風(fēng)險(xiǎn)的應(yīng)對(duì)方案制定、風(fēng)險(xiǎn)的監(jiān)督與評(píng)價(jià)等各環(huán)節(jié)工作；并支持對(duì)突發(fā)重大風(fēng)險(xiǎn)的上報(bào)及管理。對(duì)于應(yīng)用系統(tǒng)本身從訪問安全控制、不相容職責(zé)自動(dòng)稽核兩個(gè)方面提供控制報(bào)告；滿足IT內(nèi)控及審計(jì)的要求。

風(fēng)險(xiǎn)控制評(píng)價(jià)與改進(jìn)支持企業(yè)各相關(guān)責(zé)任部門對(duì)內(nèi)部控制的設(shè)計(jì)、執(zhí)行分別開展有效性評(píng)價(jià)，支持用戶在系統(tǒng)平臺(tái)上記錄評(píng)價(jià)意見和評(píng)估結(jié)論，記錄缺陷認(rèn)定并形成缺陷信息庫。產(chǎn)品概述在企業(yè)集團(tuán)開展內(nèi)部控制及風(fēng)險(xiǎn)管理時(shí)一般采用兩種導(dǎo)向及思路：

全面風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)收集風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)風(fēng)險(xiǎn)管理監(jiān)督及改進(jìn)突發(fā)重大風(fēng)險(xiǎn)管理內(nèi)部控制管理風(fēng)險(xiǎn)識(shí)別開展內(nèi)控執(zhí)行和監(jiān)督健全內(nèi)控制度內(nèi)控自評(píng)缺陷整改產(chǎn)品應(yīng)用架構(gòu)企業(yè)治理全面風(fēng)險(xiǎn)管理內(nèi)控手冊(cè)管理IT控制監(jiān)控及報(bào)告風(fēng)險(xiǎn)控制評(píng)價(jià)及改進(jìn)風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)分析與評(píng)價(jià)風(fēng)險(xiǎn)應(yīng)對(duì)方案風(fēng)險(xiǎn)監(jiān)督與改進(jìn)風(fēng)險(xiǎn)管理報(bào)告突發(fā)重大風(fēng)險(xiǎn)管理內(nèi)控體系管理內(nèi)控手冊(cè)維護(hù)手冊(cè)查詢手冊(cè)對(duì)比分析授權(quán)監(jiān)控特權(quán)管理不相容職責(zé)稽核訪問安全日志審計(jì)線索內(nèi)控自評(píng)缺陷統(tǒng)計(jì)分析缺陷整改監(jiān)督及報(bào)告產(chǎn)品詳情講解應(yīng)用場(chǎng)景應(yīng)用流程操作說明基礎(chǔ)設(shè)置－功能說明業(yè)務(wù)流程環(huán)節(jié)業(yè)務(wù)流程主要業(yè)務(wù)管理領(lǐng)域風(fēng)險(xiǎn)成因分類風(fēng)險(xiǎn)分類基礎(chǔ)設(shè)置流程活動(dòng)風(fēng)險(xiǎn)管理目標(biāo)分類風(fēng)險(xiǎn)影響分類風(fēng)險(xiǎn)指標(biāo)風(fēng)險(xiǎn)影響指標(biāo)風(fēng)險(xiǎn)內(nèi)控組織范圍風(fēng)險(xiǎn)管理崗位及職責(zé)全面風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)分析與評(píng)價(jià)風(fēng)險(xiǎn)管理監(jiān)督及改進(jìn)突發(fā)重大風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)信息收集與管理風(fēng)險(xiǎn)應(yīng)對(duì)方案風(fēng)險(xiǎn)管理報(bào)告基礎(chǔ)設(shè)置

全面風(fēng)險(xiǎn)管理－基礎(chǔ)設(shè)置－功能說明風(fēng)險(xiǎn)影響程度評(píng)估標(biāo)準(zhǔn)風(fēng)險(xiǎn)發(fā)生可能性評(píng)估標(biāo)準(zhǔn)風(fēng)險(xiǎn)識(shí)別周期設(shè)定風(fēng)險(xiǎn)評(píng)估模板風(fēng)險(xiǎn)識(shí)別問卷模板基礎(chǔ)設(shè)置風(fēng)險(xiǎn)評(píng)估分值設(shè)置公司評(píng)估結(jié)果確認(rèn)規(guī)則風(fēng)險(xiǎn)信息收集與管理－應(yīng)用場(chǎng)景集團(tuán)企業(yè)要從下到上收集風(fēng)險(xiǎn)信息。風(fēng)險(xiǎn)信息收集與管理－應(yīng)用流程制定風(fēng)險(xiǎn)識(shí)別問卷設(shè)定風(fēng)險(xiǎn)識(shí)別周期下發(fā)風(fēng)險(xiǎn)識(shí)別問卷到公司下發(fā)風(fēng)險(xiǎn)識(shí)別問卷到部門審核部門問卷下發(fā)風(fēng)險(xiǎn)識(shí)別問卷到部門部門內(nèi)部審核公司調(diào)整風(fēng)險(xiǎn)識(shí)別信息公司內(nèi)部審核上報(bào)審批風(fēng)險(xiǎn)信息收集與管理－功能說明風(fēng)險(xiǎn)信息上報(bào)風(fēng)險(xiǎn)信息審核風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)識(shí)別問卷下發(fā)（公司）風(fēng)險(xiǎn)識(shí)別問卷下發(fā)（集團(tuán)）風(fēng)險(xiǎn)信息收集與管理風(fēng)險(xiǎn)信息審批風(fēng)險(xiǎn)分析與評(píng)價(jià)－應(yīng)用場(chǎng)景風(fēng)險(xiǎn)分析與評(píng)價(jià)－應(yīng)用流程風(fēng)險(xiǎn)評(píng)估模板風(fēng)險(xiǎn)發(fā)生可能性評(píng)估標(biāo)準(zhǔn)風(fēng)險(xiǎn)影響程度評(píng)估標(biāo)準(zhǔn)評(píng)估結(jié)果審核固有風(fēng)險(xiǎn)評(píng)估上報(bào)審批風(fēng)險(xiǎn)評(píng)估分值設(shè)置公司評(píng)估結(jié)果確認(rèn)規(guī)則確認(rèn)重大風(fēng)險(xiǎn)集團(tuán)進(jìn)行固有風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)分析與評(píng)價(jià)－功能說明評(píng)估結(jié)果審批評(píng)估結(jié)果上報(bào)評(píng)估結(jié)果審核評(píng)估結(jié)果綜合查詢固有風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)分析與評(píng)價(jià)風(fēng)險(xiǎn)點(diǎn)排序報(bào)告風(fēng)險(xiǎn)分類排序報(bào)告風(fēng)險(xiǎn)點(diǎn)評(píng)估熱圖風(fēng)險(xiǎn)分類評(píng)估熱圖確認(rèn)重大風(fēng)險(xiǎn)風(fēng)險(xiǎn)應(yīng)對(duì)方案－應(yīng)用流程制定應(yīng)對(duì)方案建立重大風(fēng)險(xiǎn)與內(nèi)控措施的對(duì)應(yīng)關(guān)系剩余風(fēng)險(xiǎn)評(píng)估評(píng)估結(jié)果審核重大風(fēng)險(xiǎn)指標(biāo)認(rèn)定指標(biāo)區(qū)間設(shè)置完成評(píng)估打分工作風(fēng)險(xiǎn)指標(biāo)風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)應(yīng)對(duì)方案－功能說明指標(biāo)區(qū)間設(shè)置重大風(fēng)險(xiǎn)指標(biāo)認(rèn)定剩余風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)控制矩陣制定應(yīng)對(duì)方案風(fēng)險(xiǎn)應(yīng)對(duì)方案風(fēng)險(xiǎn)指標(biāo)查詢突發(fā)重大風(fēng)險(xiǎn)管理－應(yīng)用流程突發(fā)風(fēng)險(xiǎn)事件快報(bào)模板突發(fā)重大風(fēng)險(xiǎn)填報(bào)上報(bào)突發(fā)重大風(fēng)險(xiǎn)評(píng)估突發(fā)重大風(fēng)險(xiǎn)應(yīng)對(duì)突發(fā)重大風(fēng)險(xiǎn)查詢突發(fā)重大風(fēng)險(xiǎn)管理－功能說明突發(fā)重大風(fēng)險(xiǎn)查詢突發(fā)重大風(fēng)險(xiǎn)填報(bào)突發(fā)風(fēng)險(xiǎn)事件快報(bào)模板突發(fā)重大風(fēng)險(xiǎn)管理全面風(fēng)險(xiǎn)管理綜合報(bào)告風(fēng)險(xiǎn)控制運(yùn)行報(bào)告重大風(fēng)險(xiǎn)評(píng)估報(bào)告缺陷改進(jìn)執(zhí)行報(bào)告控制評(píng)價(jià)及缺陷報(bào)告風(fēng)險(xiǎn)控制運(yùn)行報(bào)告風(fēng)險(xiǎn)管理監(jiān)督及改進(jìn)控制評(píng)價(jià)及缺陷報(bào)告突發(fā)重大風(fēng)險(xiǎn)報(bào)告風(fēng)險(xiǎn)控制矩陣綜合查詢風(fēng)險(xiǎn)管理綜合報(bào)告風(fēng)險(xiǎn)管理報(bào)告內(nèi)控手冊(cè)管理－應(yīng)用場(chǎng)景內(nèi)控手冊(cè)管理－應(yīng)用流程內(nèi)控體系建設(shè)創(chuàng)建內(nèi)控手冊(cè)內(nèi)控手冊(cè)編制內(nèi)控手冊(cè)審核內(nèi)控手冊(cè)對(duì)比分析內(nèi)控手冊(cè)發(fā)布內(nèi)控手冊(cè)分配內(nèi)控手冊(cè)查看內(nèi)控手冊(cè)修訂內(nèi)控手冊(cè)版本管理全面風(fēng)險(xiǎn)管理－基礎(chǔ)設(shè)置－功能說明內(nèi)控手冊(cè)查看內(nèi)控手冊(cè)發(fā)布內(nèi)控手冊(cè)審核內(nèi)控手冊(cè)編制內(nèi)控體系建設(shè)內(nèi)控手冊(cè)管理內(nèi)控手冊(cè)分配內(nèi)控手冊(cè)對(duì)比分析內(nèi)控手冊(cè)修訂內(nèi)控手冊(cè)版本管理IT控制監(jiān)控及報(bào)告－應(yīng)用架構(gòu)基礎(chǔ)設(shè)置業(yè)務(wù)流程流程活動(dòng)互斥職責(zé)關(guān)鍵用戶關(guān)鍵角色關(guān)鍵功能授權(quán)監(jiān)控授權(quán)全景查詢關(guān)鍵用戶授權(quán)監(jiān)控關(guān)鍵角色授權(quán)監(jiān)控關(guān)鍵流程授權(quán)監(jiān)控關(guān)鍵功能授權(quán)監(jiān)控密碼安全監(jiān)控訪問安全日志管理員日志權(quán)限變更報(bào)告關(guān)鍵流程權(quán)限管理職責(zé)互斥稽核對(duì)流程活動(dòng)中不相容職責(zé)進(jìn)行稽核審查，發(fā)現(xiàn)企業(yè)權(quán)限配置方面的漏洞帳號(hào)實(shí)時(shí)管理與監(jiān)控離職人員權(quán)限檢查報(bào)告特權(quán)管理與監(jiān)控人員調(diào)配報(bào)告不明身份用戶賬戶報(bào)告權(quán)限管理選擇查看公司對(duì)應(yīng)用戶對(duì)應(yīng)角色對(duì)應(yīng)功能對(duì)應(yīng)角色對(duì)應(yīng)數(shù)據(jù)權(quán)限對(duì)應(yīng)功能對(duì)應(yīng)用戶對(duì)應(yīng)數(shù)據(jù)權(quán)限授權(quán)全景查詢生成報(bào)告授權(quán)全景查詢?nèi)珗D生成報(bào)告關(guān)鍵用戶授權(quán)監(jiān)控角色信息用戶權(quán)限樹關(guān)鍵角色授權(quán)監(jiān)控用戶信息角色權(quán)限樹關(guān)鍵流程授權(quán)監(jiān)控用戶信息角色信息功能信息關(guān)鍵功能授權(quán)監(jiān)控用戶信息角色信息生成報(bào)告生成報(bào)告生成報(bào)告生成報(bào)告關(guān)鍵信息授權(quán)監(jiān)控全圖執(zhí)行稽核稽核結(jié)果正常錯(cuò)誤互斥錯(cuò)誤詳情互斥詳情職責(zé)互斥稽核報(bào)告職責(zé)互斥稽核全圖業(yè)務(wù)流程流程活動(dòng)互斥設(shè)置審批通過提交將負(fù)責(zé)在系統(tǒng)中授權(quán)的系統(tǒng)管理員的行為準(zhǔn)確完整地記錄下來，從而從第一個(gè)控制環(huán)節(jié)保證系統(tǒng)授權(quán)的安全性。系統(tǒng)維護(hù)開啟記錄管理員操作

權(quán)限管理員日志操作時(shí)間管理員用戶名事件類型權(quán)限操作日志權(quán)限管理員日志報(bào)告管理員日志對(duì)權(quán)限變更操作的有痕跡記錄。提供系統(tǒng)權(quán)限設(shè)置的安全監(jiān)督機(jī)制，使具有權(quán)限操作的人員謹(jǐn)慎的進(jìn)行授權(quán)操作，并避免其進(jìn)行舞弊。

系統(tǒng)維護(hù)設(shè)置明細(xì)級(jí)別開啟日志系統(tǒng)角色新增系統(tǒng)用戶新增用戶變更角色角色授權(quán)變更系統(tǒng)角色新增報(bào)告系統(tǒng)用戶新增報(bào)告用戶變更角色報(bào)告角色授權(quán)變更報(bào)告權(quán)限變更