企业内据控建设.docVIP

企业内控建设公司内控工作围绕财务预算审批、投资计划决策、物资采购管理、货币资金支付和关联交易结算《企业内控管理》各集标题： 第一集　有发展就有风险 第二集　别让投机者钻空 第三集　做安全有效的决策 第四集　发现数字背后的信息 第五集　从流程中找问题 第六集　堵住制度性缺陷 第七集　关键岗位风险防范 第八集　关键人员风险防范 第九集　钱生钱的安全规则 第十集　拿捏子公司的管放程度 第十一集　消除采购的灰色地带（上） 第十二集　消除采购的灰色地带（下）稳——化繁为简打造企业内控流程 准——一针见血直指企业内控风险 狠——切中要害揭示企业内控缺陷?? 手册文档管理——保证内控规范的全局一致性和实效性 2.?? 日常计划管理——保障工作计划的统筹安排与资源调配 3.?? 内控测评管理——提高内控测评的质量与效率 4.?? 缺陷整改管理——实现问题的持续跟踪与改进、解决部门间配合问题 5.?? 报告呈现管理——保证内控报告的时效性与自动化 6.?? 信息门户管理——建立良好内控环境、实现知识积累与共享 7.?? 业务系统集成——从已有业务系统挖掘数据，及时预警，实时内控 系统架构： 慧点ICM分为多个层次，包括信息门户与展现层、业务系统系统层、应用支撑与工具层、基础设施层、法律法规层，而安全控制与日志管理、身份和授权管理以及法律法规等贯穿于各个层面，如下图所示： ????????? 法律法规层 ICM的定义是符合相关的法律法规（特别是关于信息技术）要求，是合规的。 ????????? 基础设施层 网络基础设施层为系统提供了必要的网络基础环境，提供了可靠、有效的信息传输服务通道，是各类信息的最终承载者。 ????????? 应用支撑层 应用支撑层通过提供平台化的工具和功能，为内控管理业务的实现提供支持。业务应用系统层通过统一的接口，来访问应用支撑基础平台。 ????????? 业务系统应用层 业务系统应用层提供在一个统一框架之上的各类内控管理业务应用，包括内控手册管理、内控计划管理、内控测试管理、整改和缺陷管理、考核管理等。实现内控管理业务的处理，规范不同人员（执行人（被测人）、测试人、控制点责任人、管理层等）在系统中的操作，监控各项内控管理工作的执行效能，提高工作质量，便于管理层运营决策，有助于内控管理最大化的发挥其管理效力。 ????????? 信息门户与展现层 信息门户与展现层包括了报告管理平台和内控管理信息门户两大部分，报告管理平台可以根据业务系统应用层所记录的数据，依据不同的组织单位汇总统计出各种内控报表，输出管理层报告，包括计划完成分析、业务执行分析、进度监控、管理者视图/报告、统计结果/分析报告等。 ????????? 安全控制与日志管理 对于整个系统而言，安全管理将贯穿系统的始终。信息安全为系统建立了一个完整的安全体系框架，在各层面为系统提供用户管理和访问控制、完整性、可用性等安全服务。 ????????? 身份和授权管理 同安全管理相类似，系统管理也是贯穿于整个系统的各个层面。完成系统的初始化管理、配置管理、身份和授权管理、运行维护管理和监控等。 2006年6月，随着《上市公司内部控制指引》的出台，宣告中国版“萨班斯法案”的推进出入倒计时，上市公司内部控制和风险管理制度体系建立进入了关键时期。一时间，“内部控制”再次成为理论界和实务界关注的热点。无论是出于外部压力还是内部需求，包括非上市公司在内的企业也借此机会，重新审视自身的内部控制问题，或通过自我探索，或寻求中介机构帮助，开始迈上了一条内部控制建设之路。 笔者以中介机构人员的身份参与过多家公司的内部控制咨询项目，最近结束了同上海某建设股份有限公司(以下简称“AB建设公司”)的内控建设合作项目。因此，特撰此文，希望在AB建设公司实际案例的基础上，探讨我国企业内部控制的现状、内控建设的方法，并对企业在内控建设过程中常见的认识难点和误区进行分析。 一、案例介绍 (一)公司背景介绍 AB建设公司是上海浦东某大型集团公司下属的一家建筑类上市公司，主营道路、桥梁及各类基础设施施工。公司分市政、沥青、道路研究3个事业部，分别从事路桥建设施工、沥青砼生产摊铺和道路最新技术研发的工作。公司系传统的国有企业改制的上市公司，公司董事会管理理念先进，中高层管理队伍年轻有活力，公司经营业绩良好，在集团内部评比中多次获得好评。 居安思危的公司董事会认为，虽然公司目前运转良好，但无论是从公司自身长远发展考虑，还是从外部股东和监管机构的要求出发，都有必要对公司内部控制系统进行一次全面诊断和梳理，使公司管理水平更上一层楼，因此聘请中介机构入驻公司，前后历时大半年，对公司内部控制情况进行全面的调研、诊断和再设计。 (二)公司内控存在的问题 中介机构通过