内控管理平台培训材料定稿.pptVIP

1维护管理-1.2变更管理 维护管理模块操作演示 执行管理模块操作演示 测试管理模块操作演示 今天的培训包括三个部分： 第一部分、是内控平台系统的整体功能和提升点简介； 第二部分、对各个功能模块的应用操作的讲解，和现场演示；重点讲解手册、矩阵查询、手册、矩阵变更、部门自测计划的发起，测试底稿的生成、执行样本、参考样本的建立 第三部分、实际的操作的现场指导 分四个模块： 1、战略层面：内控分析：为管理层提供了统计分析的工具，风险管理：提供了风险文档的收集和评估： 2、流程层面：将内控管理工作涉及的手册矩阵的维护、更新、内部和外部测试、测试资料的收集和归集等各个关键环节通过系统内置的维护管理、执行管理、测试管理和修补管理模块加以实现； 3、为用户提供了内控知识文档的共享和问题交流和支持平台（类似于论坛） 大家可以看到，这里展示的是内控平台系统一期的框架结构图： 首先：内控平台系统的应用用户角色有：各级领导、内控管理人员、内部审计人员、控制点负责人及部门联系人 通过系统的应用可以实现手册矩阵的查询、变更、发起内部自测和外部审计测试计划，填写相关的测试底稿，生成审计报告、通过固化提醒功能，实现任务催办和监督跟踪 维护管理分为变更管理、查询管理和版本管理三部分 变更管理主要实现手册、矩阵、流程图变更的申请、审批以及更新的过程。 查询管理主要实现手册、矩阵和流程图展现与查询。 版本管理主要实现手册、矩阵、流程图的版本管理。 维护管理的功能特性要求 手册矩阵同步更新：手册矩阵关联部分的内容（控制点描述、控制目标）可以实现同步更新。 控制点修改痕迹查看：可方便地显示哪些控制点属性信息被修改，用不同颜色来标示修改内容。 历史版本查看：手册、矩阵、流程图、控制点等均可查看历史版本及历次变更记录。 第一部分：样本库管理：参考样本库：提供每一个控制点负责人要提交样本的一个范例，在测试时来指导控制点负责人更规范的提交样本。执行样本库：是控制点负责人日常工作中保存样本的场所。测试样本库：是测试过程中所提交样本的一个集合。 第二部分：固化管理：本功能实现内控管理员对控制点的提醒的方式、频率进行设置，系统根据设置情况给控制点的负责人定期发送邮件和待办任务。控制点负责人收到代办任务后对控制点的执行情况进行反馈。 第三部分：任务分解：本功能实现内控管理员对控制点进行分解，拆分成一个个工作项。系统根据拆分情况给工作项的负责人定期发送邮件和待办任务。工作项的负责人收到代办任务后对控制点的执行情况进行反馈。 * 与OA自动衔接，实现统一用户认证、单点登录、统一待办等； 实现内控日常管理、手册矩阵变更管理、内控测试、内控分析、内控信息交流、内部控制文档管理等功能； 提升点：固化提醒、任务分解、过程监控。 通过内控、内审平台系统的上线和推广，可以实现内控与内审工作的信息化、高效化、规范化，常态化； 手册矩阵关联部分的内容（控制点描述、控制目标）可以实现同步更新。 控制点修改痕迹查看 可方便地显示哪些控制点属性信息被修改，用不同颜色来标示修改内容 控制要求的标准化 通过内控系统将手册矩阵维护流程统一化和规范化 一、分层管理： 1）总部层面管理：部分控制统一管理 （2）省公司管理：只能变更部分控制点 （3）地市公司管理：只能变更部分控制点 二、手册矩阵维护流程的标准化 我要在这里给大家宣贯一个概念，内控管理也是我们日常财务管理工作的重要一环，通过内控管理能有效的提升财务核算资料同事规避风险。大家可能有这样一个错觉，内控管理就是在年中和年末审计的时候提供资料，但这只是迎审而不是内控管理 下面给大家谈一谈内控系统如何实现 系统控制的控制点：是指受公司IT系统内置的系统规则所控制的，非人为原因能改变和控制的，风险程度较低 非系统控制的控制点：是指除了系统控制外的，由如核对、管理层审阅等其他一系列监控手段加以实施的控制点，风险层度较高，存在 因此为尽量提高采用业务系统控制的比率。如不能采用系统控制，则采用以下的固化手段：（1）手工流程电子化；（2） 控制执行的提醒 系统提醒：以中国移动标准化矩阵（2008版）为分析依据，以控制发生频率为切入点，梳理出标准矩阵中适合通过内控系统进行执行提醒的控制点列表。 判断原则1：固定频率（包括每周、每季、每天、每月、每半年、每年等6种）、按需不定期和其他（职责分工类控制点）适合进行提醒； 判断原则2：系统控制和高频率（包括每天和频繁发生等2种）不适合进行提醒。 2008版标准矩阵（按频率统计） 序号 控制发生的频率 控制点数 1 系统控制 154 2 不适用 45 3 频繁发生 11 4 按需不定期 240