审计整体解决方案.pptVIP

管理系统数据流 应用案例－－－其他 硬件配置要求 具体视要求而定 100G 磁盘容量 2GB （具体视要求而定） 1GB RAM 3 GHz 1.6 GHz CPU 建议规格 最小规格 服务器配置要求 120G 60G 磁盘容量 512MB 256MB RAM 1.6 GHz 1GHz CPU 建议规格 最小规格 客户端配置要求 系统实施 系统运行 实施程序 严格执行 标准文档 方案 先进技术 始于全面方案 建立控制流程 完善技术支持 * CaseWare 审计整体解决方案 当前内审面临的主要问题 风险管理 审计技术 审计模式 审计对象 全面审计 以风险为基础的审计理论 业务量庞大 基本实现信息化管理 重现场，轻准备，轻结果 事后审计 传统的审计方法 全手工或半手工的审计方式 结果利用 本部门一年汇总分析 效率低下 客户需求 规范审计业务流程和审计程序，提高审计质量 扩展审计领域，增加业务审计比重 借助信息技术，完善审计方法，提高审计效率 转变审计模式，使“事前，事中，事后”相结合 提高审计信息的应用范围和水平 分析企业审计信息化程度 借助OFFICE工具作为工作底稿和做简单分析 1 依靠自有的财务管理或ERP系统做查询和检查 2 应用审计工具（国内的审计软件，SQL,FOXPR等） 3 建立审计信息系统 4 系统特点 统一，灵活的管理 统一的用户管理 开源的Plone平台 完整解决方案 风险管理 内控检查与评估 审计管理信息平台 审计作业平台 数据分析平台 连续监控系统 全球化的支持与经验积累 全球20多万用户 80个国家的合作伙伴 专业的本地化支持 企业自主的扩展平台 平台组件架构 充分的自定义空间 各系统关系 内控检查与评估 Working Paper 连续监控系统 IDEA Server 审计作业平台 Working Paper 数据分析平台 IDEA V7 审计信息管理 OpenEngagement 审计管理平台 信息集中管理与分享平台 系统实现目标 内控检查与评估系统 对企业风险进行事中控制 审计作业平台 流程化的工作底稿自动生成 数据分析平台 万能数据导入与科学分析 连续监控系统 舞弊，经验风险的连续监控 系统整体架构 审计数据 MIS系统、BOSS系统、资产管理系统、客户关系系统 ORCALE、MS SQL、DB2 、SBASE。。。。。。 审计实施 内控调查 审计准备 审计计划 连续监控系统 数据 分析 平台 审计管 理平台 审计终结 计划管理 项目管理 人力资源 台帐报表 档案管理 审计资源 决策支持 作业平台 内控检查与评估 风险管理 内控评估 风险对应 系统整体数据流 审计管理平台 INTERNET Firewall 分析系统结果数据发送工作平台 1 作业平台上传给管理平台 2 连续监控系统疑点发送管理平台 3 连续监控系统 审计作业平台 数据分析平台 审计 数据 设备管理 企业运营系统整体部署 - 企业监督环节的重要一环 核心业务系统 客户关系 审计管理 财务管理 Strategic Initiatives 风险与内控 Development Projects Operational Improvements 移动主干网 BOSS 审计管理系统架构 计划管理 人力资源 项目管理 资源管理 辅助办公 PLONE ORACLE DB2 SQL SYBASE Anything… 呈现层 逻辑层 数据层 审计准备 审计实施 审计终结 审计管理信息平台 审计作业平台 风险管理与 内控评估平台 连续监控系统 需求 结果信息 管理系统主要模块 内部审计管理信息平台 基础信息 审计业务管理 人力资源管理 组织管理 系统管理 审计计划管理 审计项目管理 审计工作流 审计档案管理 审计支持库 审计台帐报表 综合查询 OA 预算管理 会议管理 个人日历 审计资源管理 辅助办公 被审计单位管理 管理系统主要特点 采用Plone先进技术，基于开源的数据平台 1 实现与风险管理，审计作业和连续监控的数据交互 3 完善的本地化实施与服务 4 成熟的平台，个性化的组件 2 风险管理与内控评估系统 风险管理信息系统 综合信息框架定义 风险属性定义 风险收集 风险评估 风险应对 监控与改进 数据收集 内控体系信息系统 内控组织定义 内控属性定义 风险与控制对应 制度库 内控检查与风险评估系统 内控组织定义 内控评估 内控报告 数据收集 Plone 风险管理与内控评估系统业务流程 业务目标 识别风险 确定重要业务流程 确定关键内控点 组织机构 内控检查与梳理 风险报告 绩效（KPI） 风险