信息化环境下集团级企业内控管理信息化建设研究.docVIP

信息化环境下集团级企业内控管理的信息化建设研究 　　[摘 要] 本文从企业资源管理系统（ERP）建设、流程管理系统（BPM）建设、企业服务总线系统（ESB）建设和权限管理建设四个方面进行研究，为集团级企业在信息化环境下加强内控管理的信息化建设提供了一定的参考借鉴。 　　[关键词] 信息化；内控管理；集团 　　doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2015 . 11. 024 　　[中图分类号] F239.45；F232 [文献标识码] A [文章编号] 1673 - 0194（2015）11- 0044- 02 　　企业信息化的发展使得提升管控能力成为提升企业核心竞争力的重要手段之一，建设职责定位明确、管理界面清晰、权责匹配、科学规范、简洁高效、富有活力的管理体系是集团级企业内控管理的新要求。加快企业内控管理的信息化建设成为当务之急，而企业资源管理系统（ERP）建设、流程管理系统（BPM）建设、企业服务总线系统（ESB）建设和权限管理建设是内控管理信息化建设的重要手段。 　　1 集团企业内控管理业务系统一体化模型 　　集团企业内控管理系统的模型系统主要包括以下几个方面： 　　（1）业务流程管理是整个风险管理体系的基石，责任人是企业管理部，所采用的系统是ARIS系统； 　　（2）ERP系统、HR及其他业务系统是构建在业务流程基础之上的业务系统，是企业开展经营活动的主要信息化工具，是各类控制活动的载体，是各类监督职能的主要监控对象，责任人是各个业务部门； 　　（3）经营控制活动是企业经济活动事项开展过程中的用于防范风险、提高效率的活动，设计由企业管理部负责，采用ARIS系统，实际部署在各个业务流程和系统； 　　（4）生产控制活动主要是指安全环保节能相关的控制活动，责任人是安全环保节能部，采用HSE系统及节能节水系统； 　　（5）纪律控制活动主要是由监察部设计的党纪管控措施，分散在监察部的各个业务系统中； 　　（6）风险识别评估与应对是风险管理的主要流程，责任人是企业管理部，未来采用风险管理系统； 　　（7）监督主要指审计和纪检监察职能，采用审计管理系统、辅助审计系统、监察相关系统等； 　　（8）信息与沟通主要是指各类公文、邮件、报表、报告相关的传递，涉及各个部门； 　　（9）对战略和决策的支持主要通过决策支持系统的信息统计、查询、分析功能实现。 　　2 ERP流程梳理和设计 　　（1）按照业务领域，结合内控要求，进行自顶向下的流程梳理和设计，建立基于ERP系统最佳实践、符合内部控制要求的统一标准的流程体系，以规范统一业务流程，提升流程控制，降低运行风险。落实内控管理要求：在充分利用ERP标准的系统控制功能的基础上，对现有流程与新实施模块的流程进行优化，统一固化流程控制环节，更好地覆盖和执行内控部统一设计的关键控制点。提升控制手段：通过系统集成和BPM系统应用，尽可能地实现信息的集中与共享，在可能的条件下变“手工控制”为“系统控制”；实现业务流程的整合，变“局部控制”为“全程控制”。 　　（2）在进行ERP系统业务蓝图设计时，通过对高阶流程的梳理分析，结合ERP的功能特点，确定需要应用的功能模块和实现方式，使得ERP系统功能的应用在业务流程中得到体现。在进行业务流程的梳理和设计时，采用自顶向下、逐层分解的方式，根据每一个管控及业务主线，逐步分解到三级流程形成高阶流程框架。 　　（3）内控系统建设要设立项目建设总体组，总体组将对总体方案的设计以及实施过程中总体设计方案的执行和变更进行监控和集中管理。有效的管理和控制机制与实施有机融合，为流程梳理与设计的落实执行提供保障。借助项目实施，建立和完善长期的相关管理流程，明确执行要求，以保证实际执行流程与流程管理平台所定义流程的一致。 　　3 BPM系统建设 　　流程管理平台通过提供统一的平台支撑与新增审批流程，在平台中体现并固化内控要求，实现审批流程的高性能与对流程控制点的广覆盖，提升内部控制的执行效率和风险管理能力。通过流程管理系统的建设实现以ERP为核心的关键审批流程，以及流程的管理与监控。流程管理平台通过提供统一的流程平台支撑，大大降低了登录不同平台完成流程处理的时间，在系统层面，为内部控制提供了稳定性与效率保障。流程管理平台对原有流程进行优化，同时根据需求适度实施新的审批流程，在业务层面，更好地覆盖内部控制在流程中的控制点，满足内控要求。 　　流程管理平台通过提供流程设计、建模、开发、部署、监控、管理等核心功能，实现以ERP为核心的关键审批流程，以及流程的管理和监控，支持业务流程全生命周期的管理；流程管理平台在工作流程模式定义与业务场景梳理的基础上，通过对工作流程模式与实际审批场景的映射，