慧点内控管理系统简单介绍v11.docVIP

慧点内控管理系统简单介绍 方案概述： 早在2002年萨班斯法案颁布，中国在美上市的企业就开始经受国际资本市场对上市企业内部控制和风险管理水平严格要求的考验。2006到2008两年间，中国国资委、财政部、证监会、银监会、保监会等监管组织紧锣密鼓的出台了一系列政策法规，标志着在中国上市的企业也将全面进入内控监察阶段。如今，无论在美或在国内上市的企业，都需要通过各级监管机构对内控能力的全面评估检查，不能通过审查的企业将在公司价值、融资成本等方面蒙受重大损失，甚至遭到资本市场无情的淘汰。 在企业被动响应外部严格监管的过程中，越来越多的企业已经开始反思：企业外部的市场和监管部门如此看重的内控体系，对于公司自身的成长发展是否具有被忽略的巨大价值？随着企业的成长，规避风险，提高综合管控能力的自身要求已经逐渐取代外部监管的压力，成为企业快速发展过程中的迫切需求。这些需求主要体现在： 满足合规要求，塑造行业标杆，提升公司外部形象； 强化全员标准化、科学化作业，及时发现并管控企业战略执行过程中的各类衰减； 业务本身要求有效规避风险，打造良性运行机制，适应业务多元化和规模扩张要求； 在公司层面、业务流程层面及信息系统层面建立有效的内部控制体系，并持续改进，着力改善整个公司治理环境、提高运营效率，进而增强企业竞争力 针对企业所面临的内控、合规以及风险管理的需求，慧点科技提出了风险导向的内控管理解决方案，为遵从SOX法案、国内内控法规和企业风险管理建立了一个可持续的平台。系统参考国际通行的公司管控框架和财政部等五部委《企业内部控制基本规范》及相关指引要求来设计，能够有效地支持企业管控要求的分解、细化与落实，将企业管控体系包括战略、政策、组织架构、职责划分、工作流程、工具方法等基本要素从制度上得到落实和固化，同时通过规范化的方法与流程实现风控工作的落地与有效运行。系统能够满足企业内部控制、记录、测试、整改、报告、披露和归档等方面的要求，为企业风险管理与内部控制的闭环管理提供了有效的支持。 适用对象： 方案适用于海外及国内上市的企业以及大型集团企业，主要帮助企业应对各类内控挑战，为保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略，全面提高管理水平保驾护航。 功能概述： 针对企业对内控的需求，慧点科技基于多年的企业管理软件实施经验，借鉴国际先进软件平台思想，提出了具有中国特色的企业内控平台解决方案。 通过建立内控管理信息系统，为企业高管层（CEO、CFO）、内控管理者、内控测试人员、审计人员、其他业务人员提供一个简单易用的内部控制活动管理平台。系统不仅能够在现阶段使公司在萨班斯法案及国内内控法规遵从过程中更好地达到对内部控制、记录、测试、整改、报告、披露和归档等方面的要求，减少手工操作，提高工作效率和工作质量，同时使各项工作有机地联系起来，在公司长期战略上改进内部控制和风险管理。其重要功能包括： 手册文档管理——保证内控规范的全局一致性和实效性 日常计划管理——保障工作计划的统筹安排与资源调配 内控测评管理——提高内控测评的质量与效率 缺陷整改管理——实现问题的持续跟踪与改进、解决部门间配合问题 报告呈现管理——保证内控报告的时效性与自动化 信息门户管理——建立良好内控环境、实现知识积累与共享 业务系统集成——从已有业务系统挖掘数据，及时预警，实时内控 系统架构： 慧点ICM分为多个层次，包括信息门户与展现层、业务系统系统层、应用支撑与工具层、基础设施层、法律法规层，而安全控制与日志管理、身份和授权管理以及法律法规等贯穿于各个层面，如下图所示： 法律法规层 ICM的定义是符合相关的法律法规（特别是关于信息技术）要求，是合规的。 基础设施层 网络基础设施层为系统提供了必要的网络基础环境，提供了可靠、有效的信息传输服务通道，是各类信息的最终承载者。 应用支撑层 应用支撑层通过提供平台化的工具和功能，为内控管理业务的实现提供支持。业务应用系统层通过统一的接口，来访问应用支撑基础平台。 业务系统应用层 业务系统应用层提供在一个统一框架之上的各类内控管理业务应用，包括内控手册管理、内控计划管理、内控测试管理、整改和缺陷管理、考核管理等。实现内控管理业务的处理，规范不同人员（执行人（被测人）、测试人、控制点责任人、管理层等）在系统中的操作，监控各项内控管理工作的执行效能，提高工作质量，便于管理层运营决策，有助于内控管理最大化的发挥其管理效力。 信息门户与展现层 信息门户与展现层包括了报告管理平台和内控管理信息门户两大部分，报告管理平台可以根据业务系统应用层所记录的数据，依据不同的组织单位汇总统计出各种内控报表，输出管理层报告，包括计划完成分析、业务执行分析、进度监控、管理者视图/报告、统计结果/分析报告等。 安全控