浪潮软件风险与内控管理解决方案_资讯

浪潮软件风险与内控管理解决方案

发布时间：2015-02-28 发布人：浪潮软件 1189

　　近年来，企业因内部控制失效的案件频发，反映一系列内部控制问题，如：未严格执行会计政策或会计造假，造成会计报告失真；领导“一支笔 ”，决策制度形同虚设，造成集体决策变味“集体责任”；“业务人员依赖”，企业资源被个人掌握，对业务开展失控；内控和制度文字描述繁杂，清晰的流程图和配套表单较少，缺乏操作性；内控和制度“救火式”的较多，制度体系缺乏系统性，甚至政出多门，相互打架；内部人员舞弊，贪污、受贿或挪用资产；关键岗位无强制轮换或带薪休假制度；说一套，做一套，制度未得到有效执行等等。同时，企业经营过程中的风险越来越复杂，如法律合规风险、投资风险、合同交易风险、供应风险、资金风险、资产安全风险等等，对企业实现内控目标带来进一步挑战。

　　方案架构

　　基础设施层：提供必要的系统实施基础环境，与其它系统联接，实现可靠的信息传输服务，承载所有内控信息。

　　系统支持层：提供法规、制度、流程、标准等知识与工具；完备的访问管理、身份管理、安全管理、备份管理、日志管理等，支持系统的安全、可靠运行。

　　系统应用层：提供完整的内控工作应用平台，涉及内部控制、风险管理、专项风险等。

　　系统展示层：为管理者提供可视化工作平台，提供全方位的管理视图，包括风险视图、内控视图、缺陷视图、内控信息的综合统计和风险预警等，支持按需查询各类信息。

　　方案价值

　　1. 合规保证：系统结构和内容完整，满足并超越《基本规范》及配套指引要求；系统所含信息覆盖企业内控基本信息，按需生成内控文档；风险评估、内控评价、内控披露等工作在系统内规范运行。

　　2. 风险导向：系统所含完整的风险评估流程，风险评估信息可视、可查；风险与控制活动联动，基于风险和风险变化制定控制矩阵；风险评估结果作为内控评价与内控审计导向。

　　3. 整合控制：组织、流程、风险、控制、制度等内控信息整合；控制点及控制措施、内控评价完整对应；多层级、多业务企业内控工作上下协调、规范统一。

　　4. 决策支持：企业内所有风险、内控和事件信息透明、可视；风险变化、事件发生、内控缺陷及时报告和应对；内控工作灵活嵌入各级管理人员的审核和审批程序。

　　5.使管理人员提升“签字”信心：让管理人员，掌控风险与控制状况，及时处理风险与控制问题，提升“签字”信心。

　　6.使内审人员提高工作效率：内控审计工作标准化、便捷化，提高工作效率，内控评价工作闭环，增强内控有效性保证。