慧点内控管理系统简单介绍v1.1.doc

慧点内控管理系统简单介绍方案概述：早在2002年萨班斯法案颁布，中国在美上市的企业就开始经受国际资本市场对上市企业内部控制和风险管理水平严格要求的考验。2006到2008两年间，中国国资委、财政部、证监会、银监会、保监会等监管组织紧锣密鼓的出台了一系列政策法规，标志着在中国上市的企业也将全面进入内控监察阶段。如今，无论在美或在国内上市的企业，都需要通过各级监管机构对内控能力的全面评估检查，不能通过审查的企业将在公司价值、融资成本等方面蒙受重大损失，甚至遭到资本市场无情的淘汰。在企业被动响应外部严格监管的过程中，越来越多的企业已经开始反思：企业外部的市场和监管部门如此看重的内控体系，对于公司自身的成长发展是否具有被忽略的巨大价值？随着企业的成长，规避风险，提高综合管控能力的自身要求已经逐渐取代外部监管的压力，成为企业快速发展过程中的迫切需求。这些需求主要体现在：1. 满足合规要求，塑造行业标杆，提升公司外部形象；2. 强化全员标准化、科学化作业，及时发现并管控企业战略执行过程中的各类衰减；3. 业务本身要求有效规避风险，打造良性运行机制，适应业务多元化和规模扩张要求；4. 在公司层面、业务流程层面及信息系统层面建立有效的内部控制体系，并持续改进，着力改善整个公司治理环境、提高运营效率，进而增强企业竞争力针对企业所面临的内控、合规以及风险管理的需求，慧点科技提出了风险导向的内控管理解决方案，为遵从SOX法案、国内内控法规和企业风险管理建立了一个可持续的平台。系统参考国际通行的公司管控框架和财政部等五部委企业内部控制基本规范及相关指引要求来设计，能够有效地支持企业管控要求的分解、细化与落实，将企业管控体系包括战略、政策、组织架构、职责划分、工作流程、工具方法等基本要素从制度上得到落实和固化，同时通过规范化的方法与流程实现风控工作的落地与有效运行。系统能够满足企业内部控制、记录、测试、整改、报告、披露和归档等方面的要求，为企业风险管理与内部控制的闭环管理提供了有效的支持。适用对象：方案适用于海外及国内上市的企业以及大型集团企业，主要帮助企业应对各类内控挑战，为保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略，全面提高管理水平保驾护航。功能概述：针对企业对内控的需求，慧点科技基于多年的企业管理软件实施经验，借鉴国际先进软件平台思想，提出了具有中国特色的企业内控平台解决方案。通过建立内控管理信息系统，为企业高管层（CEO、CFO）、内控管理者、内控测试人员、审计人员、其他业务人员提供一个简单易用的内部控制活动管理平台。系统不仅能够在现阶段使公司在萨班斯法案及国内内控法规遵从过程中更好地达到对内部控制、记录、测试、整改、报告、披露和归档等方面的要求，减少手工操作，提高工作效率和工作质量，同时使各项工作有机地联系起来，在公司长期战略上改进内部控制和风险管理。其重要功能包括：1. 手册文档管理保证内控规范的全局一致性和实效性2. 日常计划管理保障工作计划的统筹安排与资源调配3. 内控测评管理提高内控测评的质量与效率4. 缺陷整改管理实现问题的持续跟踪与改进、解决部门间配合问题5. 报告呈现管理保证内控报告的时效性与自动化6. 信息门户管理建立良好内控环境、实现知识积累与共享7. 业务系统集成从已有业务系统挖掘数据，及时预警，实时内控系统架构：慧点ICM分为多个层次，包括信息门户与展现层、业务系统系统层、应用支撑与工具层、基础设施层、法律法规层，而安全控制与日志管理、身份和授权管理以及法律法规等贯穿于各个层面，如下图所示：l 法律法规层ICM的定义是符合相关的法律法规（特别是关于信息技术）要求，是合规的。l 基础设施层网络基础设施层为系统提供了必要的网络基础环境，提供了可靠、有效的信息传输服务通道，是各类信息的最终承载者。l 应用支撑层应用支撑层通过提供平台化的工具和功能，为内控管理业务的实现提供支持。业务应用系统层通过统一的接口，来访问应用支撑基础平台。l 业务系统应用层业务系统应用层提供在一个统一框架之上的各类内控管理业务应用，包括内控手册管理、内控计划管理、内控测试管理、整改和缺陷管理、考核管理等。实现内控管理业务的处理，规范不同人员（执行人（被测人）、测试人、控制点责任人、管理层等）在系统中的操作，监控各项内控管理工作的执行效能，提高工作质量，便于管理层运营决策，有助于内控管理最大化的发挥其管理效力。l 信息门户与展现层信息门户与展现层包括了报告管理平台和内控管理信息门户两大部分，报告管理平台可以根据业务系统应用层所记录的数据，依据不同的组织单位汇总统计出各种内控报表，输出管理层报告，包括计划完成分析、业务执行分析、进度监控、管理者视图/报告、统计结果/分析报告等。l 安全控制与日志管理对于整个系统而言，安全管理将贯穿系统的始终。信息安全为系统建立了一个完整的安全体系框架，在各层面为系统提供用户管理和访问控制、完整性、可用性等安全服务。l 身份和授权管理同安全管理相类似，系统管理也是贯穿于整个系统的各个层面。完成系统的初始化管理、配置管理、身份和授权管理、运行维护管理和监控等。方案价值：通过内控系统的上线可以巩固已有内控成果，保护已有投资；提高内控执行力，推动公司精细化管理水平；增强工作透明度和信息反馈速度，提升各级领导的管控能力；提升内控工作效率和质量，降低总体内控成本；全面应对监管要求，提升内控工作与全面风险管理水平。加强信息披露，提升公司的形象和加强投资者的信心。内控信息系统具有以下重要作用：全面应对监管要求，提升内控工作与全面风险管理水平作为一家上市的企业，面临多种监管与披露要求。截至目前，监管机构都对上市公司内部控制提出了具体规定，其中美国萨班斯法案404条款以及上海联交所上市公司内控指引均要求公司出具内部控制评估报告，外部审计师出具内部控制审核报告。通过内部控制信息系统可建立一个内控活动的管理平台，可将满足不同监管要求的控制点分别进行标识，辅助公司有效、按时、保质的完成有关披露工作，全面应对监管要求。加强信息披露，提升公司的形象和加强投资者的信心通过内控信息系统的建设，可以更好地支持企业内控，实现更及时准确的信息披露，提升公司的形象和加强投资者的信心，从而使企业在股票市场上的表现更好。提高内控执行力，推动公司精细化管理水平通过系统建设可以更好地明确内控目标，分解和落实控制责任，突出工作重点，强化监督考核，从而更好地贯彻领导的管理思路，提高内控执行力。通过明确每一个部门、每一个员工的工作目标，将责任明确到具体岗位和责任人，实现各分支机构在执行内控合规工作上的规范和统一，以及控制责任的具体落实（如规范人力资源管理流程，提升人员使用效能；明晰文档和信息管理权限和流程，防止机密商业信息泄漏等），从而可以最大程度地激发员工的工作动力和积极性，又可以实现内控与日常管理紧密结合。增强工作透明度和信息反馈速度，提升各级领导的管控能力系统能实现对内控管理的计划、任务分派、执行、反馈、整改等工作的全过程管理，能够全面、准确、一致地反映内控工作的实际情况。无需传统方式的人工中转、统计、汇报，各级领导就能够实时监控内控工作进度，实时查看全公司以及各单位内控结果，实时了解各单位各类缺陷情况，从而迅速作出指示与决策，极大地提升管控能力。提升内控工作效率和质量，降低总体内控成本系统可以实现内控管理操作自动化、审批过程系统化、监控督办实时化、交流沟通多样化。利用系统可以促进内控手册和工作测评底稿的电子化，可以减少纸张的使用量。系统能更好地管理海量内控文档，减少收集、整理、查询、统计等工作的复杂度和工作量，节约管理成本。通过实现远程测评与监控，可以减少现场内控测评所需的差旅费。通过在线答疑与咨询，以及系统内置的样例库，可以快速提升测评人员的能力，缩短内控测评时间，加速问题整改，提升测评效率和质量。此外，通过系统提供的内控分析与报告体系，使得报告工作由内控部门作为主体即可完成，同时减少外部咨询的投入，从而降低总体报告成本，减少对其他部门的影响。慧点科技的优势慧点科技成立13年来，不断发展壮大，是国内最早涉足企业内控管理、合规管理和全面风险管理体系建设领域的著名厂商。综合来看，我们认为慧点科技具有如下的竞争优势。慧点科技专注于集团型企业管控软件与服务领域l 慧点科技在集团管控服务领域持续投入并取得丰硕成果慧点科技作为中国领先的集团型企业管控软件与服务提供商，一直专注于大型集团型企业等高端用户的管理软件的咨询、实施和服务。慧点科技已在商业流程与风险控制系统开发与服务、平台级软件产品开发与销售、行业系统集成与专业服务、专业软件服务等方面形成了完善的业务架构，并成为中国知名管理软件企业。在中国前50强企业中有40%是慧点的客户，在国资委央企中有22家客户。l 慧点科技业务稳健成长并获得广泛认同慧点科技目前是清华大学体系内最大的软件企业，连续几年销售收入超过亿元。连续六年被国家发改委、信产部、商务部、国家税务总局等四部委联合认定的“国家规划布局内重点软件企业”。05年、06年连续两年慧点科技成功入选由全球闻名的会计事务所“德勤”评选的“中国高科技、高成长企业50强”榜单，同时也成功进入 “亚太区高科技高成长500强”。l 慧点科技形成了稳定发展的团队目前，慧点科技拥有正式员工近500余名，公司注册资金近5000万元人民币，下设紫光慧点、通软联合、慧点东和等控股子公司，华点盈智教育科技股份公司等参股公司，以及上海、深圳、山东分公司，北京总部拥有三大事业部。已形成覆盖长三角、珠三角和环渤海经济区的营销和服务体系，拥有数百家广泛分布在钢铁、石油石化、进出口、政府等行业的稳定中高端客户群。深刻理解风控业务及企业管理的诉求l 在业务研究上的持续投入，成为风控领域的专家慧点科技长期以来以满足企业管控需求为己任，不断发展领先的企业管控解决方案，慧点科技与北京清华工研院共同成立了“清华大学企业风险管理与内部控制研究中心”，并与清华会计学院合作进行了国内上市企业风控模型的研究。与此同时，慧点科技与四大也保持了良好的合作关系，凭借强大的技术优势及多年在内控风控领域里的经验沉淀，在合规、常态化内控、风险管理、GRC领域已经形成了完整的思想体系，提供了系列解决方案产品，并在众多央企和上市企业上得到应用，包括中国移动、中国铝业、华能国际、中国南方航空、中国广东核电、中国海洋石油有限公司、中海油服股份公司、广深铁路、中信证券、国信证券、齐鲁证券等。在不断地研究与实践中，慧点科技深入思考了管控体系的构成及其落地实现之间的关系，这也为内控向风险管理、GRC的扩展打下了良好的基础。慧点科技提供了技术领先的、符合集团企业管理要求的信息支撑平台l 优异的系统架构针对集团型企业管理分散、用户量大、跨地域、业务复杂等特点，慧点科技通过建立统一、灵活的基础架构，制定开放、规范的管理标准，提供适应多级组织机构的多应用体系框架、“框架构件”的功能扩展能力、以及强大的适应中国企业流程特点的工作流引擎，最终形成能够满足集团型企业管理要求的软件平台及系统架构，并在众多的大型央企集团得到了广泛的应用和好评。l 产品成熟，需求满足度较高，扩展性好内控管理业务作为一个全新的业务体系，其业务框架脱胎于财政部等五部委企业内部控制基本规范和COSO框架，因此内控管理信息平台也需要符合基本业务管理框架，以确保工作的有序性和有效性。在此次项目建设中，慧点科技是以自主研发的“企业内部控制管理系统ICM”产品为基础，结合中国人寿管理特色和实践，通过产品+定制开发来满足中国人寿内控管理要求。慧点科技的内控管理系统于2007年底开始研发，至今已经形成3.0版本的产品，该产品在中国移动、南方航空、中广核、龙矿集团、上海集优的风险管理和内控系统中得到成功应用，另外，基于该产品，慧点科技还成功实施了包括广发证券、招商证券、国信证券、齐鲁证券等20多家券商的合规管理系统。利用慧点的ICM产品，结合慧点在众多项目中积累沉淀的产品和成熟功能模块，能够较好满足中国人寿的业务需求。另外，解决方案采用“框架构件”的设计思路和应用产品，能够很方便地实现功能扩展以适应业务的发展需要。l 极强的扩展能力与集成能力慧点提供的解决方案符合SOA架构，具有很强的扩展能力和整合能力；该方案以慧点科技成熟接口为基础，与客户原有系统平台的集成会更容易；同时，慧点实施了众多的与SAP系统、业务系统等集成的案例，具有丰富的实践经验和技术储备来实现与业务系统的集成。解决方案在中国移动等大型集团企业得到成功应用从2004年涉足在美上市企业SOX法案遵从系统的建设以来，慧点科技已经成功实施了包括中国移动、中海油、华能国际、中国铝业、南方航空、广深铁路、中广核集团、上海集优、龙矿集团、中信证券、齐鲁证券、国信证券等国内大型企业集团的风险管理与内部控制体系，是国内风险管理与内控领域实践经验最为丰富的公司。众多用户证明该解决方案是成熟的解决方案，极大的降低了实施的风险。慧点科技能够提供持续优质的实施与服务l 成熟的项目实施与管理模式在这些项目的实施过程中，慧点科技积累了大量的企业风险管理与内部控制相关的业务知识和IT技术，形成了有中国特色的企业内控管理系统产品及解决方案，可以充分适应大型国有企业风险管理与内控业务的要求。实践是检验真理的唯一标准。在长期的项目实践中，慧点科技形成了对集团型企业、尤其是大型企业集团在风险管理与内控管理方面的做事方法、项目推进方式以及各方面关系的协调方法等方方面面的清晰认识，并在不断的实践过程中形成了适合这类企业项目实施的一些成功经验和方法论，强调对客户需求的整理与分析、项目组成员的合理搭配、项目关键点控制及项目上线后的持续推进，在此实施方法论的指导下，慧点科技保持了100%的项目成功率。这些均将有助于提升我们对本项目实施过程的项目把握和控制能力。l 本地化的专业服务队伍能够及时响应客户需求慧点作为中国软件企业企业，形成了一只专业的、技术能力强的实施和服务团队，能够为客户提供及时的服务。同时，在项目实施过程中，还可以利用合作伙伴的本地化的技术团队，及时解决项目中的技术难题，保证项目顺利推进。部分成功案例列表：1. 中国移动通信集团公司内控与内审管理平台2. 华能国际电力股份有限公司内控管理信息系统3. 中海石油（中国）有限公司内控管理信息系统4. 中国南方航空股份有限公司内控管理信息系统5. 广深铁路股份有限公司内控管理信息系统6. 中国铝业内控管理信息系统7. 中国国际海运集装箱(集团)股份有限公司内控落地规划咨询项目8. 中广核风险管理信息系统9. 国信证券合规管理系统10. 齐鲁证券合规管理系统11. 江南证券合规管理系统12. 中信证券风险管理咨询项目合同管理制度1 范围本标准规定了龙腾公司合同管理工作的管理机构、职责、合同的授权委托、洽谈、承办、会签、订阅、履行和变更、终止及争议处理和合同管理的处罚、奖励；本标准适用于龙腾公司项目建设期间的各类合同管理工作，厂内各类合同的管理，厂内所属各具法人资格的部门，参照本标准执行。2 规范性引用文件中华人民共和国合同法龙腾公司合同管理办法3 定义、符号、缩略语无4 职责4.1 总经理：龙腾公司经营管理的法定代表人。负责对厂内各类合同管理工作实行统一领导。以法人代表名义或授权委托他人签订各类合法合同，并对电厂负责。4.2 工程部：是发电厂建设施工安装等工程合同签订管理部门；负责签订管理基建、安装、人工技术的工程合同。4.3 经营部：是合同签订管理部门，负责管理设备、材料、物资的订购合同。4.5 合同管理部门履行以下职责：4.5.1 建立健全合同管理办法并逐步完善规范；4.5.2 参与合同的洽谈、起草、审查、签约、变更、解除以及合同的签证、公证、调解、诉讼等活动，全程跟踪和检查合同的履行质量；4.5.3 审查、登记合同对方单位代表资格及单位资质，包括营业执照、经营范围、技术装备、信誉、越区域经营许可等证件及履约能力（必要时要求对方提供担保），检查合同的履行情况；4.5.4 保管法人代表授权委托书、合同专用章，并按编号归口使用；4.5.5 建立合同管理台帐，对合同文本资料进行编号统计管理；4.5.6 组织对法规、制度的学习和贯彻执行，定期向有关领导和部门报告工作；4.5.7 在总经理领导下，做好合同管理的其他工作，4.6 工程技术部：专职合同管理员及材料、燃料供应部兼职合同管理员履行以下职责：4.6.1 在主任领导下，做好本部门负责的各项合同的管理工作，负责保管“法人授权委托书”；4.6.2 签订合同时，检查对方的有关证件，对合同文本内容依照法规进行检查，检查合同标的数量、金额、日期、地点、质量要求、安全责任、违约责任是否明确，并提出补充及修改意见。重大问题应及时向有关领导报告，提出解决方案；4.6.3 对专业对口的合同统一编号、登记、建立台帐，分类整理归档。对合同承办部门提供相关法规咨询和日常协作服务工作；4.6.4 工程技术部专职合同管理员负责收集整理各类合同，建立合同统计台帐，并负责合同管理制度1 范围本标准规定了龙腾公司合同管理工作的管理机构、职责、合同的授权委托、洽谈、承办、会签、订阅、履行和变更、终止及争议处理和合同管理的处罚、奖励；本标准适用于龙腾公司项目建设期间的各类合同管理工作，厂内各类合同的管理，厂内所属各具法人资格的部门，参照本标准执行。2 规范性引用中华人民共和国合同法龙腾公司合同管理办法3 定义、符号、缩略语无4 职责4.1 总经理：龙腾公司经营管理的法定代表人。负责对厂内各类合同管理工作实行统一领导。以法人代表名义或授权委托他人签订各类合法合同，并对电厂负责。4.2 工程部：是发电厂建设施工安装等工程合同签订管理部门；负责签订管理基建、安装、人工技术的工程合同。4.3 经营部：是合同签订管理部门，负责管理设备、材料、物资的订购合同。4.5 合同管理部门履行以下职责：4.5.1 建立健全合同管理办法并逐步完善规范；4.5.2 参与合同的洽谈、起草、审查、签约、变更、解除以及合同的签证、公证、调解、诉讼等活动，全程跟踪和检查合同的履行质量；4.5.3 审查、登记合同对方单位代表资格及单位资质，包括营业执照、经营范围、技术装备、信誉、越区域经营许可等证件及履约能力（必要时要求对方提供担保），检查合同的履行情况；4.5.4 保管法人代表授权委托书、合同专用章，并按编号归口使用；4.5.5 建立合同管理台帐，对合同文本资料进行编号统计管理；4.5.6 组织对法规、制度的学习和贯彻执行，定期向有关领导和部门报告工作；4.5.7 在总经理领导下，做好合同管理的其他工作，4.6 工程技术部：专职合同管理员及材料、燃料供应部兼职合同管理员履行以下职责：4.6.1 在主任领导下，做好本部门负责的各项合同的管理工作，负责保管“法人授权委托书”；4.6.2 签订合同时，检查对方的有关证件，对合同文本内容依照法规进行检查，检查合同标的数量、金额、日期、地点、质量要求、安全责任、违约责任是否明确，并提出补充及修改意见。重大问题应及时向有关领导报告，提出解决方案；4.6.3 对专业对口的合同统一编号、登记、建立台帐，分类整理归档。对合同承办部门提供相关法规咨询和日常协作服务工作；4.6.4 工程技术部专职合同管理员负责收集整理各类合同，建立合同统计台帐，并负责12