CaseWare-内部审计整体解决方案PPT课件.ppt

1CaseWare 内部审计整体解决方案2当前内审面临的主要问题当前内审面临的主要问题风险管理风险管理 审计技术审计技术审计模式审计模式审计对象审计对象全面全面全面全面审计审计以以以以风险为风险为基基基基础础的的的的审计审计理理理理论论业务业务量量量量庞庞大大大大基本基本基本基本实现实现信息化管理信息化管理信息化管理信息化管理重重重重现场现场，轻轻准准准准备备，轻结轻结果果果果事后事后事后事后审计审计传统传统的的的的审计审计方法方法方法方法全手工或半手工的全手工或半手工的全手工或半手工的全手工或半手工的审计审计方式方式方式方式结果利用结果利用本部本部本部本部门门一年一年一年一年汇总汇总分析分析分析分析效率低下效率低下效率低下效率低下3客户需求客户需求规规范范范范审计业务审计业务流程和流程和流程和流程和审计审计程序，提高程序，提高程序，提高程序，提高审计质审计质量量量量扩扩展展展展审计领审计领域，增加域，增加域，增加域，增加业务审计业务审计比重比重比重比重借助信息技借助信息技借助信息技借助信息技术术，完善，完善，完善，完善审计审计方法，提高方法，提高方法，提高方法，提高审计审计效率效率效率效率转变审计转变审计模式，使模式，使模式，使模式，使“事前，事中，事后事前，事中，事后事前，事中，事后事前，事中，事后”相相相相结结合合合合提高提高提高提高审计审计信息的信息的信息的信息的应应用范用范用范用范围围和水平和水平和水平和水平4分析企业审计信息化程度分析企业审计信息化程度借助借助OFFICEOFFICE工具作为工作底稿和做简单分析工具作为工作底稿和做简单分析1 1依靠自有的财务管理或依靠自有的财务管理或ERPERP系统做查询和检查系统做查询和检查2 2应用审计工具（国内的审计软件，应用审计工具（国内的审计软件，SQL,FOXPRSQL,FOXPR等）等）3 3建立审计信息系统建立审计信息系统4 45系统特点系统特点统一，灵活的管理统一，灵活的管理统一，灵活的管理统一，灵活的管理n n统一的用户管理统一的用户管理统一的用户管理统一的用户管理n n开源的开源的开源的开源的PlonePlone平台平台平台平台完整解决方案完整解决方案完整解决方案完整解决方案n n风险管理风险管理风险管理风险管理n n内控检查与评估内控检查与评估内控检查与评估内控检查与评估n n审计管理信息平台审计管理信息平台审计管理信息平台审计管理信息平台n n审计作业平台审计作业平台审计作业平台审计作业平台n n数据分析平台数据分析平台数据分析平台数据分析平台n n连续监控系统连续监控系统连续监控系统连续监控系统全球化的支持与经验积累全球化的支持与经验积累全球化的支持与经验积累全球化的支持与经验积累n n全球全球全球全球2020多万用户多万用户多万用户多万用户n n8080个国家的合作伙伴个国家的合作伙伴个国家的合作伙伴个国家的合作伙伴n n专业的本地化支持专业的本地化支持专业的本地化支持专业的本地化支持企业自主的扩展平台企业自主的扩展平台企业自主的扩展平台企业自主的扩展平台n n平台组件架构平台组件架构平台组件架构平台组件架构n n充分的自定义空间充分的自定义空间充分的自定义空间充分的自定义空间6各系统关系审计作业平台审计作业平台审计作业平台审计作业平台Working PaperWorking Paper连续监控系统连续监控系统连续监控系统连续监控系统IDEA ServerIDEA Server内控检查与评估内控检查与评估内控检查与评估内控检查与评估OpenEngagementOpenEngagement数据分析平台数据分析平台数据分析平台数据分析平台IDEA V7IDEA V7审计信息管理审计信息管理审计信息管理审计信息管理OpenEngagementOpenEngagement7审计管理平台审计管理平台信息集中管理与分享平台信息集中管理与分享平台信息集中管理与分享平台信息集中管理与分享平台系统实现目标内控检查与评估系统内控检查与评估系统对企业风险进行事中控制对企业风险进行事中控制对企业风险进行事中控制对企业风险进行事中控制审计作业平台审计作业平台流程化的工作底稿自动生成流程化的工作底稿自动生成流程化的工作底稿自动生成流程化的工作底稿自动生成数据分析平台数据分析平台数据分析平台数据分析平台万能数据导入与科学分析万能数据导入与科学分析万能数据导入与科学分析万能数据导入与科学分析连续监控系统连续监控系统舞弊，经验风险的连续监控舞弊，经验风险的连续监控舞弊，经验风险的连续监控舞弊，经验风险的连续监控8系统整体架构审计数据MIS系统、BOSS系统、资产管理系统、客户关系系统ORCALE、MS SQL、DB2、SBASE。审计实施审计实施审计实施审计实施内控调查内控调查内控调查内控调查审计准备审计准备审计准备审计准备审计计划审计计划审计计划审计计划连续监控控系系统数据数据分析分析平台平台审计管审计管理平台理平台审计终结审计终结审计终结审计终结计划管理项目管理人力资源台帐报表档案管理审计资源决策支持作业平台内控检查与评估内控检查与评估风险管理风险管理风险管理风险管理内控评估内控评估内控评估内控评估风险对应风险对应风险对应风险对应9系统整体数据流审计管审计管理平台理平台INTERNETINTERNETFirewallFirewall分析系统结果数据发送工作分析系统结果数据发送工作分析系统结果数据发送工作分析系统结果数据发送工作平台平台平台平台1 1作业平台上传给管理平台作业平台上传给管理平台作业平台上传给管理平台作业平台上传给管理平台2 2连续监控系统疑点发送管理连续监控系统疑点发送管理连续监控系统疑点发送管理连续监控系统疑点发送管理平台平台平台平台3 3连续监连续监控系统控系统审计作审计作业平台业平台数据分数据分析平台析平台审计审计数据数据10设备管理设备管理设备管理设备管理企业运营系统整体部署-企业监督环节的重要一环企业监督环节的重要一环企业监督环节的重要一环企业监督环节的重要一环核心业务系统核心业务系统核心业务系统核心业务系统客户关系客户关系客户关系客户关系审计管理审计管理审计管理审计管理财务管理财务管理财务管理财务管理Strategic Initiatives Strategic Initiatives 风险与内控风险与内控风险与内控风险与内控Development ProjectsDevelopment ProjectsOperational ImprovementsOperational Improvements移动主干网移动主干网BOSSBOSS11审计管理系统架构审计管理系统架构计划管理计划管理人力资源人力资源项目管理项目管理资源管理资源管理辅助办公辅助办公PLONEPLONEORACLEORACLEDB2DB2SQLSQLSYBASESYBASEAnythingAnything呈现层呈现层呈现层逻辑层逻辑层逻辑层数据层数据层数据层审审计计准准备备审审计计实实施施审审计计终终结结12审计管理信息平台审计管理信息平台管理系统数据流管理系统数据流审计作业平台审计作业平台审计作业平台审计作业平台风险管理与风险管理与风险管理与风险管理与内控评估平台内控评估平台内控评估平台内控评估平台连续监控系统连续监控系统连续监控系统连续监控系统需求需求需求需求 结果信息结果信息结果信息结果信息13管理系统主要模块管理系统主要模块内部审计管理信息平台基础信息审计业务管理人力资源管理组织管理系统管理审计计划管理审计项目管理审计工作流审计档案管理审计支持库审计台帐报表综合查询OA预算管理会议管理个人日历审计资源管理辅助办公被审计单位管理14管理系统主要特点管理系统主要特点采用采用采用采用PlonePlone先进技术，基于开源的数据平台先进技术，基于开源的数据平台先进技术，基于开源的数据平台先进技术，基于开源的数据平台1 1实现与风险管理，审计作业和连续监控的数据交实现与风险管理，审计作业和连续监控的数据交实现与风险管理，审计作业和连续监控的数据交实现与风险管理，审计作业和连续监控的数据交互互互互3 3完善的本地化实施与服务完善的本地化实施与服务完善的本地化实施与服务完善的本地化实施与服务4 4成熟的平台，个性化的组件成熟的平台，个性化的组件成熟的平台，个性化的组件成熟的平台，个性化的组件2 215风险管理与内控评估系统风险管理与内控评估系统风险管理信息系统风险管理信息系统 综合信息框架定义综合信息框架定义 风险属性定义风险属性定义 风险收集风险收集 风险评估风险评估 风险应对风险应对 监控与改进监控与改进 数据收集数据收集内控体系信息系统内控体系信息系统 内控组织定义内控组织定义 内控属性定义内控属性定义 风险与控制对应风险与控制对应 制度库制度库内控检查与风险评估系统内控检查与风险评估系统 内控组织定义内控组织定义 内控评估内控评估 内控报告内控报告 数据收集数据收集PlonePlone16风险管理与内控评估系统业务流程风险管理与内控评估系统业务流程业务目标业务目标识别风险识别风险确定重要业务流程确定重要业务流程确定关键内控点确定关键内控点组织机构组织机构内控检查与梳理内控检查与梳理风险报告风险报告绩效（绩效（KPIKPI）风险管理风险管理信息系统信息系统内控检查与内控检查与评价系统评价系统自我自我评价评价独立独立评价评价风险与控制对应风险与控制对应风险与控制对应风险与控制对应17风险管理与内控评估系统业务模式风险管理与内控评估系统业务模式业务咨询业务咨询企业制度企业制度业务流程业务流程 风险矩阵风险矩阵系统平台系统平台稳定稳定易用易用扩展扩展18审计作业系统主要组件审计作业系统主要组件Caseview底稿底稿Word底稿底稿自自动化底稿化底稿Execl底稿底稿底稿底稿类型型手工底稿手工底稿其他附件其他附件数数 据据 导 入入Aduit shell 审计程序分分 析析 指指 标 调 整整指指 标 分分 析析分分 析析 报 告告小小 组 底底 稿稿 分分 配配编 制制 工工 作作 底底 稿稿 模模 版版内控描述内控描述穿行穿行测试内控分析内控分析scenario 运营分析Risk Evaluate 内控评估审计准准备程序程序符合性符合性测试程序程序实质性性测试程序程序审 计 底底 稿稿审 计 报 告告内控内控评价价重估重估风险19审计作业系统审计作业系统审审计计工工作作日日记记完完善善审审计计方方案案审审审审前前前前调调调调查查查查下下载载项项目目信信息息审审审审计计计计分分分分析析析析审审计计工工作作证证据据审审审审计计计计底底底底稿稿稿稿审审审审计计计计报报报报告告告告审审审审计计计计意意意意见见见见书书书书后后后后续续续续审审审审计计计计报报报报告告告告统一数据平台一数据平台财务数据财务数据分析数据分析数据分析数据分析数据项目信息项目信息法律法规法律法规结果信息结果信息审审计计工工作作台台帐帐20数据分析系统数据分析系统其他外部数据(HTML,Excel,PDF,Custom)运营数据(SQL,OLE DB,XML/A,ODBC,Oracle,Custom)直接导入直接导入DARTDARTIDEAIDEA数据库数据库21数据分析系统特点数据分析系统特点 海量数据处理能力海量数据处理能力万能数据导入万能数据导入科学数据分析工具科学数据分析工具审计轨迹记录审计轨迹记录脚本脚本22连续监控系统连续监控系统SQL Server SQL Server IDEA ServerIDEA ServerXML XML 疑点数据传输疑点数据传输连续监控设置连续监控设置其他分析模型其他分析模型系统安全分析模型系统安全分析模型其他外部数据(HTML,Excel,PDF,Custom)财务分析模型财务分析模型运营数据(SQL,OLE DB,XML/A,ODBC,Oracle,Custom)运营分析模型运营分析模型数据安全数据安全(NT,Passport,Custom)邮件系统邮件系统审计管理审计管理系统系统23连续监控系统架构连续监控系统架构IIS:WEBPAGES进入 SSL:加密数据传输 用户，客户端，任务智能管理 传送HTML文件到浏览Management Management ServerServerTask ServerTask Server寻找以及执行任何提出的工作Data ServerData Server为每一个客户保留.IMD文件24CaseWareCaseWare内部审计管理系统内部审计管理系统 -全面全面,完整完整,专业的数据平台专业的数据平台内部审计平台内部审计平台:功能扩展功能扩展组件式结构组件式结构个性化定制个性化定制数据交换数据交换平台内部数据交换平台内部数据交换与其他系统数据交换与其他系统数据交换数据分析平台数据分析平台数据分析平台数据分析平台连续监控平台连续监控平台连续监控平台连续监控平台审计作业平台审计作业平台审计作业平台审计作业平台风风风风险险险险管管管管理理理理内内内内控控控控评评评评估估估估平平平平台台台台内内内内部部部部审审审审计计计计管管管管理理理理平平平平台台台台25中国海中国海洋石油洋石油总公司总公司招商银行招商银行泰康人寿泰康人寿泰康人寿泰康人寿连续监控系统连续监控系统内部审计管理信息系统内部审计管理信息系统风险管理与内控评估系统风险管理与内控评估系统审计作业系统审计作业系统数据分析系统数据分析系统数据分析系统数据分析系统数据分析系统数据分析系统审计作业系统审计作业系统广东地铁广东地铁数据分析系统数据分析系统审计作业系统审计作业系统连续监控系统连续监控系统应用案例应用案例26应用案例应用案例中国海洋石油总公司中国海洋石油总公司27应用案例应用案例招商银行招商银行28应用案例应用案例招商银行招商银行内控应用领域内控应用领域l l 信息过程控制信息过程控制l l数据一致性数据一致性l lITIT系统变化控制系统变化控制l l数据复算数据复算l l 全部业务范围内控制系全部业务范围内控制系统统l l岗位分离岗位分离l l权限控制权限控制l l 合规性控制合规性控制l l利率控制利率控制l l反洗钱反洗钱l l 操作性过程控制操作性过程控制l l柜员控制柜员控制l l会计核算会计核算29应用案例应用案例泰康人寿泰康人寿30应用案例应用案例广州地铁广州地铁业务咨询业务咨询l l 收入确保收入确保 l l 系统安全系统安全系统平台系统平台l l 连续监控系统连续监控系统 l l 数据分析系统数据分析系统31应用案例应用案例其他其他32硬件配置要求硬件配置要求服服服服务务器配置要求器配置要求器配置要求器配置要求 最小规格最小规格最小规格最小规格建建建建议规议规格格格格 CPUCPU1.6 GHz1.6 GHz1.6 GHz1.6 GHz 3 3 GHz GHz GHz GHz RAMRAM 1GB1GB 2GB2GB（具体（具体（具体（具体视视要求而定）要求而定）要求而定）要求而定）磁盘容量磁盘容量磁盘容量磁盘容量 100G100G具体具体具体具体视视要求而定要求而定要求而定要求而定客客客客户户端配置要求端配置要求端配置要求端配置要求 最小规格最小规格最小规格最小规格建建建建议规议规格格格格 CPUCPU1GHz1GHz1GHz1GHz 1.61.6 GHz GHz GHz GHz RAMRAM 256MB256MB512MB512MB 磁盘容量磁盘容量磁盘容量磁盘容量 60G60G120G120G33系统实施系统实施系统运行系统运行实施程序实施程序严格执行严格执行标准文档标准文档方案方案先进技术先进技术 始于全面方案始于全面方案 建立控制流程建立控制流程 完善技术支持完善技术支持34技术支持与服务技术支持与服务合作伙伴支持与服务合作伙伴支持与服务全球技术支持与服务全球技术支持与服务官方网站官方网站官方网站官方网站电电话话邮邮件件件件标准出版物标准出版物中国区支持与服务中国区支持与服务北北北北方方方方华华东东华华南南南南专业化金牌服务专业化金牌服务35CaseWareCaseWare公司介绍公司介绍CaseWareCaseWare国际有限公司是全球最大的审计软件供应商，国际有限公司是全球最大的审计软件供应商，可以为企业在运营保障、风险管理、报告、分析工具等领可以为企业在运营保障、风险管理、报告、分析工具等领 域中提供完整的解决方案。域中提供完整的解决方案。经过二十多年在软件开发与应用上的持续投入，经过二十多年在软件开发与应用上的持续投入，CaseWare CaseWare以它先进性、规范性、可靠性及精确性赢得全以它先进性、规范性、可靠性及精确性赢得全 球审计人员及风险管理专业人士的信任与肯定。球审计人员及风险管理专业人士的信任与肯定。CaseWareCaseWare以大家所认可的实施方案，帮助企业降低降低以大家所认可的实施方案，帮助企业降低降低 监管与控制成本，提高效率与准确性，从而更好的保证组监管与控制成本，提高效率与准确性，从而更好的保证组 织机构的安全运营，最终达到经营目标。织机构的安全运营，最终达到经营目标。目前，目前，CaseWareCaseWare的产品正在协助全球八十多个国家的的产品正在协助全球八十多个国家的 会计师及审计人员简化其工作，从而大大提高他们的工作会计师及审计人员简化其工作，从而大大提高他们的工作 效率！效率！36CaseWareCaseWare国际公司介绍国际公司介绍19881988成立于加拿大多伦多成立于加拿大多伦多 总部开发人员三百多人，全球实施服务人员超过千人总部开发人员三百多人，全球实施服务人员超过千人全球计算机辅助审计（全球计算机辅助审计（CAATSCAATS）领导厂商）领导厂商全系列的审计软件全系列的审计软件全球超过万用户全球超过万用户销售网络遍及八十多个国家销售网络遍及八十多个国家可扩展财务报告语言可扩展财务报告语言(XBRL)(XBRL)发起厂商发起厂商37CaseWareCaseWare中国公司介绍中国公司介绍CaseWareCaseWare中国公司是中国公司是 CaseWareCaseWare的全资子公司的全资子公司经过不到两年的发展，已经成为国内审计行业的领导厂商之一经过不到两年的发展，已经成为国内审计行业的领导厂商之一提供全面的解决方案与实施服务提供全面的解决方案与实施服务全国的合作伙伴达全国的合作伙伴达1212家家全国性客户超过全国性客户超过3030家家完全的本地化服务完全的本地化服务38全球领先的市场地位全球领先的市场地位自八十年代起，自八十年代起，CaseWareCaseWare在运营保障、报表展现和在运营保障、报表展现和数据分析领域内得到了广泛的认同。各界都对数据分析领域内得到了广泛的认同。各界都对CaseWareCaseWare给予了很高的评价，其中包括：给予了很高的评价，其中包括：39部分客户名单部分客户名单40部分客户名单部分客户名单41部分客户名单部分客户名单42部分客户名单部分客户名单43部分客户名单部分客户名单44CaseWareCaseWare 专业品质提供专业平台专业品质提供专业平台