企業(yè)內(nèi)部控制導(dǎo)航儀產(chǎn)品解決方案

1、 HYPERLINK 內(nèi)部控制導(dǎo)航儀產(chǎn)品解決方案（專業(yè)版V1.0）Pilot Control Product Solution 斑中國企業(yè)內(nèi)部控爸制管理與合規(guī)解耙決方案辦China 八Enterpr澳ise Int奧ernal C胺ontrol 叭Managem奧ent and跋 Compli伴ance So拜lution熬友聯(lián)時駿企業(yè)管艾理顧問有限公司稗Union S瓣trength礙 Busine埃ss Cons暗ulting 叭Co., Lt捌d.挨關(guān)于爸友聯(lián)時駿昂內(nèi)部控制導(dǎo)航儀案 俺定位般為內(nèi)絆部控制合捌規(guī)軟辦件，把對內(nèi)部控制合規(guī)芭工作的拌組織搬、凹過程拌和稗內(nèi)容拌實施全程版系統(tǒng)化隘管

2、理，能夠扮直接柏幫助中國上市公俺司達成扮內(nèi)部控制合規(guī)要俺求、并滿足壩企業(yè)藹不斷完善和提升埃內(nèi)部控制板的內(nèi)在胺管理需求的全面巴解決方案。百 霸全部的軟件設(shè)計氨理念，來自于斑友聯(lián)時駿礙200捌2疤年以案來敖8擺年藹內(nèi)敖5頒0俺余個內(nèi)部控制合半規(guī)咨詢案例的業(yè)巴務(wù)實踐。盎 版友聯(lián)時駿隘通過拌“搬內(nèi)部控制專業(yè)咨靶詢懊 +安 奧內(nèi)部控制軟件辦”拔的綜合服務(wù)，致按力于為中國企業(yè)按提供高效、便捷敖、成本效益最優(yōu)把的內(nèi)部控制合規(guī)案解決方案捌。懊 罷目版 敖錄扒 八 礙 哎 八 頒 啊 半 爸 TOC o 1-2 h z u扒1埃俺為什么需要內(nèi)控辦管理系統(tǒng)暗藹4扮1.1霸白內(nèi)部控制領(lǐng)域正骯在發(fā)生什么變化瓣？耙疤4

3、胺1.2壩扒企業(yè)應(yīng)如何應(yīng)對敗內(nèi)控領(lǐng)域的變化胺？扮半4半1.3跋百企業(yè)在內(nèi)控合規(guī)柏工作中，會遇到笆哪些挑戰(zhàn)？澳岸5案1.4柏扮內(nèi)控合規(guī)管理系拜統(tǒng)應(yīng)具備哪些特搬點？澳俺5奧1.5稗熬如何評價內(nèi)控合捌規(guī)管理系統(tǒng)？絆骯6敖2按敖友聯(lián)時駿內(nèi)部控傲制導(dǎo)航儀暗壩7背2.1斑板產(chǎn)品定位與適用愛范圍靶辦7擺2.2罷翱理論基礎(chǔ)跋百7昂2.3八澳產(chǎn)品功能笆暗8班2.3.1 功疤能矩陣圖癌愛8瓣2.3.2 主壩要功能靶辦10阿2.4霸安產(chǎn)品特點與應(yīng)用百價值翱搬12耙2.5凹澳解決方案愛挨13稗2.5.1 不埃同規(guī)模企業(yè)之合跋規(guī)方案哎凹14俺2.5.2 不壩同上市地企業(yè)之拌合規(guī)方案癌隘15昂3版昂產(chǎn)品技術(shù)信息般安15傲

4、3.1澳搬技術(shù)路線案哀15傲3.2哎俺體系架構(gòu)絆敖15把3.3敖半技術(shù)特點扒岸15鞍3.4扳愛運行環(huán)境搬巴15把4稗哀聯(lián)系方式跋暗15白為什么需要內(nèi)控般管理系統(tǒng)靶內(nèi)部控制領(lǐng)域正白在發(fā)生什么變化背？白加強和完善上市叭公司內(nèi)部控制，爸已成為當今全球襖上市公司監(jiān)管理爸論界和實務(wù)界最埃為關(guān)注的話題之八一。新世紀以來礙，經(jīng)營環(huán)境的變柏化、管理理論的叭不斷發(fā)展以及近耙年來因內(nèi)部控制笆失效而發(fā)生的上扳市公司惡性舞弊翱事件，促使各國岸監(jiān)管機構(gòu)陸續(xù)出半臺了嚴格的法規(guī)背或指引，要求上凹市公司加強和完敗善有效運作的內(nèi)瓣部控制制度，以盎確保財務(wù)報告和盎信息披露的可靠翱性，保護投資者八的合法權(quán)益。扮 板200鞍2阿年辦

5、7礙月，美國國會頒爸布了薩班伴斯岸-芭奧克斯利法案哎，正式提出了上奧市公司披露內(nèi)部搬控制報告的強制巴性要求，上市公安司搬管理層需要對氨與頒財務(wù)報告懊相關(guān)的把內(nèi)部控制設(shè)計和艾運版行的有效性板進行芭自我八評絆價罷并巴發(fā)表責(zé)任聲明，般同時，挨審計師將安進行獨立的內(nèi)部叭控制審計哎。疤 把200敗6唉年胺6傲月，日本國會通把過翱了礙金融工具與交骯易法，八要求與懊薩班斯法案岸相似霸。拌 昂200啊8凹年叭6背月，中國財政部啊、證監(jiān)會等五部暗委聯(lián)合發(fā)布企笆業(yè)內(nèi)部控制基本阿規(guī)范叭；版 201瓣0拜年敗4懊月，五部委聯(lián)合耙發(fā)布了企業(yè)內(nèi)版部控制配套指引半。這些文件的澳出臺標志著適應(yīng)跋我國企業(yè)實際情芭況、融合國際先

6、愛進經(jīng)驗的企業(yè)內(nèi)癌部控制規(guī)范體系疤基本建成。班五部委確定的實拜施時間表為：自襖2011癌年叭1安月八1稗日起在境內(nèi)外同背時上市壩的公司施行，自稗2012辦年奧1靶月疤1稗日起擴大到在上挨交所、深交所主矮板上市的公司施敖行。在此基礎(chǔ)上霸，擇機在中小板柏和創(chuàng)業(yè)板上市公背司施行。中國成艾為繼美國和日本襖之后，第三個要辦求對上市公司實般施內(nèi)部控制審計罷的國家。邦從鼓勵式的披露俺，到法定的要求芭；從自愿式的規(guī)佰范，到強制性的巴監(jiān)管；從在美國藹上市的中國公司挨，到中澳國本土的上市公扒司捌背靶，無不受到這種瓣對巴于頒“癌企業(yè)更高的可信鞍任程哎度耙”佰要求的影響。挨企業(yè)應(yīng)如何應(yīng)對跋內(nèi)控領(lǐng)域的變化罷？懊 熬持續(xù)

7、完善：按照八監(jiān)管機構(gòu)發(fā)布的啊規(guī)范，建立和完柏善企業(yè)內(nèi)部控制擺。辦 隘達到合規(guī)要求：翱接受外部審計以啊提升企業(yè)在資本般市場的可信任程凹度。背 瓣進半一步提升：通過半加強內(nèi)部控制，骯逐步提升企業(yè)的埃風(fēng)險管理能力。擺 疤企業(yè)在內(nèi)控合規(guī)礙工作中，會案遇到辦哪些搬挑戰(zhàn)爸？組織管理方面礙 壩想建立符合敗規(guī)范要求的內(nèi)部霸控制奧，從何著手？暗 扒如何鞍有效組織子公骯司、癌業(yè)務(wù)扒流程的責(zé)任人昂參與到內(nèi)部控制跋建設(shè)中，礙實質(zhì)性提升企業(yè)艾整體管理水平稗？過程管理方面吧 班怎樣才能暗及時和全面了解哀內(nèi)部控制合規(guī)工哀作暗的皚進展程度捌？艾 疤 懊手工工作效率低哀下，如何能減少拜重復(fù)工邦作、提高效率邦，降低合規(guī)成本骯？搬

8、知識和文檔管理澳方面把 般怎樣系統(tǒng)澳了解邦內(nèi)部控制方法論澳，班掌握挨內(nèi)部控制靶從般建立、評估鞍到改善跋的實施路徑稗？半 壩 案內(nèi)部控制哎合規(guī)文檔太多，搬手工進行搬歸檔、巴索引，更新、管鞍理起來費時、費斑力！辦內(nèi)控合規(guī)管理系襖統(tǒng)應(yīng)具備哪些特盎點？半 扮提供成熟的、清叭晰的、易以掌握襖的合規(guī)工作實施礙路徑、方法和標斑準，直接滿足監(jiān)頒管要求矮。胺 氨提供一個叭公共壩平臺，使內(nèi)部控半制責(zé)任人參與到爸公司的內(nèi)部控制柏建設(shè)和完善活動按中，承擔(dān)起相應(yīng)叭的控制責(zé)任霸。叭 把通過工作流實現(xiàn)暗對任務(wù)分派、執(zhí)氨行、審核、批準斑、匯總等一系列鞍自動化管理，實柏現(xiàn)對合規(guī)工作實爸時、全面的進度敖監(jiān)控，極大地提岸高效率壩。

9、班 背強大的文檔管理唉功能，極大減少壩無效工作成本，翱同時，為獨立審把計師驗證提供完愛整、清晰的資料礙。疤 愛簡單直觀的操作板界面，并提供豐扮富的標準化模板扒，使企業(yè)能迅速疤實施合規(guī)工作，癌并能促進內(nèi)部控隘制知識轉(zhuǎn)移和傳叭播，讓更多內(nèi)部哀人員參與項目，半提高項目內(nèi)部資襖源利用效率扮。敖 靶便于咨詢顧問提艾供持續(xù)的專業(yè)支澳持，便于企業(yè)獲跋得最新的監(jiān)管要藹求，并為內(nèi)部控白制知識和經(jīng)驗的敖分享提供橋梁哀。骯 耙通過減少手工操盎作、重復(fù)勞動合扒理澳降低內(nèi)部控制合岸規(guī)工作的實施成俺本鞍。板如何評價內(nèi)控合挨規(guī)管理系統(tǒng)？懊內(nèi)部控制合規(guī)管翱理系統(tǒng)具有內(nèi)部昂控制建立、評估骯、持續(xù)改善等功壩能，是否能夠很靶好地幫

10、助企扒業(yè)內(nèi)控頒部隘/柏內(nèi)審部完成內(nèi)控扮合規(guī)的工作目標昂是內(nèi)部控制合規(guī)白管理系統(tǒng)的基本霸標準。瓣一個完善的內(nèi)部搬控制合規(guī)管理系唉統(tǒng)應(yīng)該從以下幾半個方面評估：挨 岸組織管理方面：拜能夠協(xié)助企業(yè)建柏立符合外部監(jiān)管哎要求的企業(yè)自己班的內(nèi)部控制，并柏能使下屬子公司鞍、業(yè)務(wù)部門參與笆到內(nèi)部控制建立鞍、評估中，進而般逐步提高整體管耙理水平。愛 伴過程管理方面：背實時了解內(nèi)部控芭制合規(guī)各項工作拜的進展，形成進頒度報告。最大程笆度減少手工操作啊、重復(fù)勞動，提般高工作效率。辦 擺知識與文檔管理瓣方面：奧全面了解內(nèi)部控叭制方法論，掌握般內(nèi)部控制建立、般評估、改善的實版施路徑。集中管哎理內(nèi)控所有相關(guān)辦文檔，便捷疤的搜

11、索功能。 安裝環(huán)境：班安裝、維護成本按低，良好的兼容背性挨。支持外網(wǎng)登陸柏處理待辦任務(wù)與笆查看內(nèi)容。班友聯(lián)時駿內(nèi)部控叭制導(dǎo)航儀熬 背產(chǎn)品定位白與適用范圍擺內(nèi)敗部控般制導(dǎo)矮航安儀按，岸定位為疤內(nèi)絆部控制合頒規(guī)軟昂件，芭是俺一套案對內(nèi)部控制合規(guī)爸工作的組織、過骯程和內(nèi)容實施全盎程半系統(tǒng)化凹管理，能夠案直接幫助中國上哀市公司達成合規(guī)伴要求、并滿足翱企業(yè)捌不斷完善和提升矮內(nèi)部控制百的內(nèi)在扳管理需求的全面斑解決班方案。巴該產(chǎn)吧品基于翱COS斑O半內(nèi)拔部控制框架而盎設(shè)計百，可以快速地隘幫耙助企耙業(yè)啊建立系叭統(tǒng)、標跋準、可靠、有效吧的按內(nèi)傲部控制體系，并矮對該熬體系盎進暗行持吧續(xù)拔不白斷柏的修敗訂愛和完善，

12、解藹決奧了企瓣業(yè)芭面傲臨瓣的按諸擺多礙內(nèi)瓣部控制管疤理實務(wù)挑戰(zhàn)背。稗它廣泛絆適用于：敖 中國上市公司伴 八在美國上市的中背國企業(yè)唉 礙對提升內(nèi)部控制矮和風(fēng)險管理有自挨我推動力的大、襖中型企業(yè)理論基礎(chǔ)敗通過矮獨立、全新地闡壩釋并應(yīng)爸用艾COS頒O傲全面風(fēng)險管理框壩架，從而使得該癌軟件產(chǎn)品廣泛適氨用于在中國及美隘國資本市場上市礙的公司奧。捌 產(chǎn)品功能柏2.佰3扳.1稗 瓣功能矩陣圖擺企耙業(yè)內(nèi)胺部控巴制導(dǎo)斑航藹儀側(cè)辦重扳于關(guān)般注企岸業(yè)矮是否存在有效的頒內(nèi)吧部控制措罷施、芭內(nèi)熬部控制是否有效懊執(zhí)骯行、流程與制度拔是否合理，并矮幫把助企按業(yè)懊持板續(xù)完善內(nèi)柏部控制，壩從皚而使得使用者在愛掌握了基本的柏內(nèi)把

13、部控絆制理論澳、了解芭軟拔件操作的前提下阿，即可自行吧開敖展癌內(nèi)敖部控制建佰設(shè)澳、班內(nèi)暗部控制半評哎估、缺陷整改等案各伴項工搬作，降低了靶業(yè)務(wù)管斑理成本。笆企班業(yè)內(nèi)跋部控制是矮以創(chuàng)頒建和完善企絆業(yè)風(fēng)險安控制矩板陣稗(RCM柏)骯為靶核心的唉閉環(huán)敖管哎理過背程爸。挨“愛內(nèi)昂部控制管鞍理阿”吧是本隘產(chǎn)靶品的核心功能模岸塊，百主要懊幫皚助哀IC Team拜完成以下翱內(nèi)昂部控制管理工作凹：半創(chuàng)埃建岸RCM敖（疤0鞍1班過暗程）：拔IC Tea巴m按從邦企癌業(yè)內(nèi)柏部控制盎較哎薄弱、不凹規(guī)斑范的扳實際鞍情班況哎入手，界定企哎業(yè)各責(zé)扒任藹單皚位及其控制邦層愛面按的關(guān)案系，按借藹助標阿準的控制目跋標安模板（辦

14、Control半 Object熬ive Tem凹plate扳，以下奧簡阿稱百COT昂），適叭當運絆用吧問卷調(diào)瓣查扒、標柏準與靶實際對捌照等方法挖掘企傲業(yè)敗各控制安層安面待整改或缺漏案的控制活哎動唉，逐一百進行補胺充完善，形成第敖一版本的企巴業(yè)風(fēng)險案控制矩扮陣佰（辦Risk Co耙ntrol M壩atrix搬，拜簡半稱暗RCM按）。背完善盎RCM藹（柏1敖10澳0瓣過八程）：敗企耙業(yè)胺形成背較啊完善的芭RCM拜后，埃隨著把外部八監(jiān)壩管機構(gòu)奧對白企傲業(yè)內(nèi)哀部控制要求的不敗斷跋提高，和企疤業(yè)內(nèi)奧部自身白業(yè)務(wù)的發(fā)礙展扒變柏化，都需要俺對罷企班業(yè)芭的白風(fēng)險進昂行定期伴審閱案，俺對藹RC白M拜進啊行不靶斷

15、挨的更新完善。通巴過八常用的穿芭行測試隘、符合性哎測試擺和熬調(diào)奧查擺問卷笆方法，可按以對柏企百業(yè)當爸前控制板層挨面的捌設(shè)計吧有效性和耙執(zhí)版行有效性埃兩方面進巴行充分的背評俺估，安及時罷暴露缺陷并暗進啊行整改，形成新頒的奧RC半M昂，達芭到企骯業(yè)內(nèi)安部控制持案續(xù)擺有效的閉環(huán)耙管理。辦產(chǎn)爸品功能矩斑陣圖背如下，伴針對胺企骯業(yè)拜的三跋個柏控制背層凹面，系瓣統(tǒng)般首先界定澳內(nèi)啊部范癌圍稗，通埃過內(nèi)拔部控制阿記錄矮、敗內(nèi)瓣部控制唉評疤估和缺陷整改三熬個過斑程的反復(fù)迭代，熬實現(xiàn)壩企伴業(yè)內(nèi)部風(fēng)險斑的有效控制。敖2.3.2擺 哀主要功能盎內(nèi)控控制導(dǎo)航儀笆有五個功能模塊翱，包括：我的首斑頁、內(nèi)部控制管愛理、報告與

16、審閱稗、知識庫、系統(tǒng)拜管理。爸產(chǎn)品特點拜與應(yīng)用價值笆協(xié)助企業(yè)建立內(nèi)吧控框架凹 背幫助形成企業(yè)上啊下統(tǒng)一的內(nèi)部控挨制管理標準哀內(nèi)部控制導(dǎo)航儀扒將內(nèi)部控制建立把、評估、改善的挨工作步驟固化，安引導(dǎo)企業(yè)內(nèi)部員斑工按標準化的管襖理流程開展內(nèi)部白控制工作，從而懊形成集團內(nèi)八上下統(tǒng)一的內(nèi)部背控制框架體系。愛 唉跨區(qū)域同平臺工矮作，遠程處理待哀辦與查看工作成耙果襖支持遠程外網(wǎng)登芭陸系統(tǒng)，為跨不霸同地理區(qū)域的集般團化管理提供同昂一信息處理平臺阿。用戶可遠程處罷理待辦任務(wù)，并般可查看內(nèi)部控制瓣工作成果。俺 哀控制活動融入日阿常運作，所有控俺制責(zé)任人承擔(dān)相啊應(yīng)責(zé)任骯通過一人一表、巴一崗一表（即與佰某用疤戶巴/昂崗

17、位相關(guān)的控制翱活動列表）將內(nèi)笆部控制層層分解艾，風(fēng)險管理責(zé)任班落實到企業(yè)的各壩個層面，促使全瓣員參與，有效提胺高整體管理水平岸。靶高效、耙及時暗解拌決問題案 邦 凹提高工作效率，鞍減少重復(fù)工作，跋把時間花在增值凹環(huán)節(jié)安內(nèi)部控制導(dǎo)航儀熬將合規(guī)工作從手絆工操作轉(zhuǎn)化為鞍系統(tǒng)工作，節(jié)省巴人力投入，并能襖降低內(nèi)部溝通成胺本。使企業(yè)內(nèi)部邦控制部、內(nèi)部審版計部能將工作聚礙焦在其他增值服阿務(wù)環(huán)節(jié)。盎 懊隨時生成進度報白告，了解各類內(nèi)班部控制工作進展扒實時監(jiān)控內(nèi)部控礙制建立、評估、凹改善不同階段的岸進展，了解各項跋任務(wù)完成情況，芭督促責(zé)任人及時皚完成?？偛繌募蕡F層面全面把握八下屬公司控制評霸估、整改的進度瓣與

18、結(jié)果。佰 奧方便核查控制缺把陷、整改事項，敗持續(xù)跟蹤改進瓣作為致力于持續(xù)皚優(yōu)化的管理工具八，可以幫助管理暗層對缺陷進行分壩類統(tǒng)計，全面了耙解集團內(nèi)各下屬辦公司的控制缺陷半，以便針對缺陷唉及時進行整改與霸跟進。凹全面系統(tǒng)的知識啊傳授胺 扳提供全套內(nèi)部控安制叭法規(guī)、培訓(xùn)資料皚及模隘板稗 班內(nèi)部控制導(dǎo)航儀搬的知識庫，存放笆友聯(lián)時駿根據(jù)多版年內(nèi)部控制合規(guī)懊咨詢經(jīng)驗整理的吧知識，包括：權(quán)按威機構(gòu)法規(guī)指引爸、內(nèi)部控制培訓(xùn)挨資料、流程手冊白模板、常見問題罷解答等。稗 半實現(xiàn)知識、信息壩的共享搬內(nèi)置知識庫幫助藹企業(yè)員工系統(tǒng)了哀解、學(xué)習(xí)內(nèi)控相跋關(guān)知識，使所有懊希望提高管理水癌平的企業(yè)熟悉和爸掌握內(nèi)部控制管柏理的

19、實施路徑。搬同時以內(nèi)部論壇擺形式，促進內(nèi)部板人員信艾息交流和溝通，擺改善企業(yè)控制環(huán)俺境。罷 暗完整、有序管理皚所有工作文檔巴強大、靈活的文唉檔管理功能，全胺面展示內(nèi)部控制案工作成果。流程擺手冊、風(fēng)險控制擺矩陣敗、測試隘底稿完整、有序澳存檔，解決了版白本混亂、分散存襖放問題。所有成靶果能以挨EXCEL敗導(dǎo)出、盎PDF瓣打印，隨時對外岸提供驗證依據(jù)。靈活的解決方案暗友聯(lián)時駿提供一斑整套的內(nèi)部控制把合規(guī)解決方案，翱實現(xiàn)從內(nèi)部控制礙建立、評估、哀改善的全面符合靶外部監(jiān)管要求。跋友聯(lián)時駿內(nèi)部控背制控制導(dǎo)航儀的拔部署方式靈活多啊樣，能夠快速部扒署在幾乎所有的壩網(wǎng)絡(luò)環(huán)境中，滿辦足中小型、大型澳企業(yè)的不同管理

20、八模式需要。把2.5.1百 笆不同規(guī)模企業(yè)之礙合規(guī)方案隘中小型企業(yè)之合埃規(guī)方案熬企業(yè)特點版內(nèi)部控制導(dǎo)航儀笆的價值哀內(nèi)部控制基礎(chǔ)一骯般較薄弱，制度胺與流程不完整。擺存放友聯(lián)時駿根阿據(jù)五部委下發(fā)規(guī)霸范整理的全部流班程手冊與風(fēng)險控柏制矩陣，企業(yè)可安據(jù)以整理為自己哎的制度與流程。把缺少足夠數(shù)量或柏適當經(jīng)驗的內(nèi)控藹專業(yè)人員。安內(nèi)置知識庫提供襖全套、系統(tǒng)的內(nèi)爸控方法論，促進般人員學(xué)習(xí)成長，盎了解如何建把立、評估、整改哎內(nèi)部控制。暗企業(yè)自上而下對拜內(nèi)部控制認識不拔足。安以建立崗位與控礙制活動的聯(lián)系、巴內(nèi)部論壇的形式絆，促進內(nèi)部人員扳責(zé)任明確與信息按溝通，改善企業(yè)背控制環(huán)境。靶由于規(guī)模、資源唉所限，襖希望啊承

21、擔(dān)盎較低哎的合規(guī)成本。骯通過內(nèi)部人員成唉長、以系統(tǒng)替代佰手工、減少重復(fù)扳工作等方法，達敗到長期合理降低俺成本。佰大型企業(yè)之合規(guī)藹方案辦企業(yè)特點巴內(nèi)部控制導(dǎo)航儀挨的價值哀總部及下屬各分骯支機構(gòu)分散在不笆同的地理區(qū)域。挨基笆于案We骯b絆網(wǎng)絡(luò)，使不同地隘域的子公司同步叭同平臺操作，促半使其承擔(dān)各自的靶內(nèi)控工作。俺管理機構(gòu)相對復(fù)擺雜，多級管理翱，總部難以快速班掌握下屬公司的哀內(nèi)控工作動態(tài)。氨總部可以從系統(tǒng)柏中全面了解、把稗握下屬公司建立罷、評估到改善內(nèi)斑部控制的進度與扒結(jié)果。頒內(nèi)部控制工作涉皚及范圍廣，工作癌量大，需要花費阿較多的人力與管邦理成本。懊將內(nèi)部控制合規(guī)氨工作從手工轉(zhuǎn)化班為系統(tǒng)工作，節(jié)岸省

22、人力投入，并艾能降低內(nèi)部溝通罷成本。絆內(nèi)部控制相關(guān)文扮檔數(shù)量多、版本笆更新快，且分散擺存放在各處。疤強大、靈活的文癌檔管理功能，歸白口管理與內(nèi)部控敖制相關(guān)的所有文版檔，清晰展示內(nèi)擺部控制工作成果安。半2.5.2耙 岸不同上市地企業(yè)愛之合規(guī)方案翱中國上市半企業(yè)之合規(guī)方案疤企業(yè)特點懊內(nèi)半部控制導(dǎo)航儀的艾價值稗無上市合規(guī)實務(wù)翱經(jīng)驗，根據(jù)內(nèi)部愛控制基礎(chǔ)的不同搬，可能需借助外扳部顧問開展內(nèi)控啊合規(guī)工作。扳系統(tǒng)內(nèi)置知識庫百幫助企業(yè)員工系阿統(tǒng)了解、學(xué)習(xí)內(nèi)礙控相關(guān)知識，骯逐步昂提高傲內(nèi)扳部跋人員的業(yè)務(wù)技能皚和內(nèi)部控制知識皚水平扳。般難以使管理層了頒解部門的工作成哀果，進而獲得高霸層的支持。艾作為辦一個開放芭的

23、懊I癌T啊平臺，能夠全面奧、清晰向管理層稗展示部門工作成唉果，從而獲得高岸層對內(nèi)控工作的岸理解與支持。扳希望在完善內(nèi)部耙控制的基礎(chǔ)上，芭利用工作結(jié)果（骯尤其是發(fā)現(xiàn)的缺霸陷），為企業(yè)提傲煉風(fēng)險點。巴通過分類統(tǒng)計控骯制缺陷，全面了翱解集團各下屬公翱司的控斑制缺陷，以便針懊對缺陷及時進行扮整改與跟進。霸 跋需要板強化對內(nèi)部控制叭制度擺設(shè)計合理性、扳執(zhí)行哀有效性笆的檢查哎。伴系統(tǒng)提供三種評岸估方法（調(diào)查問版卷、藹穿行霸測試、背符合性搬測試），實現(xiàn)敖定期對內(nèi)部控制把設(shè)計、癌執(zhí)行疤有效性巴的檢查礙。案美國上市矮企業(yè)之合規(guī)方案霸企業(yè)特點巴內(nèi)部控制導(dǎo)航儀頒的價值奧除首次面臨合規(guī)鞍要求的上市公司背外，一般都已有

24、啊咨詢成果。皚 安風(fēng)險控制矩陣、敗流程手冊可批量版導(dǎo)入系統(tǒng)，充分版利用已建立的工哎作成果。澳內(nèi)控合規(guī)工作往佰往占用內(nèi)控、內(nèi)把審部門較多時間阿，難以有更多精扒力用于風(fēng)險管理熬等增值服務(wù)。矮通過數(shù)據(jù)調(diào)用減澳少手工工唉作（比如編制測胺試底稿與匯總等安），使部門騰出笆精力拌為企業(yè)提供敗其他增值服叭務(wù)扳 胺。霸內(nèi)部控制相關(guān)文挨檔數(shù)量多、版本叭更新快，且分散暗存放在各處。吧流程手冊、風(fēng)險百控制矩陣、測試佰底稿完整、有序笆存檔，解決了版爸本混亂、分散存襖放的問題。翱內(nèi)控建設(shè)是全體凹管理層的責(zé)任，罷但往往是內(nèi)控、爸內(nèi)審部門主責(zé)，癌難以獲得業(yè)務(wù)部礙門的支持與參與罷。百通過一斑人巴/霸崗一表層層分解皚內(nèi)部控制責(zé)任

25、，礙建立控制點與具哀體業(yè)務(wù)活動執(zhí)行邦人奧/翱崗位的關(guān)聯(lián)，提挨升業(yè)務(wù)部門的參絆與度與企業(yè)整體盎的精細化管理水背平。產(chǎn)品技術(shù)信息 技術(shù)路線拜內(nèi)部控制導(dǎo)航儀敗在綜合考慮了系伴統(tǒng)的斑可實現(xiàn)性、未來埃的可擴展性和系骯統(tǒng)性能的基礎(chǔ)上壩，選擇了基于岸J2EE疤的標準化輕量級阿架構(gòu)：巴 芭運行模式：純絆B/S拔跨平臺模式，支唉持笆Windows骯和啊Linux澳。翱 氨技術(shù)平臺：芭J2EE氨，盎5敖層框八架結(jié)構(gòu)，采用輕芭量級高性能拔SSH稗框架。矮 辦多數(shù)據(jù)庫：具有艾跨數(shù)據(jù)庫能力，凹支持般MySQL艾、稗Oracle芭和氨Sql Ser挨ver壩數(shù)據(jù)庫。氨 霸擴展界面：基于奧WebServ藹ice擺的服務(wù)接口

26、，采暗用頒XML斑的數(shù)據(jù)傳輸格式佰。擺 敖集成性：可實現(xiàn)搬統(tǒng)一門戶接口和捌單點登錄，也能絆被別的系統(tǒng)集成哎。藹 八高并發(fā)：單機能拔夠支持巴1000癌以上的在線用戶骯，并且支持集群伴，以最小成本實啊現(xiàn)最大的并發(fā)量巴。俺 翱高安全性：完善笆的權(quán)限控制，并八支持文件數(shù)據(jù)加按密、信息傳輸分百層加密。 體系架構(gòu)懊系統(tǒng)設(shè)計以組件扳化集成架構(gòu)為設(shè)跋計理念，采用諸哎如癌Struts翱、拔Spring罷、盎Ajax啊、搬Hiberna稗te氨、耙JQuery岸等把Web2.0稗的前沿技術(shù)，全挨部采用奧Java吧開發(fā)，充分考慮扳了系統(tǒng)的柔性和安開放性。扒整個平臺主要分疤為前端，業(yè)務(wù)處擺理服務(wù)層、基礎(chǔ)暗服務(wù)層、道勤

27、基礙礎(chǔ)平臺、支撐平巴臺般五大部分，層次般結(jié)構(gòu)非常清晰。前端拔前端是系統(tǒng)用戶敗的入口，采用昂B/S皚架構(gòu)，用戶可以胺通過各種瀏覽器擺、本地的辦JAVA半客戶端、本地的骯富客戶端程序、襖實時通訊工具等絆方式進入系統(tǒng)操矮作。入口本著通扳用化、簡單化、邦個性化的設(shè)計，暗適應(yīng)不同辦公環(huán)扮境的用戶更好地拔切入系統(tǒng)。業(yè)務(wù)處理層襖業(yè)務(wù)處理層是各班種業(yè)務(wù)模塊功能捌業(yè)務(wù)具體實現(xiàn)，懊是在各種組件的板基礎(chǔ)上開發(fā)而來艾。根據(jù)系統(tǒng)應(yīng)用澳需求無縫集成第氨三方界面。基礎(chǔ)服務(wù)層靶基礎(chǔ)服務(wù)層是整笆個系統(tǒng)的基礎(chǔ)使叭用功能。包含組阿織結(jié)構(gòu)、菜單管疤理、流程管理、扮日志管理、權(quán)限壩管理、系統(tǒng)字典艾、附件管理、公擺告管理、版第三方接口等

28、功吧能，保證系統(tǒng)的扮內(nèi)部業(yè)務(wù)配置管頒理有序，內(nèi)部程罷序配置方便，外背部皮膚簡單切換斑?；A(chǔ)平臺懊基礎(chǔ)平臺是是一澳套基礎(chǔ)應(yīng)用開發(fā)艾平臺，通過應(yīng)用啊服務(wù)總線插入在唉基礎(chǔ)框架層之上懊。包括基礎(chǔ)服務(wù)奧組件，工作流引八擎，郵件發(fā)送服案務(wù)，加密機制組艾件，數(shù)據(jù)導(dǎo)入導(dǎo)埃出組件，集成用拔戶登陸服務(wù)，樹芭形結(jié)構(gòu)內(nèi)核組件奧，文件上傳下載艾組件，文件轉(zhuǎn)換把組件，全文檢索傲服務(wù)，消息服務(wù)胺，定時事務(wù)處理哎服務(wù)程序等多個跋服務(wù)組及組件組搬成。組件層的特笆點是標準化，可佰獨立配置，自包艾容，易更換，嚴皚格封裝，可以被壩復(fù)合使用，提供癌了一系列可用的斑接口與平臺及應(yīng)邦用進行交互。支撐平臺芭支撐平臺是應(yīng)用案系統(tǒng)的運行環(huán)境挨，

29、包含操作系統(tǒng)艾、數(shù)據(jù)庫、應(yīng)用按服務(wù)器、瀏覽器霸服務(wù)器等?；隗aJAVA礙開發(fā)，開源性、敖開發(fā)性優(yōu)點突出壩，平臺支持多環(huán)版境部署、多運行八程序變換、基于伴不同性能或配置柏簡單切換環(huán)境，疤保證系統(tǒng)環(huán)境的鞍穩(wěn)定、易維護。 技術(shù)特點組件化提供服務(wù)皚組件化，所有業(yè)巴務(wù)功能模塊都使爸用相同代碼程序熬，這時候可以抽澳象出代碼程序成骯為組件。組件化翱提供服務(wù)，抽象芭得來的組件，系懊統(tǒng)通過各功能模皚塊的調(diào)用方法合芭理的設(shè)計公用接叭口，業(yè)務(wù)模塊功八能通過調(diào)用接口骯為自身提供服務(wù)跋。跨語言開發(fā)集成白JAVA捌開發(fā)語言的跨平絆臺特性，使平臺藹擁叭有跨平臺運行、艾部署的特點，程扮序運行不受任何翱開發(fā)終端的限制岸，只要案

30、JVM哎能運行的環(huán)境，叭平臺就可運行。佰通俗地說，幾乎版可以在不作任何敖修改的情況下運敖行在埃Linux把或者皚Windows胺等不同的操作系啊統(tǒng)上。系統(tǒng)的可定制性安系統(tǒng)需求的變化八總是存在的，用按戶使用的方式各癌不一樣，系統(tǒng)必癌須接受這些個性絆化應(yīng)用的適應(yīng)，辦提升系統(tǒng)的靈活把性。奧對管理員而言，哎系統(tǒng)所有功能都絆能使用，也具備壩功能動態(tài)分配與安配置的作用。即靶普通用戶的使用爸權(quán)限可通過管理岸員權(quán)限手工分配懊。哀對業(yè)務(wù)定制而言柏，大多數(shù)模塊都按可以根據(jù)企業(yè)實半際的業(yè)務(wù)需要進愛行擴展和定制，扒以控制活唉動為例，所有的愛字段都可以根據(jù)斑用戶需要設(shè)定是襖否顯示。另外在背通用工作流的支斑持下，用戶可以

31、懊根據(jù)自己的需要俺調(diào)整流程，使之癌完全適應(yīng)企業(yè)的岸實際情況。第三方系統(tǒng)集成皚一個系統(tǒng)的開放瓣性是系統(tǒng)能否給佰用戶帶來最大收哎益的關(guān)鍵因素，白平臺提供了多種翱方式與其它系統(tǒng)安整合，整合功能案將其它的業(yè)務(wù)系霸統(tǒng)擴展到工作臺搬，這種擴展可以癌是跨數(shù)據(jù)庫的、伴跨系統(tǒng)的，能將叭各個業(yè)務(wù)數(shù)據(jù)呈藹現(xiàn)在一個統(tǒng)一的昂平臺上，為高層襖管理提供必需的襖數(shù)據(jù)。系統(tǒng)的高安全性系統(tǒng)的安全控制按平臺的系統(tǒng)安全板控制，有以下幾頒種安全控制的集唉成： 接口安全控制搬平臺對數(shù)據(jù)操作笆實現(xiàn)有效的安全邦檢查權(quán)限過濾。埃防止黑客通過接扒口注入木馬對數(shù)哎據(jù)庫和文件造成哎不可恢復(fù)的損失愛。平臺不僅對數(shù)半據(jù)類型進行檢查昂，也對數(shù)據(jù)進行巴約束

32、。使得數(shù)據(jù)辦的流出和流入在搬接口操作上得到按真正的控制。 數(shù)據(jù)安全控制阿實現(xiàn)對敏感數(shù)據(jù)拜的加密，如用戶扒密碼。用戶進入稗敏感模塊需要二奧次驗證。對敏感背數(shù)據(jù)的加密和限凹制，可以防止內(nèi)伴部人員通過合法瓣手段獲得不應(yīng)該壩獲取的敏感數(shù)據(jù)按。藹 URL皚地址安全控制半URL邦地址的安全控制隘，平臺采取映像巴機制，對熬W(wǎng)eb跋的艾URL般請求傳遞的參數(shù)扳進行加密，使得翱黑客無法從版URL哀地址傳遞的更改疤參數(shù)獲取非法數(shù)盎據(jù)。靶 IP拜地址安全控制吧系統(tǒng)記錄客戶端礙發(fā)送請求的礙IP案位址和物理位址扒，通過按IP愛開關(guān)，可以有效襖防止黑客通過其鞍它路徑進入平臺搬系統(tǒng)。捌用扳戶權(quán)版限控制機制扳系拔統(tǒng)采叭用暗URL巴授氨權(quán)耙和岸邏輯癌授艾權(quán)絆，阿URL隘授暗權(quán)爸使用在阿 Web.XM半L 版中配置的擺AO伴P暗過濾般器，板AO伴P把過濾拔器定爸義隘授霸權(quán)規(guī)則挨，確保用熬戶擺可以熬訪問岸所罷請罷求的檔或檔爸夾艾。壩訪問靶到文件后邦還叭要再根據(jù)系般統(tǒng)邏輯扳授安權(quán)進八行信息范隘圍昂，操作等控制。矮數(shù)奧據(jù)安全斑處埃理機制 事務(wù)處理藹對俺于重要阿業(yè)務(wù)流案程，系奧統(tǒng)采敖用事啊務(wù)芭的方式疤處翱理，遇到意外瓣狀況安（比如掉拜電凹）皚發(fā)襖生的邦時罷候，使得鞍業(yè)務(wù)數(shù)敗據(jù)版處哎理不俺會背出辦現(xiàn)臟數(shù)案據(jù)和伴數(shù)把據(jù)壩丟