友聯(lián)時(shí)駿內(nèi)部控制解決方案

1、. 內(nèi)部控制導(dǎo)航儀產(chǎn)品處理方案：.； - PAGE 21 -內(nèi)部控制導(dǎo)航儀產(chǎn)品處理方案專業(yè)版V1.0Pilot Control Product Solution 中國(guó)企業(yè)內(nèi)部控制管理與合規(guī)處理方案China Enterprise Internal Control Management and Compliance Solution友聯(lián)時(shí)駿企業(yè)管理顧問(wèn)Union Strength Business Consulting Co., Ltd.關(guān)于友聯(lián)時(shí)駿內(nèi)部控制導(dǎo)航儀 定位為內(nèi)部控制合規(guī)軟件，對(duì)內(nèi)部控制合規(guī)任務(wù)的組織、過(guò)程和內(nèi)容實(shí)施全程系統(tǒng)化管理，可以直接協(xié)助 中國(guó)上市公司達(dá)成內(nèi)部控制合規(guī)要求、并滿

2、足企業(yè)不斷完善和提升內(nèi)部控制的內(nèi)在管理需求的全面處理方案。 全部的軟件設(shè)計(jì)理念，于友聯(lián)時(shí)駿2002年以來(lái)8年內(nèi)50余個(gè)內(nèi)部控制合規(guī)咨詢案例的業(yè)務(wù)虛踐。 友聯(lián)時(shí)駿經(jīng)過(guò)“內(nèi)部控制專業(yè)咨詢 + 內(nèi)部控制軟件的綜合效力，努力于為中國(guó)企業(yè)提供高效、便利、本錢效益最優(yōu)的內(nèi)部控制合規(guī)處理方案。 目 錄 TOC o 1-2 h z u HYPERLINK l _Toc263069655 1為什么需求內(nèi)控管理系統(tǒng) PAGEREF _Toc263069655 h 4 HYPERLINK l _Toc263069656 1.1內(nèi)部控制領(lǐng)域正在發(fā)生什么變化？ PAGEREF _Toc263069656 h 4 HYP

3、ERLINK l _Toc263069657 1.2企業(yè)應(yīng)如何應(yīng)對(duì)內(nèi)控領(lǐng)域的變化？ PAGEREF _Toc263069657 h 4 HYPERLINK l _Toc263069658 1.3企業(yè)在內(nèi)控合規(guī)任務(wù)中，會(huì)遇到哪些挑戰(zhàn)？ PAGEREF _Toc263069658 h 5 HYPERLINK l _Toc263069659 1.4內(nèi)控合規(guī)管理系統(tǒng)應(yīng)具備哪些特點(diǎn)？ PAGEREF _Toc263069659 h 5 HYPERLINK l _Toc263069660 1.5如何評(píng)價(jià)內(nèi)控合規(guī)管理系統(tǒng)？ PAGEREF _Toc263069660 h 6 HYPERLINK l _Toc

4、263069661 2友聯(lián)時(shí)駿內(nèi)部控制導(dǎo)航儀 PAGEREF _Toc263069661 h 7 HYPERLINK l _Toc263069662 2.1產(chǎn)品定位與適用范圍 PAGEREF _Toc263069662 h 7 HYPERLINK l _Toc263069663 2.2實(shí)際根底 PAGEREF _Toc263069663 h 7 HYPERLINK l _Toc263069664 2.3產(chǎn)品功能 PAGEREF _Toc263069664 h 8 HYPERLINK l _Toc263069665 2.3.1 功能矩陣圖 PAGEREF _Toc263069665 h 8 HY

5、PERLINK l _Toc263069666 2.3.2 主要功能 PAGEREF _Toc263069666 h 10 HYPERLINK l _Toc263069667 2.4產(chǎn)品特點(diǎn)與運(yùn)用價(jià)值 PAGEREF _Toc263069667 h 12 HYPERLINK l _Toc263069668 2.5處理方案 PAGEREF _Toc263069668 h 13 HYPERLINK l _Toc263069669 2.5.1 不同規(guī)模企業(yè)之合規(guī)方案 PAGEREF _Toc263069669 h 14 HYPERLINK l _Toc263069670 2.5.2 不同上市地企業(yè)之

6、合規(guī)方案 PAGEREF _Toc263069670 h 15 HYPERLINK l _Toc263069671 3產(chǎn)品技術(shù)信息 PAGEREF _Toc263069671 h 15 HYPERLINK l _Toc263069672 3.1技術(shù)道路 PAGEREF _Toc263069672 h 15 HYPERLINK l _Toc263069673 3.2體系架構(gòu) PAGEREF _Toc263069673 h 15 HYPERLINK l _Toc263069674 3.3技術(shù)特點(diǎn) PAGEREF _Toc263069674 h 15 HYPERLINK l _Toc26306967

7、5 3.4運(yùn)轉(zhuǎn)環(huán)境 PAGEREF _Toc263069675 h 15 HYPERLINK l _Toc263069679 4聯(lián)絡(luò)方式 PAGEREF _Toc263069679 h 15為什么需求內(nèi)控管理系統(tǒng)內(nèi)部控制領(lǐng)域正在發(fā)生什么變化？加強(qiáng)和完善上市公司內(nèi)部控制，已成為當(dāng)今全球上市公司監(jiān)管實(shí)際界和實(shí)務(wù)界最為關(guān)注的話題之一。新世紀(jì)以來(lái)，運(yùn)營(yíng)環(huán)境的變化、管理實(shí)際的不斷開展以及近年來(lái)因內(nèi)部控制失效而發(fā)生的上市公司惡性舞弊事件，促使各國(guó)監(jiān)管機(jī)構(gòu)陸續(xù)出臺(tái)了嚴(yán)厲的法規(guī)或指引，要求上市公司加強(qiáng)和完善有效運(yùn)作的內(nèi)部控制制度，以確保財(cái)務(wù)報(bào)告和信息披露的可靠性，維護(hù)投資者的合法權(quán)益。 2002年7月，美國(guó)國(guó)

8、會(huì)公布了，正式提出了上市公司披露內(nèi)部控制報(bào)告的強(qiáng)迫性要求，上市公司管理層需求對(duì)與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制設(shè)計(jì)和運(yùn)轉(zhuǎn)的有效性進(jìn)展自我評(píng)價(jià)并發(fā)表責(zé)任聲明，同時(shí)，審計(jì)師將進(jìn)展獨(dú)立的內(nèi)部控制審計(jì)。 2006年6月，日本國(guó)會(huì)經(jīng)過(guò)了，要求與薩班斯法案類似。 2021年6月，中國(guó)財(cái)政部、證監(jiān)會(huì)等五部委結(jié)合發(fā)布； 2021年4月，五部委結(jié)合發(fā)布了。這些文件的出臺(tái)標(biāo)志著順應(yīng)我國(guó)企業(yè)實(shí)踐情況、交融國(guó)際先進(jìn)閱歷的企業(yè)內(nèi)部控制規(guī)范體系根本建成。五部委確定的實(shí)施時(shí)間表為：自2021年1月1日起在境內(nèi)外同時(shí)上市的公司施行，自2021年1月1日起擴(kuò)展到在上交所、深交所主板上市的公司施行。在此根底上，擇機(jī)在中小板和創(chuàng)業(yè)板上市公

9、司施行。中國(guó)成為繼美國(guó)和日本之后，第三個(gè)要求對(duì)上市公司實(shí)施內(nèi)部控制審計(jì)的國(guó)家。從鼓勵(lì)式的披露，到法定的要求；從自愿式的規(guī)范，到強(qiáng)迫性的監(jiān)管；從在美國(guó)上市的中國(guó)公司，到中國(guó)外鄉(xiāng)的上市公司，無(wú)不遭到這種對(duì)于“企業(yè)更高的可信任程度要求的影響。企業(yè)應(yīng)如何應(yīng)對(duì)內(nèi)控領(lǐng)域的變化？ 繼續(xù)完善：按照監(jiān)管機(jī)構(gòu)發(fā)布的規(guī)范，建立和完善企業(yè)內(nèi)部控制。 到達(dá)合規(guī)要求：接受外部審計(jì)以提升企業(yè)在資本市場(chǎng)的可信任程度。 進(jìn)一步提升：經(jīng)過(guò)加強(qiáng)內(nèi)部控制，逐漸提升企業(yè)的風(fēng)險(xiǎn)管理才干。 企業(yè)在內(nèi)控合規(guī)任務(wù)中，會(huì)遇到哪些挑戰(zhàn)？組織管理方面 想建立符合規(guī)范要求的內(nèi)部控制，從何著手？ 如何有效組織子公司、業(yè)務(wù)流程的責(zé)任人參與到內(nèi)部控制建立中

10、，本質(zhì)性提升企業(yè)整體管理程度？過(guò)程管理方面 怎樣才干及時(shí)和全面了解內(nèi)部控制合規(guī)任務(wù)的進(jìn)展程度？ 手工任務(wù)效率低下，如何能減少反復(fù)任務(wù)、提高效率，降低合規(guī)本錢？知識(shí)和文檔管理方面 怎樣系統(tǒng)了解內(nèi)部控制方法論，掌握內(nèi)部控制從建立、評(píng)價(jià)到改善的實(shí)施途徑？ 內(nèi)部控制合規(guī)文檔太多，手工進(jìn)展歸檔、索引，更新、管理起來(lái)費(fèi)時(shí)、費(fèi)力！內(nèi)控合規(guī)管理系統(tǒng)應(yīng)具備哪些特點(diǎn)？ 提供成熟的、明晰的、易以掌握的合規(guī)任務(wù)實(shí)施途徑、方法和規(guī)范，直接滿足監(jiān)管要求。 提供一個(gè)公共平臺(tái)，使內(nèi)部控制責(zé)任人參與到公司的內(nèi)部控制建立和完善活動(dòng)中，承當(dāng)起相應(yīng)的控制責(zé)任。 經(jīng)過(guò)任務(wù)流實(shí)現(xiàn)對(duì)義務(wù)分派、執(zhí)行、審核、同意、匯總等一系列自動(dòng)化管理，實(shí)現(xiàn)

11、對(duì)合規(guī)任務(wù)實(shí)時(shí)、全面的進(jìn)度監(jiān)控，極大地提高效率。 強(qiáng)大的文檔管理功能，極大減少無(wú)效任務(wù)本錢，同時(shí)，為獨(dú)立審計(jì)師驗(yàn)證提供完好、明晰的資料。 簡(jiǎn)單直觀的操作界面，并提供豐富的規(guī)范化模板，使企業(yè)能迅速實(shí)施合規(guī)任務(wù)，并能促進(jìn)內(nèi)部控制知識(shí)轉(zhuǎn)移和傳播，讓更多內(nèi)部人員參與工程，提高工程內(nèi)部資源利用效率。 便于咨詢顧問(wèn)提供繼續(xù)的專業(yè)支持，便于企業(yè)獲得最新的監(jiān)管要求，并為內(nèi)部控制知識(shí)和閱歷的分享提供橋梁。 經(jīng)過(guò)減少手工操作、反復(fù)勞動(dòng)合理降低內(nèi)部控制合規(guī)任務(wù)的實(shí)施本錢。如何評(píng)價(jià)內(nèi)控合規(guī)管理系統(tǒng)？?jī)?nèi)部控制合規(guī)管理系統(tǒng)具有內(nèi)部控制建立、評(píng)價(jià)、繼續(xù)改善等功能，能否可以很好地協(xié)助 企業(yè)內(nèi)控部/內(nèi)審部完成內(nèi)控合規(guī)的任務(wù)目的

12、是內(nèi)部控制合規(guī)管理系統(tǒng)的根本規(guī)范。一個(gè)完善的內(nèi)部控制合規(guī)管理系統(tǒng)應(yīng)該從以下幾個(gè)方面評(píng)價(jià)： 組織管理方面：可以協(xié)助企業(yè)建立符合外部監(jiān)管要求的企業(yè)本人的內(nèi)部控制，并能使下屬子公司、業(yè)務(wù)部門參與到內(nèi)部控制建立、評(píng)價(jià)中，進(jìn)而逐漸提高整體管理程度。 過(guò)程管理方面：實(shí)時(shí)了解內(nèi)部控制合規(guī)各項(xiàng)任務(wù)的進(jìn)展，構(gòu)成進(jìn)度報(bào)告。最大程度減少手工操作、反復(fù)勞動(dòng)，提高任務(wù)效率。 知識(shí)與文檔管理方面：全面了解內(nèi)部控制方法論，掌握內(nèi)部控制建立、評(píng)價(jià)、改善的實(shí)施途徑。集中管理內(nèi)控一切相關(guān)文檔，便利的搜索功能。 安裝環(huán)境：安裝、維護(hù)本錢低，良好的兼容性。支持外網(wǎng)登陸處置待辦義務(wù)與查看內(nèi)容。友聯(lián)時(shí)駿內(nèi)部控制導(dǎo)航儀 產(chǎn)品定位與適用范圍

13、內(nèi)部控制導(dǎo)航儀，定位為內(nèi)部控制合規(guī)軟件，是一套對(duì)內(nèi)部控制合規(guī)任務(wù)的組織、過(guò)程和內(nèi)容實(shí)施全程系統(tǒng)化管理，可以直接協(xié)助 中國(guó)上市公司達(dá)成合規(guī)要求、并滿足企業(yè)不斷完善和提升內(nèi)部控制的內(nèi)在管理需求的全面處理方案。該產(chǎn)品基于COSO內(nèi)部控制框架而設(shè)計(jì)，可以快速地協(xié)助 企業(yè)建立系統(tǒng)、規(guī)范、可靠、有效的內(nèi)部控制體系，并對(duì)該體系進(jìn)展繼續(xù)不斷的修訂和完善，處理了企業(yè)面臨的諸多內(nèi)部控制管理實(shí)務(wù)挑戰(zhàn)。它廣泛適用于： 中國(guó)上市公司 在美國(guó)上市的中國(guó)企業(yè) 對(duì)提升內(nèi)部控制和風(fēng)險(xiǎn)管理有自我推進(jìn)力的大、中型企業(yè)實(shí)際根底經(jīng)過(guò)獨(dú)立、全新地闡釋并運(yùn)用COSO全面風(fēng)險(xiǎn)管理框架，從而使得該軟件產(chǎn)品廣泛適用于在中國(guó)及美國(guó)資本市場(chǎng)上市的公

14、司。 產(chǎn)品功能2.3.1 功能矩陣圖企業(yè)內(nèi)部控制導(dǎo)航儀偏重于關(guān)注企業(yè)能否存在有效的內(nèi)部控制措施、內(nèi)部控制能否有效執(zhí)行、流程與制度能否合理，并協(xié)助 企業(yè)繼續(xù)完善內(nèi)部控制，從而使得運(yùn)用者在掌握了根本的內(nèi)部控制實(shí)際、了解軟件操作的前提下，即可自行開展內(nèi)部控制建立、內(nèi)部控制評(píng)價(jià)、缺陷整改等各項(xiàng)任務(wù)，降低了業(yè)務(wù)管理本錢。企業(yè)內(nèi)部控制是以創(chuàng)建和完善企業(yè)風(fēng)險(xiǎn)控制矩陣(RCM)為中心的閉環(huán)管理過(guò)程?！皟?nèi)部控制管理是本產(chǎn)品的中心功能模塊，主要協(xié)助 IC Team完成以下內(nèi)部控制管理任務(wù)：創(chuàng)建RCM01過(guò)程：IC Team從企業(yè)內(nèi)部控制較薄弱、不規(guī)范的實(shí)踐情況入手，界定企業(yè)各責(zé)任單位及其控制層面的關(guān)系，借助規(guī)范的

15、控制目的模板Control Objective Template，以下簡(jiǎn)稱COT，適當(dāng)運(yùn)用問(wèn)卷調(diào)查、規(guī)范與實(shí)踐對(duì)照等方法發(fā)掘企業(yè)各控制層面待整改或缺漏的控制活動(dòng)，逐一進(jìn)展補(bǔ)充完善，構(gòu)成第一版本的企業(yè)風(fēng)險(xiǎn)控制矩陣Risk Control Matrix，簡(jiǎn)稱RCM。完善RCM1100過(guò)程：企業(yè)構(gòu)成較完善的RCM后，隨著外部監(jiān)管機(jī)構(gòu)對(duì)企業(yè)內(nèi)部控制要求的不斷提高，和企業(yè)內(nèi)部本身業(yè)務(wù)的開展變化，都需求對(duì)企業(yè)的風(fēng)險(xiǎn)進(jìn)展定期審閱，對(duì)RCM進(jìn)展不斷的更新完善。經(jīng)過(guò)常用的穿行測(cè)試、符合性測(cè)試和調(diào)查詢卷方法，可以對(duì)企業(yè)當(dāng)前控制層面的設(shè)計(jì)有效性和執(zhí)行有效性兩方面進(jìn)展充分的評(píng)價(jià)，及時(shí)暴露缺陷并進(jìn)展整改，構(gòu)成新的RCM

16、，到達(dá)企業(yè)內(nèi)部控制繼續(xù)有效的閉環(huán)管理。產(chǎn)品功能矩陣圖如下，針對(duì)企業(yè)的三個(gè)控制層面，系統(tǒng)首先界定內(nèi)部范圍，經(jīng)過(guò)內(nèi)部控制記錄、內(nèi)部控制評(píng)價(jià)和缺陷整改三個(gè)過(guò)程的反復(fù)迭代，實(shí)現(xiàn)企業(yè)內(nèi)部風(fēng)險(xiǎn)的有效控制。2.3.2 主要功能內(nèi)控控制導(dǎo)航儀有五個(gè)功能模塊，包括：我的首頁(yè)、內(nèi)部控制管理、報(bào)告與審閱、知識(shí)庫(kù)、系統(tǒng)管理。產(chǎn)品特點(diǎn)與運(yùn)用價(jià)值協(xié)助企業(yè)建立內(nèi)控框架 協(xié)助 構(gòu)成企業(yè)上下一致的內(nèi)部控制管理規(guī)范內(nèi)部控制導(dǎo)航儀將內(nèi)部控制建立、評(píng)價(jià)、改善的任務(wù)步驟固化，引導(dǎo)企業(yè)內(nèi)部員工按規(guī)范化的管理流程開展內(nèi)部控制任務(wù)，從而構(gòu)成集團(tuán)內(nèi)上下一致的內(nèi)部控制框架體系。 跨區(qū)域同平臺(tái)任務(wù)，遠(yuǎn)程處置待辦與查看任務(wù)成果支持遠(yuǎn)程外網(wǎng)登陸系統(tǒng)，

17、為跨不同地理區(qū)域的集團(tuán)化管理提供同一信息處置平臺(tái)。用戶可遠(yuǎn)程處置待辦義務(wù)，并可查看內(nèi)部控制任務(wù)成果。 控制活動(dòng)融入日常運(yùn)作，一切控制責(zé)任人承當(dāng)相應(yīng)責(zé)任經(jīng)過(guò)一人一表、一崗一表即與某用戶/崗位相關(guān)的控制活動(dòng)列表將內(nèi)部控制層層分解，風(fēng)險(xiǎn)管理責(zé)任落實(shí)到企業(yè)的各個(gè)層面，促使全員參與，有效提高整體管理程度。高效、及時(shí)處理問(wèn)題 提高任務(wù)效率，減少反復(fù)任務(wù)，把時(shí)間花在增值環(huán)節(jié)內(nèi)部控制導(dǎo)航儀將合規(guī)任務(wù)從手工操作轉(zhuǎn)化為系統(tǒng)任務(wù)，節(jié)省人力投入，并能降低內(nèi)部溝通本錢。使企業(yè)內(nèi)部控制部、內(nèi)部審計(jì)部能將任務(wù)聚焦在其他增值效力環(huán)節(jié)。 隨時(shí)生成進(jìn)度報(bào)告，了解各類內(nèi)部控制任務(wù)進(jìn)展實(shí)時(shí)監(jiān)控內(nèi)部控制建立、評(píng)價(jià)、改善不同階段的進(jìn)展，

18、了解各項(xiàng)義務(wù)完成情況，督促責(zé)任人及時(shí)完成?？偛繌募瘓F(tuán)層面全面把握下屬公司控制評(píng)價(jià)、整改的進(jìn)度與結(jié)果。 方便核對(duì)控制缺陷、整改事項(xiàng)，繼續(xù)跟蹤改良作為努力于繼續(xù)優(yōu)化的管理工具，可以協(xié)助 管理層對(duì)缺陷進(jìn)展分類統(tǒng)計(jì)，全面了解集團(tuán)內(nèi)各下屬公司的控制缺陷，以便針對(duì)缺陷及時(shí)進(jìn)展整改與跟進(jìn)。全面系統(tǒng)的知識(shí)教授 提供全套內(nèi)部控制法規(guī)、培訓(xùn)資料及模板 內(nèi)部控制導(dǎo)航儀的知識(shí)庫(kù)，存放友聯(lián)時(shí)駿根據(jù)多年內(nèi)部控制合規(guī)咨詢閱歷整理的知識(shí)，包括：權(quán)威機(jī)構(gòu)法規(guī)指引、內(nèi)部控制培訓(xùn)資料、流程手冊(cè)模板、常見問(wèn)題解答等。 實(shí)現(xiàn)知識(shí)、信息的共享內(nèi)置知識(shí)庫(kù)協(xié)助 企業(yè)員工系統(tǒng)了解、學(xué)習(xí)內(nèi)控相關(guān)知識(shí)，使一切希望提高管理程度的企業(yè)熟習(xí)和掌握內(nèi)部控

19、制管理的實(shí)施途徑。同時(shí)以內(nèi)部論壇方式，促進(jìn)內(nèi)部人員信息交流和溝通，改善企業(yè)控制環(huán)境。 完好、有序管理一切任務(wù)文檔強(qiáng)大、靈敏的文檔管理功能，全面展現(xiàn)內(nèi)部控制任務(wù)成果。流程手冊(cè)、風(fēng)險(xiǎn)控制矩陣、測(cè)試底稿完好、有序存檔，處理了版本混亂、分散存放問(wèn)題。一切成果能以EXCEL導(dǎo)出、PDF打印，隨時(shí)對(duì)外提供驗(yàn)證根據(jù)。靈敏的處理方案友聯(lián)時(shí)駿提供一整套的內(nèi)部控制合規(guī)處理方案，實(shí)現(xiàn)從內(nèi)部控制建立、評(píng)價(jià)、改善的全面符合外部監(jiān)管要求。友聯(lián)時(shí)駿內(nèi)部控制控制導(dǎo)航儀的部署方式靈敏多樣，可以快速部署在幾乎一切的網(wǎng)絡(luò)環(huán)境中，滿足中小型、大型企業(yè)的不同管理方式需求。2.5.1 不同規(guī)模企業(yè)之合規(guī)方案中小型企業(yè)之合規(guī)方案企業(yè)特點(diǎn)內(nèi)

20、部控制導(dǎo)航儀的價(jià)值內(nèi)部控制根底普通較薄弱，制度與流程不完好。存放友聯(lián)時(shí)駿根據(jù)五部委下發(fā)規(guī)范整理的全部流程手冊(cè)與風(fēng)險(xiǎn)控制矩陣，企業(yè)可據(jù)以整理為本人的制度與流程。短少足夠數(shù)量或適當(dāng)閱歷的內(nèi)控專業(yè)人員。內(nèi)置知識(shí)庫(kù)提供全套、系統(tǒng)的內(nèi)控方法論，促進(jìn)人員學(xué)習(xí)生長(zhǎng)，了解如何建立、評(píng)價(jià)、整改內(nèi)部控制。企業(yè)自上而下對(duì)內(nèi)部控制認(rèn)識(shí)缺乏。以建立崗位與控制活動(dòng)的聯(lián)絡(luò)、內(nèi)部論壇的方式，促進(jìn)內(nèi)部人員責(zé)任明確與信息溝通，改善企業(yè)控制環(huán)境。由于規(guī)模、資源所限，希望承當(dāng)較低的合規(guī)本錢。經(jīng)過(guò)內(nèi)部人員生長(zhǎng)、以系統(tǒng)替代手工、減少反復(fù)任務(wù)等方法，到達(dá)長(zhǎng)期合理降低本錢。大型企業(yè)之合規(guī)方案企業(yè)特點(diǎn)內(nèi)部控制導(dǎo)航儀的價(jià)值總部及下屬各分支機(jī)構(gòu)分

21、散在不同的地理區(qū)域?；赪eb網(wǎng)絡(luò)，使不同地域的子公司同步同平臺(tái)操作，促使其承當(dāng)各自的內(nèi)控任務(wù)。管理機(jī)構(gòu)相對(duì)復(fù)雜，多級(jí)管理，總部難以快速掌握下屬公司的內(nèi)控任務(wù)動(dòng)態(tài)。總部可以從系統(tǒng)中全面了解、把握下屬公司建立、評(píng)價(jià)到改善內(nèi)部控制的進(jìn)度與結(jié)果。內(nèi)部控制任務(wù)涉及范圍廣，任務(wù)量大，需求破費(fèi)較多的人力與管理本錢。將內(nèi)部控制合規(guī)任務(wù)從手工轉(zhuǎn)化為系統(tǒng)任務(wù)，節(jié)省人力投入，并能降低內(nèi)部溝通本錢。內(nèi)部控制相關(guān)文檔數(shù)量多、版本更新快，且分散存放在各處。強(qiáng)大、靈敏的文檔管理功能，歸口管理與內(nèi)部控制相關(guān)的一切文檔，明晰展現(xiàn)內(nèi)部控制任務(wù)成果。2.5.2 不同上市地企業(yè)之合規(guī)方案中國(guó)上市企業(yè)之合規(guī)方案企業(yè)特點(diǎn)內(nèi)部控制導(dǎo)航儀

22、的價(jià)值無(wú)上市合規(guī)實(shí)務(wù)閱歷，根據(jù)內(nèi)部控制根底的不同，能夠需借助外部顧問(wèn)開展內(nèi)控合規(guī)任務(wù)。系統(tǒng)內(nèi)置知識(shí)庫(kù)協(xié)助 企業(yè)員工系統(tǒng)了解、學(xué)習(xí)內(nèi)控相關(guān)知識(shí)，逐漸提高內(nèi)部人員的業(yè)務(wù)技藝和內(nèi)部控制知識(shí)程度。難以使管理層了解部門的任務(wù)成果，進(jìn)而獲得高層的支持。作為一個(gè)開放的IT平臺(tái)，可以全面、明晰向管理層展現(xiàn)部門任務(wù)成果，從而獲得高層對(duì)內(nèi)控任務(wù)的了解與支持。希望在完善內(nèi)部控制的根底上，利用任務(wù)結(jié)果尤其是發(fā)現(xiàn)的缺陷，為企業(yè)提煉風(fēng)險(xiǎn)點(diǎn)。經(jīng)過(guò)分類統(tǒng)計(jì)控制缺陷，全面了解集團(tuán)各下屬公司的控制缺陷，以便針對(duì)缺陷及時(shí)進(jìn)展整改與跟進(jìn)。 需求強(qiáng)化對(duì)內(nèi)部控制制度設(shè)計(jì)合理性、執(zhí)行有效性的檢查。系統(tǒng)提供三種評(píng)價(jià)方法調(diào)查詢卷、穿行測(cè)試、符

23、合性測(cè)試，實(shí)現(xiàn)定期對(duì)內(nèi)部控制設(shè)計(jì)、執(zhí)行有效性的檢查。美國(guó)上市企業(yè)之合規(guī)方案企業(yè)特點(diǎn)內(nèi)部控制導(dǎo)航儀的價(jià)值除初次面臨合規(guī)要求的上市公司外，普通都已有咨詢成果。 風(fēng)險(xiǎn)控制矩陣、流程手冊(cè)可批量導(dǎo)入系統(tǒng)，充分利用已建立的任務(wù)成果。內(nèi)控合規(guī)任務(wù)往往占用內(nèi)控、內(nèi)審部門較多時(shí)間，難以有更多精神用于風(fēng)險(xiǎn)管理等增值效力。經(jīng)過(guò)數(shù)據(jù)調(diào)用減少手工任務(wù)比如編制測(cè)試底稿與匯總等，使部門騰出精神為企業(yè)提供其他增值效力 。內(nèi)部控制相關(guān)文檔數(shù)量多、版本更新快，且分散存放在各處。流程手冊(cè)、風(fēng)險(xiǎn)控制矩陣、測(cè)試底稿完好、有序存檔，處理了版本混亂、分散存放的問(wèn)題。內(nèi)控建立是全體管理層的責(zé)任，但往往是內(nèi)控、內(nèi)審部門主責(zé)，難以獲得業(yè)務(wù)部門的

24、支持與參與。經(jīng)過(guò)一人/崗一表層層分解內(nèi)部控制責(zé)任，建立控制點(diǎn)與詳細(xì)業(yè)務(wù)活動(dòng)執(zhí)行人/崗位的關(guān)聯(lián)，提升業(yè)務(wù)部門的參與度與企業(yè)整體的精細(xì)化管理程度。產(chǎn)品技術(shù)信息 技術(shù)道路內(nèi)部控制導(dǎo)航儀在綜合思索了系統(tǒng)的可實(shí)現(xiàn)性、未來(lái)的可擴(kuò)展性和系統(tǒng)性能的根底上，選擇了基于J2EE的規(guī)范化輕量級(jí)架構(gòu)： 運(yùn)轉(zhuǎn)方式：純B/S跨平臺(tái)方式，支持Windows和Linux。 技術(shù)平臺(tái)：J2EE，5層框架構(gòu)造，采用輕量級(jí)高性能SSH框架。 多數(shù)據(jù)庫(kù)：具有跨數(shù)據(jù)庫(kù)才干，支持MySQL、Oracle和Sql Server數(shù)據(jù)庫(kù)。 擴(kuò)展界面：基于WebService的效力接口，采用XML的數(shù)據(jù)傳輸格式。 集成性：可實(shí)現(xiàn)一致門戶接口和單

25、點(diǎn)登錄，也能被別的系統(tǒng)集成。 高并發(fā)：?jiǎn)螜C(jī)可以支持1000以上的在線用戶，并且支持集群，以最小本錢實(shí)現(xiàn)最大的并發(fā)量。 高平安性：完善的權(quán)限控制，并支持文件數(shù)據(jù)加密、信息傳輸分層加密。 體系架構(gòu)系統(tǒng)設(shè)計(jì)以組件化集成架構(gòu)為設(shè)計(jì)理念，采用諸如Struts、Spring、Ajax、Hibernate、JQuery等Web2.0的前沿技術(shù)，全部采用Java開發(fā)，充分思索了系統(tǒng)的柔性和開放性。整個(gè)平臺(tái)主要分為前端，業(yè)務(wù)處置效力層、根底效力層、道勤根底平臺(tái)、支撐平臺(tái)五大部分，層次構(gòu)造非常明晰。前端前端是系統(tǒng)用戶的入口，采用B/S架構(gòu)，用戶可以經(jīng)過(guò)各種閱讀器、本地的JAVA客戶端、本地的富客戶端程序、實(shí)時(shí)通訊

26、工具等方式進(jìn)入系統(tǒng)操作。入口本著通用化、簡(jiǎn)單化、個(gè)性化的設(shè)計(jì)，順應(yīng)不同辦公環(huán)境的用戶更好地切入系統(tǒng)。業(yè)務(wù)處置層業(yè)務(wù)處置層是各種業(yè)務(wù)模塊功能業(yè)務(wù)詳細(xì)實(shí)現(xiàn)，是在各種組件的根底上開發(fā)而來(lái)。根據(jù)系統(tǒng)運(yùn)用需求無(wú)縫集成第三方界面。根底效力層根底效力層是整個(gè)系統(tǒng)的根底運(yùn)用功能。包含組織構(gòu)造、菜單管理、流程管理、日志管理、權(quán)限管理、系統(tǒng)字典、附件管理、公告管理、第三方接口等功能，保證系統(tǒng)的內(nèi)部業(yè)務(wù)配置管理有序，內(nèi)部程序配置方便，外部皮膚簡(jiǎn)單切換。根底平臺(tái)根底平臺(tái)是是一套根底運(yùn)用開發(fā)平臺(tái)，經(jīng)過(guò)運(yùn)用效力總線插入在根底框架層之上。包括根底效力組件，任務(wù)流引擎，郵件發(fā)送效力，加密機(jī)制組件，數(shù)據(jù)導(dǎo)入導(dǎo)出組件，集成用戶登

27、陸效力，樹形構(gòu)造內(nèi)核組件，文件上傳下載組件，文件轉(zhuǎn)換組件，全文檢索效力，音訊效力，定時(shí)事務(wù)處置效力程序等多個(gè)效力組及組件組成。組件層的特點(diǎn)是規(guī)范化，可獨(dú)立配置，自包容，易改換，嚴(yán)厲封裝，可以被復(fù)合運(yùn)用，提供了一系列可用的接口與平臺(tái)及運(yùn)用進(jìn)展交互。支撐平臺(tái)支撐平臺(tái)是運(yùn)用系統(tǒng)的運(yùn)轉(zhuǎn)環(huán)境，包含操作系統(tǒng)、數(shù)據(jù)庫(kù)、運(yùn)用效力器、閱讀器效力器等。基于JAVA開發(fā)，開源性、開發(fā)性優(yōu)點(diǎn)突出，平臺(tái)支持多環(huán)境部署、多運(yùn)轉(zhuǎn)程序變換、基于不同性能或配置簡(jiǎn)單切換環(huán)境，保證系統(tǒng)環(huán)境的穩(wěn)定、易維護(hù)。 技術(shù)特點(diǎn)組件化提供效力組件化，一切業(yè)務(wù)功能模塊都運(yùn)用一樣代碼程序，這時(shí)候可以籠統(tǒng)出代碼程序成為組件。組件化提供效力，籠統(tǒng)得來(lái)的

28、組件，系統(tǒng)經(jīng)過(guò)各功能模塊的調(diào)用方法合理的設(shè)計(jì)公用接口，業(yè)務(wù)模塊功能經(jīng)過(guò)調(diào)用接口為本身提供效力?？缪哉Z(yǔ)開發(fā)集成JAVA開發(fā)言語(yǔ)的跨平臺(tái)特性，使平臺(tái)擁有跨平臺(tái)運(yùn)轉(zhuǎn)、部署的特點(diǎn)，程序運(yùn)轉(zhuǎn)不受任何開發(fā)終端的限制，只需JVM能運(yùn)轉(zhuǎn)的環(huán)境，平臺(tái)就可運(yùn)轉(zhuǎn)。通俗地說(shuō)，幾乎可以在不作任何修正的情況下運(yùn)轉(zhuǎn)在Linux或者Windows等不同的操作系統(tǒng)上。系統(tǒng)的可定制性系統(tǒng)需求的變化總是存在的，用戶運(yùn)用的方式各不一樣，系統(tǒng)必需接受這些個(gè)性化運(yùn)用的順應(yīng)，提升系統(tǒng)的靈敏性。對(duì)管理員而言，系統(tǒng)一切功能都能運(yùn)用，也具備功能動(dòng)態(tài)分配與配置的作用。即普通用戶的運(yùn)用權(quán)限可經(jīng)過(guò)管理員權(quán)限手工分配。對(duì)業(yè)務(wù)定制而言，大多數(shù)模塊都可以根

29、據(jù)企業(yè)實(shí)踐的業(yè)務(wù)需求進(jìn)展擴(kuò)展和定制，以控制活動(dòng)為例，一切的字段都可以根據(jù)用戶需求設(shè)定能否顯示。另外在通用任務(wù)流的支持下，用戶可以根據(jù)本人的需求調(diào)整流程，使之完全順應(yīng)企業(yè)的實(shí)踐情況。第三方系統(tǒng)集成一個(gè)系統(tǒng)的開放性是系統(tǒng)能否給用戶帶來(lái)最大收益的關(guān)鍵要素，平臺(tái)提供了多種方式與其它系統(tǒng)整合，整合功能將其它的業(yè)務(wù)系統(tǒng)擴(kuò)展到任務(wù)臺(tái)，這種擴(kuò)展可以是跨數(shù)據(jù)庫(kù)的、跨系統(tǒng)的，能將各個(gè)業(yè)務(wù)數(shù)據(jù)呈如今一個(gè)一致的平臺(tái)上，為高層管理提供必需的數(shù)據(jù)。系統(tǒng)的高平安性系統(tǒng)的平安控制平臺(tái)的系統(tǒng)平安控制，有以下幾種平安控制的集成： 接口平安控制平臺(tái)對(duì)數(shù)據(jù)操作實(shí)現(xiàn)有效的平安檢查權(quán)限過(guò)濾。防止黑客經(jīng)過(guò)接口注入木馬對(duì)數(shù)據(jù)庫(kù)和文件呵斥不可

30、恢復(fù)的損失。平臺(tái)不僅對(duì)數(shù)據(jù)類型進(jìn)展檢查，也對(duì)數(shù)據(jù)進(jìn)展約束。使得數(shù)據(jù)的流出和流入在接口操作上得到真正的控制。 數(shù)據(jù)平安控制實(shí)現(xiàn)對(duì)敏感數(shù)據(jù)的加密，如用戶密碼。用戶進(jìn)入敏感模塊需求二次驗(yàn)證。對(duì)敏感數(shù)據(jù)的加密和限制，可以防止內(nèi)部人員經(jīng)過(guò)合法手段獲得不應(yīng)該獲取的敏感數(shù)據(jù)。 URL地址平安控制URL地址的平安控制，平臺(tái)采取映像機(jī)制，對(duì)Web的URL懇求傳送的參數(shù)進(jìn)展加密，使得黑客無(wú)法從URL地址傳送的更改參數(shù)獲取非法數(shù)據(jù)。 IP地址平安控制系統(tǒng)記錄客戶端發(fā)送懇求的IP位址和物理位址，經(jīng)過(guò)IP開關(guān)，可以有效防止黑客經(jīng)過(guò)其它途徑進(jìn)入平臺(tái)系統(tǒng)。用戶權(quán)限控制機(jī)制系統(tǒng)采用URL授權(quán)和邏輯授權(quán)，URL授權(quán)運(yùn)用在 Web.XML 中配置的AOP過(guò)濾器，AOP過(guò)濾