大學(xué)內(nèi)控管理信息系統(tǒng)需求說明

大學(xué)內(nèi)控管理信息系統(tǒng)需求說明一、項目概況內(nèi)控管理信息系統(tǒng)是基于甲方內(nèi)控管理要求，依據(jù)《內(nèi)控管理手冊》，通過信息化手段，對學(xué)校經(jīng)濟(jì)活動進(jìn)行監(jiān)管。從審批流程規(guī)范性、資金使用合理性等方面提升學(xué)校的內(nèi)控管理水平，降低內(nèi)控風(fēng)險。實現(xiàn)學(xué)校內(nèi)控管理的數(shù)字化、智能化和精細(xì)化，幫助學(xué)校提高內(nèi)部控制水平，提高管理效率，為學(xué)校的可持續(xù)發(fā)展提供有力支撐。結(jié)合微信或者統(tǒng)一平臺消息提醒機(jī)制，并可以根據(jù)風(fēng)險的嚴(yán)重程度進(jìn)行多級提醒。最終實現(xiàn)事前監(jiān)督、事前提醒，將風(fēng)險消弭在萌芽狀態(tài)。配置清單序號部件名稱數(shù)量1內(nèi)控管理信息系統(tǒng)服務(wù)端一套二、業(yè)務(wù)需求2.1構(gòu)建內(nèi)控風(fēng)險指標(biāo)體系和預(yù)警提醒機(jī)制圍繞學(xué)校的內(nèi)控管理手冊，從預(yù)算、收支、采購、資產(chǎn)、合同、項目六大內(nèi)控領(lǐng)域，全面梳理可能存在的風(fēng)險點，梳理量化形成大學(xué)的內(nèi)控風(fēng)險指標(biāo)體系，通過數(shù)據(jù)采集、數(shù)據(jù)比對、系統(tǒng)研判，及時的發(fā)現(xiàn)風(fēng)險。同時建立預(yù)警提醒機(jī)制，對不同類型的風(fēng)險進(jìn)行實時提醒，提醒結(jié)合微信消息提醒機(jī)制，并可以根據(jù)風(fēng)險的嚴(yán)重程度進(jìn)行多級提醒。最終實現(xiàn)事前監(jiān)督、事前提醒，將風(fēng)險消弭在萌芽狀態(tài)。2.2實現(xiàn)各類數(shù)據(jù)的互相關(guān)聯(lián)基于“數(shù)據(jù)治理平臺”的基礎(chǔ)，采集與內(nèi)控領(lǐng)域相關(guān)的各類數(shù)據(jù)，如預(yù)算審批、項目審批、收支情況、資產(chǎn)管理、合同管理等，通過統(tǒng)一歸口接入內(nèi)控管理信息系統(tǒng)進(jìn)行管理、研判。同時，可以將項目的立項編號作為唯一的識別編碼，通過編碼將與項目相關(guān)的，來自于不同系統(tǒng)的各類數(shù)據(jù)，如：招標(biāo)采購數(shù)據(jù)、合同數(shù)據(jù)、項目管理和驗收數(shù)據(jù)、收付款數(shù)據(jù)等全部串聯(lián)起來，方便相關(guān)數(shù)據(jù)的管理查詢，也可以對項目/經(jīng)濟(jì)活動的全鏈條進(jìn)行有效監(jiān)管。2.3建立內(nèi)控風(fēng)險評價體系在內(nèi)控風(fēng)險指標(biāo)預(yù)警體系的基礎(chǔ)上，建立內(nèi)控風(fēng)險評價體系。結(jié)合不同領(lǐng)域、不同部門的內(nèi)控風(fēng)險預(yù)警情況。從領(lǐng)域、部門、項目等維度對內(nèi)控工作執(zhí)行情況進(jìn)行打分評估。通過分析內(nèi)控的考核評估結(jié)果，有助于學(xué)校及時發(fā)現(xiàn)內(nèi)控工作的薄弱環(huán)節(jié)，從制度上或管理上進(jìn)行針對性的加強(qiáng)，也有助于推動學(xué)校相關(guān)部門、各項目組進(jìn)一步加強(qiáng)內(nèi)控的執(zhí)行工作。2.4建立風(fēng)險在線反饋處理機(jī)制針對內(nèi)控發(fā)現(xiàn)的風(fēng)險預(yù)警，應(yīng)建立有效的反饋處理機(jī)制。首先需要明確各類風(fēng)險提醒對應(yīng)的責(zé)任人或者責(zé)任部門。其次需要根據(jù)風(fēng)險的次數(shù)、嚴(yán)重程度，采取不同的提醒處理方式。如系統(tǒng)內(nèi)提醒、企業(yè)微信提醒，高一層級的部門提醒、多次提醒后業(yè)務(wù)鎖定等。第三在風(fēng)險處理方面，可根據(jù)學(xué)校的實際情況，要求補(bǔ)充材料、完成業(yè)務(wù)流程、提供書面說明等。最后，風(fēng)險處理的結(jié)果應(yīng)通過線上及時反饋，對逾期未處理、處理不到位、反饋不及時的情況，系統(tǒng)可以進(jìn)一步發(fā)起督辦。2.5實現(xiàn)數(shù)據(jù)共享及授權(quán)查詢服務(wù)系統(tǒng)應(yīng)對采集的各類數(shù)據(jù)進(jìn)行統(tǒng)一歸口、分類管理。對重要數(shù)據(jù)或材料，如票據(jù)、合同、驗收報告、收付款記錄等電子文檔，需要進(jìn)行安全合理的存檔。同時應(yīng)為各業(yè)務(wù)部門提供數(shù)據(jù)共享和授權(quán)查詢服務(wù)，各部門、用戶可以根據(jù)自身的權(quán)限進(jìn)行數(shù)據(jù)查詢，了解項目、合同等相關(guān)信息。針對審計部門可以提供較高的權(quán)限，方便審計人員了解信息、收集審計資料、開展審計工作；也可以采取按時間段授權(quán)的方式，只允許在特定時間、特定項目給審計部門開放查詢權(quán)限。2.6提供輔助數(shù)據(jù)采集功能對于部分信息系統(tǒng)功能不夠完善的，數(shù)據(jù)獲取不夠方便的情況，系統(tǒng)應(yīng)提供輔助數(shù)據(jù)采集功能。通過表單填報的方式，由相關(guān)管理部門或負(fù)責(zé)人錄入數(shù)據(jù)，同時也應(yīng)支持?jǐn)?shù)據(jù)的批量導(dǎo)入功能。2.7提供風(fēng)險評估報告根據(jù)時間段，根據(jù)學(xué)校的內(nèi)控規(guī)則，把涉及到的風(fēng)險評估，以圖文的方式呈現(xiàn)，生成word、WPS文檔，供領(lǐng)導(dǎo)掌握內(nèi)控情況。2.8項目管理系統(tǒng)功能提高項目管理信息化水平，進(jìn)而降低項目實施風(fēng)險，實現(xiàn)的項目管理功能，有效管理項目的各方面數(shù)據(jù)，基于多維數(shù)據(jù)平臺設(shè)計并實現(xiàn)用戶信息管理、項目管理、項目過程管理、成果管理、資源管理等子功能模塊。三、項目建設(shè)思路和規(guī)劃示意圖3.1建設(shè)經(jīng)濟(jì)活動業(yè)務(wù)系統(tǒng)內(nèi)控管理體系對學(xué)校經(jīng)濟(jì)活動的預(yù)算、收支、采購、資產(chǎn)、項目、合同等業(yè)務(wù)系統(tǒng)的分析和設(shè)計，建立經(jīng)濟(jì)活動各業(yè)務(wù)系統(tǒng)中的對應(yīng)庫，通過統(tǒng)一編號，將對應(yīng)庫經(jīng)濟(jì)活動的全過程數(shù)據(jù)進(jìn)行有效關(guān)聯(lián)。建設(shè)以預(yù)算為主線，資金管控為核心，打通預(yù)算與核算之間的單位資金管理大循環(huán)，達(dá)到經(jīng)濟(jì)活動內(nèi)控管理的目標(biāo)。3.2以數(shù)字治理為依托，建設(shè)內(nèi)控風(fēng)險系統(tǒng)以數(shù)字治理為依托，運用內(nèi)部治理技術(shù)的能力，將控制維度擴(kuò)展到經(jīng)濟(jì)流以外的業(yè)務(wù)信息流、資源能效流和質(zhì)量監(jiān)督流等，改變原有的基于碎片化信息、條塊化應(yīng)用做出的控制決策，構(gòu)建多元聯(lián)動的高校內(nèi)控體系，按照內(nèi)控需求提供不同視角使用功能，能夠智能提醒內(nèi)控風(fēng)險，自動形成周期內(nèi)控報告。示意圖如下：3.3總體功能示意圖四、功能需求序號功能模塊功能點1內(nèi)控管理門戶統(tǒng)一身份認(rèn)證登錄對接2企業(yè)微信掃碼登錄對接3企業(yè)微信消息對接4風(fēng)險管理風(fēng)險預(yù)警5風(fēng)險核實6風(fēng)險處理7處理反饋8任務(wù)督辦9手動預(yù)警10綜合看板總體運行態(tài)勢分析11預(yù)警信息分析展示12領(lǐng)域分析展示13部門分析展示14重點項目分析展示15報表管理16規(guī)則模型管理風(fēng)險庫管理17風(fēng)險指標(biāo)體系18評價模型19預(yù)警模型20比對模型21指標(biāo)設(shè)置22內(nèi)控評價內(nèi)控評價23范本設(shè)置24總體內(nèi)控分析報告25領(lǐng)域內(nèi)控分析報告26部門內(nèi)控分析報告27內(nèi)控資料管理專項審計資料管理28經(jīng)濟(jì)活動周期資料管理29內(nèi)控制度管理內(nèi)控制度庫30制度推送31OA系統(tǒng)對接分析梳理OA系統(tǒng)中的流程管理32對接OA系統(tǒng)中的合同管理流程33對接OA采購類合同審批流程34OA系統(tǒng)其它內(nèi)控流程對接35招標(biāo)采購管理系統(tǒng)對接分析梳理招標(biāo)采購管理系統(tǒng)流程管理36對接采購系統(tǒng)中的OA系統(tǒng)審批37招標(biāo)與采購中心審核38對接財務(wù)審批預(yù)算39對接采購過程管理40對接招標(biāo)過程管理41預(yù)算過程對接預(yù)算明細(xì)審核過程對接43財務(wù)收支對接財務(wù)收支數(shù)據(jù)對接財務(wù)報銷審核過程對接44資產(chǎn)管理系統(tǒng)對接資產(chǎn)登記對接45資產(chǎn)調(diào)撥對接46資產(chǎn)折舊/攤銷對接47資產(chǎn)盤點對接48項目管理系統(tǒng)建設(shè)項目庫管理49項目過程管理50項目流程管理51多種類型項目的綜合管理52項目成果管理53項目數(shù)據(jù)統(tǒng)計分析54項目數(shù)據(jù)的大屏數(shù)據(jù)展示55資金計劃管理56項目驗收管理57合同管理系統(tǒng)建設(shè)合同登記58合同履行59合同變更61合同歸檔對接OA合同流程管理62數(shù)據(jù)處理服務(wù)基礎(chǔ)信息初始化服務(wù)63資產(chǎn)對應(yīng)庫建立64財務(wù)對應(yīng)庫建立65采購與招標(biāo)對應(yīng)庫建立66項目對應(yīng)庫建立67合同對應(yīng)庫建立68“三重一大”決策跟蹤事項管理69過程管理70系統(tǒng)管理角色管理71權(quán)限管理72任務(wù)管理73消息管理74流程管理75日志審計管理76移動辦公風(fēng)險預(yù)警77風(fēng)險核實78風(fēng)險處理79風(fēng)險反饋80查詢統(tǒng)計81數(shù)據(jù)大屏展示對接數(shù)據(jù)中心82財務(wù)數(shù)據(jù)展示83項目數(shù)據(jù)展示84采購數(shù)據(jù)展示85資產(chǎn)數(shù)據(jù)展示86合同數(shù)據(jù)展示五、非功能性需求5.1安全性要求除遵循國家電子業(yè)務(wù)工程信息安全標(biāo)準(zhǔn)規(guī)范以外，在安全方面還應(yīng)包括以下具體要求：要求系統(tǒng)對于軟件程序有保護(hù)功能，防止隨意修改，杜絕由程序修改導(dǎo)致的對前端操作的影響；要求系統(tǒng)對于用戶登錄系統(tǒng)進(jìn)行安全管理，登錄系統(tǒng)需采用密碼保護(hù)和加密；要求系統(tǒng)對存儲在數(shù)據(jù)庫中的關(guān)鍵字段進(jìn)行加密，杜絕系統(tǒng)管理員從數(shù)據(jù)庫角度對敏感數(shù)據(jù)進(jìn)行查看；5.2性能要求為了提高應(yīng)用系統(tǒng)性能，需要在進(jìn)行系統(tǒng)方案設(shè)計時，采用比較好的軟件結(jié)構(gòu)和軟件優(yōu)化技術(shù)，提高應(yīng)用系統(tǒng)的時間響應(yīng)性能。此外，在系統(tǒng)實施過程中，必須加強(qiáng)項目管理，加強(qiáng)系統(tǒng)測試，提高軟件質(zhì)量。在本系統(tǒng)平臺中，要求達(dá)到的性能指標(biāo)包括：交互式響應(yīng)時間：小于2秒；系統(tǒng)平均無故障時間：每年累計小于48小時；維護(hù)擴(kuò)充能力：資源占用≤50%；系統(tǒng)故障修復(fù)：≤1小時；六、功能和服務(wù)基本要求6.1本項目屬于定制軟件系統(tǒng)開發(fā)，要求中標(biāo)方按照采購人（學(xué)校）的規(guī)范標(biāo)準(zhǔn)進(jìn)行軟件需求調(diào)研、軟件需求書、數(shù)據(jù)庫字段設(shè)計、編程框架及代碼注釋要求。項目驗收后需無條件按學(xué)校標(biāo)準(zhǔn)要求移交包括且不限于開發(fā)文檔、源程序代碼、中間件和本系統(tǒng)安裝軟件等資料文件。本項目定制軟件的知識產(chǎn)權(quán)（版權(quán)）歸屬學(xué)校所有，未經(jīng)學(xué)校授權(quán)不得向其他單位銷售、使用。6.2能夠鏈接學(xué)校現(xiàn)有的相關(guān)系統(tǒng)，一鍵直達(dá)式、清晰明了的展示相關(guān)內(nèi)部審計，內(nèi)部控制管理流程。使得學(xué)校從審批流程規(guī)范性、資金使用合理性等方面提升學(xué)校的內(nèi)控管理水平。七、主要技術(shù)規(guī)格和要求7.1支持不同屏幕顯示的自適應(yīng)顯示，應(yīng)用可以在不同設(shè)備和屏幕尺寸上良好運行。7.2提供可視化的數(shù)據(jù)建模工具，支持對數(shù)據(jù)庫表和數(shù)據(jù)的可視化管理。7.3可視化的表單布局設(shè)計功能，通過拖放界面元素、進(jìn)行布局。7.4可視化的流程設(shè)計功能，通過配置，進(jìn)行流程節(jié)點的控制。7.5系統(tǒng)具有可配置的消息（企業(yè)微信消息、站內(nèi)消息）通知功能。7.6內(nèi)置工作流引擎，可以配置處理自動化業(yè)務(wù)過程，減少手工操作。7.7支持文檔管理功能，包括文件的上傳、刪除、重命名等。7.8支持?jǐn)?shù)據(jù)的多級的查詢、篩選功能。7.9支持操作菜單的設(shè)計定義功能。7.10可以根據(jù)定義規(guī)則自動執(zhí)行，自動預(yù)警，自動提醒相關(guān)負(fù)責(zé)人。7.11支持對用戶和角色進(jìn)行管理，配置不同角色的權(quán)限，確保數(shù)據(jù)和功能的安全性。7.12支持與各種第三方服務(wù)和系統(tǒng)的集成，通常通過API接口實現(xiàn)，使得數(shù)據(jù)和功能可以在不同系統(tǒng)之間流動。7.13能夠進(jìn)行自定義的word設(shè)計，自動生成相應(yīng)的報告。7.14支持Excel導(dǎo)入導(dǎo)出功能。7.15可以記錄所有用戶的操作日志，能夠在系統(tǒng)出現(xiàn)異常情況下快速準(zhǔn)確的定位。7.16能夠根據(jù)采購人要求格式定期生成內(nèi)控報告和合規(guī)報告。使得相關(guān)部門能夠快速直觀的得到相關(guān)信息。7.17實時監(jiān)控內(nèi)控規(guī)則下流程流轉(zhuǎn)的異常，并發(fā)出消息通知。7.18支持業(yè)務(wù)流程的創(chuàng)建、編輯和審批。7.19支持至少1000并發(fā)用戶，響應(yīng)時間不超過2秒。7.20系統(tǒng)可用性達(dá)到99.9%，支持7x24小時運行。7.21系統(tǒng)應(yīng)支持未來功能擴(kuò)展和用戶增長。7.22數(shù)據(jù)處理效率高，支持大數(shù)據(jù)量的快速查詢和分析。7.23采用持續(xù)集成（CI）和持續(xù)交付（CD）實踐，確保軟件質(zhì)量和快速交付,供應(yīng)商應(yīng)跟采購人的各部門溝通，協(xié)調(diào)，對接，整體實現(xiàn)具有一致性，將各部門未打通的數(shù)據(jù)進(jìn)行打通。7.24項目合同簽定后480日內(nèi)，供應(yīng)商開發(fā)團(tuán)隊需要在校內(nèi)駐場開展項目交付的全部工作，確保校方在業(yè)務(wù)需求發(fā)生變動時，駐場開發(fā)團(tuán)隊的工程師可以隨時根據(jù)需求分析結(jié)果，進(jìn)行系統(tǒng)新功能開發(fā)和實現(xiàn)；項目驗收后至售后維保期結(jié)束，供應(yīng)商提供至少1名工程師長期駐場，提供軟件的需求更改、運維等服務(wù)。投標(biāo)人應(yīng)在投標(biāo)文件中提供上述內(nèi)容的承諾文件。7.25平臺開發(fā)功能培訓(xùn)，可以培訓(xùn)我校相關(guān)工作人員，能夠熟練使用平臺，出現(xiàn)業(yè)務(wù)需求，我方可以達(dá)到自行開發(fā)的目標(biāo)。7.26支持企業(yè)微信登錄。7.27手機(jī)號驗證碼登錄。7.28產(chǎn)品不存在SQL注入漏洞，平臺的文件上傳功能不存在缺陷，不能上傳非預(yù)期類型和內(nèi)容的文件，不存在XML注入漏洞，不存在服務(wù)端跨站請求偽造漏洞；不存在LFI、RFI漏洞，不存在反射型、存儲型、DOM-based跨站腳本漏洞，不存在服務(wù)端“U|R|L”重定向漏洞。7.29提供本地備份、異地備份方式，并且實現(xiàn)數(shù)據(jù)加密與脫敏，以