目錄大連港內(nèi)控管理需求分析用友風(fēng)險(xiǎn)內(nèi)控管理解決方案咨詢服務(wù)方案風(fēng)險(xiǎn)內(nèi)控信息化方案實(shí)施保障資源投入實(shí)施計(jì)劃目錄大連港內(nèi)控管理需求分析大連港集團(tuán)面臨風(fēng)險(xiǎn)類型大連港集團(tuán)管理層風(fēng)格戰(zhàn)略風(fēng)險(xiǎn)治理結(jié)構(gòu)運(yùn)營風(fēng)險(xiǎn)法律風(fēng)險(xiǎn)企業(yè)文化財(cái)務(wù)風(fēng)險(xiǎn)市場風(fēng)險(xiǎn)企業(yè)內(nèi)部控制環(huán)境大連港集團(tuán)面臨風(fēng)險(xiǎn)類型大連港管理層風(fēng)格戰(zhàn)略風(fēng)險(xiǎn)治理結(jié)構(gòu)運(yùn)營風(fēng)戰(zhàn)略風(fēng)險(xiǎn)常見的戰(zhàn)略風(fēng)險(xiǎn)包括：宏觀及形勢把握風(fēng)險(xiǎn)、發(fā)展方向失誤風(fēng)險(xiǎn)、發(fā)展速度過快風(fēng)險(xiǎn)、新產(chǎn)品推廣策略風(fēng)險(xiǎn)、對新市場開發(fā)投入風(fēng)險(xiǎn)、并購風(fēng)險(xiǎn)。財(cái)務(wù)風(fēng)險(xiǎn)常見的財(cái)務(wù)風(fēng)險(xiǎn)包括：資金結(jié)構(gòu)與現(xiàn)金流風(fēng)險(xiǎn)、會(huì)計(jì)核算與流程的風(fēng)險(xiǎn)、會(huì)計(jì)及財(cái)務(wù)報(bào)告虛假、不準(zhǔn)確風(fēng)險(xiǎn)等。市場風(fēng)險(xiǎn)常見的市場風(fēng)險(xiǎn)包括：商品價(jià)格與物資供應(yīng)風(fēng)險(xiǎn)、客戶、供應(yīng)商信用風(fēng)險(xiǎn)、影響市場需求的因素及變化風(fēng)險(xiǎn)、稅收風(fēng)險(xiǎn)、利率、匯率風(fēng)險(xiǎn)、競爭對手給本企業(yè)帶來的風(fēng)險(xiǎn)。法律風(fēng)險(xiǎn)常見的法律風(fēng)險(xiǎn)包括：國內(nèi)外政治法律環(huán)境與風(fēng)險(xiǎn)、員工道德操守風(fēng)險(xiǎn)、重大協(xié)議與合同的遵守與履行風(fēng)險(xiǎn)、法律糾紛、知識產(chǎn)權(quán)保護(hù)。大連港集團(tuán)面臨風(fēng)險(xiǎn)類型戰(zhàn)略風(fēng)險(xiǎn)大連港集團(tuán)面臨風(fēng)險(xiǎn)類型運(yùn)營風(fēng)險(xiǎn)企業(yè)內(nèi)部流程和系統(tǒng)、人為或外部因素給企業(yè)造成的經(jīng)濟(jì)損失。常見的運(yùn)營風(fēng)險(xiǎn)包括：流程風(fēng)險(xiǎn)是指交易流程中出現(xiàn)錯(cuò)誤而導(dǎo)致?lián)p失的風(fēng)險(xiǎn)。

例如：采購、銷售、生產(chǎn)、資產(chǎn)管理、工程項(xiàng)目等流程環(huán)節(jié)。具體在銷售流程中可能在定價(jià)、記錄、確認(rèn)、出貨等環(huán)節(jié)出錯(cuò)而導(dǎo)致?lián)p失的風(fēng)險(xiǎn)。信息系統(tǒng)風(fēng)險(xiǎn)是指因系統(tǒng)失靈、數(shù)據(jù)的存取和處理、系統(tǒng)的安全和可用性、系統(tǒng)的非法接入與使用而導(dǎo)致?lián)p失的風(fēng)險(xiǎn)。人為因素是指企業(yè)員工由于缺乏誠信道德而導(dǎo)致的舞弊行為，或缺乏知識、能力而導(dǎo)致的錯(cuò)誤和重大損失。外部事件風(fēng)險(xiǎn)是指火災(zāi)、自然災(zāi)害、市場扭曲等事件。大連港集團(tuán)面臨風(fēng)險(xiǎn)類型運(yùn)營風(fēng)險(xiǎn)大連港集團(tuán)面臨風(fēng)險(xiǎn)類型戰(zhàn)略管理經(jīng)營管理項(xiàng)目管理服務(wù)活動(dòng)資產(chǎn)投資活動(dòng)業(yè)務(wù)管理資源管理法務(wù)管理人力資源資金市場活動(dòng)銷售活動(dòng)采購活動(dòng)基建項(xiàng)目戰(zhàn)略風(fēng)險(xiǎn)項(xiàng)目風(fēng)險(xiǎn)服務(wù)風(fēng)險(xiǎn)資產(chǎn)風(fēng)險(xiǎn)投資風(fēng)險(xiǎn)人力風(fēng)險(xiǎn)資金風(fēng)險(xiǎn)市場風(fēng)險(xiǎn)銷售風(fēng)險(xiǎn)采購風(fēng)險(xiǎn)信息系統(tǒng)風(fēng)險(xiǎn)公司治理內(nèi)部控制法律風(fēng)險(xiǎn)研發(fā)活動(dòng)財(cái)務(wù)管理研發(fā)風(fēng)險(xiǎn)財(cái)務(wù)報(bào)告預(yù)算管理稅務(wù)報(bào)告披露風(fēng)險(xiǎn)預(yù)算風(fēng)險(xiǎn)稅務(wù)風(fēng)險(xiǎn)控制環(huán)境企業(yè)風(fēng)險(xiǎn)管理企業(yè)層面流程層面風(fēng)險(xiǎn)評估信息溝通內(nèi)部監(jiān)督銷售管理流程項(xiàng)目管理流程采購及外包管理流程投資管理流程資產(chǎn)管理流程基建工程管理流程人力資源管理流程預(yù)算管理流程稅務(wù)管理流程市場傳播管理流程研發(fā)管理流程信息安全管理流程資金及費(fèi)用管理流程財(cái)務(wù)報(bào)告流程信息服務(wù)管理流程企業(yè)風(fēng)險(xiǎn)內(nèi)控管理結(jié)構(gòu)戰(zhàn)略管理經(jīng)營管理項(xiàng)目管理服務(wù)活動(dòng)資產(chǎn)投資活動(dòng)業(yè)務(wù)管理資源管理企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理的三大障礙缺乏良好的控制環(huán)境法人治理結(jié)構(gòu)不健全，內(nèi)部控制的外部約束較弱；公司治理結(jié)構(gòu)中責(zé)任不到位；缺乏績效考核對內(nèi)部控制與風(fēng)險(xiǎn)管理的引導(dǎo)機(jī)制高管層缺乏自主控制意識沒有形成重視風(fēng)險(xiǎn)的控制文化缺乏內(nèi)部控制方法理論缺乏理論指導(dǎo)，以最佳實(shí)踐為參考，注重對事件本身的控制，忽視對責(zé)任人的行為尤其是高管層行為的控制；沒有完善的行權(quán)、職責(zé)、反饋、改進(jìn)規(guī)范；把內(nèi)控看成一套制度，而不是過程，缺乏動(dòng)態(tài)理念。崇尚經(jīng)驗(yàn)式管理對管理的有效性和制度的適當(dāng)性缺乏評價(jià)標(biāo)準(zhǔn)制度擬定部門從自身利益考慮，造成跨部門流程斷裂或交叉對重要的職責(zé)與權(quán)限劃分有較大的隨意性，重權(quán)力劃分，輕責(zé)任歸屬缺乏系統(tǒng)的風(fēng)險(xiǎn)評估方法和工具缺乏定期反饋和修正機(jī)制就內(nèi)部控制建設(shè)而言，目前國企最缺乏的是制度化的風(fēng)險(xiǎn)評估以及科學(xué)的風(fēng)險(xiǎn)應(yīng)對策略。內(nèi)部控制環(huán)境是內(nèi)部控制是否有效的關(guān)鍵因素。內(nèi)控方法論應(yīng)在行為管理學(xué)理論基礎(chǔ)上創(chuàng)新發(fā)展企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理的三大障礙缺乏良好的控制環(huán)境缺乏內(nèi)部控制方企業(yè)風(fēng)險(xiǎn)與內(nèi)控管理的常見問題1、缺乏全面風(fēng)險(xiǎn)與內(nèi)控管理運(yùn)作體系缺乏整體建設(shè)思路，缺乏獨(dú)立組織與相應(yīng)考核制度2、風(fēng)險(xiǎn)管理和內(nèi)控管理流程難以長期堅(jiān)持涉及全員，流程復(fù)雜，手工難以控制3、風(fēng)險(xiǎn)與內(nèi)控管理業(yè)務(wù)孤立運(yùn)作基本處于手工獨(dú)立運(yùn)作，與日常業(yè)務(wù)系統(tǒng)無關(guān)聯(lián)，4、風(fēng)險(xiǎn)控制評價(jià)工作量巨大，增加管理成本手工進(jìn)行控制點(diǎn)進(jìn)行樣本測試，并進(jìn)行后續(xù)的改進(jìn)監(jiān)督測試，造成相關(guān)人員工作量巨大，難以滿足內(nèi)部管理需要5、風(fēng)險(xiǎn)管理和內(nèi)控報(bào)告輸出困難面向多個(gè)監(jiān)管部門的不同要求，管理報(bào)告占用大量編制時(shí)間和成本企業(yè)風(fēng)險(xiǎn)與內(nèi)控管理的常見問題1、缺乏全面風(fēng)險(xiǎn)與內(nèi)控管理運(yùn)作體內(nèi)控制度缺失

與實(shí)際不符

制度缺失版本混亂

沒有統(tǒng)一管理內(nèi)控制度執(zhí)行不力

與制度不一致

缺乏監(jiān)督信息溝通不順暢

戰(zhàn)略不能貫徹內(nèi)控意識不足

領(lǐng)導(dǎo)重視不夠

沒有專業(yè)人員績效無關(guān)聯(lián)缺乏專業(yè)知識分子公司管控難

分散管理，各自為政

缺乏明確管理主線上下信息不對稱

缺乏激勵(lì)與制衡被動(dòng)響應(yīng)多種監(jiān)管要求

內(nèi)部管理與監(jiān)管要求難以統(tǒng)一

忙于應(yīng)對多種合規(guī)要求缺少統(tǒng)一內(nèi)控與風(fēng)險(xiǎn)管理體系

合規(guī)管理與業(yè)務(wù)管理沒有整合缺乏內(nèi)控監(jiān)督

內(nèi)控與風(fēng)控沒有融入日常管理

缺乏自我評估與定期檢查缺少監(jiān)控體系和工具

信息系統(tǒng)建設(shè)滯后無從入手

風(fēng)險(xiǎn)無處不在

風(fēng)險(xiǎn)難以度量缺乏風(fēng)險(xiǎn)指標(biāo)

沒有整體規(guī)劃企業(yè)風(fēng)險(xiǎn)內(nèi)控體系建設(shè)面臨主要困惑內(nèi)控制度缺失與實(shí)際不符內(nèi)控制度執(zhí)行不力與制度不一致內(nèi)控意大連港集團(tuán)內(nèi)控管理信息化需求分析完善風(fēng)險(xiǎn)內(nèi)控體系鞏固現(xiàn)有成果、梳理管理建議書協(xié)助編寫內(nèi)控手冊和測試手冊建立風(fēng)險(xiǎn)內(nèi)控工作平臺(tái)覆蓋集團(tuán)主要成員單位完成從內(nèi)控環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、監(jiān)督評價(jià)和風(fēng)險(xiǎn)績效的全要素、全業(yè)務(wù)過程管理統(tǒng)一規(guī)劃分布實(shí)施第一階段：試點(diǎn)領(lǐng)域內(nèi)先獨(dú)立運(yùn)作，完成基本體系管理第二階段：與現(xiàn)有業(yè)務(wù)系統(tǒng)集成，進(jìn)行風(fēng)險(xiǎn)指標(biāo)監(jiān)控第三階段：全面推廣到所有內(nèi)控領(lǐng)域大連港集團(tuán)內(nèi)控管理信息化需求分析完善風(fēng)險(xiǎn)內(nèi)控體系鞏固現(xiàn)有成果目錄大連港內(nèi)控管理需求分析用友風(fēng)險(xiǎn)內(nèi)控管理解決方案咨詢服務(wù)方案風(fēng)險(xiǎn)內(nèi)控信息化方案實(shí)施保障資源投入實(shí)施計(jì)劃目錄大連港內(nèi)控管理需求分析用友內(nèi)控咨詢服務(wù)企業(yè)內(nèi)控評價(jià)內(nèi)控現(xiàn)狀判斷，管理建議書企業(yè)風(fēng)險(xiǎn)矩陣編制辨識風(fēng)險(xiǎn)、確定控制目標(biāo)，對標(biāo)控制活動(dòng)企業(yè)內(nèi)控體系設(shè)計(jì)梳理流程、更新制度、提出整改建議內(nèi)控體系執(zhí)行評價(jià)設(shè)計(jì)監(jiān)督體系、編寫評價(jià)手冊，監(jiān)督內(nèi)控執(zhí)行整改內(nèi)控自我評價(jià)報(bào)告協(xié)助自我評估報(bào)告編寫和對外溝通內(nèi)控IT體系規(guī)劃結(jié)合現(xiàn)有業(yè)務(wù)系統(tǒng)，優(yōu)化落實(shí)相關(guān)內(nèi)控體系用友內(nèi)控咨詢服務(wù)企業(yè)內(nèi)控評價(jià)內(nèi)控現(xiàn)狀判斷，管理建議書企業(yè)風(fēng)險(xiǎn)用友內(nèi)控咨詢服務(wù)成果介紹管理建議書調(diào)查問卷評估標(biāo)準(zhǔn)內(nèi)控現(xiàn)狀及差異分析報(bào)告內(nèi)控手冊風(fēng)險(xiǎn)控制矩陣標(biāo)準(zhǔn)化流程制度測試監(jiān)督手冊測試計(jì)劃測試底稿缺陷匯總報(bào)告內(nèi)控IT規(guī)劃報(bào)告信息化系統(tǒng)流程優(yōu)化用友內(nèi)控咨詢服務(wù)成果介紹管理建議書調(diào)查問卷評估標(biāo)準(zhǔn)內(nèi)控現(xiàn)狀及用友軟件企業(yè)風(fēng)險(xiǎn)內(nèi)控體系建設(shè)實(shí)施路線圖確定梳理范圍實(shí)施風(fēng)險(xiǎn)評估整理現(xiàn)有制度辨識內(nèi)控環(huán)節(jié)對標(biāo)管理規(guī)范記錄內(nèi)控缺陷設(shè)計(jì)整改方案完善內(nèi)控制度更新內(nèi)控文件發(fā)布內(nèi)控手冊制定監(jiān)督制度開展評估測試跟蹤缺陷整改開展自我評價(jià)出具自評報(bào)告進(jìn)行模擬審計(jì)提供所需證據(jù)出具管理聲明披露審計(jì)報(bào)告持續(xù)運(yùn)行改進(jìn)信息化建設(shè)內(nèi)控與風(fēng)險(xiǎn)管理工作持續(xù)開展內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)確立項(xiàng)目目標(biāo)成立專屬部門進(jìn)行前期培訓(xùn)統(tǒng)一工作方法確定工作計(jì)劃項(xiàng)目啟動(dòng)階段用友軟件企業(yè)風(fēng)險(xiǎn)內(nèi)控體系建設(shè)實(shí)施路線圖確定梳理范圍記錄內(nèi)控缺

確立項(xiàng)目目標(biāo)成立專屬部門進(jìn)行前期培訓(xùn)統(tǒng)一工作方法確定工作計(jì)劃項(xiàng)目啟動(dòng)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)項(xiàng)目啟動(dòng)-確立項(xiàng)目目標(biāo)項(xiàng)目啟動(dòng)內(nèi)控梳理對標(biāo)風(fēng)險(xiǎn)內(nèi)控體系建設(shè)管理符合五部委《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評價(jià)指引》、《企業(yè)內(nèi)部控制審計(jì)指引》以及《XXXX上市公司內(nèi)部控制指引》等相關(guān)標(biāo)準(zhǔn)的要求,內(nèi)控自我評估及審計(jì)工作達(dá)到監(jiān)管要求。改善經(jīng)營管理，提高企業(yè)經(jīng)營效率和管理效果。滿足企業(yè)戰(zhàn)略和持續(xù)發(fā)展的目標(biāo)。確立項(xiàng)目目標(biāo)項(xiàng)目啟動(dòng)內(nèi)控內(nèi)控內(nèi)控審計(jì)項(xiàng)目啟動(dòng)-確立項(xiàng)目目標(biāo)日常監(jiān)督內(nèi)部監(jiān)督確立項(xiàng)目目標(biāo)成立專屬部門進(jìn)行前期培訓(xùn)統(tǒng)一工作方法確定工作計(jì)劃項(xiàng)目啟動(dòng)董事會(huì)審計(jì)委員會(huì)監(jiān)督內(nèi)控的有效實(shí)施和內(nèi)控自我評價(jià)情況內(nèi)審內(nèi)控自評部門組織領(lǐng)導(dǎo)內(nèi)控的日常運(yùn)行對內(nèi)控體系運(yùn)行進(jìn)行內(nèi)部獨(dú)立檢查;負(fù)責(zé)內(nèi)控建立健全有效實(shí)施和自我評價(jià)經(jīng)理層監(jiān)事會(huì)對董事會(huì)實(shí)施內(nèi)部控制進(jìn)行監(jiān)督專門或適當(dāng)機(jī)構(gòu)負(fù)責(zé)組織協(xié)調(diào)內(nèi)控的建立實(shí)施及日常工作向董事會(huì)、監(jiān)事會(huì)、審計(jì)委員會(huì)報(bào)告監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)控重要和重大缺陷內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)項(xiàng)目啟動(dòng)-成立專屬部門項(xiàng)目啟動(dòng)內(nèi)控梳理對標(biāo)確立項(xiàng)目目標(biāo)項(xiàng)目啟動(dòng)董事會(huì)審計(jì)委員會(huì)監(jiān)督內(nèi)控的有效實(shí)施內(nèi)審風(fēng)險(xiǎn)內(nèi)控相關(guān)工作人員的素質(zhì)要求風(fēng)險(xiǎn)和內(nèi)控相關(guān)技術(shù)能力專業(yè)背景工作經(jīng)驗(yàn)和諧溝通能力學(xué)習(xí)創(chuàng)新能力風(fēng)險(xiǎn)內(nèi)控專業(yè)團(tuán)隊(duì)項(xiàng)目管理能力團(tuán)隊(duì)合作精神項(xiàng)目啟動(dòng)-組建項(xiàng)目團(tuán)隊(duì)

確立項(xiàng)目目標(biāo)成立專屬部門

組建項(xiàng)目團(tuán)隊(duì)進(jìn)行前期培訓(xùn)統(tǒng)一工作方法確定工作計(jì)劃項(xiàng)目啟動(dòng)風(fēng)險(xiǎn)內(nèi)控相關(guān)工作人員的素質(zhì)要求風(fēng)險(xiǎn)和內(nèi)控專業(yè)背景和諧溝通學(xué)習(xí)從內(nèi)部控制五要素出發(fā)梳理企業(yè)內(nèi)控，關(guān)注重要分子公司業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域：信息與溝通（內(nèi)部信息與溝通、外部信息與溝通、反舞弊機(jī)制）控制環(huán)境治理結(jié)構(gòu)、組織機(jī)構(gòu)、職責(zé)權(quán)限，企業(yè)文化社會(huì)責(zé)任，人力資源政策，內(nèi)部審計(jì)機(jī)制風(fēng)險(xiǎn)評估目標(biāo)設(shè)定、風(fēng)險(xiǎn)識別風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對、變革管理控制活動(dòng)人力資源、財(cái)務(wù)報(bào)告

存貨、銷售、采購工程項(xiàng)目、資金、合同監(jiān)督日常專項(xiàng)確定梳理范圍實(shí)施風(fēng)險(xiǎn)評估整理現(xiàn)有制度對標(biāo)管理規(guī)范辨識內(nèi)控環(huán)節(jié)內(nèi)控梳理對標(biāo)內(nèi)控梳理對標(biāo)-確定內(nèi)控梳理范圍從內(nèi)部控制五要素出發(fā)梳理企業(yè)內(nèi)控，關(guān)注重要分子公司業(yè)務(wù)事項(xiàng)和風(fēng)險(xiǎn)識別與評估的依據(jù)：梳理出的重要分子公司業(yè)務(wù)領(lǐng)域中可能存在的風(fēng)險(xiǎn)運(yùn)用適當(dāng)?shù)娘L(fēng)險(xiǎn)識別工具，逐步細(xì)化風(fēng)險(xiǎn)點(diǎn)和管理手段充分運(yùn)用風(fēng)險(xiǎn)管理工具，強(qiáng)化風(fēng)險(xiǎn)管理，提升經(jīng)營水平，并為內(nèi)控體系建設(shè)和內(nèi)控評價(jià)奠定良好基礎(chǔ)內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)確定梳理范圍實(shí)施風(fēng)險(xiǎn)評估整理現(xiàn)有制度對標(biāo)管理規(guī)范辨識內(nèi)控環(huán)節(jié)內(nèi)控梳理對標(biāo)內(nèi)控梳理對標(biāo)-實(shí)施風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)識別與評估的依據(jù)：內(nèi)控內(nèi)控內(nèi)控審計(jì)確定梳理范圍內(nèi)控梳理對內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)確定梳理范圍實(shí)施風(fēng)險(xiǎn)評估整理現(xiàn)有制度對標(biāo)管理規(guī)范辨識內(nèi)控環(huán)節(jié)內(nèi)控梳理對標(biāo)內(nèi)控梳理對標(biāo)-實(shí)施風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)評估分析風(fēng)險(xiǎn)識別風(fēng)險(xiǎn)從關(guān)鍵業(yè)務(wù)出發(fā)，找尋在實(shí)現(xiàn)目標(biāo)過程中內(nèi)部和外部的風(fēng)險(xiǎn)源對所有風(fēng)險(xiǎn)源發(fā)生的可能性和影響做出分析，確定風(fēng)險(xiǎn)值根據(jù)公司風(fēng)險(xiǎn)偏好，結(jié)合風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)，劃分風(fēng)險(xiǎn)等級按風(fēng)險(xiǎn)值對風(fēng)險(xiǎn)排序，依據(jù)風(fēng)險(xiǎn)等級確定關(guān)鍵風(fēng)險(xiǎn)，形成風(fēng)險(xiǎn)熱力圖分析風(fēng)險(xiǎn)影響的戰(zhàn)略目標(biāo)及相應(yīng)的風(fēng)險(xiǎn)容忍度，確定風(fēng)險(xiǎn)應(yīng)對方案風(fēng)險(xiǎn)應(yīng)對目標(biāo)設(shè)置與分解將目標(biāo)逐級分解，最終對應(yīng)到業(yè)務(wù)單元、關(guān)鍵業(yè)務(wù)內(nèi)控內(nèi)控內(nèi)控審計(jì)確定梳理范圍內(nèi)控梳理對標(biāo)-實(shí)施風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)評風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)風(fēng)險(xiǎn)地圖風(fēng)險(xiǎn)評估科目分布表風(fēng)險(xiǎn)評估問卷風(fēng)險(xiǎn)分析Marci圖內(nèi)控梳理對標(biāo)-實(shí)施風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)風(fēng)險(xiǎn)地圖風(fēng)險(xiǎn)評估科目分布表風(fēng)險(xiǎn)評估問卷風(fēng)險(xiǎn)分析M內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)確定梳理范圍實(shí)施風(fēng)險(xiǎn)評估整理制度流程對標(biāo)管理規(guī)范辨識內(nèi)控環(huán)節(jié)內(nèi)控梳理對標(biāo)內(nèi)控梳理對標(biāo)-整理制度流程流程編號一級流程二級流程三級流程責(zé)任部門MP01人力資源管理

MP01.01

人力資源配置

MP01.01.01

年度人力資源計(jì)劃人力資源部MP01.01.02

人力資源配置實(shí)施

MP01.01.04

勞動(dòng)合同管理人力資源部MP01.02

員工發(fā)展與培訓(xùn)

MP01.02.02

年度培訓(xùn)計(jì)劃人力資源部MP01.02.05

培訓(xùn)費(fèi)用人力資源部示例內(nèi)控內(nèi)控內(nèi)控審計(jì)確定梳理范圍內(nèi)控梳理對標(biāo)-整理制度流程流程編現(xiàn)有制度訪談?dòng)涗涀罴褜?shí)踐法規(guī)要求整理分析控制活動(dòng)編寫的原則：4W+1H?WHO:哪個(gè)崗位執(zhí)行控制活動(dòng)?WHEN:該控制活動(dòng)發(fā)生的時(shí)間或頻率?WHERE:該控制活動(dòng)發(fā)生的地點(diǎn)?WHAT:根據(jù)什么進(jìn)行控制－如制度、單據(jù)、報(bào)告、電子郵件、系統(tǒng)數(shù)據(jù)等?HOW:控制活動(dòng)的具體內(nèi)容是如何？如何操作？風(fēng)險(xiǎn)控制矩陣依托最佳實(shí)踐和控制數(shù)據(jù)庫進(jìn)行對標(biāo)梳理內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)確定梳理范圍實(shí)施風(fēng)險(xiǎn)評估整理現(xiàn)有制度對標(biāo)管理規(guī)范辨識內(nèi)控環(huán)節(jié)內(nèi)控梳理對標(biāo)內(nèi)控梳理對標(biāo)-對標(biāo)管理規(guī)范現(xiàn)有訪談最佳法規(guī)整控制活動(dòng)編寫的原則：4W+1H風(fēng)險(xiǎn)控制矩陣風(fēng)險(xiǎn)控制矩陣業(yè)務(wù)目標(biāo)業(yè)務(wù)風(fēng)險(xiǎn)控制點(diǎn)1.合同依據(jù)經(jīng)營風(fēng)險(xiǎn)：擅自訂立合同，造成損失。1.1合同主辦部門應(yīng)在本部門職責(zé)范圍和權(quán)限內(nèi)根據(jù)公司生產(chǎn)經(jīng)營計(jì)劃訂立合同。生產(chǎn)經(jīng)營計(jì)劃包括但不限于物資采購計(jì)劃、產(chǎn)品銷售計(jì)劃、大中小修計(jì)劃等。2.資信調(diào)查經(jīng)營風(fēng)險(xiǎn)：對方當(dāng)事人不具備相應(yīng)的簽約和/或履約能力，引發(fā)合同糾紛。2.1合同主辦部門應(yīng)當(dāng)審查（或者配合內(nèi)部資信管理部門審查）擬簽約對象的主體資格、資信情況及履約能力等，進(jìn)行綜合分析論證，合理選擇簽約對象，必要時(shí)可提請相關(guān)部門予以協(xié)助。內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)確定梳理范圍實(shí)施風(fēng)險(xiǎn)評估整理現(xiàn)有制度對標(biāo)管理規(guī)范辨識內(nèi)控環(huán)節(jié)內(nèi)控梳理對標(biāo)內(nèi)控梳理對標(biāo)-辨識內(nèi)控環(huán)節(jié)風(fēng)險(xiǎn)控制矩陣業(yè)務(wù)目標(biāo)業(yè)務(wù)風(fēng)險(xiǎn)控制點(diǎn)1.合同依據(jù)2.資信調(diào)查經(jīng)流程編號一級流程二級流程三級流程責(zé)任部門MP01人力資源管理

MP01.01

人力資源配置

MP01.01.01

年度人力資源計(jì)劃人力資源部MP01.01.02

人力資源配置實(shí)施

MP01.01.04

勞動(dòng)合同管理人力資源部MP01.02

員工發(fā)展與培訓(xùn)

MP01.02.02

年度培訓(xùn)計(jì)劃人力資源部MP01.02.05

培訓(xùn)費(fèi)用人力資源部MP01.03

薪酬福利與保險(xiǎn)

MP01.03.01

工資總額人力資源部MP01.03.02

薪酬

MP01.03.03

福利人力資源部MP01.03.04

員工保險(xiǎn)人力資源部MP01.03.05

住房公積金人力資源部示例形成業(yè)務(wù)流程目錄XX公司業(yè)務(wù)流程目錄流程編號一級流程二級流程三級流程責(zé)任部門MP01人力資源管形成風(fēng)險(xiǎn)評估表風(fēng)險(xiǎn)類別風(fēng)險(xiǎn)定義風(fēng)險(xiǎn)描述風(fēng)險(xiǎn)事件風(fēng)險(xiǎn)評估主要業(yè)務(wù)流程主責(zé)部門/公司可能性影響程度重要性流程編號流程名稱投資風(fēng)險(xiǎn)由于趕時(shí)間或評審人員資質(zhì)、水平不足造成報(bào)告、設(shè)計(jì)不達(dá)標(biāo)可研報(bào)告、設(shè)計(jì)文件未經(jīng)有效審查

幾乎不可能重大√KP06.01.01.01

投資項(xiàng)目可行性研究

控制部、技術(shù)部投資風(fēng)險(xiǎn)由于評價(jià)機(jī)構(gòu)編制和評審工作不到位造成報(bào)告不準(zhǔn)確、不完整安全預(yù)評價(jià)報(bào)告內(nèi)容不完整、不準(zhǔn)確可能重大√SP08.03.01.02項(xiàng)目安全評價(jià)技術(shù)部投資風(fēng)險(xiǎn)由于評價(jià)機(jī)構(gòu)編制和評審工作不到位造成報(bào)告不準(zhǔn)確、不完整環(huán)境評價(jià)報(bào)告內(nèi)容不完整、不準(zhǔn)確可能重大√SP08.04.01.02項(xiàng)目環(huán)境評價(jià)技術(shù)部投資風(fēng)險(xiǎn)由于設(shè)計(jì)單位編制和業(yè)主評審不合規(guī)造成報(bào)告不完整、不準(zhǔn)確總體設(shè)計(jì)（基礎(chǔ)設(shè)計(jì)）編制、審查程序不合規(guī)，審查人員不具備專業(yè)技術(shù)要求的專業(yè)能力水平不太可能重大√

KP06.02.01.01

KP06.02.01.02

總體設(shè)計(jì)

基礎(chǔ)設(shè)計(jì)技術(shù)部投資風(fēng)險(xiǎn)1、初步設(shè)計(jì)人員經(jīng)驗(yàn)及能力不足、所采用工作方法程序不科學(xué)，初步設(shè)計(jì)內(nèi)容不全，深度達(dá)不到相關(guān)規(guī)定要求；

2、設(shè)計(jì)單位和設(shè)計(jì)人員未嚴(yán)格執(zhí)行國家現(xiàn)行的設(shè)計(jì)規(guī)范和建設(shè)標(biāo)準(zhǔn)；

3、由于設(shè)計(jì)單位編制和業(yè)主評審不到位造成報(bào)告不準(zhǔn)確、不合理總體設(shè)計(jì)（基礎(chǔ)設(shè)計(jì)）編制內(nèi)容不準(zhǔn)確、不合理、不完整，與股份公司批準(zhǔn)立項(xiàng)的項(xiàng)目內(nèi)容不符不太可能重大√

KP06.02.01.01

KP06.02.01.03

總體設(shè)計(jì)

基礎(chǔ)設(shè)計(jì)技術(shù)部投資風(fēng)險(xiǎn)由于投資概算沒有下達(dá)造成沒有和委托方簽訂正式的技術(shù)買賣合同或合同內(nèi)容不準(zhǔn)確、不完整造成不能完整、準(zhǔn)確引進(jìn)技術(shù)沒有簽訂有效技術(shù)采購合同，技術(shù)合同規(guī)定的技術(shù)采購標(biāo)的內(nèi)容不明確、驗(yàn)收程序不規(guī)范

幾乎不可能重大√

KP06.02.01.03

工藝技術(shù)引進(jìn)技術(shù)部示例XX公司風(fēng)險(xiǎn)評估表形成風(fēng)險(xiǎn)評估表風(fēng)險(xiǎn)類別風(fēng)險(xiǎn)定義風(fēng)險(xiǎn)描述風(fēng)險(xiǎn)事件風(fēng)險(xiǎn)評估主要業(yè)形成公司的風(fēng)險(xiǎn)數(shù)據(jù)庫一級流程二級流程三級流程相關(guān)風(fēng)險(xiǎn)控制目標(biāo)類型財(cái)務(wù)報(bào)告風(fēng)險(xiǎn)非

財(cái)務(wù)報(bào)告風(fēng)險(xiǎn)重要風(fēng)險(xiǎn)關(guān)鍵控制點(diǎn)一般控制C:完整性控制A:準(zhǔn)確性控制V:有效性控制R:接觸性控制MP02財(cái)務(wù)管理MP02.01資金管理MP02.01.02內(nèi)部資金劃撥月末結(jié)賬前交易事項(xiàng)未進(jìn)行會(huì)計(jì)記錄√√

√

√KA2

內(nèi)部資金劃撥未按照既定的程序?qū)徟?/p>

√

√KA3

內(nèi)部資金劃撥賬務(wù)處理業(yè)務(wù)缺乏適當(dāng)?shù)臋?quán)限分離

√

√KA4

內(nèi)部資金劃撥賬務(wù)處理業(yè)務(wù)缺乏適當(dāng)?shù)臋?quán)限分離

√

√KA6-KA7

月末結(jié)賬前交易事項(xiàng)未進(jìn)行會(huì)計(jì)記錄

√

√KA8MP02.01.03銀行存款及賬戶管理處理銀行存款業(yè)務(wù)的人員未經(jīng)授權(quán)

√√

√賬戶開立、變更和撤銷未經(jīng)有效審批

√

√

√K1

銀行印簽和銀行票據(jù)未妥善保管造成資金損失

√√

√K2

網(wǎng)上銀行交易操作人員未經(jīng)有效授權(quán)，未按指定的網(wǎng)上銀行交易范圍進(jìn)行交易

√

√

√K3銀行存款余額帳實(shí)不符√

√√

√K1示例XX公司風(fēng)險(xiǎn)數(shù)據(jù)庫形成公司的風(fēng)險(xiǎn)數(shù)據(jù)庫一級流程二級流程三級流程相關(guān)風(fēng)險(xiǎn)控制目標(biāo)進(jìn)行內(nèi)控穿行測試，建立內(nèi)部控制缺陷認(rèn)定匯總表記錄內(nèi)部控制缺陷成因、表現(xiàn)形式和影響程度以控制目標(biāo)為核心，打破部門和流程局限，設(shè)計(jì)適合企業(yè)運(yùn)營特點(diǎn)的整改方案明確整改責(zé)任部門與責(zé)任人明確整改完成期限追蹤整改進(jìn)度保留整改證據(jù)內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)記錄內(nèi)控缺陷設(shè)計(jì)整改方案完善內(nèi)控制度更新內(nèi)控文件內(nèi)控整改固化內(nèi)控整改固化-記錄內(nèi)控缺陷、設(shè)計(jì)整改方案進(jìn)行內(nèi)控穿行測試，建立內(nèi)部控制缺陷認(rèn)定匯總表內(nèi)控內(nèi)控內(nèi)控審計(jì)內(nèi)控活動(dòng)與現(xiàn)有管理制度對接內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)記錄內(nèi)控缺陷設(shè)計(jì)整改方案完善內(nèi)控制度更新內(nèi)控文件內(nèi)控整改固化內(nèi)控整改固化-完善內(nèi)控制度、更新內(nèi)控文件內(nèi)控活動(dòng)與現(xiàn)有管理制度對接內(nèi)控內(nèi)控內(nèi)控審計(jì)記錄內(nèi)控缺陷內(nèi)控整版式、內(nèi)容更新：制度中規(guī)定的內(nèi)容切合現(xiàn)行業(yè)務(wù)現(xiàn)狀以及管控現(xiàn)狀，實(shí)質(zhì)內(nèi)容不需更新，但是需要依據(jù)公司管理層的要求對行文或格式進(jìn)行調(diào)整；制度中規(guī)定的相關(guān)內(nèi)容已經(jīng)不適用于公司運(yùn)作現(xiàn)狀，需要對相關(guān)內(nèi)容進(jìn)行調(diào)整更新，調(diào)整更新的方式包括：重新編寫部分內(nèi)容，對某些制度中的相關(guān)內(nèi)容按照實(shí)際情況，進(jìn)行刪減、合并或者替換等；制度新增：公司無此制度，建議新增的制度名稱更新：根據(jù)管理制度覆蓋面，內(nèi)容和細(xì)致度等進(jìn)行分層級劃分，統(tǒng)一制度名稱。如劃分為準(zhǔn)則或規(guī)則、制度、管理辦法、細(xì)則或程序、及其他等。內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)管理制度更新記錄內(nèi)控缺陷設(shè)計(jì)整改方案完善內(nèi)控制度更新內(nèi)控文件內(nèi)控整改固化內(nèi)控整改固化-完善內(nèi)控制度、更新內(nèi)控文件版式、內(nèi)容更新：內(nèi)控內(nèi)控內(nèi)控審計(jì)管理制度更新記錄內(nèi)控缺陷內(nèi)控內(nèi)部控制手冊、業(yè)務(wù)流程圖與流程文件內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)記錄內(nèi)控缺陷設(shè)計(jì)整改方案完善內(nèi)控制度更新內(nèi)控文件內(nèi)控整改固化內(nèi)控整改固化-完善內(nèi)控制度、更新內(nèi)控文件內(nèi)部控制手冊、業(yè)務(wù)流程圖與流程文件內(nèi)控內(nèi)控內(nèi)控審計(jì)記錄內(nèi)控缺備注：紅色菱形代表此業(yè)務(wù)步驟涉及的風(fēng)險(xiǎn)綠色三角代表此風(fēng)險(xiǎn)對應(yīng)的控制措施示例內(nèi)控整改固化-內(nèi)控手冊-流程圖示例備注：示例內(nèi)控整改固化-內(nèi)控手冊-流程圖示例流程圖舉例橫式流程圖豎式流程圖流程圖主要內(nèi)容:流程名稱部門條圖形定義關(guān)鍵控制活動(dòng)及編號流程圖舉例橫式流程圖豎式流程圖流程圖主要內(nèi)容:制定監(jiān)督制度、明確監(jiān)督活動(dòng)監(jiān)督主體監(jiān)督類型工作內(nèi)容政府外部審計(jì)師外部內(nèi)控鑒證監(jiān)管檢查公司內(nèi)部審計(jì)監(jiān)督內(nèi)部專項(xiàng)內(nèi)部控制評價(jià)內(nèi)部控制缺陷整改跟蹤各業(yè)務(wù)系統(tǒng)日常監(jiān)督持續(xù)按內(nèi)部控制

制度自我監(jiān)督內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)制定監(jiān)督制度開展評估測試跟蹤缺陷整改開展自我評價(jià)編制自評報(bào)告內(nèi)控自我評價(jià)內(nèi)控自我評價(jià)-制定監(jiān)督制度制定監(jiān)督制度、明確監(jiān)督活動(dòng)監(jiān)督主體監(jiān)督類型工作內(nèi)容政府內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)制定監(jiān)督制度開展評估測試跟蹤缺陷整改開展自我評價(jià)編制自評報(bào)告內(nèi)控自我評價(jià)內(nèi)控自我評價(jià)-制定評價(jià)辦法流程名稱：財(cái)務(wù)關(guān)賬與報(bào)告實(shí)體名稱：XX公司測試樣本期間：200X年XX月－200X年XX月流程子流程控制目標(biāo)標(biāo)準(zhǔn)控制活動(dòng)適用層級當(dāng)前控制活動(dòng)說明本期控制是否變更測試底稿索引測試結(jié)論一、基本控制要求

財(cái)務(wù)關(guān)賬與報(bào)告財(cái)務(wù)關(guān)賬與報(bào)告的規(guī)定FR101公司建立和記錄了財(cái)務(wù)關(guān)賬及報(bào)告流程和歸檔政策，包括識別、更新內(nèi)部及外部財(cái)務(wù)報(bào)告的要求和期限；分析的方法、格式及頻率；部門及子公司報(bào)告的內(nèi)容。對于財(cái)務(wù)關(guān)賬及報(bào)告流程的角色及責(zé)任已經(jīng)進(jìn)行了清晰的定義和記錄。任何個(gè)人的越權(quán)行為，無論在現(xiàn)有政策中是否進(jìn)行了規(guī)定，均應(yīng)經(jīng)過適當(dāng)?shù)氖跈?quán)和記錄FR-1定期更新并向子公司傳達(dá)政策、程序、標(biāo)準(zhǔn)圖表以及相關(guān)指導(dǎo)。全部

否FRWP-1請選擇示例內(nèi)控內(nèi)控內(nèi)控審計(jì)制定監(jiān)督制度內(nèi)控自我評價(jià)-制定評價(jià)辦法流程名內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)制定監(jiān)督制度開展評估測試跟蹤缺陷整改開展自我評價(jià)編制自評報(bào)告內(nèi)控自我評價(jià)內(nèi)控自我評價(jià)-開展評估測試個(gè)別訪談法調(diào)查問卷法比較分析法標(biāo)桿法穿行測試法抽樣法實(shí)地查驗(yàn)法重新執(zhí)行法內(nèi)控內(nèi)控內(nèi)控審計(jì)制定監(jiān)督制度內(nèi)控自我評價(jià)-開展評估測試個(gè)別訪內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)在內(nèi)控評價(jià)部門及其工作小組開展內(nèi)部控制評價(jià)工作之前，編制內(nèi)部控制自評問卷，交由各業(yè)務(wù)部門各控制責(zé)任人，自行梳理相關(guān)內(nèi)部控制、檢查內(nèi)部控制的有效性并填寫內(nèi)部控制自評問卷。內(nèi)控評價(jià)部門及其工作小組在各業(yè)務(wù)部門自評的基礎(chǔ)上開展內(nèi)部控制評價(jià)工作。制定監(jiān)督制度開展評估測試跟蹤缺陷整改開展自我評價(jià)編制自評報(bào)告內(nèi)控自我評價(jià)內(nèi)控自我評價(jià)-開展自我評價(jià)內(nèi)控內(nèi)控內(nèi)控審計(jì)在內(nèi)控評價(jià)部門及其工作小組開展內(nèi)部控制評價(jià)工自我評價(jià)工作底稿示例內(nèi)控自我評價(jià)-開展自我評價(jià)示例自我評價(jià)工作底稿示例內(nèi)控自我評價(jià)-開展自我評價(jià)示例內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)進(jìn)行模擬審計(jì)提供所需證據(jù)出具管理聲明披露審計(jì)報(bào)告內(nèi)控審計(jì)更系統(tǒng)化的測試方法，有利提高內(nèi)部團(tuán)隊(duì)水平

更專業(yè)化的整改建議，有利完善內(nèi)部控制環(huán)節(jié)更客觀化的缺陷評定，有利了解審計(jì)師結(jié)論更全面化的程序預(yù)演，有利資料準(zhǔn)備與效率提高有備無患：可以提前進(jìn)行模擬審計(jì)內(nèi)控審計(jì)-模擬審計(jì)內(nèi)控內(nèi)控內(nèi)控審計(jì)進(jìn)行模擬審計(jì)更系統(tǒng)化的測試方法，有利提高內(nèi)部內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)進(jìn)行模擬審計(jì)提供所需證據(jù)出具管理聲明披露審計(jì)報(bào)告內(nèi)控審計(jì)?與企業(yè)相關(guān)的風(fēng)險(xiǎn)?相關(guān)法律法規(guī)和行業(yè)概況?企業(yè)組織結(jié)構(gòu)、經(jīng)營特點(diǎn)和資本結(jié)構(gòu)等相關(guān)重要事項(xiàng)?企業(yè)內(nèi)部控制最近發(fā)生變化的程度?相關(guān)制度及內(nèi)部控制文檔?已注意到的內(nèi)部控制缺陷?與內(nèi)部控制有效性相關(guān)的證據(jù)?自我評價(jià)工作底稿企業(yè)應(yīng)提供詳盡的以下信息內(nèi)控審計(jì)-內(nèi)控審計(jì)證據(jù)的提供內(nèi)控內(nèi)控內(nèi)控審計(jì)進(jìn)行模擬審計(jì)?與企業(yè)相關(guān)的風(fēng)險(xiǎn)企業(yè)應(yīng)提供詳內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)進(jìn)行模擬審計(jì)提供所需證據(jù)出具管理聲明披露審計(jì)報(bào)告內(nèi)控審計(jì)?企業(yè)董事會(huì)認(rèn)可其對建立健全和有效實(shí)施內(nèi)部控制負(fù)責(zé)；?企業(yè)已對內(nèi)部控制的有效性作出自我評價(jià)，并說明評價(jià)時(shí)采用的標(biāo)準(zhǔn)以及得出的結(jié)論；?企業(yè)沒有利用注冊會(huì)計(jì)師執(zhí)行的審計(jì)程序及其結(jié)果作為自我評價(jià)的基礎(chǔ)；?企業(yè)已向注冊會(huì)計(jì)師披露識別出的所有內(nèi)部控制缺陷，并單獨(dú)披露其中的重大缺陷和重要缺陷；?企業(yè)對于注冊會(huì)計(jì)師在以前年度審計(jì)中識別的重大缺陷和重要缺陷，是否已經(jīng)采取措施予以解決；?企業(yè)在內(nèi)部控制自我評價(jià)基準(zhǔn)日后，內(nèi)部控制是否發(fā)生重大變化，或者存在對內(nèi)部控制具有重要影響的其他因素。管理聲明的內(nèi)容內(nèi)控審計(jì)-內(nèi)控審計(jì)管理層聲明及報(bào)告出具內(nèi)控內(nèi)控內(nèi)控審計(jì)進(jìn)行模擬審計(jì)?企業(yè)董事會(huì)認(rèn)可其對建立健全和用友軟件風(fēng)險(xiǎn)內(nèi)控體系建設(shè)實(shí)施路線圖確定梳理范圍實(shí)施風(fēng)險(xiǎn)評估整理現(xiàn)有制度對標(biāo)管理規(guī)范辨識內(nèi)控環(huán)節(jié)記錄內(nèi)控缺陷設(shè)計(jì)整改方案完善內(nèi)控制度更新內(nèi)控文件發(fā)布內(nèi)控手冊制定監(jiān)督制度開展評估測試跟蹤缺陷整改開展自我評價(jià)出具自評報(bào)告進(jìn)行模擬審計(jì)提供所需證據(jù)出具管理聲明披露審計(jì)報(bào)告持續(xù)運(yùn)行改進(jìn)信息化建設(shè)內(nèi)控與風(fēng)險(xiǎn)管理工作持續(xù)開展內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)確立項(xiàng)目目標(biāo)成立專屬部門進(jìn)行前期培訓(xùn)統(tǒng)一工作方法確定工作計(jì)劃項(xiàng)目啟動(dòng)階段用友軟件風(fēng)險(xiǎn)內(nèi)控體系建設(shè)實(shí)施路線圖確定梳理范圍記錄內(nèi)控缺陷制根據(jù)公司風(fēng)險(xiǎn)偏好，結(jié)合風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)，劃分風(fēng)險(xiǎn)等級按風(fēng)險(xiǎn)值對風(fēng)險(xiǎn)排序，依據(jù)風(fēng)險(xiǎn)等級確定關(guān)鍵風(fēng)險(xiǎn)，形成風(fēng)險(xiǎn)熱力圖中石油塔里木油田制度梳理項(xiàng)目（項(xiàng)目經(jīng)理）信息系統(tǒng)風(fēng)險(xiǎn)是指因系統(tǒng)失靈、數(shù)據(jù)的存取和處理、系統(tǒng)的安全和可用性、系統(tǒng)的非法接入與使用而導(dǎo)致?lián)p失的風(fēng)險(xiǎn)。內(nèi)控自我評價(jià)-制定監(jiān)督制度中國最大CRM（客戶關(guān)系管理軟件）軟件供應(yīng)商技術(shù)中心管理咨詢、技術(shù)創(chuàng)新項(xiàng)目咨詢深圳恩梯梯數(shù)據(jù)網(wǎng)藍(lán)軟件服務(wù)產(chǎn)品經(jīng)理風(fēng)險(xiǎn)內(nèi)控體系建設(shè)成功要素之二：納入績效考核曾親自主導(dǎo)過如下項(xiàng)目：北京控股集團(tuán)、天津泰達(dá)集團(tuán)、中國移動(dòng)、中國聯(lián)通、中國郵政、海爾集團(tuán)、大連萬達(dá)集團(tuán)等上百家大型企業(yè)集團(tuán)信息化項(xiàng)目。深藍(lán)泵業(yè)客開經(jīng)理兵器集團(tuán)中兵光電科技股份公司收購某光電公司財(cái)務(wù)顧問項(xiàng)目多種經(jīng)濟(jì)、貿(mào)易、會(huì)計(jì)、稅務(wù)、勞務(wù)制度l

階段四：全面推廣階段（本階段預(yù)計(jì)9個(gè)月，項(xiàng)目時(shí)間第17月-第25月完成）廣州聯(lián)睿電子科技公司—董事、副總經(jīng)技術(shù)方案—指標(biāo)數(shù)據(jù)獲取2-定時(shí)采集支持風(fēng)險(xiǎn)排序與重大風(fēng)險(xiǎn)確定管理；中審亞太會(huì)計(jì)師事務(wù)所 審計(jì)師企業(yè)風(fēng)險(xiǎn)內(nèi)控體系建設(shè)是一項(xiàng)持續(xù)改進(jìn)的工程內(nèi)部控制評價(jià)內(nèi)部控制鑒證風(fēng)險(xiǎn)預(yù)警績效評估全面風(fēng)險(xiǎn)管理信息系統(tǒng)風(fēng)險(xiǎn)戰(zhàn)略內(nèi)部控制風(fēng)險(xiǎn)理財(cái)組織職能信息框架風(fēng)險(xiǎn)評估監(jiān)控改進(jìn)實(shí)施風(fēng)險(xiǎn)戰(zhàn)略+基于信息系統(tǒng)建立風(fēng)險(xiǎn)預(yù)警體系定期評估相關(guān)責(zé)任主體與流程績效內(nèi)控評價(jià)與鑒證持續(xù)改進(jìn)風(fēng)險(xiǎn)管理體系和基本流程以及各種相關(guān)制度。內(nèi)部控制自我評價(jià)報(bào)告風(fēng)險(xiǎn)管理管理報(bào)告內(nèi)部控制鑒證報(bào)告實(shí)施監(jiān)控持續(xù)改進(jìn)報(bào)告根據(jù)公司風(fēng)險(xiǎn)偏好，結(jié)合風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)，劃分風(fēng)險(xiǎn)等級按風(fēng)險(xiǎn)值對風(fēng)風(fēng)險(xiǎn)管理體系是企業(yè)管理決策（包括戰(zhàn)略決策和運(yùn)營決策等一切方面）的一個(gè)重要組成部分，也是運(yùn)營執(zhí)行過程的一個(gè)重要組成部分。只要不融入經(jīng)營管理流程，風(fēng)險(xiǎn)管理體系就難以發(fā)揮作用。風(fēng)險(xiǎn)管理體系一旦融入管理體系，就有可能在一定程度上喪失對管理決策的制約作用。而這恰好是內(nèi)控審計(jì)部門的用武之地。內(nèi)控失敗的案例都說明了在風(fēng)險(xiǎn)管理體系或內(nèi)控體系中存在相對獨(dú)立的監(jiān)控機(jī)制的重要性。保持獨(dú)立性,才能保證監(jiān)督的有效性。風(fēng)險(xiǎn)內(nèi)控體系建設(shè)成功要素之一：獨(dú)立的監(jiān)督風(fēng)險(xiǎn)管理體系是企業(yè)管理決策（包括戰(zhàn)略決策和運(yùn)營決策等一切方面風(fēng)險(xiǎn)內(nèi)控體系建設(shè)成功要素之二：納入績效考核風(fēng)險(xiǎn)內(nèi)控體系建設(shè)成功要素之二：納入績效考核風(fēng)險(xiǎn)內(nèi)控體系建設(shè)成功要素之三：信息化落地對信息系統(tǒng)應(yīng)用功能需求可行：將關(guān)鍵控制點(diǎn)與ERP業(yè)務(wù)流程整合可控：實(shí)現(xiàn)內(nèi)控體系與信息化集團(tuán)管控體系整合可視：內(nèi)控執(zhí)行過程和效果可查詢可評價(jià)對信息系統(tǒng)技術(shù)性能的需求安全、穩(wěn)定、運(yùn)行可靠高性能、TCO低廉可集成、可擴(kuò)展、滿足個(gè)性化應(yīng)用對信息系統(tǒng)IT控制管理要求可管理：信息系統(tǒng)日常運(yùn)營、開發(fā)維護(hù)與變更可監(jiān)控：訪問與變更、輸入與輸出可信任：存儲(chǔ)與保管風(fēng)險(xiǎn)內(nèi)控體系建設(shè)成功要素之三：信息化落地對信息系統(tǒng)可行：將關(guān)目錄大連港內(nèi)控管理需求分析用友風(fēng)險(xiǎn)內(nèi)控管理解決方案咨詢服務(wù)方案風(fēng)險(xiǎn)內(nèi)控信息化方案實(shí)施保障資源投入實(shí)施計(jì)劃目錄大連港內(nèi)控管理需求分析用友軟件風(fēng)險(xiǎn)內(nèi)控體系建設(shè)實(shí)施路線圖確定梳理范圍實(shí)施風(fēng)險(xiǎn)評估整理現(xiàn)有制度對標(biāo)管理規(guī)范辨識內(nèi)控環(huán)節(jié)記錄內(nèi)控缺陷設(shè)計(jì)整改方案完善內(nèi)控制度更新內(nèi)控文件發(fā)布內(nèi)控手冊制定監(jiān)督制度開展評估測試跟蹤缺陷整改開展自我評價(jià)出具自評報(bào)告進(jìn)行模擬審計(jì)提供所需證據(jù)出具管理聲明披露審計(jì)報(bào)告持續(xù)運(yùn)行改進(jìn)信息化建設(shè)內(nèi)控與風(fēng)險(xiǎn)管理工作持續(xù)開展內(nèi)控梳理對標(biāo)內(nèi)控整改固化內(nèi)控自我評價(jià)內(nèi)控審計(jì)確立項(xiàng)目目標(biāo)成立專屬部門進(jìn)行前期培訓(xùn)統(tǒng)一工作方法確定工作計(jì)劃項(xiàng)目啟動(dòng)階段用友軟件風(fēng)險(xiǎn)內(nèi)控體系建設(shè)實(shí)施路線圖確定梳理范圍記錄內(nèi)控缺陷制企業(yè)風(fēng)險(xiǎn)內(nèi)控體系建設(shè)-信息化風(fēng)險(xiǎn)內(nèi)控管理成熟度信息化建設(shè)風(fēng)險(xiǎn)內(nèi)控信息化成熟度階段劃分4、風(fēng)險(xiǎn)智能管控階段將企業(yè)的風(fēng)險(xiǎn)管理系統(tǒng)和ERP系統(tǒng)進(jìn)行有效的集成，

形成風(fēng)險(xiǎn)管理和業(yè)務(wù)運(yùn)營的有機(jī)融合3、自動(dòng)化風(fēng)險(xiǎn)管控階段采用信息平臺(tái)，對企業(yè)的風(fēng)險(xiǎn)管理流程，包括風(fēng)險(xiǎn)識別，

風(fēng)險(xiǎn)評估，內(nèi)控測試等環(huán)節(jié)，進(jìn)行固化和自動(dòng)化2、自動(dòng)化管控階段?引入系統(tǒng)化的框架體系，全面識別企業(yè)使用的ERP

系統(tǒng)中存在的自動(dòng)化控制點(diǎn)并對其有效性進(jìn)行測試1、初始階段識別當(dāng)前軟件中的重要控制點(diǎn)并進(jìn)行測試?采用簡單的工具，對重要的數(shù)據(jù)，比如財(cái)務(wù)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)，進(jìn)行分析企業(yè)信息化的成熟度企業(yè)風(fēng)險(xiǎn)及內(nèi)控工作的成熟度10010企業(yè)風(fēng)險(xiǎn)內(nèi)控體系建設(shè)-信息化風(fēng)險(xiǎn)內(nèi)控管理成熟度信息化建設(shè)風(fēng)險(xiǎn)用友幫助企業(yè)風(fēng)險(xiǎn)內(nèi)控體系建設(shè)成效1、風(fēng)險(xiǎn)內(nèi)控意識普及化2、內(nèi)控制度規(guī)范與執(zhí)行一致化3、業(yè)務(wù)控制流程化4、集團(tuán)管控集中化7、風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)化6、監(jiān)督與改進(jìn)系統(tǒng)化5、管理與合規(guī)一體化快速、均衡、穩(wěn)健發(fā)展用友幫助企業(yè)風(fēng)險(xiǎn)內(nèi)控體系建設(shè)成效1、風(fēng)險(xiǎn)內(nèi)控意識普及化2、內(nèi)風(fēng)險(xiǎn)與內(nèi)控管理要素與企業(yè)管理環(huán)環(huán)相扣建立風(fēng)險(xiǎn)制度的知識管理平臺(tái)，將風(fēng)險(xiǎn)、內(nèi)控手冊電子化、規(guī)范意識普及化；將企業(yè)風(fēng)險(xiǎn)控制規(guī)范與日常業(yè)務(wù)運(yùn)作結(jié)合，并實(shí)現(xiàn)實(shí)時(shí)監(jiān)控建立企業(yè)重大風(fēng)險(xiǎn)事項(xiàng)的內(nèi)控預(yù)警平臺(tái)，防患未然建立完善的集團(tuán)管控體系，加強(qiáng)對分子公司重大風(fēng)險(xiǎn)事項(xiàng)的監(jiān)控建立有效長期的風(fēng)險(xiǎn)審計(jì)監(jiān)督機(jī)制，持續(xù)跟蹤改進(jìn)風(fēng)險(xiǎn)與內(nèi)控管理體系集團(tuán)戰(zhàn)略績效管理目標(biāo)分解財(cái)務(wù)管理預(yù)算管理運(yùn)營管理信息管理風(fēng)險(xiǎn)整改風(fēng)險(xiǎn)報(bào)告風(fēng)險(xiǎn)監(jiān)控風(fēng)險(xiǎn)控制應(yīng)對策略風(fēng)險(xiǎn)量化風(fēng)險(xiǎn)識別目標(biāo)設(shè)定風(fēng)險(xiǎn)與內(nèi)控管理要素與企業(yè)管理環(huán)環(huán)相扣建立風(fēng)險(xiǎn)制度的知識管理平用友全面風(fēng)險(xiǎn)管理與內(nèi)控構(gòu)架用友全面風(fēng)險(xiǎn)與內(nèi)控管理解決方案架構(gòu)圖業(yè)務(wù)經(jīng)營層行業(yè)特殊應(yīng)用集團(tuán)知識文化管理集團(tuán)資產(chǎn)管理集團(tuán)人力資源管理電子商務(wù)應(yīng)用集團(tuán)供應(yīng)鏈管理集團(tuán)財(cái)務(wù)管理集團(tuán)客戶關(guān)系管理戰(zhàn)略管理層企業(yè)績效管理全面預(yù)算與計(jì)劃管理集團(tuán)報(bào)表與合并管理組織與策略管理基礎(chǔ)平臺(tái)層身份與權(quán)限管理動(dòng)態(tài)會(huì)計(jì)平臺(tái)辦公協(xié)同與門戶流程管理平臺(tái)集成應(yīng)用平臺(tái)預(yù)警平臺(tái)二次開發(fā)平臺(tái)商務(wù)智能平臺(tái)公司治理層內(nèi)控體系管理內(nèi)控手冊管理IT控制監(jiān)控報(bào)告內(nèi)控審計(jì)管理風(fēng)險(xiǎn)管理報(bào)告風(fēng)險(xiǎn)信息收集風(fēng)險(xiǎn)評估管理風(fēng)險(xiǎn)應(yīng)對管理風(fēng)險(xiǎn)監(jiān)督與改進(jìn)風(fēng)險(xiǎn)監(jiān)控評價(jià)用友全面風(fēng)險(xiǎn)管理與內(nèi)控構(gòu)架用友全面風(fēng)險(xiǎn)與內(nèi)控管理解決方案架構(gòu)NC內(nèi)控系統(tǒng)落實(shí)內(nèi)控規(guī)范五要素監(jiān)控信息和溝通控制活動(dòng)風(fēng)險(xiǎn)評估控制環(huán)境營運(yùn)財(cái)務(wù)報(bào)告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動(dòng)2活動(dòng)1信息系統(tǒng)產(chǎn)生各種報(bào)告，包括經(jīng)營、財(cái)務(wù)、守規(guī)等方面，使得對經(jīng)營的控制成為可能。處理的信息包括內(nèi)部生成的數(shù)據(jù)，也包括可用于經(jīng)營決策的外部事件、活動(dòng)、狀況的信息和外部報(bào)告。所有人員都要理解自己在控制系統(tǒng)中所處的位置，以及相互的關(guān)系；必須認(rèn)真對待控制賦予自己的責(zé)任，同時(shí)也必須同外部團(tuán)體如客戶、供貨商、監(jiān)管機(jī)構(gòu)和股東進(jìn)行有效的溝通。信息和溝通包括組織人員的誠實(shí)、倫理價(jià)值和能力；管理層哲學(xué)和經(jīng)營模式；管理層分配權(quán)限和責(zé)任、組織、發(fā)展員工的方式；董事會(huì)提供的關(guān)注和方向?？刂骗h(huán)境影響員工的管理意識，是其他部分的基礎(chǔ)?？刂骗h(huán)境確認(rèn)和分析實(shí)現(xiàn)目標(biāo)過程中的相關(guān)風(fēng)險(xiǎn)，是形成管理何種風(fēng)險(xiǎn)的依據(jù)。它隨經(jīng)濟(jì)、行業(yè)、監(jiān)管和經(jīng)營條件而不斷變化，需建立一套機(jī)制來辨認(rèn)和處理相應(yīng)的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評估幫助執(zhí)行管理指令的和程序。它貫穿整個(gè)組織、各種層次和功能，包括各種活動(dòng)如批準(zhǔn)、授權(quán)、證實(shí)、調(diào)整、經(jīng)營績效評價(jià)、資產(chǎn)保護(hù)和職責(zé)分離等?？刂苹顒?dòng)監(jiān)控在經(jīng)營過程中進(jìn)行，通過對正常的管理和控制活動(dòng)以及員工執(zhí)行職責(zé)過程中的活動(dòng)進(jìn)行監(jiān)控，來評價(jià)系統(tǒng)運(yùn)作的質(zhì)量。不同評價(jià)的范圍和步驟取決于風(fēng)險(xiǎn)的評估和執(zhí)行中的監(jiān)控程序的有效性。對于內(nèi)部控制的缺陷要及時(shí)向上級報(bào)告，嚴(yán)重的問題要報(bào)告到管理層高層和董事會(huì)。監(jiān)控NC內(nèi)控系統(tǒng)落實(shí)內(nèi)控規(guī)范五要素監(jiān)控信息和溝通控制活動(dòng)風(fēng)險(xiǎn)評估治理結(jié)構(gòu)：公司治理結(jié)構(gòu)合理明確一機(jī)構(gòu)設(shè)置：專門機(jī)構(gòu)、董事會(huì)負(fù)責(zé)建立健全和有效實(shí)施。監(jiān)事會(huì)進(jìn)行監(jiān)督。經(jīng)理層負(fù)責(zé)日常運(yùn)行二內(nèi)部審計(jì)：審計(jì)獨(dú)立，董事會(huì)下設(shè)審計(jì)委員會(huì)三人力資源政策：員工的聘用、培訓(xùn)、辭退與辭職、薪酬、考核、晉升與獎(jiǎng)懲。關(guān)鍵崗位的強(qiáng)制休假制度和定期崗位輪換制度四公司文化：加強(qiáng)文化建設(shè)、法制觀念，建立健全法律顧問制度和重大法律糾紛案件備案制度五要素一：內(nèi)部環(huán)境治理結(jié)構(gòu)：公司治理結(jié)構(gòu)合理明確一機(jī)構(gòu)設(shè)置：專門機(jī)構(gòu)、董事會(huì)負(fù)《內(nèi)控規(guī)范》內(nèi)控環(huán)境：組織機(jī)構(gòu)、崗位和職能分工公司目錄部門檔案信息集設(shè)置素質(zhì)模型自定義檔案崗位信息職務(wù)信息部門信息單位信息虛擬組織信息虛擬組織角色虛擬組織成員單位編制部門編制組織機(jī)構(gòu)圖認(rèn)知信息瀏覽繼任人選維護(hù)任職情況分析一、基礎(chǔ)設(shè)置二、組織信息三、虛擬組織信息四、應(yīng)用、瀏覽、分析組織機(jī)構(gòu)組織機(jī)構(gòu)管理組織變化提示是否變更變革記錄多級組織管理組織機(jī)構(gòu)調(diào)級只需要修改上級公司即可國機(jī)集團(tuán)及所屬企業(yè)的設(shè)立、修改、凍結(jié)、撤銷、刪除國機(jī)集團(tuán)總部部室及所屬企業(yè)的部門變更（合并、變更、調(diào)級等）的管理部室、部門更名管理單位變更信息查看崗位管理組織機(jī)構(gòu)圖查看所選組織機(jī)構(gòu)的人力地圖編制管理可隨時(shí)對領(lǐng)導(dǎo)職數(shù)、超編、空編、在編等信息進(jìn)行統(tǒng)計(jì)。部門編制分解和查看崗位編制分解和查看崗位的設(shè)立，崗位說明書打印《內(nèi)控規(guī)范》內(nèi)控環(huán)境：組織機(jī)構(gòu)、崗位和職能分工公司目錄部門檔董事、監(jiān)事、經(jīng)理及其他高級管理人員的職業(yè)操守、員工專業(yè)勝任能力等人力資源因素一組織機(jī)構(gòu)、經(jīng)營方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素二研究開發(fā)、技術(shù)投入、信息技術(shù)運(yùn)用等自主創(chuàng)新因素三財(cái)務(wù)狀況、經(jīng)營成果、現(xiàn)金流量等財(cái)務(wù)因素四營運(yùn)安全、員工健康、環(huán)境保護(hù)等安全環(huán)保因素五要素二：風(fēng)險(xiǎn)評估考慮的內(nèi)部因素董事、監(jiān)事、經(jīng)理及其他高級管理人員的職業(yè)操守、員工專業(yè)勝任一經(jīng)濟(jì)形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭、資源供給等經(jīng)濟(jì)因素一法律法規(guī)、監(jiān)管要求等法律因素二安全穩(wěn)定、文化傳統(tǒng)、社會(huì)信用、教育水平、消費(fèi)者行為等社會(huì)因素三技術(shù)進(jìn)步、工藝改進(jìn)等科學(xué)技術(shù)因素四自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素五要素二：風(fēng)險(xiǎn)評估考慮的外部因素經(jīng)濟(jì)形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭、資源供給等經(jīng)濟(jì)因素一支持集團(tuán)全面風(fēng)險(xiǎn)管理問卷的設(shè)計(jì)、下發(fā)與信息上報(bào)管理。支持集團(tuán)級運(yùn)作的風(fēng)險(xiǎn)信息搜集管理支持集團(tuán)全面風(fēng)險(xiǎn)管理問卷的設(shè)計(jì)、下發(fā)與信息上報(bào)管理。支持集團(tuán)支持公司直接上報(bào)集團(tuán)的流程；支持評估與應(yīng)對信息由集團(tuán)直接填列；重大突發(fā)風(fēng)險(xiǎn)事件管理支持公司直接上報(bào)集團(tuán)的流程；重大突發(fā)風(fēng)險(xiǎn)事件管理2.2.風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)評估系統(tǒng)財(cái)務(wù)

記錄內(nèi)控環(huán)境報(bào)告本身風(fēng)險(xiǎn)管理層本身風(fēng)險(xiǎn)企業(yè)本身風(fēng)險(xiǎn)行業(yè)本身風(fēng)險(xiǎn)以往審計(jì)記錄被審對象的：市場占有率、市場穩(wěn)定需求、品牌知名度、商業(yè)模型，等被審對象的：經(jīng)濟(jì)周期敏感性、生命周期、成本結(jié)構(gòu)、盈利水平、上下游特性、法律法規(guī)正負(fù)面影響，等被審對象的：審計(jì)范圍和權(quán)限、以往調(diào)整和整改建議、會(huì)計(jì)政策是否變化、可持續(xù)經(jīng)營、違法訴訟情況，等是否出現(xiàn)過虛假財(cái)務(wù)報(bào)告、可能造成虛假報(bào)告的動(dòng)機(jī)、財(cái)務(wù)估計(jì)可靠性、會(huì)計(jì)政策合理性，等被審對象的：管理監(jiān)察水平、以往的經(jīng)營表現(xiàn)、經(jīng)驗(yàn)技能、誠實(shí)度和道德原則，等治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化建立完善的內(nèi)控機(jī)制關(guān)鍵是建立一套良好的風(fēng)險(xiǎn)評估體系2.2.風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)評估系統(tǒng)財(cái)務(wù)

記錄內(nèi)控環(huán)境報(bào)告本身風(fēng)險(xiǎn)管支持多層級多部門風(fēng)險(xiǎn)評估運(yùn)作機(jī)制；支持風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)與模型建立；支持評估結(jié)果自動(dòng)選取標(biāo)準(zhǔn)實(shí)現(xiàn)集團(tuán)級風(fēng)險(xiǎn)評估管理支持多層級多部門風(fēng)險(xiǎn)評估運(yùn)作機(jī)制；實(shí)現(xiàn)集團(tuán)級風(fēng)險(xiǎn)評估管理重要風(fēng)險(xiǎn)認(rèn)定與評估結(jié)果分析支持風(fēng)險(xiǎn)排序與重大風(fēng)險(xiǎn)確定管理；支持集團(tuán)級風(fēng)險(xiǎn)評估審核與上報(bào)管理；支持多宗風(fēng)險(xiǎn)評估結(jié)果熱圖分析。重要風(fēng)險(xiǎn)認(rèn)定與評估結(jié)果分析支持風(fēng)險(xiǎn)排序與重大風(fēng)險(xiǎn)確定管理；不相容職務(wù)分離控制：銷售與收款、采購與付款、資產(chǎn)保管與記錄一授權(quán)審批控制：常規(guī)授權(quán)、特別授權(quán)、集體聯(lián)簽、集團(tuán)審核二會(huì)計(jì)系統(tǒng)控制：統(tǒng)一會(huì)計(jì)制度、明確處理程序、會(huì)計(jì)資料真實(shí)完整三財(cái)產(chǎn)保護(hù)控制：采取財(cái)產(chǎn)記錄、實(shí)物保管、定期盤點(diǎn)、賬實(shí)核對四預(yù)算控制：全面預(yù)算，明確各職責(zé)權(quán)限，規(guī)范編制、審定、下達(dá)和執(zhí)行程序，強(qiáng)化預(yù)算約束五運(yùn)營分析控制：趨勢、因素、本量利等分析方法與風(fēng)險(xiǎn)預(yù)警六績效考評控制：內(nèi)部單位與員工考評體系，與人事變動(dòng)結(jié)合七要素三：控制活動(dòng)不相容職務(wù)分離控制：銷售與收款、采購與付款、資產(chǎn)保管與記錄一風(fēng)險(xiǎn)應(yīng)對策略管理風(fēng)險(xiǎn)應(yīng)對策略方案的管理；建立與內(nèi)控措施關(guān)聯(lián)關(guān)系；形成風(fēng)險(xiǎn)控制矩陣風(fēng)險(xiǎn)應(yīng)對策略管理風(fēng)險(xiǎn)應(yīng)對策略方案的管理；風(fēng)險(xiǎn)內(nèi)控體系管理風(fēng)險(xiǎn)內(nèi)控體系管理內(nèi)控體系建設(shè)提供內(nèi)控手冊體系的建立、發(fā)布、分配、版本修訂管理；提供IT安全控制和業(yè)務(wù)控制流程、控制點(diǎn)、審批作業(yè)的整合管理；序號業(yè)務(wù)流程備注1業(yè)務(wù)目標(biāo)包括經(jīng)營目標(biāo)、財(cái)務(wù)目標(biāo)、合規(guī)目標(biāo)2業(yè)務(wù)風(fēng)險(xiǎn)包括經(jīng)營風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、合規(guī)風(fēng)險(xiǎn)3業(yè)務(wù)流程環(huán)節(jié)與控制點(diǎn)每個(gè)業(yè)務(wù)流程環(huán)節(jié)由一個(gè)或多個(gè)控制點(diǎn)構(gòu)成4業(yè)務(wù)流程圖表業(yè)務(wù)流程圖表是以圖表的形式歸集匯總業(yè)務(wù)目標(biāo)、業(yè)務(wù)風(fēng)險(xiǎn)、控制點(diǎn)和相應(yīng)的監(jiān)督檢查方法。其中流程圖反映業(yè)務(wù)流程步驟。5相關(guān)制度目錄指涉及具體流程的企業(yè)外部法規(guī)、總部或各部門的重要內(nèi)部管理制度6主要控制點(diǎn)相關(guān)資料包括總部或各部門現(xiàn)行相關(guān)的重要報(bào)告及業(yè)務(wù)流程附件內(nèi)控體系建設(shè)提供內(nèi)控手冊體系的建立、發(fā)布、分配、版本修訂管理內(nèi)控體系與手冊管理提供內(nèi)控手冊體系的建立、發(fā)布、分配、版本修訂管理；提供IT安全控制和業(yè)務(wù)控制流程、控制點(diǎn)、審批作業(yè)的整合管理內(nèi)控體系與手冊管理提供內(nèi)控手冊體系的建立、發(fā)布、分配、版本修授權(quán)控制與不相容職責(zé)分離控制授權(quán)控制與不相容職責(zé)分離控制內(nèi)控考核內(nèi)控考核信息域翻譯成維護(hù)人員可以持續(xù)維護(hù)的、可以識別的業(yè)務(wù)字段信息綜合統(tǒng)計(jì)系統(tǒng)財(cái)務(wù)系統(tǒng)數(shù)據(jù)業(yè)務(wù)數(shù)據(jù)分子公司ERP系統(tǒng)人力資源系統(tǒng)數(shù)據(jù)物資系統(tǒng)數(shù)據(jù)其它數(shù)據(jù)分析錄入數(shù)據(jù)其他外部數(shù)據(jù)展現(xiàn)與分析數(shù)據(jù)整合智能報(bào)表數(shù)據(jù)可視化智能查詢智能報(bào)告總裁辦公室多維分析移動(dòng)BI數(shù)據(jù)挖掘港務(wù)業(yè)務(wù)指標(biāo)HR內(nèi)控指標(biāo)領(lǐng)域分析行業(yè)分析地產(chǎn)行業(yè)分析金融行業(yè)分析港口行業(yè)分析其他行業(yè)分析企業(yè)績效內(nèi)控IT內(nèi)控指標(biāo)內(nèi)控模型財(cái)務(wù)內(nèi)控指標(biāo)SCM指標(biāo)訪問層瀏覽器客戶端Office移動(dòng)設(shè)備iPhone，WP7Portal內(nèi)控指標(biāo)分析架構(gòu)EXCEL數(shù)據(jù)行業(yè)標(biāo)準(zhǔn)數(shù)據(jù)信息域翻譯成維護(hù)人員可以持續(xù)維護(hù)的、可以識別的業(yè)務(wù)字段信息綜集團(tuán)內(nèi)控績效監(jiān)控架構(gòu)集團(tuán)指標(biāo)逐級穿透大連港集裝箱大連港客運(yùn)站大連港機(jī)械廠41家分子公司……財(cái)務(wù)指標(biāo)市值銷售費(fèi)用客戶指標(biāo)市場滿意度成長指標(biāo)市值增加成本控制管理指標(biāo)運(yùn)營效率流程管控集團(tuán)內(nèi)控績效監(jiān)控架構(gòu)集團(tuán)指標(biāo)逐級穿透大連港集裝箱大連港客運(yùn)站風(fēng)險(xiǎn)指標(biāo)監(jiān)控——財(cái)務(wù)指標(biāo)風(fēng)險(xiǎn)指標(biāo)監(jiān)控——財(cái)務(wù)指標(biāo)風(fēng)險(xiǎn)指標(biāo)監(jiān)控——客戶指標(biāo)風(fēng)險(xiǎn)指標(biāo)監(jiān)控——客戶指標(biāo)可在線保存內(nèi)控指標(biāo)評價(jià)意見，提供領(lǐng)導(dǎo)決策和分析風(fēng)險(xiǎn)指標(biāo)監(jiān)控——管理指標(biāo)1、內(nèi)控管理組織建立與否：已經(jīng)建立2、內(nèi)控管理手冊是否完成：完成3、內(nèi)控評價(jià)測試本年度是否完成：完成4、內(nèi)控管理報(bào)告是否已經(jīng)上報(bào)集團(tuán)：尚未可在線保存內(nèi)控指標(biāo)評價(jià)意見，提供領(lǐng)導(dǎo)決策和分析風(fēng)險(xiǎn)指標(biāo)監(jiān)控—風(fēng)險(xiǎn)指標(biāo)監(jiān)控——指標(biāo)預(yù)警風(fēng)險(xiǎn)指標(biāo)監(jiān)控——指標(biāo)預(yù)警有非常直觀的風(fēng)險(xiǎn)視圖和風(fēng)險(xiǎn)報(bào)告內(nèi)控梳理對標(biāo)-實(shí)施風(fēng)險(xiǎn)評估北京中油瑞飛信息技術(shù)高級顧問用友管理軟件連續(xù)9年市場占有率第一4、協(xié)助各單位根據(jù)前面梳理結(jié)果修訂流程文檔、控制矩陣和《內(nèi)控管理手冊》內(nèi)控方法論應(yīng)在行為管理學(xué)理論基礎(chǔ)上創(chuàng)新發(fā)展制度中規(guī)定的相關(guān)內(nèi)容已經(jīng)不適用于公司運(yùn)作現(xiàn)狀，需要對相關(guān)內(nèi)容進(jìn)行調(diào)整更新，調(diào)整更新的方式包括：重新編寫部分內(nèi)容，對某些制度中的相關(guān)內(nèi)容按照實(shí)際情況，進(jìn)行刪減、合并或者替換等；4、根據(jù)前面的工作成果修訂其他13個(gè)流程文檔、控制矩陣、《內(nèi)控管理手冊》人為因素是指企業(yè)員工由于缺乏誠信道德而導(dǎo)致的舞弊行為，或缺乏知識、能力而導(dǎo)致的錯(cuò)誤和重大損失。2、設(shè)計(jì)單位和設(shè)計(jì)人員未嚴(yán)格執(zhí)行國家現(xiàn)行的設(shè)計(jì)規(guī)范和建設(shè)標(biāo)準(zhǔn)；內(nèi)外部信息收集與整合一信息系統(tǒng)全面應(yīng)用與協(xié)同二反舞弊機(jī)制三投訴與舉報(bào)機(jī)制四要素四：信息與溝通有非常直觀的風(fēng)險(xiǎn)視圖和風(fēng)險(xiǎn)報(bào)告內(nèi)外部信息收集與整合一信息系統(tǒng)建立統(tǒng)一內(nèi)控信息門戶可將風(fēng)險(xiǎn)案例和先進(jìn)應(yīng)對策略發(fā)布共享，討論學(xué)習(xí)。建立統(tǒng)一內(nèi)控信息門戶可將風(fēng)險(xiǎn)案例和先進(jìn)應(yīng)對策略發(fā)布共享，討論快捷方式我的快捷方式設(shè)置，可以根據(jù)自己的喜好，設(shè)置常用鏈接，更好的滿足個(gè)性化需求代辦事務(wù)我的代辦事務(wù)，隨時(shí)了解自己需要處理的事務(wù)公司重要事項(xiàng)內(nèi)部郵件內(nèi)部郵件的設(shè)置，可以更方便快捷得到內(nèi)部員工交流信息全文搜索快速搜索相關(guān)文檔案件菜單欄各種布局入口公告欄各種公告發(fā)布文檔管理個(gè)人及公司文檔發(fā)布及管理設(shè)置用戶個(gè)性化信息設(shè)置，主要設(shè)置更改個(gè)人基本信息及使用Portlet支持大連港集團(tuán)的個(gè)性化要求我的計(jì)劃本日、本周、本月日程管理，包括代辦行程、重要會(huì)議、日常計(jì)劃等管理快捷方式代辦事務(wù)公司重要事項(xiàng)內(nèi)部郵件全文搜索菜單欄公告欄文形成內(nèi)控管理人員的個(gè)人工作平臺(tái)（與OA集成）形成內(nèi)控管理人員的個(gè)人工作平臺(tái)（與OA集成）構(gòu)建內(nèi)控知識管理——文檔/制度管理構(gòu)建內(nèi)控知識管理——文檔/制度管理支持發(fā)展戰(zhàn)略等管理流程落地支持發(fā)展戰(zhàn)略等管理流程落地應(yīng)用系統(tǒng)的統(tǒng)一集成平臺(tái)——企業(yè)服務(wù)總線（ESB）應(yīng)用系統(tǒng)的統(tǒng)一集成平臺(tái)——企業(yè)服務(wù)總線（ESB）用友ESB產(chǎn)品簡介—組件關(guān)系用友ESB產(chǎn)品簡介—組件關(guān)系應(yīng)用集成規(guī)范樣例應(yīng)用集成規(guī)范樣例數(shù)據(jù)校驗(yàn)對應(yīng)關(guān)系處理數(shù)據(jù)轉(zhuǎn)換UFESB服務(wù)提供組件審計(jì)管理系統(tǒng)內(nèi)控管理系統(tǒng)服務(wù)調(diào)用組件服務(wù)調(diào)用組件服務(wù)提供組件接口協(xié)議集成示范：技術(shù)方案—審計(jì)評價(jià)結(jié)果獲取數(shù)據(jù)校驗(yàn)對應(yīng)關(guān)系處理數(shù)據(jù)轉(zhuǎn)換UFESB服審計(jì)內(nèi)控服服務(wù)調(diào)服務(wù)技術(shù)方案—指標(biāo)數(shù)據(jù)獲取1-主動(dòng)報(bào)送數(shù)據(jù)解析數(shù)據(jù)校驗(yàn)對應(yīng)關(guān)系處理UFESB服務(wù)提供組件業(yè)務(wù)系統(tǒng)內(nèi)控管理系統(tǒng)服務(wù)調(diào)用組件服務(wù)調(diào)用組件服務(wù)提供組件接口協(xié)議數(shù)據(jù)轉(zhuǎn)換XML/EXCEL/文本技術(shù)方案—指標(biāo)數(shù)據(jù)獲取1-主動(dòng)報(bào)送數(shù)據(jù)解析數(shù)據(jù)校驗(yàn)對應(yīng)關(guān)系處技術(shù)方案—指標(biāo)數(shù)據(jù)獲取2-定時(shí)采集UFESB發(fā)郵件寫文件插入記錄掃描郵件掃描文件掃描記錄定時(shí)掃描服務(wù)服務(wù)調(diào)用發(fā)布服務(wù)服務(wù)提供組件內(nèi)控管理系統(tǒng)服務(wù)調(diào)用組件協(xié)議技術(shù)方案—指標(biāo)數(shù)據(jù)獲取2-定時(shí)采集UFESB發(fā)郵件寫文件插入數(shù)據(jù)校驗(yàn)對應(yīng)關(guān)系處理數(shù)據(jù)轉(zhuǎn)換UFESB服務(wù)提供組件內(nèi)控管理系統(tǒng)OA服務(wù)調(diào)用組件服務(wù)調(diào)用組件服務(wù)提供組件接口協(xié)議技術(shù)方案—發(fā)布內(nèi)控結(jié)果（集成OA）數(shù)據(jù)校驗(yàn)對應(yīng)關(guān)系處理數(shù)據(jù)轉(zhuǎn)換UFESB服內(nèi)控OA服服務(wù)調(diào)服務(wù)內(nèi)部審計(jì)獨(dú)立一常規(guī)監(jiān)督與專項(xiàng)監(jiān)督二缺陷認(rèn)定與報(bào)告三自我評價(jià)四要素五：內(nèi)部監(jiān)督內(nèi)部審計(jì)獨(dú)立一常規(guī)監(jiān)督與專項(xiàng)監(jiān)督二缺陷認(rèn)定與報(bào)告三自我評價(jià)四流程控制測試及有效性評價(jià)IT控制測試及有效性評價(jià)設(shè)計(jì)評價(jià)運(yùn)行評價(jià)設(shè)計(jì)評價(jià)運(yùn)行評價(jià)控制缺陷報(bào)告測試結(jié)果綜合報(bào)告缺陷整改執(zhí)行監(jiān)督控制活動(dòng)描述（即控制點(diǎn)描述）測試類型測試結(jié)果類型測試過程中發(fā)現(xiàn)缺陷：缺陷編碼、缺陷名稱缺陷描述嚴(yán)重程度問題產(chǎn)生的原因可能存在的潛在影響建立的整改方案整改責(zé)任人整改完成時(shí)間內(nèi)控監(jiān)督與改進(jìn)流程控制測試及有效性評價(jià)IT控制測試及有效性評價(jià)設(shè)計(jì)評價(jià)運(yùn)行風(fēng)險(xiǎn)內(nèi)控管理報(bào)告根據(jù)測試結(jié)果出具風(fēng)險(xiǎn)管理報(bào)告。支持基于內(nèi)控系統(tǒng)的控制流程自動(dòng)檢測報(bào)告風(fēng)險(xiǎn)內(nèi)控管理報(bào)告根據(jù)測試結(jié)果出具風(fēng)險(xiǎn)管理報(bào)告。業(yè)務(wù)流程監(jiān)控管理——二次開發(fā)（異構(gòu)系統(tǒng)）提供關(guān)鍵業(yè)務(wù)數(shù)據(jù)審計(jì)線索配置與監(jiān)控查詢；提供關(guān)鍵業(yè)務(wù)流程審計(jì)線索的配置與監(jiān)控查詢；提供關(guān)鍵控制參數(shù)審計(jì)線索的配置和監(jiān)控查詢。業(yè)務(wù)流程監(jiān)控管理——二次開發(fā)（異構(gòu)系統(tǒng)）提供關(guān)鍵業(yè)務(wù)數(shù)據(jù)審計(jì)對高風(fēng)險(xiǎn)業(yè)務(wù)領(lǐng)域隨時(shí)進(jìn)行內(nèi)控檢查（二次開發(fā)）對高風(fēng)險(xiǎn)業(yè)務(wù)領(lǐng)域隨時(shí)進(jìn)行內(nèi)控檢查（二次開發(fā)）集成審計(jì)系統(tǒng)，分享審計(jì)成果集成審計(jì)系統(tǒng)，分享審計(jì)成果用友解決方案讓企業(yè)快速實(shí)施風(fēng)險(xiǎn)管理對于監(jiān)管機(jī)構(gòu)多地域，一國為主，全球市場，跨國經(jīng)營多種經(jīng)濟(jì)、貿(mào)易、會(huì)計(jì)、稅務(wù)、勞務(wù)制度風(fēng)險(xiǎn)管理可報(bào)告對于投資人提升投資信心投資回報(bào)可期風(fēng)險(xiǎn)管理可信對于CEO/CFO提升簽字信心有非常直觀的風(fēng)險(xiǎn)視圖和風(fēng)險(xiǎn)報(bào)告對關(guān)鍵風(fēng)險(xiǎn)有預(yù)警和反饋風(fēng)險(xiǎn)管理可視對于風(fēng)控部門有國際通用的ERM框架有系統(tǒng)的管理流程風(fēng)險(xiǎn)管理可管對于業(yè)務(wù)部門關(guān)鍵風(fēng)險(xiǎn)和風(fēng)險(xiǎn)應(yīng)對明確風(fēng)險(xiǎn)控制融入業(yè)務(wù)流程風(fēng)險(xiǎn)管理可行對于IT部門有完整的風(fēng)險(xiǎn)管理平臺(tái)集成業(yè)務(wù)系統(tǒng)監(jiān)控風(fēng)險(xiǎn)管理可控用友解決方案讓企業(yè)快速實(shí)施風(fēng)險(xiǎn)管理對于多地域，一國為主，全球目錄大連港內(nèi)控管理需求分析用友風(fēng)險(xiǎn)內(nèi)控管理解決方案咨詢服務(wù)方案風(fēng)險(xiǎn)內(nèi)控信息化方案實(shí)施保障資源投入（介紹主要）實(shí)施計(jì)劃目錄大連港內(nèi)控管理需求分析專業(yè)成熟穩(wěn)定結(jié)構(gòu)合理的實(shí)施團(tuán)隊(duì)大連港集團(tuán)內(nèi)控信息化項(xiàng)目領(lǐng)導(dǎo)委員會(huì)

系統(tǒng)集成組大連港集團(tuán)項(xiàng)目經(jīng)理關(guān)鍵用戶組總部關(guān)鍵用戶分子公司關(guān)鍵用戶信息公司關(guān)鍵用戶……網(wǎng)絡(luò)與維護(hù)系統(tǒng)管理員應(yīng)用支持……系統(tǒng)技術(shù)組二次開發(fā)組業(yè)務(wù)實(shí)施組咨詢方案組用友項(xiàng)目經(jīng)理---用友項(xiàng)目專家組用友公司承諾：為大連港集團(tuán)組建集團(tuán)總部專家+大連公司顧問的本地化實(shí)施團(tuán)隊(duì)（ABU-N），涵蓋項(xiàng)目經(jīng)理、高級專家、高級顧問和技術(shù)顧問，具備PMP、高級項(xiàng)目經(jīng)理等資質(zhì)，100%具備行業(yè)從業(yè)經(jīng)歷和大型集團(tuán)企業(yè)實(shí)施經(jīng)驗(yàn)，專業(yè)專屬的為大連港集團(tuán)提供可持續(xù)的服務(wù)支持！專業(yè)成熟穩(wěn)定結(jié)構(gòu)合理的實(shí)施團(tuán)隊(duì)大連港集團(tuán)內(nèi)控信息化項(xiàng)目領(lǐng)導(dǎo)委指導(dǎo)專家：唐曉魯

【教育背景】【工作經(jīng)歷】【照片】【專業(yè)資質(zhì)】北京工業(yè)大學(xué)會(huì)計(jì)學(xué)院教授/博士導(dǎo)師訪問學(xué)者用友軟件股份副總裁、資深專家CPA中國注冊會(huì)計(jì)師認(rèn)證資格國家會(huì)計(jì)學(xué)院客座教授中央會(huì)計(jì)學(xué)院外聘專家指導(dǎo)專家：唐曉魯【教育背景】【工作經(jīng)歷】【照片】【專業(yè)資質(zhì)】具備20年以上的IT從業(yè)，特別是對企業(yè)管理軟件產(chǎn)品有敏銳的洞察、獨(dú)特的見解和豐富的經(jīng)驗(yàn)，熟知各地區(qū)、各行業(yè)眾多企業(yè)的IT應(yīng)用狀況并精通相應(yīng)的應(yīng)用需求分析手段，了解集團(tuán)企業(yè)管理運(yùn)作與營銷策劃。在企業(yè)級軟件架構(gòu)與應(yīng)用整合技術(shù)分析領(lǐng)域有豐富經(jīng)驗(yàn)，熟悉IT規(guī)劃與信息系統(tǒng)分析，具有多個(gè)千萬級軟件項(xiàng)目實(shí)施與項(xiàng)目管理經(jīng)驗(yàn)，在IT規(guī)劃、網(wǎng)絡(luò)通信與信息安全方面有很強(qiáng)理論與實(shí)踐能力。同時(shí)擔(dān)任NC產(chǎn)品總監(jiān)，NC是用友軟件面向高端集團(tuán)企業(yè)ERP產(chǎn)品，基于J2EE規(guī)范進(jìn)行開發(fā)，支持不同的中間件產(chǎn)品，提供運(yùn)行平臺(tái)和開發(fā)平臺(tái)。對j2ee規(guī)范有較深刻的理解，把握NC產(chǎn)品的技術(shù)發(fā)展方向和路線，制定NC產(chǎn)品的開發(fā)規(guī)范。對于大型ERP項(xiàng)目的管理、組織和團(tuán)隊(duì)建設(shè)具備推進(jìn)和管理經(jīng)驗(yàn)，成功實(shí)施多個(gè)大型項(xiàng)目。曾親自主導(dǎo)過如下項(xiàng)目：北京控股集團(tuán)、天津泰達(dá)集團(tuán)、中國移動(dòng)、中國聯(lián)通、中國郵政、海爾集團(tuán)、大連萬達(dá)集團(tuán)等上百家大型企業(yè)集團(tuán)信息化項(xiàng)目。80年代后期到90年代初，主要從事計(jì)算機(jī)在商業(yè)企業(yè)管理中的應(yīng)用教育和專項(xiàng)應(yīng)用系統(tǒng)的開發(fā)設(shè)計(jì)。90年代中期重點(diǎn)研究計(jì)算機(jī)在財(cái)務(wù)會(huì)計(jì)領(lǐng)域的應(yīng)用；現(xiàn)重點(diǎn)研究企業(yè)信息化的全面應(yīng)用及產(chǎn)品設(shè)計(jì)。唐教授先后在各類刊物上發(fā)表企業(yè)信息化應(yīng)用等文章30多篇，主編和參編各類教材、著作10多部，個(gè)人專著代表是1、《財(cái)務(wù)管理與計(jì)算機(jī)應(yīng)用》，2、《ERP內(nèi)外有別》，3、《計(jì)算機(jī)審計(jì)的內(nèi)容與定位》；4、《企業(yè)財(cái)務(wù)業(yè)務(wù)一體化模式》；5、《財(cái)務(wù)軟件“反記帳”的危害》專業(yè)領(lǐng)域具備20年以上的IT從業(yè)，特別是對企業(yè)管理軟件產(chǎn)品有敏銳項(xiàng)目經(jīng)理/高級專家：雷悅

【教育背景】【工作經(jīng)歷】【照片】【專業(yè)資質(zhì)】哈爾濱船舶工程學(xué)院學(xué)士自動(dòng)化用友軟件股份高級專家利安達(dá)會(huì)計(jì)師事務(wù)所 高級經(jīng)理友聯(lián)時(shí)駿企業(yè)管理顧問公司 高級經(jīng)理思博歐咨詢公司 咨詢經(jīng)理比特科技 部門經(jīng)理海聯(lián)訊信息科技 部門經(jīng)理惠普醫(yī)療 高級工程師/項(xiàng)目經(jīng)理北海船廠 工程師中船707研究所 工程師PMP項(xiàng)目管理認(rèn)證資格CISA國際注冊信息系統(tǒng)審計(jì)師項(xiàng)目經(jīng)理/高級專家：雷悅【教育背景】【工作經(jīng)歷】【照片】【專20年IT相關(guān)工作經(jīng)驗(yàn)；近10年咨詢服務(wù)從業(yè)經(jīng)驗(yàn)，涉及領(lǐng)域包括：企業(yè)全面風(fēng)險(xiǎn)管控、業(yè)務(wù)流程再造、績效管理分析、SOX合規(guī)性咨詢服務(wù)、信息系統(tǒng)審計(jì)，IT治理咨詢，信息系統(tǒng)安全架構(gòu)，系統(tǒng)集成與管理和外包服務(wù)；熟悉企業(yè)全面內(nèi)控管理規(guī)范要求、PCAOB審計(jì)準(zhǔn)則要求和IIA的GAIT（基于風(fēng)險(xiǎn)的IT控制范圍評估）方法；對相關(guān)信息系統(tǒng)的國際標(biāo)準(zhǔn)和最佳實(shí)踐原理（COBIT,BS7799,ITIL,BaselII等）有深入的研究；具有大型信息系統(tǒng)集成經(jīng)驗(yàn)，對于企業(yè)的業(yè)務(wù)需求和IT的結(jié)合有深刻的了解，具有財(cái)務(wù)會(huì)計(jì)基礎(chǔ)知識，具有相關(guān)ERP系統(tǒng)應(yīng)用和實(shí)施經(jīng)驗(yàn)，熟悉相關(guān)財(cái)務(wù)、成本、生產(chǎn)、物料管理、銷售、采購模塊和流程；對相關(guān)應(yīng)用系統(tǒng)風(fēng)險(xiǎn)控制熟悉（SAP、Oracle,金蝶,用友等），是風(fēng)險(xiǎn)內(nèi)部控制領(lǐng)域的專家。目前主要關(guān)注領(lǐng)域?yàn)槠髽I(yè)風(fēng)險(xiǎn)管控、業(yè)務(wù)流程再造、企業(yè)重組并購及投分析、盡職調(diào)查，上市公司SOX內(nèi)控咨詢審計(jì)、IT治理、信息安全等；行業(yè)專長:大型跨行業(yè)集團(tuán)，涉及制造、貿(mào)易、能源、通信、金融、工程建造、建筑地產(chǎn)等領(lǐng)域。專業(yè)領(lǐng)域20年IT相關(guān)工作經(jīng)驗(yàn)；近10年咨詢服務(wù)從業(yè)經(jīng)驗(yàn)，涉及領(lǐng)域包內(nèi)控咨詢項(xiàng)目經(jīng)驗(yàn)內(nèi)控咨詢項(xiàng)目：內(nèi)控項(xiàng)目負(fù)責(zé)人中國中化股份IPO審計(jì)及內(nèi)控鑒證服務(wù)項(xiàng)目負(fù)責(zé)人中冶科工股份內(nèi)控咨詢服務(wù)內(nèi)控項(xiàng)目負(fù)責(zé)人中冶科工股份IPO審計(jì)及內(nèi)控鑒證服務(wù)內(nèi)控項(xiàng)目負(fù)責(zé)人湖南泰格林紙集團(tuán)盡職調(diào)查項(xiàng)目內(nèi)控項(xiàng)目負(fù)責(zé)人大連港股份IPO審計(jì)及內(nèi)控鑒證服務(wù)項(xiàng)目負(fù)責(zé)人中國誠通控股集團(tuán)企業(yè)績效管理咨詢項(xiàng)目負(fù)責(zé)人黑龍江陽光互助公司財(cái)務(wù)管理咨詢項(xiàng)目IT內(nèi)控項(xiàng)目負(fù)責(zé)人中國安防科技(CSR)SOX內(nèi)控咨詢IT內(nèi)控項(xiàng)目負(fù)責(zé)人福麒珠寶(Fuqi)SOX內(nèi)控咨詢IT內(nèi)控項(xiàng)目負(fù)責(zé)人穩(wěn)健醫(yī)療（Winner）SOX內(nèi)控咨詢IT內(nèi)控項(xiàng)目負(fù)責(zé)人中國水（CWDK）SOX內(nèi)控咨詢IT內(nèi)控項(xiàng)目負(fù)責(zé)人德信無線(TechFaith)SOX內(nèi)控咨詢IT內(nèi)控項(xiàng)目負(fù)責(zé)人中國汽車系統(tǒng)公司(CAAS)SOX內(nèi)控咨詢IT內(nèi)控項(xiàng)目負(fù)責(zé)人中星微電子（Vimicro）SOX內(nèi)控咨詢內(nèi)控咨詢項(xiàng)目經(jīng)驗(yàn)內(nèi)控咨詢項(xiàng)目：

【教育背景】中山大學(xué)管理學(xué)院MBA

電子科技大學(xué)應(yīng)用物理（計(jì)算機(jī)方向）理學(xué)士【工作經(jīng)歷】.3-.6北大縱橫管理咨詢公司—資深顧問、高級項(xiàng)目經(jīng)理廣州聯(lián)睿電子科技公司—董事、副總經(jīng)國聯(lián)通信控股（香港上市）—產(chǎn)品部經(jīng)理廣州南方電信系統(tǒng)軟件—項(xiàng)目管理主管、軟件工程師1999.6-2001.2柳州華航電器—質(zhì)量科長、工程師【專業(yè)領(lǐng)域（含專業(yè)成果）】

長期擔(dān)任企業(yè)中高層職務(wù)，豐富的管理及咨詢經(jīng)驗(yàn)，為數(shù)十家國有、民營等企業(yè)提供過管理咨詢及信息化規(guī)劃服務(wù)

專業(yè)領(lǐng)域:組織及人力資源、集團(tuán)管控、生產(chǎn)運(yùn)營、業(yè)務(wù)流程再造、IT規(guī)劃、項(xiàng)目管理等

行業(yè)領(lǐng)域:IT、通信、家電、制造、石油、電力、地產(chǎn)、商貿(mào)等【專業(yè)資質(zhì)】無咨詢專家：王友明【教育背景】【工作經(jīng)歷】【專業(yè)領(lǐng)域（含專業(yè)成果）】【專業(yè)資質(zhì)內(nèi)控咨詢項(xiàng)目經(jīng)驗(yàn)山東陽光紙業(yè)有限公司綜合管理咨詢（戰(zhàn)略梳理、組織人力、財(cái)務(wù)、生產(chǎn)運(yùn)營、采購物流、營銷管理、項(xiàng)目管理等）延長油田股份有限公司流程、制度體系建設(shè)（公司及下屬采油廠組織梳理、流程設(shè)計(jì)、制度編寫等）重慶美心門業(yè)集團(tuán)公司精益生產(chǎn)體系設(shè)計(jì)（計(jì)劃體系、精益流程、現(xiàn)場改善等）河南移動(dòng)通信集團(tuán)公司員工多元化激勵(lì)（素質(zhì)模型構(gòu)建、全員測評、累進(jìn)器IT系統(tǒng)設(shè)計(jì)等）漢江集團(tuán)（水電、鋁業(yè)、房地產(chǎn)等板塊）管理咨詢及IT規(guī)劃（戰(zhàn)略梳理、組織管控、流程優(yōu)化及IT規(guī)劃等）中鋼集團(tuán)吉林鐵合金有限公司管理咨詢及IT規(guī)劃（管理診斷、管控及組織設(shè)計(jì)、流程優(yōu)化、IT規(guī)劃等）中國電子科技集團(tuán)43研究所管理咨詢及IT規(guī)劃（戰(zhàn)略梳理、管控及組織設(shè)計(jì)、流程優(yōu)化、IT規(guī)劃等）廣東電信實(shí)業(yè)-南方電信系統(tǒng)軟件有限公司企業(yè)管理平臺(tái)設(shè)計(jì)（戰(zhàn)略及業(yè)務(wù)策略、組織架構(gòu)及職位體系、人力資源體系、業(yè)務(wù)流程及基本管理制度、信息系統(tǒng)、企業(yè)文化等）廣東九豐燃?xì)饧瘓F(tuán)組織人力（組織梳理、崗位體系、績效、薪酬）廣東萬和集團(tuán)有限公司研發(fā)規(guī)劃咨詢（研發(fā)戰(zhàn)略、組織、流程及人力資源體系）佛山市新合鋁業(yè)有限公司研發(fā)管理咨詢（研發(fā)戰(zhàn)略、組織、流程及人力資源體系）廣東威王電器集團(tuán)有限公司技術(shù)中心管理咨詢、技術(shù)創(chuàng)新項(xiàng)目咨詢廣東省番禺電纜廠有限公司技術(shù)中心管理咨詢、技術(shù)改造項(xiàng)目咨詢內(nèi)控咨詢項(xiàng)目經(jīng)驗(yàn)山東陽光紙業(yè)有限公司綜合管理咨詢（戰(zhàn)略梳理、高級顧問：祝天岳

【教育背景】【工作經(jīng)歷】【專業(yè)領(lǐng)域（含專業(yè)成果）】【專業(yè)資質(zhì)】無西安電子科技大學(xué)信息管理與信息系統(tǒng)本科用友軟件股份IT規(guī)劃與咨詢事業(yè)部管理咨詢、IT咨詢北京北大縱橫管理咨詢公司項(xiàng)目經(jīng)理管理咨詢、IT咨詢；主導(dǎo)多個(gè)流程優(yōu)化、制度梳理、內(nèi)控等項(xiàng)目北京中油瑞飛信息技術(shù)高級顧問SAP實(shí)施，主導(dǎo)中石油勘探板塊ERP試點(diǎn)與推廣工作組織及流程咨詢、制度體系建立與梳理咨詢、定崗定編、ERP實(shí)施、內(nèi)控、企業(yè)文化咨詢涉及行業(yè)：石油化工、鋼鐵、快消、IT等行業(yè)高級顧問：祝天岳【教育背景】【工作經(jīng)歷】【專業(yè)領(lǐng)域（含專業(yè)成內(nèi)控咨詢項(xiàng)目經(jīng)驗(yàn)中石油塔里木油田流程優(yōu)化項(xiàng)目（項(xiàng)目經(jīng)理）中石油塔里木油田制度梳理項(xiàng)目（項(xiàng)目經(jīng)理）西部管道工作日寫實(shí)及定崗定編項(xiàng)目（咨詢顧問）延長石油永寧采油廠制度、流程、崗位、企業(yè)文化項(xiàng)目廣東石化內(nèi)控體系建設(shè)項(xiàng)目（項(xiàng)目經(jīng)理）廣西銷售ERP內(nèi)控測試項(xiàng)目（項(xiàng)目經(jīng)理）中石油勘探與生產(chǎn)板塊ERP推廣項(xiàng)目（總體組組長）中石油勘探與生產(chǎn)板塊新疆油田試點(diǎn)項(xiàng)目（咨詢顧問）北車集團(tuán)齊齊哈爾車輛廠ERP實(shí)施項(xiàng)目（咨詢顧問）內(nèi)控咨詢項(xiàng)目經(jīng)驗(yàn)中石油塔里木油田流程優(yōu)化項(xiàng)目（項(xiàng)目經(jīng)理）高級顧問：李季陽

【教育背景】【工作經(jīng)歷】北京航空航天大學(xué)

MBA華北科技學(xué)院市場營銷用友軟件股份高級咨詢顧問中華財(cái)務(wù)咨詢 高級項(xiàng)目經(jīng)理百利達(dá)北京分公司 銷售經(jīng)理上海歐雷諾五金 銷售經(jīng)理高級顧問：李季陽【教育背景】【工作經(jīng)歷】北京航空航天大學(xué)內(nèi)控整改固化-完善內(nèi)控制度、更新內(nèi)控文件科學(xué)項(xiàng)目管理、嚴(yán)謹(jǐn)實(shí)施計(jì)劃NC內(nèi)控系統(tǒng)落實(shí)內(nèi)控規(guī)范五要素制度中規(guī)定的相關(guān)內(nèi)容已經(jīng)不適用于公司運(yùn)作現(xiàn)狀，需要對相關(guān)內(nèi)容進(jìn)行調(diào)整更新，調(diào)整更新的方式包括：重新編寫部分內(nèi)容，對某些制度中的相關(guān)內(nèi)容按照實(shí)際情況，進(jìn)行刪減、合并或者替換等；l根據(jù)缺陷匯總，確定相應(yīng)的整改建議沒有完善的行權(quán)、職責(zé)、反饋、改進(jìn)規(guī)范；1、風(fēng)險(xiǎn)內(nèi)控意識普及化組織人力（組織梳理、崗位體系、績效、薪酬）北京紅日集團(tuán)有限責(zé)任公司 咨詢顧問友聯(lián)時(shí)駿企業(yè)管理顧問公司 高級經(jīng)理深圳恩梯梯數(shù)據(jù)網(wǎng)藍(lán)軟件服務(wù)產(chǎn)品經(jīng)理社會(huì)責(zé)任，人力資源政策，內(nèi)部審計(jì)機(jī)制內(nèi)部資金劃撥賬務(wù)處理業(yè)務(wù)缺乏適當(dāng)?shù)臋?quán)限分離定期評估相關(guān)責(zé)任主體與流程績效由于投資概算沒有下達(dá)造成沒有和委托方簽訂正式的技術(shù)買賣合同或合同內(nèi)容不準(zhǔn)確、不完整造成不能完整、準(zhǔn)確引進(jìn)技術(shù)北京工業(yè)大學(xué)會(huì)計(jì)學(xué)院教授/博士導(dǎo)師專業(yè)領(lǐng)域（含專業(yè)成果）三年的管理咨詢工作，曾為多家大型國有、上市公司、民營企業(yè)等提供管理咨詢服務(wù)，專注企業(yè)管控、組織流程優(yōu)化，并參與多家企業(yè)上市輔導(dǎo)、并購、重組等項(xiàng)目，熟悉企業(yè)資本運(yùn)營及投項(xiàng)目運(yùn)作。五年的營銷管理工作經(jīng)驗(yàn)，對營銷管理工作具有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)和操作技能，敏銳的市場洞察力和獨(dú)特的理解能力；擁有在外資企業(yè)工作背景；兩年系統(tǒng)的MBA教育，并全方位的學(xué)習(xí)戰(zhàn)略管理、營銷管理、財(cái)務(wù)管理，生產(chǎn)管理、組織行為、人力資源管理等管理理論，并通過管理咨詢工作得到充分的實(shí)戰(zhàn)經(jīng)驗(yàn)。內(nèi)控整改固化-完善內(nèi)控制度、更新內(nèi)控文件專業(yè)領(lǐng)域（含專業(yè)成果內(nèi)控咨詢項(xiàng)目經(jīng)驗(yàn)兵器集團(tuán)某上市公司并購某中臺(tái)資汽車零部件企業(yè)財(cái)務(wù)顧問項(xiàng)目某國際影業(yè)公司商業(yè)模式設(shè)計(jì)項(xiàng)目兵器集團(tuán)北化業(yè)務(wù)重組項(xiàng)目中環(huán)收購某汽車零部件企業(yè)財(cái)務(wù)顧問項(xiàng)目兵器集團(tuán)中兵光電科技股份公司收購某光電公司財(cái)務(wù)顧問項(xiàng)目浙江某金屬科技股份上市培育項(xiàng)目河北某窗業(yè)集團(tuán)公司上市培育項(xiàng)目兵器集團(tuán)某上市公司并購河南某電子企業(yè)財(cái)務(wù)顧問項(xiàng)目某上市農(nóng)藥集團(tuán)內(nèi)控管理項(xiàng)目中節(jié)能集團(tuán)下屬某精細(xì)化工公司內(nèi)控管理項(xiàng)目廣州某國有電力集團(tuán)管控及組織流程項(xiàng)目華能集團(tuán)內(nèi)控項(xiàng)目兵器集團(tuán)下屬凌云股份股權(quán)激勵(lì)及管控模式項(xiàng)目華潤集團(tuán)下屬華潤控股公司流程優(yōu)化與風(fēng)險(xiǎn)管理項(xiàng)目內(nèi)控咨詢項(xiàng)目經(jīng)驗(yàn)兵器集團(tuán)某上市公司并購某中臺(tái)資汽車零部件企業(yè)高級顧問：賀亮

【教育背景】【工作經(jīng)歷】北京語言大學(xué)學(xué)士金融學(xué)用友軟件股份咨詢顧問中審亞太會(huì)計(jì)師事務(wù)所 審計(jì)師北京紅日集團(tuán)有限責(zé)任公司 咨詢顧問內(nèi)控咨詢項(xiàng)目：中國移動(dòng)通信年SOX法案遵循工作執(zhí)行有效性測試項(xiàng)目北京移動(dòng)SOX法案遵循工作執(zhí)行有效性測試項(xiàng)目國家電網(wǎng)直流公司的內(nèi)控評價(jià)；遠(yuǎn)洋地產(chǎn)控股股份7公司內(nèi)控評價(jià)項(xiàng)目海南橡膠、北京電大的內(nèi)控制度編寫中央儲(chǔ)備糧內(nèi)控設(shè)計(jì)、內(nèi)控評價(jià)及財(cái)務(wù)設(shè)計(jì)等中國電信號百公司、上海黃頁公司SOX法案測試項(xiàng)目天地科技（上市公司）內(nèi)控評價(jià)項(xiàng)目高級顧問：賀亮【教育背景】【工作經(jīng)歷】北京語言大學(xué)學(xué)應(yīng)用咨詢專家：賈玲

【教育背景】【工作經(jīng)歷】【專業(yè)資質(zhì)】北京大學(xué)北大光華管理學(xué)院會(huì)計(jì)專業(yè)碩士，主攻管理會(huì)計(jì)方向用友軟件股份公司治理產(chǎn)品經(jīng)理聯(lián)想集團(tuán)SAP項(xiàng)目組成員中級會(huì)計(jì)師【專業(yè)領(lǐng)域】熟知國內(nèi)外財(cái)稅法規(guī)，財(cái)稅業(yè)務(wù)規(guī)則以及外部審計(jì)、稅務(wù)部門工作流程，積累了豐富的財(cái)稅管理經(jīng)驗(yàn)和外部交流經(jīng)驗(yàn)。管理會(huì)計(jì)方向的學(xué)習(xí)研究以及作為SAP管理會(huì)計(jì)產(chǎn)品的甲方內(nèi)部顧問的實(shí)戰(zhàn)工作經(jīng)驗(yàn)，又積累了大量的管理會(huì)計(jì)經(jīng)驗(yàn)，并對管理會(huì)計(jì)形成了自己的獨(dú)到見解；目前，作為用友公司的產(chǎn)品經(jīng)理，和工作小組的同事們致力合作，設(shè)計(jì)開發(fā)出用友NC的第一款管理會(huì)計(jì)產(chǎn)品和第一款企業(yè)治理產(chǎn)品；經(jīng)過多年的甲方財(cái)務(wù)實(shí)戰(zhàn)經(jīng)歷，和長期的管理會(huì)計(jì)和內(nèi)部控制研究以及大量的優(yōu)質(zhì)客戶內(nèi)部管控的需求調(diào)研和項(xiàng)目支持，熟知客戶內(nèi)外部管理需求，力求給客戶帶來最佳產(chǎn)品解決方案，并有效提升客戶的應(yīng)用價(jià)值。應(yīng)用咨詢專家：賈玲【教育背景】【工作經(jīng)歷】【專業(yè)資質(zhì)】北京大集成開發(fā)專家：唐紅文

【教育背景】【工作經(jīng)歷】華中理工大學(xué)

電子與信息工程專業(yè)學(xué)士用友軟件股份應(yīng)用集成事業(yè)部專家顧問具備15年以上的IT從業(yè)經(jīng)歷，長期工作于企業(yè)信息化建設(shè)項(xiàng)目實(shí)施一線，具備豐富的項(xiàng)目實(shí)施經(jīng)驗(yàn)，對企業(yè)信息化建設(shè)思路與過程具有深刻理解，熟悉企業(yè)各項(xiàng)管理業(yè)務(wù)。從開發(fā)到架構(gòu)設(shè)計(jì)，從實(shí)施到項(xiàng)目經(jīng)理