搜索
中国移动内控与内审管理平台全国推广目录一项目背景情况二项目建设情况三项目计划安排四后续工作要求五系统发展思路项目背景【监管的要求】–国外监管要求严格，且体系成熟，美国上市－萨班斯·奥克斯利等系列法案；–国内监管要求和力度逐步加大，国资委-全面风险管理指引、财政部-企业内部控制基本规范等、证监会-企业内部控制基本规范。【内外部环境】–经济环境、3G、电信行业重组带来的竞争格局的改变和竞争加剧；–企业管控缺失造成的三鹿奶粉事件、雷曼兄弟公司破产、中航油事件；【自身的需求】–建立完善的企业管控体系有助实现中国移动“成为卓越品质的创造者”愿景；–执行SOX中遇到手工工作量大，人工处理效率低，缺乏信息共享平台等问题;中国移动需要有健全的企业管控体系，以感知内外部风险、作出及时有效的应对决策、采取有针对性地实施内部控制，实现企业防范风险、持续健康的发展。•结合国际一流电信运营企业内控内审管理的最佳实践和行业经验，深度挖掘中移动的内控内审需求，完成流程梳理、流程设计工作；•进行系统规划和设计，给出中移动的内控内审业务蓝图和应用架构，完全满足功能需求中提及的各项需求；•系统架构具有良好的可扩展性、开放性、兼容性，支持和满足未来业务发展和管理的需要，支持内控风险管理与流程管理体系，提升公司整体风险管理水平。•实现内控日常管理、手册矩阵变更管理、内控测试、内控分析、内控信息交流、内部控制文档管理等功能；•实现总部及各省公司风险评估、内部审计计划管理、资源管理、项目过程管理、审计文档资料管理、统计分析等功能；•与OA自动衔接，实现统一用户认证、单点登录、统一待办等；•实现内部控制管理子系统与内部审计子系统的无缝衔接；•研究与业务系统（OA、ERP、BOSS、经分、客服等）的集成，完成内控风险分析和实时监控等功能的规划与设计，初步完成对部分业务流程的监控。实现内控与内审工作的信息化、高效化、规范化，常态化；逐步建立风险管控体系，提升公司整体风险管理水平。完成工程项目建设完成蓝图规划项目任务目录一项目背景情况二项目建设情况三项目计划安排四后续工作要求五系统发展思路项目目标项目本期目标•实现内控日常管理、手册矩阵变更管理、内控测试、内控分析、内控信息交流、内部控制文档管理等功能，促进内控管理工作常态化，在此基础上规划与设计内控实时监控和内控风险分析等功能；•实现总部及各省公司风险评估、内部审计计划管理、资源管理、项目过程管理、审计文档资料管理、统计分析等功能；•与OA自动衔接，实现统一用户认证、单点登录、统一待办等；•实现内部控制管理子系统与内部审计子系统的无缝衔接；•初步完成内控风险分析和实时监控等功能的规划与设计；项目远期目标•完成本平台与业务系统（包括OA、MIS、BOSS、经分、客服等）的集成，实现内控实时监控、风险分析和在线远程审计等功能，进而提升公司内控管理的水平。实施策略•系统建设的实施策略–统一规划、集中部署、分步实施；•在集团总部统一组织业务流程梳理、制定统一的业务流程规范和方案模板、统一组织开发实施；•采用试点+推广的实施模式。•试点单位的需求调研将采用差异分析法，在试点单位的上线试运行期间同步完成全国推广阶段的系统准备；试点公司：北京、江西、广西、湖南、新疆。实施范围•集团公司和31个省（市、区）公司，研究院、设计院、深圳公司、香港机构、香港公司。使用对象是总部、省、地市（县）公司财务部、内审部和内控相关业务部门人员。具体到控制点负责人，35300人总部、省公司、地市公司内控管理职能部门、流程主要负责部门、流程参与部门等内控管理人员、控制点负责人；按每人负责5个控制点计算系统用户总用户数核心用户数高峰并发用户数具体到流程负责人，10300人总部、省公司、地市公司内控管理职能部门、流程主要负责部门、流程参与部门等内控管理人员活跃用户（高峰并发用户）估算：3530人按照总用户数的10%考虑全集中建设方案用户省公司1总部数据库服务器应用服务器接口服务器、管理服务器...用户省公司31用户内控与内审管理平台...采用全集中建设模式，即在总部集中建设一套内控与内审管理平台软硬件，作为一项全国性应用。系统在逻辑上分为总部和省公司两级，可实现分权分域管理，省公司具有独立的业务和流程，由省公司自行管理维护。系统集成要求•在系统建设过程中，与以下系统集成–与统一信息平台系统的集成，实现与OA的待阅待办，单点登录、部分信息共享集成；–本项目与短信动态密码认证平台集成,以实现用户的登陆与认证。实现用户信息将从集中短信动态密码认证平台获取并保持同步；–本工程所建内控与内审管理平台的软硬件需要纳入IT监控管理中心统一管理。–与已有内控、内审管理系统之间的接口关系及数据迁移（上海、广东、浙江）；项目完成主要工作－项目组织建立•建立了项目组织结构–确定了组织结构（总部和省公司）–确定了分工界面•制定了项目管理制度和规范–确定了项目质量、进度、人员、责任及工作要求–确定了会议报告制度（项目周报、简报、例会、纪要、月报等）–确定了需求开发管理制度（需求变更、开发管理、补丁管理等）–确定了文档/模板规范•制定了项目整体计划–确定了项目整体计划安排–确定了项目关键点、成果及交付物项目完成主要工作－需求分析阶段•总部需求调研–7月，完成总部内审、财务、市场、业务支撑、计划、管理信息等相关部门访谈•试点省需求调研–7月－8月，试点省调研•全国调查问卷–8月初－，下发全国需求调查问卷，调查和征集内控与内审建设需求–9月，完成调查问卷收集、整理、分析和总结•特殊机构需求调研–8月，对研究院、深圳公司、设计院、万众公司进行了电话访谈•已上线系统调研–8月底，召开了上海、广东、浙江、安徽公司已上内控、内审系统的调研会•需求总结与评审–9月底，召开了总部、试点公司、已上系统公司的需求研讨会–10月－11月，需求分析完善–11月底，完成需求分析最终的确认项目同期，还进行业务蓝图规划研究工作项目完成主要工作－系统开发与部署•完成了平台功能模块的开发，其中：–内控：11个功能项、63个功能子项–内审：9个功能项、71个功能子项–主要包括：•内控：内控维护管理、执行管理、测试管理、修补管理、外审测试、风险管理、内控资源管理、文档管理、内控交流平台•内审：内审计划管理、内审作业基础管理、专项审计、经济责任审计、资源管理、绩效管理、知识管理、风险评估、信息交流平台项目完成主要工作－系统开发与部署•系统开发、测试阶段主要工作：–第一阶段：基础开发工作–第二阶段：开发优化工作–第三阶段：难点技术攻克–系统测试手册的编制与定稿–系统集成测试及压力测试–正式环境搭建与测试初始化–总部及试点单位关键用户集中测试项目完成主要工作－系统开发与部署测试项目北京新疆广西江西湖南1接口程序提供（完善）√√√√√2获取测试用ip、端口号，和数据库编码√√√√√3各省公司向总部开放测试服务（需审批）√√√√√4总部配置网络策略，接受各省公司的服务√√√√√5待阅待办数据传输测试√√√√√6待阅待办异常数据传输测试√√√√√7与各省进行SMAP系统SSO测试√√√√√8完成与省公司的联调测试进度100%100%100%100%100%•与统一信息平台待阅待办集成开发与测试（三轮次测试）–进行了异常数据传输的适应性测试–省公司的待阅待办数据同步程序封装基本完成–与门户集成联调项目完成主要工作－系统开发与部署•完成了系统门户（portal）及报表的开发项目完成主要工作－系统开发及部署•完成分区应用部署项目完成主要工作－试点上线及试运行81222253试点实施6月广西湖南北京江西新疆现场实施现场实施试运行试运行现场实施试运行30现场实施试运行暂停7月内控系统模块功能/界面优化系统bug业务需求总计矩阵多维统计报表112流程定义55内控测试-外审1111022内控测试-自测3918966内控考核011内控论坛011内控修补83213内控知识管理011内控执行管理-固化171220内控执行管理-样本87217内控资源管理134维护管理2327维护管理-变更185831系统管理033系统模块152623总计1254546216项目完成主要工作－试点上线及试运行•上线及试运行期间收集到的改进意见、建议系统模块系统BUG系统优化业务需求总计内审绩效管理11内审计划管理268内审信息交流平台99内审业务分析-审统表11112内审知识管理512421内审资源管理111618整体功能334442作业-SOX测试61925作业-建设项目审计154560作业-经济责任审计58417作业-内部审计风险评估312419作业-内控风险审计167作业-审计基础112作业-项目配置1629作业-专项审计521329总计3421133278项目完成主要工作－项目重要会议总结•重要会议之一：已上系统功能研讨会–2008年8月21日－22日内控/内审系统公司（广东、浙江、上海、安徽公司）内控与内审管理平台需求调研会•完成了对已上系统的需求调研，并收集了改进意见和建议：–内控部分：收集了30项改进意见或建议。–内审部分：收集了44项改进意见或建议。–综合技术组：系统演示，就10余项功能性方案进行了讨论附录：与会人员：内控组：广东公司梁秀根、陈怀达、蔡鸿轩、李勇、张娟；浙江公司葛姝娜、谢斌；上海公司李翠卿、刘舜华；安徽公司李志伟内审组：广东公司黄邓秋、李卫星；浙江公司李强；上海公司周蒙婕；安徽公司丁榕、胡尚可综合技术组：广东公司蔡伟文、王东、王峻、韩杰、张晓川、张征、欧阳春花；浙江公司黄玮；上海公司方慧；安徽公司洪流、沈东、陈晓峰项目完成主要工作－项目重要会议总结•重要会议之二：系统功能研讨会–2008年12月16日－18日需求及系统功能研讨会•对系统功能进行研讨：–内控部分：收集了86个改进意见，其中内控自测（26）、维护管理－变更管理（25）、执行管理－固化分解（13）。–内审部分：收集了63个改进意见，其中风险管理（17）、内审计划管理（16）、内审知识管理（11）。附录：系统功能研讨会人员：内控测试组：北京公司李昕、江西公司姜泽文、广西公司李勤、湖南公司秦杨、新疆公司常玲内审测试组：北京公司于清阳、广西公司吴梁、江西公司余泽明、湖南公司周德保、新疆公司李炳坤。项目完成主要工作－项目重要会议总结内控模块待讨论待处理总计内控测试395796内控风险管理77内控考核1212内控修补263056内控知识管理33内控执行管理105666内控资源管理1010维护管理18190208总计93365458内审模块待讨论待处理总计内审风险评估32831内审绩效管理11内审计划管理74249内审信息交流平台112内审资源管理21012业务分析-审统表145整体功能3710审计作业34246280总计51339390•重要会议之三：关键用户测试会–2009年4月20日-24日召开7省内控与内审管理平台关键用户集中测试会，提出了很多建设性的建议和意见附录：测试会人员：内控测试组：北京公司李昕、江西公司姜泽文、广西公司唐宏虹、湖南公司汪达、新疆公司常玲、广东公司张娟、浙江公司葛姝娜。内审测试组：北京公司于清阳、广西公司武宏、湖南公司周德保、新疆公司彭峰。项目关键时间点12月10月8月6月4月09年2月12月10月8月08年6月试点阶段项目启动准备需求调研业务流程确认系统设计系统硬件部署开发与测试试点上线工作全国分批推广全国推广工作全国试运行－6月16日项目进场7月10日启动会7月-8月试点、特殊机构、已上线需求调研9月25-27日需求研讨会10月系统软硬件安装调试11月底需求分析说明书确认12月中功能研讨会4月20日-24日关键用户测试6月试点上线推广1月8日项目阶段工作汇报9月21日启动全国上线推广12月底系统试运行11月-12月统一待办及SMAP测试项目实施过程遇到的挑战–应对与各公司统一信息平台待阅待办集成存在挑战：•各公司待阅待办系统实现方式存在差异•各公司开发厂商开发能力及配合程度存在差异•多厂商开发，需要较高系统整合能力和资源协调能力–并发访问量对网