内部控制导航仪产品解决方案-1-中国企业内部控制管理与合规解决方案ChinaEnterpriseInternalControlManagementandComplianceSolution友联时骏企业管理顾问有限公司UnionStrengthBusinessConsultingCo.,Ltd.友联时骏内部控制导航仪产品解决方案(专业版V1.0)PilotControlProductSolution内部控制导航仪产品解决方案-2-关于友联时骏内部控制导航仪定位为内部控制合规软件,对内部控制合规工作的组织、过程和内容实施全程系统化管理,能够直接帮助中国上市公司达成内部控制合规要求、并满足企业不断完善和提升内部控制的内在管理需求的全面解决方案。全部的软件设计理念,来自于友联时骏2002年以来8年内100余个内部控制合规咨询案例的业务实践。友联时骏通过“内部控制专业咨询+内部控制软件”的综合服务,致力于为中国企业提供高效、便捷、成本效益最优的内部控制合规解决方案。内部控制导航仪产品解决方案-3-目录1为什么需要内控管理系统..................................................................................41.1内部控制领域正在发生什么变化?.....................................................................................41.2企业应如何应对内控领域的变化?.....................................................................................41.3企业在内控合规工作中,会遇到哪些挑战?.....................................................................51.4内控合规管理系统应具备哪些特点?.................................................................................51.5如何评价内控合规管理系统?.............................................................................................62友联时骏内部控制导航仪..................................................................................72.1产品定位与适用范围.............................................................................................................72.2理论基础................................................................................................................................72.3产品功能................................................................................................................................82.3.1功能矩阵图............................................................................................................................82.3.2主要功能..............................................................................................................................102.4产品特点与应用价值...........................................................................................................102.5解决方案..............................................................................................................................112.5.1不同规模企业之合规方案..................................................................................................122.5.2不同上市地企业之合规方案..............................................................................................133产品技术信息.................................................................................................143.1技术路线..............................................................................................................................143.2体系架构..............................................................................................................................143.3技术特点..............................................................................................................................163.4运行环境..............................................................................................................................184联系方式........................................................................................................19内部控制导航仪产品解决方案-4-1为什么需要内控管理系统1.1内部控制领域正在发生什么变化?加强和完善上市公司内部控制,已成为当今全球上市公司监管理论界和实务界最为关注的话题之一。新世纪以来,经营环境的变化、管理理论的不断发展以及近年来因内部控制失效而发生的上市公司恶性舞弊事件,促使各国监管机构陆续出台了严格的法规或指引,要求上市公司加强和完善有效运作的内部控制制度,以确保财务报告和信息披露的可靠性,保护投资者的合法权益。2002年7月,美国国会颁布了《萨班斯-奥克斯利法案》,正式提出了上市公司披露内部控制报告的强制性要求,上市公司管理层需要对与财务报告相关的内部控制设计和运行的有效性进行自我评价并发表责任声明,同时,审计师将进行独立的内部控制审计。2006年6月,日本国会通过了《金融工具与交易法》,要求与萨班斯法案相似。2008年6月,中国财政部、证监会等五部委联合发布《企业内部控制基本规范》;2010年4月,五部委联合发布了《企业内部控制配套指引》。这些文件的出台标志着适应我国企业实际情况、融合国际先进经验的企业内部控制规范体系基本建成。五部委确定的实施时间表为:自2011年1月1日起在境内外同时上市的公司施行,自2012年1月1日起扩大到在上交所、深交所主板上市的公司施行。在此基础上,择机在中小板和创业板上市公司施行。中国成为继美国和日本之后,第三个要求对上市公司实施内部控制审计的国家。从鼓励式的披露,到法定的要求;从自愿式的规范,到强制性的监管;从在美国上市的中国公司,到中国本土的上市公司……,无不受到这种对于“企业更高的可信任程度”要求的影响。1.2企业应如何应对内控领域的变化?持续完善:按照监管机构发布的规范,建立和完善企业内部控制。达到合规要求:接受外部审计以提升企业在资本市场的可信任程度。进一步提升:通过加强内部控制,逐步提升企业的风险管理能力。内部控制导航仪产品解决方案-5-1.3企业在内控合规工作中,会遇到哪些挑战?组织管理方面想建立符合规范要求的内部控制,从何着手?如何有效组织子公司、业务流程的责任人参与到内部控制建设中,实质性提升企业整体管理水平?过程管理方面怎样才能及时和全面了解内部控制合规工作的进展程度?手工工作效率低下,如何能减少重复工作、提高效率,降低合规成本?知识和文档管理方面怎样系统了解内部控制方法论,掌握内部控制从建立、评估到改善的实施路径?内部控制合规文档太多,手工进行归档、索引,更新、管理起来费时、费力!1.4内控合规管理系统应具备哪些特点?提供成熟的、清晰的、易以掌握的合规工作实施路径、方法和标准,直接满足监管要求。提供一个公共平台,使内部控制责任人参与到公司的内部控制建设和完善活动中,承担起相应的控制责任。通过工作流实现对任务分派、执行、审核、批准、汇总等一系列自动化管理,实现对合规工作实时、全面的进度监控,极大地提高效率。强大的文档管理功能,极大减少无效工作成本,同时,为独立审计师验证提供完整、清晰的资料。简单直观的操作界面,并提供丰富的标准化模板,使企业能迅速实施合规工作,并能促进内部控制知识转移和传播,让更多内部人员参与项目,提高项目内部资源利用效率。便于咨询顾问提供持续的专业支持,便于企业获得最新的监管要求,并为内部控制知识和经验的分享提供桥梁。通过减少手工操作、重复劳动合理降低内部控制合规工作的实施成本。内部控制导航仪产品解决方案-6-1.5如何评价内控合规管理系统?内部控制合规管理系统具有内部控制建立、评估、持续改善等功能,是否能够很好地帮助企业内控部/内审部完成内控合规的工作目标是内部控制合规管理系统的基本标准。一个完善的内部控制合规管理系统应该从以下几个方面评估:组织管理方面:能够协助企业建立符合外部监管要求的企业自己的内部控制,并能使下属子公司、业务部门参与到内部控制建立、评估中,进而逐步提高整体管理水平。过程管理方面:实时了解内部控制合规各项工作的进展,形成进度报告。最大程度减少手工操作、重复劳动,提高工作效率。知识与文档管理方面:全面了解内部控制方法论,掌握内部控制建立、评估、改善的实施路径。集中管理内控所有相关文档,便捷的搜索功能。安装环境:安装、维护成本低,良好的兼容性。支持外网登陆处理待办任务与查看内容。内部控制导航仪产品解决方案-7-2友联时骏内部控制导航仪2.1产品定位与适用范围内部控制导航仪,定位为内部控制合规软件,是一套对内部控制合规工作的组织、过程和内容实施全程系统化管理,能够直接帮助中国上市公司达成合规要求、并满足企业不断完善和提升内部控制的内在管理需求的全面解决方案。该产品基于COSO内部控制框架而设计,可以快速地帮助企