【正文】 a)在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，制定風(fēng)險(xiǎn)內(nèi)控監(jiān)督檢查辦法和內(nèi)控檢查計(jì)劃； b)設(shè)計(jì)開展內(nèi)控自我評(píng)價(jià)和抽樣評(píng)審的標(biāo)準(zhǔn)和工具，包括：風(fēng)險(xiǎn)內(nèi)控自評(píng)的問卷，抽樣測(cè)試的程序、方法和具體工作底稿； c)風(fēng)險(xiǎn)內(nèi)控監(jiān)督檢查報(bào)告。 董事會(huì)報(bào)告及披露階段a)董事會(huì)/審計(jì)委員會(huì)審核《內(nèi)部控制檢查監(jiān)督工作報(bào)告》；并以此為基礎(chǔ)制作《內(nèi)部控制自我評(píng)估報(bào)告》形成董事會(huì)決議；b)披露《內(nèi)部控制自我評(píng)估報(bào)告》以及會(huì)計(jì)師事務(wù)所對(duì)該報(bào)告出具的核實(shí)評(píng)價(jià)意見；c)以內(nèi)控自我評(píng)估報(bào)告為基礎(chǔ)，結(jié)合國(guó)資委風(fēng)險(xiǎn)管理報(bào)告模板框架，披露《風(fēng)險(xiǎn)管理報(bào)告》。a)董事會(huì)是公司內(nèi)控制度之完整合理、實(shí)施有效之責(zé)任主體；b)董事會(huì)應(yīng)當(dāng)根據(jù)監(jiān)管機(jī)構(gòu)將要出臺(tái)的董事會(huì)議事規(guī)則以及其它相關(guān)法規(guī)的要求，采取適當(dāng)?shù)牟襟E和取得充分的資料，來支持其對(duì)公司內(nèi)控有效性的決議，這些資料既應(yīng)包括檢查監(jiān)督部門遞交的《內(nèi)部控制檢查監(jiān)督工作報(bào)告》；也應(yīng)包括管理層提交的其他支持性文件，包括管理層的內(nèi)控自我評(píng)估問卷等；a)根據(jù)上交所將要出臺(tái)的董事會(huì)議事規(guī)則以及其它相關(guān)法規(guī)的要求，制定董事會(huì)內(nèi)部控制檢查監(jiān)督清單（Checklist）；b)制定董事會(huì)內(nèi)部控制資料檢查制度，制度中規(guī)定董事會(huì)應(yīng)采取的適當(dāng)步驟，來支持其對(duì)公司內(nèi)控的決議或有重大內(nèi)部控制缺陷時(shí)的披露程序； c)擬定《內(nèi)部控制自我評(píng)估報(bào)告》、《全面風(fēng)險(xiǎn)管理報(bào)告》或者其他的披露文件。企業(yè)全面風(fēng)險(xiǎn)/內(nèi)控管理對(duì)信息化系統(tǒng)的要求在企業(yè)建立了全面風(fēng)險(xiǎn)管理和內(nèi)部控制體系的基礎(chǔ)上，企業(yè)對(duì)信息化系統(tǒng)的要求可以概述為以下幾點(diǎn)：、集中部署的風(fēng)險(xiǎn)管理工作平臺(tái)； a)完成風(fēng)險(xiǎn)管理的業(yè)務(wù)流程：包括從風(fēng)險(xiǎn)組織和管理標(biāo)準(zhǔn)設(shè)立、風(fēng)險(xiǎn)信息搜集、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)評(píng)價(jià)與改進(jìn)、風(fēng)險(xiǎn)監(jiān)督與報(bào)告；b)滿足集團(tuán)多層級(jí)、多部門的風(fēng)險(xiǎn)管理審批、評(píng)估等工作中全員參與、流程流轉(zhuǎn)、信息互通的要求；c)滿足各類風(fēng)險(xiǎn)評(píng)估、應(yīng)對(duì)、監(jiān)督和評(píng)價(jià)信息的共計(jì)、匯總分析，支持各類外部監(jiān)管機(jī)構(gòu)的報(bào)告輸出要求。；a)達(dá)到風(fēng)險(xiǎn)管理與內(nèi)部控制體系的集成應(yīng)用，實(shí)現(xiàn)一套班子、一套體系、一套流程的統(tǒng)一管理；b)通過風(fēng)險(xiǎn)管理的應(yīng)對(duì)方案，實(shí)現(xiàn)通過內(nèi)部控制體系實(shí)現(xiàn)風(fēng)險(xiǎn)控制的目的；c)風(fēng)險(xiǎn)控制點(diǎn)可以直接控制業(yè)務(wù)系統(tǒng)的運(yùn)作； d)實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)數(shù)據(jù)自動(dòng)支持風(fēng)險(xiǎn)預(yù)警、風(fēng)險(xiǎn)識(shí)別。；a)通過內(nèi)控體系實(shí)現(xiàn)對(duì)業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)控制點(diǎn)的自動(dòng)監(jiān)控，降低風(fēng)險(xiǎn)監(jiān)督人工成本；b)實(shí)現(xiàn)對(duì)現(xiàn)有各類業(yè)務(wù)系統(tǒng)安全控制的監(jiān)察，防止由于系統(tǒng)安全策略和漏洞造成系統(tǒng)應(yīng)用風(fēng)險(xiǎn)。，完善相應(yīng)的績(jī)效考核和保障機(jī)制a)構(gòu)建集團(tuán)統(tǒng)一的風(fēng)險(xiǎn)管理知識(shí)平臺(tái)，加強(qiáng)風(fēng)險(xiǎn)管理意識(shí)普及； b)設(shè)計(jì)風(fēng)險(xiǎn)指標(biāo)，并根據(jù)控制效果評(píng)價(jià)影響相關(guān)部門人員的績(jī)效考核。，支持后續(xù)應(yīng)用變化引起的系統(tǒng)整合、個(gè)性化開發(fā)應(yīng)用需求 5 用友NC全面風(fēng)險(xiǎn)與內(nèi)控管理解決方案 本解決方案的應(yīng)用架構(gòu)用友全面風(fēng)險(xiǎn)管理與內(nèi)控架構(gòu)公司治理層風(fēng)險(xiǎn)信息搜集風(fēng)險(xiǎn)評(píng)估管理風(fēng)險(xiǎn)應(yīng)對(duì)管理風(fēng)險(xiǎn)監(jiān)督與改進(jìn)風(fēng)險(xiǎn)控制評(píng)價(jià)內(nèi)控體系管理內(nèi)控手冊(cè)管理IT控制監(jiān)控報(bào)告內(nèi)控審計(jì)管理風(fēng)險(xiǎn)管理報(bào)告戰(zhàn)略管理層企業(yè)績(jī)效管理全面預(yù)算與計(jì)劃管理集團(tuán)報(bào)表與合并管理組織與策略管理業(yè)務(wù)經(jīng)營(yíng)層集團(tuán)客戶關(guān)系管理集團(tuán)財(cái)務(wù)管理集團(tuán)供應(yīng)鏈管理集團(tuán)人力資源管理電子商務(wù)應(yīng)用集團(tuán)資產(chǎn)管理行業(yè)特殊應(yīng)用集團(tuán)知識(shí)文化管理基礎(chǔ)平臺(tái)層身份與權(quán)限管理動(dòng)態(tài)會(huì)計(jì)平臺(tái)辦公協(xié)同與門戶流程管理平臺(tái)集成應(yīng)用平臺(tái)預(yù)警平臺(tái)二次開發(fā)平臺(tái)商務(wù)智能平臺(tái)NC全面風(fēng)險(xiǎn)/內(nèi)控管理體系架構(gòu)圖廣義的NC全面風(fēng)險(xiǎn)與內(nèi)控管理解決方案由依托于UAP平臺(tái)包括業(yè)務(wù)經(jīng)營(yíng)層、戰(zhàn)略管理層和公司治理層三部分，而狹義的全面風(fēng)險(xiǎn)與內(nèi)控管理方案則專指公司治理層。其中，全面風(fēng)險(xiǎn)管理的業(yè)務(wù)運(yùn)作可以用下圖標(biāo)示：風(fēng)險(xiǎn)組織風(fēng)險(xiǎn)知識(shí)庫(kù)風(fēng)險(xiǎn)分類風(fēng)險(xiǎn)問卷風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)風(fēng)險(xiǎn)評(píng)估模型流程管理報(bào)告模板風(fēng)險(xiǎn)指標(biāo)設(shè)置風(fēng)險(xiǎn)預(yù)警設(shè)置基礎(chǔ)設(shè)置業(yè)務(wù)處理風(fēng)險(xiǎn)信息搜集突發(fā)重大風(fēng)險(xiǎn)風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)管理重大風(fēng)險(xiǎn)應(yīng)對(duì)風(fēng)險(xiǎn)執(zhí)行跟蹤跟蹤改進(jìn)報(bào)告風(fēng)險(xiǎn)預(yù)警分析與報(bào)告風(fēng)險(xiǎn)分布熱圖風(fēng)險(xiǎn)事件查詢風(fēng)險(xiǎn)自檢查詢風(fēng)險(xiǎn)自評(píng)報(bào)告13全面風(fēng)險(xiǎn)管理系統(tǒng)架構(gòu)圖216。 基礎(chǔ)設(shè)置層：本層是整個(gè)風(fēng)險(xiǎn)管理信息系統(tǒng)的平臺(tái)基礎(chǔ)，包括風(fēng)險(xiǎn)管理組織設(shè)置、風(fēng)險(xiǎn)分類與信息、風(fēng)險(xiǎn)知識(shí)庫(kù)、風(fēng)險(xiǎn)預(yù)警設(shè)置、風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)與模型、風(fēng)險(xiǎn)問卷管理等。構(gòu)建整個(gè)風(fēng)險(xiǎn)管理的基礎(chǔ)環(huán)境。216。 業(yè)務(wù)處理層：本層是整個(gè)風(fēng)險(xiǎn)管理信息系統(tǒng)的核心業(yè)務(wù)處理部分。包括從風(fēng)險(xiǎn)信息搜集、風(fēng)險(xiǎn)識(shí)別與評(píng)估、風(fēng)險(xiǎn)預(yù)警和應(yīng)對(duì)管理、風(fēng)險(xiǎn)應(yīng)對(duì)執(zhí)行與監(jiān)督管理。實(shí)現(xiàn)集團(tuán)多層級(jí)的協(xié)同風(fēng)險(xiǎn)管理作業(yè)，建立相關(guān)的標(biāo)準(zhǔn)流程和信息共享。216。 分析與報(bào)告層：本層處理是風(fēng)險(xiǎn)信息查詢分析和風(fēng)險(xiǎn)管理報(bào)告披露的部分。包括風(fēng)險(xiǎn)管理報(bào)告管理、風(fēng)險(xiǎn)熱圖和矩陣分析等。 實(shí)現(xiàn)集團(tuán)級(jí)風(fēng)險(xiǎn)管理的全流程管理平臺(tái) 風(fēng)險(xiǎn)管理系統(tǒng)流程全面風(fēng)險(xiǎn)管理集團(tuán)設(shè)定風(fēng)險(xiǎn)識(shí)別周期制定風(fēng)險(xiǎn)識(shí)別問卷模板公司調(diào)整風(fēng)險(xiǎn)識(shí)別信息提交審核部門問卷提交公司部門下發(fā)風(fēng)險(xiǎn)識(shí)別問卷到公司下發(fā)風(fēng)險(xiǎn)識(shí)別問卷到部門風(fēng)險(xiǎn)識(shí)別提交部門內(nèi)部審核風(fēng)險(xiǎn)收集與管理公司內(nèi)部審核審批上報(bào)風(fēng)險(xiǎn)評(píng)估模板風(fēng)險(xiǎn)發(fā)生可能性評(píng)估標(biāo)準(zhǔn)風(fēng)險(xiǎn)影響程度評(píng)估標(biāo)準(zhǔn)風(fēng)險(xiǎn)評(píng)估分值設(shè)置公司評(píng)估結(jié)果確認(rèn)規(guī)則固有風(fēng)險(xiǎn)評(píng)估上報(bào)評(píng)估結(jié)果審核提交風(fēng)險(xiǎn)分析與評(píng)價(jià)集團(tuán)進(jìn)行固有風(fēng)險(xiǎn)評(píng)估審批確認(rèn)重大風(fēng)險(xiǎn)風(fēng)險(xiǎn)應(yīng)對(duì)方案制定應(yīng)對(duì)方案剩余風(fēng)險(xiǎn)評(píng)估全面風(fēng)險(xiǎn)管理系統(tǒng)流程 實(shí)現(xiàn)多級(jí)風(fēng)險(xiǎn)信息收集管理l 支持集團(tuán)全面風(fēng)險(xiǎn)管理問卷的設(shè)計(jì)、下發(fā)與信息上報(bào)管理。l 支持重大風(fēng)險(xiǎn)事件的上報(bào)管理?！撅L(fēng)險(xiǎn)調(diào)查問卷下發(fā)】【重大風(fēng)險(xiǎn)事件上報(bào)】 支持多種評(píng)估標(biāo)準(zhǔn)和模型管理l 支持集團(tuán)多層級(jí)、多部門風(fēng)險(xiǎn)評(píng)估運(yùn)作機(jī)制； l 支持風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)與模型建立； l 支持評(píng)估結(jié)果自動(dòng)選取標(biāo)準(zhǔn)?！撅L(fēng)險(xiǎn)評(píng)估流程圖】【評(píng)估結(jié)果生成規(guī)則】【固定風(fēng)險(xiǎn)評(píng)估】 實(shí)現(xiàn)風(fēng)險(xiǎn)指標(biāo)監(jiān)控、自動(dòng)預(yù)警l 針對(duì)風(fēng)險(xiǎn)成因，設(shè)置相應(yīng)的參照指標(biāo)，可以是定性指標(biāo)，可以是定量指標(biāo)。其中定量指標(biāo)可以設(shè)置報(bào)警區(qū)間，一旦滿足預(yù)警條件，系統(tǒng)自動(dòng)發(fā)送相關(guān)信息給指定人；【風(fēng)險(xiǎn)指標(biāo)設(shè)置】l 系統(tǒng)提供預(yù)警信息報(bào)送機(jī)制的設(shè)置，以各種方式傳遞?！绢A(yù)警方式設(shè)置】 實(shí)現(xiàn)風(fēng)險(xiǎn)應(yīng)對(duì)管理l 風(fēng)險(xiǎn)應(yīng)對(duì)策略方案的管理； l 建立與內(nèi)控措施關(guān)聯(lián)關(guān)系； l 形成風(fēng)險(xiǎn)控制矩陣?！撅L(fēng)險(xiǎn)應(yīng)對(duì)方案】【風(fēng)險(xiǎn)控制矩陣】 記錄風(fēng)險(xiǎn)控制的評(píng)價(jià)與改進(jìn)l 根據(jù)風(fēng)險(xiǎn)管理組織和崗位分工，支持風(fēng)險(xiǎn)崗位針對(duì)風(fēng)險(xiǎn)控制點(diǎn)的測(cè)試，記錄測(cè)試結(jié)果，并進(jìn)行統(tǒng)計(jì)分析【風(fēng)險(xiǎn)控制點(diǎn)測(cè)試】l 支持對(duì)失效的控制點(diǎn)進(jìn)行設(shè)計(jì)和運(yùn)行缺陷的認(rèn)定，并制定整改的時(shí)間和相關(guān)負(fù)責(zé)人?！撅L(fēng)險(xiǎn)缺陷評(píng)價(jià)】 實(shí)現(xiàn)風(fēng)險(xiǎn)控制的監(jiān)督與報(bào)告l 支持以風(fēng)險(xiǎn)為核心的各種信息搜集、評(píng)估、應(yīng)對(duì)、控制執(zhí)行測(cè)試等綜合信息的報(bào)告式輸出； l 支持以word、excel、txt、html等多種格式輸出系統(tǒng)內(nèi)的信息，形成相關(guān)分析報(bào)告； l 支持向外部風(fēng)險(xiǎn)管理和內(nèi)控審計(jì)機(jī)構(gòu)提供相關(guān)信息。【風(fēng)險(xiǎn)管理綜合報(bào)告】 實(shí)現(xiàn)COSO全面風(fēng)險(xiǎn)綜合架構(gòu)，與內(nèi)控體系整合 通過風(fēng)險(xiǎn)應(yīng)對(duì)方案建立與內(nèi)控體系的聯(lián)系系統(tǒng)在風(fēng)險(xiǎn)應(yīng)對(duì)方案中，建立與內(nèi)部控制體系之間的對(duì)應(yīng)關(guān)系，從而實(shí)現(xiàn)：l 風(fēng)險(xiǎn)應(yīng)對(duì)方案直接對(duì)應(yīng)內(nèi)控措施，包括控制點(diǎn)、控制業(yè)務(wù)流程、監(jiān)督措施、監(jiān)督部門、監(jiān)督崗位；【風(fēng)險(xiǎn)應(yīng)對(duì)與內(nèi)控措施對(duì)應(yīng)】l 內(nèi)部控制管理手冊(cè)中直接選取關(guān)聯(lián)的業(yè)務(wù)風(fēng)險(xiǎn)，定義控制點(diǎn)、監(jiān)督檢查方法、業(yè)務(wù)流程等，實(shí)現(xiàn)雙向的互相索引關(guān)聯(lián)?！緝?nèi)控手冊(cè)維護(hù)】 通過內(nèi)控系統(tǒng)完成與業(yè)務(wù)系統(tǒng)運(yùn)作管理的結(jié)合l 提供關(guān)鍵業(yè)務(wù)數(shù)據(jù)審計(jì)線索配置與監(jiān)控查詢：包括基礎(chǔ)數(shù)據(jù)檔案，諸如客戶檔案、會(huì)計(jì)科目、銀行賬戶檔案等。系統(tǒng)可自動(dòng)記錄這些關(guān)鍵數(shù)據(jù)的變化日志，特別是編輯的時(shí)間、前后變化的對(duì)比、編輯人員等關(guān)鍵信息?！娟P(guān)鍵數(shù)據(jù)審計(jì)線索配置】l 提供關(guān)鍵業(yè)務(wù)流程審計(jì)線索的配置與監(jiān)控查詢：指流程配置平臺(tái)制定的業(yè)務(wù)流程，一旦發(fā)生變化，系統(tǒng)將自動(dòng)記錄變化前后的流程，以及變化的時(shí)點(diǎn)、操作員。方便審計(jì)人員追查系統(tǒng)控制變化的過程，防止非授權(quán)情況下對(duì)業(yè)務(wù)系統(tǒng)的改變?！娟P(guān)鍵業(yè)務(wù)流程審計(jì)配置】l 提供關(guān)鍵控制參數(shù)審計(jì)線索的配置和監(jiān)控查詢：指系統(tǒng)中各種集團(tuán)級(jí)別、公司級(jí)別的業(yè)務(wù)系統(tǒng)參數(shù)，可以設(shè)計(jì)參數(shù)變化的日志記錄，便于審計(jì)人員和系統(tǒng)管理人員監(jiān)控和追查。 通過內(nèi)控審計(jì)評(píng)測(cè)，驗(yàn)證風(fēng)險(xiǎn)管理方案的有效性通過內(nèi)控審計(jì)平臺(tái)，針對(duì)內(nèi)部控制進(jìn)行專項(xiàng)審計(jì)，并形成內(nèi)部的審計(jì)評(píng)估報(bào)告： l 支持內(nèi)控審計(jì)項(xiàng)目計(jì)劃、任務(wù)分配、工作日志和協(xié)同合作的項(xiàng)目管理； l 支持設(shè)置內(nèi)控審計(jì)工作底稿、工作組分發(fā)、底稿填報(bào)與匯總的管理； l 支持內(nèi)控審計(jì)評(píng)估報(bào)告的編寫、簽審、發(fā)布和內(nèi)部傳閱的管理?！緝?nèi)控審計(jì)項(xiàng)目計(jì)劃】【內(nèi)控審計(jì)工作底稿】【內(nèi)控審計(jì)評(píng)估報(bào)告】 實(shí)現(xiàn)對(duì)業(yè)務(wù)系統(tǒng)的自動(dòng)監(jiān)控 構(gòu)建IT系統(tǒng)安全控制監(jiān)控平臺(tái)當(dāng)前企業(yè)越來越依賴ERP業(yè)務(wù)系統(tǒng)對(duì)于日常業(yè)務(wù)的管理，但是，如果業(yè)務(wù)系統(tǒng)沒有足夠的安全控制能力，或者說無法對(duì)系統(tǒng)的安全機(jī)制進(jìn)行監(jiān)控，那么整個(gè)系統(tǒng)輸出的數(shù)據(jù)結(jié)果將存在很大的可質(zhì)疑之處。l 授權(quán)監(jiān)控：通過對(duì)關(guān)鍵用戶、關(guān)鍵角色、關(guān)鍵功能、關(guān)鍵流程的設(shè)置，NC系統(tǒng)可以自動(dòng)對(duì)這些關(guān)鍵點(diǎn)進(jìn)行授權(quán)情況以及變化情況進(jìn)行跟蹤，形成相關(guān)的管理日志，并支持輸出到指定格式的報(bào)告?！娟P(guān)鍵功能設(shè)置】【關(guān)鍵流程授權(quán)監(jiān)控】l 互斥設(shè)置：系統(tǒng)內(nèi)置內(nèi)控措施當(dāng)中不相容職責(zé)分離的模型。通過對(duì)關(guān)鍵業(yè)務(wù)流程的各個(gè)業(yè)務(wù)環(huán)節(jié)設(shè)置互斥，從而提供授權(quán)時(shí)的互斥職能檢測(cè)，防止出現(xiàn)不相容職責(zé)授權(quán)失誤。【互斥設(shè)置】l 特殊日志報(bào)告：系統(tǒng)為IT管理人員提供一些特殊用戶的監(jiān)測(cè)日志，防止諸如系統(tǒng)管理員之類的特殊用戶對(duì)系統(tǒng)造成數(shù)據(jù)干擾。包括：特殊用戶（指系統(tǒng)管理員、帳套管理員）操作日志報(bào)告、離職人員報(bào)告、調(diào)配人員報(bào)告、不明身份人員報(bào)告（指無法與人員檔案建立對(duì)應(yīng)關(guān)系的用戶）。l 安全策略監(jiān)控：提供對(duì)于不同角色、人員密碼策略的設(shè)置，以及策略變化的日志記錄。 實(shí)現(xiàn)對(duì)業(yè)務(wù)系統(tǒng)關(guān)鍵流程的自動(dòng)檢測(cè)用友NC系統(tǒng)針對(duì)主數(shù)據(jù)和業(yè)務(wù)流程的變動(dòng)情況，自動(dòng)進(jìn)行日志記錄，給出相應(yīng)的報(bào)告，方便內(nèi)部和外部?jī)?nèi)控審計(jì)人員進(jìn)行管理過程的跟蹤和評(píng)價(jià)?！娟P(guān)鍵數(shù)據(jù)監(jiān)控報(bào)告】【關(guān)鍵流程檢查報(bào)告】 建立集團(tuán)級(jí)高性能、柔性開放平臺(tái) 構(gòu)建系統(tǒng)整合平臺(tái)，風(fēng)險(xiǎn)信息門戶用友引進(jìn)IBM的企業(yè)服務(wù)總線（ESB）平臺(tái)，為企業(yè)圍繞風(fēng)險(xiǎn)管理的各個(gè)業(yè)務(wù)系統(tǒng)進(jìn)行基于信息管理服務(wù)的整合，實(shí)現(xiàn)跨平臺(tái)、跨系統(tǒng)的風(fēng)險(xiǎn)信息整合披露和搜集管理，并完成風(fēng)險(xiǎn)控制過程中要求的業(yè)務(wù)整合和流程控制?！酒髽I(yè)整合平臺(tái)——企業(yè)信息服務(wù)總線】為達(dá)到各系統(tǒng)的信息整合和互通利用，用友提供對(duì)各個(gè)業(yè)務(wù)系統(tǒng)基礎(chǔ)數(shù)據(jù)的統(tǒng)一標(biāo)準(zhǔn)化管理平臺(tái)——主數(shù)據(jù)管理平臺(tái)，幫助集團(tuán)IT部門統(tǒng)一集團(tuán)內(nèi)各企業(yè)業(yè)務(wù)系統(tǒng)的共有基礎(chǔ)數(shù)據(jù)信息，統(tǒng)一發(fā)布機(jī)制和編碼機(jī)制，為后續(xù)的集成和管理提供基礎(chǔ)。【主數(shù)據(jù)管理平臺(tái)】此外，為提高系統(tǒng)使用人員的應(yīng)用體驗(yàn)，利于整個(gè)風(fēng)險(xiǎn)管理工作的順利開展，用友提供統(tǒng)一的風(fēng)險(xiǎn)信息門戶，并可與企業(yè)的辦公信息門戶集成，實(shí)現(xiàn)統(tǒng)一登錄、信息集成的應(yīng)用效果。同時(shí)，在該門戶可以集成風(fēng)險(xiǎn)知識(shí)庫(kù)管理，便于風(fēng)險(xiǎn)管理的工作人員查找相應(yīng)的案例、信息的溝通和制度的梳理保管等。 高效率、個(gè)性化柔性擴(kuò)展開發(fā)平臺(tái)由于全面風(fēng)險(xiǎn)管理和內(nèi)部控制管理系統(tǒng)，將是涉及集團(tuán)內(nèi)部各個(gè)企業(yè)、部門和人員的綜合系統(tǒng)，因此必須能夠滿足大用戶量、大并發(fā)情況下的高性能運(yùn)作。用友NC系統(tǒng)已經(jīng)在2010年9月發(fā)布《 3萬人Hpux的性能測(cè)試報(bào)告》。其中，平均反應(yīng)時(shí)間、處理事務(wù)的能力、CPU利用率等指標(biāo)均達(dá)到良好水平?！綨C事務(wù)平均響應(yīng)時(shí)間】UAPNC平臺(tái)除了提供標(biāo)準(zhǔn)的客戶化交付模式外，可以通過功能強(qiáng)大的二次開發(fā)平臺(tái)，根據(jù)企業(yè)應(yīng)用的實(shí)際需求，進(jìn)行貼身的項(xiàng)目開發(fā)，充分貼現(xiàn)客戶的個(gè)性化。通過二次開發(fā)平臺(tái)提供的各項(xiàng)工具，可以讓技術(shù)或者實(shí)施人員方便地存取到UAPNC平臺(tái)系統(tǒng)資源，包括數(shù)據(jù)字典、表格、模板、組件、管理要素、控制函數(shù)等接口?！鹃_發(fā)建模管理】 解決方案的價(jià)值基于COSO 框架的全面風(fēng)險(xiǎn)管理解決方案?jìng)?cè)重于從企業(yè)整體層面制定風(fēng)險(xiǎn)戰(zhàn)略、完善內(nèi)控體系、利用IT 技術(shù)建立完善的風(fēng)險(xiǎn)管理流程和內(nèi)部控制。幫助企業(yè)搭建風(fēng)險(xiǎn)管理的綜合IT架構(gòu)，建立風(fēng)險(xiǎn)管理的長(zhǎng)效機(jī)制，從根本上提升風(fēng)險(xiǎn)管理的效率和效果。 實(shí)現(xiàn)全面風(fēng)險(xiǎn)與內(nèi)控管理，提高企業(yè)競(jìng)爭(zhēng)能力216。 能夠形成企業(yè)上下統(tǒng)一的內(nèi)部控制管理標(biāo)準(zhǔn)，并通過規(guī)范化與系統(tǒng)化的業(yè)務(wù)流程及控制節(jié)點(diǎn)保障內(nèi)控制度的有效實(shí)施。216。 明確風(fēng)險(xiǎn)管理職責(zé)，將所有風(fēng)險(xiǎn)的管理責(zé)任落實(shí)到企業(yè)的各個(gè)層面，形成風(fēng)險(xiǎn)信息的收集、分析、報(bào)告系統(tǒng)，為風(fēng)險(xiǎn)的實(shí)時(shí)有效監(jiān)控和應(yīng)對(duì)提供依據(jù)。216。 避免企業(yè)重大損失，支持企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。216。 通過電子化的手段匯總整理內(nèi)控體系建設(shè)過程中的相關(guān)手冊(cè)、文檔，避免在工作中翻閱大量文字資料，提升工作效率。216。 對(duì)日常經(jīng)營(yíng)管理活動(dòng)中出現(xiàn)的問題進(jìn)行記錄與跟蹤以滿足合規(guī)要求，并定期審核內(nèi)控流程的執(zhí)行有效性，生成內(nèi)控評(píng)估報(bào)告。216。 促進(jìn)組織成員之間的信息交流和溝通，改善企業(yè)控制環(huán)境，提升內(nèi)部控制管理效率。 快速遵從財(cái)政部、國(guó)資委相關(guān)管理?xiàng)l文要求216。 涵蓋財(cái)政部關(guān)于企業(yè)內(nèi)部控制基本規(guī)范的17項(xiàng)控制內(nèi)容和控制方法。216。 覆蓋國(guó)資委關(guān)于央企全面風(fēng)險(xiǎn)管理指引中要求的風(fēng)險(xiǎn)管理流程，特別是戰(zhàn)略、財(cái)務(wù)、法律風(fēng)險(xiǎn)管理信息的搜集、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)行為管理等方面216。 符合深交所、上交所關(guān)于上市公司加強(qiáng)內(nèi)部控制和信息披露方面的要求和控制點(diǎn)； 快速遵從SOX法規(guī)要求216。 能夠幫助管理層評(píng)估公司遵守SOX404法案的情況，保證內(nèi)控報(bào)告的質(zhì)量，提升管理層簽署內(nèi)控報(bào)告的信心。216。 規(guī)范公司SOX404 測(cè)試工作的程序，提高SOX404測(cè)試工作效率，加強(qiáng)工作質(zhì)量保證。216。 降低溝通協(xié)調(diào)的人力成本。216。 降低遵從SOX 法案的長(zhǎng)期成本，提高內(nèi)部控制環(huán)境的整體效率。216。 統(tǒng)一國(guó)內(nèi)公司與海外公司的內(nèi)部控制標(biāo)準(zhǔn)和實(shí)施要求。