【正文】 交 互改 進(jìn)評 價GRP 內(nèi) 控 指 標(biāo) 監(jiān) 控內(nèi) 控 規(guī) 則 監(jiān) 控 版權(quán)所有 169。19932022 金蝶軟件 (中國 )有限公司 第 10 頁 人力資源部 財務(wù)管理部 綜合管理部 風(fēng)險管理部 戰(zhàn)略投資部 董事會 經(jīng)理層 法律事務(wù) 教育培訓(xùn) 會計核算 財務(wù)管理 資金管理 信息系統(tǒng) 運營管理 薪酬績效 人事管理 品牌文化 行政文秘 資產(chǎn)管理 戰(zhàn)略規(guī)劃 人力規(guī)劃 公共關(guān)系 產(chǎn)業(yè)研究 商學(xué)院 風(fēng)險管理 審計管理 企業(yè)所有業(yè)務(wù)環(huán)節(jié)的職責(zé)分工與風(fēng)險管控 ?會議管理 ?公文起草 ?文件處理 ?流程管理 ?信息系統(tǒng) ?資質(zhì)檔案 ?公共關(guān)系 ?前臺接待 ?后勤事務(wù) ?企業(yè)文化 ? 財務(wù)預(yù)算 ? 會計核算 ? 財務(wù)分析 ? 財務(wù)報告 ? 稅務(wù)籌劃 ? 資金管理 ? 成本監(jiān)控 ?組織機(jī)構(gòu) ?定崗定編 ?人力資源規(guī)劃 ?人才梯隊建設(shè) ?招聘管理 ?人事檔案 ?培訓(xùn)管理 ?績效管理 ?薪酬管理 ?行業(yè)研究 ?戰(zhàn)略規(guī)劃 ?經(jīng)營計劃 ?目標(biāo)管理 ?經(jīng)營分析 ?資產(chǎn)管理 ?投資分析 ?報建立項 ?集團(tuán)管控 ? 財務(wù)審計 ? 內(nèi)控審計 ? 工程審計 ? 效益審計 ? 責(zé)任審計 ? 專項審計 ? 合同審查 ? 法律事務(wù) ?招標(biāo)采購管理 安全管理 資本運營部 證券管理 ? 上市 ? 并購 ? 股權(quán)交易 ?融資管理 股權(quán)交易 融資管理 ? 關(guān)心公司治理及風(fēng)險管理 ? 構(gòu)建企業(yè)風(fēng)險管控體系 ? 關(guān)心公司戰(zhàn)略的執(zhí)行 ? 構(gòu)建部門管控及風(fēng)險防范 ? 關(guān)心組織的職能及具體業(yè)務(wù) ? 構(gòu)建自身內(nèi)部控制 ? 內(nèi)控建設(shè) ? 內(nèi)控評價 ? 內(nèi)控建設(shè) ? 內(nèi)控評價 ? 內(nèi)控建設(shè) ? 內(nèi)控評價 ? 內(nèi)控建設(shè) ? 內(nèi)控評價 ? 內(nèi)控建設(shè) ? 內(nèi)控評價 ? 內(nèi)控建設(shè) ? 內(nèi)控評價 ? 風(fēng)險管理 ? 內(nèi)控文化 ? 風(fēng)險管理 ? 內(nèi)控管理 從企業(yè)管控出發(fā)，經(jīng)營企業(yè)就是在經(jīng)營風(fēng)險。 業(yè)務(wù)環(huán)節(jié)管控需要從新思考。19932022 金蝶軟件 (中國 )有限公司 第 8 頁 COBIT與 COSO對企業(yè)內(nèi)部控制建設(shè)的影響 怎么告訴？ 應(yīng)該做什么？ 標(biāo)準(zhǔn)是什么？ 過程是什么？ 可能發(fā)生什么？ 發(fā)生了怎么辦？ 做了嗎？ 怎么做的？ 發(fā)生了什么？ 結(jié)果怎么樣？ 原因是什么？ 告訴給誰？ 溝通 公司層控制流程層控制資源層控制IT 控制層COSO 控制框架公司層控制流程層控制資源層控制控制層控制框架 版權(quán)所有 169。 取整錯誤測試 取整錯誤測試用于測試驗證取整過程的正確性。可以通過身份識別碼、通行口令、有效的供應(yīng)商編碼及授權(quán)清單，進(jìn)行真實性控制和測試。 準(zhǔn)確性測試 準(zhǔn)確性測試用于檢查系統(tǒng)只處理符合特定條件的數(shù)據(jù)。包括核對批控制總數(shù)、記錄個數(shù)和財務(wù)控制總數(shù)。19932022 金蝶軟件 (中國 )有限公司 第 7 頁 信息系統(tǒng)控制（應(yīng)用控制） 完整性測試用于測試批處理中有無在一條記錄中遺漏數(shù)據(jù)項或在一批記錄中丟失記錄的情況，測試的種類有字段測試、記錄順序測試和控制總數(shù)測試等。 檢查災(zāi)難恢復(fù)計劃測試文件。 檢查系統(tǒng)開發(fā)經(jīng)理對程序變更的審批情況，并確定是否所有程序變更都記錄在程序庫更新報告和系統(tǒng)日志中。現(xiàn)場觀察和詢問與組織控制有關(guān)的操作。 組織控制 檢查員工的分工情況，確定是否貫徹了不相容職責(zé)分離的原則。 系統(tǒng)開發(fā)控制 檢查系統(tǒng)開發(fā)過程是否有內(nèi)部審計人員參與，在結(jié)束時內(nèi)審人員是否進(jìn)行審查評價。 訪問控制 獲取用戶訪問權(quán)和文件權(quán)限的打印資料，并向系統(tǒng)管理經(jīng)理做進(jìn)一步了解。 操作控制 備份與恢復(fù)控制 向 IT部門經(jīng)理和系統(tǒng)管理經(jīng)理了解和討論有關(guān)備份的政策。檢查操作日志并就出現(xiàn)的事件和采取的行動詢問有關(guān)操作人員。 職責(zé)分工控制 授權(quán)控制 審核批準(zhǔn)控制 預(yù)算控制 財產(chǎn)保護(hù)控制 會計系統(tǒng)控制 內(nèi)部報告控制 經(jīng)濟(jì)活動控制 績效考核控制 信息技術(shù)控制 控制措施 內(nèi)部控制建設(shè)必須是以信息化為基礎(chǔ) 版權(quán)所有 169。 檢查性控制 為了發(fā)現(xiàn)已出現(xiàn)的不利事項而進(jìn)行的控制，它可以為管理層提供有關(guān)預(yù)防性控制有效性的反饋信息。許多應(yīng)用控制依賴于計算機(jī)化的編輯校驗，這些校驗包括數(shù)據(jù)的格式、存在性及合理性等，恰當(dāng)設(shè)計的校驗有助于確保交易處理的完整性、準(zhǔn)確性以及授權(quán)和有效性。 指導(dǎo)性控制 糾正性控制 為了糾正已發(fā)生的不利事項而采取的控制措施。19932022 金蝶軟件 (中國 )有限公司 第 5 頁 內(nèi)部控制的種類及主要作用 為了確保實現(xiàn)有利結(jié)果而采取的控制。 由以下核心子體系和其他可選子體系共同構(gòu)成一個集團(tuán)的管控體系的根基 管控框架結(jié)合多個子體系 ,通過制度與流程的銜接構(gòu)成一個閉環(huán)操作的管控體系 企業(yè)管控的三條管理線 企業(yè)內(nèi)控體系隨業(yè)務(wù)和信息化建設(shè) 企業(yè)管控條線自身的內(nèi)部控制建設(shè) 版權(quán)所有 169。19932022 金蝶軟件 (中國 )有限公司 第 2 頁 目 錄 ERP環(huán)境下的企業(yè)管控構(gòu)建思路 第一部分 企業(yè)審計業(yè)務(wù) 內(nèi)部控制審計及評價 第四部分 企業(yè)如何利用 ERP系統(tǒng)構(gòu)建內(nèi)控體系 第二部分 企業(yè)智能管控平臺設(shè)計思路 第三部分 版權(quán)所有 169。版權(quán)所有 169。19932022金蝶軟件（中國）有限公司 ④ 內(nèi)部公開 請勿外傳 ERP環(huán)境下的企業(yè)內(nèi)部控制建設(shè) 應(yīng)用 IT手段 提升內(nèi)控水平 —— 金蝶 ERP系統(tǒng)的內(nèi)控建設(shè)解決方案 風(fēng)控咨詢總監(jiān) 張孝昆 CISA， CRISC 聯(lián)系方式 新浪微博：風(fēng)控中國 _張孝昆 版權(quán)所有 169。19932022 金蝶軟件 (中國 )有限公司 第 3 頁 職能條線子體系 業(yè)務(wù)條線子體系 管控條線子體系 研發(fā) 管控 供應(yīng)鏈 管控 營銷 管控 品牌 管控 戰(zhàn)略 管控 財務(wù) 管控 人力資 源管控 文化 管控 內(nèi)部 控制 信息 管控 審計 業(yè)務(wù) 風(fēng)險 管控 控制 宏觀管理 治理 集團(tuán)管控體系 集團(tuán)戰(zhàn)略 制度輸出 約束與監(jiān)督 內(nèi)控與風(fēng)險 宏觀調(diào)控 價值創(chuàng)造 制度整合與輸出 治理導(dǎo)向 母子治理結(jié)構(gòu) 治理體系優(yōu)化 治理體系的運行 組織整合 集團(tuán)管控體系由三個部分構(gòu)成，即管控框架、組織體系和多個管控子體系，這三個部分共同構(gòu)成管控體系。19932022 金蝶軟件 (中國 )有限公司 第 4 頁 企業(yè)如何進(jìn)行管控？ 企 業(yè) 管 理 視 角企 業(yè) 業(yè) 務(wù) 視 角企 業(yè) 管 控 視 角組織架構(gòu) 發(fā)展戰(zhàn)略 人力資源 社會責(zé)任 企業(yè)文化 資金活動 采購業(yè)務(wù) 資產(chǎn)管理 銷售業(yè)務(wù) 研究與開發(fā) 工程項目 擔(dān)保業(yè)務(wù) 業(yè)務(wù)外包 財務(wù)報告 全面預(yù)算 內(nèi)部信息傳遞 合同管理 信息系統(tǒng) 預(yù) 防 性 控 制檢 查 性 控 制指 導(dǎo) 性 控 制糾 正 性 控 制計 算 機(jī) 控 制財 務(wù) 報 表 審 計 報 告內(nèi) 部 控 制 評 價 報 告內(nèi) 部 控 制 審 計 報 告五 部 委 18個 內(nèi) 控 指 引職 責(zé) 分 工 控 制 授 權(quán) 控 制審 核 審 批 控 制 預(yù) 算 控 制 財 產(chǎn) 保 護(hù) 控 制 會 計 系 統(tǒng) 控 制內(nèi) 部 報 告 控 制 經(jīng) 濟(jì) 活 動 控 制 績 效 考 核 控 制 信 息 技 術(shù) 控 制戰(zhàn) 略 投 資管 理 創(chuàng) 新強(qiáng) 化 執(zhí) 行企 業(yè) 管 控 系 統(tǒng) 風(fēng) 險 管 理企 業(yè) 管 控 系 統(tǒng) 內(nèi) 控 建 設(shè)企 業(yè) 管 控 系 統(tǒng) 內(nèi) 控 評 價企 業(yè) 管 控 系 統(tǒng) 智 能 監(jiān) 控企 業(yè) 管 控 系 統(tǒng) 審 計 業(yè) 務(wù)內(nèi)外部監(jiān)管 版權(quán)所有 169。各種政策、指南和手冊等都屬于指導(dǎo)性控制。 信息系統(tǒng)控制 包括一般控制和應(yīng)用控制 : 一般控制包括規(guī)劃與組織控制、系統(tǒng)開發(fā)控制、硬軟件控制、安全控制、操作控制、數(shù)據(jù)資源控制、災(zāi)難恢復(fù)控制和系統(tǒng)維護(hù)控制； 應(yīng)用控制旨在對應(yīng)用處理進(jìn)行控制。 應(yīng)用控制包括輸入控制、處理控制、輸出控制。 預(yù)防性控制 為了防止錯誤和舞弊的發(fā)生而采取的控制。19932022 金蝶軟件 (中國 )有限公司 第 6 頁 信息系統(tǒng)控制（一般控制） 檢查各種操作手冊。 觀察一些部門的具體操作，觀察 IT部門的活動，包括備份、數(shù)據(jù)下載活動。 詢問在何種情況下需要恢復(fù)系統(tǒng)，檢查何時恢復(fù)過系統(tǒng)，并檢查恢復(fù)系統(tǒng)那一天的手工日志和系統(tǒng)日志，確認(rèn)是否成功恢復(fù)。 詢問操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)的執(zhí)行設(shè)置情況，并與