内控与内审管理平台项目建设情况总结报告课件.ppt

2022年12月29日星期四,1-内控与内审管理平台项目建设情况总结报告,27 九月 20221-内控与内审管理平台项目建设情况总结报,目录,一,项目背景情况,二,项目建设情况,三,项目计划安排,四,后续工作要求,五,系统发展思路,目录一项目背景情况二项目建设情况三项目计划安排四后续工作要求,项目背景,【监管的要求】国外监管要求严格，且体系成熟，美国上市萨班斯奥克斯利等系列法案；国内监管要求和力度逐步加大，国资委 - 全面风险管理指引、财政部 - 企业内部控制基本规范等、证监会 - 企业内部控制基本规范。【内外部环境】经济环境、3G、电信行业重组带来的竞争格局的改变和竞争加剧 ；企业管控缺失造成的三鹿奶粉事件、雷曼兄弟公司破产、中航油事件 ；【自身的需求】建立完善的企业管控体系有助实现中国移动“成为卓越品质的创造者”愿景；执行SOX中遇到手工工作量大，人工处理效率低，缺乏信息共享平台等问题; 中国移动需要有健全的企业管控体系，以感知内外部风险、作出及时有效的应对决策、采取有针对性地实施内部控制，实现企业防范风险、持续健康的发展。,项目背景【监管的要求】,结合国际一流电信运营企业内控内审管理的最佳实践和行业经验，深度挖掘中移动的内控内审需求，完成流程梳理、流程设计工作；进行系统规划和设计，给出中移动的内控内审业务蓝图和应用架构，完全满足功能需求中提及的各项需求；系统架构具有良好的可扩展性、开放性、兼容性，支持和满足未来业务发展和管理的需要，支持内控风险管理与流程管理体系，提升公司整体风险管理水平。,实现内控日常管理、手册矩阵变更管理、内控测试、内控分析、内控信息交流、内部控制文档管理等功能；实现总部及各省公司风险评估、内部审计计划管理、资源管理、项目过程管理、审计文档资料管理、统计分析等功能；与OA自动衔接，实现统一用户认证、单点登录、统一待办等；实现内部控制管理子系统与内部审计子系统的无缝衔接；研究与业务系统（OA、ERP、BOSS、经分、客服等）的集成，完成内控风险分析和实时监控等功能的规划与设计，初步完成对部分业务流程的监控。,实现内控与内审工作的信息化、高效化、规范化，常态化；逐步建立风险管控体系，提升公司整体风险管理水平。,完成工程项目建设,完成蓝图规划,项目任务,结合国际一流电信运营企业内控内审管理的最佳实践和行业经验，深,目录,一,项目背景情况,二,项目建设情况,三,项目计划安排,四,后续工作要求,五,系统发展思路,目录一项目背景情况二项目建设情况三项目计划安排四后续工作要求,项目目标,项目本期目标实现内控日常管理、手册矩阵变更管理、内控测试、内控分析、内控信息交流、内部控制文档管理等功能，促进内控管理工作常态化，在此基础上规划与设计内控实时监控和内控风险分析等功能；实现总部及各省公司风险评估、内部审计计划管理、资源管理、项目过程管理、审计文档资料管理、统计分析等功能；与OA自动衔接，实现统一用户认证、单点登录、统一待办等；实现内部控制管理子系统与内部审计子系统的无缝衔接；初步完成内控风险分析和实时监控等功能的规划与设计；,项目远期目标完成本平台与业务系统（包括OA、MIS、BOSS、经分、客服等）的集成，实现内控实时监控、风险分析和在线远程审计等功能，进而提升公司内控管理的水平。,项目目标项目本期目标项目远期目标,实施策略,系统建设的实施策略统一规划、集中部署、分步实施；在集团总部统一组织业务流程梳理、制定统一的业务流程规范和方案模板、统一组织开发实施；采用试点+推广的实施模式。试点单位的需求调研将采用差异分析法，在试点单位的上线试运行期间同步完成全国推广阶段的系统准备；试点公司：北京、江西、广西、湖南、新疆。,实施策略系统建设的实施策略,实施范围,集团公司和31个省（市、区）公司，研究院、设计院、深圳公司、香港机构、香港公司。使用对象是总部、省、地市（县）公司财务部、内审部和内控相关业务部门人员。,实施范围集团公司和31个省（市、区）公司，研究院、设计院、深,全集中建设方案,采用全集中建设模式，即在总部集中建设一套内控与内审管理平台软硬件，作为一项全国性应用。系统在逻辑上分为总部和省公司两级，可实现分权分域管理，省公司具有独立的业务和流程，由省公司自行管理维护。,全集中建设方案,系统集成要求,在系统建设过程中，与以下系统集成与统一信息平台系统的集成，实现与OA的待阅待办，单点登录、部分信息共享集成；本项目与短信动态密码认证平台集成,以实现用户的登陆与认证。实现用户信息将从集中短信动态密码认证平台获取并保持同步；本工程所建内控与内审管理平台的软硬件需要纳入IT监控管理中心统一管理。 与已有内控、内审管理系统之间的接口关系及数据迁移（上海、广东、浙江）；,系统集成要求在系统建设过程中，与以下系统集成,项目完成主要工作项目组织建立,建立了项目组织结构确定了组织结构（总部和省公司）确定了分工界面制定了项目管理制度和规范确定了项目质量、进度、人员、责任及工作要求确定了会议报告制度（项目周报、简报、例会、纪要、月报等）确定了需求开发管理制度（需求变更、开发管理、补丁管理等）确定了文档/模板规范制定了项目整体计划确定了项目整体计划安排确定了项目关键点、成果及交付物,项目完成主要工作项目组织建立建立了项目组织结构,项目完成主要工作需求分析阶段,总部需求调研7月，完成总部内审、财务、市场、业务支撑、计划、管理信息等相关部门访谈试点省需求调研7月8月，试点省调研全国调查问卷8月初，下发全国需求调查问卷，调查和征集内控与内审建设需求9月，完成调查问卷收集、整理、分析和总结特殊机构需求调研8月，对研究院、深圳公司、设计院、万众公司进行了电话访谈已上线系统调研8月底，召开了上海、广东、浙江、安徽公司已上内控、内审系统的调研会需求总结与评审9月底，召开了总部、试点公司、已上系统公司的需求研讨会10月11月，需求分析完善11月底，完成需求分析最终的确认,项目同期，还进行业务蓝图规划研究工作,项目完成主要工作需求分析阶段总部需求调研项目同期，还进行业,项目完成主要工作系统开发与部署,完成了平台功能模块的开发，其中： 内控：11个功能项、63个功能子项 内审：9个功能项、71个功能子项主要包括：内控：内控维护管理、执行管理、测试管理、修补管理、外审测试、风险管理、内控资源管理、文档管理、内控交流平台内审：内审计划管理、内审作业基础管理、专项审计、经济责任审计、资源管理、绩效管理、知识管理、风险评估、信息交流平台,项目完成主要工作系统开发与部署完成了平台功能模块的开发，其,项目完成主要工作系统开发与部署,系统开发、测试阶段主要工作：第一阶段：基础开发工作第二阶段：开发优化工作第三阶段：难点技术攻克系统测试手册的编制与定稿系统集成测试及压力测试正式环境搭建与测试初始化总部及试点单位关键用户集中测试,项目完成主要工作系统开发与部署系统开发、测试阶段主要工作：,项目完成主要工作系统开发与部署,与统一信息平台待阅待办集成开发与测试（三轮次测试）进行了异常数据传输的适应性测试省公司的待阅待办数据同步程序封装基本完成与门户集成联调,项目完成主要工作系统开发与部署测试项目北京新疆广西江西湖南,项目完成主要工作系统开发与部署,完成了系统门户（portal）及报表的开发,项目完成主要工作系统开发与部署完成了系统门户（portal,项目完成主要工作系统开发及部署,完成分区应用部署,项目完成主要工作系统开发及部署完成分区应用部署,项目完成主要工作试点上线及试运行,8,12,22,25,3,试点实施,6月,广西,湖南,北京,江西,新疆,现场实施,现场实施,试运行,试运行,现场实施,试运行,30,现场实施,试运行,暂停,7月,项目完成主要工作试点上线及试运行81222253试点实施6,项目完成主要工作试点上线及试运行,上线及试运行期间收集到的改进意见、建议,内控系统模块功能/界面优化系统bug业务需求总计矩阵多维统计,项目完成主要工作项目重要会议总结,重要会议之一：已上系统功能研讨会2008年8月21日22日内控/内审系统公司（广东、浙江、上海、安徽公司）内控与内审管理平台需求调研会完成了对已上系统的需求调研，并收集了改进意见和建议：内控部分：收集了30项改进意见或建议。内审部分：收集了44项改进意见或建议。综合技术组：系统演示，就10余项功能性方案进行了讨论,附录：与会人员：内控组：广东公司梁秀根、陈怀达、蔡鸿轩、李勇、张娟；浙江公司葛姝娜、谢斌；上海公司李翠卿、刘舜华；安徽公司李志伟内审组：广东公司黄邓秋、李卫星；浙江公司李强；上海公司周蒙婕；安徽公司丁榕、胡尚可综合技术组：广东公司蔡伟文、王东、王峻、韩杰、张晓川、张征、欧阳春花；浙江公司黄玮；上海公司方慧；安徽公司洪流、沈东、陈晓峰,项目完成主要工作项目重要会议总结重要会议之一：已上系统功能,项目完成主要工作项目重要会议总结,重要会议之二：系统功能研讨会2008年12月16日18日需求及系统功能研讨会对系统功能进行研讨：内控部分：收集了86个改进意见，其中内控自测（26）、维护管理变更管理（25）、执行管理固化分解（13）。内审部分：收集了63个改进意见，其中风险管理（17）、内审计划管理（16）、内审知识管理（11）。,附录：系统功能研讨会人员：内控测试组：北京公司李昕、江西公司姜泽文、广西公司李勤、湖南公司秦杨、新疆公司常玲内审测试组：北京公司于清阳、广西公司吴梁、江西公司余泽明、湖南公司周德保、新疆公司李炳坤。,项目完成主要工作项目重要会议总结重要会议之二：系统功能研讨,项目完成主要工作项目重要会议总结,重要会议之三：关键用户测试会2009年4月20日-24日召开7省内控与内审管理平台关键用户集中测试会，提出了很多建设性的建议和意见,附录：测试会人员：内控测试组：北京公司李昕、江西公司姜泽文、广西公司唐宏虹、湖南公司汪达、新疆公司常玲、广东公司张娟、浙江公司葛姝娜。内审测试组：北京公司于清阳、广西公司武宏、湖南公司周德保、新疆公司彭峰。,项目完成主要工作项目重要会议总结内控模块待讨论待处理总计内,项目关键时间点,6月16日项目进场,7月10日启动会,7月-8月试点、特殊机构、已上线需求调研,9月25-27日需求研讨会,10月系统软硬件安装调试,11月底需求分析说明书确认,12月中功能研讨会,4月20日-24日关键用户测试,6月试点上线推广,1月8日项目阶段工作汇报,9月21日启动全国上线推广,12月底系统试运行,11月-12月统一待办及SMAP测试,项目关键时间点12月10月8月6月4月09年2月12月10月,项目实施过程遇到的挑战,应对与各公司统一信息平台待阅待办集成存在挑战：各公司待阅待办系统实现方式存在差异各公司开发厂商开发能力及配合程度存在差异多厂商开发，需要较高系统整合能力和资源协调能力并发访问量对网络带宽的挑战，表现在：内控测试相对集中，用户访问亦相对集中，系统并发访问量周期性集中样本相对较大，需要占用较多带宽应对各公司个性化需求的挑战，表现在：各公司都可能存在个性化的需求，统一规范和需求适应度需要平衡较多的个性化需求可能会影响项目的上线进度应对项目整体管理的挑战，表现在：本项目涉及范围广、复杂性高、实施难度大,应对措施：1、完成试点单位与总部的系统改造，提供实例供其它公司借鉴2、明确分工界面，加强内部协调沟通，支撑各厂商按照规范要求进行系统改造,应对措施：1、优化系统，减轻对网络调用的压力2、从管理上降低并发性（如测试时间安排、样本大小要求）3、必要时，扩充带宽容量,应对措施：1、在保证项目实施进度的前提下，适当满足各省的个性化需求。2、对于各公司的个性化需求，提请中央组评估，优先完成共性需求。,应对措施：1、加强项目组内部管理，加大人员投入，规范项目制度，落实责任2、将严格按照项目计划要求开展各项工作，并保证大的项目阶段点完成时间不变,项目实施过程遇到的挑战应对与各公司统一信息平台待阅待办集成存,采用标准表单和维护流程同步更新、信息共享,执行权限的分层管理（）总部（）省公司手册矩阵维护的标准化（）总部（）省公司,实现固化的方式：（）系统自动控制（）系统提醒（）手工流程电子化任务拆分落实责任； 全程监控自查、测试和缺陷修补的状态定期提交内控报告,内控系统的建设将有助于实现文档管理的信息化、控制要求的标准化和日常执行的常态化。,主要管理提升点-概述,文档管理信息化,日常执行常态化,控制要求标准化,内控管理系统,采用标准表单和维护流程执行权限的分层管理实现固化的方式：,手册矩阵同步更新、信息共享 手册矩阵关联部分的内容（控制点描述、控制目标）可以实现同步更新。 控制点修改痕迹查看 可方便地显示哪些控制点属性信息被修改，用不同颜色来标示修改内容。 历史版本查看 手册、矩阵、流程图、控制点等均可查看历史版本及历次变更记录。,提升点（1）：数据的同步更新,内控手册,内控矩阵,手册矩阵同步更新、信息共享提升点（1）：数据的同步更新内控手,提升点（2）：控制要求的标准化,手册矩阵维护流程的标准化 （1）通过系统进一步规范手册矩阵维护，如统一表单、统一流程等 （2）通过系统比较31个省公司的流程和控制点差异执行权限：分层管理 （1）总部层面管理：部分控制统一管理 （2）省公司管理：只能变更部分控制点 （3）地市公司管理：只能变更部分控制点,提升点（2）：控制要求的标准化手册矩阵维护流程的标准化,提升点（3）：推动内控管理常态化,内控管理常态化： 主要是将内控要求融入业务管理和业务流程，在日常的业务管理中实现风险管控。内控要求是业务管理不可分割的一部分，是员工日常自然而然的工作。,考虑点1：尽量提高采用业务系统控制的比率。如不能采用系统控制，则采用以下的固化手段：（1）手工流程电子化；（2） 控制执行的提醒。考虑点2： 内控系统主要是内控管理的工作平台，不能替代业务系统进行日常的系统控制或监控。本期主要是将不能进行业务系统控制的控制点采用“操作提醒”和“手工流程电子化”等方式来提高常态化管理水平。,系统控制,非系统控制,控制点分类：将控制点分为系统控制和非系统控制，系统控制为154个（总数793个）。,提升点（3）：推动内控管理常态化内控管理常态化：考虑点1：尽,提升点（3）：推动内控管理常态化（续）,控制点执行的定期提醒： 通过内控管理系统定期自动发送进行控制操作的提醒，并以待办任务的形式分派给执行人员，执行人员可通过系统记录控制执行的结果等相关信息。,适合提醒,不适合提醒,非系统控制点,提升点（3）：推动内控管理常态化（续）控制点执行的定期提醒：,通过任务拆分落实责任：将控制点拆分成若干个细化的控制项。 （1）内控管理部门：加强对控制点关键控制属性的控制力度。 （2）控制点负责部门：执行控制点时有更加明确的依据。,提升点（3）：推进内控管理常态化（续）,图解,通过任务拆分落实责任：将控制点拆分成若干个细化的控制项。提升,测试人填写测试底稿,提升点（4）：提升自查和迎审能力,提升内控管理部门和业务部门的自查和迎审能力，全程监控缺陷修补状态，包括：、测试样本管理：系统自动采集测试过程中提交的样本至测试样本库。、测试状态管理：出具内控测试日报，汇总每日测试进展情况等，如测试完成的控制点数、有效控制点数、无效控制点数、所属省份等信息。、缺陷修补的状态管理：监控修补单的流转过程，包括修补方案、责任人、完成期限等。,测试人填写测试底稿提升点（4）：提升自查和迎审能力提升内控管,提升点（5）：提升内控数据分析能力,通过对内控管理工作手册矩阵维护、控制执行、测试、缺陷修补等各个环节的数据分析，为内控持续优化提供数据支撑。,提升点（5）：提升内控数据分析能力 通,提升点（6）：文档管理和信息交流平台,提升点（6）：文档管理和信息交流平台,目录,一,项目背景情况,二,项目建设情况,三,项目计划安排,四,后续工作要求,五,系统发展思路,目录一项目背景情况二项目建设情况三项目计划安排四后续工作要求,项目计划,1,08年7月-12月需求分析与业务蓝图规划,2,08年11月-09年5月系统开发与部署,4,09年6月-8月试点公司系统功能上线,3,09年9月-12月 全国推广,5,规划二期项目，保证项目可持续发展（如全面风险、实时监控）,项目计划108年7月-12月需求分析与业务蓝图规划208年1,项目计划安排全国推广（9月12月）,上线前准备与统一信息平台单点登录、待办集成功能进行开发与联调测试进行个性化需求与统一系统功能的差异化分析完成基础数据准备等工作根据中央组提供的上线方案与计划，细化并确定本公司上线方案与计划全国分批应用上线进行关键用户培训，开始分批次上线推广9月21日-10月16日：第一批重庆、云南、江苏、山东、辽宁、内蒙古；11月2日-11月6日：第二批福建、山西、黑龙江、天津、河北、河南；11月16日-11月20日：第三批贵州、湖北、陕西、甘肃、四川、青海、西藏、宁夏11月30日-12月4日：第四批吉林、海南、广东、浙江、上海、安徽。,上线准备,试点公司上线,全国推广上线,设计开发（已完成）,项目计划安排全国推广（9月12月）上线前准备上线准备试点,项目计划安排全国推广（9月12月）,工作要求按照中央组要求，落实人员与职责，做好应用支持工作，协助中央组处理问题，保证系统应用效果完成本公司统一信息平台与内控内审管理平台生产环境的接口开发，实现单点登录、待阅待办等功能完成基础数据初始化及核阅工作，完成组织、用户角色、工作流等配置工作完成关键用户及最终用户培训现场实施目标：现场实施完成后，省公司关键用户及各系统管理员应该具备自己定义流程、配置权限、使用系统的能力。系统运行后，省公司内部培训和系统使用支持主要由本省关键用户及各系统管理员完成。,上线准备,试点公司上线,全国推广上线,设计开发（已完成）,项目计划安排全国推广（9月12月）工作要求上线准备试点公,目录,一,项目背景情况,二,项目建设情况,三,项目计划安排,四,后续工作要求,五,系统发展思路,目录一项目背景情况二项目建设情况三项目计划安排四后续工作要求,做好项目组织实施工作组织本公司项目实施上线工作，落实人员与职责，做好本公司应用支持工作。积极提出改进的意见和建议，协助中央组处理问题，做好系统试运行工作。完成待阅待办等集成测试工作组织和完成本公司统一信息平台与内控内审管理平台生产环境的接口集成测试，实现单点登录、待阅待办等功能。待系统稳定及使用推广后，完成统一信息平台与ICIA系统待阅待办集成。完成系统基础配置等初始化及核阅工作按照实际业务操作流程完成相关部门和地市公司的用户权限、业务流程配置等初始化和核阅工作。,后续工作要求,做好项目组织实施工作后续工作要求,组织用户培训和系统推广使用省公司关键用户及各系统管理员应该具备自己定义流程、配置权限、使用系统的能力。组织公司最终用户使用培训，逐步完成公司推广工作。省公司内部培训和系统使用支持主要由本省关键用户及各系统管理员完成。建立日常运维体系建立日常运维体系，建立用户权限、业务流程变更等维护管理体系以及使用支持、需求问题响应等支持管理体系。（备注：系统正式运行后，中央项目组将采用三级维护支持流程体系）,后续工作要求,组织用户培训和系统推广使用后续工作要求,1,2,3,第一级：地市公司,第二级：省公司,第三级：集团公司,系统应用支持三级维护支持体系,123第一级：地市公司第二级：省公司第三级：集团公司系统应用,系统应用支持需求变更管理,示例,系统应用支持需求变更管理示例,系统应用支持问题（BUG）处理闭环管理,示例,系统应用支持问题（BUG）处理闭环管理示例,目录,一,项目背景情况,二,项目建设情况,三,项目计划安排,四,后续工作要求,五,系统发展思路,目录一项目背景情况二项目建设情况三项目计划安排四后续工作要求,内控内审基础管理平台,内控基础管理平台内审基础管理平台风险基础管理平台的IT规划进行管控系统IT规划,内控内审管理平台优化,风险管理基础模块,风险管理基础平台业务集成的准备，做好业务的风险评估和分析,全面风险管控体系完善优化,信息集成深入信息检索能力提升智能分析范围扩大,集成的业务准备，指定实时监控信息集成的技术准备内控管理体系的部分实时监控 内审管理体系持续审计省级单位个性化需求的相应,企业管控体系是一个动态的、自我完善的体系。,风险管理优化模块,对标管理体系风险管理体系的风险预警,20082009,20092010,20102011,20112012,20122013,后续系统发展思路管控支撑系统演进路线,内控内审基础管理平台内控基础管理平台内控内审管理平台优化风险,后续系统发展思路管控系统功能演进路线,搭建基础平台1、基本的内控管理系统2、基本的内审管理系统3、基本的信息门户,演进管控基础平台1、建立风险管理系统基本功能。2、增强内控及内审管理系统能力。3、初步建立试点单位ICIA与OA系统信息集成。,完善管控平台1、完善风险管理信息系统，建立提升模块。2、建立风控体系内部的关联机制。3、初步与业务系统的集成（如BOSS等），初步建立持续审计和实时监控能力。,持续完善和优化1、完善整个体系内部的关联机制。2、借助智能分析能力提升风险预警能力。3、进一步与业务系统的集成，提升持续审计和实时监控能力。4、提升整个系统的检索能力,后续系统发展思路管控系统功能演进路线搭建基础平台演进管控基,后续系统发展思路提高IT系统支撑风险管控能力,满足管控合规审计,辅助企业管控决策,构建常态化管控体系,企业管控过程可展示建立风控管理视图和风险事件的直观展示感知内外部风险、作出及时有效的应对决策,企业管控信息可报告出具企业风险管控报告，满足各类监管机构要求符合风险管理、内部控制、内部审计相关的法律法规,企业管控体系可管理实现内控自我评估和测试的常态化管理实现风险和内控执行有效性的实时和持续监督,企业管控任务可执行为大幅度减少重复工作量，提升信息的处理能力可为各级部门提供各类管控预警,支撑管控工作执行,后续系统发展思路提高IT系统支撑风险管控能力满足管控合规审,