慧點科技解決方案概述.doc

慧點科技解決方案概述慧點科技在對國內(nèi)企業(yè)內(nèi)控需求的理解以及在對COSO報告充分了解的基礎上，推薦采用IBM的WBCR產(chǎn)品建立與完善企業(yè)的內(nèi)部控制系統(tǒng)。該產(chǎn)品定位于企業(yè)內(nèi)部控制：企業(yè)內(nèi)部控制的本質是為了加強企業(yè)對其商業(yè)流程以及風險的識別、管理、控制以及報告，從而做到：對內(nèi)，規(guī)范管理、加強監(jiān)控、建立企業(yè)問責機制；對外，對投資人、客戶以及合作伙伴負責，提升企業(yè)誠信度；規(guī)避各種商業(yè)運營風險；滿足相關法案強制要求。IBM軟件平臺的定位及核心功能：IBM提供的以IWBCR（IBM Workplace for Business Control and Reporting）為核心的軟件平臺，致力提供企業(yè)高效率、高效力、低成本的內(nèi)部控制機制解決方案：IWBCR提供一個標準平臺用于幫助各大公司解決諸多業(yè)務控制相關的問題；IWBCR的設計目的是幫助公司實現(xiàn)Sarbanes Oxley遵從與一般控制管理相統(tǒng)一，從而不必創(chuàng)建過多的分離系統(tǒng)；IWBCR支持開放式控制環(huán)境，包含了來自COSO的綜合控制框架，IT管理協(xié)會的CobiT內(nèi)部控制框架以及其它內(nèi)部控制框架；IWBCR為企業(yè)實施業(yè)務風險管理框架提供牢固的基礎；IWBCR與傳統(tǒng)的決策分析工具（比如某個用戶、某項產(chǎn)品和市場分析等）相結合使用時，風險管理將為決策者提供更為廣闊的前景。IWBCR可以為企業(yè)創(chuàng)建一個內(nèi)部控制的基礎依托環(huán)境，從而幫助企業(yè)展開如下活動：第3章 IBM WBCR軟件的主要優(yōu)勢3.1 從業(yè)務角度遵從法案：該產(chǎn)品緊密結合企業(yè)內(nèi)控要求，集成KPMG建議，遵從COSO框架及COBIT框架，引導公司內(nèi)控工作，涵蓋并管理文檔記錄、測評、評估、改進、測試等階段的工作；產(chǎn)品的成熟度：IBM作為進入企業(yè)內(nèi)控管理領域較早的IT廠商，IWBCR產(chǎn)品的最新版本為2.6，并于年底前推出3.0版本；強大的文檔管理能力：該產(chǎn)品可進行文檔收集，并對收集的文檔進行檢索查詢、共享、存貯備份等操作。在一個集成的信息庫中提供文件管理、協(xié)作、審計跟蹤和歸檔等功能；與頂級報表Crystal的集成以及基于DB2 Alphablox Technology的報告能力：提供30種報表模板，用戶可以自由定義報表；完善的安全性管理：該產(chǎn)品提供IDS（LDAP）級、Portal級、Portlet級、WBCR角色管理級、資源對象設置級共五級安全設置；操作簡單：IWBCR產(chǎn)品面向最終客戶，管理、使用都具有良好的導航功能，最終用戶只要進行23天的培訓就可實施操作。3.2 從服務角度完善的產(chǎn)品服務：IBM作為全球的知名廠商，對IWBCR產(chǎn)品投入力度很大，平均每三個月推出一個版本；并提供產(chǎn)品一年免費服務及版本升級；后臺技術力量雄厚；貼身的數(shù)據(jù)導入服務：慧點科技作為該產(chǎn)品的服務提供商可幫助企業(yè)將已總結定稿的流程等相關數(shù)據(jù)導入到該系統(tǒng)，并按照企業(yè)的要求進行配置，減少了內(nèi)控項目的實施時間；慧點科技作為IBM長期的緊密合作伙伴，IBM的全球Valuenet service partner成員，是IBM SOX 解決方案國內(nèi)唯一的認證合作伙伴；來自成功案例的經(jīng)驗：慧點科技在與華能國際電力股份有限公司、中海石油（中國）有限公司以及中國鋁業(yè)有限公司實施SOX法案遵從IT管理系統(tǒng)中積累的豐富經(jīng)驗，為完善企業(yè)內(nèi)控體系的建設打下了堅實的基礎。3.3 從技術角度與現(xiàn)有OA系統(tǒng)的緊密集成；集中部署、群集負載均衡；產(chǎn)品包含豐富的IBM成熟產(chǎn)品；基于J2EE架構；作為中國領先的電子協(xié)同軟件開發(fā)和綜合信息化軟件解決方案提供商，慧點科技全面的IBM產(chǎn)品線的應用開發(fā)能力以及理論開發(fā)能力，率先為電子政務以及企業(yè)信息集成應用開發(fā)提出了行業(yè)標準和新一代的解決方案。第4章 方案架構4.1 WBCR產(chǎn)品架構平臺基于標準的、可擴展的開放平臺WebSphere Portal 和 DB2 Content Manager報告服務-水晶報表（Crystal Report）/ AlphaBlox應用支持靈活的無限組織分級基于角色的訪問、用戶驗證和應用安全性文檔管理界面架構、定制、基于角色的訪問 用戶訪問組織、流程、目標、風險、控制和報告關系數(shù)據(jù)庫 -XML訪問，以便進行創(chuàng)建、更新和刪除操作 應用級數(shù)據(jù)安全性WBCR產(chǎn)品架構4.2 WBCR業(yè)務架構存儲層：保存各種文檔和數(shù)據(jù)，以及記錄流程和控制的變化；應用層：記錄并統(tǒng)計測試結果、生成報表、管理文檔；業(yè)務流程層：定義業(yè)務流程、子流程、目標、風險、控制和過程；表示層：瀏覽文檔、數(shù)據(jù)和報表，識別問題、披露缺陷；安全層：提供五級訪問控制，確保業(yè)務和數(shù)據(jù)安全。WBCR業(yè)務架構第5章 典型案例華能國際SOX法案IT工具實施項目簡介背景概述華能國際電力股份有限公司（“華能國際”）在中國全國范圍內(nèi)開發(fā)、建設和經(jīng)營管理大型火力發(fā)電廠，下屬10余個機關職能部門和40余個分公司/電廠，目前擁有凈發(fā)電裝機容量18,832兆瓦，是中國最大的獨立發(fā)電公司之一。華能國際成立于一九九四年六月三十日，并于一九九四年十月五日首次公開發(fā)行了12.5億股境外上市外資股，以3,125萬股美國存托股份形式在美國紐約證券交易所上市。華能國際作為美國上市企業(yè)必須遵從Sarbanes-Oxley法案。公司高管層對企業(yè)SOX法案的遵從非常重視，希望在公司總部和分廠建立起一套SOX法案遵從統(tǒng)一管理平臺，使遵從工作更加高效、透明，以大大提高公司的遵從速度和內(nèi)控效率，逐步完善企業(yè)的風險管理機制。在華能國際SOX法案遵從的招標過程中，IBM WBCR產(chǎn)品和慧點科技提供的服務得到了該公司的高度認可，針對華能國際的實際業(yè)務流程、企業(yè)管理特點和信息化現(xiàn)狀，我們建立了華能國際SOX法案遵從IT管理系統(tǒng)。實施方案華能國際SOX法案遵從IT管理系統(tǒng)的實施工作步驟如下：(1) 系統(tǒng)初始化階段：管理員把使用者的權限定義、財務報表科目、流程、子流程、控制目標、風險、控制點、評測方法等裝載到信息系統(tǒng)內(nèi)，初始化系統(tǒng)；初始化的范圍包括華能國際下屬職能部門和分公司/電廠；(2) 內(nèi)控測評階段：在日常內(nèi)部控制管理期間，流程的測評人員對內(nèi)控活動的執(zhí)行情況進行抽樣評測，并填寫相關評估意見；內(nèi)審人員、外審人員填寫評估意見；控制點所有者、流程所有者、業(yè)務單位所有者按要求填寫關于內(nèi)部控制活動的認證意見；(3) 監(jiān)控及報告階段：利用該系統(tǒng)，在任何時間使得董事會或者審計控制委員會可以實時了解全公司總體及各個流程的內(nèi)控執(zhí)行情況，并產(chǎn)生相關報告。（4）糾錯及改正階段：在企業(yè)內(nèi)控執(zhí)行過程中，將會發(fā)現(xiàn)內(nèi)控流程設計缺陷或內(nèi)控流程執(zhí)行缺陷，對于不同種類的缺陷，該系統(tǒng)將引導用戶進行重新設計及定期整改。優(yōu)勢1. 提升遵從過程以及結果的透明性，幫助華能國際各級管理人員隨時掌控內(nèi)控狀態(tài)并隨時加以改進，甚至公司的非審計或者財務人員也可以容易地納入整個遵從工作，或者隨時通過軟件平臺獲取遵從狀態(tài)信息，并且所有操作均處于安全、可控狀態(tài)；領先的軟件遵從平臺可以提供統(tǒng)一的涵蓋整個華能國際所有遵從信息的集中管理；提供多種的實時報告，以隨時了解企業(yè)遵從狀態(tài)；幫助各級管理人員了解相關的具體詳情。2. 保證信息的一致性以及遵從活動的自動化開展；華能各級用戶可以快速按照權限展開各自的相關任務，并可以隨時延續(xù)之前的工作；各種業(yè)務流程可以與相應的財務報表進行鏈接，以更加明了的體現(xiàn)之間的影響關系；可以嚴格定義控制，并可通過定義測試案例來檢查控制，并對結果進行驗證。3. 提高整個遵從以及企業(yè)內(nèi)部控制活動的效率和效力，并降低成本；利用領先的軟件平臺可以提供企業(yè)簡單一致的流程化遵從活動；靈活對各種數(shù)據(jù)進行歸檔、版本控制等處理，并集中管理所有文