內(nèi)部控制信息系統(tǒng)建設方案.docx

1、內(nèi)部控制信息系統(tǒng)建設方案為了整合和優(yōu)化內(nèi)部控制系統(tǒng)，利用信息化手段建設單位內(nèi)部控制體系，特制定本方案。（一）內(nèi)部控制信息系統(tǒng)建設的基本模式1.獨立模式即建立獨立運行的內(nèi)部控制信息系統(tǒng)。建立獨立的內(nèi)部控制信息系統(tǒng)、便于單位管理層和內(nèi)部控制職能部門使用該系統(tǒng)開展內(nèi)部控制設計與運行工作。該模式常見于單位內(nèi)部控制體系建設初期，通常需將系統(tǒng)開發(fā)工作外包給有豐富內(nèi)部控制管理系統(tǒng)開發(fā)經(jīng)驗的第三方軟件公司，對單位自身的信息化水平要求不高，但隨著單位內(nèi)部控制體系建設工作的深入，需要將內(nèi)部控制信息系統(tǒng)與單位管理信息系統(tǒng)、業(yè)務系統(tǒng)進行集成，實現(xiàn)內(nèi)部控制信息系統(tǒng)的拓展及與其他系統(tǒng)的融合。2.整合模式即利用現(xiàn)有管理系統(tǒng)

2、進行整合。整合模式是指將多個與內(nèi)部控制密切相關(guān)的管理系統(tǒng)和業(yè)務系統(tǒng)與內(nèi)部控制信息系統(tǒng)進行集成，形成單位整體的管控體系。比如，單位在內(nèi)部控制信息系統(tǒng)中建立流程管理、風險管理、控制點管理、自我評價管理、缺陷整合管理和內(nèi)部控制報告等核心模塊及功能，并建立該系統(tǒng)與單位erp系統(tǒng)、辦公系統(tǒng)、流程管理系統(tǒng)、審計系統(tǒng)、績效考核系統(tǒng)、綜合報告系統(tǒng)等管理系統(tǒng)和業(yè)務系統(tǒng)的集成關(guān)系，實現(xiàn)內(nèi)部控制信息系統(tǒng)與其他各類系統(tǒng)的數(shù)據(jù)共享。整合模式下，內(nèi)部控制信息系統(tǒng)與單位管理信息系統(tǒng)和業(yè)務系統(tǒng)的邊界逐漸模糊，內(nèi)部控制將完全融入單位的管理決策和日常經(jīng)營活動之中。3.附加模式即在現(xiàn)有管理系統(tǒng)中增加內(nèi)部控制管理功能。對于內(nèi)部控制信

3、息基礎較好，且有較強自主開發(fā)能力的單位，可以采用附加模式對已有系統(tǒng)進行升級改造，比如，單位可以在已有審計系統(tǒng)或流程管理系統(tǒng)基礎上，增加內(nèi)部控制管理功能模塊。附加模式可利用已有的信息技術(shù)基礎和管理基礎，開發(fā)成本較低，但內(nèi)部控制管理功能模塊后續(xù)擴展可能會受到原系統(tǒng)架構(gòu)和現(xiàn)有開發(fā)能力的限制。（二）內(nèi)部控制信息系統(tǒng)建設的主要步驟單位內(nèi)部控制信息系統(tǒng)建設應當以較為完善的內(nèi)部控制體系建設為基礎和起點。單位在開展內(nèi)部控制體系建設的同時規(guī)劃內(nèi)部控制信息系統(tǒng)建設，一般采用以下四個步驟1.內(nèi)部控制體系建立單位根據(jù)內(nèi)部控制規(guī)范體系的要求，結(jié)合業(yè)務現(xiàn)狀以及相關(guān)業(yè)務流程，梳理單位內(nèi)部業(yè)務流程、主要風險及控制點，制定相應

4、控制措施，形成單位內(nèi)部控制制度和控制文檔，建立單位內(nèi)部控制體系。2.內(nèi)部控制信息系統(tǒng)建設可行性分析單位在建立健全內(nèi)部控制制度和控制文檔的同時，可以根據(jù)內(nèi)部控制體系建設工作開展的具體情況，分析建立內(nèi)部控制信息系統(tǒng)的必要性，比如，（1）內(nèi)部控制體系建設是否已經(jīng)基本形成，相關(guān)工作成果是否可以作為內(nèi)部控制信息系統(tǒng)的基礎數(shù)據(jù)；（2）單位是否已經(jīng)或正在建立信息系統(tǒng)建設整體規(guī)劃，內(nèi)部控制信息系統(tǒng)是否可以較好地融入單位信息系統(tǒng)建設整體規(guī)劃中；（3）單位中參加內(nèi)部控制體系建設的相關(guān)人員是否已經(jīng)經(jīng)過比較全面的培訓，對內(nèi)部控制相關(guān)工作的認知度和接受度較強；（4）內(nèi)部控制信息系統(tǒng)的建設是否能夠幫助相關(guān)人員提高工作效率

5、，同時不會導致其增加額外的工作量；等等。單位根據(jù)內(nèi)部控制信息系統(tǒng)建設可行性分析結(jié)果，形成可行性分析報告，確定內(nèi)部控制信息系統(tǒng)建設的基本模式和路線圖。3.對單位現(xiàn)有信息系統(tǒng)進行更新改造內(nèi)部控制信息系統(tǒng)建設涉及對單位現(xiàn)有信息系統(tǒng)的更新改造。單位根據(jù)內(nèi)部控制信息系統(tǒng)建設可行性報告，結(jié)合單位現(xiàn)有信息技術(shù)水平和管理狀況，完善對原有系統(tǒng)的更新改造，將內(nèi)部控制體系建設對原有系統(tǒng)功能的相關(guān)改進在信息系統(tǒng)中予以實現(xiàn)。4.全面建成內(nèi)部控制信息系統(tǒng)建立健全內(nèi)部控制信息系統(tǒng)，通過內(nèi)部控制信息系統(tǒng)與原有信息系統(tǒng)提取式和嵌入式的集成，實現(xiàn)內(nèi)部控制信息系統(tǒng)的全面建設。內(nèi)部控制信息系統(tǒng)從架構(gòu)上應該獨立于單位各個業(yè)務系統(tǒng)，其具體功能包括對單位內(nèi)部控制制度