一．方案背景

　　近年來(lái)，企業(yè)因內(nèi)部控制失效的案件頻發(fā)，反映一系列內(nèi)部控制問題，如：未嚴(yán)格執(zhí)行會(huì)計(jì)政策或會(huì)計(jì)造假，造成會(huì)計(jì)報(bào)告失真；領(lǐng)導(dǎo)“一支筆 ”，決策制度形同虛設(shè)，造成集體決策變味“集體責(zé)任”；“業(yè)務(wù)人員依賴”，企業(yè)資源被個(gè)人掌握，對(duì)業(yè)務(wù)開展失控；內(nèi)控和制度文字描述繁雜，清晰的流程圖和配套表單較少，缺乏操作性；內(nèi)控和制度“救火式”的較多，制度體系缺乏系統(tǒng)性，甚至政出多門，相互打架；內(nèi)部人員舞弊，貪污、受賄或挪用資產(chǎn)；關(guān)鍵崗位無(wú)強(qiáng)制輪換或帶薪休假制度；說(shuō)一套，做一套，制度未得到有效執(zhí)行等等。同時(shí)，企業(yè)經(jīng)營(yíng)過(guò)程中的風(fēng)險(xiǎn)越來(lái)越復(fù)雜，如法律合規(guī)風(fēng)險(xiǎn)、投資風(fēng)險(xiǎn)、合同交易風(fēng)險(xiǎn)、供應(yīng)風(fēng)險(xiǎn)、資金風(fēng)險(xiǎn)、資產(chǎn)安全風(fēng)險(xiǎn)等等，對(duì)企業(yè)實(shí)現(xiàn)內(nèi)控目標(biāo)帶來(lái)進(jìn)一步挑戰(zhàn)。

二．方案架構(gòu)

　　基礎(chǔ)設(shè)施層：提供必要的系統(tǒng)實(shí)施基礎(chǔ)環(huán)境，與其它系統(tǒng)聯(lián)接，實(shí)現(xiàn)可靠的信息傳輸服務(wù)，承載所有內(nèi)控信息。
　　系統(tǒng)支持層：提供法規(guī)、制度、流程、標(biāo)準(zhǔn)等知識(shí)與工具；完備的訪問管理、身份管理、安全管理、備份管理、日志管理等，支持系統(tǒng)的安全、可靠運(yùn)行。
　　系統(tǒng)應(yīng)用層：提供完整的內(nèi)控工作應(yīng)用平臺(tái)，涉及內(nèi)部控制、風(fēng)險(xiǎn)管理、專項(xiàng)風(fēng)險(xiǎn)等。
　　系統(tǒng)展示層：為管理者提供可視化工作平臺(tái)，提供全方位的管理視圖，包括風(fēng)險(xiǎn)視圖、內(nèi)控視圖、缺陷視圖、內(nèi)控信息的綜合統(tǒng)計(jì)和風(fēng)險(xiǎn)預(yù)警等，支持按需查詢各類信息。

　　風(fēng)險(xiǎn)管理信息系統(tǒng)不是一個(gè)孤立的系統(tǒng)，是企業(yè)信息化建設(shè)的一部分。浪潮風(fēng)險(xiǎn)管理與內(nèi)部控制系統(tǒng)，與財(cái)務(wù)、網(wǎng)報(bào)、HR等業(yè)務(wù)系統(tǒng)搭建在統(tǒng)一的平臺(tái)上，能夠業(yè)務(wù)系統(tǒng)無(wú)縫集成，實(shí)現(xiàn)風(fēng)險(xiǎn)的持續(xù)監(jiān)督和監(jiān)控。

三．方案價(jià)值

　　1. 合規(guī)保證：系統(tǒng)結(jié)構(gòu)和內(nèi)容完整，全面滿足并超越《基本規(guī)范》及配套指引要求；系統(tǒng)所含信息全面覆蓋企業(yè)內(nèi)控基本信息，按需生成內(nèi)控文檔；風(fēng)險(xiǎn)評(píng)估、內(nèi)控評(píng)價(jià)、內(nèi)控披露等工作在系統(tǒng)內(nèi)規(guī)范運(yùn)行。
　　2. 風(fēng)險(xiǎn)導(dǎo)向：系統(tǒng)所含完整的風(fēng)險(xiǎn)評(píng)估流程，風(fēng)險(xiǎn)評(píng)估信息可視、可查；風(fēng)險(xiǎn)與控制活動(dòng)聯(lián)動(dòng)，基于風(fēng)險(xiǎn)和風(fēng)險(xiǎn)變化制定控制矩陣；風(fēng)險(xiǎn)評(píng)估結(jié)果作為內(nèi)控評(píng)價(jià)與內(nèi)控審計(jì)導(dǎo)向。
　　3. 整合控制：組織、流程、風(fēng)險(xiǎn)、控制、制度等內(nèi)控信息全面整合；控制點(diǎn)及控制措施、內(nèi)控評(píng)價(jià)完整對(duì)應(yīng)；多層級(jí)、多業(yè)務(wù)企業(yè)內(nèi)控工作上下協(xié)調(diào)、規(guī)范統(tǒng)一。
　　4. 決策支持：企業(yè)內(nèi)所有風(fēng)險(xiǎn)、內(nèi)控和事件信息透明、可視；風(fēng)險(xiǎn)變化、事件發(fā)生、內(nèi)控缺陷及時(shí)報(bào)告和應(yīng)對(duì)；內(nèi)控工作靈活嵌入各級(jí)管理人員的審核和審批程序。
　　5.使管理人員提升“簽字”信心：讓管理人員，全面掌控風(fēng)險(xiǎn)與控制狀況，及時(shí)處理風(fēng)險(xiǎn)與控制問題 ，提升“簽字”信心。 
　　6.使內(nèi)審人員提高工作效率：內(nèi)控審計(jì)工作標(biāo)準(zhǔn)化、便捷化，提高工作效率，內(nèi)控評(píng)價(jià)工作閉環(huán)，增強(qiáng)內(nèi)控有效性保證。
　　7.使紀(jì)檢人員提高風(fēng)險(xiǎn)可控性：提供廉潔風(fēng)險(xiǎn)評(píng)估、控制評(píng)價(jià)、監(jiān)控的實(shí)際應(yīng)用平臺(tái),全面掌控廉潔風(fēng)險(xiǎn)與控制狀態(tài)，風(fēng)險(xiǎn)可控、在控。
　　8.使風(fēng)險(xiǎn)內(nèi)控人員提高風(fēng)險(xiǎn)管理水平：利用標(biāo)準(zhǔn)的工作平臺(tái)，提升工作效率和工作質(zhì)量,風(fēng)險(xiǎn)與內(nèi)控維護(hù)日?；?，提高整體風(fēng)險(xiǎn)管理水平。
　　9.使業(yè)務(wù)人員提升自我控制能力：遵循統(tǒng)一的流程和風(fēng)險(xiǎn)控制規(guī)范，降低違規(guī)操作,專項(xiàng)管理應(yīng)用于業(yè)務(wù)活動(dòng)中，提高業(yè)務(wù)與風(fēng)控水平,提升自我評(píng)估、自我控制的能力。

四．最佳實(shí)踐

　　山東海洋投資有限公司　　　　　　　　　　山東?；瘓F(tuán)
　　中國(guó)兵器裝備集團(tuán)公司　　　　　　　　　　張?jiān)Ｆ咸丫乒煞萦邢薰?/span>
　　中國(guó)鐵路工程總公司　　　　　　　　　　　開灤礦業(yè)集團(tuán)
　　山東省國(guó)資委　　　　　　　　　　　　　　兗州集團(tuán)
　　武漢鋼鐵　　　　　　　　　　　　　　　　新汶礦業(yè)集團(tuán)
　　魯花集團(tuán)　　　　　　　　　　　　　　　　江南造船
　　雅戈?duì)柤瘓F(tuán)　　　　　　　　　　　　　　　大連船舶
　　哈藥集團(tuán)有限公司　　　　　　　　　　　　美的集團(tuán)
　　江蘇恒瑞醫(yī)藥　　　　　　　　　　　　　　山東航空集團(tuán)
　　北京同仁堂　　　　　　　　　　　　　　　……