内控与内审管理平台项目建设情况总结报告课件

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,路漫漫其修远兮,吾将上下而求索,15 十一月 2024,1-内控与内审管理平台项目建设情况总结报告,25 九月 20231-内控与内审管理平台项目建设情况总结报,1,目录,一,项目背景情况,二,项目建设情况,三,项目计划安排,四,后续工作要求,五,系统发展思路,目录一项目背景情况二项目建设情况三项目计划安排四后续工作要求,2,项目背景,【监管的要求】,国外监管要求严格，且体系成熟，美国上市萨班斯奥克斯利等系列法案；,国内监管要求和力度逐步加大，国资委-全面风险管理指引、财政部-企业内部控制基本规范等、证监会-企业内部控制基本规范。,【内外部环境】,经济环境、3G、电信行业重组带来的竞争格局的改变和竞争加剧；,企业管控缺失造成的三鹿奶粉事件、雷曼兄弟公司破产、中航油事件；,【自身的需求】,建立完善的企业管控体系有助实现中国移动“成为卓越品质的创造者”愿景；,执行SOX中遇到手工工作量大，人工处理效率低，缺乏信息共享平台等问题;,中国移动需要有健全的企业管控体系，以感知内外部风险、作出及时有效的应对决策、采取有针对性地实施内部控制，实现企业防范风险、持续健康的发展。,项目背景【监管的要求】,3,结合国际一流电信运营企业内控内审管理的最佳实践和行业经验，深度挖掘中移动的内控内审需求，完成流程梳理、流程设计工作；,进行系统规划和设计，给出中移动的内控内审业务蓝图和应用架构，完全满足功能需求中提及的各项需求；,系统架构具有良好的可扩展性、开放性、兼容性，支持和满足未来业务发展和管理的需要，支持内控风险管理与流程管理体系，提升公司整体风险管理水平。,实现内控日常管理、手册矩阵变更管理、内控测试、内控分析、内控信息交流、内部控制文档管理等功能；,实现总部及各省公司风险评估、内部审计计划管理、资源管理、项目过程管理、审计文档资料管理、统计分析等功能；,与OA自动衔接，实现统一用户认证、单点登录、统一待办等；,实现内部控制管理子系统与内部审计子系统的无缝衔接；,研究与业务系统（OA、ERP、BOSS、经分、客服等）的集成，完成内控风险分析和实时监控等功能的规划与设计，初步完成对部分业务流程的监控。,实现内控与内审工作的信息化、高效化、规范化，常态化；,逐步建立风险管控体系，提升公司整体风险管理水平。,完成,工程项目建设,完成蓝图规划,项目任务,结合国际一流电信运营企业内控内审管理的最佳实践和行业经验，深,4,目录,一,项目背景情况,二,项目建设情况,三,项目计划安排,四,后续工作要求,五,系统发展思路,目录一项目背景情况二项目建设情况三项目计划安排四后续工作要求,5,项目目标,项目本期目标,实现内控日常管理、手册矩阵变更管理、内控测试、内控分析、内控信息交流、内部控制文档管理等功能，促进内控管理工作常态化，在此基础上规划与设计内控实时监控和内控风险分析等功能；,实现总部及各省公司风险评估、内部审计计划管理、资源管理、项目过程管理、审计文档资料管理、统计分析等功能；,与OA自动衔接，实现统一用户认证、单点登录、统一待办等；,实现内部控制管理子系统与内部审计子系统的无缝衔接；,初步完成内控风险分析和实时监控等功能的规划与设计；,项目远期目标,完成本平台与业务系统（包括OA、MIS、BOSS、经分、客服等）的集成，实现内控实时监控、风险分析和在线远程审计等功能，进而提升公司内控管理的水平。,项目目标项目本期目标项目远期目标,6,实施策略,系统建设的实施策略,统一规划、集中部署、分步实施；,在集团总部统一组织业务流程梳理、制定统一的业务流程规范和方案模板、统一组织开发实施；,采用试点+推广的实施模式。,试点单位的需求调研将采用差异分析法，在试点单位的上线试运行期间同步完成全国推广阶段的系统准备；试点公司：北京、江西、广西、湖南、新疆。,实施策略系统建设的实施策略,7,实施范围,集团公司和31个省（市、区）公司，研究院、设计院、深圳公司、香港机构、香港公司。使用对象是总部、省、地市（县）公司财务部、内审部和内控相关业务部门人员,。,具体到控制点负责人，35300人,总部、省公司、地市公司内控管理职能部门、流程主要负责部门、流程参与部门等内控管理人员、控制点负责人；按每人负责5个控制点计算,系统用户,总用户数,核心用户数,高峰并发用户数,具体到流程负责人，10300人,总部、省公司、地市公司内控管理职能部门、流程主要负责部门、流程参与部门等内控管理人员,活跃用户（高峰并发用户）估算：3530人,按照总用户数的10%考虑,实施范围集团公司和31个省（市、区）公司，研究院、设计院、深,8,全集中建设方案,采用全集中建设模式，即在总部集中建设一套内控与内审管理平台软硬件，作为一项全国性应用。系统在逻辑上分为总部和省公司两级，可实现分权分域管理，省公司具有独立的业务和流程，由省公司自行管理维护。,全集中建设方案,9,系统集成要求,在系统建设过程中，与以下系统集成,与统一信息平台系统的集成，实现与OA的待阅待办，单点登录、部分信息共享集成；,本项目与短信动态密码认证平台集成,以实现用户的登陆与认证。实现用户信息将从集中短信动态密码认证平台获取并保持同步；,本工程所建内控与内审管理平台的软硬件需要纳入IT监控管理中心统一管理。,与已有内控、内审管理系统之间的接口关系及数据迁移（上海、广东、浙江）；,系统集成要求在系统建设过程中，与以下系统集成,10,项目完成主要工作,项目组织建立,建立了项目组织结构,确定了组织结构（总部和省公司）,确定了分工界面,制定了项目管理制度和规范,确定了项目质量、进度、人员、责任及工作要求,确定了会议报告制度（项目周报、简报、例会、纪要、月报等）,确定了需求开发管理制度（需求变更、开发管理、补丁管理等）,确定了文档/模板规范,制定了项目整体计划,确定了项目整体计划安排,确定了项目关键点、成果及交付物,项目完成主要工作项目组织建立建立了项目组织结构,11,项目完成主要工作,需求分析阶段,总部需求调研,7月，完成总部内审、财务、市场、业务支撑、计划、管理信息等相关部门访谈,试点省需求调研,7月8月，试点省调研,全国调查问卷,8月初，下发全国需求调查问卷，调查和征集内控与内审建设需求,9月，完成调查问卷收集、整理、分析和总结,特,殊机构需求调研,8月，对研究院、深圳公司、设计院、万众公司进行了电话访谈,已上线系统调研,8月底，召开了上海、广东、浙江、安徽公司已上内控、内审系统的调研会,需求总结与评审,9月底，召开了总部、试点公司、已上系统公司的需求研讨会,10月11月，需求分析完善,11月底，完成需求分析最终的确认,项目同期，还进行业务蓝图规划研究工作,项目完成主要工作需求分析阶段总部需求调研项目同期，还进行业,12,项目完成主要工作系统开发与部署,完成了平台功能模块的开发，其中：,内控：,11个功能项、63个功能子项,内审：,9个功能项、71个功能子项,主要包括：,内控：,内控维护管理、执行管理、测试管理、修补管理、外审测试、风险管理、内控资源管理、文档管理、内控交流平台,内审：,内审计划管理、内审作业基础管理、专项审计、经济责任审计、资源管理、绩效管理、知识管理、风险评估、信息交流平台,项目完成主要工作系统开发与部署完成了平台功能模块的开发，其,13,项目完成主要工作系统开发与部署,系统开发、测试阶段主要工作,：,第一阶段：基础开发工作,第二阶段：开发优化工作,第三阶段：难点技术攻克,系统测试手册的编制与定稿,系统集成测试及压力测试,正式环境搭建与测试初始化,总部及试点单位关键用户集中测试,项目完成主要工作系统开发与部署系统开发、测试阶段主要工作：,14,项目完成主要工作系统开发与部署,测试项目,北京,新疆,广西,江西,湖南,1,接口程序提供（完善）,2,获取测试用ip、端口号，和数据库编码,3,各省公司向总部开放测试服务（需审批）,4,总部配置网络策略，接受各省公司的服务,5,待阅待办数据传输测试,6,待阅待办异常数据传输测试,7,与各省进行SMAP系统SSO测试,8,完成与省公司的联调测试进度,100%,100%,100%,100%,100%,与统一信息平台待阅待办集成开发与测试（三轮次测试）,进行了异常数据传输的适应性测试,省公司的待阅待办数据同步程序封装基本完成,与门户集成联调,项目完成主要工作系统开发与部署测试项目北京新疆广西江西湖南,15,项目完成主要工作系统开发与部署,完成了系统门户（portal）及报表的开发,项目完成主要工作系统开发与部署完成了系统门户（portal,16,项目完成主要工作系统开发及部署,完成分区应用部署,项目完成主要工作系统开发及部署完成分区应用部署,17,项目完成主要工作试点上线及试运行,8,12,22,25,3,试点实施,6月,广西,湖南,北京,江西,新疆,现场实施,现场实施,试运行,试运行,现场实施,试运行,30,现场实施,试运行,暂停,7月,项目完成主要工作试点上线及试运行81222253试点实施6,18,内控系统模块,功能/界面优化,系统bug,业务需求,总计,矩阵多维统计报表,1,1,2,流程定义,5,5,内控测试-外审,11,1,10,22,内控测试-自测,39,18,9,66,内控考核,0,1,1,内控论坛,0,1,1,内控修补,8,3,2,13,内控知识管理,0,1,1,内控执行管理-固化,17,1,2,20,内控执行管理-样本,8,7,2,17,内控资源管理,1,3,4,维护管理,2,3,2,7,维护管理-变更,18,5,8,31,系统管理,0,3,3,系统模块,15,2,6,23,总计,125,45,46,216,项目完成主要工作试点上线及试运行,上线及试运行期间收集到的改进意见、建议,系统模块,系统BUG,系统优化,业务需求,总计,内审绩效管理,1,1,内审计划管理,2,6,8,内审信息交流平台,9,9,内审业务分析-审统表,11,1,12,内审知识管理,5,12,4,21,内审资源管理,1,11,6,18,整体功能,3,34,4,42,作业-SOX测试,6,19,25,作业-建设项目审计,1,54,5,60,作业-经济责任审计,5,8,4,17,作业-内部审计风险评估,3,12,4,19,作业-内控风险审计,1,6,7,作业-审计基础,1,1,2,作业-项目配置,1,6,2,9,作业-专项审计,5,21,3,29,总计,34,211,33,278,内控系统模块功能/界面优化系统bug业务需求总计矩阵多维统计,19,项目完成主要工作项目重要会议总结,重要会议之一：已上系统功能研讨会,2008年8月21日22日内控/内审系统公司（,广东、浙江、上海、安徽公司,）内控与内审管理平台需求调研会,完成了对已上系统的需求调研，并收集了改进意见和建议：,内控部分：,收集了30项改进意见或建议。,内审部分,：收集了44项改进意见或建议。,综合技术组：,系统演示，就10余项功能性方案进行了讨论,附录：与会人员：,内控组：,广东公司梁秀根、陈怀达、蔡鸿轩、李勇、张娟；浙江公司葛姝娜、谢斌；上海公司李翠卿、刘舜华；安徽公司李志伟,内审组：,广东公司黄邓秋、李卫星；浙江公司李强；上海公司周蒙婕；安徽公司丁榕、胡尚可,综合技术组：,广东公司蔡伟文、王东、王峻、韩杰、张晓川、张征、欧阳春花；浙江公司黄玮；上海公司方慧；安徽公司洪流、沈东、陈晓峰,项目完成主要工作项目重要会议总结重要会议之一：已上系统功能,20,项目完成主要工作项目重要会议总结,重要会议之二：系统功能研讨会,2008年12月16日18日需求及系统功能研讨会,对系统功能进行研讨：,内控部分：,收集了86个改进意见，其中内控自测（26）、维护管理变更管理（25）、执行管理固化分解（13）。,内审部分,：收集了63个改进意见，其中风险管理（17）、内审计划管理（16）、内审知识管理（11）。,附录：系统功能研讨会人员：,内控测试组：,北京公司李昕、江西