内控与内审管理平台项目建设情况总结报告课件

1、中国移动内控与内审管理平台全国推广目录一项目背景情况二项目建设情况三项目计划安排四后续工作要求五系统发展思路项目背景【监管的要求】国外监管要求严格，且体系成熟，美国上市萨班斯奥克斯利等系列法案；国内监管要求和力度逐步加大，国资委 - 全面风险管理指引、财政部 - 企业内部控制基本规范等、证监会 - 企业内部控制基本规范。【内外部环境】经济环境、3G、电信行业重组带来的竞争格局的改变和竞争加剧 ；企业管控缺失造成的三鹿奶粉事件、雷曼兄弟公司破产、中航油事件 ；【自身的需求】建立完善的企业管控体系有助实现中国移动“成为卓越品质的创造者”愿景；执行SOX中遇到手工工作量大，人工处理效率低，缺乏信息共

2、享平台等问题; 中国移动需要有健全的企业管控体系，以感知内外部风险、作出及时有效的应对决策、采取有针对性地实施内部控制，实现企业防范风险、持续健康的发展。结合国际一流电信运营企业内控内审管理的最佳实践和行业经验，深度挖掘中移动的内控内审需求，完成流程梳理、流程设计工作；进行系统规划和设计，给出中移动的内控内审业务蓝图和应用架构，完全满足功能需求中提及的各项需求；系统架构具有良好的可扩展性、开放性、兼容性，支持和满足未来业务发展和管理的需要，支持内控风险管理与流程管理体系，提升公司整体风险管理水平。实现内控日常管理、手册矩阵变更管理、内控测试、内控分析、内控信息交流、内部控制文档管理等功能；实现

3、总部及各省公司风险评估、内部审计计划管理、资源管理、项目过程管理、审计文档资料管理、统计分析等功能；与OA自动衔接，实现统一用户认证、单点登录、统一待办等；实现内部控制管理子系统与内部审计子系统的无缝衔接；研究与业务系统（OA、ERP、BOSS、经分、客服等）的集成，完成内控风险分析和实时监控等功能的规划与设计，初步完成对部分业务流程的监控。实现内控与内审工作的信息化、高效化、规范化，常态化；逐步建立风险管控体系，提升公司整体风险管理水平。完成工程项目建设完成蓝图规划项目任务目录一项目背景情况二项目建设情况三项目计划安排四后续工作要求五系统发展思路项目目标项目本期目标实现内控日常管理、手册矩阵

4、变更管理、内控测试、内控分析、内控信息交流、内部控制文档管理等功能，促进内控管理工作常态化，在此基础上规划与设计内控实时监控和内控风险分析等功能；实现总部及各省公司风险评估、内部审计计划管理、资源管理、项目过程管理、审计文档资料管理、统计分析等功能；与OA自动衔接，实现统一用户认证、单点登录、统一待办等；实现内部控制管理子系统与内部审计子系统的无缝衔接；初步完成内控风险分析和实时监控等功能的规划与设计；项目远期目标完成本平台与业务系统（包括OA、MIS、BOSS、经分、客服等）的集成，实现内控实时监控、风险分析和在线远程审计等功能，进而提升公司内控管理的水平。实施策略系统建设的实施策略统一规划

5、、集中部署、分步实施；在集团总部统一组织业务流程梳理、制定统一的业务流程规范和方案模板、统一组织开发实施；采用试点+推广的实施模式。试点单位的需求调研将采用差异分析法，在试点单位的上线试运行期间同步完成全国推广阶段的系统准备；试点公司：北京、江西、广西、湖南、新疆。实施范围集团公司和31个省（市、区）公司，研究院、设计院、深圳公司、香港机构、香港公司。使用对象是总部、省、地市（县）公司财务部、内审部和内控相关业务部门人员。具体到控制点负责人，35300人总部、省公司、地市公司内控管理职能部门、流程主要负责部门、流程参与部门等内控管理人员、控制点负责人；按每人负责5个控制点计算系统用户总用户数核

6、心用户数高峰并发用户数具体到流程负责人，10300人总部、省公司、地市公司内控管理职能部门、流程主要负责部门、流程参与部门等内控管理人员活跃用户（高峰并发用户）估算：3530人按照总用户数的10%考虑全集中建设方案采用全集中建设模式，即在总部集中建设一套内控与内审管理平台软硬件，作为一项全国性应用。系统在逻辑上分为总部和省公司两级，可实现分权分域管理，省公司具有独立的业务和流程，由省公司自行管理维护。系统集成要求在系统建设过程中，与以下系统集成与统一信息平台系统的集成，实现与OA的待阅待办，单点登录、部分信息共享集成；本项目与短信动态密码认证平台集成,以实现用户的登陆与认证。实现用户信息将从集

7、中短信动态密码认证平台获取并保持同步；本工程所建内控与内审管理平台的软硬件需要纳入IT监控管理中心统一管理。 与已有内控、内审管理系统之间的接口关系及数据迁移（上海、广东、浙江）；项目完成主要工作项目组织建立建立了项目组织结构确定了组织结构（总部和省公司）确定了分工界面制定了项目管理制度和规范确定了项目质量、进度、人员、责任及工作要求确定了会议报告制度（项目周报、简报、例会、纪要、月报等）确定了需求开发管理制度（需求变更、开发管理、补丁管理等）确定了文档/模板规范制定了项目整体计划确定了项目整体计划安排确定了项目关键点、成果及交付物项目完成主要工作需求分析阶段总部需求调研7月，完成总部内审、财

8、务、市场、业务支撑、计划、管理信息等相关部门访谈试点省需求调研7月8月，试点省调研全国调查问卷8月初，下发全国需求调查问卷，调查和征集内控与内审建设需求9月，完成调查问卷收集、整理、分析和总结特殊机构需求调研8月，对研究院、深圳公司、设计院、万众公司进行了电话访谈已上线系统调研8月底，召开了上海、广东、浙江、安徽公司已上内控、内审系统的调研会需求总结与评审9月底，召开了总部、试点公司、已上系统公司的需求研讨会10月11月，需求分析完善11月底，完成需求分析最终的确认项目同期，还进行业务蓝图规划研究工作项目完成主要工作系统开发与部署完成了平台功能模块的开发，其中： 内控：11个功能项、63个功能

9、子项 内审：9个功能项、71个功能子项主要包括：内控：内控维护管理、执行管理、测试管理、修补管理、外审测试、风险管理、内控资源管理、文档管理、内控交流平台内审：内审计划管理、内审作业基础管理、专项审计、经济责任审计、资源管理、绩效管理、知识管理、风险评估、信息交流平台项目完成主要工作系统开发与部署系统开发、测试阶段主要工作：第一阶段：基础开发工作第二阶段：开发优化工作第三阶段：难点技术攻克系统测试手册的编制与定稿系统集成测试及压力测试正式环境搭建与测试初始化总部及试点单位关键用户集中测试项目完成主要工作系统开发与部署测试项目北京新疆广西江西湖南1接口程序提供（完善）2获取测试用ip、端口号，和

10、数据库编码3各省公司向总部开放测试服务（需审批）4总部配置网络策略，接受各省公司的服务5待阅待办数据传输测试6待阅待办异常数据传输测试7与各省进行SMAP系统SSO测试8完成与省公司的联调测试进度100%100%100%100%100%与统一信息平台待阅待办集成开发与测试（三轮次测试）进行了异常数据传输的适应性测试省公司的待阅待办数据同步程序封装基本完成与门户集成联调项目完成主要工作系统开发与部署完成了系统门户（portal）及报表的开发项目完成主要工作系统开发及部署完成分区应用部署项目完成主要工作试点上线及试运行81222253试点实施6月广西湖南北京江西新疆现场实施现场实施试运行试运行现场

11、实施试运行30现场实施试运行暂停7月内控系统模块功能/界面优化系统bug业务需求总计矩阵多维统计报表112流程定义55内控测试-外审1111022内控测试-自测3918966内控考核011内控论坛011内控修补83213内控知识管理011内控执行管理-固化171220内控执行管理-样本87217内控资源管理134维护管理2327维护管理-变更185831系统管理033系统模块152623总计1254546216项目完成主要工作试点上线及试运行上线及试运行期间收集到的改进意见、建议系统模块系统BUG系统优化业务需求总计内审绩效管理11内审计划管理268内审信息交流平台99内审业务分析-审统表11

12、112内审知识管理512421内审资源管理111618整体功能334442作业-SOX测试61925作业-建设项目审计154560作业-经济责任审计58417作业-内部审计风险评估312419作业-内控风险审计167作业-审计基础112作业-项目配置1629作业-专项审计521329总计3421133278项目完成主要工作项目重要会议总结重要会议之一：已上系统功能研讨会2008年8月21日22日内控/内审系统公司（广东、浙江、上海、安徽公司）内控与内审管理平台需求调研会完成了对已上系统的需求调研，并收集了改进意见和建议：内控部分：收集了30项改进意见或建议。内审部分：收集了44项改进意见或建议

13、。综合技术组：系统演示，就10余项功能性方案进行了讨论附录：与会人员：内控组：广东公司梁秀根、陈怀达、蔡鸿轩、李勇、张娟；浙江公司葛姝娜、谢斌；上海公司李翠卿、刘舜华；安徽公司李志伟内审组：广东公司黄邓秋、李卫星；浙江公司李强；上海公司周蒙婕；安徽公司丁榕、胡尚可综合技术组：广东公司蔡伟文、王东、王峻、韩杰、张晓川、张征、欧阳春花；浙江公司黄玮；上海公司方慧；安徽公司洪流、沈东、陈晓峰项目完成主要工作项目重要会议总结重要会议之二：系统功能研讨会2008年12月16日18日需求及系统功能研讨会对系统功能进行研讨：内控部分：收集了86个改进意见，其中内控自测（26）、维护管理变更管理（25）、执行

14、管理固化分解（13）。内审部分：收集了63个改进意见，其中风险管理（17）、内审计划管理（16）、内审知识管理（11）。附录：系统功能研讨会人员：内控测试组：北京公司李昕、江西公司姜泽文、广西公司李勤、湖南公司秦杨、新疆公司常玲内审测试组：北京公司于清阳、广西公司吴梁、江西公司余泽明、湖南公司周德保、新疆公司李炳坤。项目完成主要工作项目重要会议总结内控模块待讨论待处理总计内控测试395796内控风险管理77内控考核1212内控修补263056内控知识管理33内控执行管理105666内控资源管理1010维护管理18190208总计93365458内审模块待讨论待处理总计内审风险评估32831内审

15、绩效管理11内审计划管理74249内审信息交流平台112内审资源管理21012业务分析-审统表145整体功能3710审计作业34246280总计51339390重要会议之三：关键用户测试会2009年4月20日-24日召开7省内控与内审管理平台关键用户集中测试会，提出了很多建设性的建议和意见附录：测试会人员：内控测试组：北京公司李昕、江西公司姜泽文、广西公司唐宏虹、湖南公司汪达、新疆公司常玲、广东公司张娟、浙江公司葛姝娜。内审测试组：北京公司于清阳、广西公司武宏、湖南公司周德保、新疆公司彭峰。项目关键时间点12月10月8月6月4月09年2月12月10月8月08年6月试点阶段项目启动准备需求调研业

16、务流程确认系统设计系统硬件部署开发与测试试点上线工作全国分批推广全国推广工作全国试运行 6月16日项目进场7月10日启动会7月-8月试点、特殊机构、已上线需求调研9月25-27日需求研讨会10月系统软硬件安装调试11月底需求分析说明书确认12月中功能研讨会4月20日-24日关键用户测试6月试点上线推广1月8日项目阶段工作汇报9月21日启动全国上线推广12月底系统试运行11月-12月统一待办及SMAP测试项目实施过程遇到的挑战应对与各公司统一信息平台待阅待办集成存在挑战：各公司待阅待办系统实现方式存在差异各公司开发厂商开发能力及配合程度存在差异多厂商开发，需要较高系统整合能力和资源协调能力并发访

17、问量对网络带宽的挑战，表现在：内控测试相对集中，用户访问亦相对集中，系统并发访问量周期性集中样本相对较大，需要占用较多带宽应对各公司个性化需求的挑战，表现在：各公司都可能存在个性化的需求，统一规范和需求适应度需要平衡较多的个性化需求可能会影响项目的上线进度应对项目整体管理的挑战，表现在：本项目涉及范围广、复杂性高、实施难度大应对措施：1、完成试点单位与总部的系统改造，提供实例供其它公司借鉴2、明确分工界面，加强内部协调沟通，支撑各厂商按照规范要求进行系统改造应对措施：1、优化系统，减轻对网络调用的压力2、从管理上降低并发性（如测试时间安排、样本大小要求）3、必要时，扩充带宽容量应对措施：1、在

18、保证项目实施进度的前提下，适当满足各省的个性化需求。2、对于各公司的个性化需求，提请中央组评估，优先完成共性需求。应对措施：1、加强项目组内部管理，加大人员投入，规范项目制度，落实责任2、将严格按照项目计划要求开展各项工作，并保证大的项目阶段点完成时间不变采用标准表单和维护流程同步更新、信息共享执行权限的分层管理（）总部（）省公司手册矩阵维护的标准化（）总部（）省公司实现固化的方式：（）系统自动控制（）系统提醒（）手工流程电子化任务拆分落实责任； 全程监控自查、测试和缺陷修补的状态定期提交内控报告 内控系统的建设将有助于实现文档管理的信息化、控制要求的标准化和日常执行的常态化。主要管理提升点-

19、概述文档管理信息化日常执行常态化控制要求标准化内控管理系统手册矩阵同步更新、信息共享 手册矩阵关联部分的内容（控制点描述、控制目标）可以实现同步更新。 控制点修改痕迹查看 可方便地显示哪些控制点属性信息被修改，用不同颜色来标示修改内容。 历史版本查看 手册、矩阵、流程图、控制点等均可查看历史版本及历次变更记录。提升点（1）：数据的同步更新内控手册内控矩阵提升点（2）：控制要求的标准化手册矩阵维护流程的标准化 （1）通过系统进一步规范手册矩阵维护，如统一表单、统一流程等 （2）通过系统比较31个省公司的流程和控制点差异执行权限：分层管理 （1）总部层面管理：部分控制统一管理 （2）省公司管理：只

20、能变更部分控制点 （3）地市公司管理：只能变更部分控制点提升点（3）：推动内控管理常态化内控管理常态化： 主要是将内控要求融入业务管理和业务流程，在日常的业务管理中实现风险管控。内控要求是业务管理不可分割的一部分，是员工日常自然而然的工作。考虑点1：尽量提高采用业务系统控制的比率。如不能采用系统控制，则采用以下的固化手段：（1）手工流程电子化；（2） 控制执行的提醒。考虑点2： 内控系统主要是内控管理的工作平台，不能替代业务系统进行日常的系统控制或监控。本期主要是将不能进行业务系统控制的控制点采用“操作提醒”和“手工流程电子化”等方式来提高常态化管理水平。系统控制非系统控制控制点分类：将控制点

21、分为系统控制和非系统控制，系统控制为154个（总数793个）。提升点（3）：推动内控管理常态化（续）控制点执行的定期提醒： 通过内控管理系统定期自动发送进行控制操作的提醒，并以待办任务的形式分派给执行人员，执行人员可通过系统记录控制执行的结果等相关信息。适合提醒不适合提醒非系统控制点通过任务拆分落实责任：将控制点拆分成若干个细化的控制项。 （1）内控管理部门：加强对控制点关键控制属性的控制力度。 （2）控制点负责部门：执行控制点时有更加明确的依据。提升点（3）：推进内控管理常态化（续）图解测试人填写测试底稿提升点（4）：提升自查和迎审能力提升内控管理部门和业务部门的自查和迎审能力，全程监控缺陷

22、修补状态，包括：、测试样本管理：系统自动采集测试过程中提交的样本至测试样本库。、测试状态管理：出具内控测试日报，汇总每日测试进展情况等，如测试完成的控制点数、有效控制点数、无效控制点数、所属省份等信息。、缺陷修补的状态管理：监控修补单的流转过程，包括修补方案、责任人、完成期限等。提升点（5）：提升内控数据分析能力 通过对内控管理工作手册矩阵维护、控制执行、测试、缺陷修补等各个环节的数据分析，为内控持续优化提供数据支撑。提升点（6）：文档管理和信息交流平台目录一项目背景情况二项目建设情况三项目计划安排四后续工作要求五系统发展思路项目计划108年7月-12月需求分析与业务蓝图规划208年11月-0

23、9年5月系统开发与部署409年6月-8月试点公司系统功能上线309年9月-12月 全国推广5规划二期项目，保证项目可持续发展（如全面风险、实时监控）项目计划安排全国推广（9月12月）上线前准备与统一信息平台单点登录、待办集成功能进行开发与联调测试进行个性化需求与统一系统功能的差异化分析完成基础数据准备等工作根据中央组提供的上线方案与计划，细化并确定本公司上线方案与计划全国分批应用上线进行关键用户培训，开始分批次上线推广9月21日-10月16日：第一批重庆、云南、江苏、山东、辽宁、内蒙古；11月2日-11月6日：第二批福建、山西、黑龙江、天津、河北、河南；11月16日-11月20日：第三批贵州、

24、湖北、陕西、甘肃、四川、青海、西藏、宁夏11月30日-12月4日：第四批吉林、海南、广东、浙江、上海、安徽。上线准备试点公司上线全国推广上线设计开发（已完成）项目计划安排全国推广（9月12月）工作要求按照中央组要求，落实人员与职责，做好应用支持工作，协助中央组处理问题，保证系统应用效果完成本公司统一信息平台与内控内审管理平台生产环境的接口开发，实现单点登录、待阅待办等功能完成基础数据初始化及核阅工作，完成组织、用户角色、工作流等配置工作完成关键用户及最终用户培训现场实施目标：现场实施完成后，省公司关键用户及各系统管理员应该具备自己定义流程、配置权限、使用系统的能力。系统运行后，省公司内部培训和

25、系统使用支持主要由本省关键用户及各系统管理员完成。上线准备试点公司上线全国推广上线设计开发（已完成）目录一项目背景情况二项目建设情况三项目计划安排四后续工作要求五系统发展思路做好项目组织实施工作组织本公司项目实施上线工作，落实人员与职责，做好本公司应用支持工作。积极提出改进的意见和建议，协助中央组处理问题，做好系统试运行工作。完成待阅待办等集成测试工作组织和完成本公司统一信息平台与内控内审管理平台生产环境的接口集成测试，实现单点登录、待阅待办等功能。待系统稳定及使用推广后，完成统一信息平台与ICIA系统待阅待办集成。完成系统基础配置等初始化及核阅工作按照实际业务操作流程完成相关部门和地市公司的

26、用户权限、业务流程配置等初始化和核阅工作。后续工作要求组织用户培训和系统推广使用省公司关键用户及各系统管理员应该具备自己定义流程、配置权限、使用系统的能力。组织公司最终用户使用培训，逐步完成公司推广工作。省公司内部培训和系统使用支持主要由本省关键用户及各系统管理员完成。建立日常运维体系建立日常运维体系，建立用户权限、业务流程变更等维护管理体系以及使用支持、需求问题响应等支持管理体系。（备注：系统正式运行后，中央项目组将采用三级维护支持流程体系）后续工作要求123第一级：地市公司第二级：省公司第三级：集团公司系统应用支持三级维护支持体系系统应用支持需求变更管理示例系统应用支持问题（BUG）处理闭环管理示例目