当前课程知识点:内部控制与风险管理 >  第四讲 控制活动 >  408信息技术控制 >  408信息技术控制

返回《内部控制与风险管理》慕课在线视频课程列表

408信息技术控制在线视频

408信息技术控制

下一节:html

返回《内部控制与风险管理》慕课在线视频列表

408信息技术控制课程教案、知识点、字幕

大家好

下面我们再来谈一谈信息技术控制的问题

随着现代信息技术的快速发展

和企业的生产经营活动的日益复杂化

企业的生产经营和各项管理活动

越来越依赖信息系统

你比如说

航空和铁路的网上订票系统

银行资金的实时结算系统等等

可以说 没有信息系统的支持

那么企业经营很可能就陷入瘫痪

还有一些新兴产业

其商业模式完全依赖信息系统

你比如说

各种网络公司和电子商务企业

如果没有信息系统

企业很可能就失去生存的基础

因此 信息系统的控制

在现代企业的内部控制与风险管理当中

使用得越来越普遍

信息技术是用于处理数据和传递信息

所采用的各种技术的总称

信息技术控制是应用管理学 计算机科学

和通信技术而建立并实施的一种控制

一般由计算机的硬件 软件 人员 信息流

和运行的规程等要素来构成

信息系统控制能够提高业务的处理的效率

减少和消除人为的操纵因素

如同我们前面讲过的预算管理一样

信息技术控制可防范 化解和控制很多风险

同时自身又可能产生很多新的风险

你比如说 系统的安全风险

数据的泄密风险

遭到非法操作的风险等等

信息系统是企业利用计算机和通信技术

对内部控制进行集成 转化和提升

而形成的一个信息化的管理平台

信息系统自身具有复杂性和高风险特征

因此 企业在扩大使用信息技术控制的同时

还要加强对信息系统的开发与维护

访问和变更

数据的输入和输出

文件的储存和保管

网络安全等方面的风险的加强控制

以保证系统安全可靠

信息系统的控制对象

是信息系统的开发 维护 运行

和使用过程当中的相关风险

主要包括

一是信息系统缺乏规划或者是规划不合理

可能造成信息孤岛或者是重复建设

或者是运行效率低下

二是系统开发不符合内部控制的要求

授权管理不当

可能导致无法利用信息技术来实施有效的控制

三是系统运行维护和安全措施不到位

可能导致信息泄密或者是数据毁损

系统无法正常地运行

这是信息系统控制

所面临的一些主要的风险

针对信息系统控制所面临的主要风险

信息系统的控制

我们一般可以分成一般控制和应用控制

一般控制是为了保证信息系统的安全

对整个信息系统及外部各种环境要素所实施的

对所有的应用和控制模块

具有普遍影响的控制措施

一般控制的政策和程序

通常与多个应用系统有关

你比如说

程序的开发 程序的变更

程序和数据的访问

以及计算机的运行等方面

这是一般控制

常见的一般控制有

数据中心和网络运行控制

系统软件的购置 修改和维护控制

接触或访问权限的控制等等

这都属于一般性的控制

应用控制是针对具体业务的控制

侧重于信息的采集和处理的

完整 准确 授权和有效性等等

常见的应用控制

一般包括输入控制 处理控制和输出控制等等

你比如说 将输入数据汇总后与总额核对

以便发现数据是否存在录入的错误

对数据的合理性进行测试

对例外报告进行人工干预等等

都属于应用控制

我们以开车为例

一般控制要求车辆状况良好

要进行定期的维护保养

更换机油 更换轮胎 加油等等

这属于一般性的控制

应用控制就要求开车人 驾驶员

要遵守交通规则

要谨慎驾驶

要妥善地处置

系统的开发与维护 访问与变更

数据的输入和输出

文件的储存与保管

网络安全等等这些具体环节的风险控制

因为时间关系

我们在这里就不再一一展开了

感兴趣的同学可以对照教材

和相关的内部控制的配套指引

来自主地学习

下面我们来看一看

国家电网公司的风控信息系统

是如何设计和运行的

各位领导 按照公司内控体系建设方案

为支撑内控成果落地和风险管理工作

实现内部控制在线管理

公司于2013年初

启动了全面风险与内部控制管理信息系统建设

以下简称风控信息系统

下面简要汇报风控信息系统建设情况

本次汇报分成三部分

首先汇报一下风控信息系统总体情况

2010年 基于SG186信息化建设要求

公司提出基于业务类系统和管控类系统

建设一个企业级综合管理平台

推动企业各类管理要素的一体化融合

和管理体系的系统运行

基于此 2013年

在信通部主导 财务部配合下

公司参考国际领先实务

坚持自主开发 灵活开放的设计原则

推进了风控信息系统的技术选型和建设工作

作为信息集成与综合应用平台

公司风控信息系统

集成了内控评价

风险预警 流程监控

管理分析 知识共享

综合查询 成果发布

工作组织等八大核心性功能

能响应不同管理层级

不同板块 不同专业

以及各级管理人员对风险管理

和内部控制工作管理的需要

公司风控信息系统的整体设计理念

是围绕公司战略目标

以风险为导向

融流程 职责 制度 标准

考核等要素为一体

通过动态监控与评价改进

推动公司管理的持续提升

风控信息系统是企业级信息系统

具有开放性和可拓展性

项目建设共分为六个阶段

2013年末已经完成了

系统一期开发的全部工作

具备正式上线和部署条件

目前 公司总部及二十七家省公司

正在同步开展内控成果数据导入工作

按照设计方案 公司风控信息系统

已完成了内部环境 计划任务

全流程导航 风险管理

内控管理 报表图表等六大模块的开发

六大模块集中在四个功能区内

包括综合展示区

公共信息区 成果应用区

个人服务区

该系统支撑管理标准的维护和发布

专业管理监控

综合分析动态展示

个人信息集成管理

下面

介绍公司风控信息系统的主要功能与应用

一是作为管理标准的维护与发布平台

该系统具备流程 制度 风险 授权等

管理标准的发布与在线维护功能

截至目前公司内控建设成果

约150余册 共计1801万字

均已导入系统并发布

公司各级员工可以快速查询

和应用内部控制管理办法及五规范

所有管理信息

均是动态关联和对象化管理

系统支持批量导入

修改和动态管理

大大减少了后期手册维护的工作量

公司各级员工在主页中

点击内控规范类页签

可以生成 查看并导出

内部控制管理办法 规范 手册等各类成果

以合同管理专业手册为例

选择专业类型 合同管理

点击内控流程手册

系统能在线生成并导出

合同管理专业的内控流程手册文档

展示与流程相关的风险 控制 制度

岗责 表单等管理信息

接下来点击流程类页签

在弹出的全业务流程框架图中

目前集中了公司电脑投资

工程 营销 财务

物资等十大业务流程

公司各级员工可以按照专业条线进行逐级钻取

掌握本专业业务流程详细信息

下一步随着公司内控流程建设的拓展

还可逐步实现其它业务流程的在线管理

在主页的风险类

授权类

制度类等页签中

目前也集成了公司相关的管理信息

下一步随着需求的细化和功能的深化

这些区域可以拓展

并支撑各业务部门开展流程管理

风险管理 授权管理

和制度管理等工作

二是作为专业管理与监控平台

作为专业管理与监控平台

系统可以支撑各业务部门管理

并监控流程运行结果

和内控工作运行效果

如图 我们以物资部门为例

通过点击全业务流程框架中

物资服务采购一级流程

可以查看对应的二级流程

该二级流程是按照左列所示的全业务生命周期

全景展示了物资专业采购的流程全貌

和业务逻辑

右边列示二级流程相关的衔接流程

形成端到端的流程闭环

便于业务部门跨专业开展工作

点击二级流程

规划与计划管理

钻取到对应的三级流程逻辑图

进一步点击物资服务批次采购计划管理

进入到末端流程的动态流程图

全景展示末级流程图

可为物资部门提供流程信息查询

数据维护 同步推送等功能

同时 点击衔接流程

基建部的施工队伍选择管理流程

可直接穿透该末级流程进行查看

物资部对物资服务批次采购计划管理流程

进行修改后

系统将修改结果

推送到相关衔接部门

如基建部 提示对方更新流程信息

该系统还可维护和展示

组织部门体系

点击基建部 参见队伍选择岗

从岗位视角查看该岗位关联的流程

风险 控制 职责等管理要素

并可对该岗位关联信息进行维护和管理

该系统还能实时在线维护

并导出岗位授权表和基本授权表

便于各部门内部对权限的分配管理

使每一个员工了解本岗位及权限

同时利用内置的不相容职责规则

系统可自动检测岗位

是否存在职责冲突

并在动态流程图中

以红色SOD标志进行预警

提示部门领导 该岗位存在授权风险

如图中

国网总部物资部计划处计划管理岗所显示

该岗位申请和复审存在职责冲突

三级五大建设涉及到公司业务 流程

组织机构和职责等调整

利用系统中的流程监控

和多维度统计分析功能

可帮助各专业实时分析掌握

基层单位的内控流程运行情况和标准化率

巩固三级五大建设成果

三是作为综合分析动态展示平台

该系统可按照不同管理者的个性化需求

综合利用内控基础管理数据

定制化开发各类管理图表

为不同的管理者提供决策支持

如图 在综合信息地图中

系统根据评价数据

动态显示各单位的缺陷和风险信息

以省公司模拟数据为例

在综合信息地图中

会以红色显示缺陷信息

点击还可进一步查看缺陷的详细信息

系统为不同层级 不同用户

订制化开发功能操作区

如图中为公司领导的个性化主页

该图为省公司领导的个性化主页

系统还提供了风险热力图

展示不同专业的风险分布情况

流程标准化情况统计表以柱状图

展示不同单位的流程标准化率

并可钻取查看详细信息

缺陷信息统计表以饼图形式

多维度展示各专业的内控评估缺陷分布

缺陷整改情况等信息

下一步

还可以根据各单位 各专业的需求

灵活增加报表类型和展现形式

支撑部门的专业化管理和公司的管理决策

该系统内嵌的计划器模块

可以从计划发起

分解 审批 执行

跟踪等环节强化工作的全过程管理

如以内控评价工作为例

支持公司员工按照总体评价计划

有效组织并执行评价程序

反馈评价结果

监督整改计划执行等全过程管理

总部各业务部门也可利用评价模块

对本专业的流程执行 制度建设

授权管理等情况进行评价

查找管理缺陷 推动专业改进

该系统支持对各类评价

及缺陷整改信息的自动筛选和整合提炼

在线生成内控评价报告

四是 作为个人信息集成管理平台

该系统最大的亮点

是用BPA技术开发了动态流程图

通过泳道图形式

将每个工作步骤清晰地对应到标准岗位

展示总部 省 市 县

跨层级 跨专业的流程全貌

同时在每个流程步骤中

动态流程图将岗位和风险

控制 职责 表单等管理要素动态关联

点击任意管理要素小图标

可通过该管理要素角度

关联查看其他管理要素信息

并且各要素都是动态维护更新的

用户在流程图中

通过简单地拖拽流程步骤

就能快捷地将该步骤及所有关联要素

迁移到对应的职能带

形成新的流程图

点击职能带上的具体岗位

如物资部计划处计划管理岗

可以弹出该岗位相关的所有流程步骤

控制 审批事项

制度 风险 职责等信息

点击右上角的按钮

可以在线生成和导出

物资部计划处计划管理岗的岗位手册

岗位手册以结构化的形式

展示该岗位的职责 流程图及流程步骤

风险清单 岗位权限等信息

便于员工全面快速的掌握本岗位工作标准

提高业务技能和工作效率

以上是风控信息系统一期建设的主要功能

下一部结合实施与应用情况

系统将进一步拓展应用

加快开发风险管理模块

流程监控和预警模块

推进与其他系统的集成 共享

建设成为公司级的综合管理平台

满足公司各专业 各单位管理需要

谢谢大家

内部控制与风险管理课程列表:

课程介绍和思维导图

-00-1课程介绍

--00-1课程介绍

-00-2学习目标

--html

-00-3思维导图

--html

第一讲 内部控制与风险管理概述(上)

-学习目标

--html

-思维导图

--html

-导入案例

--html

-101内部控制与风险管理重要意义及其价值

--101内部控制与风险管理重要意义及其价值

-102学习前的摸底测试视频案例

--102学习前的摸底测试视频案例

-103内部控制的概念及特征

--103内部控制的概念及特征

-103内部控制的概念及特征--作业

-104内部控制与风险管理的关系

--104内部控制与风险管理的关系

-105内部控制的产生及发展

-- 105内部控制的产生及发展

-105内部控制的产生及发展--作业

-106内部控制的总体目标及其层次结构

--106内部控制的总体目标及其层次结构

-106内部控制的总体目标及其层次结构--作业

-107设定内部控制目标应考虑的因素

--107设定内部控制目标应考虑的因素

-107设定内部控制目标应考虑的因素--作业

-108内部控制目标设定

-- 108内部控制目标设定

-108内部控制目标设定--作业

第一讲 内部控制与风险管理概述(下)

-109内部控制要素

-- 109内部控制要素

-109内部控制要素--作业

-110内部控制原则

-- 110内部控制原则

-110内部控制原则--作业

-111中国内部控制规范体系

-- 111中国内部控制规范体系

-112内部控制固有局限性

--112内部控制固有局限性

-112内部控制固有局限性--作业

-113内部控制的认知误区

--113内部控制的认知误区

-114 内部控制建设的思路和方法

--114 内部控制建设的思路和方法

-115国家电网公司内控建设经验

--115国家电网公司内控建设经验

-小结

--html

-案例讨论

--html

第二讲 内部环境(上)

-学习目标

--html

-思维导图

--html

-导入案例

--html

-200第一讲学习效果测试视频

--200第一讲学习效果测试视频

-201内部环境概述

--201内部环境概述

-201内部环境概述--作业

-202组织架构概述

-- 202组织架构概述

-202组织架构概述--作业

-203组织架构设计的主要风险及其控制

-- 203组织架构设计的主要风险及其控制

-203组织架构设计的主要风险及其控制--作业

-204组织架构运行的主要风险及其控制

-- 204组织架构运行的主要风险及其控制

-204组织架构运行的主要风险及其控制--作业

-205发展战略概述

--205发展战略概述

-205发展战略概述--作业

-206战略制定中的主要风险及其控制

-- 206战略制定中的主要风险及其控制

-206战略制定中的主要风险及其控制--作业

-207战略实施中的主要风险及其控制

-- 207战略实施中的主要风险及其控制

-207战略实施中的主要风险及其控制--作业

-课堂之外

--html

--html

--html

--html

--html

--html

第二讲 内部环境(下)

-208人力资源概述

--208人力资源概述

-208人力资源概述--作业

-209人力资源政策与实践的主要风险及其控制

-- 209人力资源政策与实践的主要风险及其控制

-209人力资源政策与实践的主要风险及其控制--作业

-210企业社会责任概述

--210企业社会责任概述

-210企业社会责任概述--作业

-211企业社会责任主要风险及其控制

-- 211企业社会责任主要风险及其控制

-211企业社会责任主要风险及其控制--作业

-212企业文化概述

-- 212企业文化概述

-212企业文化概述--作业

-213企业文化主要风险及其控制

-- 213企业文化主要风险及其控制

-213企业文化主要风险及其控制--作业

-214企业并购中的文化冲突风险及其控制

--214企业并购中的文化冲突风险及其控制

-214企业并购中的文化冲突风险及其控制--作业

-小结

--html

--html

-案例讨论

--html

-第一、二讲单元测试--作业

第三讲 风险评估

-学习目标

--html

-思维导图

--html

-导入案例

--html

-301风险的概念

--301风险的概念

-302风险的特征

--302风险的特征

-303风险的分类

--303风险的分类

-304风险识别的原理及注意事项

-- 304风险识别的原理及注意事项

-305风险识别的方法和技术

--305风险识别的方法和技术

-306风险分析

--306风险分析(上)

--306风险分析(下)

-307风险计量

--307风险计量

-308风险应对策略

--308风险应对策略

-309风险应对方案

--309风险应对方案

-小结

--html

-案例讨论

--html

第四讲 控制活动

-学习目标

--html

-思维导图

--html

-导入案例

--html

-401控制活动的概念和类型

--401控制活动的概念和类型

-401控制活动的概念和类型--作业

-402不相容职务相分离控制和授权审批控制

--402不相容职务相分离控制和授权审批控制

-402不相容职务相分离控制和授权审批控制--作业

-403会计系统控制

--403会计系统控制

-403会计系统控制--作业

-404资产保护控制和运营分析控制

--404资产保护控制和运营分析控制

-404资产保护控制和运营分析控制--作业

-405绩效考评控制

-- 405绩效考评控制

-405绩效考评控制--作业

-406全面预算控制

-- 406全面预算控制

-406全面预算控制--作业

-407预算管理案例

-- 407预算管理案例

-408信息技术控制

-- 408信息技术控制

-408信息技术控制--作业

-小结

--html

-案例讨论

--html

第五讲 信息与沟通

-学习目标

--html

-思维导图

--html

-导入案例

--html

-501信息与沟通概述

--501信息与沟通概述

-501信息与沟通概述--作业

-502沟通中的主要障碍

--502沟通中的主要障碍

-502沟通中的主要障碍--作业

-503如何提高沟通的效率效果

--503如何提高沟通的效率效果

-503如何提高沟通的效率效果--作业

-504职场沟通的视频案例

--504职场沟通的视频案例

-505如何建立信息与沟通机制

--505如何建立信息与沟通机制

-505如何建立信息与沟通机制--作业

-小结

--html

-案例讨论

--html

-第三、四、五讲单元测试--作业

第六讲 资产业务内部控制

-学习目标

--html

-思维导图

--html

-导入案例

--html

-601业务活动控制的基本思路

--601业务活动控制的基本思路

-601业务活动控制的基本思路--作业

-602业务活动流程设计

--602业务活动流程设计

-602业务活动流程设计--作业

-603关键控制的判断和设置

--603关键控制的判断和设置(上)

--603关键控制的判断和设置(下)

-603关键控制的判断和设置--作业

-604货币资金内部控制

--604货币资金内部控制

--html

-604货币资金内部控制--作业

-605存货业务内部控制

--605存货业务内部控制

--html

-605存货业务内部控制--作业

-606固定资产业务控制

--606固定资产业务控制

--html

-606固定资产业务控制--作业

-607无形资产业务内部控制

--607无形资产业务内部控制

--html

-607无形资产业务内部控制--作业

-小结

--html

-案例讨论

--html

第七讲 购销及投融资业务内部控制

-学习目标

--html

-思维导图

--html

-导入案例

--html

-701采购业务内部控制

--701采购业务内部控制

--html

-701采购业务内部控制--作业

-702销售业务内部控制

--702销售业务内部控制

--html

-702销售业务内部控制--作业

-703投资业务内部控制

--703投资业务内部控制(上)

--html

--703投资业务内部控制(下)

-703投资业务内部控制--作业

-704融资业务内部控制

--704融资业务内部控制

--html

-704融资业务内部控制--作业

-小结

--html

-案例讨论

--html

第八讲 其他业务内部控制

-学习目标

--html

-思维导图

--html

-导入案例

--html

-801担保业务内部控制

--801担保业务内部控制

--html

-802工程项目内部控制

--802工程项目内部控制

--html

-803财务报告内部控制

--803财务报告内部控制

--html

-804对子公司和分支机构的控制

--804对子公司和分支机构的控制

-小结

--html

-案例讨论

--html

第九讲 内部监督和内部控制评价

-学习目标

--html

-思维导图

--html

-导入案例

--html

-901内部监督及其实施流程

--901内部监督及其实施流程

-901内部监督及其实施流程--作业

-902建立风险导向的内部监督模式

--902建立风险导向的内部监督模式

-902建立风险导向的内部监督模式--作业

-903内部控制缺陷

--903内部控制缺陷

-903内部控制缺陷--作业

-904内部控制有效性

--904内部控制有效性

-904内部控制有效性--作业

-905内部控制评价

--905内部控制评价

-905内部控制评价--作业

-906内部控制评价案例

--906内部控制评价案例

--html

-906内部控制评价案例--作业

-小结

--html

-案例讨论

--html

第十讲 内部控制与风险管理新发展

-学习目标

--html

-思维导图

--html

-导入案例

--html

-1001COSO2013版内部控制整合框架

--1001COSO2013版内部控制整合框架

-1002组织的风险管理国际标准(ISO31000)

-- 1002组织的风险管理国际标准(ISO31000)

-1003风险智能管理框架

--1003风险智能管理框架

-1004“互联网+”环境下的内部控制

--1004“互联网+”环境下的内部控制(上)

--'1004“互联网+”环境下的内部控制(下)

-小结

--html

-案例讨论

--html

总复习

-课程学习目标

--html

-课程思维导图

--html

-课程串讲

--1101总复习——串讲(上)

--串讲视频(中)

--串讲视频(下)

-课程串讲--作业

-学习效果测试案例

--学习效果测试案例

-各讲导入案例参考答案

--html

-各讲案例讨论参考答案

--html

-与学员代表互动

--与学员代表互动

--html

期末考试

-模拟考试一

--期末模拟考试一

--期末模拟考试一参考答案

-模拟考试二

--期末模拟考试二

--期末模拟考试二参考答案

-期末考试--作业

408信息技术控制笔记与讨论

也许你还感兴趣的课程:

© 柠檬大学-慕课导航 课程版权归原始院校所有,
本网站仅通过互联网进行慕课课程索引,不提供在线课程学习和视频,请同学们点击报名到课程提供网站进行学习。