慧點(diǎn)科技解決方案概述.doc

慧點(diǎn)科技解決方案概述慧點(diǎn)科技在對(duì)國(guó)內(nèi)企業(yè)內(nèi)控需求的理解以及在對(duì)COSO報(bào)告充分了解的基礎(chǔ)上，推薦采用IBM的WBCR產(chǎn)品建立與完善企業(yè)的內(nèi)部控制系統(tǒng)。該產(chǎn)品定位于企業(yè)內(nèi)部控制：企業(yè)內(nèi)部控制的本質(zhì)是為了加強(qiáng)企業(yè)對(duì)其商業(yè)流程以及風(fēng)險(xiǎn)的識(shí)別、管理、控制以及報(bào)告，從而做到：對(duì)內(nèi)，規(guī)范管理、加強(qiáng)監(jiān)控、建立企業(yè)問責(zé)機(jī)制；對(duì)外，對(duì)投資人、客戶以及合作伙伴負(fù)責(zé)，提升企業(yè)誠(chéng)信度；規(guī)避各種商業(yè)運(yùn)營(yíng)風(fēng)險(xiǎn)；滿足相關(guān)法案強(qiáng)制要求。IBM軟件平臺(tái)的定位及核心功能：IBM提供的以IWBCR（IBM Workplace for Business Control and Reporting）為核心的軟件平臺(tái)，致力提供企業(yè)高效率、高效力、低成本的內(nèi)部控制機(jī)制解決方案：IWBCR提供一個(gè)標(biāo)準(zhǔn)平臺(tái)用于幫助各大公司解決諸多業(yè)務(wù)控制相關(guān)的問題；IWBCR的設(shè)計(jì)目的是幫助公司實(shí)現(xiàn)Sarbanes Oxley遵從與一般控制管理相統(tǒng)一，從而不必創(chuàng)建過多的分離系統(tǒng)；IWBCR支持開放式控制環(huán)境，包含了來自COSO的綜合控制框架，IT管理協(xié)會(huì)的CobiT內(nèi)部控制框架以及其它內(nèi)部控制框架；IWBCR為企業(yè)實(shí)施業(yè)務(wù)風(fēng)險(xiǎn)管理框架提供牢固的基礎(chǔ)；IWBCR與傳統(tǒng)的決策分析工具（比如某個(gè)用戶、某項(xiàng)產(chǎn)品和市場(chǎng)分析等）相結(jié)合使用時(shí)，風(fēng)險(xiǎn)管理將為決策者提供更為廣闊的前景。IWBCR可以為企業(yè)創(chuàng)建一個(gè)內(nèi)部控制的基礎(chǔ)依托環(huán)境，從而幫助企業(yè)展開如下活動(dòng)：第3章 IBM WBCR軟件的主要優(yōu)勢(shì)3.1 從業(yè)務(wù)角度遵從法案：該產(chǎn)品緊密結(jié)合企業(yè)內(nèi)控要求，集成KPMG建議，遵從COSO框架及COBIT框架，引導(dǎo)公司內(nèi)控工作，涵蓋并管理文檔記錄、測(cè)評(píng)、評(píng)估、改進(jìn)、測(cè)試等階段的工作；產(chǎn)品的成熟度：IBM作為進(jìn)入企業(yè)內(nèi)控管理領(lǐng)域較早的IT廠商，IWBCR產(chǎn)品的最新版本為2.6，并于年底前推出3.0版本；強(qiáng)大的文檔管理能力：該產(chǎn)品可進(jìn)行文檔收集，并對(duì)收集的文檔進(jìn)行檢索查詢、共享、存貯備份等操作。在一個(gè)集成的信息庫中提供文件管理、協(xié)作、審計(jì)跟蹤和歸檔等功能；與頂級(jí)報(bào)表Crystal的集成以及基于DB2 Alphablox Technology的報(bào)告能力：提供30種報(bào)表模板，用戶可以自由定義報(bào)表；完善的安全性管理：該產(chǎn)品提供IDS（LDAP）級(jí)、Portal級(jí)、Portlet級(jí)、WBCR角色管理級(jí)、資源對(duì)象設(shè)置級(jí)共五級(jí)安全設(shè)置；操作簡(jiǎn)單：IWBCR產(chǎn)品面向最終客戶，管理、使用都具有良好的導(dǎo)航功能，最終用戶只要進(jìn)行23天的培訓(xùn)就可實(shí)施操作。3.2 從服務(wù)角度完善的產(chǎn)品服務(wù)：IBM作為全球的知名廠商，對(duì)IWBCR產(chǎn)品投入力度很大，平均每三個(gè)月推出一個(gè)版本；并提供產(chǎn)品一年免費(fèi)服務(wù)及版本升級(jí)；后臺(tái)技術(shù)力量雄厚；貼身的數(shù)據(jù)導(dǎo)入服務(wù)：慧點(diǎn)科技作為該產(chǎn)品的服務(wù)提供商可幫助企業(yè)將已總結(jié)定稿的流程等相關(guān)數(shù)據(jù)導(dǎo)入到該系統(tǒng)，并按照企業(yè)的要求進(jìn)行配置，減少了內(nèi)控項(xiàng)目的實(shí)施時(shí)間；慧點(diǎn)科技作為IBM長(zhǎng)期的緊密合作伙伴，IBM的全球Valuenet service partner成員，是IBM SOX 解決方案國(guó)內(nèi)唯一的認(rèn)證合作伙伴；來自成功案例的經(jīng)驗(yàn)：慧點(diǎn)科技在與華能國(guó)際電力股份有限公司、中海石油（中國(guó)）有限公司以及中國(guó)鋁業(yè)有限公司實(shí)施SOX法案遵從IT管理系統(tǒng)中積累的豐富經(jīng)驗(yàn)，為完善企業(yè)內(nèi)控體系的建設(shè)打下了堅(jiān)實(shí)的基礎(chǔ)。3.3 從技術(shù)角度與現(xiàn)有OA系統(tǒng)的緊密集成；集中部署、群集負(fù)載均衡；產(chǎn)品包含豐富的IBM成熟產(chǎn)品；基于J2EE架構(gòu)；作為中國(guó)領(lǐng)先的電子協(xié)同軟件開發(fā)和綜合信息化軟件解決方案提供商，慧點(diǎn)科技全面的IBM產(chǎn)品線的應(yīng)用開發(fā)能力以及理論開發(fā)能力，率先為電子政務(wù)以及企業(yè)信息集成應(yīng)用開發(fā)提出了行業(yè)標(biāo)準(zhǔn)和新一代的解決方案。第4章 方案架構(gòu)4.1 WBCR產(chǎn)品架構(gòu)平臺(tái)基于標(biāo)準(zhǔn)的、可擴(kuò)展的開放平臺(tái)WebSphere Portal 和 DB2 Content Manager報(bào)告服務(wù)-水晶報(bào)表（Crystal Report）/ AlphaBlox應(yīng)用支持靈活的無限組織分級(jí)基于角色的訪問、用戶驗(yàn)證和應(yīng)用安全性文檔管理界面架構(gòu)、定制、基于角色的訪問 用戶訪問組織、流程、目標(biāo)、風(fēng)險(xiǎn)、控制和報(bào)告關(guān)系數(shù)據(jù)庫 -XML訪問，以便進(jìn)行創(chuàng)建、更新和刪除操作 應(yīng)用級(jí)數(shù)據(jù)安全性WBCR產(chǎn)品架構(gòu)4.2 WBCR業(yè)務(wù)架構(gòu)存儲(chǔ)層：保存各種文檔和數(shù)據(jù)，以及記錄流程和控制的變化；應(yīng)用層：記錄并統(tǒng)計(jì)測(cè)試結(jié)果、生成報(bào)表、管理文檔；業(yè)務(wù)流程層：定義業(yè)務(wù)流程、子流程、目標(biāo)、風(fēng)險(xiǎn)、控制和過程；表示層：瀏覽文檔、數(shù)據(jù)和報(bào)表，識(shí)別問題、披露缺陷；安全層：提供五級(jí)訪問控制，確保業(yè)務(wù)和數(shù)據(jù)安全。WBCR業(yè)務(wù)架構(gòu)第5章 典型案例華能國(guó)際SOX法案IT工具實(shí)施項(xiàng)目簡(jiǎn)介背景概述華能國(guó)際電力股份有限公司（“華能國(guó)際”）在中國(guó)全國(guó)范圍內(nèi)開發(fā)、建設(shè)和經(jīng)營(yíng)管理大型火力發(fā)電廠，下屬10余個(gè)機(jī)關(guān)職能部門和40余個(gè)分公司/電廠，目前擁有凈發(fā)電裝機(jī)容量18,832兆瓦，是中國(guó)最大的獨(dú)立發(fā)電公司之一。華能國(guó)際成立于一九九四年六月三十日，并于一九九四年十月五日首次公開發(fā)行了12.5億股境外上市外資股，以3,125萬股美國(guó)存托股份形式在美國(guó)紐約證券交易所上市。華能國(guó)際作為美國(guó)上市企業(yè)必須遵從Sarbanes-Oxley法案。公司高管層對(duì)企業(yè)SOX法案的遵從非常重視，希望在公司總部和分廠建立起一套SOX法案遵從統(tǒng)一管理平臺(tái)，使遵從工作更加高效、透明，以大大提高公司的遵從速度和內(nèi)控效率，逐步完善企業(yè)的風(fēng)險(xiǎn)管理機(jī)制。在華能國(guó)際SOX法案遵從的招標(biāo)過程中，IBM WBCR產(chǎn)品和慧點(diǎn)科技提供的服務(wù)得到了該公司的高度認(rèn)可，針對(duì)華能國(guó)際的實(shí)際業(yè)務(wù)流程、企業(yè)管理特點(diǎn)和信息化現(xiàn)狀，我們建立了華能國(guó)際SOX法案遵從IT管理系統(tǒng)。實(shí)施方案華能國(guó)際SOX法案遵從IT管理系統(tǒng)的實(shí)施工作步驟如下：(1) 系統(tǒng)初始化階段：管理員把使用者的權(quán)限定義、財(cái)務(wù)報(bào)表科目、流程、子流程、控制目標(biāo)、風(fēng)險(xiǎn)、控制點(diǎn)、評(píng)測(cè)方法等裝載到信息系統(tǒng)內(nèi)，初始化系統(tǒng)；初始化的范圍包括華能國(guó)際下屬職能部門和分公司/電廠；(2) 內(nèi)控測(cè)評(píng)階段：在日常內(nèi)部控制管理期間，流程的測(cè)評(píng)人員對(duì)內(nèi)控活動(dòng)的執(zhí)行情況進(jìn)行抽樣評(píng)測(cè)，并填寫相關(guān)評(píng)估意見；內(nèi)審人員、外審人員填寫評(píng)估意見；控制點(diǎn)所有者、流程所有者、業(yè)務(wù)單位所有者按要求填寫關(guān)于內(nèi)部控制活動(dòng)的認(rèn)證意見；(3) 監(jiān)控及報(bào)告階段：利用該系統(tǒng)，在任何時(shí)間使得董事會(huì)或者審計(jì)控制委員會(huì)可以實(shí)時(shí)了解全公司總體及各個(gè)流程的內(nèi)控執(zhí)行情況，并產(chǎn)生相關(guān)報(bào)告。（4）糾錯(cuò)及改正階段：在企業(yè)內(nèi)控執(zhí)行過程中，將會(huì)發(fā)現(xiàn)內(nèi)控流程設(shè)計(jì)缺陷或內(nèi)控流程執(zhí)行缺陷，對(duì)于不同種類的缺陷，該系統(tǒng)將引導(dǎo)用戶進(jìn)行重新設(shè)計(jì)及定期整改。優(yōu)勢(shì)1. 提升遵從過程以及結(jié)果的透明性，幫助華能國(guó)際各級(jí)管理人員隨時(shí)掌控內(nèi)控狀態(tài)并隨時(shí)加以改進(jìn)，甚至公司的非審計(jì)或者財(cái)務(wù)人員也可以容易地納入整個(gè)遵從工作，或者隨時(shí)通過軟件平臺(tái)獲取遵從狀態(tài)信息，并且所有操作均處于安全、可控狀態(tài)；領(lǐng)先的軟件遵從平臺(tái)可以提供統(tǒng)一的涵蓋整個(gè)華能國(guó)際所有遵從信息的集中管理；提供多種的實(shí)時(shí)報(bào)告，以隨時(shí)了解企業(yè)遵從狀態(tài)；幫助各級(jí)管理人員了解相關(guān)的具體詳情。2. 保證信息的一致性以及遵從活動(dòng)的自動(dòng)化開展；華能各級(jí)用戶可以快速按照權(quán)限展開各自的相關(guān)任務(wù)，并可以隨時(shí)延續(xù)之前的工作；各種業(yè)務(wù)流程可以與相應(yīng)的財(cái)務(wù)報(bào)表進(jìn)行鏈接，以更加明了的體現(xiàn)之間的影響關(guān)系；可以嚴(yán)格定義控制，并可通過定義測(cè)試案例來檢查控制，并對(duì)結(jié)果進(jìn)行驗(yàn)證。3. 提高整個(gè)遵從以及企業(yè)內(nèi)部控制活動(dòng)的效率和效力，并降低成本；利用領(lǐng)先的軟件平臺(tái)可以提供企業(yè)簡(jiǎn)單一致的流程化遵從活動(dòng)；靈活對(duì)各種數(shù)據(jù)進(jìn)行歸檔、版本控制等處理，并集中管理所有文