中天恒 - 中天恒--内控评价软件演讲

以内控评价信息化为切入点推进内部控制信息化

一、信息化是内部控制的不二选择

1. 企业内部控制的三大“难”

基本规范及其配套指引的颁实施，标志着内部控制建设成为一种强制性要求，为满足监管要求，更为提升企业的管理水平，许多企业都在大力推进内部控制体系建设。但实践中，内部控制体系建设面临三大难：

    （一）建设难。如何才能建成既能有效防范和控制风险，又能保证业务的高效运行的内部控制体系；如何才能解决内部控制的落地问题；如何实现内部控制与各种管理体系的融合；如何保证以较低成本完成内控体系的建设。
   （二）执行难。如何保证内部控制得到有效的落实，而不是流于形式。
   （三）考核难。如何将内部控制与考核挂钩，以确保内部控制体系得到有效实施，并不断得到完善。

2.内部控制，为什么那么“难”？

    （一）内部控制本身的复杂性（特定的逻辑、方法和工具等）；
    （二）企业业务和管理千差万别；
    （三）企业相关人员缺乏内控方面的专业培训；
    （四）受职业道德水平、趋利动机等的影响，存在有意规避或逾越内部控制的情形。

3.信息化——破解内部控制难题的一把钥匙

    （一）信息化有利于提高内控的标准化；
    （二）信息化有利于提高内控建设、执行和监督的效率；
    （三）信息化有利于降低内控的实施成本；
    （四）信息化有利于解决内控执行受人为因素的影响问题；
    （五）信息化有利于解决风险监控和预警的实时性和动态化。

二、内控信息化的整体框架

1.内控建设信息化：

（一）对于企业而言，内控建设往往具有一次性的特点，因而内控建设信息化不具经济性；
（二）对于咨询机构来说，内控建设信息化具有降低成本、提高效率的效果，但由于内控建设的复杂性和不可复制性，造成内控建设标准化较为困难，因而内控建设信息化难度甚大。

2.流程管控信息化：

对于企业而言，流程管控的信息化已经成为必然趋势，也是内控信息化的核心所在。这是目前许多企业正在做的和下一步努力做的。

3.内控评价和审计信息化：

    （一）解决内控评价和审计人员对于内控评价如何操作的问题；
    （二）提高内控评价与审计的质量问题；
    （三）提高内控评价与审计的效率，降低评价与审计的成本。

4.内控评价信息化——内控信息化的切入点

（一）法定的现实需求

（二）企业管理的内在需求

（三）内控评价中的现实难题

三、内控评价的现实难题与信息化解决方案

1.内控评价主体

（一）内控主管部门

        （1）内部审计部门
        （2）内控部或风险管理部
        （3）财务部
        （4）其他综合管理部门

（二）内控实施部门

企业内部各部门

2.内控评价中的现实难题

由于目前大多数企业并没有完成内控系统设计工作，因而大多数内控评价人员，无论是内控主管部门还是其他部门人员，都面临着如下三个难题：

    （一）内控评价到底应当评价什么？
    （二）内控评价到底如何评？
    （三）内控报告如何编写？

3.目前相关软件的缺陷

目前在市场上已经出现了几款内控评价软件，这些评价软件存在着如下两个方面的通病：

（一）评价软件过于复杂，学习和操作困难；
（二）只是把内控评价流程软件化，没有解决评价人员普通关心的现实困难。

4.内控评价信息化的三大原则

     （一）标准先行原则。即信息系统必须提供内控标准，从而为内控评价奠定基础。
     （二）以评促建原则。即以评价促进内控体系建设的原则，内控评价必须与缺陷整改、内控考核挂钩。
     （三）简明实用原则。根据内控评价人员对信息化普遍不是很精通的特点，要求内控评价软件必须易学易用，不能过于复杂。

5.内控评价信息化的逻辑思路：

（一）首先明确评什么
内控要素选择（五要素）——业务流程选择——控制点和控制措施——评价点

（二）其次明确如何评
内控评价方法有两种：一种是就事论是式评价；二是综合评价。

（三）最后确定评价报告如何写
如何编写内部控制评价报告。

（四）如何实现内控的完善
如何对缺陷进行整改，如何跟踪缺陷整改的效果。

四、内控信息化的基本架构

1.内控评价信息系统的核心内容应当由三部分构成，即评价作业、评价报告和缺陷追踪：

    （一）评价作业，应当包括任务的构建、评价测试和评价汇总三个部分，其中，任务构建主要是明确评什么、如何分工、何时完成等；评价测试关注对评价点如何进行测试、评分；评价汇总关注评价结果如何进行汇总。
    （二）评价报告，主要解决如何起草内部控制评价报告。
    （三）缺陷追踪关注对于发现的内控缺陷如何进行分析，评价，如何安排整改计划，如何检查整改落实情况等。

2. 3C内控评价软件简介

3C内部控制软件是基于中天恒管理咨询公司八年内部控制咨询经验，在系统整理一百四十多家企业内部控制设计与评价咨询成果的基础上开发而成的，它解决了内控评价的三大难题：

    （一）内控评价到底评什么；
    （二）如何针对每一个评价点进行具体的测试与评价；
    （三）如何采用综合评分的方法对不同单位的内控进行横向比较。

现已完成：单机通用版
下一步拓展：

    （一）定制服务
    （二）集团版
    （三）3C内控审计软件