慧点科技解决方概述.doc

慧点科技解决方案概述 慧点科技在对国内企业内控需求的理解以及在对COSO报告充分了解的基础上，推荐采用IBM的WBCR产品建立与完善企业的内部控制系统。 该产品定位于企业内部控制： 企业内部控制的本质是为了加强企业对其商业流程以及风险的识别、管理、控制以及报告，从而做到： 对内，规范管理、加强监控、建立企业问责机制； 对外，对投资人、客户以及合作伙伴负责，提升企业诚信度； 规避各种商业运营风险； 满足相关法案强制要求。 IBM软件平台的定位及核心功能： IBM提供的以IWBCR（IBM Workplace for Business Control and Reporting）为核心的软件平台，致力提供企业高效率、高效力、低成本的内部控制机制解决方案： IWBCR提供一个标准平台用于帮助各大公司解决诸多业务控制相关的问题； IWBCR的设计目的是帮助公司实现Sarbanes Oxley遵从与一般控制管理相统一，从而不必创建过多的分离系统； IWBCR支持开放式控制环境，包含了来自COSO的综合控制框架，IT管理协会的CobiT内部控制框架以及其它内部控制框架； IWBCR为企业实施业务风险管理框架提供牢固的基础； IWBCR与传统的决策分析工具（比如某个用户、某项产品和市场分析等）相结合使用时，风险管理将为决策者提供更为广阔的前景。 IWBCR可以为企业创建一个内部控制的基础依托环境，从而帮助企业展开如下活动： 第3章 IBM WBCR软件的主要优势 3.1 从业务角度 遵从法案：该产品紧密结合企业内控要求，集成KPMG建议，遵从COSO框架及COBIT框架，引导公司内控工作，涵盖并管理文档记录、测评、评估、改进、测试等阶段的工作； 产品的成熟度：IBM作为进入企业内控管理领域较早的IT厂商，IWBCR产品的必威体育精装版版本为2.6，并于年底前推出3.0版本； 强大的文档管理能力：该产品可进行文档收集，并对收集的文档进行检索查询、共享、存贮备份等操作。在一个集成的信息库中提供文件管理、协作、审计跟踪和归档等功能； 与顶级报表Crystal的集成以及基于DB2 Alphablox Technology的报告能力：提供30种报表模板，用户可以自由定义报表； 完善的安全性管理：该产品提供IDS（LDAP）级、Portal级、Portlet级、WBCR角色管理级、资源对象设置级共五级安全设置； 操作简单：IWBCR产品面向最终客户，管理、使用都具有良好的导航功能，最终用户只要进行2－3天的培训就可实施操作。 3.2 从服务角度 完善的产品服务：IBM作为全球的知名厂商，对IWBCR产品投入力度很大，平均每三个月推出一个版本；并提供产品一年免费服务及版本升级；后台技术力量雄厚； 贴身的数据导入服务：慧点科技作为该产品的服务提供商可帮助企业将已总结定稿的流程等相关数据导入到该系统，并按照企业的要求进行配置，减少了内控项目的实施时间； 慧点科技作为IBM长期的紧密合作伙伴，IBM的全球Valuenet service partner成员，是IBM SOX 解决方案国内唯一的认证合作伙伴； 来自成功案例的经验：慧点科技在与华能国际电力股份有限公司、中海石油（中国）有限公司以及中国铝业有限公司实施SOX法案遵从IT管理系统中积累的丰富经验，为完善企业内控体系的建设打下了坚实的基础。 3.3 从技术角度 与现有OA系统的紧密集成； 集中部署、群集负载均衡； 产品包含丰富的IBM成熟产品； 基于J2EE架构； 作为中国领先的电子协同软件开发和综合信息化软件解决方案提供商，慧点科技全面的IBM产品线的应用开发能力以及理论开发能力，率先为电子政务以及企业信息集成应用开发提出了行业标准和新一代的解决方案。 第4章 方案架构 4.1 WBCR产品架构 平台 基于标准的、可扩展的开放平台 －WebSphere Portal 和 DB2 Content Manager 报告服务-水晶报表（Crystal Report）/ AlphaBlox 应用 支持灵活的无限组织分级 基于角色的访问、用户验证和应用安全性 文档管理 界面架构、定制、基于角色的访问 用户访问组织、流程、目标、风险、控制和报告关系数据库 -XML访问，以便进行创建、更新和删除操作 应用级数据安全性 WBCR产品架构 4.2 WBCR业务架构 存储层：保存各种文档和数据，以及记录流程和控制的变化； 应用层：记录并统计测试结果、生成报表、管理文档； 业务流程层：定义业务流程、子流程、目标、风险、控制和过程； 表示层：浏览文档、数据和报表，识别问题、披露缺陷； 安全层：提供五级访问控制，确保业务和数据安全。 WBCR业务架构 第5章 典型案例 华能国际SOX法案IT工具实施项目简介 背景概述 华能国际电