内控自我测试培训材料.ppt

企管法规科 2010年7月 内容概要 内控管理信息系统（ARSI）简介 测试表单的规范填写 自我测试期间应注意的事项 主 要 内 容 ARIS——集成信息系统的体系结构（Architecture建筑 of Integrated一体化、集成 Information信息 System系统）是德国萨尔大学（University of the Saarland，Saarbrucken，Germany）的A.W.Scheer教授提出的一种基于过程的模型结构。 ARIS体系结构模型描述了企业的组织视图、数据视图、过程/功能视图和资源视图，然后由这四个视图组成一个房式结构，相互关联，形成一个企业系统。该系统得到了软件和服务商的很好的支持，开发有专门的ARIS Toolset软件，并与国际著名的ERP软件商，如SAP、IBM 、EDS等等形成良好的合作，得到了广泛的支持和兼容，从而占领了巨大的市场份额。 内控管理信息系统（ARSI）简介 组织 数据 功能 产品及服务 流程 ARIS 平台 业务流程管理平台 详细流程建模规则 房式结构 - 技术手段：用一个统一的平台和一套统一的语言来描述所有的流程 - 管理目标：实现管理体系的整合，构筑有机的完整的企业管理体系 内控管理信息系统（ARSI）简介 原VISIO版的内控手册 – 割裂的、孤岛式管理体系 原VISIO版的内控手册 – 割裂的、孤岛式管理体系 通过 ARIS 管理平台将各种流程信息建模，实现数据集中管理 ARIS导入后 VISIO WORD EXCEL 流程建模 使用信息平台前 可视化 标准化 可管理 分散化 无序化 难管理 内控管理信息系统（ARSI）——建模步骤 系统 登录 创建功能分配图 创建流程目录树 创建组织图 应用系统、实施证据 创建流程总图 绘制流程图 创建组和风险目录 RCD建模 BRCD建模 功能分配图上挂风险 手册其他内容挂接 建模质量检查 RCD属性维护 BRCD属性维护 组织单元和岗位整理 法律风险建模 法律文档属性维护 设置建模环境 建模质量检查及非流程部分挂接 内控管理信息系统（ARSI）——基本要素 EPC列展示：组织单元、岗位、组、功能、事件、风险、控制、应用系统、流程接口、与、或、异或。 组织单元 岗位 组 步骤表单 功能 事件 与：两个以上事件（功能）都必须产生 异或：两个以上事件（功能）有且只有一个产生 或：两个以上事件（功能）至少有一个产生 流程接口 (功能类型） 流程中的风险 流程中的控制 (功能类型） 技术术语 (技术术语类型） 风险图：风险类别、风险 实施证据图：技术术语、文档 风险类别 风险 文档 (技术术语类型） 组织图：组织单元、岗位、组 组织单元 岗位 组 应用系统图：应用系统 应用系统 内控管理信息系统（ARSI）——基本要素 业务控制图中的控制 (功能类型） 测试定义 组 文档 (技术术语类型） 风险 功能 (功能类型） 功能分配图：功能、风险、文档、会计科目 业务控制图：风险、控制、测试定义、组织单元、人员类型 会计科目 (技术术语类型） 风险 内控管理信息系统（ARSI）——基本要素 VISIO版本与ARIS版本的区别 内容概要 内控管理信息系统（ARSI）简介 测试表单的规范填写 自我测试期间应注意的事项 主 要 内 容 测试表单的规范填写 内控测试，根据公司要求，业务层面以后不再进行跟单测试，只进行关控测试，关键控制测试需要填写三个表单，具体为： 1、测试表 关控测试需填制的表单 2、抽样测试记录表 3、测试汇总表 测试表单的规范填写 测试表：主要记录现场测试情况，测试步骤及发现，测试结论等。 详见示例 1、单位名称：长庆油田分公司水电厂 2、索引编号：CK1、CK2、CK3 （C的含义是测试，K即K点） 3、业务流程名称/应用系统名称：填写末级流程名称 4、抽样测试记录表索引编号： CYK1、CYK2、CYK3 …(C的含义是测试，K即K点,Y的含义是样本） 5、影响会计科目：填写生产成本，制造费用，管理费用，营业费用等内容，具体可参照测试表单示例（下载地址：水电厂网主页-内控建设专栏-培训资料） 6、 样本总体：填写关控测试中涉及抽样的样本名称 7、控制目标：从对应业务的RCD文档中复制。 8、关控措施：从水电厂关键控制对照表中复制。 测试表单的规范填写 抽样记录测试表：主要记录现场测试时抽取的样本资料内容。 1、单位名称：长庆油田分公司水电厂