NC61产品手册-风险控制评价及改进.docVIP

构建幸福企业 创新改变未来 构建幸福企业 创新改变未来 NC6产品手册 风险评价及改进 PAGE PAGE 8 PAGE PAGE 9 目录 TOC \o 1-3 \h \z \u 名词解释 2 一 概述 1.1 产品概述 2 1.2 产品价值 3 二 应用场景 3 2.1流程控制测试及有效性评价 3 2.2 IT控制测试及有效性评价 5 2.3 缺陷整改执行监督 6 三 初始准备 7 3.1内控手册管理 7 3.2风险管理 7 附录1：控制缺陷报告 7 附录2：测试结果综合报告 8 导读 此手册面向实施顾问以及企业关键用户，旨在为实施规划、解决方案制定和落实提供指导。手册围绕产品能够解决的主要业务场景展开，并以此为依托展现产品的关键应用功能，提供客户业务需求如何与产品功能相匹配的思路。 本手册包括四大部分，第一部分是对产品及其价值的概要介绍；第二部分是对有关风险控制评价及改进的主要业务场景、流程、以及对应的产品功能的介绍；第三部分介绍了风险控制评价及改进启用前的初始准备设置；第四部分列举出关于风险控制评价及改进产品的功能点的重要操作，此部分未就详细条目展开，详情可查阅产品相关模块的在线帮助说明。 为突出重点，本手册定位于方案性说明，仅对产品操作中的重要控制点有所描述。若读者希望深入了解特定板块的产品应用，可结合本手册，查阅如下资料： 1.??《组织建模手册》深入阐述了产品关键概念（如集团、组织、业务委托关系等）以及建模思路，是实施规划、蓝图设计的重要参考资料。 2.??产品帮助针对具体功能点的关键字段、按钮操作进行详细解释，并提供关键应用示例。 名词解释 穿行测试（walk through testing）：是指追踪交易在财务报告信息系统中的处理过程。这是注册会计师了解被审计单位业务流程及其相关控制时经常使用的审计程序。 一 概述 1.1 产品概述 在企业的内部控制管理工作中，主要包括针对普通业务流程和IT流程两方面的监督和管理工作。对于一套完整的内控和风险管理工作来说，除了要做好事前的风险收集、评估和应对等工作，还要在企业经营活动中进行内部控制的事中管理工作，另外在以上工作完成后，更需要对总体的风险内控管理工作进行事后的总结归纳，对内部控制工作进行评价，并找到最优的改进方案，提高内部控制管理工作的有效性。 图1.1-1 产品功能架构图 企业治理分为内控手册管理、全面风险管理、风险控制评价、IT控制监控及报告四大领域的解决方案，通过支持企业风险管理的全流程应用、支持内部控制体系建设及文档管理、流程控制监控及报告、信息系统安全控制监控及报告、风险控制评价与改进，帮助企业构建全面风险管理体系及内部控制管理体系，并进行持续改进、完善。 图1.1-2企业治理产品架构图 1.2 产品价值 支持对风险控制测试结果进行评价，并记录缺陷信息以及整改方案，提高内部控制管理工作的有效性，为持续完善企业风险内控体系提供依据。 二 应用场景 2.1流程控制测试及有效性评价 Ⅰ. 业务描述 针对普通业务流程进行测试和评价时，支持对各普通业务流程对应的控制点进行流程控制测试及有效性评价。 Ⅱ. 业务流程 图2.1-1 Ⅲ. 功能清单 领域 产品模块 功能节点 企业治理 风险评价及改进 流程控制测试及有效性评价 Ⅳ. 产品解决方案 1）流程控制测试及有效性评价 风险管理员登录NC系统，进入【企业治理】→【风险评价及改进】→【流程控制测试及有效性评价】，对IT业务流程的设计合理性及运行有效性进行评价。 图2.1-2 流程控制测试及有效性评价 2.2 IT控制测试及有效性评价 Ⅰ. 业务描述 针对IT业务流程进行测试和评价时，支持对各IT业务流程对应的控制点进行流程控制测试及有效性评价。 Ⅱ. 业务流程 图2.2-1 Ⅲ. 功能清单 领域 产品模块 功能节点 企业治理 风险评价及改进 IT控制测试及有效性评价 Ⅳ. 产品解决方案 1）IT控制测试及有效性评价 风险管理员登录NC系统，进入【企业治理】→【风险评价及改进】→【IT控制测试及有效性评价】，对IT业务流程的设计合理性及运行有效性进行评价。 图2.2-2 IT控制测试及有效性评价 2.3 缺陷整改执行监督 Ⅰ. 业务描述 在流程控制测试和IT控制测试工作中，记录了各业务流程控制缺陷信息，通过缺陷整改执行监督功记录整改的详细情况。 Ⅱ. 业务流程 无