内控系统需求.pdfVIP

1.概述

1.1.项目背景

目前重庆公司的内控管理工作主要通过人工线下方式开展，面对海量的制度

文本，内控计划编制难度大；内控执行流程跨专业、跨部门，过程监管困难；内

控执行结果分散，无法聚焦重点突出问题。

根据2020年集团审计工作要求，以“防风险、保落实、促发展、提价值”

为目标，提升信息化审计能力，由事后审计向事中审计转变，由侧重揭示问题向

推动解决问题转变，由项目型审计向常态化大数据风险扫描转变，为企业改革发

展保驾护航，助力企业高质量发展。

鉴于此，重庆公司启动2020年智慧审计专项工作，建设重庆分公司内控前

置管理系统，提供内控风险数据分析和闭环管控能力，促进内控建设和执行，防

范化解重大风险，为管理层提供决策支撑。

1.2.建设目标

1.2.1.业务目标

（1）以内控评估促进内控建设规范化。将内控制度文本纳入信息化系统进行

集中管理，支持制度规范信息查询，为内控建设的及时性、准确性、完整性评估

提供依据，解决目前线下管理内控制度文本，安全性差，查阅效率较低的问题，

促进内控制度的建设和执行。

（2）将内控评估融入企业生产经营管理。推动内控评估前置，将专业部门的

常态化内控评估检查及各单位的内控缺陷整改全流程纳入系统化管理，实现过程

监督和闭环管控，夯实各级企业管理层自查自评自改责任，防止内控与生产“两

张皮”；同时为确定集团重点风险及补充评估风险的关注要点，编制实施方案提

供依据，减轻年度评估时集中人员、集中时间、集中精力的压力。

（3）促进内控重点问题及时整改，提供风险分析智慧化能力。通过自动化报

表、聚类分析等信息化审计手段，建立不同风险点、整改点之间的关联关系，开

展跨年度、跨区域、跨专业、跨流程风险分析，聚焦重要风险，强化问题整改，

解决内控风险整改效果差的问题，防范化解重大风险，为管理层提供决策支撑。

1.2.2.技术目标

（1）用户界面建设采用HTML5标准，使得终端（含移动端和PC端）应用发

布具备跨平台（兼容Windows/Linux/Android/iOS）能力，节省运营成本；同时支

持界面轻量化（免插件下载），有效提高应用运行速度和迭代开发速度。

（2）应用服务采用容器化部署，并通过Kubernetes技术实现自愈、弹性伸

缩、负载均衡、滚动升级等基于容器的敏捷运营特性。

（3）PaaS层充分利用电信集团自主研发的分布式数据库系统和分布式小文

件系统，实现对内控前置管理系统中结构化数据及非结构化数据的灵活存取。

（4）利用语义分析、意图识别等AI技术快速从海量文本中找出内控风险专

题分析所需要的风险点，帮助审计管理人员高效完成内控风险专题分析工作。

1.2.3.应用感知目标

（1）内控制度文件检索快。通过专门针对知识检索制定的有哪些信誉好的足球投注网站引擎，快速

检索到需要的内控制度文件。

（2）内控检查、内控缺陷整改简。通过建设“专业条线常态化内控评估检

查”、“集团集中内控自评现场评估检查”、“内控缺陷整改”三项主要内控工作相

关的线上流程及流程配套功能，削减大量人工填报工作，简化内控工作中的大量

低水平重复作业。

（3）系统运行稳。通过统一PaaS平台和智能运维平台保障内控前置管理系

统运行环境的稳定性。

（4）专题分析智。应用人工智能快速识别风险描述的含义，模仿人类理解

能力找出内控风险专题分析所需的信息。

2.需求分析

2.1.功能需求

2.1.1.内控评估检查管理支撑能力建设

重庆公司内控检查工作分“专业条线常态化内控评估检查”和“集团集中内

控自评现场评估检查”两种。

“专业条线常态化内控评估检查”（后文简称“常态化检查”）目前的做法

是：1、专业牵头单位依照内控制度文件和市公司重点领域、重点环节风险情况

人工编制《内控检查计划》（Excel格式）。2、专业牵头单位通过邮件、QQ

等线下方式指派内控检查单位依照《计划》对被检查单位实施现场或非现场内

控检查，并以线下方式（Excel台账）记录内控缺陷。3、检查完毕后内控检查

单位同样通过线下方式向专业牵头单位反馈检查结果。

“集团集中内控自评现场评估检查”（后文简称“现场检查”）目前的做法

是：1、审计部人工编制《内控自评现场检查表》（Excel格式）。2、审计部按专

业，通过邮件、QQ等线下方式将《检查表》分发到各专业牵头单位，开启集

团集中内控自评现场评估检查工作。