nc63培训手册内控管理

1、©所有的，本操作手册任何整体或部分的内容不得被、复印、翻译或缩减以用于任何目的。本操作手册的内容在通知的情形下可能会发生改变，敬请留意。请注意：本操作手册的内容并不代表软件所做的承诺。目录1名词解释4第一章 概述51.1 概述51.2 价值5第二章 应用场景62.1 内控手册管理62.1.1 内控体系建设62.1.2 手册管理8第三章 初始准备133.1 基础设置133.1.1 主要业务领域133.1.2 业务流程133.1.3 流程环节133.1.4 流程活动13第四章 操作指南14导读此手册面向实施顾问以及企业关键用户，旨在为实施、解决方案制定和落实提供指导。手册能够解决的主要业

2、务场景展开，并以此为依托展现的关键应用功能，提供业务需求与功能相匹配的思路。本手册包括四大部分，第一部分是对及其价值的概要介绍；第二部分是对有模块的主要业务场景、流程、以及对应的业务功能的介绍；第三部分是初始准备设置；第四部分是关于本模块功能点的重要操作，此部分未就详细条目展开，详情可查阅相关模块的说明。此外，为了便于用户对整体内容加深理解，手册中对一些关键的名词进行了解释，并在附录中对一些可能需要对照的关键点进行了补充说明，以便用户查找对照。为突出重点，本手册于方案性说明，仅对操作中的重要点有所描述。若读者希望深入了解特定板块的应用，可结合本手册，查阅如下资料：1.NC63 培训手册-组织建

3、模深入阐述了关键概念（如、组织、业务委托）以及建模思路，是实施、蓝图设计的重要参考资料。2.帮助-具体功能点的关键字段、按钮操作进行详细解释，并提供关键应用示例。3.NC63 培训手册-流程平台提供关于类型、流程设计工具的应用指导。4.NC63 培训手册-基础数据可对手册第三部分（即初始准备设置）中的有关基础数据的理解和应用进行更详细深入地了解。3名词解释内部由企业董事会、监事会、经理层和全体员工实施的、旨在实现目标的过程。内部的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关实完整，提高经营效率和效果，促进企业实现发展战略。业务流程/业务循环确保公司完成任务及实现业务目标的一系列

4、活动，这些活动可能按复杂性进行排列，从执行简单活动到管理业务运行的关键要素，到执行职能性任务，再到跨职能要素。符合性测试符合性测试是为了确定内部的设计和执行是否有效而实施的审计程序。符合性测试的方法包括两种：一是业务程序测试（简称业务测试），即选择若干具体的典型业务，沿着既定的处理程序进行检查，考察有关的点是否符合规定并能认真执行，借以各项措施的遵循情况。二是功能测试，即某项的某个环节，选择若干时间的同类业务进行检查，查明该环节的处理程序在被审计期内是否按规定发挥了作用。4第一章 概述1.1概述企业治理是使用 NC 系统进行全面风险管理、内部以及进行风险测试和评价的平台，它由以下模块组成：全面

5、风险管理、内控手册管理、IT及报告、风险评价及改进。内控手册管理支持企业内部体系的建立，设定内部的组织范围、流程范围、目标范围；同时，作为内部制度的整套工作流程和管理工具，为内部文档管理提供统一的工作平台，支持企业统一维护、管理、发布内部文档，从而保障内部设计的合理完整。图 1.1-01功能架构图1.2价值Ø支持对内控手册进行结构化处理，形成内控手册的关系图表；Ø支持对分配的内控手册查看权限进行，防止不相关查看；Ø内控手册版本管理：内控手册的修订版本，便于用户查阅内控手册的往来版本的详情。5第二章 应用场景2.1 内控手册管理2.1.1 内控体系建设2.1.1.1

6、 业务描述Ø按照内部制度建立一套适合企业内部管理和外部政策要求的内部体系；Ø内部体系需要确定管控组织范围；Ø内部体系由多个内控手册；Ø内控手册依照业务流程建立；2.1.1.2 业务流程图 2.1-01功能架构图6内控体系管理通知建立内控体系总公司选择内控组织范围选择业务流程创建内控手册通知手册负责人编制手册2.1.1.3 功能2.1.1.3解决方案1.建立内控体系Ø在【内控体系建设】中按照设置中的流程建立内控体系中的内控手册；Ø内控手册是依据选择的组织范围、业务领域、业务流程设置生成的；Ø用户可根据个性需求在设置第三步中修改

7、内控手册的名称和编码；Ø【内控体系建设】支持内控手册对应的业务流程和组织范围；2.内控编制手册Ø在【内控体系建设】中使用通知下发编制手册通知给手册；Ø支持由用户选择需要下发通知的内控手册；Ø支持通知消息到 NC 消息平台；7领域模块功能节点企业治理内控体系管理内控体系建设图 2.1-02 通知编制手册注意：Ø 只支持一套内控体系的建立；Ø 业务流程是在基本中设置的，具体应用请参见“初始准备基础设置业务流程”；Ø 内控手册只能通知给手册；Ø 通知不是必要条件，及时不执行通知动作，手册也可进行手册编制工作。2.1.2

8、手册管理2.1.2.1 业务描述Ø支持对内控手册包含九大要素在内的编制工作，并可建立要素间的对应关系以图表方式展现；Ø支持内控手册的审核确认工作；Ø支持内控手册生效及发布；8Ø支持分配内控手册给风险内控范围内的相关组织，给下级共享使用；Ø支持查看职责范围内的内控手册作风险内控管理工作的指导；Ø支持对内控手册进行对比分析，为内控手册的审核确认提供分析工具；Ø支持修订已生效发布的内控手册；Ø支持对各种版本内控手册的管理。2.1.2.2 业务流程图 2.1-03 内控手册管理流程图2.1.2.3 功能9领域模块功能节点企

9、业治理手册管理内控手册编制内控手册审核内控手册发布内控手册查看内控手册管理手册查看手册编制手册公司内控手册编制对比分析审核内控手册修订版本管理发布分配查看手册2.1.2.4解决方案1.手册编制Ø在初次对内控手册编制时，使用【内控手册编制】编写完成内控手册的内容，包括业务目标、业务风险、点、监督检查方法、业务流程图、相关制度目录、主要点相关资料；Ø对于手册图表的形成是通过在【内控手册编制】建立各要间的关系获得；Ø当启用全面风险管理时，业务风险从风险识别信息中获得；当未启用全面风险管理产品时，业务风险通过手工录入获得；Ø【内控手册编制】工作完毕，可将手册提交

10、给相关审核确认；图 2.1-04 内控手册编制Ø内控手册的审批通过【内控手册审核】完成对内控手册的审核确认工作；Ø在审核过程中，可利用【内控手册对比分析】将各个手册进行对比分析，更好的辅助内控手册的审核工作。10内控手册分配内控手册对比分析内控手册修订内控手册版本管理Ø审核完毕的内控手册通过【内控手册发布】使手册生效；Ø【内控手册发布】的同时可NC 平台消息或邮件告知给相关；图 2.1-05 内控手册发布Ø对于已经发布生效的手册，不用户再进行修改，需要通过【内控手册修订】来完成手册修改工作；Ø修订后的内控手册也要按照【内控手册审核】【

11、内控手册发布】来使手册生效；Ø调整后的内控手册在【内控手册修订】中保存版本，可将手册另存为一个新的版本，并且能够在【内控手册版本管理】查看过往版本。11图 2.1-06 内控手册修订2. 手册查看Ø对于已经生效的内控手册，支持风险岗使用【内控手册分配】将内控手册分配给内需要进行内部的组织；Ø各组织可在【内控手册查看】中查看分配下来的内控手册，作组织的内部制度。注意：Ø 只有手册才可编制内控手册，手册即为流程，具体应用请参见“初始准备基础设置业务流程”;Ø 编制一次的内控手册只能通过手册修订来完成手册的修改工作；Ø 内控手册查看受数据权

12、限，用户可见的内控手册为分配给其的手册；12第三章 初始准备3.1 基础设置3.1.1 主要业务领域企业中的各种经营管理活动表现为企业的各种业务流程，而对于一个庞大的企业来说，企业的各种业务流程众多，繁多复杂的业务流程能够使用户一目了然，系统提供主要业务管理领域维护功能，便于用户将现有业务流程分门别类进行整理归集，使业务流程信息条理清楚的展现给用户。主要业务管理领域，就是在内控管理务流程分类。3.1.2 业务流程企业中的各种经营管理活动表现为企业的各种业务流程 企业的各层级岗位和的操作权限因此也与业务流程紧密相关。因此，企业的权限指引或者权限体系均是按照主业务流程、子业务流程来逐一划分和制定。业务流程是依照主要业务管理领域对企业的各种业务流程进行梳理形成各种业务流程的信息，为后续的内部工作提供业务支撑。3.1.3 流程环节企业经营活动中的某个业务流程实际是由多个业务流程环节的，通过对业务流程进行环节细化，可