內部控制信息系統建設方案

為了整合和優化內部控制系統，利用信息化手段建設單位內部控制體系，特制定本方案。

（一）內部控制信息系統建設的基本模式

1.獨立模式

即建立獨立運行的內部控制信息系統。建立獨立的內部控制信息系統、便于單位管理層和內部控制職能部門使用該系統開展內部控制設計與運行工作。該模式常見于單位內部控制體系建設初期，通常需將系統開發工作外包給有豐富內部控制管理系統開發經驗的第三方軟件公司，對單位自身的信息化水平要求不高，但隨著單位內部控制體系建設工作的深入，需要將內部控制信息系統與單位管理信息系統、業務系統進行集成，實現內部控制信息系統的拓展及與其他系統的融合。

2.整合模式

即利用現有管理系統進行整合。整合模式是指將多個與內部控制密切相關的管理系統和業務系統與內部控制信息系統進行集成，形成單位整體的管控體系。比如，單位在內部控制信息系統中建立流程管理、風險管理、控制點管理、自我評價管理、缺陷整合管理和內部控制報告等核心模塊及

功能，并建立該系統與單位ERP系統、辦公系統、流程管理系統、審計系統、績效考核系統、綜合報告系統等管理系統和業務系統的集成關系，實現內部控制信息系統與其他各類系統的數據共享。整合模式下，內部控制信息系統與單位管理信息系統和業務系統的邊界逐漸模糊，內部控制將完全融入單位的管理決策和日常經營活動之中。

3.附加模式

即在現有管理系統中增加內部控制管理功能。對于內部控制信息基礎較好，且有較強自主開發能力的單位，可以采用附加模式對已有系統進行升級改造，比如，單位可以在已有審計系統或流程管理系統基礎上，增加內部控制管理功能模塊。附加模式可利用已有的信息技術基礎和管理基礎，開發成本較低，但內部控制管理功能模塊后續擴展可能會受到原系統架構和現有開發能力的限制。

（二）內部控制信息系統建設的主要步驟

單位內部控制信息系統建設應當以較為完善的內部控制體系建設為基礎和起點。單位在開展內部控制體系建設的同時規劃內部控制信息系統建設，一般采用以下四個步驟：

1.內部控制體系

建立單位根據內部控制規范體系的要求，結合業務現狀以及相關業務流程，梳理單位內部業務流程、主要風險及控制點，制定相應控制措施，形成單位內部控制制度和控制文

檔，建立單位內部控制體系。

2.內部控制信息系統

建設可行性分析單位在建立健全內部控制制度和控制文檔的同時，可以根據內部控制體系建設工作開展的具體情況，分析建立內部控制信息系統的必要性，比如，（1）內部控制體系建設是否已經基本形成，相關工作成果是否可以作為內部控制信息系統的基礎數據；

（2）單位是否已經或正在建立信息系統建設整體規劃，內部控制信息系統是否可以較好地融入單位信息系統建設整體規劃中；

（3）單位中參加內部控制體系建設的相關人員是否已經經過比較全面的培訓，對內部控制相關工作的認知度和接受度較強；

（4）內部控制信息系統的建設是否能夠幫助相關人員提高工作效率，同時不會導致其增加額外的工作量；等等。單位根據內部控制信息系統建設可行性分析結果，形成可行性分析報告，確定內部控制信息系統建設的基本模式和路線圖。

3.對單位現有信息系統進行更新改造內部控制信息系統建設涉及對單位現有信息系統的更新改造。單位根據內部控制信息系統建設可行性報告，結合單位現有信息技術水平和管理狀況，完善對原有系統的更新改造，將內部控制體系建

設對原有系統功能的相關改進在信息系統中予以實現。

4.全面建成內部控制信息系統建立健全內部控制信息系統，通過內部控制信息系統與原有信息系統提取式和嵌入式的集成，實現內部控制信息系統的全面建設。內部控制信息系統從架構上應該獨立于單位各個業務系統，其具體功能包括對單位內部控制制度和控制文檔的管理與維護，并支持單位的內部控制職能部門對單位內部控制有效性進行測試和評估，從而實現單位內部控制工作的持續完善和優化。

**縣委黨校

2019年1月3日