基于企业整体业务流程体系的在线稽核方法及系统的制作方法
【专利摘要】基于企业整体业务流程体系的在线稽核方法及系统，所述方法包括以下步骤：稽核体系创建步骤，从企业内控管理系统中获取内控流程数据，按企业内控流程中的风险点、控制点创建稽核规则，构建稽核体系；稽核数据获取步骤，从ERP信息系统中获取稽核数据；稽核项目创建步骤，根据企业的稽核需求创建稽核项目；稽核项目执行步骤，在稽核范围内根据稽核规则对从ERP信息系统中获取的稽核数据进行稽核，输出稽核结果；稽核结果统计分析步骤，展现各业务流程稽核结果，对业务流程中的风险点、控制点进行标识。本发明基于企业整体业务流程创建稽核体系，针对流程环节中重点关注的控制点、风险点建立在线稽核规则，稽核针对性强、覆盖面广。
【专利说明】基于企业整体业务流程体系的在线稽核方法及系统
【技术领域】
[0001]本发明属于企业信息管理系统【技术领域】，更具体地说，涉及一种基于企业整体业务流程系统的在线稽核方法及系统。
【背景技术】
[0002]稽核制度是企业内部控制制度的重要组成部分。稽核是指在公司企业内部对有关会计凭证、会计账簿，公司企业流程运作进行审核、复查。稽核目的在于确保企业报告真实、有效。目前企业稽核的重点仍是财务业务领域的凭证、报表数据，稽核业务范围局限在财务领域中凭证数据、报表数据，对前端业务数据无法稽核，不能有效的保证最终的报告数据真实、有效。其次，稽核的主要目的仅在于确保数据的真实性，未涉及企业经济业务活动的合规性，不能有效支持企业内部控制、风险管理的落地实施。
[0003]随着企业全面风险管理、内部控制建设的深入、完善，在新的企业运营环境及监管体系下，企业稽核产生了新的需求:例如稽核业务范围要从财务领域延伸到前端业务领域，包括预算业务、生产业务、采购业务、销售业务、工程业务、固定资产管理业务等各个环节；稽核的数据范围包括ERP信息系统中产生的各类业务数据，具体而言包括报表、凭证、业务单据、业务对象、指标等数据，还包流程、岗位、权限、操作日志等数据；稽核在业务上更多的和企业风险管理、内控管理融合，企业稽核作为风险管理和内控管理的有效手段，要求能够对企业风险做出有效的监控预警，借助稽核工具将内控流程中的风险点、控制点落实到实务中。
[0004]针对现有的财务稽核不能满足企业新的稽核需求的不足，迫切需要提出一种基于企业依据内部控制要求建立的业务流程体系的稽核方法及系统，以促进、完善企业内部控制体系的建设及实施。
【发明内容】
[0005]本发明的目的是提供一种针对性强、覆盖面全、相互关联的基于企业整体业务流程系统的在线稽核方法及系统。
[0006]为了实现上述目的，本发明采取如下的技术解决方案:
[0007]基于企业整体业务流程体系的在线稽核方法，包括以下步骤:
[0008]稽核体系创建步骤，从企业内控管理系统中获取内控流程数据，按企业内控流程中的风险点、控制点创建稽核规则，构建稽核体系；
[0009]稽核数据获取步骤，从ERP信息系统中获取具体的业务流程数据作为稽核数据；
[0010]稽核项目创建步骤，根据企业的稽核需求创建稽核项目；
[0011]稽核项目执行步骤，在稽核范围内根据稽核规则对从ERP信息系统中获取的稽核数据进行稽核，输出稽核结果；
[0012]稽核结果统计分析步骤，展现各业务流程稽核结果，对业务流程中的风险点、控制点进行标识。[0013]进一步的，所述内控流程数据包括内控流程、流程步骤、风险点明细数据、控制点明细数据。
[0014]进一步的，所述稽核规则包括规则名称、规则内容、调度频率、结果预警信息，规则内容包括设置业务监控、流程监控、指标监控、访问控制监控四种手段中的一种或多种对稽核数据进行稽核处理。
[0015]进一步的，所述稽核数据包括凭证数据、报表数据、业务单据数据、业务流程数据、岗位数据、权限数据。
[0016]进一步的，所述稽核项目包括用于定期开展稽核工作的定期稽核项目和用于日常开展稽核工作的日常稽核项目，所述定期稽核项目的内容包括成立稽核工作组、确定稽核组织、确定稽核范围、确定工作开展方案、开展稽核工作、对稽核问题进行整改落实、编制出具稽核工作报告；所述日常稽核项目的内容包括稽核范围、稽核组织、稽核规则自动调度的频率等信息，日常稽核项目开展稽核工作。
[0017]基于企业整体业务流程体系的在线稽核系统，包括:
[0018]稽核体系创建单元，用于从企业内控管理系统中获取内控流程数据，按企业内控流程中的风险点、控制点创建稽核规则，构建稽核体系；
[0019]稽核数据获取单元，从ERP信息系统中获取用于监控的具体的业务数据；
[0020]稽核项目创建单元，用于根据企业的稽核需求创建稽核项目；
[0021]稽核项目执行单元，用于在稽核范围内根据稽核规则对从ERP系统中获取的稽核数据进行稽核，输出稽核结果；
[0022]稽核结果统计分析单元，展现各业务流程稽核结果，对业务流程中的风险点、控制点进行标识。
[0023]由以上技术方案可知，本发明基于企业整体业务流程创建稽核体系，针对流程环节中重点关注的控制点、风险点建立稽核规则，从ERP信息系统中获取具体业务数据，对企业的所有业务数据进行业务监控、流程监控、指标监控、访问控制监控等方面的稽核，使稽核从单纯的数据逻辑准确性的稽核处理，扩展到针对业务处理的事中稽核、实时在线稽核，从业务前端开始确保业务处理的合规性、真实性、及时性，从而确保终端账务凭证、账务报表数据的真实可靠、合规有效。
【专利附图】
【附图说明】
[0024]为了更清楚地说明本发明实施例，下面将对实施例或现有技术描述中所需要使用的附图做简单介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0025]图1为本发明方法的流程图；
[0026]图2为供电公司稽核体系示意图；
[0027]图3为本发明稽核系统的结构示意图。
【具体实施方式】
[0028]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例，基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0029]参照图1，图1是本发明实施例提供的基于企业整体业务流程体系的稽核方法的流程图，该方法包括以下步骤:
[0030]S101、稽核体系创建步骤，从企业内控管理系统中获取内控流程数据，如财务、生产、销售、采购等业务的内控流程数据，按企业内控流程中的风险点、控制点创建稽核规则，从而构建基于企业整体业务流程的稽核体系。
[0031]所述内控流程数据包括内控流程、流程步骤、风险点明细数据、控制点明细数据。内部控制是经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度，企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。企业内控管理系统就是企业依据内部控制要求建立的业务流程管理系统。为了反映企业的内部控制及风险管控情况，本发明在创建稽核体系时，根据企业内控手册的要求，基于业务内控流程中的风险点、控制点创建稽核规则，因此，稽核规则可以反映出业务流程中需要注意的地方。
[0032]所述稽核规则包括规则名称、规则内容、调度频率、结果预警等信息。规则内容包括设置业务监控、流程监控、指标监控、访问控制监控四种手段中的一种或多种对业务/财务数据、流程数据、指标数据以及权限数据等稽核数据进行稽核处理。由此不仅可以满足数据真实性、准确性的稽核需求，还能对企业日常经济业务活动的合规性、业务数据的一致性、业务数据的规范性进行有效监控。根据企业内控流程的风险点、控制点设置稽核规则，不仅有助于企业内部控制体系的落实，还可以分析企业某一业务风险管控的情况，为风险管理提供基础资料。
[0033]S102、稽核数据获取步骤，从ERP信息系统中获取具体的业务流程数据作为稽核数据；根据稽核体系确定所需的稽核数据，从ERP系统中获取对应的稽核数据，所述稽核数据包括凭证数据、报表数据、业务单据数据、业务流程数据、岗位数据、权限数据等，根据稽核需求可自定义获取。
[0034]S103、稽核项目创建步骤，根据企业的稽核需求创建稽核项目。
[0035]所述稽核项目包括定期稽核项目和日常稽核项目。其中，定期稽核项目的内容包括成立稽核工作组、确定稽核组织、确定稽核范围、确定工作开展方案、开展稽核工作、对稽核问题进行整改落实、编制出具稽核工作报告，定期稽核项目用于定期开展稽核工作。日常稽核项目的内容包括稽核范围、稽核组织、稽核规则自动调度的频率等信息，日常稽核项目用于按照日常稽核工作方式开展稽核工作。
[0036]S104、稽核项目执行步骤，在稽核范围内根据稽核规则对从ERP信息系统中获取的稽核数据进行稽核，即对企业经济业务活动进行在线稽核，并输出稽核结果。
[0037]S105、稽核结果统计分析步骤，按企业业务流程体系的数据结构展现各业务流程稽核结果，并对业务流程中的风险点、控制点进行标识。
[0038]下面以电力企业日常经济业务活动为例对本发明的在线稽核方法进行具体说明:[0039]获取内控管理系统中内控流程数据，如图2所示，供电公司的内控流程数据包括资金管理、存货管理、债权债务管理、工程项目管理、对外投资等数据，根据企业内控需求，按照供电公司涉及的资金管理、存货管理、预算管理等日常业务流程中的风险点、控制点设置稽核规则，以电力企业工程项目管理中的基建工程业务为例，基建工程业务流程包括项目立项流程、项目前期管理流程、项目资金支付流程、项目成本核算流程、决算流程、转资流程等，按照基建工程业务中风险点、控制点设置稽核规则，包括检查在线工程是否及时暂估入账，检查在建工程是否及时完成竣工决算等，每一条稽核规则包括规则名称、规则内容、调度频率、结果预警等信息，最终构建起基于企业整体业务流程的稽核体系；
[0040]获取的ERP信息系统中的稽核数据，所述稽核数据包括资金数据，如资金预算数据、资金支付数据；预算数据，如资本性年度预算数据、经营性年度预算数据；项目管理数据，如基建项目基本信息、基建项目成本核算数据、竣工决算报表数据等；资产数据，如资产卡片数据、资产折旧数据、资产报废数据等；
[0041]按月创建定期稽核项目，定期稽核项目内容包括稽核的组织、稽核的业务范围，对稽核疑点进行在线询证确认、出具专项稽核报告，对企业日常经营活动进行月度在线稽核处理；
[0042]执行稽核项目，对获取的来自ERP信息系统的稽核数据根据稽核规则进行稽核，并输出稽核结果；
[0043]对稽核结果进行统计分析，按企业业务流程体系的数据结构展现各业务流程稽核结果，可以以红黄绿三种状态对业务流程、流程中的风险点、控制点进行标识，例如采用红、黄、绿三种状态表明监控到问题的严重程度，红色表示问题较严重，需要高度关注，黄色表示问题严重，如要关注，绿色则表明正常，可直观、立体、全面的反应企业的内部控制及风险管控情况。
[0044]如图3所示，本发明还提供一种基于企业整体业务流程体系的在线稽核系统，包括:
[0045]稽核体系创建单元，用于从企业内控管理系统中获取内控流程数据，按照具体业务内控流程中的风险点、控制点创建稽核规则，从而构建基于业务整体业务流程的稽核体系;
[0046]稽核数据获取单元，从ERP信息系统中获取具体的业务数据作为稽核数据，所述稽核数据包括凭证数据、报表数据、业务单据数据、业务流程数据、岗位数据、权限数据等；
[0047]稽核项目创建单元，用于根据稽核需求创建稽核项目；所述稽核项目包括定期稽核项目和日常稽核项目。其中，定期稽核项目的内容包括成立稽核工作组、确定稽核组织、确定稽核业务范围、确定工作开展方案、开展稽核工作、对稽核问题进行整改落实、编制出具稽核工作报告，定期稽核项目用于定期开展稽核工作；日常稽核项目的内容包括稽核范围、稽核组织、稽核规则自动调度的频率等信息，日常稽核项目用于按照日常稽核工作方式开展稽核工作；
[0048]稽核项目执行单元，用于在稽核范围内根据稽核规则对从ERP系统中获取的稽核数据进行稽核，输出稽核结果；
[0049]稽核结果统计分析单元，用于按企业业务流程体系的数据结构展现各业务流程稽核结果，并对业务流程中的风险点、控制点进行标识。[0050]本发明和现有技术相比，具有如下特点:
[0051]1、稽核业务范围从财务核算领域向前延伸至企业日常经济业务活动领域，可包括预算业务、生产业务、采购业务、销售业务、工程业务、固定资产管理业务等各个环节，解决了现有稽核方法只是针对财务业务领域的账务、报表稽核等稽核类型中的问题稽核，而对前端的业务数据无法进行在线稽核，无法保证前端业务处理的合规性，不能从本质上提高企业管理能力的不足。
[0052]2、对不同类型稽核数据的针对性更强，可对ERP信息系统中产生各类业务数据，提供对应的稽核手段，以满足不同数据的稽核需求，例如:
[0053]对ERP信息系统中的日常经纪业务活动产生的核算凭证数据、业务单据数据等业务数据，采用业务监控手段进行监控，以满足业务数据的业务合规性、数据真实准确性、数据一致性、数据规范性的检查需求；
[0054]对ERP信息系统中的申请、审核、审批、制证等流程数据采用流程监控手段进行监控，对流程中存在的步骤缺失、步骤错乱、岗位不符、流程效能进行有效检查；
[0055]对ERP信息系统中企业对某类业务创建的统计分析指标，如资产负责率、流动资产周转率、净资产收益率等侧面反映企业的发展能力、负债能力、运营能力的数据采用指标监控手段，可按业务监控需要对指标定义多档次阀值，监控时，输出不符合阀值设定的指标及其指标数据，为用户进行决策分析提供有效信息支撑，如资产负债率超过定义阀值70%时，则进行预警提醒，以便用户及时进行资本结构的调整处理；
[0056]对ERP信息系统中的如岗位、岗位权限、用户、用户权限等权限控制数据采用访问控制监控手段进行监控，对不相容岗位、不相容权限进行监控处理，如会计人员不能同时拥有会计岗位及出纳岗位。
[0057]3、基于企业业务流程体系展示在线预警结果，直观、立体、全面，为企业全面风险管理、内部控制管理奠定扎实的基础。
[0058]需要说明的是，上述装置各模块/单元之间的信息交互、执行过程等内容，由于与本发明方法实施例基于统一构思，其带来的技术效果与本发明方法实施例相同，具体内容可参见本发明方法实施例中的叙述，此处不再赘述。
[0059]本领域技术人员可以理解，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来时用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
[0060]结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或者【技术领域】所公知的任意其他形式的存储介质中。
[0061]对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对前述实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本发明中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于前述实施例，而是要符合与本发明所公开的原理和新颖特点相一致的最宽的范围。
【权利要求】
1.基于企业整体业务流程体系的在线稽核方法，其特征在于，包括以下步骤: 稽核体系创建步骤，从企业内控管理系统中获取内控流程数据，按企业内控流程中的风险点、控制点创建稽核规则，构建稽核体系； 稽核数据获取步骤，从ERP信息系统中获取具体的业务流程数据作为稽核数据； 稽核项目创建步骤，根据企业的稽核需求创建稽核项目； 稽核项目执行步骤，在稽核范围内根据稽核规则对从ERP信息系统中获取的稽核数据进行稽核，输出稽核结果； 稽核结果统计分析步骤，展现各业务流程稽核结果，对业务流程中的风险点、控制点进行标识。
2.根据权利要求1所述的基于企业整体业务流程体系的在线稽核方法，其特征在于:所述内控流程数据包括内控流程、流程步骤、风险点明细数据、控制点明细数据。
3.根据权利要求2所述的基于企业整体业务流程体系的在线稽核方法，其特征在于:所述稽核规则包括规则名称、规则内容、调度频率、结果预警信息，规则内容包括设置业务监控、流程监控、指标监控、访问控制监控四种手段中的一种或多种对稽核数据进行稽核处理。
4.根据权利要求1或2或3所述的基于企业整体业务流程体系的在线稽核方法，其特征在于:所述稽核数据包括凭证数据、报表数据、业务单据数据、业务流程数据、岗位数据、权限数据。
5.根据权利要求1或2或3所述的基于企业整体业务流程体系的在线稽核方法，其特征在于:所述稽核 项目包括用于定期开展稽核工作的定期稽核项目和用于日常开展稽核工作的日常稽核项目，所述定期稽核项目的内容包括成立稽核工作组、确定稽核组织、确定稽核范围、确定工作开展方案、开展稽核工作、对稽核问题进行整改落实、编制出具稽核工作报告；所述日常稽核项目的内容包括稽核范围、稽核组织、稽核规则自动调度的频率等信息，日常稽核项目开展稽核工作。
6.基于企业整体业务流程体系的在线稽核系统，其特征在于，包括: 稽核体系创建单元，用于从企业内控管理系统中获取内控流程数据，按企业内控流程中的风险点、控制点创建稽核规则，构建稽核体系； 稽核数据获取单元，从ERP信息系统中获取具体的业务流程数据作为稽核数据； 稽核项目创建单元，用于根据企业的稽核需求创建稽核项目； 稽核项目执行单元，用于在稽核范围内根据稽核规则对从ERP系统中获取的稽核数据进行稽核，输出稽核结果； 稽核结果统计分析单元，展现各业务流程稽核结果，对业务流程中的风险点、控制点进行标识。
7.根据权利要求6所述的基于企业整体业务流程体系的在线稽核系统，其特征在于:所述内控流程数据包括内控流程、流程步骤、风险点明细数据、控制点明细数据。
8.根据权利要求7所述的基于企业整体业务流程体系的在线稽核系统，其特征在于:所述稽核规则包括规则名称、规则内容、调度频率、结果预警信息，规则内容包括设置业务监控、流程监控、指标监控、访问控制监控四种手段中的一种或多种对业务/财务数据、流程数据、指标数据以及权限数据进行监控处理。
9.根据权利要求6或7或8所述的基于企业整体业务流程体系的在线稽核系统，其特征在于:所述稽核数据包括凭证数据、报表数据、业务单据数据、业务流程数据、岗位数据、权限数据。
10.根据权利要求6或7或8所述的基于企业整体业务流程体系的在线稽核系统，其特征在于:所述稽核项目包括用于定期开展稽核工作的定期稽核项目和用于日常开展稽核工作的日常稽核项目，所述定期稽核项目的内容包括成立稽核工作组、确定稽核组织、确定稽核范围、确定工作开展方案、开展稽核工作、对稽核问题进行整改落实、编制出具稽核工作报告；所述日常稽核项目的内容包括稽核范围、稽核组织、稽核规则自动调度的频率等信息，日常稽核项目开展稽 核工作。
【文档编号】G06Q10/06GK103606038SQ201310549462
【公开日】2014年2月26日 申请日期:2013年11月6日 优先权日:2013年11月6日
【发明者】王令将, 谢足琦, 李锴, 陈美跃, 刘丹妮 申请人:远光软件股份有限公司