中铝先行实践内控的落地选择.源泉

逗他们笑中铝先行实践内控的落地选择

企业内部控制的本质，是为了加强企业对其业务流程以及风险的识别、管理、控制及报告。对内，规范管理、加强监控、建立企业问责机制；对外，对投资人、客户以及合作伙伴负责，提升企业诚信度，规避各种商业运营风险，满足相关法案强制要求。 　　中国铝业股份有限公司内审部副总经理戴锡宝告诉：“内控实际上是企业在经营活动中与生俱来的一种管理要求，同时，外部监管不可或缺。” 　　内控体系构建 　　对于同时在纽约、香港和上海三地上市的中国铝业股份有限公司(以下简称“中铝”)，应该说在内 　　控管理方面已经走了很长一段路。 　　中铝将落实《萨班斯法案》404条款的工作称为“404项目”。2004年9月，公司成立了404项目管理委员会，以及404项目管理办公室和项目核心组，在分子公司成立了领导小组和工作组。404项目的实施内容包括在公司层面、业务及财务流程层面、信息系统总体层面三个层面上建立有效内部控制体系。实际操作中，先界定范围，而后编制控制设计文档；体系建立后进行有效地运行，进而进行测试直至评价报告，提出整改意见，并付诸实施。 　　这是一项非常浩大的工程，涉及环节及人员众多，包括的内容复杂而细致。通过努力，中铝在2006年、2007年连续两年成功通过404认证。 　　中铝在董事设置上有很好的独特机制，不仅有独立董事，还有内审部，且各自具有明确的功能与职责。作为独立董事的日常执行部门，内审部有一系列的工作内容，包括定期出具分析报告，给管理层提出 　　相应的管控意见和建议，从而保证企业内控管理的有效进行。 　　对于中铝这样的大型集团企业而言，信息化管控是企业管理发展的必然要求。其中，内控管理的信息化也是内控管理的发展需要和有效保障。 　　谈到内控评价管理软件系统，戴锡宝将其定义为内控评价活动的管理软件，因为评价管理软件不能直接进行控制和管理，而是在企业已经建立并有效实施的内控管理架构及体系的基础上，协助高效管理的软件。 　　信息化系统应用 　　在完成了构建全面内控管理架构及流程的基础上，早在2005年，中铝就与北京慧点科技开发有限公司签订合同，准备采用IBM的WBCR(WorkplaceforBusinessControlandReporting)产品，建立并完善企业的内部控制评价管理系统，并于当年完成了系统的安装、初始化、数据分析及开发、测试等工作。在遵从COSO框架及COBIT框架基础上，协助执行并引导公司内控工作，涵盖并管理文档记录、测评、评估、改进、测试等阶段的工作。今年11月，公司开始着手处理较新的数据并进行全体内控人员的培训，计划2009年将内控评价工作中的数据管理和测评报告全部通过系统进行。 企业内部控制的本质，是为了加强企业对其业务流程以及风险的识别、管理、控制及报告。对内，规范管理、加强监控、建立企业问责机制；对外，对投资人、客户以及合作伙伴负责，提升企业诚信度，规避各种商业运营风险，满足相关法案强制要求。 　　中国铝业股份有限公司内审部副总经理戴锡宝告诉：“内控实际上是企业在经营活动中与生俱来的一种管理要求，同时，外部监管不可或缺。” 　　内控体系构建 　　对于同时在纽约、香港和上海三地上市的中国铝业股份有限公司(以下简称“中铝”)，应该说在内控管理方面已经走了很长一段路。 　　中铝将落实《萨班斯法案》404条款的工作称为“404项目”。2004年9月，公司成立了404项目管理委员会，以及404项目管理办公室和项目核心组，在分子公司成立了领导小组和工作组。404项目的实施内容包括在公司层面、业务及财务流程层面、信息系统总体层面三个层面上建立有效内部控制体系。实际操作中，先界定范围，而后编制控制设计文档；体系建立后进行有效地运行，进而进行测试直至评价报告，提出整改意见，并付诸实施。 　　这是一项非常浩大的工程，涉及环节及人员众多，包括的内容复杂而细致。通过努力，中铝在2006年、2007年连续两年成功通过404认证。 　　中铝在董事设置上有很好的独特机制，不仅有独立董事，还有内审部，且各自具有明确的功能与职责。作为独立董事的日常执行部门，内审部有一系列的工作内容，包括定期出具分析报告，给管理层提出 　　相应的管控意见和建议，从而保证企业内控管理的有效进行。 　　对于中铝这样的大型集团企业而言，信息化管控是企业管理发展的必然要求。其中，内控管理的信息化也是内控管理的发展需要和有效保障。 　　谈到内控评价管理软件系统，戴锡宝将其定义为内控评价活动的管理软件，因为评价管理软件不能直接进行控制和管理，而是在企业已经建立并有效实施的内控管理架构及体系的基础上，协助高效管理的软件。 　　信息化系统应用 　　在完成了构建全面内控管理架构及流程的基础上，早在2005年，中铝就与北京慧点科技开发有限公司签订合同，准备采用IBM的WBCR(WorkplaceforBusinessControlandReporting)产品，建立并完善企业的内部控制评价管理系统，并于当年完成了系统的安装、初始化、数据分析及开发、测试等工作。在遵从COSO框架及COBIT框架基础上，协助执行并引导公司内控工作，涵盖并管理文档记录、测评、评估、改进、测试等阶段的工作。今年11月，公司开始着手处理较新的数据并进行全体内控人员的培训，计划2009年将内控评价工作中的数据管理和测评报告全部通过系统进行。