國有企業內部控制信息系統研究

有關部門強調，要加大內部控制信息化建設力度，及時將內控要求嵌入業務系統，切實提高系統自動識別并終止越權、逾矩等違規行為的能力；鼓勵企業積極探索利用人工智能、大數據等新技術，實現經營管理決策和執行全程控制、自動預警、跟蹤評價等事項的在線監管，推動內控工作由“人防人控”向“技防技控”轉變。同時，為積極推動內控數字化建設，應構建全面覆蓋、高度集成、動態監測的內控數智化平臺，實現內控管理和內控評價工作的信息化、規范化和標準化，以及對風險的動態監測、深度分析、自動預警和快速處置，從而達到智能風控管理的目標，最終推動內控管理由“信息化”向“數智化”轉變。

內部控制信息系統建設研發內容

一是搭建內控管理和作業平臺，這涵蓋內控管理模塊、內控作業模塊，并將內控制度管理、日常管理、考核管理、內控評價、內控報告、內控整改等內容納入平臺，形成一套標準的線上操作規程，以支撐內控管理和內控評價標準化管理。

二是建設內控智慧監測中心，利用規則建模、機器學習、人工智能等技術，對重點領域的風險進行集中在線監測和跟蹤處置，從而實現對重大風險的多層級覆蓋、動態監測、自動預警、一站式跟蹤、深度分析等功能。

內部控制信息系統建設內容

內控數字化系統的建設遵循“總體規劃、分步實施；從上至下，先易后難；數據驅動，穩步擴展”的總體理念，并結合國有企業的內部控制實際需求，建設內控管理、內控作業平臺、內控數據模型監測等模塊。

內控管理模塊 首先，應建立制度文件與內控矩陣的關聯關系，通過接收內控矩陣中已設置的制度、流程與業務系統間的交互數據，允許用戶在此功能里修改或更新內容。其次，應根據實際制度文件修編情況，在修改后利用系統的內控設計功能，對內部控制規范內容和內控矩陣進行評估和更新。

內控作業平臺 該平臺具有強大的內控評價管理功能。一是內控報告管理。通過調用內控評價范圍、內控缺陷等信息，支持系統自動生成內控自評價報告和內控監督評價報告的草稿，并自動填寫報告核心附件（例如進度監督報表、評價結果清單報表、缺陷與整改匯總報表等）。

二是內控缺陷管理。接收內控自評價及監督評價結果，建立內控缺陷臺賬，并制定缺陷整改方案。同時，支持內控缺陷整改時限的自動預警和督辦，并支持整改結果在線維護、佐證材料上傳或缺陷銷號關閉等功能。

內控數據模型監測 一是數據中心功能。首先，在數據采集方面，要確保數據來源的多樣性，例如通過建立數據接口獲取一體化經營管控平臺、久其報表系統、國有企業數據湖獲取等多種模式采集企業數據。其次，需通過確定的取數規則、邏輯以及數據存儲方式，從而為模型運行、多維分析、自動分析提供堅實的數據基礎。

二是數據倉庫。將采集后的數據存儲至內控數字化系統專屬存儲服務器，建立數據倉庫。實現數據安全存儲，數據統一標準管理形成數據資產，提供統一訪問接口實現與企業數據中臺的交互。

三是風險模型的建設和管理。首先，在模型建設方面，需通過對模型分析結果的驗證，適度調整模型閾值，并優化模型邏輯及數據清洗規則，從而確保模型的精確性和時效性。其次，在風險監測方面，系統可根據數據模型計算邏輯，詳細分析業務數據、自動對接高風險樣本。需注意，在線開展異常分析時，要精確識別潛在風險點、生成風險指標和警示信號，并具備實時監測功能的有效性，及時跟蹤當前的內部控制執行情況，以便于實時發現異常數據信息或潛在風險。再次，在風險處置方面，需建立分類型、分場景的內控風險派單和跟蹤處置線上流程，以實現對內控風險的線上監督、預警及處置的一站式跟蹤管理。此外，通過建立預警規則，可實現實時、周期（周、月、季等）自動發出預警信號，并在內部控制出現偏離預期的情況下，進行風險事項任務跟蹤和風險事項分析，以形成對風險事項的閉環管理。

四是風險數據的分析與使用。首先，系統要確保根據風險監測模型自動生成分析報告。其次，應確保分析結果以可視化圖表的形式呈現，包括但不限于點狀圖、柱狀圖、熱力圖、關系圖等多種形式，從而清晰、簡潔地展示數據。

五是企業畫像。企業畫像包含按照企業基本信息、經營健康檢查、內控整改情況、內控缺陷等維度的指標信息。這其中，基本信息主要包含工商信息、股權關系、資產負債、收入利潤、績效指標、機構及人員情況等，經營健康檢查主要包含盈利能力、營運能力、發展能力、短期償債能力、長期償債能力等。

內控數據大屏顯示 智慧內控系統的大屏展示功能是指將關鍵的內控指標和信息以圖表或其他可視化方式進行展示，以實現內控管理的可視化展現，從而支持不同視角的內控監測信息展現及下鉆。

內部控制信息系統的應用效果

以企業A為例，其內控管理系統以內部控制規范為基礎，全面覆蓋組織架構、發展戰略、人力資源、貨幣資金、投資管理、采購管理、生產管理、銷售管理、合同管理、內部審計等35個一級流程、190個二級流程、601個三級流程、1109個關鍵控制點的內控矩陣模板。經調查，為保障系統的應用效果，企業A員工所采取的具體做法有：

線上作業 全面提升內控管理質效 首先，通過系統內置評價模板來固化評價流程，以降低使用門檻，從而提升內控管理質量。其次，通過內控作業標準化、流程化和自動抽樣、自動生成報告等內置步驟，切實提升內控工作效率，以降低工作成本。

協同驅動 促進業務改善 引導各業務領域優化其管理模式。具體而言，需通過加強內控管理和風險在線監測，找短板、找差距，協同發力，以促進業務管理模式的優化。

數據賦能 加強風險防控 首先，要發揮數據賦能作用，集合各類業務數據，為各級管理者和使用者呈現企業整體風險畫像和重點領域風險畫像。其次，要通過風險動態監測、預警、處置等措施，實現潛在風險的提前發現和精準防控，從而切實提高風險防控能力。

通過建設內控數字化系統建設，線上標準化的內控管理顯著提高了工作效率，同時內控評價工作中增加了評價過程底稿模板和抽樣記錄，使得內控評價報告可以有章可循。與此同時，通過風險模型數據建設，可對業務流程中的數據異常或風險信息進行預警提示，讓各業務管控人員切實做到風險的事中管控，提前介入業務風險管理過程，減少或避免潛在風險的產生，從而在滿足合規性要求的同時促進企業的良性發展。