金蝶K/3V14.2内控管理系统用户手册本书著作权属于金蝶软件（中国）有限公司所有，，任何单位或个人不得以任何方式对本书的部分或全部内容擅自进行增删，改编，节录，翻译，翻印，改写。金蝶软件（中国）有限公司2015年11月-1-前言感谢您使用《金蝶K/3V14.2内控管理系统用户手册》。本手册包含的内容可以帮助您进行有效的内控管理系统使用，主要包括以下内容： 系统总述 操作建议 详细的操作流程 系统的功能和特点 系统设置在手册的前言部分还向您提供了获得其它帮助信息的途径及编写约定。读者对象本手册假设您在本手册涉及的业务领域具有较好的工作经验和知识，并假设您对金蝶K/3产品基础知识有整体的了解。如果您没有使用过本系统，我们建议您接受一次或者更多的本子系统的培训课程（请同金蝶本地分支机构联系，获得更多培训信息）。如果您希望了解更加深入的系统知识，如系统接口等，请先了解金蝶K/3系统架构、MSSQLSERVER知识和阅读金蝶K/3系统技术文档。相关信息来源您还可以通过以下途径了解我们的系统，并获取您需要的服务和帮助。1.在线信息如果您需要及时了解金蝶K/3产品动态，交流产品应用解决方案，可以登录金蝶网站（http://www.kingdee.com/）。2.售前咨询服务-2-根据企业的发展和管理需要，提供管理咨询及解决方案，帮助企业作出快速、准确的决策。3.产品培训金蝶公司秉承技术创新、管理创新的宗旨，不断提供给客户完整的行业解决方案。在提供优秀产品的同时，不断推出配套的培训服务，帮助用户在应用软件时达到事半功倍的效果。4.实施咨询服务金蝶公司吸收十多万客户的经验，结合国内外先进的管理理念和管理软件的实施方法，推出符合中国国情的标准软件实施方法--金手指实施方法。我们愿意运用我们在企业管理及IT技术方面的知识，帮助顾客获得更大的成功！5.现场支持服务我们的资深专业人员面对面地和您沟通，在运行现场对问题进行研究分析，使问题迅速得到解决。6.CRM服务借助客户关系管理系统（金蝶EAS-CRM）我们建立了客户综合信息管理库，能够快速地解决客户的问题并保留历史记录，以便提供长期、持续、高效的服务。7.CSP服务支持金蝶公司融合多年客户服务经验与国外先进的管理思想，提炼出客户常用的和最需要的服务为一体的CSP服务。它是以金蝶公司先进的科技手段和专业化的服务队伍为依托，在业界领先推出的项目完整、功能全面的系统性服务产品。-3-8.呼叫中心通过客户呼叫中心服务（CallCenter），提供全面、周到的服务，快速解答客户应用问题。9.个性化服务针对企业个性化的需求，我们提供-量身定制-服务，使用一切资源，包括和合作伙伴一道为您提供全面的应用解决方案。10.便利服务金蝶不仅是解决方案的提供者，也是相关附属产品的提供者。我们提供的便利服务不仅省去您选择的苦恼，还有利于保证相关产品和系统的兼容性和一致性。11.合作联盟服务我们和其它IT领域先导型的企业进行战略合作，为您提供企业管理咨询、系统集成、相关知识培训等全方位的服务。在此，您不仅能得到金蝶的服务资源，也能以优惠的条件享受金蝶合作伙伴的资源。12.版本升级服务版本升级服务将使您随时代的进步而保持投资的增值，以优惠的价格实现软件“以旧换新”。金蝶K/3产品设计思想金蝶K/3以企业基础管理为核心设计思想，对覆盖产品（服务）价值链的业务的流程进行全面的计划、组织、协调，及对业务的有效处理和有效控制的管理。针对战略企业管理的特点，强调对企业基础数据、基本业务流程、内部控制、知识管理、员工行为规范等管理，通过丰富的工具与方法有机整合并提供贯穿战略企业管理全过程所需的决策信息，实时监控战略执行过程-4-中的问题，帮助企业创造持续增长的核心竞争力。基础管理是企业持续的管理实践。基础管理的好坏决定了企业的战略目标能否实现，也决定了企业持续发展是否有坚实的内核。强调过程管理是基础管理的特性，是因为它是能真实反映业务处理过程的第一手的、最详尽的资料，使企业的业务决策和战略决策建立在“理性”的基础上。关于金蝶金蝶国际软件集团有限公司是亚太地区领先的企业管理软件及电子商务应用解决方案供应商，是全球软件市场中成长最快的独立软件厂商之一，是中国软件产业的领导厂商。金蝶开发和销售的软件产品包括针对快速成长的新兴市场中企业管理需求的企业管理软件、通过互联网提供服务的电子商务应用软件和为企业构筑电子商务平台的中间件软件。同时，金蝶向全球范围内的顾客提供与软件产品相关的管理咨询、实施与技术服务。金蝶独特的“快速配置，快速实施，快速应用，快速见效”的全球化产品与服务定位，能够帮助顾客从容面对不确定商业环境带来的挑战，实现业务流程与IT技术的完美结合，有效管理变革，确保组织快速、持续和健康成长。金蝶国际软件集团有限公司是中国第一个WINDOWS版财务软件；第一个-5-纯JAVA中间件软件；第一个基于互联网平台的三层结构的ERP系统—金蝶K/3的缔造者；同时金蝶K/3还是中国中小型企业ERP市场中占有率最高的企业管理软件。2004年10月，金蝶正式对外发布了新一代产品—金蝶EAS4.0(KINGDEEENTERPRISEAPPLICATIONSUITE)。金蝶EAS构建于金蝶自主研发的商业操作系统—金蝶BOS之上，面向中大型企业，采用最新的ERPⅡ管理思想和一体化设计，有超过50个应用模块高度集成，涵盖企业内部资源管理、供应链管理、客户关系管理、知识管理、商业智能等，并能实现企业间的商务协作和电子商务的应用集成。编写约定通用格式约定格式意义宋体正文。下划线输入信息。斜体提示信息。图形界面格式约定格式意义“”窗口名称。〖〗普通菜单项或树状结构菜单项。【】窗口中的按钮。【>窗体中的选项。→连续选择菜单及其子菜单或树状结构。键盘操作约定格式意义[键1]键盘上的键名。-6-[键1+键2]在键盘上同时按下两个键。鼠标操作约定格式意义单击按下鼠标左键点击某一对象。双击连续两次鼠标左键打开某一对象。右击选中某一对象按下鼠标右键。拖放按住鼠标左键不放移动鼠标到指定位置，放开鼠标键。特别标志格式意义温馨提醒：提醒某些操作可能会导致一些严重的后果，请用户谨慎使用。注意：提供一些应用关键的描述。举例：列举实例以便用户加深理解。操作前提：进行某一操作之前,必须先完成的操作。定义：定义内容中出现的财务或计算机术语。流程图图例说明本手册中的主要业务流程均采用EPC（Event-driven-ProcessChain）图进行描述。EPC全称Event-driven-ProcessChain，即事件驱动的流程链方法，通过连接事件和任务，用户可以明确地建立复杂的业务流程的模型，并开展分析。EPC方法不仅使用易于理解的符号和语言帮助用户、咨询顾问描述业务信息系统，而且还集成了组织结构、功能、数据和信息流等重要特性。EPC模型可以显示出任务链和责任链发生中断，将如何影响到公司优化其流程的能力。-7-通过将组织与各个任务进行匹配，用户可以非常方便地看到一个流程中涉及到哪些部门或岗位。EPC图中涉及到的元素说明如下表：名称图标定义示例事件事件描述了状态的发生，它反过来又充当了一个触发器。收到原始凭证功能功能描述了初始状态向最终状态的转换。录入凭证组织单元组织单元描述了企业的大体结构。财务部会计信息、物料、资源对象信息、物料或者资源对象描述了现实世界中的对象（比如业务对象、实体）。科目流程路径流程路径显示了流程之间的前后连接关系（可以辅助导航）。凭证处理流程逻辑操作符逻辑操作符描述了事件和功能或流程之间的逻辑关系。“XOR”：表示从多个流程中，必须并且只能选择其一；“V”：表示“或”的关系；“Λ”：表示“且”的关系。控制流控制流描述了事件和功能或流程之间的先后和逻辑依赖关系。-8-信息流、物流信息流/物流定义了某个功能是否被读取、变更或者写入。资源、组织单元分配资源/组织单元分配描述了哪个单元（员工）或资源来处理某个功能或者流程。意见反馈感谢您使用我们的产品及用户手册。在本手册的最后附有意见反馈表，您可以在上面说明您对我们的产品或用户手册的意见和建议，并通过金蝶分支机构或直接传真至(0755)26615016K/3产品事业部反馈给我们,我们将期待你给予我们好的建议和意见。-1-目录第1章系统概述..11.1关于本系统.11.1.1一体化的集成系统..11.1.2先进的风险管理理念..21.1.3便捷的业务流程梳理..21.1.4强大的自动控制平台..21.1.5全方位的控制活动..31.1.6统一的重要基础数据管控..31.1.7自动化的穿行测试..31.1.8多角度的内控评价报告..31.1.9方便快捷的操作..41.1.10明晰的图表展示..41.1.11集中的查询平台..41.1.12强大的内控状态监控平台..41.1.13主动式的风险预警和控制管理..51.1.14方便的信息沟通平台..51.2本系统在K/3ERP中的位置.61.3与其它系统的接口.7第2章主要业务流程及规范..92.1系统总体业务流程图.92.2风险评估.102.2.1风险评估流程图..102.2.2业务流程说明.112.3控制管理.122.3.1控制管理流程图..122.3.2业务流程说明..132.4内控评价.142.4.1内控评价流程图..142.4.2业务流程说明..162.5信息与沟通.172.5.1信息与沟通流程图..172.5.2业务流程说明..17第3章系统维护..193.1多级审核管理.193.2基础资料维护参数设置.19第4章公用功能..21-2-4.1审批流管理.214.1.1审批授权..214.1.2日常审批管理..224.2单据公用功能.234.3序时簿公用功能.284.3.1单据的筛选查询..284.3.2单据业务批量处理功能..324.3.3单据管理功能..354.4报表公用功能.374.4.1查询方法..374.4.2功能..38第5章风险评估..415.1企业目标管理.415.1.1目标新增..425.1.2目标查询..435.1.3工具栏说明..445.2风险事件库.455.2.1风险事件管理..455.2.2风险事件统计表..475.2.3风险坐标图..495.3风险指标.525.3.1指标因素..525.3.2风险指标管理..625.3.3风险预警分析表..65第6章控制活动..716.1流程管理—基础负责..716.1.1流程矩阵..716.1.2流程图..796.2控制矩阵—供应链负责..896.2.1自动控制平台..896.2.2控制矩阵..956.3基础资料维护申请—基础负责..996.3.1供应商维护申请..996.3.2客户维护申请..1036.3.3物料维护申请..107第7章内控测评.1137.1测试计划..1137.1.1测试计划管理.1147.1.2测试计划执行情况表.117-3-7.2内控测评..1197.2.1样本档案..1207.2.2测试方案..1217.2.3穿行测试..1247.2.4测试报告..1307.3内控缺陷.1337.3.1内控缺陷管理..1347.3.2控制有效性评价报告..1367.3.3缺陷整改..137第8章评价报告..1418.1内控综合评价报告.1418.1.1报告新增..1418.1.2报告序时簿..1448.2风险综合评价报告.1468.2.1报告新增..1468.2.2报告序时簿..1478.3内控考核评价报告.1498.3.1报告新增..1498.3.2报告序时簿..150第9章风险监控..1539.1审计日志.1539.1.1审计日期的查询..1559.1.2审计日志的查看..1559.1.3审计日志的归档..1569.1.4审计日志的其他操作..1579.2审批流程报告.1579.3审批风险.1589.3.1审批风险配置..1589.3.2审批风险报告..1589.4不相容权限.1599.4.1不相容权限设置..1599.4.2不相容权限报告..1609.5业务控制模式风险.1619.5.1业务控制模式风险配置..1619.5.2业务控制模式风险报告..1619.6业务预警.1619.6.1业务预警报告的前置设置..1629.6.2业务预警报告的报表操作..1629.7对账.1629.7.1对账报告设置..163-4-9.7.2对账报告的查询..1679.7.3对账报告的报表操作..167第10章信息与沟通..17010.1文档管理.17010.1.1文档新增..17010.1.2文档序时簿..17110.1.3标准作业指导书..17310.1.4内控制度与规范..17310.1.5外部政策法规..17410.2投诉与建议.17410.2.1投诉与建议新建..17410.2.2投诉与建议管理..17510.2.3投诉与建议的处理..176附录A意见反馈表.178金蝶K/3内控评价系统用户手册第1章系统概述-1-第1章系统概述1.1关于本系统企业全面内控管理是一项十分重要的工作，关系到企业战略经营目标的实现，关系到企业持续、健康、稳定的发展。企业实施全面风险管理既有外部的压力又有内部的需要。内部风险控制疏漏从而导致企业的巨亏、破产，触目惊心的事实促使全球商界、金融界、政府重新审视风险控制的内部制度和外部环境，向企业提出了更加全面提升监管的要求。为满足企业全面风险管控的需求，K/3研发了内控管理系统，内控系统包括风险评估、控制活动、信息与沟通和内控评价四个模块，提供全面的内控管理解决方案。内控管理统的主要特点包括： 一体化的集成系统 先进的风险管理理念 便捷的业务流程梳理 强大的自动控制平台 全方位的控制活动 统一的重要基础数据管控 自动化的穿行测试 多角度的内控评价报告 方便快捷的操作 明晰的图表展示 集中的查询平台 强大的内控状态监控平台 主动式的风险预警和控制管理1.1.1一体化的集成系统企业的风险管理如果是分散的，那实际上会增加企业的风险。比如采购部门负责供应商第1章系统概述金蝶k/3内控管理系统用户手册-2-“黑名单”，销售和服务部负责高信用风险客户，信息部负责数据泄露和安全，财务部负责复杂的、跨国的公司治理要求，董事会负责高管的薪资回报设计等等，整个企业的风险管理是支持破碎，存在着很大的风险隐患。因此，企业需要的是一个一体化的集成系统。只有当这个系统是一体化的集成系统的时候，才能集中风险管理，提升企业风险管理能力。内控管理系统集成了风险评估、控制活动、内控评价以及信息与沟通，是真正的内部控制的一体化的集成系统。1.1.2先进的风险管理理念风险评估系统融合了当前先进的风险管理管理理念。风险事件管理通过识别风险内容，评估风险发生的概率和影响程度，以及对风险的承受能力，对风险本身有全面的认识。分析风险可能影响哪些具体目标的实现，可以有效控制风险，确保目标的实现。1.1.3便捷的业务流程梳理控制活动的起点在于流程的梳理；流程矩阵将分散于各业务系统的单据根据它们之间的业务关系关联了起来，方便企业快速地梳理和管理业务流程。流程内容包括责任部门\责任人、对应风险、对应K/3单据流、相关文档方面的内容。流程矩阵支持多级树形结构，明细级流程可以选择K/3的对应功能菜单。1.1.4强大的自动控制平台现有的系统参数对业务数据的控制粒度比较粗，且都是系统预设的，用户不可以定义控制规则。在自动控制平台中，系统支持完全自定义的业务控制逻辑，真正做到了随需管控。自动控制平台支持两类控制规.
