NC6产品手册内控手册管理用友软件股份有限公司构建幸福企业创新改变未来1目录名词解释.2一概述.21.1产品概述..21.2产品价值..3二应用场景.32.1内控手册管理.32.1.1内控体系建设..32.1.2手册管理..5三初始准备.103.1基础设置.103.1.1主要业务领域..103.1.2业务流程..103.1.3流程环节..103.1.4流程活动..10四操作指南.10用友软件股份有限公司构建幸福企业创新改变未来2导读此手册面向实施顾问以及企业关键用户，旨在为实施规划、解决方案制定和落实提供指导。手册围绕产品能够解决的主要业务场景展开，并以此为依托展现产品的关键应用功能，提供客户业务需求如何与产品功能相匹配的思路。本手册包括四大部分，第一部分是对产品及其价值的概要介绍；第二部分是对有关内控手册管理的主要业务场景、流程、以及对应的产品功能的介绍；第三部分介绍了内控手册管理启用前的初始准备设置；第四部分列举出关于内控手册管理产品的功能点的重要操作，此部分未就详细条目展开，详情可查阅产品相关模块的在线帮助说明。为突出重点，本手册定位于方案性说明，仅对产品操作中的重要控制点有所描述。若读者希望深入了解特定板块的产品应用，可结合本手册，查阅如下资料：1.《组织建模手册》-----深入阐述了产品关键概念（如集团、组织、业务委托关系等）以及建模思路，是实施规划、蓝图设计的重要参考资料；2.产品帮助----针对具体功能点的关键字段、按钮操作进行详细解释，并提供关键应用示例。用友软件股份有限公司构建幸福企业创新改变未来3名词解释内部控制由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。业务流程/业务循环确保公司完成任务及实现业务目标的一系列活动，这些活动可能按复杂性进行排列，从执行简单活动到管理业务运行的关键要素，到执行职能性任务，再到跨职能要素。符合性测试符合性测试是为了确定内部控制的设计和执行是否有效而实施的审计程序。符合性测试的方法包括两种：一是业务程序测试（简称业务测试），即选择若干具体的典型业务，沿着既定的处理程序进行检查，考察有关的控制点是否符合规定并能认真执行，借以判断各项控制措施的遵循情况。二是功能测试，即针对某项控制的某个控制环节，选择若干时间的同类业务进行检查，查明该控制环节的处理程序在被审计期内是否按规定发挥了作用。一概述1.1产品概述企业治理是使用NC系统进行全面风险管理、内部控制监控以及进行风险控制测试和评价的平台，它由以下模块组成：全面风险管理、内控手册管理、IT控制监控及报告、风险控制评价及改进。内控手册管理产品支持企业集团内部控制体系的建立，设定内部控制的组织范围、流程范围、目标范围；同时，作为内部控制制度的整套工作流程和管理工具，为内部控制文档管理提供统一的工作平台，支持企业统一维护、管理、发布内部控制文档，从而保障内部控制设计的合理完整。图1.1-1产品功能架构图用友软件股份有限公司构建幸福企业创新改变未来41.2产品价值支持对内控手册进行结构化处理，形成内控手册的关系图表；支持对分配的内控手册查看权限进行控制，防止不相关人员查看；内控手册版本管理：记录内控手册的修订版本，便于用户查阅内控手册的往来版本的详情。二应用场景2.1内控手册管理2.1.1内控体系建设I.业务描述按照内部控制制度建立一套适合企业内部管理和外部政策要求的内部控制体系；内部控制体系需要确定管控组织范围；内部控制体系由多个内控手册构成；内控手册依照业务流程建立；II.业务流程内控体系管理建立内控体系通知集团总公司选择内控组织范围选择业务流程创建内控手册通知手册负责人编制手册图2.1.1-1用友软件股份有限公司构建幸福企业创新改变未来5III.功能清单IV.产品解决方案1)建立内控体系在【内控体系建设】中按照〖设置〗中的流程建立内控体系中的内控手册；『内控手册』是依据选择的组织范围、业务领域、业务流程设置生成的；用户可根据个性需求在〖设置〗第三步中修改『内控手册』的名称和编码；【内控体系建设】支持查询内控手册对应的业务流程和组织范围；图2.1.1-22)下发编制内控手册通知在【内控体系建设】中使用〖通知〗下发编制手册通知给手册负责人；支持由用户自主选择需要下发通知的内控手册；支持通知消息发送到NC消息平台；领域产品模块功能节点企业治理内控体系管理内控体系建设用友软件股份有限公司构建幸福企业创新改变未来6图2.1.1-32.1.2手册管理I.业务描述支持对内控手册包含九大要素在内的编制工作，并可建立要素间的对应关系以图表方式展现；支持内控手册的审核确认工作；支持内控手册生效及发布；支持分配内控手册给风险内控范围内的相关组织，给下级单位共享使用；支持查看职责范围内的内控手册作为本单位风险内控管理工作的指导；支持对内控手册进行对比分析，为内控手册的审核确认提供分析工具；支持修订已生效发布的内控手册；支持对各种版本内控手册的管理。注意：只支持一套内控体系的建立；业务流程是在基本档案中设置的，具体应用请参见“初始准备－基础设置－业务流程”；内控手册只能通知给手册负责人；〖通知〗不是必要条件，及时不执行通知动作，手册负责人也可进行手册编制工作。用友软件股份有限公司构建幸福企业创新改变未来7II.业务流程内控手册管理手册编制手册查看公司风控岗手册负责人集团风控岗内控手册编制发布分配查看手册审核对比分析版本管理内控手册修订图2.1.2-1III.功能清单领域产品模块功能节点企业治理手册管理内控手册编制内控手册审核内控手册发布内控手册查看内控手册分配内控手册对比分析内控手册修订内控手册版本管理IV.产品解决方案1)手册编制在初次对内控手册编制时，使用【内控手册编制】编写完成内控手册的内容，包括业务目标、业务风险、控制点、监督检查方法、业务流程图、相关制度目录、主要控制点相关资料；对于手册图表的形成是通过在【内控手册编制】建立各要素之间的关系获得；当启用全面风险管理产品时，『业务风险』从风险识别信息中获得；当未启用全面风险管理产品时，『业务风险』通过手工录入获得；用友软件股份有限公司构建幸福企业创新改变未来8【内控手册编制】工作完毕，可将手册〖提交〗给相关人员审核确认；图2.1.2-2内控手册的审批人员通过【内控手册审核】完成对内控手册的审核确认工作；在审核过程中，可利用【内控手册对比分析】将各个手册进行对比分析，更好的辅助内控手册的审核工作。审核完毕的内控手册通过【内控手册发布】使手册生效；【内控手册发布】的同时可发送NC平台消息或邮件告知给相关人员；用友软件股份有限公司构建幸福企业创新改变未来9图2.1.2-3对于已经发布生效的手册，不允许用户再进行修改，需要通过【内控手册修订】来完成手册修改工作；修订后的内控手册也要按照【内控手册审核】－【内控手册发布】来使手册生效；调整后的内控手册在【内控手册修订】中〖保存版本〗，可将手册另存为一个新的版本，并且能够在【内控手册版本管理】查看过往版本。用友软件股份有限公司构建幸福企业创新改变未来10图2.1.2-42)手册查看对于已经生效的内控手册，支持集团风险岗工作人员使用【内控手册分配】将内控手册分配给集团内需要进行内部控制的组织；各组织可在【内控手册查看】中查看上级分配下来的内控手册，作为本组织的内部控制制度。注意：只有手册负责人才可编制内控手册，手册负责人即为流程负责人，具体应用请参见“初始准备－基础设置－业务流程”;编制一次的内控手册只能通过手册修订来完成手册的修改工作；内控手册查看受数据权限控制，用户可见的内控手册为分配给其的手册；用友软件股份有限公司构建幸福企业创新改变未来11三初始准备3.1基础设置3.1.1主要业务领域企业中的各种经营管理活动表现为企业的各种业务流程，而对于一个庞大的企业集团来说，企业的各种业务流程众多，为了让繁多复杂的业务流程能够使用户一目了然，系统提供主要业务管理领域档案维护功能，便于用户将现有业务流程分门别类进行整理归集，使业务流程信息条理清楚的展现给用户。主要业务管理领域档案，就是在内控管理产品中业务流程分类。3.1.2业务流程企业中的各种经营管理活动表现为企业的各种业务流程，企业的各层级岗位和人员的操作权限因此也与业务流程紧密相关。因此，企业的权限指引或者权限体系均是按照主业务流程、子业务流程来逐一划分和制定。业务流程档案是依照主要业务管理领域对企业的各种业务流程进行梳理形成各种业务流程的档案信息，为后续的内部控制工作提供业务支撑。3.1.3流程环节企业经营活动中的某个业务流程实际是由多个业务流程环节构成的，通过对业务流程进行环节细化，可使业务流程的业务链条愈加清晰、业务组成愈加明朗，同时也为后续的流程活动提供依据。3.1.4流程活动企业中的各种经营管理活动表现为企业的各种业务流程，而对于每一个业务流程却是由多种不同的流程活动构成，流程活动也是每个业务流程的具体业务体现，通过流程活动能够展现整个业务流程的业务工作内容，从而使业务流程具体化。四操作指南本手册具体详细操作应用，请登录NC系统参见相关产品帮助，或登录在线帮助网站。（http://help.ufida.com）用友软件股份有限公司
