中铝先行实践

开篇：润墨网以专业的文秘视角，为您筛选了一篇中铝先行实践范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

早在三年前，中国铝业股份有限公司就决定采用内部控制管理系统。如何采用信息工具让内控落地，中铝给出了操作借鉴方案。

企业内部控制的本质，是为了加强企业对其业务流程以及风险的识别、管理、控制及报告。对内，规范管理、加强监控、建立企业问责机制；对外，对投资人、客户以及合作伙伴负责，提升企业诚信度，规避各种商业运营风险，满足相关法案强制要求。

中国铝业股份有限公司内审部副总经理戴锡宝告诉记者：“内控实际上是企业在经营活动中与生俱来的一种管理要求，同时，外部监管不可或缺。”

内控体系构建

对于同时在纽约、香港和上海三地上市的中国铝业股份有限公司(以下简称“中铝”)，应该说在内控管理方面已经走了很长一段路。

中铝将落实《萨班斯法案》404条款的工作称为“404项目”。2004年9月，公司成立了404项目管理委员会，以及404项目管理办公室和项目核心组，在分子公司成立了领导小组和工作组。404项目的实施内容包括在公司层面、业务及财务流程层面、信息系统总体层面三个层面上建立有效内部控制体系。实际操作中，先界定范围，而后编制控制设计文档：体系建立后进行有效地运行，进而进行测试直至评价报告，提出整改意见，并付诸实施。

这是一项非常浩大的工程，涉及环节及人员众多，包括的内容复杂而细致。通过努力，中铝在2006年、2007年连续两年成功通过404认证。

中铝在董事设置上有很好的独特机制，不仅有独立董事，还有内审部，且各自具有明确的功能与职责。作为独立董事的日常执行部门，内审部有一系列的工作内容，包括定期出具分析报告，给管理层提出相应的管控意见和建议，从而保证企业内控管理的有效进行。

对于中铝这样的大型集团企业而言，信息化管控是企业管理发展的必然要求。其中，内控管理的信息化也是内控管理的发展需要和有效保障。

谈到内控评价管理软件系统，戴锡宝将其定义为内控评价活动的管理软件，因为评价管理软件不能直接进行控制和管理，而是在企业已经建立并有效实施的内控管理架构及体系的基础上，协助高效管理的软件。信息化系统应用

在完成了构建全面内控管理架构及流程的基础上，早在2005年，中铝就与北京慧点科技开发有限公司签订合同，准备采用IBM的WBCR(Workplace for Business Control and Reporting)产品。建立并完善企业的内部控制评价管理系统，并于当年完成了系统的安装、初始化、数据分析及开发、测试等工作。在遵从COSO框架及COBIT框架基础上，协助执行并引导公司内控工作，涵盖并管理文档记录、测评、评估、改进、测试等阶段的工作。今年11月，公司开始着手处理最新的数据并进行全体内控人员的培训，计划2009年将内控评价工作中的数据管理和测评报告全部通过系统进行。其业务架构如上图所示。

戴锡宝本人对数据库管理及开发有一定的了解，工作中也曾编写过应用程序。他深知信息系统的应用能够给管理工作带来的好处。

首先，使用软件能提高效率。机器可避免人工处理的先天缺陷，如大量的重复工作会导致差错率上升、工作激情递减、效率降低等。更重要的是，使用WBCR可以在一个集成的信息库中提供分布于全国各区域经营单位统一的实时文件管理、协作、审计跟踪和归档等功能。

其次，WBCR与顶级报表Crystal的集成以及基于DB2 Alpha lox Technology的报告能力，可以提供30种报表模板，能根据不同需要自由定义报表，进行数据重组，形成多种报表，满足不同的需求。

此外，利用软件可以实现完善的安全性管理，WBCR提供IDS(LDAP)级、Portal级、Portlet级、WBCR角色管理级、资源对象设置级共五级安全设置，对于不同级别的人员设置不同的使用级别，保证数据的安全性。

另外，WBCR产品面向最终客户，管理、使用都具有良好的导航功能，操作简单，使内控管理工作高效便捷。

作为企业内控管理的负责人，戴锡宝将内控检查形容为对企业的考试。如果企业每年只有一次期末考试，是不能令人放心的，而应定期进行测验，这样，企业才能经常绷着一根弦。当然也不是越频繁越好，而是在它的承受范围内，合理地安排频率。因而，只有把内控管理落实到日常工作中，经常地进行自我检查、修正，才能保证企业的良性运转。落地工具三注意

社会财富越多，财富分配就越需要公平、公正、公开。内控管理就是要保证企业创造财富的过程台规，避免出现舞弊行为。可以预见，随着企业为国家和投资者创造的财富愈来愈多，我国对企业内控管理的监管要求会越来越高。同时，这也是中国企业走向国际的一个必然要求。

中铝各级领导及相关人员非常重视内控工作，在经过两年多手工内控管理工作后，积累了成熟的管理方法和工作流程，这为中铝内控管理信息系统的建设，奠定了良好的基础。

戴锡宝强调，进行内控管理要根据本企业的实际情况，不可盲目模仿、复制。在采用内控软件系统方面，应该注意以下问题：

首先，要对系统及其能带来的效果非常了解。就像进口机器一样，如果你不了解它未来能带来的效果，那最后有可能会变成一堆废铁。

第二，考虑企业能否使系统落地。软件系统固然有很多优点，但使用时还须谨慎。应该说，内控软件的使用对企业的管理理念、人员素质及管理水平是有一定要求的。企业应具备了管理需要，并达到了一定的管理水平和实力，再考虑进行相关的系统实施。否则，仓促上系统是非常危险的。

第三，力争使系统真正发挥作用。内控管理的上线工作是一项需要包括管理层在内的全员参与的工作，需要占用大量的时间和精力，只有下决心、下功夫才能达到预期的效果。