中国铝业股份有限公司内审部副总经理戴锡宝告诉记者:"内控实际上是企业在经营活动中与生俱来的一种管理要求,同时,外部监管不可或缺。" 内控体系构建 对于同时在纽约、香港和上海三地上市的中国铝业股份有限公司(以下简称"中铝"),应该说在内 控管理方面已经走了很长一段路。 中铝将落实《萨班斯法案》404 条款的工作称为"404 项目"。2004 年9 月, 公司成立了404 项目管理委员会,以及404 项目管理办公室和项目核心组,在分子公司成立了领导小组和工作组。404 项目的实施内容包括在公司层面、业务及财务流程层面、信息系统总体层面三个层面上建立有效内部控制体系。实际操作中,先界定范围,而后编制控制设计文档;体系建立后进行有效地运行,进而进行测试直至评价报告,提出整改意见,并付诸实施。 这是一项非常浩大的工程,涉及环节及人员众多,包括的内容复杂而细致。通过努力,中铝在2006年、2007 年连续两年成功通过404认证。 中铝在董事设置上有很好的独特机制,不仅有独立董事,还有内审部,且各自具有明确的功能与职责。作为独立董事的日常执行部门,内审部有一系列的工作内容,包括定期出具分析报告,给管理层提出 相应的管控意见和建议,从而保证企业内控管理的有效进行。 对于中铝这样的大型集团企业而言,信息化管控是企业管理发展的必然要求。其中,内控管理的信息化也是内控管理的发展需要和有效保障。 谈到内控评价管理软件系统,戴锡宝将其定义为内控评价活动的管理软件,因为评价管理软件不能直接进行控制和管理,而是在企业已经建立并有效实施的内控管理架构及体系的基础上,协助高效管理的软件。 信息化系统应用 在完成了构建全面内控管理架构及流程的基础上,早在2005年,中铝就与北京慧点科技开发有限公司签订合同,准备采用IBM 的WBCR(Workplace for Business Controland Reporting)产品,建立并完善企业的内部控制评价管理系统,并于当年完成了系统的安装、初始化、数据分析及开发、测试等工作。在遵从COSO 框架及COBIT 框架基础上,协助执行并引导公司内控工作,涵盖并管理文档记录、测评、评估、改进、测试等阶段的工作。今年11月,公司开始着手处理最新的数据并进行全体内控人员的培训,计划2009 年将内控评价工作中的数据管理和测评报告全部通过系统进行。 企业内部控制的本质,是为了加强企业对其业务流程以及风险的识别、管理、控制及报告。对内,规范管理、加强监控、建立企业问责机制;对外,对投资人、客户以及合作伙伴负责,提升企业诚信度,规避各种商业运营风险,满足相关法案强制要求。 中国铝业股份有限公司内审部副总经理戴锡宝告诉记者:"内控实际上是企业在经营活动中与生俱来的一种管理要求,同时,外部监管不可或缺。" 内控体系构建 对于同时在纽约、香港和上海三地上市的中国铝业股份有限公司(以下简称"中铝"),应该说在内控管理方面已经走了很长一段路。 中铝将落实《萨班斯法案》404 条款的工作称为"404 项目"。2004 年9 月, 公司成立了404 项目管理委员会,以及404 项目管理办公室和项目核心组,在分子公司成立了领导小组和工作组。404 项目的实施内容包括在公司层面、业务及财务流程层面、信息系统总体层面三个层面上建立有效内部控制体系。实际操作中,先界定范围,而后编制控制设计文档;体系建立后进行有效地运行,进而进行测试直至评价报告,提出整改意见,并付诸实施。 这是一项非常浩大的工程,涉及环节及人员众多,包括的内容复杂而细致。通过努力,中铝在2006年、2007 年连续两年成功通过404认证。 中铝在董事设置上有很好的独特机制,不仅有独立董事,还有内审部,且各自具有明确的功能与职责。作为独立董事的日常执行部门,内审部有一系列的工作内容,包括定期出具分析报告,给管理层提出 相应的管控意见和建议,从而保证企业内控管理的有效进行。 对于中铝这样的大型集团企业而言,信息化管控是企业管理发展的必然要求。其中,内控管理的信息化也是内控管理的发展需要和有效保障。 谈到内控评价管理软件系统,戴锡宝将其定义为内控评价活动的管理软件,因为评价管理软件不能直接进行控制和管理,而是在企业已经建立并有效实施的内控管理架构及体系的基础上,协助高效管理的软件。