CN101266662A - 面向企业内部控制的交互性问答式测评系统和方法 - Google Patents
面向企业内部控制的交互性问答式测评系统和方法 Download PDFInfo
- Publication number
- CN101266662A CN101266662A CNA2007100381338A CN200710038133A CN101266662A CN 101266662 A CN101266662 A CN 101266662A CN A2007100381338 A CNA2007100381338 A CN A2007100381338A CN 200710038133 A CN200710038133 A CN 200710038133A CN 101266662 A CN101266662 A CN 101266662A
- Authority
- CN
- China
- Prior art keywords
- internal control
- answer
- enterprise
- risk
- question
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
一种面向企业内部控制的交互性问答式测评系统和方法，包括：问题生成引擎模块，用于生成针对企业工作流程的问题；提问和回答模块，用于提供所述生成的问题，根据所述问题的回答，给出后续的问题；企业流程建模模块，用于根据所述问题的回答建立企业工作流程的模型；内控风险评估模型模块：用于分析所述问题的回答和所述工作流程的模型，生成企业内控风险评估模型。本发明可以让其员工自主的回答系统给出的问题，系统可自动给出由流程图和叙述性文档描述的工作流程模型，通过问题的设置和用户的回答，获得该企业在流程中存在的风险，以及相应的严重程度。并给出企业内控的风险点。替代了现有的咨询师咨询模式，并且具有很好的交互性。
Description
技术领域
本发明涉及企业内部控制测评技术领域。
背景技术
企业内部控制体系是企业治理的重要部分，对企业的正常运作起着重要的作用。企业内部控制体系的建立或者改进一般通过咨询来实现。咨询师首先通过查阅企业制度，问卷，和走访调查了解企业现有的工作流程。同时咨询师通过经验和分析，找出现有工作流程中风险点和内部控制的不足。然后咨询师提出企业内部控制的改进意见，设计新的工作流程。最后企业根据实际情况实施改进的内部控制体系。
企业内控的咨询需要比较长的调研时间和比较多的费用。对企业现状的了解和建模是内控改进的基础和出发点，即使对企业现状的了解和建模，也还是需要咨询师的介入和调研。企业内控的自我测评更是企业所期望的。
发明内容
本发明的目的在于，提供一种面向企业内部控制的交互性问答式测评系统及其方法，通过针对企业流程和内控交互性的问题和回答，建立企业工作流程模型，并自动测评企业内部控制风险。
为达上述目的，本发明采用以下技术方案：
一种面向企业内部控制的交互性问答式测评系统，包括：
问题生成引擎模块，用于生成针对企业工作流程的问题；
提问和回答模块，用于提供所述生成的问题，根据所述问题的回答，给出后续的问题；
企业流程建模模块，用于根据所述问题的回答建立企业工作流程的模型；
内控风险评估模型模块：用于分析所述问题的回答和所述工作流程的模型，生成企业内控风险评估模型。
其中，还可包括以下模块：
工作流程表示模块，用于生成企业的工作流程的流程图和叙述性文档；
企业内控风险和测评报告模块，根据所述内控风险评估模型，生成企业内控的风险和测评评估报告。
其中，所述提问和回答模块中，所述问题为交换性问题，后续的问题根据前面的问题的回答有针对性的给出。
其中，所述内控风险评估模型模块包括有以下用于判定相应的风险和程度的判定模块中的一个或多个：
相应流程是否存在判定模块，
实际用户在特定流程中的做法判断模块，
实际用户对待特定流程的认知和态度判定模块，
实际用户在生活与生产中的压力反馈判定模块，
实际在各个控制环境的制度设置和执行情况判定模块，
总体风险计算模块，对一个或多个所述判定模块产生的风险综合加权计算，获得总体风险。
一种面向企业内部控制的交互性问答式测评方法，包括：
问题生成引擎步骤，用于生成针对企业工作流程的问题；
提问和回答步骤，用于提供所述生成的问题，根据所述问题的回答，给出后续的问题；
企业流程建模步骤，用于根据所述问题的回答建立企业工作流程的模型；
内控风险评估模型步骤：用于分析所述问题的回答和所述工作流程的模型，生成企业内控风险评估模型。
其中，还可包括以下步骤：
工作流程的表示步骤，用于生成企业的工作流程的流程图和叙述性文档；
企业内控风险和测评报告步骤，根据所述内控风险评估模型，生成企业内控的风险和测评评估报告。
其中，所述提问和回答步骤中，所述问题为交换性问题，后续的问题根据前面的问题的回答有针对性的给出。该交互性可以表现为：1、回答问题的交互性：通过设置交互性的问题，系统根据用户回答问题的答案，智能地选出其后需要回答的问题，从而保证整套题集的逻辑合理性。2、问题表述的交互性：系统根据用户在系统中对本公司的设定和问题的回答，动态地调整问题的描述，让回答问题的用户更能着眼于本公司的业务和流程。
其中，所述内控风险评估模型步骤包括有以下用于判定相应的风险和程度的判定步骤中的一个或多个：
相应流程是否存在判定步骤，
实际用户在特定流程中的做法判断步骤，
实际用户对待特定流程的认知和态度判定步骤，
实际用户在生活与生产中的压力反馈判定步骤，
实际在各个控制环境的制度设置和执行情况判定步骤，
总体风险计算步骤，对一个或多个所述判定步骤产生的风险综合加权计算，获得总体风险。
本发明具有以下优点：
企业可以让其员工自主的回答系统给出的问题，系统可自动给出由流程图和叙述性文档描述的工作流程模型，通过问题的设置和用户的回答，获得该企业在流程中存在的风险，以及相应的严重程度。且提出的问题是具体的，不需要回答描述性的答案，而是通过选择性和判断性的问题，来了解企业的现有的工作流程，并给出企业内控的风险点。替代了现有的咨询师咨询模式，并且具有很好的交互性。
附图说明
图1为本发明面向企业内部控制的交互性问答式测评方法流程图。
具体实施方式
如图1所示，一种面向企业内部控制的交互性问答式测评系统，
一种面向企业内部控制的交互性问答式测评系统，包括：
问题生成引擎模块，用于生成针对企业工作流程的问题；
提问和回答模块，用于提供所述生成的问题，根据所述问题的回答，给出后续的问题；所述问题为交换性问题，后续的问题根据前面的问题的回答有针对性的给出。
企业流程建模模块，用于根据所述问题的回答建立企业工作流程的模型；
内控风险评估模型模块，用于分析所述问题的回答和所述工作流程的模型，生成企业内控风险评估模型；
工作流程表示模块，用于生成企业的工作流程的流程图和叙述性文档；
企业内控风险和测评报告模块，根据所述内控风险评估模型，生成企业内控的风险和测评评估报告。
其中，所述内控风险评估模型模块包括有以下用于判定相应的风险和程度的判定模块中的一个或多个：
相应流程是否存在判定模块，
实际用户在特定流程中的做法判断模块，
实际用户对待特定流程的认知和态度判定模块，
实际用户在生活与生产中的压力反馈判定模块，
实际在各个控制环境的制度设置和执行情况判定模块，
总体风险计算模块，对一个或多个所述判定模块产生的风险综合加权计算，获得总体风险。
一种面向企业内部控制的交互性问答式测评方法，包括：
问题生成引擎步骤，用于生成针对企业工作流程的问题；
提问和回答步骤，用于提供所述生成的问题，根据所述问题的回答，给出后续的问题；
企业流程建模步骤，用于根据所述问题的回答建立企业工作流程的模型；
内控风险评估模型步骤：用于分析所述问题的回答和所述工作流程的模型，生成企业内控风险评估模型。
工作流程的表示步骤，用于生成企业的工作流程的流程图和叙述性文档；
企业内控风险和测评报告步骤，根据所述内控风险评估模型，生成企业内控的风险和测评评估报告。
其中，所述内控风险评估模型步骤包括有以下用于判定相应的风险和程度的判定步骤中的一个或多个：
相应流程是否存在判定步骤，
实际用户在特定流程中的做法判断步骤，
实际用户对待特定流程的认知和态度判定步骤，
实际用户在生活与生产中的压力反馈判定步骤，
实际在各个控制环境的制度设置和执行情况判定步骤，
总体风险计算步骤，对一个或多个所述判定步骤产生的风险综合加权计算，获得总体风险。
以下详细说明本发明方法实施例。其主要包括以下六大部分：
一、灵活的内控测试方案
本发明方法是其于以往所进行的企业内部控制设计和企业设计实务的经验为基础，将流程风险点和流程控制点的结合到具体的关联问题中，形成一套以企业业务循环分析为核心的题库。
其中，以企业业务循环为主要分类依据，包含了销售与收款、采购与付款、生产与存货、财务、人事等在内的主业务循环，其下又具体去年包括子业务流程，整个题库包含多道题目。
此外，还结合国内最新的内控理论，并考察了企业和员工的情况，因此在所述主业务循环之外，题库中还包含了公司的控制环境、员工的压力水平和自我合理化倾向这三套非流程问题，用于综合评估企业的风险。
考虑到每个具体企业的业务流程各有不同，企业治理结构存在差异，对风险评测的目标也不统一，本内控系统能通过简单的界面控制灵活的设定内控测试方案，具体而言：
A、企业能在测试方案中灵活设定需要包含的主业务流程或子业务流程；
B、企业能为不同的主业务流程或子业务流程指定最合适的用户进行回答；
C、企业能在系统中设定企业实际的部门结构，用户回答问题时将完全同本公司实际情况相符。
二、针对企业流程和内控交互性的问题和回答
在按照内控测试方案生成了内控测试题集后，对应的用户就可以进行问题的回答。其中问题回答以子业务流程为单位，不同的用户将根据内控测试方案回答设定的题集。
题集的状态分为三类：
A、初始化：刚刚生成测试计划的状态，还未回答；
B、未完成：已经做答，且部分答案已经保存，但未提交，已经做答的问题可以更新答案；
C、已提交：用户已经完成本题集所有问题，并且提交到系统，该题集的答案将无法更改。
当用户将内控测试方案指定的题集都完成提交，表示任务完成。
题集中的题目分为三种类型：
A、单选题：题目只有且只有一个正确选项；
B、多选题：题目有一个以上正确选项，选项之间无顺序关系；
C、排序题：题目有一个以上正确选项，选项之间有顺序关系；
题集间的题目相互独立，但题集内的题目不独立，彼此之间存在前后次序和相互联系，表现在前面题目的不同答案会导致后面题目的出现与否；此外，题集中存在等价题目，生成测试方案时会随机生成等价题目中的一道；这些机制保证了题集的多样性和扩展性。
三、生成企业工作流程图
流程题集中有些问题含有流程控制信息，在具体分析这些题集答案对应的控制信息，并结合该业务流程的基本框架后，生成该题集对应流程的实际工作流程，通过标准业务流程图的方式显示出来。
流程图中还可显示根据该题集答案计算出的该部分业务循环存在的风险状况，使企业能够更加直观地了解自身内部控制现状。
四、生成风险报告
流程题集是含有风险的，题集的风险同答案的回答序列有关，不同的回答导致不同的风险。风险通过风险等级和风险权重描述，风险等级说明风险的严重程度，风险权重表示该风险在整个题集中的影响因子。通过这两个参数和相应的题集风险计算算法，题集的风险就被量化了。
非流程题集不对应风险，但每道题的具有风险倾向度，根据风险倾向度算法，可以计算企业和个人的风险倾向值。
当企业制定的内控测试方案完成后，系统将根据答案首先获得内控测试方案内各个题集对应的风险集合和风险值；随后可以生成如下两个报告：
A、企业内控风险总报告：
系统将根据内控测试方案中各个子流程的风险值，企业控制环境、员工的压力水平和自我合理化倾向的风险倾向值，通过内控风险综合分析模型，生成整个企业的内控风险等级(A-E五等级)、各个主业务流程的风险等级(A-E五等级)、企业治理中需要重点关注的环节。
B、企业内控风险分报告：
系统针对内控测试方案中涉及的主业务流程，给出每个主业务流程的评分和具体建议，并按照授权批准、职责划分、凭证与记录使用、资产保全、独立稽核五个分类，给出该主业务流程的风险列表和对应严重程度。
五、内控小贴士
系统以小贴士的形式，提供了企业内部控制、风险管理的背景知识介绍，使用者在答题的过程中，轻松地了解企业内部控制的相关制度规定、法案、概念及背景知识。
六、企业内控参考流程和文档
系统还整合了国内外内部控制的法规和标准，供使用者进行查询检索。
本发明是李若山教授主持的国家自然科学基金重点项目“投资者利益保护的评价理论与方法”(基金项目编号：70632002)阶段性成果。
Claims (10)
1. 一种面向企业内部控制的交互性问答式测评系统，其特征在于包括：
问题生成引擎模块，用于生成针对企业工作流程的问题；
提问和回答模块，用于提供所述生成的问题，根据所述问题的回答，给出后续的问题；
企业流程建模模块，用于根据所述问题的回答建立企业工作流程的模型；
内控风险评估模型模块：用于分析所述问题的回答和所述工作流程的模型，生成企业内控风险评估模型。
2. 根据权利要求1所述的面向企业内部控制的交互性问答式测评系统，其特征在于，还包括：
工作流程表示模块，用于生成企业的工作流程的流程图和叙述性文档；
企业内控风险和测评报告模块，根据所述内控风险评估模型，生成企业内控的风险和测评评估报告。
3. 根据权利要求1所述的面向企业内部控制的交互性问答式测评系统，其特征在于：所述提问和回答模块中，所述问题为交互性问题，后续的问题根据前面的问题的回答有针对性的给出。
4. 根据权利要求1所述的面向企业内部控制的交互性问答式测评系统，其特征在于：所述内控风险评估模型模块包括有以下用于判定相应的风险和程度的判定模块中的一个或多个：
相应流程是否存在判定模块，
实际用户在特定流程中的做法判断模块，
实际用户对待特定流程的认知和态度判定模块，
实际用户在生活与生产中的压力反馈判定模块，
实际在各个控制环境的制度设置和执行情况判定模块，
总体风险计算模块，对一个或多个所述判定模块产生的风险综合加权计算，获得总体风险。
5. 一种面向企业内部控制的交互性问答式测评方法，其特征在于包括：
问题生成引擎步骤，用于生成针对企业工作流程的问题；
提问和回答步骤，用于提供所述生成的问题，根据所述问题的回答，给出后续的问题；
企业流程建模步骤，用于根据所述问题的回答建立企业工作流程的模型；
内控风险评估模型步骤：用于分析所述问题的回答和所述工作流程的模型，生成企业内控风险评估模型。
6. 根据权利要求5所述的面向企业内部控制的交互性问答式测评方法，其特征在于，还包括：
工作流程的表示步骤，用于生成企业的工作流程的流程图和叙述性文档；
企业内控风险和测评报告步骤，根据所述内控风险评估模型，生成企业内控的风险和测评评估报告。
7. 根据权利要求5所述的面向企业内部控制的交互性问答式测评方法，其特征在于：所述提问和回答步骤中，所述问题为交换性问题，后续的问题根据前面的问题的回答有针对性的给出。
8. 根据权利要求5所述的面向企业内部控制的交互性问答式测评方法，其特征在于：所述内控风险评估模型步骤包括有以下用于判定相应的风险和程度的判定步骤中的一个或多个：
相应流程是否存在判定步骤，
实际用户在特定流程中的做法判断步骤，
实际用户对待特定流程的认知和态度判定步骤，
实际用户在生活与生产中的压力反馈判定步骤，
实际在各个控制环境的制度设置和执行情况判定步骤，
总体风险计算步骤，对一个或多个所述判定步骤产生的风险综合加权计算，获得总体风险。
9. 根据权利要求7所述的面向企业内部控制的交互性问答式测评方法，其特征在于：所述提问的问题包括以下三种状态：
A、初始化：刚刚生成测试计划的状态，还未回答；
B、未完成：已经做答，且部分答案已经保存，但未提交，已经做答的问题可以更新答案；
C、已提交：用户已经完成本题集所有问题，并且提交到系统，该题集的答案将无法更改。
10. 根据权利要求7所述的面向企业内部控制的交互性问答式测评方法，其特征在于：所述提问的问题为以下三种类型：
A、单选题：题目只有且只有一个正确选项；
B、多选题：题目有一个以上正确选项，选项之间无顺序关系；
C、排序题：题目有一个以上正确选项，选项之间有顺序关系。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNA2007100381338A CN101266662A (zh) | 2007-03-16 | 2007-03-16 | 面向企业内部控制的交互性问答式测评系统和方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNA2007100381338A CN101266662A (zh) | 2007-03-16 | 2007-03-16 | 面向企业内部控制的交互性问答式测评系统和方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN101266662A true CN101266662A (zh) | 2008-09-17 |
Family
ID=39989065
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CNA2007100381338A Pending CN101266662A (zh) | 2007-03-16 | 2007-03-16 | 面向企业内部控制的交互性问答式测评系统和方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN101266662A (zh) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102831197A (zh) * | 2012-08-07 | 2012-12-19 | 网讯电通股份有限公司 | 用于咨询服务系统的咨询支援系统及其方法 |
| CN103514504A (zh) * | 2012-06-29 | 2014-01-15 | 成都勤智数码科技股份有限公司 | It基础设施变更风险管理方法 |
| CN103514503A (zh) * | 2012-06-29 | 2014-01-15 | 成都勤智数码科技股份有限公司 | 一种it基础设施变更评估系统 |
| CN107085757A (zh) * | 2016-02-16 | 2017-08-22 | 中国移动通信集团江苏有限公司 | 一种稽核模型生成方法及装置 |
| CN107844874A (zh) * | 2016-09-19 | 2018-03-27 | 鼎捷软件股份有限公司 | 企业营运问题分析系统及其方法 |
| WO2019100852A1 (zh) * | 2017-11-22 | 2019-05-31 | 阿里巴巴集团控股有限公司 | 风险测评的实现方法和装置 |
| CN114648256A (zh) * | 2022-05-19 | 2022-06-21 | 杭州世平信息科技有限公司 | 一种数据安全检查方法和系统及设备 |
-
2007
- 2007-03-16 CN CNA2007100381338A patent/CN101266662A/zh active Pending
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103514504A (zh) * | 2012-06-29 | 2014-01-15 | 成都勤智数码科技股份有限公司 | It基础设施变更风险管理方法 |
| CN103514503A (zh) * | 2012-06-29 | 2014-01-15 | 成都勤智数码科技股份有限公司 | 一种it基础设施变更评估系统 |
| CN102831197A (zh) * | 2012-08-07 | 2012-12-19 | 网讯电通股份有限公司 | 用于咨询服务系统的咨询支援系统及其方法 |
| CN107085757A (zh) * | 2016-02-16 | 2017-08-22 | 中国移动通信集团江苏有限公司 | 一种稽核模型生成方法及装置 |
| CN107844874A (zh) * | 2016-09-19 | 2018-03-27 | 鼎捷软件股份有限公司 | 企业营运问题分析系统及其方法 |
| WO2019100852A1 (zh) * | 2017-11-22 | 2019-05-31 | 阿里巴巴集团控股有限公司 | 风险测评的实现方法和装置 |
| CN114648256A (zh) * | 2022-05-19 | 2022-06-21 | 杭州世平信息科技有限公司 | 一种数据安全检查方法和系统及设备 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Saeidi et al. | The impact of enterprise risk management on competitive advantage by moderating role of information technology | |
| Schmieder et al. | Next generation balance sheet stress testing | |
| CN103942716A (zh) | 一种企业税务管控平台及实现企业税务管控的方法 | |
| CN101266662A (zh) | 面向企业内部控制的交互性问答式测评系统和方法 | |
| Bastoe | Implementing results-based management | |
| Dalgleish et al. | Risk management: developing a framework for a water authority | |
| Adegbie et al. | Strategic planning and performance: Catalyst for sustainability and stability in the Nigerian financial sector | |
| López et al. | Managing for development results: Progress and challenges in Latin America and the Caribbean | |
| BOONNUAL et al. | Business Model Canvas Effect Risk Management and Business Performance: SMEs in Rayong, Thailand | |
| Tirivanhu et al. | Advancing evidence-based practice for improved public sector performance: Lessons from the implementation of the management performance assessment tool in South Africa | |
| Mendoza et al. | Multicriteria and critical threshold value analyses in assessing sustainable forestry: model development and application | |
| Bemelmans-Videc | Evaluation in the Netherlands 1990–2000: consolidation and expansion | |
| Florin et al. | Management control systems: A review of their components and their underlying independence | |
| Lope et al. | ERP implementation framework for malaysian private institution of higher learning | |
| Nyame-Asiamah et al. | Cohered Emergent Theory for Designing and Implementing Multinational Mining Sustainability Practise in Ghana | |
| Moussa | A review of human resource information systems (HRISs) in organizations | |
| Daneke et al. | Planning and policy analysis for public administrators | |
| Abdinur | Is there a nexus between budget transparency and sound fiscal management in Kenya? | |
| Toornstra et al. | Building country capacity for development results: How does the international aid effectiveness agenda address the capacity gaps? | |
| Wahyudin et al. | An exploratory study of performance-based budgeting practices in Indonesian private school | |
| Dolo | An Investigation into the Application of the Integrated Public Financial Management Reform Projects in Liberia at the Ministry of Finance and Development Planning | |
| Forgionne | Leveraging objects for privatizing military housing through information technology | |
| Lohapan et al. | Accounting Information System Quality and Business Goal Achievement: An Empirical Evidence from Auto Parts SMEs in Thailand | |
| Haia et al. | Internal Audit at Autonomous Public Higher Education Institutions in Vietnam | |
| Hasan et al. | Next Generation Balance Sheet Stress Testing |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| ASS | Succession or assignment of patent right |
Owner name: SHANGHAI LIXIN RUISI INFORMATION MANAGEMENT CO., L Free format text: FORMER OWNER: SHANGHAI FUDAO INFORMATION MANAGEMENT CO., LTD. Effective date: 20091218 |
|
| C41 | Transfer of patent application or patent right or utility model | ||
| TA01 | Transfer of patent application right |
Effective date of registration: 20091218 Address after: Room 416, block 8, building 152, Xiao Dong Street, Jiading Industrial Zone, Shanghai, D: 201807 Applicant after: Shanghai Lixin Information Management Co., Ltd. Address before: Room 1, building 335, No. 8008, National Road, Shanghai, China: 200433 Applicant before: Shanghai Fudao Information Management Co., Ltd. |
|
| C12 | Rejection of a patent application after its publication | ||
| RJ01 | Rejection of invention patent application after publication |
Open date: 20080917 |