《三甲医院内部审计监管平台建设V2》由会员分享,可在线阅读,更多相关《三甲医院内部审计监管平台建设V2(15页珍藏版)》请在金锄头文库上搜索。
1、智慧审计三甲医院内部审计监管台建设方案设计单位:建设单位:编制日期:目录第一章项目概述41.1.应用背景4第二章总体设计52.1.建设思路52.2.方法依据52.3.技术架构62.3.1.审计全过程管理62.3.2.智能预警62.3.3.与内控形成闭环72.3.4.云端更新72.4.数据架构72.4.1.数据来源82.4.2.数据采集82.4.3.数据存储82.4.4.应用数据8第三章建设方案93.1.审计全过程管理系统93.2.内审监管方法体系云建设103.3.智能审计分析及预警监督系统103.3.1.自动审计103.3.2.自动预警113.4.审计数据管理系统113.4.1.疑点数据可追溯
2、113.4.2.安全性113.5.内部控制管理系统123.6.决策支持13第四章实施方案144.1.实施过程14第1章项目概述1.1.应用背景学校目前正在使用自动化办公系统(OA)、教务系统、科研管理系统、网上办事大厅、校内业务系统(后勤数字化台、网络教学辅助台、公共资源服务台、河南中医药大学掌上校园)、电子邮箱系统、大学生事务服务中心等系统。学校在日常管理中使用多个系统,信息系统呈现立体化、综合化的发展趋势;随着学校多学科协调发展,内审工作不再局限于财务审计,拓展到重点学科建设经费、科研项目经费、工程项目、领导干部任期经济责任审计等领域,因此有必要按照学校发展目标,根据学校信息化规划和信息化
3、建设现状,尽快加强审计信息化建设,实现内审工作向数字化、智能化转变,充分利用计算机资源和技术,提高审计工作质量和效率,从而进一步加强学校管控体系建设,完善审计监督机制,提高风险防范能力,构建一个结构合理、安全高效、快速反应的审计信息网络台,促进审计信息化建设持续、协调和全面发展。第2章总体设计2.1.建设思路根据学校内审业务开展的核心需求,内审监管台将完成审计全过程管理系统、智能审计分析及预警监督系统、审计数据管理系统、基础台的建设,实现对审计管理、审计分析、实时预警能力的全面提升,从而实现内审全覆盖监管,提升内审工作服务学校监管体系的核心作用。2.2.方法依据国家审计法、审计署关于内部审计工
4、作的规定、内部审计基本准则、教育系统内部审计工作的规定等法律法规为内部审计工作以及系统设计提供了重要的法律依据和制度保障。在此基础上为了更好的实现学校优化管理、精细化管理的目标,系统还借鉴教育部直属高校经济活动内部控制指南(试行)的方法体系:以“预算为主线、资金管控为核心”的业务流程协同机制,通过“事前规划事中控制事后监督”与内审工作建立有效衔接,从而实现学校内审工作闭环管理的目标。2.3.技术架构2.3.1.审计全过程管理对内审全过程工作进行管理,及时记录作业环节的重要信息。整个流程实行闭环管理,贯穿监控和质量控制的全过程。2.3.2.智能预警实现对数据运行过程中的节点数据、阶段性数据、业务
5、全过程数据进行实时审计。并对采集到数据根据预警模型进行自动预警,实现实时预警。2.3.3.与内控形成闭环将疑点数据运用于内控整改,更新相关制度或改善对应流程等,实现内审内控工作闭环管理的目标。2.3.4.云端更新采用云端大数据技术,建立审计知识库,包括审计法律法规库、审计方法库、预警模型等,实现云端数据实时更新。2.4.数据架构系统数据架构分为四层:数据来源、数据采集、数据存储和应用数据,实现对学校内审数据全生命周期的管理。2.4.1.数据来源数据来源为学校信息化系统所产生的结构化数据。2.4.2.数据采集数据采集是将来源数据形成标准化审计数据的关键环节,系统集成了当前主流的信息系统数据采集模
6、板,能够实现对各种数据的自动清洗转换和标准化加工。2.4.3.数据存储数据存储层支持海量数据的存储,支持随着学校学科的扩展而无限扩容,为内审工作的开展提供数据支撑。2.4.4.应用数据应用数据层根据内审业务的需要形成相应的专题库,为智能分析、预警监控提供应用数据。第3章建设方案3.1.审计全过程管理系统围绕学校经济活动,以项目管理为核心对审计项目进行全过程流程规范管理。以规范、流畅、便捷的信息化作业流程,提高了审计工作效率,大大降低了审计风险,及时记录关键、重要信息,实现数据可追溯等。整个流程实行审计闭环管理,贯穿监控和质量控制的全过程。审计全过程管理系统是针对计划管理、项目管理、档案管理、整
7、改管理等模块进行设置子系统,引导审计人员按要求实施审计,全面提升审计工作质量。目前系统按业务过程划分:支持项目审计和非项目审计两种审计模式。项目审计通过制定项目计划,自定义选取业务模块相关联的审计方法进行审计;非项目审计通过审计模型库自定义选取审计方法进行审计,实现横向审计业务,纵向审计过程全覆盖。按审计业务时间范围划分:实时审计和业务过程审计。实时审计通过数据自动采集、自动审计模型运行分析,在业务数据流转过程中实时输出审计疑点;业务过程审计可对整个业务数据或节点数据进行分析,输出审计疑点,实现对业务数据运行过程中的业务节点、阶段性业务、全过程业务进行审计。3.2.内审监管方法体系云建设采用大
8、数据、云计算技术,建立审计知识库,包括审计法规库、审计事项库、审计方法库等,通过审计知识库建立审计模型库,实现云端数据实时更新。根据审计资深专家以及我公司多年审计数据分析经验,积累总结了丰富的高校审计方法:高校奖学金发放情况审计方法、会计凭证完整性审查审计方法、行政事业性收费审查审计方法、经费支出与暂存、暂付款互转审查审计方法、一卡通消费项目情况等。建设内审监管方法体系为内审工作的开展提供大量的审计分析工具和方法,同时支撑智能审计分析系统和审计预警系统的应用。3.3.智能审计分析及预警监督系统通过对学校全业务流程的梳理,形成学校风险分析指标,利用建模引擎,构建智能分析及预警模型,实现对重大风险
9、和关键流程的全面监控,及时报告审计监控预警信息,加强风险的预见和防范能力。3.3.1.自动审计通过对财务、业务数据的自动采集,业务数据与审计模型自动匹配,数据智能分析,自动生成数据疑点,并推送至相关人员,实现对数据运行过程中的节点数据、阶段性数据、业务全过程数据进行实时审计。3.3.2.自动预警通过审计模型以及高校自定义预警指标,建立审计预警模型库,通过实时业务数据与审计预警指标进行实时对比分析,实时数据监督,输出预警提示、风险提示,推送至相关业务人员和审计人员,实现自动预警。3.4.审计数据管理系统以大数据技术为核心,构建学校大数据中心,建立内审监管数据库,形成审计数据管理系统,实现对学校审
10、计相关数据的统一采集、存储和管理,可实现与学校信息化台的融合。3.4.1.疑点数据可追溯通过数据资源规划、数据实时更新、审计方法模型运行,实现疑点问题图表化展示,实现疑点数据可追溯,可追溯至疑点业务流程、疑点环节、疑点数据源。为后续审计整改意见以及整改操作提供依据。3.4.2.安全性系统通过授权、安全加密、数据备份、角色设置等方式维护数据库、信息安全,确保数据在产生、存储、传递和处理过程中满足安全性要求。3.5.内部控制管理系统高校要实现战略化发展、精细化管理的目标,需要建立内部控制管理系统,通过智能审计系统发现疑点问题、管理漏洞,采用内控控制系统调整、优化管理,防范风险,提高治理能力,实现高
11、校管理闭环。内部控制管理系统是以“预算为主线、资金管控为核心”的业务流程协同机制,通过“事前规划事中控制事后监督”的方式与内审工作建立有效衔接。首先采用咨询方式,结合高校内部经济活动,根据内部控制方法体系梳理出:业务流程、风险点、关键控制环节、关键岗位等,结合审计疑点、审计整改问题等,给出规避风险、优化管理的解决方案,再通过信息化手段进行管理落地,有效规避风险,提升学校综合治理水。3.6.决策支持智能审计分析系统提供数据疑点可视化,数据疑点可追溯,发现高风险或管理薄弱环节,并通过内部控制管理系统进行调整和优化,从而为领导战略部署、决策、精细化管理等提供强有力依据,使决策更加科学、更加快速,提高
12、决策的正确性和效率。第4章实施方案4.1.实施过程序号计划阶段主要内容1准备阶段1、召开项目启动会;2、项目准备及计划确定;3、制定项目实施及开发主计划;2咨询阶段1、现场咨询调研;2、业务流程梳理;3、解决方案/优化方案;4、内控管理制度;5、内控管理操作手册、流程图;3设计阶段1、业务需求调研;2、应用解决方案设计;3、实施方案设计;4系统建设1、个性化业务需求调研;2、个性化应用解决方案设计;3、个性化应用补充开发;4、系统测试;5上线应用1、制作业务应用标准操作手册;2、系统运行制度建设;3、业务权限规划与分配;4、用户培训;5、静态数据准备;6、正式上线、试运行及现场支持;6运维服务1、项目交接;2、系统运维;3、审计知识库、审计模型库云端更新,包括审计法规库、审计事项库、审计方法库;4、内控管理调整、更新,包括业务流程图、制度政策时效性跟新、优化管理调整等。