一、客户背景：

　　华能国际电力股份有限公司(“华能国际” )成立于1994年, 是中国最大的上市发电公司之一。主要业务是利用现代化的技术和设备，利用国内外资金，在全国范围内开发、建设和运营大型发电厂。华能国际及其附属公司目前全资拥有16家营运电厂、控股12家营运电力公司及参股4家营运电力公司，在美国、香港、上海三地上市。华能国际拥有国内第一台国产60万千瓦“超临界”发电机组;其华能大连电厂是国内第一家获得“一流火力发电厂”称号的电厂;国内第一个实现在纽约、香港、上海三地上市的发电公司;公司在建项目华能玉环电厂采用国际先进的“超超临界”技术，建成目前国内最大的燃煤发电机组;公司全员劳动生产率在国内电力行业保持先进水平。二零零零年公司被国家电力公司授予“中国一流电力公司”称号。

　　二、项目背景：

　　华能国际成立于一九九四年六月三十日，并于一九九四年十月五日首次公开发行了12.5亿股境外上市外资股，以3,125万股美国存托股份形式在美国纽约证券交易所上市。

　　华能国际作为美国上市企业必须遵从Sarbanes-Oxley法案。公司高管层对企业SOX法案的遵从非常重视，希望在公司总部和分厂建立起一套SOX法案遵从统一管理平台，使遵从工作更加高效、透明，以大大提高公司的遵从速度和内控效率，逐步完善企业的风险管理。中国管理软件知名厂商慧点科技在帮助华能国际在完成SOX遵从咨询并梳理出企业的内控体系后，与慧点科技签署了内控管理信息系统软件项目的实施。

　　“萨班斯猛于虎”，很多中国企业都有类似的感受。其实又何止是中国企业，即便是土生土长的美国上市公司，遵从萨班斯的过程也并不轻松。中国企业，除了要经受和美国本土旅伴相同的磨难之外，还要克服语言、文化、政策和制度环境等多方面差异所带来的困难。此外，伴随着每个企业的实际情况不同，实际的遵从过程会随时蹿出让人意想不到的“拦路虎”。

　　华能国际是国内较早使用内控管理信息系统进行内控管理的企业。截至目前为止，华能国际通过内控管理系统完成或正在进行的内控包括：管理层测评、复核性测评以及日常测评。

　　慧点科技在对国内企业内控需求的理解以及在对COSO报告充分了解的基础上，建立了完善企业的内部控制系统覆盖华能国际相关职能部门以及各分公司(电厂)，为华能国际内部控制体系的建设、维护、测评以及实时监控提供信息共享、协同工作的一体化网络环境。该系统覆盖了华能国际相关职能部门以及各分公司(电厂)、控股子公司，为公司内部控制体系的建设、维护、测评、文档管理以及实时监控提供了平台。

　　慧点科技提供的以IWBCR(IBM Workplace for Business Control and Reporting)为核心的软件平台，致力提供企业高效率、高效力、低成本的内部控制机制解决方案：

　　1)该平台提供了一个标准平台用于帮助各大公司解决诸多业务控制相关的问题;

　　2)该平台的设计目的是帮助公司实现Sarbanes Oxley遵从与一般控制管理相统一，从而不必创建过多的分离系统;

　　3)该平台支持开放式控制环境，包含了来自COSO的综合控制框架，IT管理协会的CobiT内部控制框架以及其它内部控制框架;

　　4)该平台为企业实施业务风险管理框架提供牢固的基础;

　　5)该平台与传统的决策分析工具(比如某个用户、某项产品和市场分析等)相结合使用时，风险管理将为决策者提供更为广阔的前景。

　　三、项目实施：

　　在华能国际SOX法案遵从的招标过程中，慧点科技提供的产品和服务得到了该公司的高度认可。慧点科技针对华能国际的实际业务流程、企业管理特点和信息化现状，建立了华能国际SOX法案遵从IT管理系统。

　　华能国际SOX法案遵从IT管理系统的实施工作步骤如下：

　　(1) 系统初始化阶段：管理员把使用者的权限定义、财务报表科目、流程、子流程、控制目标、风险、控制点、评测方法等装载到信息系统内，初始化系统;初始化的范围包括华能国际下属职能部门和分公司/电厂;

　　(2) 内控测评阶段：在日常内部控制管理期间，流程的测评人员对内控活动的执行情况进行抽样评测，并填写相关评估意见;内审人员、外审人员填写评估意见;控制点所有者、流程所有者、业务单位所有者按要求填写关于内部控制活动的认证意见;

　　(3) 监控及报告阶段：利用该系统，在任何时间使得董事会或者审计控制委员会可以实时了解全公司总体及各个流程的内控执行情况，并产生相关报告。

　　(4)纠错及改正阶段：在企业内控执行过程中，将会发现内控流程设计缺陷或内控流程执行缺陷，对于不同种类的缺陷，该系统将引导用户进行重新设计及定期整改。

　　优势

　　1. 提升遵从过程以及结果的透明性，帮助华能国际各级管理人员随时掌控内控状态并随时加以改进，甚至公司的非审计或者财务人员也可以容易地纳入整个遵从工作，或者随时通过软件平台获取遵从状态信息，并且所有操作均处于安全、可控状态;

　　领先的软件遵从平台可以提供统一的涵盖整个华能国际所有遵从信息的集中管理;

　　提供多种的实时报告，以随时了解企业遵从状态;

　　帮助各级管理人员了解相关的具体详情。

　　2. 保证信息的一致性以及遵从活动的自动化开展;

　　华能各级用户可以快速按照权限展开各自的相关任务，并可以随时延续之前的工作;

　　各种业务流程可以与相应的财务报表进行链接，以更加明了的体现之间的影响关系;

　　可以严格定义控制，并可通过定义测试案例来检查控制，并对结果进行验证。

　　3. 提高整个遵从以及企业内部控制活动的效率和效力，并降低成本;

　　利用领先的软件平台可以提供企业简单一致的流程化遵从活动;

　　灵活对各种数据进行归档、版本控制等处理，并集中管理所有文档化活动;

　　提供企业对整个遵从、控制活动的流程化管理;

　　大幅降低诸如差旅等遵从、控制活动成本;

　　保证遵从、控制活动的效果。

　　4. 提供企业真正强化责任制的方法

　　按流程定义主要角色和风险(CFO、业务部门负责人、流程负责人以及控制负责人等)，相关人员可以按照权限展开活动;

　　按照企业要求进行各种组织或者活动的所有权分配，驱动企业贯彻、实施责任制



　　华能国际内控系统界面(1)



　　华能国际内控系统界面(2)

　　五、应用效果：



　　慧点科技内控管理信息系统实施效果对比图

　　1、 加强了内控的规范性和系统化

　　内控管理信息系统有标准的内控框架(COSO)，使用户的内控文档更符合内控规范。

　　内控管理信息系统有合理的角色和权限设置，促进用户在内控方面合理进行权责分离、责任到人。

　　内控管理信息系统有完善的内控测试记录和分类，使测评结果更加系统化。

　　内控管理信息系统成为内控数据集散地，提供了顺畅的内控信息流通渠道。

　　2 、缩短内控测评时间

　　在上系统以前，客户的一轮测评需要2个月时间，在上系统后，仅用3周即可完成从测评到评估到统计的全过程。各单位测评人员同步进行测评工作，利用系统及时上报测评数据，系统自动统计测试结果，自动生成内控报告。大大节省了传统方式的数据传递周期、结果统计周期。

　　3、 节约内控成本

　　内控文档规范化之后，外部咨询的工作量大大减少;内控测试系统化之后，外部咨询对内控投入大大减少，节约了咨询费用。

　　4 、增加内控透明度

　　系统可以实时监控内控工作进度，实时查看全公司以及各单位内控结果，实时汇总各单位各类缺陷情况，无需传统方式的人工中转、统计、汇报，测评情况一步到位、一目了然。

　　5、提高内控质量

　　质量监督人员可以足不出户实时查看内控各控制点的测试底稿、评估结果、认证情况，查看各单位的认证情况，能够及时发现问题、纠正问题;实时把握内控质量。

　　6、 使内控持续化

　　企业内控是一个长期的过程，系统的版本控制提供了持续化的基础;

　　系统强大的审计跟踪功能确保所有数据操作都完整记录。

　　7、保持先进性

　　IBM专业的业务顾问密切参与和关注SOX法案变化，IBM的产品研发团队不断在产品中融入最新的法规要去，使内控管理产品具有持续的先进性，有助于中国在美上市企业在内控方面的先进性。

　　8、 提供了广泛的合规管理平台

　　系统是基于SOX而又超越SOX的合规性管理平台，系统架构易于扩展，能够满足多种合规管理需要。

　　六、客户评价：

　　在系统实施并顺利运行后，华能国际高层领导和内控管理部门总结出慧点科技内控管理信息系统给公司内控工作带来的巨大变化：借助慧点科技内控管理信息系统，华能国际实现了：对内控文档的系统管理;内控测评的在线监控;内控缺陷及其整改的实时跟踪，有效提高了内控管理、测评的质量和效率，解决了下属单位多，地域分布广的问题，降低了内控成本。正如华能国际的一位高层领导所言：“之所以选择慧点科技，一方面是因为其出色的产品和行业经验，以及慧点全面个性化的服务能保障项目的长期有效;另一方面也是最重要的一方面，慧点科技管理软件附于产品本身的那种管理模式，这是我们当初选择慧点的主要原因，慧点的产品在引导客户需求方面要比其它同类产品要成功得多，它带给客户全新的命名为GRC的管理理念，是用于改善企业做强做大过程中所面对的突出管理问题的管理方法体系和工具集合，是在企业的各经营业务之上，以战略为中心，以流程管理为基础，通过绩效管理和风险内控管理措施，对各项经营管理过程进行管理和控制，保障战略和经营目标达成的管理方法和系统的总称，能促进工作效果达成，显著降低企业管理成本，全面解决企业信息化面临的难题，帮助企业迅速成长。”