內控管理平台

『壹』 信息系統主要是企業利用計算機和通信技術，對內部控制進行集成、轉化和提升形成的信息化管理平台，對嗎

信息系統：是由計算來機硬體、網路和通自訊設備、計算機軟體、信息資源、信息用戶和規章制度組成的以處理信息流為目的的人機一體化系統。
一般來說傳統意義上的企業信息系統應該包括兩部分：一部分是OA，辦公類的。 另一部分為業務系統包括ERP，HR，CRM等等。伴隨企業信息化建設進程的逐漸深入，業務數據的逐漸積累，另一類企業信息系統--輔助決策系統的需求也隨之而來。

『貳』 審計p2p企業要注意什麼

審計基本情況包括：業務性質、平台規模、行業情況，經營模式和經營風險點，組織架構和內控模式，與第三方的交易情況，以前年度的審計報告，其他。
審計基本方法：查閱行業發展報告，查看往年的審計報告，查閱公司章程、會議記錄和合同，現場參觀被審計平台情況，有選擇的詢問高層人員和內控人員。
簽訂審計業務約定書：審計業務約定書是審計單位和網貸平台簽署的，據以明確雙方關系、委託目的、審計范圍等的書面合同。具體包括：簽約雙方的名稱、委託審計的目的、審計單位審計的范圍、會計責任和審計責任、簽約雙方的義務、審計報告的使用責任、審計收費、違約責任、其他事項。
對被審計單位內控制度的初步評價：初步評價的目的在於判斷被審計網貸平台的內控能否作為實質性測試進行抽樣的基礎，並對那些准備信賴的內控決定測試的時間、范圍。
編制審計計劃：審計計劃包括總體審計計劃和具體審計計劃，總體審計計劃指的是審計人員對網貸平台審計工作的總體計劃，基本內容包括：平台基本情況、審計方法、審計重點、審計的工作進度、審計人員的分工、審計重要性和風險的評估等。具體審計計劃指的是對總體審計計劃的補充，包括：審計目標、審計程序、審計人員執行情況等。
確定重要性：被審計平台會計報表的錯報程度會直接影響會計報表使用者的決策，確定重要性的原則有：在確定審計范圍和性質時，在審計過程中會計報表所允許的錯報誤差范圍;實施階段，根據重要性原則決定是否繼續審查;評價審計結果時，重要性原則意味著平台錯報情況下得到的會計報表是否能成為決策者決策的依據。
分析審計風險：審計風險指的是會計報表存在重大錯漏，審計人員審計時發表不恰當審計意見的可能性。包括：固有風險、控制風險、檢查風險。
審計實施階段：符合性測試。在對被審計平台內控初步了解基礎上，符合性測試是對內控狀況和能否得到貫徹的測試，其目的在於確定被審計平台的內控是否按照內部控制的要求，遵循內控制度，進而確定平台內控制度是否值得信賴，如果出現以下情況之一，審計人員可不進行符合性測試，直接進入實質性測試階段：相關內部控制制度不存在、內部控制未有效運行。
實質性測試指搜集直接證據而進行下一步的審查，實質性測試通過採用抽查的方式，實質性測試工作包括以下內容：盤點實物、檢查憑證、核實賬戶余額、核對有關記錄、對資產和負債的期末余額進行函證、對計算結果進行復查、向有關人員進行詢問、其他。
終結階段指的是實施階段結束後，審計人員根據審查情況編制審計報告，並整理有關資料的過程，包括：編制審計報告、作出審計結論、審計資料的整理和歸檔。
對p2p網貸平台審計還有一個原因，由於第三方審計機構擁有的權威性和獨立性，經受審計考驗的平台本質上不會太差，所以對於這類平台自身跑路的可能性就微乎其微，投資人的投資風險也隨之下降很多。

『叄』 如何進行網路平台下財務信息系統內部控制實施

企業內部控制具體規范涉及財務報告內部控制和其他方面的控制，具 體包括貨幣資金、采購與付款、存貨、對外投資、工程項目、固定資產、銷售與 收款、籌資、擔保、合同、對子公司的控制、財務報告編制、信息披露、預算、 人力資源政策和計算機信息系統等17項。 國內學者對現階段我國內部控制出現的問題作了剖析，認為企業內部控制制度 缺失或失效的原因有以下幾個方面：企業內部控制制度流於形式，沒有真正執行； 企業內部控制制度不完善，沒有認真執行；缺乏統一的內部控制標准；企業內部 控制制度考核力度不夠掣。 朱榮恩教授認為內部控制的目標包括：保護財產安全；保證會計記錄真實、 合法、完整；及時提供可靠的財務信息；降低和轉移風險；預防、查核和糾正錯 誤和弊端，提高經營效率；遵循法律、規章和各項管理作業規定；減少不必要的 成本、費用，以求盈利；貫徹企業經營方針，認真履行職責。同時，他根據內部 控制理論框架，認為單位內部控制可由三部分組成：組織機構，包括法人治理 結構、管理部門設置和崗位分工；人員管理，包括聘用、考核和獎勵；業務 程序，包括業務循環、處理程序、控制要點等。他還介紹了十種企業內部控制的 方法，即組織規劃控制、授權批准控制、文件記錄控制、全面預算控制、實物保 全控制、職工素質控制、風險防範控制、內部報告控制、電算化控制和內部審計 控制。 於增彪教授認為，現代企業內部控制制度的設計分為總體設計和單項設計。
內部控制制度的總體設計可採用三條思路：三維立體的靜態結構。現代企業的 內部控制制度在總體上應該是組織，項目和流程三個方面的綜合，具有三維立體 性．在流程維度設計中，就是遵循「流程一作業一任務」這種模式依次進行的。 過程循環的動態結構。從動態上看，內部控制制度不僅包括制定，而且還包括 執行、對執行情況的計量或測試、對計量或測試結果的分析和報告、根據偏差進 行整改，這是一個完整的動態結構或系統。以企業經營活動事件的常規性、非 常規性和混合性為基礎的結構。內部控制制度的單項設計是指對一個內部控制制 度項目按部門、按項目、按流程進行設計。 劉明輝教授提出內部控制的整體框架由四個部分構成：企業治理控制，它 是整個企業內部的上層建築；企業管理控制，主要是對企業日常的生產經營活 動的控制與約束；信息管理系統，由信息傳遞和信息反饋的所有通道構成，是 由人和計算機組成的進行數據的收集、處理、存儲、傳遞的系統；企業文化， 它是組織內部的一套通用的價值體系。