中国移动内控管理系统案例
客户背景
中国移动通信集团公司（简称“中国移动”）于2000年4月20日成立，注册资本为518亿元人民币，资产规模超过7000亿元。中国移动是中国唯一专注于移动通信运营的运营商，拥有全球第一的网络和客户规模，是北京2008奥运会合作伙伴。
中国移动通信集团公司全资拥有中国移动（香港）集团有限公司，由其控股的中国移动有限公司在国内31个省（自治区、直辖市）设立全资子公司，并在香港和纽约上市。目前，中国移动有限公司是我国在境外上市公司中市值最大的公司之一。中国移动主要经营移动话音、数据、IP电话和多媒体业务，并具有计算机互联网国际联网单位经营权和国际出入口局业务经营权。
中国移动在我国移动通信大发展的进程中，始终发挥着主导作用，并在国际移动通信领域占有重要地位。经过十多年的建设与发展，中国移动已建成一个覆盖范围广、通信质量高、业务品种丰富、服务水平一流的移动通信网络。网络规模和客户规模列全球第一。
项目背景
作为一个在纽约、香港上市的公司，中国移动在内部控制方面须严格按照相关法律、法规，循序渐进地开展有效的工作，以保障公司战略目标的达成，实现公司稳健、可持续地发展。首先，作为在美上市公司，中国移动受到萨班斯法案的管辖；其次，国内的监管要求和力度也在逐步加大，国资委、财政部、证监会都下发了相关的法规、规范，公司还需要遵循国内相关监管机构提出的法规和规范。
中国移动在执行SOX的过程中，逐步发现了手工工作量大、统计层次多、信息传递环节繁杂、人工处理效率低、缺乏统一的信息共享平台等问题。
因此，中国移动需要有健全的企业管控体系，以感知内外部风险、作出及时有效的应对决策、采取有针对性地实施内部控制，实现企业防范风险、持续健康的发展。
项目介绍通过对中移动内控、内审业务的理解和分析，慧点科技结合自身在内控内审系统实施上的产品积累以及经验积累，以及在为国内大中型集团企业服务所积累的IT架构与系统规划经验，与普华永道合作，为中移动设计了内控内审平台的蓝图规划。将中国移动的企业管控IT支撑系统建设划分成五步：内控内审基础管理平台建设、内控内审管理平台优化、风险管理基础模块建设、风险管理优化模块、全面风险管控体系完善优化。整个中移动内控、内审管理平台被分解成：网络基础设施层、应用支撑与工具层、业务系统应用层、信息门户与展现层、安全管理、系统管理等几个模块。在总体架构中，包括了系统近期建设内容与中长期建设内容。系统设计时充分考虑了业务发展和技术发展的需要，系统可以实现近期目标向中长期目标的平滑演进与衔接。系统体系架构如下图所示：

目前，在已经完成的一期工程中，功能模块上来讲，主要包括了内控管理和内部审计管理两个子系统：
内控管理子系统是一个以内控管理、内控测试、内控分析、内控信息交流等为核心功能的一体化管理系统。本系统适用于集团所有纳入内部控制评价范围的业务单元，包括公司总部、省级公司、地市级分公司等；主要满足中国移动进行内部控制和管理的需求、对内控工作人员提供系统支撑的需求以及外部审计师的审计需求，旨在减少手工操作，提高工作效率，降低公司内控风险，实现内控管理工作的自动化、常态化。
内部审计管理子系统是一个以计划管理、资源管理、作业管理、信息管理等为核心功能的一体化管理系统。本系统适用于公司所有内部审计业务的管理，主要满足中国移动对内部审计业务的管理和对内部审计人员开展内审业务提供支撑的需求，旨在提高内审业务的管理水平，加强内审业务的统筹性和计划性，促进审计信息的共享，减少手工操作，提高内审工作效率和工作质量，实现内部审计工作的高效化、规范化。
其功能节点主要体现在5个方面：
系统管理：包括组织和用户管理、个人/部门工作台、工作流管理、业务系统集成、交流平台等；
文档与知识管理：包括各种内控、内审文档的查询、版本管理、在线论坛等
内控管理：包括手册管理、测试、缺陷修补、人员管理、考核、实时监控与风险分析等；
内审管理：包括计划管理、作业管理、资源管理、集成等；