[发明专利]面向企业内部控制的交互性问答式测评系统和方法

说明书

技术领域

本发明涉及企业内部控制测评技术领域。

背景技术

企业内部控制体系是企业治理的重要部分，对企业的正常运作起着重要的作用。企业内部控制体系的建立或者改进一般通过咨询来实现。咨询师首先通过查阅企业制度，问卷，和走访调查了解企业现有的工作流程。同时咨询师通过经验和分析，找出现有工作流程中风险点和内部控制的不足。然后咨询师提出企业内部控制的改进意见，设计新的工作流程。最后企业根据实际情况实施改进的内部控制体系。

企业内控的咨询需要比较长的调研时间和比较多的费用。对企业现状的了解和建模是内控改进的基础和出发点，即使对企业现状的了解和建模，也还是需要咨询师的介入和调研。企业内控的自我测评更是企业所期望的。

发明内容

本发明的目的在于，提供一种面向企业内部控制的交互性问答式测评系统及其方法，通过针对企业流程和内控交互性的问题和回答，建立企业工作流程模型，并自动测评企业内部控制风险。

为达上述目的，本发明采用以下技术方案：

一种面向企业内部控制的交互性问答式测评系统，包括：

问题生成引擎模块，用于生成针对企业工作流程的问题；

提问和回答模块，用于提供所述生成的问题，根据所述问题的回答，给出后续的问题；

企业流程建模模块，用于根据所述问题的回答建立企业工作流程的模型；

内控风险评估模型模块：用于分析所述问题的回答和所述工作流程的模型，生成企业内控风险评估模型。

其中，还可包括以下模块：

工作流程表示模块，用于生成企业的工作流程的流程图和叙述性文档；

企业内控风险和测评报告模块，根据所述内控风险评估模型，生成企业内控的风险和测评评估报告。

其中，所述提问和回答模块中，所述问题为交换性问题，后续的问题根据前面的问题的回答有针对性的给出。

其中，所述内控风险评估模型模块包括有以下用于判定相应的风险和程度的判定模块中的一个或多个：

相应流程是否存在判定模块，

实际用户在特定流程中的做法判断模块，

实际用户对待特定流程的认知和态度判定模块，

实际用户在生活与生产中的压力反馈判定模块，

实际在各个控制环境的制度设置和执行情况判定模块，

总体风险计算模块，对一个或多个所述判定模块产生的风险综合加权计算，获得总体风险。

一种面向企业内部控制的交互性问答式测评方法，包括：

问题生成引擎步骤，用于生成针对企业工作流程的问题；

提问和回答步骤，用于提供所述生成的问题，根据所述问题的回答，给出后续的问题；

企业流程建模步骤，用于根据所述问题的回答建立企业工作流程的模型；

内控风险评估模型步骤：用于分析所述问题的回答和所述工作流程的模型，生成企业内控风险评估模型。

其中，还可包括以下步骤：

工作流程的表示步骤，用于生成企业的工作流程的流程图和叙述性文档；

企业内控风险和测评报告步骤，根据所述内控风险评估模型，生成企业内控的风险和测评评估报告。

其中，所述提问和回答步骤中，所述问题为交换性问题，后续的问题根据前面的问题的回答有针对性的给出。该交互性可以表现为：1、回答问题的交互性：通过设置交互性的问题，系统根据用户回答问题的答案，智能地选出其后需要回答的问题，从而保证整套题集的逻辑合理性。2、问题表述的交互性：系统根据用户在系统中对本公司的设定和问题的回答，动态地调整问题的描述，让回答问题的用户更能着眼于本公司的业务和流程。

其中，所述内控风险评估模型步骤包括有以下用于判定相应的风险和程度的判定步骤中的一个或多个：

相应流程是否存在判定步骤，

实际用户在特定流程中的做法判断步骤，

实际用户对待特定流程的认知和态度判定步骤，

实际用户在生活与生产中的压力反馈判定步骤，

实际在各个控制环境的制度设置和执行情况判定步骤，

总体风险计算步骤，对一个或多个所述判定步骤产生的风险综合加权计算，获得总体风险。

本发明具有以下优点：

企业可以让其员工自主的回答系统给出的问题，系统可自动给出由流程图和叙述性文档描述的工作流程模型，通过问题的设置和用户的回答，获得该企业在流程中存在的风险，以及相应的严重程度。且提出的问题是具体的，不需要回答描述性的答案，而是通过选择性和判断性的问题，来了解企业的现有的工作流程，并给出企业内控的风险点。替代了现有的咨询师咨询模式，并且具有很好的交互性。