课程编号
LESSON 09
所属模块
模块二·代码流③
课时安排
4课时·180分钟
适用人群
IT+管理层
讲授方式
讲授+平台演示+设计工作坊
一、教学目标
知识目标
- 理解数字化内控平台的核心功能架构与选型原则。
- 掌握流程自动化（RPA/低代码）在内控场景中的典型应用。
- 了解内控平台如何为IPO审核提供电子化证据支撑。
能力目标
- 能够设计本部门关键业务流程的数字化审批方案。
- 能够评估现有IT系统在内控支撑方面的差距，提出数字化升级建议。
二、课程导入（10分钟）
📌 数字化内控的价值：从"事后查"到"事前防"
传统内控依赖人工审查，事后发现问题；数字化内控通过系统预设规则，在业务发生时实时拦截合规风险。例如：超权限报销审批系统自动拒绝、关联交易系统自动预警、库存异常系统自动触发盘点。数字化内控是拟上市公司提升内控有效性、降低合规成本的最有效路径。
三、核心知识讲授
1
数字化内控平台架构设计
⏱ 50分钟
1.1 内控平台的五大核心模块
| 模块 | 核心功能 | 典型工具/系统 |
|---|---|---|
| 流程审批引擎 | 将审批规则数字化，根据条件自动路由到正确审批人 | OA系统、钉钉/飞书审批流、低代码平台 |
| 风险监控仪表盘 | 实时汇总各模块风险指标，异常自动告警 | BI工具（帆软/Tableau）、ERP风险模块 |
| 内控自评系统 | 支持各部门在线完成内控自评，汇总缺陷 | GRC平台（Governance Risk Compliance） |
| 电子档案管理 | 合同、凭证、审批单电子化存档，支持全文检索 | 电子档案系统、DMS文档管理系统 |
| 合规培训管理 | 在线培训、考试、结果追踪、证书管理 | LMS学习管理系统 |
1.2 平台建设优先级建议
- 第一阶段（0—6个月）：上线OA审批流，覆盖费用报销、合同审批、采购申请三大核心流程。
- 第二阶段（6—12个月）：与ERP/财务系统打通，实现审批结果自动流转，消除手工录入环节。
- 第三阶段（12—18个月）：建立风险监控仪表盘，实现关键风险指标的实时可视化监控。
- 第四阶段（18个月+）：引入AI能力，对异常交易、合同条款、费用模式进行智能预警。
2
流程自动化（RPA）在内控中的典型应用
⏱ 50分钟
2.1 什么是RPA（机器人流程自动化）
RPA（Robotic Process Automation）是模拟人工操作计算机软件界面的技术，可7×24小时执行重复性、规则性的业务流程，无需修改现有系统即可实现自动化，是内控执行成本最低的自动化方式。
2.2 内控场景中的RPA典型用例
| 应用场景 | 自动化内容 | 内控价值 |
|---|---|---|
| 财务对账 | 自动从银行系统、ERP系统提取数据，逐笔核对，差异自动标注 | 消除人工核对错误，提升数据准确性 |
| 供应商资质核查 | 自动查询企业信用平台，核验供应商营业执照、税务、诉讼记录 | 防范供应商合规风险，提升尽职调查效率 |
| 报表合并生成 | 自动从各系统提取数据，按模板生成月度/季度合并报表 | 减少数据篡改风险，确保报表一致性 |
| 离职账号注销 | HR系统触发员工离职后，自动停用所有关联系统账号 | 防止离职员工继续访问系统 |
| 合规培训提醒 | 培训到期前自动向员工和主管发送提醒邮件 | 提升培训完成率，确保合规培训覆盖 |
2.3 低代码平台在内控流程中的应用
💡 低代码的优势
低代码平台（如钉钉宜搭、飞书多维表格、明道云）允许业务人员不写代码即可构建审批流和数据收集表单，将内控流程快速数字化。适合中小型拟上市公司在预算有限情况下快速搭建内控数字化基础。
- 费用报销流：员工填写在线申请表→系统自动校验金额规则→主管线上审批→财务确认→自动生成记账凭证。
- 合同审批流：业务填写合同信息→法务在线审核→管理层按金额分级审批→电子签署→归档留存。
- 风险上报流：员工发现合规风险→在线填报→合规官接收处理→结果反馈→记录留档。
3
数字化内控的IPO审计价值
⏱ 20分钟
3.1 数字化内控为IPO审计提供的证据支撑
- 审批记录完整：系统自动保存每笔审批的申请人、审批人、时间戳，是内控有效运行的直接证据。
- 职责分离可验证：系统日志显示同一笔业务由不同人员操作，审计师可直接提取证据。
- 异常预警可追溯：系统自动标注的异常记录及处理结果，证明管理层对风险的有效响应。
- 培训记录自动汇总：LMS系统自动生成培训完成率报告，证明合规培训有效覆盖。
📌 核心价值
数字化内控将内控执行从"说了算"变成"做了才算"——系统日志是客观证据，比任何书面说明都更有说服力。这正是审计师和监管机构最信任的证据形式。
四、设计工作坊
设计工作坊
活动：设计一个关键业务流程的数字化方案
⏱ 35分钟
每组选择一个业务流程（费用报销/合同审批/采购申请），完成以下设计：
- 绘制现有流程（线下纸质/邮件）的流程图，标注各环节合规风险点。
- 设计数字化改造方案：明确触发条件、审批节点、自动校验规则、异常处理逻辑。
- 评估改造后的内控效果提升：哪些风险被消除了？哪些效率得到提升？
📝 输出要求每组提交一份流程设计方案（包含流程图），课后汇总，作为IT数字化改造的参考输入。
五、随堂测评
1. RPA（机器人流程自动化）最适合用于：
- 需要创意判断的战略决策
- 重复性、规则明确的业务流程（如对账、数据提取）
- 客户投诉的情感安抚
- 创新产品研发
2. 数字化内控为IPO审计提供的最重要价值是：
- 降低公司IT部门人力成本
- 让公司看起来更现代化
- 自动留存内控执行的客观证据（审批记录、日志），支持审计验证
- 减少管理层开会时间
✅ 答案1-B 2-C
📌 本节课核心要点回顾
- 数字化内控平台五大模块：流程审批引擎、风险监控仪表盘、内控自评系统、电子档案管理、培训管理。
- 建设优先级：先上OA审批流（费用、合同、采购），再打通ERP，再上风险监控。
- RPA适合对账、资质核查、报表生成等重复性内控流程，成本低、效果好。
- 低代码平台让业务人员也能快速搭建内控流程，降低数字化门槛。
- 数字化系统产生的审批日志和操作记录，是IPO内控审计最有力的客观证据。
下节课预告：第10课《业务流程规范化与合同合规管理》（模块二·业务流①），面向业务和销售团队，讲解合同全生命周期合规管理。