关于网站方案汇总5篇
为了确保事情或工作科学有序进行,往往需要预先进行方案制定工作,方案具有可操作性和可行性的特点。那么方案应该怎么制定才合适呢?以下是小编帮大家整理的网站方案5篇,欢迎阅读,希望大家能够喜欢。
网站方案 篇1
一、工作概述
重庆市科能高级技工学校门户网站建设的目的,是提高科能学校在重庆市内与市外的招生与影响力。近期主要工作是迅速完成网站的基本建设,为学生提供详细的信息。
主要工作包括:网站的基本建立、网站的设计与制作、资料的编辑与上传、网上宣传、系统维护等 6 个方面。
二、网站技术形象方案
1、域名设计:
1) 建议重庆市科能学校的英文域名为:
解释:
本网站的宣传主要面向国内的网民,所以域名考虑采用谐音方案:
Cqkn, 可以谐音为“重庆科能”,非常适合以自助为主题的重庆科能学校的形象。
2 )中文域名为:
重庆科能
根据 3721 中文实名占市场绝对优势大的现状,申请 3721 的中文实名服务。
2、网站名称:
经过需求分析确定,网站中文名称用“重庆科能学校”。
3、页面嵌入内码设计
1 )搜索引擎关键词( Keywords ):科能、重庆、学校、
2 )网站描述( Description ):重庆市上桥科能学校。
3 )搜索分类( Classification ):(地域)重庆、(信息)招生、
三、系统规划
1、系统环境
1) 主机空间:
考虑到投资预算限制,前期不购买独立服务器,网站放置于虚拟主机空间,本期工程中,需 1000M 虚拟主机空间。
2) 程序环境
为了保障开发速度,主机系统采用 WIN20xx server 操作系统,数据库结构采用 SQL Server20xx ,开发语言用 ASP 。
2、形象设计:
1) 制作本站 LOGO ,用于交换链接;制作 FLASH 口号标语;制作近期重大活动宣传横幅。
2) 六大板块加论坛,均在页面上进行 5 元素展现。
四、系统程序开发
本网站包括以下 4 个应用程序的开发:
1、信息管理:
用于支撑全部功能性页面,支撑后台认证式信息更新。
2、师资力量上传
用助于网友了解学校的能力。
3、网友交流论坛:
用于提供网友间的交流;留言板直接在论坛中进行支持
4、调查板:
用于支持各项宣传与调查任务
编辑工作方案:
1、整理基本资料
根据重庆科能学校提供的资料,与栏目规划,对原始 文字资料进行编辑与整理,图片资料进行扫描与后处理;不足资料从互联网上进行收集补充。
5、资料录入与上传
整理好的文字资料通过信息发布系统进行录入,处理后的图片进行上传。
6、论坛管理:
A、论坛管理制度建设
B、版主团队建设:
为了启动论坛的影响力,需要由委托方与制作方共同监管论坛一个月左右,为各栏目选定网友版主,并授予管理权限,教给管理工具使用方法
五、宣传工作
7、搜索引擎登记
在 GOOGLE、YAHOO、百度、新浪、一搜、搜狐上进行登记
8、交换链接
与有关网站进行友情连接,预计第一期实现 10 个网站。
六、系统运维服务方案
1、网站备份 :
为了避免网站意外内容损失,采用下列措施进行备份:
一期制作网站全部保留备份一套;每周动态更新信息进行数据库备份;每次页面修改结果进行备份。
2、季节改版
网站建设完成后第一年,根据需求一年进行四次以内风格改版。
3、访问数据报表
申请比较全面反映网站受访情况的统计工具,并在首页、栏目页与关键页面进行放置,以保障统计数据的可用性。
每月、每次宣传活动前后,提供受访情况报表一份,对流量的 IP 来源变化、流量变化进行分析。以反映网站宣传的效果。
1、活动支持:
1、学方式上传到上面,有助于学生的了解
2、宣传。
七、配套需求
1、栏目对口资料提供人
2、提供各栏目文字、图片资料到位时间表
八、其他说明:
1、科能学校应该大量宣传,增加访问量。
2、随着访问量增长,网站信息与动态信息的审核将变得重要,要维护学校的荣誉。
网站方案 篇2
一、市场分析
1、相关行业的市场是怎样的,有什么样的特点,是否能够在互联网上开展公司业务。
2、市场主要竞争者分析,竞争对手上网情况及其网站规划、功能作用。
3、公司自身条件分析、公司概况、市场优势,可以利用网站提升哪些竞争力,建设网站的能力(费用、技术、人力等)。
二、网站目的及功能定位
1、为什么要建网站,是为了宣传产品,进行电子商务,还是建行业性网站?是企业的需要还是市场开拓的延伸?
2、整合公司资源,确定网站功能。根据公司的需要和计划,确定网站的功能:产品宣传型、网上营销型、客户服务型、电子商务型等。
3、根据网站功能,确定网站应达到的目的作用。
三、网站技术解决方案
根据网站的功能确定网站技术解决方案。
1、租用虚拟主机的配置。
2、网站安全性措施,防黑、防病毒方案。
3、相关程序开发。如网页程序ASP、PHP、JSP、CGI、数据库程序等。
四、网站内容规划
1、根据网站的目的和功能规划网站内容,一般企业网站应包括:公司简介、产品介绍、服务内容、价格信息、联系方式、网上定单等基本内容。
2、电子商务类网站要提供会员注册、详细的商品服务信息、信息搜索查询、定单确认、付款、相关帮助等。
3、如果网站栏目比较多,则考虑采用网站编程专人负责相关内容。 注意:网站内容是网站吸引浏览者最重要的因素,无内容或不实用的信息不会吸引匆匆浏览的访客。可事先对人们希望阅读的信息进行调查,并在网站发布后调查人们对网站内容的满意度,以及时调整网站内容。
五、网页设计
1、网页设计一般要与企业整体形象一致,要符合CI规范。()要注意网页色彩、图片的应用及版面规划,保持网页的整体一致性。
2、在新技术的采用要考虑主要目标访问群体的分布地域、年龄阶层、网络速度、阅读习惯等。
3、制定网页改版计划,如半年到一年时间进行较大规模改版等。
六、网站维护
1、服务器及相关软硬件的维护,对可能出现的问题进行评估,制定响应时间。
2、数据库维护,有效地利用数据是网站维护的重要内容,因此数据库的维护要受到重视。
3、内容的更新、调整等。
4、制定相关网站维护的规定,将网站维护制度化、规范化。
七、网站测试
网站发布前要进行细致周密的测试,以保证正常浏览和使用。主要测试内容:
1、服务器稳定性、安全性。
2、程序及数据库测试。
3、网页兼容性测试,如浏览器、显示器。
4、根据需要的其他测试。
八、网站发布与推广
1、网站测试后进行发布的公关,广告活动。
2、搜索引掣登记等。
九、网站建设日程表
各项规划任务的开始完成时间,负责人等。
十、费用明细
(注意:具体内容可根据自身企业的发展状况而定,不应只套模板)
网站方案 篇3
目录
第一章 需求分析 ........................................................................................................................................... 2
1.1 网络现状 ..................................................................................................... 2
1.2 存在的问题 .................................................................................................. 3
第二章 系统升级改造方案 ......................................................................................................................... 3
2.1 系统改造思想及网络拓扑 ............................................................................ 3
2.2 应用的主要网络技术 ................................................................................... 4
2.3 网络设计..................................................................................................... 6
2.4 新网络系统分析 .......................................................................................... 7
第三章 系统改造实施文档 ......................................................................................................................... 8
3.1 施工过程..................................................................................................... 8
3.2 割切成败测试.............................................................................................. 9
第四章 售后服务 ........................................................................................................................................... 9
4.1 售后服务机构状况..................................................................................... 10
4.2 系统质量保证期 ........................................................................................ 10
4.3 产品设备维护措施 ......................................................................................11
4.4 质量保证期后的技术服务措施:................................................................ 12
第一章 需求分析
1.1 项目概况
XXX坐落于繁华的泉州市田安南路,学校投资近2亿元,占地近50亩,建筑面积5万多平方米,严格按照省一级达标学校的标准要求进行规划、设计、建设,现有专任教师293人(其中21位教师具有硕士研究生学历),学生3811人,拥有先进的计算机校园网络、交互式校园网、功能齐全的多媒体实验室、优雅的语音室、壮丽的教学观摩中心和课件制作中心、宽敞的电子阅览室、严格的安全监控系统、标准的塑胶跑道等,全校所有教室均为多媒体教室,“三机一幕”进课堂,实现教育技术信息化。学校现有3栋教学楼,其中新教学楼6楼与综合楼9楼设有专门的网络机房新教学楼的各教室均配有高考监控摄像头。
学校为了进一步的提高教育教学质量和更好的落实素质教育,积极地推进课改计划的实施。经过和校方交流,拟对一些未能完全满足未来发展需求的设备进行更换及整改。
1.2 网络现状
现有的网络现状为,采用一台港湾公司的6802做交换核心,放置于新教学楼机房,其提供10个千兆电口与2个千兆光纤接口,交换容量32G,包转发率48Mpps,能够提供线速转发能力。教新学楼的办公、教学、监控和综合楼的教学网络通过港湾公司的接入层交换机U24堆叠以千兆上联到核心6802,用于教学网络的无盘工作站服务器、高考监控服务器以及网管工作站通过千兆链路直接连在核心6802上。综合楼配置一台港湾的5010做汇聚层交换,通过单链路千兆光纤上联到核心6802,综合楼的办公和工会网络网络通过港湾U24与华为3024以百兆链路上联到汇聚交换机5010,综合楼的代理服务器、WEB服务器、网管工作站与防火墙直连在会聚交换机上。综合楼的教学网络通过百兆光纤收发器连入核心6802。旧教学楼通过百兆光纤收发器连入会聚交换机。
整个网络规划若干vlan,vlan间通过核心6802的三层转发功能实现。学校的internet上网通过综合楼汇聚交换机5010经过防火墙联到电信。随着学校规模的扩大,现有网络在诸多方面存在问题或急需改进。
现有网络拓扑见书尾附图1
1.2 存在的问题
1、 现有核心交换机6802只插入一块业务板,只有10个千兆位电口和2个千兆位光口,普遍的接入层千兆位上联的模式缺乏足够的端口。
2、 会聚层交换机5010性能低下,且只提供2个千兆接口模块插槽,同时又承载着综
合楼的办公网络、工会网络以及部分服务器服务的流量,造成网络拥塞
3、 随着网络的快速发展,现有基本是100Mbps桌面接入,1000M上联的模式,交换
机间的上行带宽已现不足
4、 现有网络中部分接入交换机的个别端口已经无法使用,影响了个别电脑的使用
5、 现有VLAN的规划显得杂乱无章,影响后期网络的快速检验
6、 综合楼的教学网络通过100Mbps的光纤收发器连接到核心6802,链路带宽过低,
容易产生拥塞,影响教学质量
7、 现有6802交换机提供32G背板带宽与48Mpps的包转发率,性能较低,且只提供
2个业务板,扩展能力较差,不适用将来网络业务的发展
8、 核心交换机6802只提供2个业务板插槽,可扩展性较差,且其性能为交换容量
32G,包转发率48Mpps,性能较低,不利于将来网络教学的发展。
第二章 系统升级改造方案
2.1 系统改造思想及网络拓扑
计算机网络系统本着统一领导、统一规划、统一标准、共同建设的指导原则,采取了以网络中心机房为整个系统交换中心,系统建设能够适应C/S、B/S、异步数据传送以及透明数据共享和Intranet等多种要求,一个具有较高可靠性和安全性、较强的网络管理能力、
具备较好的扩充性,能够充分保护现有系统投资。我们为贵校的校园网采用以千兆位以太网为技术,实现10/100M交换式快速以太网到桌面相结合的解决方案。具体改造方案应针对当前网络存在的问题进行一一对应的解决。
新网络拓扑见书尾附图2
2.2 应用的主要网络技术
2.2.1虚拟局域网技术
为了便于管理,并提高网络的效率和安全性,除了网络的物理设计外,还需要对网络进行逻辑设计,即划分虚拟网(VLAN)以及选用合适的路由技术(路由技术略)。
虚拟网技术是将网络的物理基础设施与网络的逻辑基础设计相分离,使得网管人员能方便而动态地建立和重构虚拟网络,以适应今后部门机构的协作与变动,方便网络管理,降低网络管理的成本。
在交换式网络体系结构中,虚拟局域网VLAN是一个重要的组成部分。通过VLAN的合理设置,网络中的用户可以方便地在网络中移动,而不需硬件线路的改变。这样,可以从逻辑上对用户和其它网络对象进行分组,并设定相应的安全和访问权限,然后,由计算机自动根据配置形成相应的虚拟网络工作组,充分发挥交换网络的优势,体现交换网络高速、灵活、易管理等特性。采用VLAN具有下述优势:
? 控制网络上的广播风暴
? 增加网络的安全性
? 集中化的管理控制
综合以上优势,我们在设计网络时采用
了VLAN技术,使得网络更加高效、稳定、安全。
2.2.2链路聚合协议
以太网通道技术不仅起到容错作用,更是链路带宽扩容的一条重要途径。它可在100M(快速以太网通道,简称FEC)或1000M(千兆以太网通道,简称GEC)以太网端
口间实现,用于将多条并行链路的带宽叠加起来。H3C交换机产品最大支持8个100M/1000M端口聚合,聚合带宽高达1.6G/8Gbps。这样多条链路被用作单条高速数据通道,通道中部分线路的故障不会影响其它线路的带宽聚合,从而也保证了网络的可靠性。
以太网通道技术也体现了产品的可扩充性能,能充分利用现有设备实现高速数据传输。H3C公司的全线交换机产品和带快速以太网端口的路由器都可以实施以太网通道技术,并且还可与多家厂商(Intel、Xircom、Adaptec等)的网卡构造以太网通道,在交换机和服务器之间建立高速连接。
2.2.3三层交换技术
三层交换(也称多层交换技术,或IP交换技术)是相对于传统交换概念而提出的。众所周知,传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的,而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说,三层交换技术就是:二层交换技术+三层转发技术。
三层交换技术的出现,解决了局域网中网段划分之后,网段中子网必须依赖路由器进行管理的局面,解决了传统路由器低速、复杂所造成的网络瓶颈问题。
一个具有三层交换功能的设备,是一个带有第三层路由功能的第二层交换机,但它是二者的有机结合,并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上。其原理是:假设两个使用IP协议的站点A、B通过第三层交换机进行通信,发送站点A在开始发送时,把自己的IP地址与B站的IP地址比较,判断B站是否与自己在同一子网内。若目的站B与发送站A在同一子网内,则进行二层的转发。若两个站点不在同一子网内,如发送站A要与目的站B通信,发送站A要向“缺省网关”发出ARP(地址解析)封包,而“缺省网关”的IP地址其实是三层交换机的三层交换模块。当发送站A对“缺省网关”的IP地址广播出一个ARP请求时,如果三层交换模块在以前的通信过程中已经知道B站的MAC地址,则向发送站A回复B的.MAC地址。否则三层交换模块根据路由信息向B站广播一个ARP请求,B站得到此ARP请求后向三层交换模块回复其MAC地址,三层交换模块保存此地址并回复给发送站A,同时将B站的MAC地址发送到二层交换引擎的MAC地址表中。从这以后,当A向B发送的数据包便全部交给二层交换处理,信息得以高速交换。由于仅仅在路由过程中
网站方案 篇4
一、企业建立电子商务站的必要性
现在络的发展已呈现商业化、全民化、全球化的趋势。电子商务(e-Commerce)交易的个性化、自由化可为企业创造无限商机,降低成本,同时可以更好地建立同客户、经销商及合作伙伴的关系,为此,许多公司积极拓展电子商务,为客户服务,进行价值链集成。如今络已成为企业进行竞争的战略手段。企业经营的多元化拓展,企业规模的进一步扩大,对于企业的管理、业务扩展、企业品牌形象等提供了更高的要求。
作为专业的从事数码产品生产、销售的大型企业,***数码产品有限公司更需要建设好站,将其作为对外宣传、服务的载体,来配合公司的发展和需要,使站具有鲜明的行业特色,使更多的客户通过络来结盟***数码产品有限公司。
二、企业电子商务站的服务对象
(1)站的服务对象主要是客户和供应商。
按客户的区域市场分析,表现为东强西弱,需求变化将具体体现为:经济发达的华东、华北、华南地区产品需求旺盛,个人和家庭用户需求为主;经济欠发达西部地区需求较少。按客户结构分析,因为数码产品主要是时尚产品,用户主要集中在中青年和学生群体上,这个群体的需求较旺盛。
(2)企业内部人员也是站的重要服务对象。企业各个部门的人员可以通过站了产品的销售情况和其他部门的处境,以更好地进行协调。
三、企业电子商务站的目标
(1)帮助企业建立有效的企业形象宣传、企业风采展示、公司产品宣传,打造“***数码产品有限公司的新形象。对于一个以数码产品销售为主的大型企业而言,企业的品牌形象至关重要。特别是对于互联技术高度发展的今天,大多客户都是通过络来了解企业产品、企业形象及企业实力,因此,企业站的形象往往决定了客户对企业产品的信心。建立具有国际水准的站能够极大的提升企业的整体形象。
(2)充分利用络快捷、跨地域优势进行信息传递,对公司的新闻进行及时的报道。产品信息通过站的先进设计,既有报纸信息量大的优点,又结合了电视声、光、电的综合刺激优势,可以牢牢地吸引住目标对象。因此,产品信息传播的有效性将远远提高,同时亦即是提高了产品的销售力。
(3)通过在线供求系统实现上的供求信息的查询、订购、交易联系,优化信息的流通渠道。在现阶段,传统的售后服务手段已经远远不能满足客户的需要,为消费者提供便捷、有效、即时的24小时上服务,是一个全新体现项目附加值的方向。世界各地的客户在任何时刻都可以通过站下载自己需要的资料,在线获得疑难的解答,在线提交自己的问题。
四、企业电子商务站的主要内容
设计重心转向以客户为中心,围绕客户的需求层面有针对性的设计实用简洁的栏目及实用的功能,极大方便客户了解企业的服务,咨询服务技术支持、问题解答,个性化产品意见提出等一系列需求在***数码产品有限公司站上逐个需求得到满足的过程;做到产品展示,服务技术支持,问题,反馈意见,加盟等为一体,充分帮助客户体验到***数码产品有限公司的全系列服务。
五、站整体结构
1、站的导航系统
站采用全局导航系统,访问者可以清楚了解站的内部结构,方便他们在不同部门之间跳转。
2、 功能模块
站建设以界面的简洁化,功能模块的灵活变通性为原则,为***数码产品有限公司站设计制作维护人员提供一个自主更新维护的动态空间和发挥余地,去完善办好他们的站,达到一次投资,长期受益,降低成本的根本目的。
3、站首页
站首页是站的第一内容页,整个站的最新、最值得推荐的内容将在这里展示。以达到整个公司的企业形象的和谐统一;在制作上采用ASP动态页面,系统可以调用最新的内容在首页显示。在内容上,首页有公司的新闻热点,推荐产品等信息,并且管理员在后台可以动态更新首页的内容,使整个站时时充满生机和活力。在设计上,注重协调各区域的主次关系,以营造高易用性与视觉舒适性的人机交互界面为终极目标。给浏览者耳目一新的感觉,吸引浏览者经常访问***数码产品有限公司站。
4、主要栏目
(1)关于***数码产品有限公司
本栏目采用静态页面,主要功能是宣传企业,通过对的基本情况、文化理念、服务、产品的了解,使***数码产品有限公司为更多客户所熟悉、信赖。在页面设计上,我们采用灵活运用多种动画效果,力求将***数码产品有限公司的企业形象予以最好的传达。
(2)企业荣誉
本栏目采用静态页面,主要内容为介绍公司所获得的荣誉证书、通过的技术认证等信息,可以采用图片加文字的表现手法。
(3)企业动态
本栏目为动态,其主要内容就是及时发布出***数码产品有限公司公司内部新闻、活动。
(4)产品介绍
本栏目为动态,其主要内容就是介绍公司最新产品的种类和价格等。此栏目为整个站的重要部分。站采用产品展示系统来管理产品。这样,产品信息的发布非常方便、快捷,而且能给站访问者提供非常强大的产品快速查找的功能。
(5)信息反馈
信息反馈采用静态页面,实现方式为一个反馈表单,客户可以在线填写表单信息,内容以电子邮件形式发送到管理员信箱。客户可以选择不同的反馈信息类别,向不同的管理员发送反馈信息。
(6)留言板
本栏目提供了一个公共的信息发布平台,适用于作为企业内部个人办公助手以及企业与企业之间进行信息交流;在Internet上储存留言资料,方便查阅。
六、站建设进度及实施过程
根据本站建设过程中的工作内容和范围,将成立一个9个人左右的项目工作组来负责本项目的开发。包括项目经理、高级程序员、HTML 制作等。同时拥有一套实际运用和不断完善的实施方法和富有经验的项目管理人才。保证站能够得以顺利完成,有效协同各种专业人员共同参与,有组织有计划的进行资源管理和分配。
七、站后期的维护管理
在站的日常运行中,维护管理是很重要的。除了对活的系统进行必须的监视、维护来保证其正常运作外,管理维护阶段更重要的任务是从正处于实际运营的系统上测试实际的系统性能;在运营中发现系统需要完善和升级的部分;衡量并比对系统较商业目的和需求的成功与否。将所有这些信息整理成一份计划以便于将来对站系统的增强和升级。以我们真诚的服务、优秀的技术能力、科学的项目管理方法,我们一定能将***数码产品有限公司站建设得让客户满意!
网站方案 篇5
银行内部控制系统是一个循环的过程。在这个循环系统中主要包括:设计→执行→评价→改进四个环节。内部控制系统存在的意义就在于持续地循环,包括:再设计、再执行、再评价、再改进。银行内部控制系统就是在这个不断的循环中得到持续的进化。
一、内部控制的设计
银行设计内部控制系统的目的是为了完成其经营目标。现代管理的思维方式往往是:?确立组织的经营目标→评估实现目标的风险→根据风险评估设计内部控制系统→执行内部控制系统→评价控制系统的适当性和有效性→根据评价结果采取改进行动。可见设计内部控制系统的主要依据是风险,假如银行在实现目标过程中没有风险就不需要设计内部控制系统。
银行所有内部控制都是针对风险的大小来设计的,风险越大,设计的控制措施就越多、越严密。在银行重要风险领域,还要设置多重控制措施。内部控制与风险是一对矛盾。
内部控制和风险这对矛盾的双方都是人。设计和执行内部控制的往往是银行内部的人,而制造风险的也是人,造成这些问题的可能是银行外部的人,也有可能是银行内部的人,有时甚至是银行内部控制的设计者或执行者。所以,“人”是内部控制设计者应当考虑的核心问题。他们之间似乎是在玩博弈游戏,双方用的都是一种对抗性思维,所以,对银行内部控制系统的设计者而言,学会运用科学的思维方法至关重要。
二、内部控制的执行
内部控制系统的设计和执行在银行内部的不同管理层次有不同的分工。在组织中层次越高,设计的职责越多,执行的职责越少;层次越低,执行的职责越多,设计的职责越少。如用数学的方式来表达就是,内部控制的设计与管理层次成正比,内部控制的执行与管理层次成反比。譬如,银行董事会的职责是设计重大的方针政策,方针政策也是银行的内部控制;高级管理层的职责是执行董事会的方针政策,并设计相应的控制系统;中低级管理层的职责主要是执行高级管理层制定的有关政策和程序,并设计一些具体的控制措施;?最基层的操作人员只负责执行与自己岗位有关的操作规程和内控制度。
内部控制执行环节要注意以下问题:
1.内部控制的有效执行特别需要一个良好的控制环境。在银行内部营造一种浓厚的“控制文化”和“控制氛围”,是内部控制得以有效执行的基础。强调内部控制对单位管理与个人切身利益的关系,使全体管理人员与职工理解贯彻执行制度的意义,清楚最高管理层的决心、意向与要求,明确本职工作的地位与影响力。
2.银行各级管理层不仅是内部控制的设计者,同时也是内部控制的模范执行者。董事会和高级管理层要通过自己的言行,向广大员工表明内控的重要性。银行各阶层管理人员,特别是高层管理者要自觉遵守与自己有关的各项控制制度,要自觉接受违反制度后的应有惩罚。
3.可靠的信息系统是内部控制得以有效执行的前提。有效的内部控制系统应该是一个有效的信息数据系统。内部控制得以执行的前提是相关的控制信息能及时、准确地传达到执行者。所以,应保持有效的信息沟通渠道,以保证所有银行职员能充分了解和遵守涉及其责任和义务的所有政策和程序,并保证信息能够及时送达有关人员。
三、内部控制的评价
内部控制的评价,是指对上述内部控制系统“设计”和“执行”两个环节的恰当性和有效性进行测试和评价,其中测试是手段,评价是目的,测试是评价的基础,测试是为了获取充分的评价证据。
评价是内部控制循环过程中一个非常重要的环节,或者说是一个承前启后的环节。从系统本身看,它是内部控制持续改进过程中的一个重要信息反馈渠道。通过对内部控制设计和执行两个环节的测试,将内部控制适当性和有效性方面的评价信息,作为系统设计和系统执行两个环节的重要资源输入,从而使内部控制系统不断得到改进。
内部控制评价质量的高低,首先取决于评价者是否具有独立的地位,其次取决于评价人员有无适当的评价方法和专业技术水平。按照评价主体的不同,内部控制评价有外部评价和内部评价两种。银行内部控制的外部评价主要是指外部审计师和银行监管当局对其内控的评价;内部评价主要是指内部审计师的评价,或有关管理部门的自我评价。不管是内部审计师,还是外部审计师,最重要的一点就是评价者应当保持“独立性”。因为“独立性”是评价者做出公正、客观评价结论的基础。内部审计部门是以履行内部控制评价为职能的机构,其对内部控制的评价具有一定的客观性和公正性。但外部审计师作为一种独立的机构,相对内部审计来说更有其自己优势。事实上由外部审计师来完成银行内部控制评价工作可能会显得更经济和更有效率。所以,在市场经济成熟的国家里,不管银行监管当局还是银行管理当局,往往会把这项工作委托给外部审计师去完成。
内部控制测试和评价主要解决的问题有:
1.什么是确实存在的?即现状如何,就是在测试评价过程中发现的事实证据,特别是那些关键控制点上的事实证据。
2.什么是应该有的?即标准怎样,就是在做出评价时所使用的准则、措施或所期望的事物。
3.差异会造成什么影响?即风险有多大,就是由于现状和标准之间存在的差异而使被测试评价银行产生的风险暴露。
4.为什么会有差异?即原因何在,就是所期望的和实际存在之间的差异的产生原因。
5.应该采取什么改进措施?即改进建议,就是以上述“发现”为基础提出的改进措施。改进建议可能是:无须改变现行的控制系统;修改或补充现行的控制系统;?重新设计控制系统。
四、内控的持续改进
前面说,内部控制与风险是一对矛盾,风险是“矛”,内部控制是“盾”。矛盾的双方都是人,双方当事人存在一种对抗性思维,内部控制系统是否适当和有效要看谁更高明。这对矛盾随着时间和环境的变化而相互不断地进化。如果说昨天设计的“盾”还可以抵御“矛”的进攻,但经过进化后今天的“矛”就可能刺穿昨天的“盾”,那么,作为防御系统的“盾”也应当及时地做出相应的改进,而且,矛盾双方的进化是一个相互交替和持续不断的过程。因此,内部控制系统必须保持持续的改进。只有这样才能使内部控制和风险这对矛盾保持某种平衡状态。内部控制系统的持续改进也可以说是矛盾双方博弈的必然。
在评价和改进两个环节上,评价属手段,而改进才是目的。所以,内部控制过程还有一个不可缺少的环节,那就是在检查评价以后必然紧跟着改进行动。通过对内部控制系统的测试和评价,及时发现它的缺陷和薄弱环节,而且只有及时地加以改进,内部控制才能起到防御风险的作用。如果只检查评价,而没有相应的改进行动,那么这个内部控制过程也是不完整的。所以说,内部控制系统循环过程有四个环节,即:设计→执行→评价→改进。
内部控制的设计→执行→评价→改进是一个有机的整体,是一个循序渐进的过程,也是一种持续的过程。这四个环节体现了PDCA工作原理在银行内部控制活动中的具体应用,也就是说银行内部控制的过程也是一种PDCA循环。所谓PDCA工作原理或循环可简述如下:
P(Plan):根据顾客的要求和组织的方针,为提供结果建立必要的目标和过程。P就是根据组织目标及风险评估来设计内部控制系统。
D(Do):实施过程。D就是执行上述设计的内部控制系统。
C(Check):根据方针、目标和产品要求,对过程和产品进行监视和测量,并报告结果。C就是对内部控制系统的设计和执行两个环节的适当性和有效性进行测试并做出评价。
A(Act):采取措施,以持续改进过程业绩。A就是根据上述测试和评价中发现的内部控制设计和执行两个环节存在的缺陷,采取相应的改进。
银行在实现经营目标过程中必然会遇到各种各样的问题,要克服这些问题就要先对它们做出分析和估计,这就是风险评估。银行根据风险评估的结果来“设计”和安装相应的内部控制系统。设计及安装内部控制系统后还需要在日常的活动中加以“执行”。银行对设计并安装在银行经营活动中的内部控制系统,在正式运行前或经过一段时间的运行后,应当进行测试和“评价”。对银行内部控制系统的测试和评价往往是由独立于设计和执行该控制系统的内部审计部门或外部审计师进行。审计师在银行内部控制PDCA循环过程中的定位就是对内部控制系统设计的适当性和执行的有效性进行评价。根据审计师在测试和评价中发现的内部控制设计和执行两方面存在的缺陷,银行对正在运行中的内部控制系统采取相应的“改进”行动。
内部控制系统的“设计→执行→评价→改进到再设计→再执行→再评价→再改进是一个不断循环和周而复始的过程。每经过一次这样的循环,银行内部控制系统的性能都会得到相应的改善和提高。PDCA工作原理相似于我们经常讲的抓制度建设,抓制度落实,抓制度检查和抓问题的整改等工作环节,这是我们所熟悉的工作方法。