金蝶企业内控解决方案

版权所有©1993-2009金蝶软件(中国)有限公司加强企业内控建设成功融入资本市场金蝶软件（中国）有限公司首席集团管控专家风险与内控事业部咨询总监翁晓文版权所有©1993-2009金蝶软件(中国)有限公司P2个人简介翁晓文金蝶首席集团管控专家注册会计师、注册资产评估师、注册土地估价师高级会计师高级审计师经济管理专业研究生曾任职国有企业公司财务经理会计师事务所主任会计师、美国500强在华企业财务总监、新加坡上市公司财务总监数十年企业管理工作经历:对集团财务、税收筹划、审计、内部控制、资产评估、项目管理有丰富的经验和成功的案例、曾为多家企业集团提供企业管理咨询。有丰富的集团管理经验，为金蝶多家战略客户作管理咨询及培训(四川投资集团、四川水电集团、金汉斯集团、湖南金鑫黄金集团、万科集团、吉林国信集团、西林钢铁集团等）版权所有©1993-2009金蝶软件(中国)有限公司P3上市是企业发展的加速器企业经营企业融资集团经营企业投资管控风险稳健扩张小型企业中型企业大型企业集团企业上市版权所有©1993-2009金蝶软件(中国)有限公司P4由封闭公司向公众公司的五大转变投资回报公司治理外部监管信息透明风险管控战略风险经营风险合规风险财务报告信息披露关联交易经济附加值投资回报证监会投资人银行两权分离三会分立版权所有©1993-2009金蝶软件(中国)有限公司P5企业是无法回避风险的公司风险灾害风险经营风险组织风险法律风险财务风险系统风险债务危机清算危机收购危机资金危机系统性危机决策失误营销失败科研失败信用危机退市危机重大事故自然灾害核心人物意外反倾销危机知识产权劳动纠纷违规违法组织结构危机内部冲突危机治理结构危机版权所有©1993-2009金蝶软件(中国)有限公司P6未来几年是中国企业的内控管理年2010年4月财政部、证监会、审计署、银监会、保监会在《企业内部控制基本规范》的基础上联合发布《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内部控制审计指引》等。同时发布实施时间表：2011年海内外上市公司，2012年国内上市公司开展内控。上市公司将向证监会提交《企业内部控制自评估报告》和《企业内部控制外部审计报告》。金蝶获得财政部重点科研项目：企业内部控制软件技术标准及操作平台示范工程“中国内控研究中心”成立“金蝶内控信息化研究所”。推动“以内部控制为导向的管理与信息化解决方案”。版权所有©1993-2009金蝶软件(中国)有限公司P7《企业内部控制基本规范》及指引6资金活动14财务报告17内部信息传递18信息系统1组织架构2发展战略3人力资源4社会责任5企业文化评价指引企业内部控制基本规范应用指引资金流审计指引物流信息流内控环境7采购业务8资产管理9销售业务10研究开发11工程项目12担保业务13业务外包15全面预算16合同管理版权所有©1993-2009金蝶软件(中国)有限公司P8各个模块的说传统内部控制现代内部控制制约观念发展理念结果控制全过程控制？执行层面决策层面会计控制综合控制侧重微观细节目标导向控制部门人为分割一体化控制Source:RolandBerger&Partners遵循指引内外融合借鉴国际自主创新新旧内部控制理念的碰撞VS版权所有©1993-2009金蝶软件(中国)有限公司P9集团公司特有的风险之一：跨层次治理母公司股东大会委托董事会委托经理层子公司股东大会委托董事会委托经理层子公司高层定期述职报告母公司定期审计报告决策机制财务体制财务制度财务资源管理评价机制版权所有©1993-2009金蝶软件(中国)有限公司P10集团公司特有的风险之二：总部功能缺失战略绩效财务控制资源整合公共关系管理服务1.战略方向2.业务组合3.愿景/价值观4.投资并购5.业务策略6.经营计划7.绩效考核1.财务监管2.预算监控3.内控内审4.资产监管5.经营分析6.税收筹划1.资源共享2.整合资金3.整合市场4.整合渠道5.整合供应链6.品牌经营7.核心人才1.股东关系2.政府关系3.中介机构4.监管机构5.危机管理1.共享服务2.信息技术3.质量标准4.人力资源5.知识管理6.专家支持集团总部功能财务管控型战略管控型经营管控型版权所有©1993-2009金蝶软件(中国)有限公司P11集团公司特有的风险之三：协同风险行政总部对子公司无增值作用管理链条过长信息滞后失真盲目收购消化不良拖累主业有限资源无限需求利益博弈严重放权无序、集权过度管控模式多变缺乏产业组合经验对环境变化束手无策协同风险版权所有©1993-2009金蝶软件(中国)有限公司P12集团公司风险管理的四个层次集团公司治理风险管理条线辅助条线职能条线股东会董事会监事会经理层战略管控财务管控人力资源管控文化管控制造管控研发管控供应链管控营销管控IT管控，，，审计管控资产管控风险管控版权所有©1993-2009金蝶软件(中国)有限公司P13公司治理风险管理公司治理风险治理层面风险公司法务风险股东之间风险股东与经营层风险大股东损害小股东利益股东代表损害股东利益经营层自身能力的风险经营层的道德风险股东对经营层的激励风险经营性损失的风险民事索赔、判决或裁判行政或刑事处罚或制裁企业资产、商誉受损版权所有©1993-2009金蝶软件(中国)有限公司P14管理条线的风险管理战略风险：德隆的多元化崩溃资本运作风险：科龙的资金链断裂组织风险：ABB的以客户为中心的组织设计财务风险：万科的“现金为王”的理财观人力资源风险：中升汽车的“员工忠诚链”国际化风险：联想收购IBM笔记本业务企业文化风险：万科的阳光文化版权所有©1993-2009金蝶软件(中国)有限公司P15业务条线的风险管理生产风险管理营销风险管理品牌风险管理研发风险管理供应链风险管理生产设备风险生产方式与销售方式不协调的风险成本控制风险质量风险生态污染风险安全风险产品设计风险定价风险分销渠道风险价值传播风险品牌延伸风险多品牌战略的的风险与集团战略相适应的风险新技术的市场化风险技术研发本身的不确定风险研发的管理风险协调风险利润分配的风险资金风险供应链中的安全存货风险外部环境风险版权所有©1993-2009金蝶软件(中国)有限公司P16监控与辅助条线的风险管理监控与辅助治理体系审计风险管理体系稽核风险管理体系外部审计内部审计建立风险防范型稽核系统稽核视角由事后向事前转变版权所有©1993-2009金蝶软件(中国)有限公司P17怎样使内部控制落实到企业经营中内控管理咨询成果（纸质）：体系、制度、流程、岗位责任、风险/管控、评价改进、报告企业日常经营管理活动内控咨询成果落地：内控体系运行（各类信息系统/人工）内控信息平台：常用功能模块、自动监控平台、评价改进、内部审计、上市公司年报生成。版权所有©1993-2009金蝶软件(中国)有限公司P18打造完整的企业内部控制体系内控管理咨询成果内控管理信息系统流程制度规则管理器内控体系建设•纸质：体系、制度、流程、岗位职责、风险管控、评价改进、报告•人工控制：线下执行内控流程、线上报告执行情况•自动控制：对各类信息系统进行流程表单控制人工执行内控流程ERPHRMES……版权所有©1993-2009金蝶软件(中国)有限公司P19内部控制与风险管理的基本原理版权所有©1993-2009金蝶软件(中国)有限公司P20内部控制的人工控制与自动控制版权所有©1993-2009金蝶软件(中国)有限公司P21内控风控项目的咨询服务版权所有©1993-2009金蝶软件(中国)有限公司P22内控解决方案的分期分解版权所有©1993-2009金蝶软件(中国)有限公司P23合规--基于财务报告的风险导向方法公司目标风险评估公司层面控制确定合并财务报表层次和科目层次的重要性水平，识别重要会计科目和披露事项合并财务报告重要会计科目披露与业务流程对应确定重要业务流程重要会计科目披露与关键信息系统对应确定关键信息系统（ITAC)销售采购资金资产财务报告ERP(EAS)客户关系管理（CRM)办公自动化（OA)网络报销供应商管理（SCM）业务流程与组织单位对应确定重要组织单位业务流程目标信息处理目标财务报表认定组织单位A组织单位B组织单位C风险控制矩阵1、根据业务和信息处理目标，识别风险，评估控制2、评估控制是否达到财务报表认定要求控制版权所有©1993-2009金蝶软件(中国)有限公司P24我们的解决方案-管理咨询管理咨询：金蝶风险与内部控制事业部依托金蝶特有的中国管理智库，融合风险管理与内部控制方法论优势通过六步走方式为企业建立规范的管理体系：1：建立体系框架；2：行业数据对标；3：内控合规对标；4：规范管理对标；5：专家/领导确认；6：出具报告手册。成果：《企业风险与内部控制管理手册》、《企业内部控制管理建议书》、重大风险库、流程库、风险管控库等步骤二IT咨询步骤一管理咨询步骤三IT落地步骤一管理咨询版权所有©1993-2009金蝶软件(中国)有限公司P25我们的解决方案-IT咨询IT咨询：金蝶IT咨询顾问会通过标准化的工作底稿，使前期管理咨询成果向金蝶风控内控信息系统落地。成果：IT标准化工作底稿，包括流程库、风险库、风险分析库、风险管控库等。步骤二IT咨询步骤一管理咨询步骤三IT落地步骤二IT咨询版权所有©1993-2009金蝶软件(中国)有限公司P26我们的解决方案-IT落地IT落地：在金蝶自主创新研发的风险与内控信息系统KRICV2.0的基础上，进行系统的客户化开发，通过标准化工作底稿的导入，实现咨询成果的IT落地。成果：为客户量身定做的风控与内控信息系统系统应用及维护培训等企业整体信息化解决方案步骤二IT咨询步骤一管理咨询步骤三IT落地步骤三IT落地版权所有©1993-2009金蝶软件(中国)有限公司P27管理咨询成果-流程梳理工作目标工作成果用户配合事项梳理重点业务流程，建立健全流程体系，并找出关键控制点。业务流程架构重要业务流程基本目录重要业务流程关键控制点及描述清单由内部控制体系建设项目成员2名和各流程负责人，在金蝶顾问的指导下进行相应流程梳理，确定关键控制点；学习和掌握流程梳理的方法和成果应用。内控诊断参考内部控制应用指引的要求，对现有流程及控制点、控制措施进行梳理和分析，找到缺陷和风险，制定解决方案。中国管理智库流程对标依托中国管理智库，为企业提供行业对标数据和流程对标，帮助企业优化管理体系。金蝶融合中国管理哲学、现代管理科学及多年企业管理实践经验而打造的中国管理智库，包含了基于内部控制应用指引的规范，通用的制度体系。同时还容纳了《内控应用指引》未涉及的其他流程。比较流程目录，从智库中选取合适流程进行对标；比较流程中涉及的职责部门、流程节点，调整流程中不合规的节点。版权所有©1993-2009金蝶软件(中国)有限公司P28信息系统介绍金蝶风险与内部控制信息系统V2.0（简称：KRICV2.0）是企业实现全面风险管控的基石，它秉承了国际先进的风险管控与内部控制方法论的优势，基于国资委全面风险管理与财政部企业内部控制要求设计，兼顾与国资委监控平台的数据对接。是全新一代企业风险与内控管理配套系统，在国内外均处于领先水平。系统优势：基于金蝶集团管控平台BOS开发的，系统性能优异可与EAS系统配套使用，方便实现和第三方系统的数据交换采用B/S结构和SOA架构集合大量的开发工具和工作流引擎可设定同时并发用户数具有强大的系统管理、系统备份功能版权所有©1993-2009金蝶软件(中国)有限公司P29内控与风控系统使用范围版权所有©1993-2009金蝶软件(中国)有限公司P30信息平台的应用----我的工作通过登录信息平台可查看公司内部控制各类文档以及个人工作，为开展“内部控制”查询流程控制文档、岗位职责、待办事项等提供操作界面。实现了内控制度与规范、外部政策法规，及文档的创建、审核与发布。示例版