金蝶K3 WISE风险管控解决方案

金蝶K/3WISE风险管控解决方案风险管控让您的企业更加理智企业“智造”转型，要创造更高智力附加值，更加关注客户价值。金蝶K/3WISE创新管理平台财务管理体系从内控管理、全面预算、成本等多个方面，加强企业内部控制，以筑造安全、透明、高效的运营环境。内控管理体系帮助企业识别、管理企业运营中的各类风险，保障企业经营安全。通过成本管理、全面预算管理体系，优化企业资源配置与利用效率，导向企业资源投入到更高客户价值的领域。内部控制是形成一系列具有控制职能的方法、措施、程序，并予以规范化和系统化，使之成为一个严密的、较为完整的体系。企业在内控管理中普遍存在的问题是：（1）缺乏良好的控制环境法人治理结构不健全，内部控制的外部约束较弱；公司治理结构中责任不到位；缺乏绩效考核对内部控制与风险管理的引导机制；高管层缺乏自主控制意识；没有形成重视风险的控制文化。（2）缺乏有效的内部控制工具把内控看成一套制度，而不是过程，缺乏动态理念；没有完善的行权、职责、反馈、改进规范；缺乏对风险相关信息的及时获取。在方法和工具的应用上耗费了大量的时间与精力；内控建设的成本很高。（3）崇尚经验式管理对管理的有效性和制度的适当性缺乏评价标准；制度拟定部门从自身利益考虑，造成跨部门流程断裂或交叉；对重要的职责与权限划分有较大的随意性，重权力划分，轻责任归属；缺乏系统的风险评估方法和工具；缺乏定期反馈和修正机制。方案概述：卓越的内控管理模式，应当涵盖COSO内部控制整体框架中的五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。它们取决于管理层经营企业的方式，并融入管理过程本身，其相互关系可以用以下模型表示：内部环境：是企业实施内部控制的基础，决定了企业在道德标准、价值导向、品质方向的基调，往往受高层管理者的直接影响，并影响员工的控制意识和行为方式。具体包括：治理结构、机构设置以及权责分配、内部审计、人力资源政策、企业文化等。风险评估：识别、分析相关风险，以求有效地管理风险以实现既定目标。相对于既定目标，风险无处不在，其来源可能是企业内部或者外部。企业要做的，并不是将所有风险化解为零，而是要清楚地知晓风险可能带来影响的严重程度，并设定企业能够承受的风险承受程度，采取适当的手段把风险降低或转移到企业所能承受的范围内。系统提供了企业目标管理、风险事件库、风险事件指标分析、风险坐标图、风险指标管理、风险预警分析等功能。通过企业目标、风险事件与KPI的有机结合，真正做到企业目标与风险的量化管理，防患于未然。控制活动：企业根据风险评估的结果，采用相应的控制措施，将风险控制在可承受范围内，因此，可认为，控制活动是落实风险评估结果的基本手段，是整个内部控制体系中最为关键的组成部分。控制活动体现在整个企业的不同层次和不同部门中，贯穿于企业所有的运营活动中。按照控制活动发生对风险点防范的时间逻辑划分，控制活动分为预防性的和检查性的控制活动；按照控制的手段划分，控制活动又可分为自动控制和手动控制。其中值得推荐的是预防性和自动的控制活动，其控制的效果好，成本低。提供“流程管理”和“控制矩阵”中心功能，对企业目标及流程进行风险控制。信息与沟通企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。有效的沟通要求信息的自上而下、横向及自下而上的传递。从内部看，企业管理层的意图必须传达到所有层级的员工。相应地，所有员工必须从管理层得到清楚的指令，以指导其认真履行职责。员工必须理解自身在整个内控系统中的位置，理解个人行为与其他员工工作的相关性。员工必须有向上传递重要信息的途径，使管理层甚至决策层第一时间了解基层的重要信息。对于企业外部，相关的需要顺利沟通的联络方可能包括客户、供应商、合作伙伴、竞争对手、监管机构、股东等。对外沟通对于东药这种上市公司尤其重要，而且需要统一的对外沟通渠道，对外披露信息，包括重大的经营决策、财务信息等，在披露前应该经过谨慎的审批。内控评价企业对内部控制建设实施情况进行监控检查，这是确保内部控制体系正常运转的基本手段。监督包括日常评价和专项评价。日常评价是常规性、持续性的工作，由各部门或各业务线的上一级职能部门履行对下一级的监督职责；专项评价需要专门的部门或者专职人员相对独立地进行。专项评价不仅要求内审人员具有一定的独立性，同时也要求内审人员掌握一定的内部控制方面的专业技术，并熟悉企业的业务、政策、流程。评价的手段一般是内部控制的检查（测试）和评价，当发现内部控制存在缺陷时，针对缺陷提出整改方案，尽快落实改进。内控分析是对内控系统涉及的风险、流程已经内控的执行情况进行分析的系统。企业在进行生产经过中需要不断的对内控系统进行测评，并将测评结果展示出来，以便企业管理层根据风险的情况及时调整应对策略，各个管理部门也可以根据内控测评的缺陷进行整改；HR部门可以根据内控的部门测评情况，对部门进行绩效考核。主要功能：控制环境1、在“控制环境”模块中提供对于风险管理文化及相关制度的管理（以附件形式）。2、通过HR提供组织人力的规划、职位能力素质要求／任职资格、职位描述进行组织结构的管理、人员的配置及职位责任及权力的定义。风险评估1、结合目标管理系统，设定战略目标。2、通过风险管理模块提供风险管理目标的设定，并与战略目标与KPI关联，并建立相关的风险指标，以便对日常的业务进行风险的预警。3、提供风险矩阵平台，系统预设常用风险，用户可以在此上继续积累。控制活动1、控制活动是内控的关键，且已经贯穿在ERP的各个模块和各个流程当中。包括：系统控制参数、权限设置、预算控制、流程控制、信用控制、价格控制等等。2、将系统的所有控制点输出报告，给企业的内控管理者以整体上的认识。更加有利于他们判断目前的内控力度、效果以及该如何改进。信息与沟通1、搭建丰富的沟通渠道：消息、邮件、短信。2、协助企业建立举报投诉机制，设置举报专线。满足内控规范的需要。内控评价1、在内控的体系中，监控主要是内审部门的职责，因此此处要协助好内审工作支持。2、提供详细丰富的审计线索以及丰富的内控报告。内控分析1、提供风险相关分析功能：风险控制效果分析表、风险坐标图、风险发生概率分析和风险影响程度分析；2、提供流程评价分析：流程承担风险分析、流程评价分析和流程控制点分析。3、提供部门内控考核分析：内控考核排名分析金蝶专注于中国成长性企业结合广泛深入的应用实践铸就成熟、专业、易用的K/3ERP因为ERP系统的应用，三明重机的台账准确率达到95%以上，配套查错率为100%，所有在制品都得到清晰管理与控制，生产BOM与设计BOM达到了统一，生产成本能精确到部件成本与零件成本。这些都是在应用ERP系统之前不可能做到的。－－计世资讯（CCWResearch）评估报告（2005年）现在离开信息化，我可能就不懂得怎样工作了，我们必须按ERP的流程去做，才能做顺。－－厦工集团三明重型机械有限公司副总经理李云辉最早没有完整的ERP这个管理工具的时候，跟SONY、松下这样的客户区沟通，几乎都不给我们到他们企业参观的机会，他们认为你的公司没有系统化管理，而没有系统化管理则很难保障产品质量。而在我们导入了ERP之后，相对来讲，更加容易获得国外大客户的认可。－－昆山嘉华电子有限公司副总经理刘国玺部分成功客户名单卡尔迈耶武进纺织机械有限公司史密斯机械工业（青岛）有限公司厦工集团三明重型机器有限公司昆山嘉华电子有限公司博格思众中国公司中国南车集团资阳电力机车厂中国南车集团株洲电力机车厂南京因泰莱电器股份有限公司宁夏共享集团有限责任公司浙江中兴精密制造工业有限公司微创医疗器械（上海）有限公司富士能（天津）有限公司东莞市坚朗五金制品有限公司重庆川仪分析仪器有限公司江苏江淮动力股份有限公司