风险管控让您的企业更加理智

     企业“智造”转型，要创造更高智力附加值，更加关注客户价值。金蝶K/3 WISE创新管理平台财务管理体系从内控管理、全面预算、成本等多个方面，加强企业内部控制，以筑造安全、透明、高效的运营环境。内控管理体系帮助企业识别、管理企业运营中的各类风险，保障企业经营安全。通过成本管理、全面预算管理体系，优化企业资源配置与利用效率，导向企业资源投入到更高客户价值的领域。

 

     内部控制是形成一系列具有控制职能的方法、措施、程序，并予以规范化和系统化，使之成为一个严密的、较为完整的体系。

企业在内控管理中普遍存在的问题是：

（1）缺乏良好的控制环境

• 法人治理结构不健全，内部控制的外部约束较弱；
• 公司治理结构中责任不到位；
• 缺乏绩效考核对内部控制与风险管理的引导机制；
• 高管层缺乏自主控制意识；
• 没有形成重视风险的控制文化。

（2）缺乏有效的内部控制工具

• 把内控看成一套制度，而不是过程，缺乏动态理念；
• 没有完善的行权、职责、反馈、改进规范；
• 缺乏对风险相关信息的及时获取。在方法和工具的应用上耗费了大量的时间与精力；内控建设的成本很高。

（3）崇尚经验式管理

• 对管理的有效性和制度的适当性缺乏评价标准；
• 制度拟定部门从自身利益考虑，造成跨部门流程断裂或交叉；
• 对重要的职责与权限划分有较大的随意性，重权力划分，轻责任归属；
• 缺乏系统的风险评估方法和工具；
• 缺乏定期反馈和修正机制。

方案概述：

卓越的内控管理模式，应当涵盖COSO内部控制整体框架中的五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。它们取决于管理层经营企业的方式，并融入管理过程本身，其相互关系可以用以下模型表示：

 

内部环境：

• 是企业实施内部控制的基础，决定了企业在道德标准、价值导向、品质方向的基调，往往受高层管理者的直接影响，并影响员工的控制意识和行为方式。
• 具体包括：治理结构、机构设置以及权责分配、内部审计、人力资源政策、企业文化等。

风险评估：

• 识别、分析相关风险，以求有效地管理风险以实现既定目标。相对于既定目标，风险无处不在，其来源可能是企业内部或者外部。企业要做的，并不是将所有风险化解为零，而是要清楚地知晓风险可能带来影响的严重程度，并设定企业能够承受的风险承受程度，采取适当的手段把风险降低或转移到企业所能承受的范围内。
• 系统提供了企业目标管理、风险事件库、风险事件指标分析、风险坐标图、风险指标管理、风险预警分析等功能。
• 通过企业目标、风险事件与KPI 的有机结合，真正做到企业目标与风险的量化管理，防患于未然。

控制活动：

• 企业根据风险评估的结果，采用相应的控制措施，将风险控制在可承受范围内，因此，可认为，控制活动是落实风险评估结果的基本手段，是整个内部控制体系中最为关键的组成部分。控制活动体现在整个企业的不同层次和不同部门中，贯穿于企业所有的运营活动中。
• 按照控制活动发生对风险点防范的时间逻辑划分，控制活动分为预防性的和检查性的控制活动；按照控制的手段划分，控制活动又可分为自动控制和手动控制。其中值得推荐的是预防性和自动的控制活动，其控制的效果好，成本低。
• 提供“流程管理”和“控制矩阵”中心功能，对企业目标及流程进行风险控制。

信息与沟通

• 企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。有效的沟通要求信息的自上而下、横向及自下而上的传递。
• 从内部看，企业管理层的意图必须传达到所有层级的员工。相应地，所有员工必须从管理层得到清楚的指令，以指导其认真履行职责。员工必须理解自身在整个内控系统中的位置，理解个人行为与其他员工工作的相关性。员工必须有向上传递重要信息的途径，使管理层甚至决策层第一时间了解基层的重要信息。
• 对于企业外部，相关的需要顺利沟通的联络方可能包括客户、供应商、合作伙伴、竞争对手、监管机构、股东等。对外沟通对于东药这种上市公司尤其重要，而且需要统一的对外沟通渠道，对外披露信息，包括重大的经营决策、财务信息等，在披露前应该经过谨慎的审批。

内控评价

• 企业对内部控制建设实施情况进行监控检查，这是确保内部控制体系正常运转的基本手段。监督包括日常评价和专项评价。
• 日常评价是常规性、持续性的工作，由各部门或各业务线的上一级职能部门履行对下一级的监督职责；
• 专项评价需要专门的部门或者专职人员相对独立地进行。专项评价不仅要求内审人员具有一定的独立性，同时也要求内审人员掌握一定的内部控制方面的专业技术，并熟悉企业的业务、政策、流程。
• 评价的手段一般是内部控制的检查（测试）和评价，当发现内部控制存在缺陷时，针对缺陷提出整改方案，尽快落实改进。

内控分析

• 是对内控系统涉及的风险、流程已经内控的执行情况进行分析的系统。
• 企业在进行生产经过中需要不断的对内控系统进行测评，并将测评结果展示出来，以便企业管理层根据风险的情况及时调整应对策略，各个管理部门也可以根据内控测评的缺陷进行整改；HR部门可以根据内控的部门测评情况，对部门进行绩效考核。

 

主要功能：

控制环境

1、  在“控制环境”模块中提供对于风险管理文化及相关制度的管理（以附件形式）。

2、  通过HR提供组织人力的规划、职位能力素质要求／任职资格、职位描述进行组织结构的管理、人员的配置及职位责任及权力的定义。

 

风险评估

1、  结合目标管理系统，设定战略目标。

2、  通过风险管理模块提供风险管理目标的设定，并与战略目标与KPI 关联，并建立相关的风险指标，以便对日常的业务进行风险的预警。

3、  提供风险矩阵平台，系统预设常用风险，用户可以在此上继续积累。

控制活动

1、  控制活动是内控的关键，且已经贯穿在ERP的各个模块和各个流程当中。包括：系统控制参数、权限设置、预算控制、流程控制、信用控制、价格控制等等。

2、  将系统的所有控制点输出报告，给企业的内控管理者以整体上的认识。更加有利于他们判断目前的内控力度、效果以及该如何改进。

 

信息与沟通

1、  搭建丰富的沟通渠道：消息、邮件、短信。

2、  协助企业建立举报投诉机制，设置举报专线。满足内控规范的需要。

 

内控评价

1、  在内控的体系中，监控主要是内审部门的职责，因此此处要协助好内审工作支持。

2、  提供详细丰富的审计线索以及丰富的内控报告。

 

内控分析

1、  提供风险相关分析功能：风险控制效果分析表、风险坐标图、风险发生概率分析和风险影响程度分析；

2、  提供流程评价分析：流程承担风险分析、流程评价分析和流程控制点分析。

3、  提供部门内控考核分析：内控考核排名分析

 

 

 

金蝶

专注于中国成长性企业

结合广泛深入的应用实践

铸就成熟、专业、易用的K/3 ERP

 

因为ERP系统的应用，三明重机的台账准确率达到95%以上，配套查错率为100%，所有在制品都得到清晰管理与控制，生产BOM与设计BOM达到了统一，生产成本能精确到部件成本与零件成本。这些都是在应用ERP系统之前不可能做到的。

－－计世资讯（CCW Research）评估报告（2005年）

 

现在离开信息化，我可能就不懂得怎样工作了，我们必须按ERP的流程去做，才能做顺。

－－厦工集团三明重型机械有限公司副总经理  李云辉

 

最早没有完整的ERP这个管理工具的时候，跟SONY、松下这样的客户区沟通，几乎都不给我们到他们企业参观的机会，他们认为你的公司没有系统化管理，而没有系统化管理则很难保障产品质量。而在我们导入了ERP之后，相对来讲，更加容易获得国外大客户的认可。

 －－昆山嘉华电子有限公司副总经理刘国玺

 

部分成功客户名单

卡尔迈耶武进纺织机械有限公司        

史密斯机械工业（青岛）有限公司

厦工集团三明重型机器有限公司

昆山嘉华电子有限公司

博格思众中国公司

中国南车集团资阳电力机车厂

中国南车集团株洲电力机车厂

南京因泰莱电器股份有限公司

宁夏共享集团有限责任公司

浙江中兴精密制造工业有限公司

微创医疗器械（上海）有限公司

富士能（天津）有限公司

东莞市坚朗五金制品有限公司

重庆川仪分析仪器有限公司

江苏江淮动力股份有限公司