金蝶K3WISE風險管控解決方案

1、金蝶K/3 WISE風險管控解決方案風險管控讓您的企業(yè)更加理智     企業(yè)“智造”轉型，要創(chuàng)造更高智力附加值，更加關注客戶價值。金蝶K/3 WISE創(chuàng)新管理平臺財務管理體系從內控管理、全面預算、成本等多個方面，加強企業(yè)內部控制，以筑造安全、透明、高效的運營環(huán)境。內控管理體系幫助企業(yè)識別、管理企業(yè)運營中的各類風險，保障企業(yè)經(jīng)營安全。通過成本管理、全面預算管理體系，優(yōu)化企業(yè)資源配置與利用效率，導向企業(yè)資源投入到更高客戶價值的領域。       內部控制是形成一系列具有控制職能的方法、措施、程序，并予以規(guī)范化

2、和系統(tǒng)化，使之成為一個嚴密的、較為完整的體系。企業(yè)在內控管理中普遍存在的問題是：（1）缺乏良好的控制環(huán)境· 法人治理結構不健全，內部控制的外部約束較弱；· 公司治理結構中責任不到位；· 缺乏績效考核對內部控制與風險管理的引導機制；· 高管層缺乏自主控制意識；· 沒有形成重視風險的控制文化。（2）缺乏有效的內部控制工具· 把內控看成一套制度，而不是過程，缺乏動態(tài)理念；· 沒有完善的行權、職責、反饋、改進規(guī)范；· 缺乏對風險相關信息的及時獲取。在方法和工具的應用上耗費了大量的時間與精力；內控建設的成本很高。（3）崇尚經(jīng)

3、驗式管理· 對管理的有效性和制度的適當性缺乏評價標準；· 制度擬定部門從自身利益考慮，造成跨部門流程斷裂或交叉；· 對重要的職責與權限劃分有較大的隨意性，重權力劃分，輕責任歸屬；· 缺乏系統(tǒng)的風險評估方法和工具；· 缺乏定期反饋和修正機制。方案概述：卓越的內控管理模式，應當涵蓋COSO內部控制整體框架中的五要素：內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督。它們取決于管理層經(jīng)營企業(yè)的方式，并融入管理過程本身，其相互關系可以用以下模型表示： 內部環(huán)境：· 是企業(yè)實施內部控制的基礎，決定了企業(yè)在道德標準、價值導向、品質方向

4、的基調，往往受高層管理者的直接影響，并影響員工的控制意識和行為方式。· 具體包括：治理結構、機構設置以及權責分配、內部審計、人力資源政策、企業(yè)文化等。風險評估：· 識別、分析相關風險，以求有效地管理風險以實現(xiàn)既定目標。相對于既定目標，風險無處不在，其來源可能是企業(yè)內部或者外部。企業(yè)要做的，并不是將所有風險化解為零，而是要清楚地知曉風險可能帶來影響的嚴重程度，并設定企業(yè)能夠承受的風險承受程度，采取適當?shù)氖侄伟扬L險降低或轉移到企業(yè)所能承受的范圍內。· 系統(tǒng)提供了企業(yè)目標管理、風險事件庫、風險事件指標分析、風險坐標圖、風險指標管理、風險預警分析等功能。· 通過

5、企業(yè)目標、風險事件與KPI 的有機結合，真正做到企業(yè)目標與風險的量化管理，防患于未然。控制活動：· 企業(yè)根據(jù)風險評估的結果，采用相應的控制措施，將風險控制在可承受范圍內，因此，可認為，控制活動是落實風險評估結果的基本手段，是整個內部控制體系中最為關鍵的組成部分?？刂苹顒芋w現(xiàn)在整個企業(yè)的不同層次和不同部門中，貫穿于企業(yè)所有的運營活動中。· 按照控制活動發(fā)生對風險點防范的時間邏輯劃分，控制活動分為預防性的和檢查性的控制活動；按照控制的手段劃分，控制活動又可分為自動控制和手動控制。其中值得推薦的是預防性和自動的控制活動，其控制的效果好，成本低。· 提供“流程管理”和“控

6、制矩陣”中心功能，對企業(yè)目標及流程進行風險控制。信息與溝通· 企業(yè)及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業(yè)內部、企業(yè)與外部之間進行有效溝通。有效的溝通要求信息的自上而下、橫向及自下而上的傳遞。· 從內部看，企業(yè)管理層的意圖必須傳達到所有層級的員工。相應地，所有員工必須從管理層得到清楚的指令，以指導其認真履行職責。員工必須理解自身在整個內控系統(tǒng)中的位置，理解個人行為與其他員工工作的相關性。員工必須有向上傳遞重要信息的途徑，使管理層甚至決策層第一時間了解基層的重要信息。· 對于企業(yè)外部，相關的需要順利溝通的聯(lián)絡方可能包括客戶、供應商、合作伙伴、競爭對

7、手、監(jiān)管機構、股東等。對外溝通對于東藥這種上市公司尤其重要，而且需要統(tǒng)一的對外溝通渠道，對外披露信息，包括重大的經(jīng)營決策、財務信息等，在披露前應該經(jīng)過謹慎的審批。內控評價· 企業(yè)對內部控制建設實施情況進行監(jiān)控檢查，這是確保內部控制體系正常運轉的基本手段。監(jiān)督包括日常評價和專項評價。· 日常評價是常規(guī)性、持續(xù)性的工作，由各部門或各業(yè)務線的上一級職能部門履行對下一級的監(jiān)督職責；· 專項評價需要專門的部門或者專職人員相對獨立地進行。專項評價不僅要求內審人員具有一定的獨立性，同時也要求內審人員掌握一定的內部控制方面的專業(yè)技術，并熟悉企業(yè)的業(yè)務、政策、流程。· 評

8、價的手段一般是內部控制的檢查（測試）和評價，當發(fā)現(xiàn)內部控制存在缺陷時，針對缺陷提出整改方案，盡快落實改進。內控分析· 是對內控系統(tǒng)涉及的風險、流程已經(jīng)內控的執(zhí)行情況進行分析的系統(tǒng)。· 企業(yè)在進行生產(chǎn)經(jīng)過中需要不斷的對內控系統(tǒng)進行測評，并將測評結果展示出來，以便企業(yè)管理層根據(jù)風險的情況及時調整應對策略，各個管理部門也可以根據(jù)內控測評的缺陷進行整改；HR部門可以根據(jù)內控的部門測評情況，對部門進行績效考核。 主要功能：控制環(huán)境1、  在“控制環(huán)境”模塊中提供對于風險管理文化及相關制度的管理（以附件形式）。 2、  通過HR提供組織人力的規(guī)劃、職位能力

9、素質要求任職資格、職位描述進行組織結構的管理、人員的配置及職位責任及權力的定義。   風險評估1、  結合目標管理系統(tǒng)，設定戰(zhàn)略目標。 2、  通過風險管理模塊提供風險管理目標的設定，并與戰(zhàn)略目標與KPI 關聯(lián)，并建立相關的風險指標，以便對日常的業(yè)務進行風險的預警。 3、  提供風險矩陣平臺，系統(tǒng)預設常用風險，用戶可以在此上繼續(xù)積累。 控制活動1、  控制活動是內控的關鍵，且已經(jīng)貫穿在ERP的各個模塊和各個流程當中。包括：系統(tǒng)控制參數(shù)、權限設置、預算控制、流程控制、信用控制、價格控制等等。 2、  將系統(tǒng)的所有控制點輸出報告，給企業(yè)的

10、內控管理者以整體上的認識。更加有利于他們判斷目前的內控力度、效果以及該如何改進。   信息與溝通1、  搭建豐富的溝通渠道：消息、郵件、短信。 2、  協(xié)助企業(yè)建立舉報投訴機制，設置舉報專線。滿足內控規(guī)范的需要。  內控評價1、  在內控的體系中，監(jiān)控主要是內審部門的職責，因此此處要協(xié)助好內審工作支持。 2、  提供詳細豐富的審計線索以及豐富的內控報告。  內控分析1、  提供風險相關分析功能：風險控制效果分析表、風險坐標圖、風險發(fā)生概率分析和風險影響程度分析；2、  提供流程評價分析：流程承擔風險分析、

11、流程評價分析和流程控制點分析。 3、  提供部門內控考核分析：內控考核排名分析     金蝶專注于中國成長性企業(yè)結合廣泛深入的應用實踐鑄就成熟、專業(yè)、易用的K/3 ERP 因為ERP系統(tǒng)的應用，三明重機的臺賬準確率達到95%以上，配套查錯率為100%，所有在制品都得到清晰管理與控制，生產(chǎn)BOM與設計BOM達到了統(tǒng)一，生產(chǎn)成本能精確到部件成本與零件成本。這些都是在應用ERP系統(tǒng)之前不可能做到的。計世資訊（CCW Research）評估報告（2005年） 現(xiàn)在離開信息化，我可能就不懂得怎樣工作了，我們必須按ERP的流程去做，才能做順。廈工集團三明重型機械有限公司副總經(jīng)理  李云輝 最早沒有完整的ERP這個管理工具的時候，跟SONY、松下這樣的客戶區(qū)溝通，幾乎都不給我們到他們企業(yè)參觀的機會，他們認為你的公司沒有系統(tǒng)化管理，而沒有系統(tǒng)化管理則很難保障產(chǎn)品質量。而在我們導入了ERP之后，相對來講，更加容易獲得國外大客戶的認可。 昆山嘉華電子有限公司副總經(jīng)理劉國璽 部分成功客戶名單卡爾邁耶武進紡織機械有限公司       &