全方位的企业内控管理.pptx

u9 助力企业加强内部控制,ebuu9业务部,2010年1月,企业内控管理背景 严密的授权体系 及时的风险预警 基于业务过程的审批与控制 多角度多层次的分析数据 基于审计轨迹的稽核追踪,全方位的企业内控管理,企业内控管理背景,u9全方位的企业内控管理解决方案,企业内控管理之路,美国国会通过萨班斯奥克斯利法案，强制要求企业建立内部控制制度，加强风险管理。,国资委出台中央企业全面风险管理指引，要求中央企业建立健全风险管理体系。,9月，上海、深圳证交所分别发布上市公司内部控制指引 ，促进上市公司规范运作和健康发展。,财政部、证监会、审计署、银监会、保监会联合颁布内部控制基本规范，将有利于提高上市公司的经营管理水平和风险防范能力。,中国的萨班斯,国资委全面风险管理指引,财政部、证监会、审计署、银监会、保监会五部委共同发布,五目标,五原则,五要素,全面性原则 重要性原则 制衡性原则 适应性原则 成本效益原则,合法合规 资产安全 财务报告 经营绩效 战略实现,内部环境 风险评估 控制活动 信息与沟通 内部监督,企业内部控制基本规范,五个目标 风险控制在目标承受范围内 确保与股东的财务信息沟通 确保经营活动的效率与效果 重大风险的危机处理 合法合规,五个目标,全面风险的目标,一个流程,风险管理基本流程,一个体系,全面风险管理体系,一种文化,风险管理文化,国资委风险管理指引,企业内部控制基本规范,附则,总则,大中型企业必须执行 小型企业参照执行,基本规范共分七章五十条,内控的作用,预算管理 （雷达导航系统）,规章制度 (航空飞行法规）,资金控制系统 (油料供应系统）,信息控制系统 （电子电路系统）,内部审计 （自洁和过滤系统）,委派财务总监 （预警和刹车系统）,绩效考核与管理 （助推装置）,企业治理结构 （飞行员神智清醒）,u9企业内控管理方案,信息与沟通,内部监督,严密的授权体系 及时的风险预警 基于业务过程的审批与控制 多角度多层次的分析数据 基于审计轨迹的稽核追踪,u9全方位的企业内控管理解决方案,内部环境,第二章 第十一条 企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。,u9通过如下一些解决方案，保障企业的全体员工都能明确权责分配，正确行使职权。 分层的授权体系 多维的授权体系 不相容职务分离控制 授权审批控制,分层的授权体系,企业管理员,普通角色,组织管理员,应用管理员,为每个组织建立组织管理员，不能授权。 有效防止一个人能授予所有权限。,为本组织建立用户。能决定本组织启用的应用。能为本组织建立应用管理员。 在多组织应用下，有效保证各个组织的独立授权。,在本组织本应用的范围内授予普通角色权限。 在全面应用下，有效保证各主管只能在自己的权限内授权。,只能在授权的范围内工作。,分层的授权体系,多维的授权体系,能执行某个功能的授权。 例如，张三能执行订单录入，李四能执行订单核准。,包括表单权限、字段权限、动作权限等。 例如，可以针对各类出入库单，设置库管员只能录入数量，而由财务人员录入金额。,更深入更细致的权限，控制系统各业务关键服务调用权限。 例如，张三李四都能执行订单录入，但是张三可以进行信用检查，但是李四不可以。,基于具体数据的授权。 例如，张三只能录入甲部门的订单，李四只能录入已部门的订单等。,菜单权限,功能权限,服务权限,数据权限,多维的授权体系,不相容职务分离控制,通过授权机制，可以有效的保障不相容职务分离控制。例如：,xx单据,录入,审核,销售订单,业务员录入,生管确认交期,财务审核信用,付款,出纳付款确认,会计生成凭证,。,授权审批控制,。,授权审批控制,严密的授权体系 及时的风险预警 基于业务过程的审批与控制 多角度多层次的分析数据 基于审计轨迹的稽核追踪,u9全方位的企业内控管理解决方案,风险评估,第三章 第二十条 企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。,u9通过各种风险的提前预警机制，将企业内部和外部的各项风险提示给管理者，便于企业进行风险分析，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。,预警平台,定义预警的内容，预警的条件、预警触发的时间等。 可以针对企业内部风险预警，例如库存保质期到期，大额费用单据的预警等。 可以针对企业外部风险预警，例如客户应收款到期，供应商的供货质量不合格等。,预警定义,定义预警内容的接收人、接收方式、接收内容等。 可以将预警信息通过邮件、或者即时消息的方式，及时发布到相应的管理者那里。,信息发布,预警定义,消息订阅,u9预置的预警信息,从管理的角度，u9预置了非常多的预警信息，包括： 到期的应收/应付 逾期的应收/应付 费用执行超预算 大额费用支出 现金流计划收支不平 银行账号超水位 库存超有效期 预留过期 供应商来料不合格率超标 订单延期交付 客户超信用额度 订单材料/工时成本超定额 生产计划重排/取消/错误 。,严密的授权体系 及时的风险预警 基于业务过程的审批与控制 多角度多层次的分析数据 基于审计轨迹的稽核追踪,u9全方位的企业内控管理解决方案,控制活动,第四章 第二十八条 企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。,在u9中，下面每个控制流程都设置了很多控制点： 全面预算管理 销售与收款 采购与付款 资金管理 成本费用管理 生产管理 对子公司的控制 存货与固定资产管理,控制活动-预算控制,控制重点：费用、资金、成本、资本性支出等内容 在请购环节进行预算检查进行预留，付款环节真正执行预算 不同的预算目的，可以定义不同的预算控制方案，控制到业务发生的前端，真正做到事前控制,控制活动-预算控制,控制活动-销售与收款,客户信用的控制： 可以针对客户、客户集团、部门、业务员、物料控制信用额度 可以集团统一制定并控制信用额度 多控制点：订单、发货 多控制内容：余额/帐期/逾期应收/上期出货未结的/坏帐/单笔金额/压单 临时额度控制：期间额度，专项额度 销售价格的控制： 多来源多纬度的价目表制定 定价和调价的审批控制 可以集团统一定价 可以控制签单时是否允许人工修改价格 销售限价的控制 销售毛利的控制 发货的控制： 发货原则：是否允许分批出、提前出、延迟出、超量出、短缺出、可替代等 发货评估：各方评估是否满足出货条件,控制活动-销售与收款,销售退货的控制： 退货时限的控制 窜货检查 退货的批号序列号溯源追踪 销售其他的控制： atp检查与预留：接单时就可交付性进行检查并预留 允销现销的控制：控制什么样的商品能卖给什么样的客户 收款的控制： 收入的及时确认：可以设定立账条件，自动确认收入 成本的及时确认：收入与成本配比 应收账款的及时对账与催收 。,控制活动-销售与收款-信用控制,控制活动-销售与收款-信用控制,在集团总部设置的客户信用政策,控制活动-销售与收款-出货控制,通过出货原则来设置各种出货条件,控制活动-采购与付款,采购价格的控制： 厂商价目表 调价的审批 集团统一定价 签单过程中价格是否可改的控制 采购限价 发票价格与订单价格差异的控制 采购数量的控制： 按需采购 最高库存量控制 库存周转率控制 倍量控制 采购质量的控制： 收货时质检程序/质检标准的设定 mrb 采购收货的控制： 收货原则：是否允许分批收、提前收、延迟收、超量收、短缺收、可替代等 收货程序：收点验入的流程,控制活动-采购与付款,供应商的选择： 供应商评估 货源规则 询价 比价 请购的控制： 预算控制 常规审批 特殊审批 采购流程的控制： 支持集中采购，有效降低采购风险 可以针对不同类型的物料，设置不同的采购流程 采购付款的控制： 发票与订单的数量/单价/金额的校验 请款的审批 预算的控制 。,控制活动-采购与付款-收货控制,控制活动-采购与付款-质量控制,mrb的核心在于，当发生质量异常时，由mrb通常会判来得出处理结论（紧急放行，特采/让步接受，扣款，拒收等,控制活动-采购与付款-价格控制,在录入发票时，校验发票价格与订单价格的差异，超出容差范围，预警,控制活动-资金管理,资金集中管理： 收支两条线模式 统收统支模式 资金集中结算 现金流预测与计划 多维度：组织、部门、客户、供应商、收支项目、项目、任务等 预测多来源：销售订单、采购订单、应收单、应付单。 现金流计划控制 资金支付的控制 支持支付申请-支付审批-支付复核-支付办理的付款控制流程 在请购时就进行付款的预留控制 网上银行的支付 现金和银行账号的管理 银行账号水位控制、冻结解冻管理、账号异常提示 库存现金限额控制 应收票据和应付票据的有效管理 。,控制活动-资金管理-资金集中管理,控制活动-资金管理-现金流预测,多维度、多角度，来自业务系统的现金流预测数据，及时掌控资金流动状况 根据真实的现金流预测数据，编制现金收支计划，控制资金合理流动 帮助企业合理筹措、运用资金，提高资金使用效率,控制活动-资金管理-现金流预测,针对预测结果提供逐层深入的业务跟踪查询，便于企业了解现金真实流动状况,控制活动-资金管理-现金限额,设置不同币种现金最高库存限额。现金超限额后，系统提示。,控制活动-资金管理-支付流程,请款请款审批请款出纳确认的支付流程。,成本费用预测、决策与预算控制： 支持定额成本的编制 费用预算的编制 成本费用执行控制： 采购控制：通过采购环节的经济批量、价格政策、预算控制等，在成本费用发生的源头就进行控制 费用支出控制：在费用申请阶段就进行预算控制，并提供常规和特殊的审批流程，将费用支出控制在预算范围内 成本费用核算 标准成本与实时成本，随时了解订单的成本，及时进行差异分析 多种成本核算方法，保证成本的真实准确 提供多种报表，进行成本费用的分析与考核 。,控制活动-成本费用管理,控制活动-成本费用管理-定额成本,业务员001，1月份，差旅费1100审核通过,业务员002，1月份，差旅费1000超预算,控制活动-成本费用管理-费用预算控制,企业,标准成本,成本控制,实际成本,成本比较,成本差异,制定,核算,账务处理,账务处理,成本差异,分析,标准修订,控制活动-成本费用管理-标准成本,订单实时成本的系统模型如下图：,控制活动-成本费用管理-实时成本,控制活动-成本费用管理-成本分析,材料,人工,制费,机器,外协,直材,钢材,直接,间接材料,间接人工,法人 主账簿 sob1011,委托给电镀厂 按value计费 收货到工序,焊条 totalvalue:10%,管理人员费用 totalvalue：10%,x光检测仪 按lot计费,高级焊工 按item计费,10-下料,20-焊接,成本域201，标准成本（记账） 成本域201，avg（模拟）,40-质检,镀鉻支架,30-电镀,控制活动-成本费用管理-精细成本核算,成品控制： 报废控制 返工控制/返修控制 超额完工控制 部件控制： 部件与成品的配套控制 欠量重排/超量重排 备料控制： 超额领料的控制 齐套的控制 生产进度的控制： 订单离散量分解到每个工作日，工作日的进度控制与重排 销售交期变更自动重排 车间申报时不能跳跃完工报告点 生产质量的控制： 母件子件的相互追踪 工序质检/完工质检,控制活动-生产管理,报废补单,控制活动-生产管理-成品控制,配套生产母单子单,控制活动-生产管理-部件控制,超额领料控制,控制活动-生产管理-备料控制,生产订单重排,控制活动-生产管理-进度控制,控制活动-生产管理-批号序列号追踪,相关政策的统一制定和下发 会计政策、会计期间 信用政策、价格政策 客户、物料、供应商等重要数据 。 对子公司业务层的控制 重大事项的跨组织审批 预算控制 资金集中管理 。 内部交易的发生及批露 集中采购/跨组织调拨/集中接单分散出货/多工厂生产/跨组织领料完工/。 自动生成内部应收应付 合并账簿 内部交易的自动生成与核算 抵消分录的自动生成 可以追溯到原始业务 。,控制活动-对子公司的控制,控制活动-对子公司的控制-下发,在下发时，可以选择哪些内容下发后不可改,控制活动-对子公司的控制-内部交易,通过结算路径的设定，自动完成内部交易的核算,集团汇总账簿,a公司账簿,汇总,调整后 a公司账簿,b公司账簿,调整后 b公司账簿,c公司账簿,调整后 c公司账簿,汇总,汇总,集团合并账簿,调整、抵消,报表,查询,分析,控制活动-对子公司的控制-并账,请购与采购的控制：见采购与付款流程 领用与发出的控制： 超额领料控制 预算控制 。 盘点与处置的控制： 存货盘点 固定资产盘点 固定资产的处置 。 精细的核算： 提供存货的多种核算方法 提供资产的多账簿核酸 。,控制活动-存货与固定资产管理,实现多种存货计价方法并行核算：国际化企业可按照不同的会计准则、会计期间、币种设置不同的存货计价方法，并行记账；在满足记账的要求下，还可另外设置管理目的其他存货计价方法。,控制活动-存货管理-存货成本核算,控制活动-资产管理,资产卡片 资产编号 100100,100100-1,100100-2,100100-3,实物信息,财务信息,部门a,部门b,部门c,部门d,部门e,使用信息,使用信息,使用信息,严密的授权体系 及时的风险预警 基于业务过程的审批与控制 多角度多层次的分析数据 基于审计轨迹的稽核追踪,u9全方位的企业内控管理解决方案,信息与沟通,第五章 第三十八条 企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。,u9提供了各种工具来保证企业内部信息与沟通的顺畅。 报表分析：提供各种报表查询和分析 协同门户：给企业内各成员一个集中的沟通平台，且与erp数据高度整合。 office应用：简化了信息沟通的成本,信息与沟通-报表分析,u9的报表为管理者及时提供各种信息,信息与沟通-协同门户,协同工具组成协同区: 邮件/日历/文档/讨论板/公告/erp页面,信息与沟通-office应用,可以在word或者excel中编辑erp数据,信息与沟通-office应用,可以excel中查看相关报表数据,严密的授权体系 及