企业内控与信息化

1 2014/3/30 北京 企业内控与信息化 浪潮集团有限公司 魏代森 2 一、内控是防范风险、加强管控的重要手段 二、信息化在加强企业内控中的作用 三、总结与观点 目 录 3 加强企业内控是防范风险的重要手段 企业面临日趋复杂的竞争环境和风险： 风险既能给企业带来发展机遇，同时忽视风险管理，也给企业带来很多问题，甚至是灾难 安然、世通、中航油、德隆、金融危机。 市场风险 运营风险 环境风险 战略风险 财务风险 法律风险 4 加强企业内控是防范风险的重要手段 企业内控体系建设是消除或降低风险负向影响的重要手段 从法人治理结构、制度规范、业务、企业文化、员工的素质道德等方面加强企业内控体系建设，对未知的风险进行有限预防或对已知的风险进行的合理控制，是企业科学管理的重要体现 企业内控水平体现企业健康、可持续发展能力 美国萨班斯法案、美国 COSO综合内控体系、美国 COSO全面风险管理 框架 香港联交所内控指引、国内证交所内控指引 财政部： 内部控制规范 国务院国资委： 中央企业全面风险管理指引 经营财务合规控 制 环 境风 险 评 估控 制 活 动信 息 沟 通监 控单位1单位2流程1流程25 集团企业在风险管理方面面临更多挑战 成员单位多，层级多 跨地域经营 跨行业经营 管理水平不一 文化存在差异 缺乏管控手段 6 集团企业加强内控的最佳实践路线 管控层面：采用集中式管理模式 集中式管理是集团企业加强对分支机构管控、整合优化资源的有效途径，集中式管理体现在标准规范、财务、资金、预算、 HR、物流等关键业务上。 集中式管理有利于集团的战略执行、政策贯彻、运营监督、合理资源配置、发挥资源优势最大化 7 集团企业加强内控的最佳实践路线 业务层面：加强过程管理与风险点控制 预算控制 发出商品控制 信用控制 库存控制 比质比价 。 财务指标分析 业务趋势分析 超标预警 。 采购流程 销售流程 生产流程 。 产品追溯 业务跟踪 。 分析 控制 计划 和预测 资金预算体系 8 一、内控是防范风险、加强管控的重要手段 二、信息化在加强企业内控中的作用 三、总结与观点 目 录 9 信息化是企业加强内控的重要保障 企业加强内控体系建设和风险管理要以信息化为技术基础 信息化使一些人工难以实现的内控成为可能 信息化固化了流程和控制点，执行更加刚性 信息化强大数据挖掘与分析能力，使企业更能洞察可能存在内控疏漏与分析 信息化建设要体现企业内控和风险管理的内容和要求 决策层 管理控制层 业务操作层 风险决策 风险报告 风险监控 风险预警 财务报告真实可靠 资金集中管理 全面预算管理 合同管理 大宗采购业务管理、 应收帐款帐龄控制、销售信贷管理 规范业务运作流程 提高运营效率 信息一致、准确、及时、可用、完整 企业管理信息系统 企业内控 10 信息化在内控、风险管理方面的应用领域 风险控制 战略风险 宏观 经济 战略 定位 行业 风险 环境 风险 竞争 风险 投资风险 投资 回报 社会 稳定 资产 管理 。 。 财务风险 利率 汇率 信用 现金流 。 运营风险 采购 仓储 销售 生产 。 管控风险 规范 信息 资金 预算 。 法律风险 合同 诉讼 。 道德风险 诚信风险 11 ThemeGallery is a Design Digital Content & Contents mall developed by Guild Design Inc. 内部环境 风险评估 住息与沟通 监督与检查 控制措施 企业内控五要素 12 数据集中 管理集中 风险控制集中 Heading 集中式集团管理 集团财务 资金管理 全面预算 集中物流 资产 、 人力资源管理 商务智能 （ BI/EIP） ERP SCM/CRM 建立强大的中央总部（总部 ERP） 集团管理比分子公司的 ERP更重要、 更能有效地集中控制风险 战略风险 财务风险 运营风险 市场风险 法律风险 常见各种风险类型 与战略目标一致 财务报告真实可靠 合规合法 高效运营 应对突发事件， 防止重大损失 全面风险管理的目标 建立集中式 IT系统是实现企业内控