NCv61价值培训--企业治理0720.ppt

NCV6企业治理产品价值培训 NC产品管理部贾玲2012年7月 构建幸福企业 创新改变未来 市场分析 发展和目标价值概述产品总体解决方案产品主要应用功能和流程介绍 外部监管的强制要求使得风控体系建设成为必然趋势 1979 1988 1992 2001 2001 2002 2004 2004 2006 2008 2008 2010 国际风险管理协会成立 巴塞尔协议 萨班斯 奥克斯利法案 安然安达信丑闻 世通丑闻 COSO内控综合框架 COSO ERM框架 中海油事件 财政部等五部位发布 企业内控应用指引 企业内控评价指引 企业内控审计指引 国资委要求央企编制 企业全面风险管理报告 财政部等五部委发布 企内部控制基本规范 国资委发布 中央企业全面风险管理指引 2011 1 1同时在中国上市的海外上市公司开始执行 内部控制基本规范 和配套指引的规定2012 1 1在上海和深圳上市的公司开始执行 内部控制基本规范 和配套指引的规定 目前的风控体系建设现状 构建组织 风险评估 中央企业 编写手册 上市公司 完善制度 下一步 预警管理 低成本过关 企业风控管理的发展趋势 发展成果 过关型 管理型 构建风控体系框架 风险管理与自我更新能力与日常管理融为一体 IT支持 EXCEL OA系统 企业治理 业务系统 企业治理为核心的多方整合 更有效政策法规或标准出台风控管理和经理管理对接 总体应用目标 我们的优势 完整的企业治理全面解决方案 咨询 风控管理和审计管理 业务系统 可以提供给企业从前期的I咨询方法到中期对重大风险的控制方案设计和执行到后期的设计以及执行情况的自测自评 审计提供完整的企业治理解决方案 雄厚的技术平台 依托的UAP平台融合了4000多家集团企业独特的商业模式 信息化成功应用模式 以及众多行业领先的最佳业务实践 为集团企业提供建模 开发 集成 运行 管理一体化的解决方案 用友庞大的客户群是促进企业治理知识和技术走向成熟的最好的基础可以有效促进企业治理和运营管理融合 用友过去20多年在经营管理方面积累的知识与技术可以更好地促进治理体系的形成和技术的形成 治理系统又可以有效监督 评价和促进运营管理知识与技术的进一步成熟 从而真正提升企业信息化整体应用价值 我们的竞争策略 针对国内厂商 慧点科技 第一会达 完整的企业治理全面解决方案可以有效促进企业治理和运营管理融合雄厚的技术平台用友庞大的客户群针对金蝶 咨询 全面风险内控产品 ERP产品 实施的整体竞争解决方案更完整 金蝶没有审计产品增加和优化NCERP系统本身的业务流程设计 增强其内控功能增强全面风险内控产品和ERP产品的集成 提供业务流程的自动化监控功能 提升客户的应用 加强实施顾问的水平 充分挖掘现有的NC客户资源针对国际厂商 SAP oracle 产品更加符合中国相关法规及企业应用习惯提高咨询 实施力量 构建幸福企业 创新改变未来 市场分析 发展和目标价值概述产品总体解决方案产品主要应用功能和流程介绍 企业治理的整体解决方案 治理结构 治理目标 组织架构 业务流程 风险识别 风险收集 风险分析 治理方案设计 风险管理策略 风险应对方案 风险评估 风险评估 重大风险认定 内控手册管理 制订 版本管理 监控及预警 访问安全控制 发布 风控指标 突发事件监控 监督及改进 测试自评 缺陷分析及认定 整改及跟踪 统计分析 报告管理 绩效管理 计划管理 项目管理 档案管理 审计 IT管理系统 治理体系设计 控制实施 监督改进 问题管理 变更管理 配置管理 项目管理 供应链 财务 UAP平台 企业服务总线 实时数据集成 结构化 非结构化数据管理 规则引擎 预警管理 风控矩阵 知识库 业务流程控制 业务系统 第一道防线 第二道防线 第三道防线 企业治理 完善解决方案需要三个主要步骤 帮助企业落实治理体系的框架设计 充分结合业务系统 加强IT控制监控预警 整合审计产品 提供风控实施 评价 审计一体化完整应用 目前企业治理产品模块 下一步规划重点 全面风控管理流程的应用改进提供业务流程IT控制监控完善IT访问安全控制监控提供知识库 构建幸福企业 创新改变未来 市场分析 发展和目标价值概述产品总体解决方案产品主要应用功能和流程介绍 风控管理模式一 侧重风险过程管理 全面风险管理报告 风险识别 风险评估 应对策略 风险管理解决方案 监督与改进 风险收集 评估的重大风险 采取 降低 策略 中央企业 风控管理模式二 内控建设 上市公司 风控管理模式三 完整的全面风险管理 治理要求较高的上市公司和央企 风险评估 自下而上全员参与动态管理 多人打分自动计算风险排序风险图谱 系统提供按周期进行的风险识别问卷模板 预置了评估标准和评估模型 帮助企业有序开展风险评估流程 减轻工作量 提高效率 风险识别 风险分析 风险评估 主要功能一 支持风险评估的过程管理 风险信息收集与管理的流程 风险分类 业务领域 业务流程 风险影响分类 风险影响指标 风险动因分类 风险动因指标 现有风险应对措施 风险是否被很好的管理 风险管理改进意见 风险识别内容 风险特征分析 风险评估应用流程 风险评估热图 支持集团 子集团 公司层次以及按风险和风险分类形成评估热图 并可按业务领域细化展开 主要功能二 内控手册管理 Externalpartners 内控手册修订 内控手册查看 内控手册发布 内控手册审核 内控手册编制 内控手册分配 内控手册管理 系统可以帮助企业结合内控制度有效开展内部管理手册管理流程 使全体员工可以及时 有效地掌握其相关的业务流程 流程活动的风险 控制以及相应变化情况 通过内部控制手册 固化咨询成果 信息系统安全监控 全景权限监控关键用户权限监控关键角色权限监控关键功能权限监控关键流程权限监控 权限监控 系统管理员权限集团管理员权限普通管理员权限 特权监控 离职人员帐号监控调配人员帐号监控不明身份人员帐号监控 密码设置策略监控密码修改监控 事前控制 控制互斥职责授权事后监控 反应互斥职责稽核结果 互斥职责稽核 密码安全监控 系统管理员授权监控集团管理员授权监控普通管理员授权监控 授权监控