上市公司集团公司内控体系建设解决方案-V.ppt

ERP环境下的企业内部控制建设应用IT手段提升内控水平 金蝶ERP系统的内控建设解决方案风控咨询总监张孝昆CISA CRISC联系方式新浪微博 风控中国 张孝昆 目录 职能条线子体系 业务条线子体系 管控条线子体系 研发管控 供应链管控 营销管控 品牌管控 战略管控 财务管控 人力资源管控 文化管控 控制 宏观管理 治理 集团管控体系 集团战略 制度输出 约束与监督 内控与风险 宏观调控 价值创造 制度整合与输出 治理导向 母子治理结构 治理体系优化 治理体系的运行 组织整合 1 集团管控体系由三个部分构成 即管控框架 组织体系和多个管控子体系 这三个部分共同构成管控体系 2 由以下核心子体系和其他可选子体系共同构成一个集团的管控体系的根基3 管控框架结合多个子体系 通过制度与流程的衔接构成一个闭环操作的管控体系 企业管控的三条管理线 企业内控体系随业务和信息化建设 企业管控条线自身的内部控制建设 企业如何进行管控 内外部监管 内部控制的种类及主要作用 职责分工控制 授权控制 审核批准控制 预算控制 财产保护控制 会计系统控制 内部报告控制 经济活动控制 绩效考核控制 信息技术控制 控制措施 内部控制建设必须是以信息化为基础 信息系统控制 一般控制 一般控制测试 一般控制所采用的控制措施普遍适用于所有的应用系统 为应用系统提供了环境上的保证 信息系统控制 应用控制 输入控制包括原始单证审核控制 输入数据正确性控制 输入数据完整性控制和输入错误纠正控制 处理控制包括处理权限控制 业务时序控制 合理性检验控制 参照检查控制 审计踪迹控制 备份与恢复控制 输出控制包括输出权限控制 输出数据正确性控制 输出数据审核控制 输出资料分发控制和输出差错更正控制 应用控制测试 COBIT与COSO对企业内部控制建设的影响 怎么告诉 应该做什么 标准是什么 过程是什么 可能发生什么 发生了怎么办 做了吗 怎么做的 发生了什么 结果怎么样 原因是什么 告诉给谁 沟通 业务流程风险监控过程 业务流程 控制措施 风险管理 风险 控制点 轮岗复核 控制目标风险识别风险分析主要风险控制措施 每个业务环节输入 输出都会存在风险 业务环节管控需要从新思考 人力资源部 财务管理部 综合管理部 风险管理部 战略投资部 董事会 经理层 法律事务 教育培训 会计核算 财务管理 资金管理 信息系统 运营管理 薪酬绩效 人事管理 品牌文化 行政文秘 资产管理 战略规划 人力规划 公共关系 产业研究 商学院 风险管理 审计管理 企业所有业务环节的职责分工与风险管控 会议管理公文起草文件处理流程管理信息系统资质档案公共关系前台接待后勤事务企业文化 财务预算会计核算财务分析财务报告税务筹划资金管理成本监控 组织机构定岗定编人力资源规划人才梯队建设招聘管理人事档案培训管理绩效管理薪酬管理 行业研究战略规划经营计划目标管理经营分析资产管理投资分析报建立项集团管控 财务审计内控审计工程审计效益审计责任审计专项审计合同审查法律事务招标采购管理 安全管理 资本运营部 证券管理 上市并购股权交易融资管理 股权交易 融资管理 关心公司治理及风险管理构建企业风险管控体系 关心公司战略的执行构建部门管控及风险防范 关心组织的职能及具体业务构建自身内部控制 内控建设内控评价 内控建设内控评价 内控建设内控评价 内控建设内控评价 内控建设内控评价 内控建设内控评价 风险管理内控文化 风险管理内控管理 从企业管控出发 经营企业就是在经营风险 中国企业内部控制的建立及完善 GRP 以内部控制为导向的ERP系统建设 ERP环境下的内控建设与内控落地执行 风险事前管控 风险事中管控 记录型ERP 管控型ERP 让ERP拥有风险管控智能 伴随着计算机的业务智能管控模式 业务的事前管控 业务的事中管控 业务的事后管控 开展以内控为导向的信息化建设工作 案例 目录 企业内部控制对系统的要求 企业内部控制的管理流程 ERP环境下的内控建设需要做的几件事 内部控制应用指引 内部控制评价指引 内部控制审计指引 内部控制基本规范 信息化建设 管理层持续整改 内部监督持续开展 18 企业管控系统 管控什么 风险管理 内控建设 审计业务 智能监控 内控评价 构建公司风险管控体系形成对公司内外部全面风险的管控公司管理层的事情 关心公司治理及全面风险管理 构建内部控制体系 进行风险防范逐步形成内控文化 融内控于业务之中形成伴随业务管控体系公司管理层充分支持 公司业务层全面参与 形成内部管控机制 构建企业内部审计系统进行ERP及企业业务的全面审计全面覆盖所有审计内容及范围进行和内控体系的充分衔接 构建信息化 智能化智能管控平台形成对公司业务及内控的智能化监控使企业管控手段信息化 3 1 5 4 2 何为企业管控 构建内部控制评价体系 逐步检查及修正风险防范措施进行内控的常态化管理 逐步调和内控和业务公司管理层充分支持 公司内控管理团队执行 企业管控系统 GRP 总体框架 数据展示 数据分析 数据挖掘 输入控制 处理控制 输出控制 GRP 金蝶BOS平台 经营分析 绩效优化 内控评价 知识管理 审计预警 核心业务系统 发展战略 费用监控 企业管控系统DSS BI GRP 业务流程控制 业务操作信息化 MES CAD 生产自动化 生产过程监控 IT控制 信息化建设本身就是一种企业管控手段 内控建设要深入业务 深入信息系统 金蝶ERP帮助企业提高内控管理水平 ERP系统内部控制 ERP项目总体推进路线 项目启动 内控知识学习与培训 HR方向 内控方向 财务方向 治理结构梳理 集团总部人力资源管理体系优化 集团总部人力资源开发体系设计 财务科目统一设置 财务流程梳理 总体业务蓝图设计 EAS 财务系统实施总账 资产 预算 综合调研 内控环境建设 业务流程梳理 风险辨识 风控矩阵 制度体系完善 内部控制体系建设 内控系统实施 一期项目验收 集团EAS HR实施 金蝶软件与XX集团组成了联合项目组 分内控 人力资源和财务三个方向 除完成各自领域内的交付任务外 还形成了包括 业务流程梳理 风险控制矩阵 财务 人力资源管理建议书 等在内的综合性成果 项目准备 业务蓝图阶段 系统实施阶段 实现企业信息化建设的财务业务一体化管控 业务流程监控 费用报销 费用报销的定位 费用报销主要处理因日常办公所发生的费用的申请 借款及报销业务 业务流程监控 资金审批权限表 业务流程监控 BPR 关键控制点2个 业务流程监控 控制矩阵 业务流程监控 控制矩阵 业务流程监控 内控咨询成果转化成EAS系统控制 内控咨询成果转化 控制措施 1 2000元以下的资金财务部长审批通过后提交总经理核准 大于等于2000元的资金使用财务部长审批签字后提交给财务总监审批 2 单笔费用10万以下或者业务费用5000元以下总经理审批通过后 进入结算中心对外支付审批流程 单笔费用大于等于10万或业务费用大于等于5000元 总经理审批通过后提交董事长审批 3 董事长只对单笔费用大于等于10万或业务费用大于等于5000元的费用报销合理性进行审批4 若付款金额大于或等于5万元 则经办人提交现金支取单或付款通知单等进入结算中心对外支付审批流程 业务流程监控 控制参数设置 用户需要有参数设置的权限入口 功能菜单 系统平台 系统配置 参数设置 协同平台 费用报销请注意组织类型为财务组织 参数值的选择 需要根据具体情况具体分析 业务流程监控 控制集成 必须将费用报销参数CP001设置成参与预算控制 可不与财务集成 必须为每个单据建立预算控制策略才可以进行预算控制 入口 功能菜单 管理会计 预算管理 预算控制 控制设置需要用具有预算设置权限的用户登录 业务流程监控 审批环节控制 对标控制 期限 费用 检查项控制 必要性 预算 合同 对标控制 用途 限额 检查项控制 现金流 必要性 检查项控制 账户 金额 用途 关联控制 报销单 申请单 借款单 关联控制 报销额 借款额 还款额 对标控制 职级待遇 还款 报销期限 财务功能展示 数据的实时监控 在线审计 立体穿透查询 集团总账查询 对所属公司账务查询 所属公司凭证跟踪 通过明细账对所属公司明细账穿透查询 对某笔会计业务进行账务跟踪 设计规划 通过EAS系统整合内控思路 构建内控及审计账户 形成对EAS业务的深入监控 财务功能展示 预算管理 实际业务预算执行控制 在处理业务凭证时 可及时查询预算的执行情况 并进行审核控制 当实际业务数超过预算数量 系统自动控制审核不通过 业务事前控制 系统自动控制 财务功能展示 预算管理 预算执行差异跟踪分析 发现预算执行差异 进行执行跟踪分析 发现实际发生超过预算数 可进行业务单据联查跟踪分析 查到实际业务凭证分析具体业务数据的真实性和合规性 财务功能展示 预算管理 全面的财务指标分析模板 集团整体财务指标分析模板 分子公司财务指标分析模板 金蝶BI系统在内控方面的应用 财务主题 费用主题 预算主题 成本主题 供应链主题 生产主题 供应商主题 CRM主题 内控主题 HR主题 企业绩效主题 在内控建设和大数据时代背景下需要对BI 决策支持系统 进行从新思考 数据展示 数据分析 数据挖掘 整合业务和内控形成对企业的全面指标监控 全面分析企业的资产负债及利润情况 掌控企业资产结构 形成多元化分析 全面监控企业情况 财务关键指标监控 如何及时掌控财务关键指标 监控企业运营状况 快速看到企业损益类 资产类 收益类等各项指标同期对比情况 在安全性指标项提供红绿灯指示中 直观展示企业关心的安全性指标情况 及时提出预警 企业资金全面预警监控 全面掌控企业现金流量情况 根据企业实际运行情况合理调度资金 合理规划企业的投融资行为 使企业的现有资金情况能够配合企业运营 应收账款是一项重要的流动资产 如何进行及时监控 形成对应收账款的全面监控 通过账期超期的客户分析 我们能找到应收账款总账的类别 多维度分析 帮助快速找出问题的原因 形成对应收账款的全面监控 通过应收账款进一步形成账龄分析 追踪客户的回款情况 逐步分析客户的信用情况 把控信用风险 企业相关费用分析 示例 费用分析 企业如何控制好费用 如何及时了解费用情况 目录 企业智能管控平台 业务流程可查可控 风险 控制措施 风险手册 内控手册 风险事件 违规损失 规则管理器 企业智能管控平台 内控指标规则监控 2 系统实现 3 指标监控设置 4 指标监控显示 企业智能管控平台 预警监控模型 基础数据 编制条件 筛选结果 锁定重点 编制模型 举例 构建智能管控平台 形成对企业业务自动审计 目录 审计业务模块 信息化条件下的内控审计 海量数据存储处理 嵌入审计模块 审计预警 嵌入审计模块 嵌入审计模块 嵌入审计模块 审计预警 嵌入审计模块 嵌入审计模块 数据采集 数据采集 审计预警 数据采集 审计预警 数据采集 审计预警 数据采集 审计预警 数据采集 嵌入审计模块 审计预警 数据采集 集团广域网 ERP环境下的内控落地手段 财务业务数据 财务业务数据 财务业务数据 财务业务数据 集团广域网 集团局域网 转换后数据 审计预警 海量数据分析处理 审计疑点 ERP环境下的企业内部审计业务模式 现代企业基于ERP环境下的内部审计 管理层如何持续开展内控工作 第一阶段 第二阶段 第三阶段 第四阶段 第五阶段 特别声明 没有金蝶软件 中国 有限公司的特别许可 任何人不能以任何形式或为任何目的复制或传播本文档的任何部分 本文档中包含的信息如有更改 恕不另行通知 由金蝶软件 中国 有限公司和其分销商所销售的某些软件产品包含有其它软件供应商版权所有的软件组件 Microsoft WINDOWS NT EXCEL Word PowerPoint 和SQLServer 是微软公司的注册商标 IBM DB2 DB2通用数据库 OS 2 ParallelSysplex MVS ESA AIX S 390 AS 400 OS 390 OS 400 iSeries pSeries xSeries zSeries z OS AFP IntelligentMiner WebSphere Netfinity Tivoli Informix和Informix 动态ServerTM是IBM公司在美国或其他公司的商标 ORACLE 是ORACLE公司的注册商标 UNIX X Open OSF 1 和Motif 是OpenGroup的注册商标 Citrix Citrix徽标 ICA ProgramNeighborhood MetaFrame WinFrame VideoFrame MultiWin 以及此处引用的Citrix产品名是CitrixSyste