金蝶K3WISE风险管控解决方案

1、金蝶K/3 WISE风险管控解决方案风险管控让您的企业更加理智     企业“智造”转型，要创造更高智力附加值，更加关注客户价值。金蝶K/3 WISE创新管理平台财务管理体系从内控管理、全面预算、成本等多个方面，加强企业内部控制，以筑造安全、透明、高效的运营环境。内控管理体系帮助企业识别、管理企业运营中的各类风险，保障企业经营安全。通过成本管理、全面预算管理体系，优化企业资源配置与利用效率，导向企业资源投入到更高客户价值的领域。       内部控制是形成一系列具有控制职能的方法、措施、程序，并予以规范化

2、和系统化，使之成为一个严密的、较为完整的体系。企业在内控管理中普遍存在的问题是：（1）缺乏良好的控制环境· 法人治理结构不健全，内部控制的外部约束较弱；· 公司治理结构中责任不到位；· 缺乏绩效考核对内部控制与风险管理的引导机制；· 高管层缺乏自主控制意识；· 没有形成重视风险的控制文化。（2）缺乏有效的内部控制工具· 把内控看成一套制度，而不是过程，缺乏动态理念；· 没有完善的行权、职责、反馈、改进规范；· 缺乏对风险相关信息的及时获取。在方法和工具的应用上耗费了大量的时间与精力；内控建设的成本很高。（3）崇尚经

3、验式管理· 对管理的有效性和制度的适当性缺乏评价标准；· 制度拟定部门从自身利益考虑，造成跨部门流程断裂或交叉；· 对重要的职责与权限划分有较大的随意性，重权力划分，轻责任归属；· 缺乏系统的风险评估方法和工具；· 缺乏定期反馈和修正机制。方案概述：卓越的内控管理模式，应当涵盖COSO内部控制整体框架中的五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。它们取决于管理层经营企业的方式，并融入管理过程本身，其相互关系可以用以下模型表示： 内部环境：· 是企业实施内部控制的基础，决定了企业在道德标准、价值导向、品质方向

4、的基调，往往受高层管理者的直接影响，并影响员工的控制意识和行为方式。· 具体包括：治理结构、机构设置以及权责分配、内部审计、人力资源政策、企业文化等。风险评估：· 识别、分析相关风险，以求有效地管理风险以实现既定目标。相对于既定目标，风险无处不在，其来源可能是企业内部或者外部。企业要做的，并不是将所有风险化解为零，而是要清楚地知晓风险可能带来影响的严重程度，并设定企业能够承受的风险承受程度，采取适当的手段把风险降低或转移到企业所能承受的范围内。· 系统提供了企业目标管理、风险事件库、风险事件指标分析、风险坐标图、风险指标管理、风险预警分析等功能。· 通过

5、企业目标、风险事件与KPI 的有机结合，真正做到企业目标与风险的量化管理，防患于未然。控制活动：· 企业根据风险评估的结果，采用相应的控制措施，将风险控制在可承受范围内，因此，可认为，控制活动是落实风险评估结果的基本手段，是整个内部控制体系中最为关键的组成部分。控制活动体现在整个企业的不同层次和不同部门中，贯穿于企业所有的运营活动中。· 按照控制活动发生对风险点防范的时间逻辑划分，控制活动分为预防性的和检查性的控制活动；按照控制的手段划分，控制活动又可分为自动控制和手动控制。其中值得推荐的是预防性和自动的控制活动，其控制的效果好，成本低。· 提供“流程管理”和“控

6、制矩阵”中心功能，对企业目标及流程进行风险控制。信息与沟通· 企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。有效的沟通要求信息的自上而下、横向及自下而上的传递。· 从内部看，企业管理层的意图必须传达到所有层级的员工。相应地，所有员工必须从管理层得到清楚的指令，以指导其认真履行职责。员工必须理解自身在整个内控系统中的位置，理解个人行为与其他员工工作的相关性。员工必须有向上传递重要信息的途径，使管理层甚至决策层第一时间了解基层的重要信息。· 对于企业外部，相关的需要顺利沟通的联络方可能包括客户、供应商、合作伙伴、竞争对

7、手、监管机构、股东等。对外沟通对于东药这种上市公司尤其重要，而且需要统一的对外沟通渠道，对外披露信息，包括重大的经营决策、财务信息等，在披露前应该经过谨慎的审批。内控评价· 企业对内部控制建设实施情况进行监控检查，这是确保内部控制体系正常运转的基本手段。监督包括日常评价和专项评价。· 日常评价是常规性、持续性的工作，由各部门或各业务线的上一级职能部门履行对下一级的监督职责；· 专项评价需要专门的部门或者专职人员相对独立地进行。专项评价不仅要求内审人员具有一定的独立性，同时也要求内审人员掌握一定的内部控制方面的专业技术，并熟悉企业的业务、政策、流程。· 评

8、价的手段一般是内部控制的检查（测试）和评价，当发现内部控制存在缺陷时，针对缺陷提出整改方案，尽快落实改进。内控分析· 是对内控系统涉及的风险、流程已经内控的执行情况进行分析的系统。· 企业在进行生产经过中需要不断的对内控系统进行测评，并将测评结果展示出来，以便企业管理层根据风险的情况及时调整应对策略，各个管理部门也可以根据内控测评的缺陷进行整改；HR部门可以根据内控的部门测评情况，对部门进行绩效考核。 主要功能：控制环境1、  在“控制环境”模块中提供对于风险管理文化及相关制度的管理（以附件形式）。 2、  通过HR提供组织人力的规划、职位能力

9、素质要求任职资格、职位描述进行组织结构的管理、人员的配置及职位责任及权力的定义。   风险评估1、  结合目标管理系统，设定战略目标。 2、  通过风险管理模块提供风险管理目标的设定，并与战略目标与KPI 关联，并建立相关的风险指标，以便对日常的业务进行风险的预警。 3、  提供风险矩阵平台，系统预设常用风险，用户可以在此上继续积累。 控制活动1、  控制活动是内控的关键，且已经贯穿在ERP的各个模块和各个流程当中。包括：系统控制参数、权限设置、预算控制、流程控制、信用控制、价格控制等等。 2、  将系统的所有控制点输出报告，给企业的

10、内控管理者以整体上的认识。更加有利于他们判断目前的内控力度、效果以及该如何改进。   信息与沟通1、  搭建丰富的沟通渠道：消息、邮件、短信。 2、  协助企业建立举报投诉机制，设置举报专线。满足内控规范的需要。  内控评价1、  在内控的体系中，监控主要是内审部门的职责，因此此处要协助好内审工作支持。 2、  提供详细丰富的审计线索以及丰富的内控报告。  内控分析1、  提供风险相关分析功能：风险控制效果分析表、风险坐标图、风险发生概率分析和风险影响程度分析；2、  提供流程评价分析：流程承担风险分析、

11、流程评价分析和流程控制点分析。 3、  提供部门内控考核分析：内控考核排名分析     金蝶专注于中国成长性企业结合广泛深入的应用实践铸就成熟、专业、易用的K/3 ERP 因为ERP系统的应用，三明重机的台账准确率达到95%以上，配套查错率为100%，所有在制品都得到清晰管理与控制，生产BOM与设计BOM达到了统一，生产成本能精确到部件成本与零件成本。这些都是在应用ERP系统之前不可能做到的。计世资讯（CCW Research）评估报告（2005年） 现在离开信息化，我可能就不懂得怎样工作了，我们必须按ERP的流程去做，才能做顺。厦工集团三明重型机械有限公司副总经理  李云辉 最早没有完整的ERP这个管理工具的时候，跟SONY、松下这样的客户区沟通，几乎都不给我们到他们企业参观的机会，他们认为你的公司没有系统化管理，而没有系统化管理则很难保障产品质量。而在我们导入了ERP之后，相对来讲，更加容易获得国外大客户的认可。 昆山嘉华电子有限公司副总经理刘国玺 部分成功客户名单卡尔迈耶武进纺织机械有限公司       &