企業(yè)內(nèi)控與信息化

1 2014/3/30 北京 企業(yè)內(nèi)控與信息化 浪潮集團有限公司 魏代森 2 一、內(nèi)控是防范風險、加強管控的重要手段 二、信息化在加強企業(yè)內(nèi)控中的作用 三、總結(jié)與觀點 目 錄 3 加強企業(yè)內(nèi)控是防范風險的重要手段 企業(yè)面臨日趨復雜的競爭環(huán)境和風險： 風險既能給企業(yè)帶來發(fā)展機遇，同時忽視風險管理，也給企業(yè)帶來很多問題，甚至是災難 安然、世通、中航油、德隆、金融危機。 市場風險 運營風險 環(huán)境風險 戰(zhàn)略風險 財務風險 法律風險 4 加強企業(yè)內(nèi)控是防范風險的重要手段 企業(yè)內(nèi)控體系建設是消除或降低風險負向影響的重要手段 從法人治理結(jié)構(gòu)、制度規(guī)范、業(yè)務、企業(yè)文化、員工的素質(zhì)道德等方面加強企業(yè)內(nèi)控體系建設，對未知的風險進行有限預防或?qū)σ阎娘L險進行的合理控制，是企業(yè)科學管理的重要體現(xiàn) 企業(yè)內(nèi)控水平體現(xiàn)企業(yè)健康、可持續(xù)發(fā)展能力 美國薩班斯法案、美國 COSO綜合內(nèi)控體系、美國 COSO全面風險管理 框架 香港聯(lián)交所內(nèi)控指引、國內(nèi)證交所內(nèi)控指引 財政部： 內(nèi)部控制規(guī)范 國務院國資委： 中央企業(yè)全面風險管理指引 經(jīng)營財務合規(guī)控 制 環(huán) 境風 險 評 估控 制 活 動信 息 溝 通監(jiān) 控單位1單位2流程1流程25 集團企業(yè)在風險管理方面面臨更多挑戰(zhàn) 成員單位多，層級多 跨地域經(jīng)營 跨行業(yè)經(jīng)營 管理水平不一 文化存在差異 缺乏管控手段 6 集團企業(yè)加強內(nèi)控的最佳實踐路線 管控層面：采用集中式管理模式 集中式管理是集團企業(yè)加強對分支機構(gòu)管控、整合優(yōu)化資源的有效途徑，集中式管理體現(xiàn)在標準規(guī)范、財務、資金、預算、 HR、物流等關(guān)鍵業(yè)務上。 集中式管理有利于集團的戰(zhàn)略執(zhí)行、政策貫徹、運營監(jiān)督、合理資源配置、發(fā)揮資源優(yōu)勢最大化 7 集團企業(yè)加強內(nèi)控的最佳實踐路線 業(yè)務層面：加強過程管理與風險點控制 預算控制 發(fā)出商品控制 信用控制 庫存控制 比質(zhì)比價 。 財務指標分析 業(yè)務趨勢分析 超標預警 。 采購流程 銷售流程 生產(chǎn)流程 。 產(chǎn)品追溯 業(yè)務跟蹤 。 分析 控制 計劃 和預測 資金預算體系 8 一、內(nèi)控是防范風險、加強管控的重要手段 二、信息化在加強企業(yè)內(nèi)控中的作用 三、總結(jié)與觀點 目 錄 9 信息化是企業(yè)加強內(nèi)控的重要保障 企業(yè)加強內(nèi)控體系建設和風險管理要以信息化為技術(shù)基礎 信息化使一些人工難以實現(xiàn)的內(nèi)控成為可能 信息化固化了流程和控制點，執(zhí)行更加剛性 信息化強大數(shù)據(jù)挖掘與分析能力，使企業(yè)更能洞察可能存在內(nèi)控疏漏與分析 信息化建設要體現(xiàn)企業(yè)內(nèi)控和風險管理的內(nèi)容和要求 決策層 管理控制層 業(yè)務操作層 風險決策 風險報告 風險監(jiān)控 風險預警 財務報告真實可靠 資金集中管理 全面預算管理 合同管理 大宗采購業(yè)務管理、 應收帳款帳齡控制、銷售信貸管理 規(guī)范業(yè)務運作流程 提高運營效率 信息一致、準確、及時、可用、完整 企業(yè)管理信息系統(tǒng) 企業(yè)內(nèi)控 10 信息化在內(nèi)控、風險管理方面的應用領(lǐng)域 風險控制 戰(zhàn)略風險 宏觀 經(jīng)濟 戰(zhàn)略 定位 行業(yè) 風險 環(huán)境 風險 競爭 風險 投資風險 投資 回報 社會 穩(wěn)定 資產(chǎn) 管理 。 。 財務風險 利率 匯率 信用 現(xiàn)金流 。 運營風險 采購 倉儲 銷售 生產(chǎn) 。 管控風險 規(guī)范 信息 資金 預算 。 法律風險 合同 訴訟 。 道德風險 誠信風險 11 ThemeGallery is a Design Digital Content & Contents mall developed by Guild Design Inc. 內(nèi)部環(huán)境 風險評估 住息與溝通 監(jiān)督與檢查 控制措施 企業(yè)內(nèi)控五要素 12 數(shù)據(jù)集中 管理集中 風險控制集中 Heading 集中式集團管理 集團財務 資金管理 全面預算 集中物流 資產(chǎn) 、 人力資源管理 商務智能 （ BI/EIP） ERP SCM/CRM 建立強大的中央總部（總部 ERP） 集團管理比分子公司的 ERP更重要、 更能有效地集中控制風險 戰(zhàn)略風險 財務風險 運營風險 市場風險 法律風險 常見各種風險類型 與戰(zhàn)略目標一致 財務報告真實可靠 合規(guī)合法 高效運營 應對突發(fā)事件， 防止重大損失 全面風險管理的目標 建立集中式 IT系統(tǒng)是實現(xiàn)企業(yè)內(nèi)控