企業(yè)風(fēng)險(xiǎn)管理和控制解決方案

1、企業(yè)風(fēng)險(xiǎn)管理和控制解決方案目 錄 TOC o 1-3 h z u HYPERLINK l _Toc534322207 1.問題和挑戰(zhàn) PAGEREF _Toc534322207 h 3 HYPERLINK l _Toc534322208 2.解決方案概述 PAGEREF _Toc534322208 h 4 HYPERLINK l _Toc534322209 3.方案優(yōu)勢和業(yè)務(wù)收益 PAGEREF _Toc534322209 h 6 HYPERLINK l _Toc534322210 4.總體架構(gòu)和主要功能模塊特色 PAGEREF _Toc534322210 h 7 HYPERLINK l _T

2、oc534322211 5.解決方案產(chǎn)品實(shí)現(xiàn) PAGEREF _Toc534322211 h 8通過企業(yè)風(fēng)險(xiǎn)管理，識(shí)別、評(píng)估和預(yù)警業(yè)務(wù)流程中存在的風(fēng)險(xiǎn)；通過內(nèi)部控制對(duì)已識(shí)別的風(fēng)險(xiǎn)進(jìn)行處理，規(guī)范企業(yè)業(yè)務(wù)流程。問題和挑戰(zhàn)隨著世界各國頻頻出現(xiàn)的上市公司舞弊事件，當(dāng)前企業(yè)面臨著更大的管理壓力，概括體現(xiàn)為：外部法規(guī)管理要求和內(nèi)部客觀存在的風(fēng)險(xiǎn)（如下圖）。在這樣復(fù)雜的監(jiān)管和內(nèi)控環(huán)境下，很多企業(yè)已經(jīng)體現(xiàn)出來的問題和挑戰(zhàn)包括：一、企業(yè)面臨的各種潛在風(fēng)險(xiǎn)，若不加以控制將會(huì)對(duì)企業(yè)造成巨大危害例如：美國的安然與世通事件和中國的銀廣夏事件等，都是因風(fēng)險(xiǎn)處理不當(dāng)而遭受損失甚至破產(chǎn)的企業(yè)，因此越來越迫切要求企業(yè)的管理者必

3、須建立一定的風(fēng)險(xiǎn)防范和應(yīng)對(duì)機(jī)制。二、市場和國家的監(jiān)管機(jī)構(gòu)發(fā)布了相應(yīng)的政策法規(guī)，要求企業(yè)在一定期限內(nèi)必須合規(guī)針對(duì)美國上市海外企業(yè)的薩班斯法案，國內(nèi)上交所與深交所分別發(fā)布的上市公司內(nèi)部控制指引，國資委針對(duì)下屬企業(yè)下發(fā)中央企業(yè)全面風(fēng)險(xiǎn)管理指引等都有明確的時(shí)間要求，迫使企業(yè)必須在規(guī)定的時(shí)間內(nèi)合規(guī)，達(dá)到監(jiān)管的目標(biāo)。三、很多企業(yè)缺乏科學(xué)標(biāo)準(zhǔn)的風(fēng)險(xiǎn)控制制度，無法有效的進(jìn)行內(nèi)部控制和應(yīng)對(duì)監(jiān)管要求如果沒有科學(xué)的風(fēng)險(xiǎn)控制制度，就不能針對(duì)既定的內(nèi)部控制目標(biāo)，確定業(yè)務(wù)流程中的風(fēng)險(xiǎn)控制點(diǎn)及提出預(yù)防措施，造成重大內(nèi)部控制隱患。這樣的企業(yè)不能在內(nèi)部形成自我循環(huán)、自我更新并改進(jìn)的風(fēng)險(xiǎn)控制體系，無法應(yīng)對(duì)監(jiān)管要求。四、企業(yè)缺乏有

4、效的自動(dòng)化輔助工具，難以高效掌控企業(yè)風(fēng)險(xiǎn)全貌自動(dòng)化的信息系統(tǒng)可以幫助企業(yè)獲得及時(shí)、有效、準(zhǔn)確的信息，進(jìn)行高效的風(fēng)險(xiǎn)溝通；通過各種風(fēng)險(xiǎn)數(shù)學(xué)計(jì)算方法，進(jìn)行風(fēng)險(xiǎn)的量化與評(píng)估；管理風(fēng)險(xiǎn)過程中的大量文檔與數(shù)據(jù)，進(jìn)行集中控制與自動(dòng)監(jiān)控預(yù)警，幫助企業(yè)更快更好的掌握市場機(jī)會(huì)。解決方案概述綜合主要的風(fēng)險(xiǎn)管理與內(nèi)部控制的政策法規(guī)，公司與合作伙伴一起提出了“企業(yè)風(fēng)險(xiǎn)管理解決方案”，涵蓋風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)的各個(gè)環(huán)節(jié)，包括信息的采集、存儲(chǔ)、加工、分析、測試、傳遞、報(bào)告、披露等各項(xiàng)功能。一、方案包括面向企業(yè)全面的風(fēng)險(xiǎn)管理與內(nèi)部控制框架企業(yè)風(fēng)險(xiǎn)管理解決方案參考了COSO框架和深交所、上交所、國資委的三個(gè)指引文件

5、中的要求，使得該解決方案中的框架是全面的、可操作的。風(fēng)險(xiǎn)管理與內(nèi)部控制的目標(biāo)設(shè)定：如經(jīng)營的高效性、財(cái)務(wù)報(bào)告的可靠性、法規(guī)遵循等。風(fēng)險(xiǎn)管理與內(nèi)部控制的實(shí)體：業(yè)務(wù)單位、職能部門和相關(guān)的業(yè)務(wù)流程及活動(dòng)。風(fēng)險(xiǎn)管理與內(nèi)部控制的流程：信息收集與風(fēng)險(xiǎn)定義、業(yè)務(wù)流程分析、風(fēng)險(xiǎn)評(píng)估與策略制定、風(fēng)險(xiǎn)監(jiān)控與報(bào)告。二、方案提供了多種風(fēng)險(xiǎn)管理的技術(shù)手段企業(yè)風(fēng)險(xiǎn)管理解決方案通過量化風(fēng)險(xiǎn)，進(jìn)行風(fēng)險(xiǎn)的分析、評(píng)估與預(yù)警；使用概率來標(biāo)示風(fēng)險(xiǎn)發(fā)生可能性的高低、對(duì)目標(biāo)的影響程度等等。有代表性的幾種技術(shù)手段包括：風(fēng)險(xiǎn)坐標(biāo)圖：把風(fēng)險(xiǎn)發(fā)生可能性的高低、風(fēng)險(xiǎn)發(fā)生后對(duì)目標(biāo)的影響程度，作為兩個(gè)維度繪制在直角坐標(biāo)圖中，根據(jù)不同的區(qū)域確定風(fēng)險(xiǎn)控制的

6、優(yōu)先順序與策略。關(guān)鍵風(fēng)險(xiǎn)指標(biāo)管理：是對(duì)引起風(fēng)險(xiǎn)事件發(fā)生的關(guān)鍵成因指標(biāo)進(jìn)行管理的方法，通過觀測量化的關(guān)鍵指標(biāo)，以達(dá)到風(fēng)險(xiǎn)預(yù)警與風(fēng)險(xiǎn)控制的目的。壓力測試：是指在極端情景下，分析評(píng)估風(fēng)險(xiǎn)管理模型或內(nèi)控流程的有效性，發(fā)現(xiàn)問題，制定改進(jìn)措施的方法，目的是防止出現(xiàn)重大損失事件。三、方案使用了多種監(jiān)控、預(yù)警與報(bào)告的手段企業(yè)風(fēng)險(xiǎn)管理解決方案使用了多種監(jiān)控、預(yù)警與報(bào)告的手段，使企業(yè)管理層能夠在第一時(shí)間了解到企業(yè)風(fēng)險(xiǎn)與內(nèi)部控制的全面狀況。風(fēng)險(xiǎn)預(yù)警：多種手段對(duì)管理層進(jìn)行預(yù)警，包括指示燈預(yù)警、郵件預(yù)警、即時(shí)消息預(yù)警等。風(fēng)險(xiǎn)與內(nèi)控報(bào)告：以生成各種報(bào)表的方式為企業(yè)管理層提供清晰全面的企業(yè)風(fēng)險(xiǎn)控制狀況，包含文檔狀態(tài)報(bào)表、風(fēng)

7、險(xiǎn)控制矩陣報(bào)表、控制評(píng)估報(bào)表、COSO控制報(bào)表等。四、方案具備了強(qiáng)大的溝通與協(xié)作功能企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制是全企業(yè)范圍內(nèi)的活動(dòng)，因此該解決方案為企業(yè)成員提供了一個(gè)溝通與協(xié)作的平臺(tái)，增強(qiáng)業(yè)務(wù)的規(guī)范化與透明性。文檔管理：支持文檔版本控制、歷史記錄、權(quán)限控制，方便管理業(yè)務(wù)與內(nèi)控中大量文檔。流程自動(dòng)化和工作流：通過業(yè)務(wù)流程與審批流程的自動(dòng)化，來規(guī)范業(yè)務(wù)與內(nèi)控的過程。記錄管理：無論是文檔的操作還是流程的流轉(zhuǎn)，都將所有動(dòng)作記錄在案，以便流程審計(jì)。郵件與即時(shí)消息：方便企業(yè)人員的相互溝通，同時(shí)也使得溝通情況有據(jù)可查。方案優(yōu)勢和業(yè)務(wù)收益方案優(yōu)勢企業(yè)風(fēng)險(xiǎn)管理解決方案，不僅僅針對(duì)風(fēng)險(xiǎn)管理的全過程提供及時(shí)、準(zhǔn)確的信息

8、，為量化風(fēng)險(xiǎn)提供計(jì)算服務(wù)；還為企業(yè)各部門之間的風(fēng)險(xiǎn)溝通架設(shè)橋梁，規(guī)避業(yè)務(wù)流程中的人為錯(cuò)誤，成為提高風(fēng)險(xiǎn)管理效率及可靠性的重要保障。對(duì)用戶來說，方案的主要優(yōu)勢在于：用戶界面友好熟悉，減少培訓(xùn)成本。多種協(xié)作與溝通手段，如團(tuán)隊(duì)站點(diǎn)、郵件、即時(shí)消息等，提高用戶生產(chǎn)力。高度的可擴(kuò)展性確保能夠與企業(yè)其它業(yè)務(wù)系統(tǒng)集成。業(yè)務(wù)收益企業(yè)風(fēng)險(xiǎn)管理解決方案能夠幫助企業(yè)對(duì)業(yè)務(wù)流程的風(fēng)險(xiǎn)進(jìn)行有效控制，規(guī)范企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制流程，加速企業(yè)合規(guī)。集中管理風(fēng)險(xiǎn)控制評(píng)估項(xiàng)目，為業(yè)務(wù)部門、風(fēng)險(xiǎn)控制部門和管理層提供相應(yīng)的監(jiān)控界面，有效的控制業(yè)務(wù)流程中潛在的各種風(fēng)險(xiǎn)，保證企業(yè)內(nèi)控不會(huì)出現(xiàn)任何疏漏。通過先進(jìn)的系統(tǒng)化的風(fēng)險(xiǎn)控制技術(shù)與機(jī)

9、制，規(guī)范企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制的流程，以應(yīng)對(duì)監(jiān)管合規(guī)的要求。建立風(fēng)險(xiǎn)知識(shí)庫等專家系統(tǒng)，通過不斷的學(xué)習(xí)和自我完善，在企業(yè)內(nèi)部形成自我更新并改進(jìn)的體系，從本質(zhì)上為企業(yè)的穩(wěn)定發(fā)展保駕護(hù)航?？傮w架構(gòu)和主要功能模塊特色企業(yè)風(fēng)險(xiǎn)管理解決方案使用了流行的SOA架構(gòu)，基礎(chǔ)服務(wù)為整體系統(tǒng)或其他應(yīng)用所公用，并能夠充分利用企業(yè)現(xiàn)有的一些IT架構(gòu)，幫助企業(yè)快速實(shí)現(xiàn)風(fēng)險(xiǎn)管理與內(nèi)部控制。主要功能模塊特色：流程分析：從經(jīng)營實(shí)體、業(yè)務(wù)實(shí)體、業(yè)務(wù)流程的層次進(jìn)行逐一分解，幫助企業(yè)根據(jù)內(nèi)部控制的目標(biāo)梳理主要業(yè)務(wù)流程，并確定風(fēng)險(xiǎn)控制點(diǎn)。數(shù)據(jù)采集：根據(jù)風(fēng)險(xiǎn)管理與內(nèi)部控制的目標(biāo)，收集相關(guān)信息，進(jìn)行分析、篩選、提煉，同時(shí)根據(jù)企業(yè)自身情況與

10、所處環(huán)境進(jìn)行風(fēng)險(xiǎn)結(jié)構(gòu)定義與維護(hù)，風(fēng)險(xiǎn)大類一般包括戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)、運(yùn)營風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)等。至此，可以根據(jù)業(yè)務(wù)結(jié)構(gòu)與風(fēng)險(xiǎn)結(jié)構(gòu)確定企業(yè)中需要進(jìn)行控制的風(fēng)險(xiǎn)全圖風(fēng)險(xiǎn)控制矩陣。風(fēng)險(xiǎn)評(píng)估：使用相關(guān)技術(shù)方法，如風(fēng)險(xiǎn)坐標(biāo)圖，對(duì)需要控制的風(fēng)險(xiǎn)進(jìn)行量化評(píng)估。風(fēng)險(xiǎn)控制：根據(jù)風(fēng)險(xiǎn)的發(fā)生概率與危害性，選擇適當(dāng)?shù)娘L(fēng)險(xiǎn)控制策略，如風(fēng)險(xiǎn)承擔(dān)、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)轉(zhuǎn)換、風(fēng)險(xiǎn)對(duì)沖、風(fēng)險(xiǎn)補(bǔ)償、風(fēng)險(xiǎn)控制等。并針對(duì)各個(gè)量化的風(fēng)險(xiǎn)設(shè)定閾值進(jìn)行自動(dòng)化的風(fēng)險(xiǎn)監(jiān)控與預(yù)警。監(jiān)控報(bào)告：對(duì)企業(yè)風(fēng)險(xiǎn)與內(nèi)部控制狀況進(jìn)行匯總，以最直觀的方式向企業(yè)管理層進(jìn)行匯報(bào)，如文檔狀態(tài)報(bào)表、風(fēng)險(xiǎn)控制矩陣報(bào)表、控制評(píng)估報(bào)表、COSO控制報(bào)表等。解決方案產(chǎn)

11、品實(shí)現(xiàn)產(chǎn)品用途與功能核心產(chǎn)品Office SharePoint Server 2007提供了如文檔管理、記錄管理、工作流引擎、表單服務(wù)等核心功能，通過Web訪問，與Office客戶端集成Office Communications Server 2007Office Communicator 2007即時(shí)消息服務(wù)器與客戶端Microsoft SQL Server 2005數(shù)據(jù)庫服務(wù)器，需安裝Analysis Service和Reporting ServiceMicrosoft Windows Server 2003操作系統(tǒng)服務(wù)器Office Professional 2007客戶端軟件：包含Word、Excel