1、金蝶K/3 WISE風險管控解決方案風險管控讓您的企業更加理智     企業“智造”轉型，要創造更高智力附加值，更加關注客戶價值。金蝶K/3 WISE創新管理平臺財務管理體系從內控管理、全面預算、成本等多個方面，加強企業內部控制，以筑造安全、透明、高效的運營環境。內控管理體系幫助企業識別、管理企業運營中的各類風險，保障企業經營安全。通過成本管理、全面預算管理體系，優化企業資源配置與利用效率，導向企業資源投入到更高客戶價值的領域。      內部控制是形成一系列具有控制職能的方法、措施、程序，并予以規范化和

2、系統化，使之成為一個嚴密的、較為完整的體系。企業在內控管理中普遍存在的問題是：（1）缺乏良好的控制環境· 法人治理結構不健全，內部控制的外部約束較弱；· 公司治理結構中責任不到位；· 缺乏績效考核對內部控制與風險管理的引導機制；· 高管層缺乏自主控制意識；· 沒有形成重視風險的控制文化。（2）缺乏有效的內部控制工具· 把內控看成一套制度，而不是過程，缺乏動態理念；· 沒有完善的行權、職責、反饋、改進規范；· 缺乏對風險相關信息的及時獲取。在方法和工具的應用上耗費了大量的時間與精力；內控建設的成本很高。（3）崇尚經驗

3、式管理· 對管理的有效性和制度的適當性缺乏評價標準；· 制度擬定部門從自身利益考慮，造成跨部門流程斷裂或交叉；· 對重要的職責與權限劃分有較大的隨意性，重權力劃分，輕責任歸屬；· 缺乏系統的風險評估方法和工具；· 缺乏定期反饋和修正機制。方案概述：卓越的內控管理模式，應當涵蓋COSO內部控制整體框架中的五要素：內部環境、風險評估、控制活動、信息與溝通、內部監督。它們取決于管理層經營企業的方式，并融入管理過程本身，其相互關系可以用以下模型表示： 內部環境：· 是企業實施內部控制的基礎，決定了企業在道德標準、價值導向、品質方向的

4、基調，往往受高層管理者的直接影響，并影響員工的控制意識和行為方式。· 具體包括：治理結構、機構設置以及權責分配、內部審計、人力資源政策、企業文化等。風險評估：· 識別、分析相關風險，以求有效地管理風險以實現既定目標。相對于既定目標，風險無處不在，其來源可能是企業內部或者外部。企業要做的，并不是將所有風險化解為零，而是要清楚地知曉風險可能帶來影響的嚴重程度，并設定企業能夠承受的風險承受程度，采取適當的手段把風險降低或轉移到企業所能承受的范圍內。· 系統提供了企業目標管理、風險事件庫、風險事件指標分析、風險坐標圖、風險指標管理、風險預警分析等功能。· 通過企

5、業目標、風險事件與KPI 的有機結合，真正做到企業目標與風險的量化管理，防患于未然。控制活動：· 企業根據風險評估的結果，采用相應的控制措施，將風險控制在可承受范圍內，因此，可認為，控制活動是落實風險評估結果的基本手段，是整個內部控制體系中最為關鍵的組成部分。控制活動體現在整個企業的不同層次和不同部門中，貫穿于企業所有的運營活動中。· 按照控制活動發生對風險點防范的時間邏輯劃分，控制活動分為預防性的和檢查性的控制活動；按照控制的手段劃分，控制活動又可分為自動控制和手動控制。其中值得推薦的是預防性和自動的控制活動，其控制的效果好，成本低。· 提供“流程管理”和“控制

6、矩陣”中心功能，對企業目標及流程進行風險控制。信息與溝通· 企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。有效的溝通要求信息的自上而下、橫向及自下而上的傳遞。· 從內部看，企業管理層的意圖必須傳達到所有層級的員工。相應地，所有員工必須從管理層得到清楚的指令，以指導其認真履行職責。員工必須理解自身在整個內控系統中的位置，理解個人行為與其他員工工作的相關性。員工必須有向上傳遞重要信息的途徑，使管理層甚至決策層第一時間了解基層的重要信息。· 對于企業外部，相關的需要順利溝通的聯絡方可能包括客戶、供應商、合作伙伴、競爭對手

7、、監管機構、股東等。對外溝通對于東藥這種上市公司尤其重要，而且需要統一的對外溝通渠道，對外披露信息，包括重大的經營決策、財務信息等，在披露前應該經過謹慎的審批。內控評價· 企業對內部控制建設實施情況進行監控檢查，這是確保內部控制體系正常運轉的基本手段。監督包括日常評價和專項評價。· 日常評價是常規性、持續性的工作，由各部門或各業務線的上一級職能部門履行對下一級的監督職責；· 專項評價需要專門的部門或者專職人員相對獨立地進行。專項評價不僅要求內審人員具有一定的獨立性，同時也要求內審人員掌握一定的內部控制方面的專業技術，并熟悉企業的業務、政策、流程。· 評價

8、的手段一般是內部控制的檢查（測試）和評價，當發現內部控制存在缺陷時，針對缺陷提出整改方案，盡快落實改進。內控分析· 是對內控系統涉及的風險、流程已經內控的執行情況進行分析的系統。· 企業在進行生產經過中需要不斷的對內控系統進行測評，并將測評結果展示出來，以便企業管理層根據風險的情況及時調整應對策略，各個管理部門也可以根據內控測評的缺陷進行整改；HR部門可以根據內控的部門測評情況，對部門進行績效考核。 主要功能：控制環境1、  在“控制環境”模塊中提供對于風險管理文化及相關制度的管理（以附件形式）。2、  通過HR提供組織人力的規劃、職位能力素質

9、要求任職資格、職位描述進行組織結構的管理、人員的配置及職位責任及權力的定義。  風險評估1、  結合目標管理系統，設定戰略目標。2、  通過風險管理模塊提供風險管理目標的設定，并與戰略目標與KPI 關聯，并建立相關的風險指標，以便對日常的業務進行風險的預警。3、  提供風險矩陣平臺，系統預設常用風險，用戶可以在此上繼續積累。控制活動1、  控制活動是內控的關鍵，且已經貫穿在ERP的各個模塊和各個流程當中。包括：系統控制參數、權限設置、預算控制、流程控制、信用控制、價格控制等等。2、  將系統的所有控制點輸出報告，給企業的內控管理者以整

10、體上的認識。更加有利于他們判斷目前的內控力度、效果以及該如何改進。  信息與溝通1、  搭建豐富的溝通渠道：消息、郵件、短信。2、  協助企業建立舉報投訴機制，設置舉報專線。滿足內控規范的需要。 內控評價1、  在內控的體系中，監控主要是內審部門的職責，因此此處要協助好內審工作支持。2、  提供詳細豐富的審計線索以及豐富的內控報告。 內控分析1、  提供風險相關分析功能：風險控制效果分析表、風險坐標圖、風險發生概率分析和風險影響程度分析；2、  提供流程評價分析：流程承擔風險分析、流程評價分析和流程控制點

11、分析。3、  提供部門內控考核分析：內控考核排名分析    金蝶專注于中國成長性企業結合廣泛深入的應用實踐鑄就成熟、專業、易用的K/3 ERP 因為ERP系統的應用，三明重機的臺賬準確率達到95%以上，配套查錯率為100%，所有在制品都得到清晰管理與控制，生產BOM與設計BOM達到了統一，生產成本能精確到部件成本與零件成本。這些都是在應用ERP系統之前不可能做到的。計世資訊（CCW Research）評估報告（2005年） 現在離開信息化，我可能就不懂得怎樣工作了，我們必須按ERP的流程去做，才能做順。廈工集團三明重型機械有限公司副總經理  李云輝 最早沒有完整的ERP這個管理工具的時候，跟SONY、松下這樣的客戶區溝通，幾乎都不給我們到他們企業參觀的機會，他們認為你的公司沒有系統化管理，而沒有系統化管理則很難保障產品質量。而在我們導入了ERP之后，相對來講，更加容易獲得國外大客戶的認可。 昆山嘉華電子有限公司副總經理劉國璽 部分成功客戶名單卡爾邁耶武進紡織機械有限公司      &#