NCV6企業治理產品價值培訓

NC產品管理部賈玲2012年7月構建幸福企業，創新改變未來市場分析、發展和目標價值概述產品總體解決方案產品主要應用功能和流程介紹外部監管的強制要求使得風控體系建設成為必然趨勢197919881992200120012002200420042006200820082010國際風險管理協會成立巴塞爾協議薩班斯.奧克斯利法案安然安達信丑聞世通丑聞COSO內控綜合框架COSO-ERM框架中海油事件財政部等五部位發布《企業內控應用指引》、《企業內控評價指引》、《企業內控審計指引》國資委要求央企編制《企業全面風險管理報告》財政部等五部委發布《企內部控制基本規范》國資委發布《中央企業全面風險管理指引》2011.1.1同時在中國上市的海外上市公司開始執行《內部控制基本規范》和配套指引的規定2012.1.1在上海和深圳上市的公司開始執行《內部控制基本規范》和配套指引的規定目前的風控體系建設現狀構建組織風險評估（中央企業）編寫手冊（上市公司）完善制度下一步預警管理低成本過關企業風控管理的發展趨勢基本建設促進管理融入管理發展成果過關型管理型構建風控體系框架風險管理與自我更新能力與日常管理融為一體IT支持EXCEL+OA系統企業治理+業務系統企業治理為核心的多方整合更有效政策法規或標準出臺風控管理和經理管理對接總體應用目標融合內部管理目標形成內控三道防線CEO(管理層）第三道防線第二道防線第一道防線業務部門董事會風險管理內部審計業務部門審計委員會風險管理委員會添加標題風險收集識別分析風險評估管理策略應對方案監督與評價風險控制實施方案手冊制訂手冊審核手冊發布手冊發放測評改進……………實施審計審計報告審計處理決定審計復審審計計劃信息系統風控內審動態循環一體化應用滿足外部合規要求相關標準政策法規SOX企業內控基本規范企業內控應用指引企業內控評價指引企業內控審計指引COSOISO38500ISO27000COBITITSS我們的優勢完整的企業治理全面解決方案：咨詢+風控管理和審計管理+業務系統，可以提供給企業從前期的I咨詢方法到中期對重大風險的控制方案設計和執行到后期的設計以及執行情況的自測自評、審計提供完整的企業治理解決方案。雄厚的技術平臺：依托的UAP平臺融合了4000多家集團企業獨特的商業模式、信息化成功應用模式，以及眾多行業領先的最佳業務實踐，為集團企業提供建模、開發、集成、運行、管理一體化的解決方案。用友龐大的客戶群是促進企業治理知識和技術走向成熟的最好的基礎可以有效促進企業治理和運營管理融合：用友過去20多年在經營管理方面積累的知識與技術可以更好地促進治理體系的形成和技術的形成，治理系統又可以有效監督、評價和促進運營管理知識與技術的進一步成熟，從而真正提升企業信息化整體應用價值。我們的競爭策略針對國內廠商-慧點科技、第一會達：完整的企業治理全面解決方案可以有效促進企業治理和運營管理融合雄厚的技術平臺用友龐大的客戶群針對金蝶：

咨詢+全面風險內控產品＋ERP產品＋實施的整體競爭解決方案更完整：金蝶沒有審計產品增加和優化NCERP系統本身的業務流程設計，增強其內控功能增強全面風險內控產品和ERP產品的集成，提供業務流程的自動化監控功能，提升客戶的應用；加強實施顧問的水平；充分挖掘現有的NC客戶資源針對國際廠商-SAP、oracle：產品更加符合中國相關法規及企業應用習慣提高咨詢、實施力量構建幸福企業，創新改變未來市場分析、發展和目標價值概述產品總體解決方案產品主要應用功能和流程介紹企業治理的整體解決方案治理結構治理目標組織架構業務流程風險識別風險收集風險分析治理方案設計風險管理策略風險應對方案風險評估風險評估重大風險認定內控手冊管理制訂版本管理監控及預警訪問安全控制發布風控指標突發事件監控監督及改進測試自評缺陷分析及認定整改及跟蹤統計分析報告管理績效管理計劃管理項目管理審計作業審計方案審計報告審計底稿審計整改審計問題審計工具數據抽樣數據分析經營指標預警審計方法預警檔案管理審計IT管理系統治理體系設計控制實施監督改進問題管理變更管理配置管理項目管理供應鏈財務UAP平臺企業服務總線實時數據集成結構化/非結構化數據管理規則引擎預警管理風控矩陣知識庫業務流程控制……業務系統……第一道防線第二道防線第三道防線企業治理完善解決方方案需要三三個主要步步驟幫助企業落落實治理體體系的框架架設計充分結合業業務系統，，加強IT控制監控預預警整合審計產產品，提供供風控實施施、評價、、審計一體體化完整應應用目前企業治治理產品模模塊下一步規劃劃重點全面風控管管理流程的的應用改進進提供業務流流程IT控制監控完善IT訪問安全控控制監控提供知識庫庫構建幸福企企業，創新新改變未來來市場場分分析析、、發發展展和和目目標標價價值值概概述述產品品總總體體解解決決方方案案產品品主主要要應應用用功功能能和和流流程程介介紹紹風控控管管理理模模式式一一：：側側重重風風險險過過程程管管理理全面面風風險險管管理理報報告告風險險識識別別風險險評評估估應對對策策略略風險險管管理理解解決決方方案案監督督與與改改進進風險險收集集評估估的的重重大大風風險險采取取““降降低低””策策略略中央企業風控管理模式式二：內控建建設風控報告控制矩陣控制監督業務測評整改

內審測評整改

整改

整改測評風險收集整改方案通過上市公司風控管理模式式三：完整的的全面風險管管理風控報告風險識別風險評估應對策略控制方案控制監督業務測評整改

內審測評整改

整改

整改測評風險收集整改方案通過評估的重大風險采取“降低”策略治理要求較高高的上市公司司和央企風險評估屬性關系影響動因自下而上全員參與動態管理多人打分自動計算風險排序風險圖譜系統提供按周周期進行的風風險識別問卷卷模板，預置置了評估標準準和評估模型型，幫助企業業有序開展風風險評估流程程，減輕工作作量，提高效效率。風險識別風險分析風險評估主要功能一：支持風險險評估的過程程管理風險信息收集與管管理的流程風險分類業務領域業務流程風險影響分類類風險影響指標標風險動因分類類風險動因指標標現有風險應對對措施風險是否被很很好的管理風險管理改進進意見風險識別內容容-風險特征分析析風險事項風險評估應用流程程風險評估熱圖圖支持集團、子子集團、公司司層次以及按按風險和風險險分類形成評評估熱圖，并并可按業務領領域細化展開開主要功能二：：內控手冊管管理Externalpartners內控手冊修訂訂內控手冊查看看內控手冊發布布內控手冊審核核內控手冊編制制內控手冊分配配內控手冊管理理系統可以幫助助企業結合內內控制度有效效開展內部管管理手冊管理理流程，使全全體員工可以以及時、有效效地掌握其相相關的業務流流程，流程活活動的風險、、控制以及相相應變化情況況。通過內部控制制手冊，固化化咨詢成果信息系統安全全監控全景權限監控控關鍵用戶權限限監控關鍵角色權限限監控關鍵功能權限限監控關鍵流流程權權限監監控權限監監控系統管管理員員權限限集團管管理員員權限限普通管管理員員權限限特權監監控離職人人員帳帳號監監控調配人人員帳帳號監監控不明身身份人人員帳帳號監監控密碼設設置策策略監監控密碼修修改監監控事前控控制：：控制制互斥斥職責責授權權事后監監控：：反應應互斥斥職責責稽核核結果互斥職職責稽稽核密碼安安全監監控系統管管理員員授權權監控控集團管管理員員授權權監控控普通管管理員員授權權監控控授權監監控賬號實實施管管理監監控應用信信息系系統主要功功能三三：提供供持續續有效效的信信息系系統安安全監監控設計評評價運行評評價設計評評價運行評評價缺陷整整改執執行監監督測試結結果綜綜合報報告控制缺缺陷報報告IT控制測測