《ERP环境下的企业内部控制建设课件.ppt》由会员分享，可在线阅读，更多相关《ERP环境下的企业内部控制建设课件.ppt（54页珍藏版）》请在三一办公上搜索。
1、ERP环境下的企业内部控制建设应用IT手段 提升内控水平金蝶ERP系统的内控建设解决方案风控咨询总监 张孝昆 CISA，CRISC,目 录,职能条线子体系,业务条线子体系,管控条线子体系,研发管控,供应链管控,营销管控,品牌管控,战略管控,财务管控,人力资源管控,文化管控,控制,宏观管理,治理,集团管控体系,集团战略,制度输出,约束与监督,内控与风险,宏观调控,价值创造,制度整合与输出,治理导向,母子治理结构,治理体系优化,治理体系的运行,组织整合,1、集团管控体系由三个部分构成，即管控框架、组织体系和多个管控子体系，这三个部分共同构成管控体系。2、由以下核心子体系和其他可选子体系共同构成一个
2、集团的管控体系的根基3、管控框架结合多个子体系,通过制度与流程的衔接构成一个闭环操作的管控体系,企业管控的三条管理线,企业内控体系随业务和信息化建设,企业管控条线自身的内部控制建设,企业如何进行管控？,内外部监管,内部控制的种类及主要作用,职责分工控制,授权控制,审核批准控制,预算控制,财产保护控制,会计系统控制,内部报告控制,经济活动控制,绩效考核控制,信息技术控制,控制措施,内部控制建设必须是以信息化为基础,信息系统控制（一般控制）,一般控制测试,一般控制所采用的控制措施普遍适用于所有的应用系统，为应用系统提供了环境上的保证,信息系统控制（应用控制）,输入控制包括原始单证审核控制、输入数据
3、正确性控制、输入数据完整性控制和输入错误纠正控制,处理控制包括处理权限控制、业务时序控制、合理性检验控制、参照检查控制、审计踪迹控制、备份与恢复控制,输出控制包括输出权限控制、输出数据正确性控制、输出数据审核控制、输出资料分发控制和输出差错更正控制,应用控制测试,COBIT与COSO对企业内部控制建设的影响,怎么告诉？,应该做什么？,标准是什么？,过程是什么？,可能发生什么？,发生了怎么办？,做了吗？,怎么做的？,发生了什么？,结果怎么样？,原因是什么？,告诉给谁？,沟通,业务流程风险监控过程,业务流程,控制措施,风险管理,风险,控制点,轮岗复核,控制目标 风险识别 风险分析 主要风险 控制措
4、施,每个业务环节输入、输出都会存在风险。业务环节管控需要从新思考。,人力资源部,财务管理部,综合管理部,风险管理部,战略投资部,董事会,经理层,法律事务,教育培训,会计核算,财务管理,资金管理,信息系统,运营管理,薪酬绩效,人事管理,品牌文化,行政文秘,资产管理,战略规划,人力规划,公共关系,产业研究,商学院,风险管理,审计管理,企业所有业务环节的职责分工与风险管控,会议管理公文起草文件处理流程管理信息系统资质档案公共关系前台接待后勤事务企业文化,财务预算 会计核算 财务分析 财务报告 税务筹划 资金管理 成本监控,组织机构定岗定编人力资源规划人才梯队建设招聘管理人事档案培训管理绩效管理薪酬管
5、理,行业研究战略规划经营计划目标管理经营分析资产管理投资分析报建立项集团管控,财务审计 内控审计 工程审计 效益审计 责任审计 专项审计 合同审查 法律事务招标采购管理,安全管理,资本运营部,证券管理,上市 并购 股权交易融资管理,股权交易,融资管理,关心公司治理及风险管理构建企业风险管控体系,关心公司战略的执行构建部门管控及风险防范,关心组织的职能及具体业务构建自身内部控制,内控建设 内控评价,内控建设 内控评价,内控建设 内控评价,内控建设 内控评价,内控建设 内控评价,内控建设 内控评价,风险管理 内控文化,风险管理 内控管理,从企业管控出发，经营企业就是在经营风险。,中国企业内部控制的
6、建立及完善,GRP,以内部控制为导向的ERP系统建设,ERP环境下的内控建设与内控落地执行,风险事前管控,风险事中管控,记录型ERP/管控型ERP,让ERP拥有风险管控智能,伴随着计算机的业务智能管控模式,业务的事前管控,业务的事中管控,业务的事后管控,开展以内控为导向的信息化建设工作（案例）,目 录,企业内部控制对系统的要求,企业内部控制的管理流程,ERP环境下的内控建设需要做的几件事,内部控制应用指引,内部控制评价指引,内部控制审计指引,内部控制基本规范,信息化建设,管理层持续整改/内部监督持续开展,18,企业管控系统-管控什么？,风险管理,内控建设,审计业务,智能监控,内控评价,构建公司
7、风险管控体系形成对公司内外部全面风险的管控公司管理层的事情，关心公司治理及全面风险管理,构建内部控制体系，进行风险防范逐步形成内控文化，融内控于业务之中形成伴随业务管控体系公司管理层充分支持，公司业务层全面参与，形成内部管控机制,构建企业内部审计系统进行ERP及企业业务的全面审计全面覆盖所有审计内容及范围进行和内控体系的充分衔接,构建信息化、智能化智能管控平台形成对公司业务及内控的智能化监控使企业管控手段信息化,3,1,5,4,2,何为企业管控,构建内部控制评价体系，逐步检查及修正风险防范措施进行内控的常态化管理，逐步调和内控和业务公司管理层充分支持，公司内控管理团队执行,企业管控系统（GRP
8、）总体框架,数据展示数据分析数据挖掘,输入控制,处理控制,输出控制,GRP,金蝶BOS平台,经营分析,绩效优化,内控评价,知识管理,审计预警,核心业务系统,发展战略,费用监控,企业管控系统DSS/BI/GRP,业务流程控制,业务操作信息化,MES,CAD,生产自动化,生产过程监控,IT控制,信息化建设本身就是一种企业管控手段,内控建设要深入业务，深入信息系统,金蝶ERP帮助企业提高内控管理水平,ERP系统内部控制-ERP项目总体推进路线,项目启动,内控知识学习与培训,HR方向,内控方向,财务方向,治理结构梳理,集团总部人力资源管理体系优化,集团总部人力资源开发 体系设计,财务科目统一设置,财务
9、流程梳理,总体业务蓝图设计,EAS-财务系统实施总账/资产/预算,综合调研,内控环境建设,业务流程梳理,风险辨识/风控矩阵/制度体系完善,内部控制体系建设,内控系统实施,一期项目验收,集团EAS-HR实施,金蝶软件与XX集团组成了联合项目组，分内控、人力资源和财务三个方向，除完成各自领域内的交付任务外，还形成了包括业务流程梳理、风险控制矩阵、财务人力资源管理建议书等在内的综合性成果。,项目准备,业务蓝图阶段,系统实施阶段,实现企业信息化建设的财务业务一体化管控,业务流程监控-费用报销,费用报销的定位：费用报销主要处理因日常办公所发生的费用的申请、借款及报销业务,业务流程监控-资金审批权限表,业
10、务流程监控-BPR,关键控制点2个,业务流程监控控制矩阵,业务流程监控控制矩阵,业务流程监控-内控咨询成果转化成EAS系统控制,内控咨询成果转化,控制措施,1、2000元以下的资金财务部长审批通过后提交总经理核准。大于等于2000元的资金使用财务部长审批签字后提交给财务总监审批。2、单笔费用10万以下或者业务费用5000元以下总经理审批通过后，进入结算中心对外支付审批流程；单笔费用大于等于10万或业务费用大于等于5000元，总经理审批通过后提交董事长审批。3、董事长只对单笔费用大于等于10万或业务费用大于等于5000元的费用报销合理性进行审批4、若付款金额大于或等于5万元，则经办人提交现金支取
11、单或付款通知单等进入结算中心对外支付审批流程。,业务流程监控-控制参数设置,用户需要有参数设置的权限入口：功能菜单系统平台系统配置参数设置协同平台费用报销请注意组织类型为财务组织。参数值的选择，需要根据具体情况具体分析。,业务流程监控-控制集成,必须将费用报销参数CP001设置成参与预算控制。（可不与财务集成。）必须为每个单据建立预算控制策略才可以进行预算控制。入口：功能菜单管理会计预算管理预算控制控制设置需要用具有预算设置权限的用户登录。,业务流程监控-审批环节控制,对标控制：期限、费用,检查项控制：必要性、预算、合同,对标控制：用途、限额,检查项控制：现金流、必要性,检查项控制：账户、金额
12、、用途,关联控制：报销单、申请单、借款单,关联控制：报销额=借款额-还款额,对标控制：职级待遇、还款、报销期限,财务功能展示：数据的实时监控、在线审计、立体穿透查询,集团总账查询,对所属公司账务查询,所属公司凭证跟踪,通过明细账对所属公司明细账穿透查询,对某笔会计业务进行账务跟踪,设计规划：通过EAS系统整合内控思路，构建内控及审计账户，形成对EAS业务的深入监控,财务功能展示：预算管理-实际业务预算执行控制,在处理业务凭证时，可及时查询预算的执行情况，并进行审核控制,当实际业务数超过预算数量，系统自动控制审核不通过,业务事前控制,系统自动控制,财务功能展示：预算管理预算执行差异跟踪分析,发现
13、预算执行差异,进行执行跟踪分析,发现实际发生超过预算数，可进行业务单据联查跟踪分析,查到实际业务凭证分析具体业务数据的真实性和合规性,财务功能展示：预算管理全面的财务指标分析模板,集团整体财务指标分析模板,分子公司财务指标分析模板,金蝶BI系统在内控方面的应用,财务主题,费用主题,预算主题,成本主题,供应链主题,生产主题,供应商主题,CRM主题,内控主题,HR主题,企业绩效主题,在内控建设和大数据时代背景下需要对BI（决策支持系统）进行从新思考,数据展示数据分析数据挖掘,整合业务和内控形成对企业的全面指标监控,全面分析企业的资产负债及利润情况，掌控企业资产结构，形成多元化分析，全面监控企业情况
14、,财务关键指标监控,如何及时掌控财务关键指标，监控企业运营状况？,快速看到企业损益类，资产类，收益类等各项指标同期对比情况，在安全性指标项提供红绿灯指示中，直观展示企业关心的安全性指标情况，及时提出预警,企业资金全面预警监控,全面掌控企业现金流量情况，根据企业实际运行情况合理调度资金，合理规划企业的投融资行为，使企业的现有资金情况能够配合企业运营,应收账款是一项重要的流动资产，如何进行及时监控？,形成对应收账款的全面监控,通过账期超期的客户分析，我们能找到应收账款总账的类别，多维度分析，帮助快速找出问题的原因,形成对应收账款的全面监控,通过应收账款进一步形成账龄分析，追踪客户的回款情况，逐步分
15、析客户的信用情况，把控信用风险。,企业相关费用分析（示例）,费用分析,企业如何控制好费用？如何及时了解费用情况？,目 录,企业智能管控平台-业务流程可查可控,风险,控制措施,风险手册,内控手册,风险事件,违规损失,规则管理器,企业智能管控平台-内控指标规则监控,2、系统实现,3、指标监控设置,4、指标监控显示,企业智能管控平台-预警监控模型,基础数据,编制条件,筛选结果,锁定重点,编制模型,举例,构建智能管控平台，形成对企业业务自动审计,目 录,审计业务模块,信息化条件下的内控审计,海量数据存储处理,嵌入审计模块,审计预警,嵌入审计模块,嵌入审计模块,嵌入审计模块,审计预警,嵌入审计模块,嵌入审计模块,数据采集,数据采集,审计预警,数据采集,审计预警,数据采集,审计预警,数据采集,审计预警,数据采集,嵌入审计模块,审计预警,数据采集,集团广域网,ERP环境下的内控落地手段,财务业务数据,财务业务数据,财务业务数据,财务业务数据,集团广域网,集团局域网,转换后数据,审计预警,海量数据分析处理,审计疑点,ERP环境下的企业内部审计业务模式,现代企业基于ERP环境下的内部审计,管理层如何持续开展内控工作,第一阶段,第二阶段,第三阶段,第四阶段,第五阶段,
