中國集團企業(yè)的內控與風險管理-資料下載頁
2025-04-15 22:49本頁面
【正文】 險管理對財務報告提出了一些新的要求，包括財務數據準確并可以向下查詢；及時的數據分析以支持決策；幫助預測潛在的問題和確定盈利的業(yè)務領域；自動的交易處理和報表生成；標準一致的數據和報表定義；經營業(yè)績的及時報告等。關鍵應用4：支持支出循環(huán)內部控制風險管理一個很重要工作就是控制活動和控制措施，這些內容都需要在IT系統(tǒng)中得到落實，包括支出循環(huán)。采購環(huán)節(jié)的需求管理、供應商管理、價格管理、收貨管理、付款管理，整個流程都需要在一個控制之下。包括角色的分離，采購申請、審批、驗收、付款、記賬相分離。關鍵應用5：支持收入循環(huán)內部控制控制活動還包括收入循環(huán)，包括客戶信用管理、價格管理、報價策略、訂單監(jiān)控、發(fā)貨通知、收款管理等一系列業(yè)務管理，都要做到嚴格的信用控制，防止低價銷售，提高報價格效率。包括角色的分離：銷售訂單、審批、發(fā)貨、收款、記賬相分離。關鍵應用6：支持增值循環(huán)內部控制在增值循環(huán)生產環(huán)節(jié)，包括生產計劃、領料控制、進度控制、質量控制、庫存管理、生產成本等業(yè)務管理，通過優(yōu)化資源計劃，提升資源利用效率。包括角色分離：生產計劃編制、審批、檢驗、入庫、記賬相分離。應用特性：主動式風險預警和控制管理一個能夠支持企業(yè)全面風險的IT系統(tǒng)，應該可以提供主動式的風險控制，包括事前控制、事中控制和事后控制。事前控制如完善的標準化操作、嚴格的授權控制、資金集中管理；事中控制如適當的職責分離、嚴格的審批級次、交易系統(tǒng)的實時集成；事后控制如嚴密有效的業(yè)務分析、定時不定時的檢查。在國內，已經有很多在美國上市的公司落實了內控體系和風險管理機制，并嚴格按照薩班斯法的每個條款去實現。這些企業(yè)基于統(tǒng)一的平臺，通過整合其他產品形成標準化的、集成的IT系統(tǒng)，全面支持企業(yè)集中式風險管理。在我們的研究中，卡斯卡特是一個典型案例。卡斯卡特成立于1943年，總部設在美國，世界上最大的叉車屬具、貨叉及其相關產品制造者。由于卡斯卡特是美國上市公司，其中國公司也必須遵從薩班斯法?？ㄋ箍ㄌ叵Ｍㄟ^信息系統(tǒng)的實施，建立一套符合薩班斯法案要求的內控體系。這就要求信息系統(tǒng)必須滿足內部控制要求；業(yè)務流程必須滿足薩班斯法案控制目標；實施項目本身必須通過審計；項目復核和簽收流程；必須按職責分工原則建立系統(tǒng)安全控制。只有這些都做到，才能認為其管理是可控的。同時，卡斯卡特還希望最大限度降低實施成本。通過卡斯卡特、德勤、金蝶的三方合作，僅用133天就以最低的成本完成了整個項目的實施，幫助卡斯卡特建立了符合薩班斯法案的內控體系。同樣，分眾傳媒、新東方、興瑞電子等企業(yè)也是我們研究建立控體系和風險管理機制的重要成功案例。企業(yè)通過IT系統(tǒng)建立內控制體系和風險管理機制，要實現的目標包括：一、業(yè)務收益最大化；二、優(yōu)化運營效率；三、業(yè)務風險和合規(guī)最小化。展望未來，風險控制僅僅是一個起點，風險管理還應該更融入決策過程中，把風險變成新的商業(yè)機會，這樣風險管理才達到了一個新的境界。10 / 10
公司管理相關推薦
鄂ICP備17016276號-1