金蝶内控体系建设项目建议书.doc

金蝶软件（中国）有限公司 2011年11月21日 对内控体系建设工作的理解 企业现有的管理制度是否合理规范？ 政府对大型企业及上市公司在风险管理与内部控制方面的建设都有政策上要求。对于这些企业来说，合规成为风险管理与内部控制工作最基本的要求。 金蝶以财政部《内部控制基本规范》及配套指引中提出的企业内部控制18类一级流程为基本标准，融合金蝶80多万用户的管理实践，通过对标金蝶中国管理智库，找出企业在制度体系方面存在的缺陷及差距，帮助企业建立科学、规范化的内部控制管理体系。 企业是否有了一套管理制度就可以高枕无忧？ 企业始终处在不断变化的环境中，市场竞争、业务调整、人为因素等都给企业带来诸多的不确定性，仅仅依靠一套管理制度作为规范手段，不足以应对这些内外部的不确定性。因此，企业需要通过信息化手段将这些制度规范进行落地。 信息化落地的目的一是将风险管理与内部控制流程电子化，提高工作效率，二是通过自动方式检测流程以及表单是否符合制度规范，尽量避免人为操作带来的风险，三是形成自上而下的自动监控体系，能够达到风险事前提早防范，事后及时补救的目的。 企业管理制度建成后如何与时俱进？ 一套有效的管理体系需要不断的修改、完善才能适应企业内外部环境的的不断发展变化，企业只有通过持续评价改进机制，才能实现对企业体系制度和管控措施的不断监督和完善，将企业的运转推上良性循环，保障企业战略达成。 经过对国内外理论的研究及数十万企业管理实践的分析和总结，金蝶风险与内部控制事业部创新的融合了风险管理与内部控制方法论优势，推出全新的企业风险管理与内部控制解决方案。依托金蝶独有的中国管理智库和成熟IT技术，为用户提供风险管理与内部控制的管理咨询、IT咨询和IT落地的一体化解决方案。解决方案既满足了国资委提出的《企业全面风险管理》及相关考评指引要求，又满足了财政部提出的《企业内部控制基本规范》及配套指引的管理需求。帮助企业优化管理体系，提升风险管控水平，建立持续评价改进机制及配套信息平台，最重帮助企业改善绩效，实现既定战略目标。 企业风险管控的原动力 从企业自身发展需要出发，建立全面风险管理与内部控制体系应着重考虑以下问题： 如何从公司整体的高度识别和评估风险，从整合的角度进行管控； 如何实现公司各部门协同效力，明确各个部门在风险管理和内部控制中的角色，并明确定义各部门和岗位的职责和权限，将风险管理和内部控制落实在实处； 如何将现有的管理体系，与风险管理和内部控制体系有机地结合； 如何利用自动化信息平台，保证全面风险管理与内控体系建设成果的有效落地，提高风险管理和内部控制的效率与效果； 金蝶软件(中国)有限公司（以下简称“金蝶”或“金蝶公司”）十分荣幸地向贵公司提交我们关于全面风险与内部控制体系建设项目（以下简称“本项目”）方案。有机会为贵公司全面风险管理与内部控制体系建设尽绵薄之力，我们倍感荣幸。我们为此特意组建了一支由经验丰富的专业人士组成的团队为贵公司服务，并提供全面风险管理与内部控制整体解决方案。 金蝶全面风险管理与内部控制体系建设整体思路如下： 基本目标：通过建立内控体系，将风险管理、内部控制服务于企业经营管理，提高经营管理效率，以完成企业战略绩效目标为最终目的。 基本原则：利用金蝶专业的风险管理与内部控制方法论，结合企业管理实际，在深入细致的调查研究基础上建立符合企业自身特点的、可落地执行的全面风险管理和内部控制体系。 基本方法：以风险为导向，利用金蝶中国管理智库（风险管理与内控流程库）等咨询工具和专业咨询方法，通过咨询服务使风险管理与内部控制管理体系得以建立，并可以通过配套信息系统使管理咨询成果落地，使管理体系得以持续监控检查、信息存储查询和评价改进。 基本思路：根据内部控制体系建设五要素，进行组织架构的梳理、、流程梳理、风险辨识、管控措施落实、制度体系完善等建设内部控制与风险管理体系。咨询服务完成了知识转移和能力转移，系统落地形成了风险管理运行平台。 我们深信金蝶能够以卓越的服务成为贵公司的最佳选择。 目 录 第1章 项目概况 4 1.1 对企业内控体系建设的理解 4 1.1 总体目标 4 第2章 金蝶风险管理与内部控制一体化解决方案 4 2.1 内部控制体系建设 4 2.1.1 企业内部控制体系建设实施方法 4 2.1.2 企业内部控制体系建设价值体现 4 2.2 内控控制信息化建设 4 2.2.1 信息化建设目标 4 2.2.2 信息化建设内容 4 2.2.3 金蝶风