关于SAP平台的企业内部风险管控策略研究.pdf

      华  中 科  技  大 学 硕 士 学 位 论  文  摘 要 自中国加入WTO 以来，许多大型企业得到了长足的发展，伴随着企业规模的扩 大，企业的内部组织结构以及业务流程也变得更加复杂，不时出现的企业内部管理 事故也证明了企业内部管理上存在着的漏洞，在这种情况下，由财政部、审计署、 中国保险监督管理委员会、中国银行业监督管理委员会和中国证券监督管理委员会 联合发布了《企业内部控制基本规范》,从企业战略；企业经营效率和效果；财务报 告及管理信息的真实、可靠、完整；资产的安全完整；是否遵循国家法规和有关监 管要求等 5 个方面来对企业的日常活动的监管提出了新的要求。对于越来越多的企 业，特别是对于大型企业来说，对整个企业运营风险的监控，仅仅依靠人工手段显 然是不现实的，因此，如何将企业的日常内部管控集成于企业资源管理系统（ERP ） 上来，对企业的日常运营中可能存在的风险进行监控，成为了许多企业关注的重点， 这也使得采用 ERP 系统来对企业业务进行监管的过程与方法研究颇具现实意义。 SAP 公司治理、合规控制以及风险审查（Governance Risk and Compliance ）正 是在此背景下推出的。其本身基于 SAP NetWeaver 企业级平台，能够与 SAP 原有产 品进行无障碍兼容，并且基于不同企业的不同的需求，为之提供各异的差别控制方 案，并通过内置了《企业内部控制规范》的基本条款，便于企业进行实施，节约管 理和实施成本。 首先介绍了企业风险管理的起源以及研究发展过程，特别是采用 ERP 系统进行 企业内部管控方面的研究，然后以 SAP GRC 解决方案为例，详细介绍了企业内部管 控系统的控制策略的分析与设计，并给出了本地化的流程控制模板，然后通过具体 的企业业务流程，对该方案进行了实验研究。 通过所做的这些内容，能够更加深入的理解企业内部 ERP 管控系统的原理以及 运作方式，通过解决项目过程中遇到的各种问题，能够对该解决方案有更加深入的 理解，并为采用企业信息管理系统来进行内部管控方面的研究提供参考价值，为下 一步的工作打好基础。 关键词：企业内部控制 企业资源计划 合规、风险控制以及风险审查 II         华  中 科  技  大 学 硕 士 学 位 论  文  Abstract Now there are many years after China have entered the WTO, many enterprises have made great improvement comparing with before. But, with the increase of these enterprises, especially the structure and the flexible of the process, the risk to these enterprises are rising too. In this occasions, Ministry of Finance 、Audit Commission and some other departments jointly issued the basic norms of internal control which will be used to ensure the efficiency reliable and completeness of the enterprise management. To the enterprise itself, with the rapid development, just to use human beings to do the work of self-control is also not a good decision, so how to uni