从企业内控合规到风险管理方案

《从企业内控合规到风险管理方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、从企业内控合规到风险管理方案SAPGRC企业治理、风险与合规管理方案概览SAP访问控制SAP内部控制SAP风险管理SAP全球贸易服务SAP巴西电子票据第二道防线第三道防线(基于HANA技术产品)全球贸易系统安全SAP身份识别管理SAP单点登录SAP企业威胁检测(基于HANA技术产品)SAP审计管理SAP舞弊管理SAP访问控制SAPGRC内部控制管理IT合规行业规定自我评估自动控制监控手工控制测试üüüüüüüüüüü认证、签署、电子签名(302,404,21CFRPart11…)问题整改控制环境：流程、控制、目标、风险监控例外IT架构业务流程…YesNoSURVE

2、Y文档评估签核执行CAPA范围监控SOX/中国内控指引应用系统集成风险管理访问控制OraclePSFTDB2第三方应用事件系统高效运营报表水晶报表Xcelsius仪表盘BI报表数据表文档范围监控评估签核建立内控管理环境（控制环境）支持企业端到端的内控管理工作内控经理视图某业务岗位视图严格的权限划分建立内控管理环境（控制环境）内控手册维护管理（风险评估）内控手册内控矩阵流程制度测评模板工作手册汇报模板支持企业端到端的内控管理工作建立内控管理环境（控制环境）内控手册维护管理（风险评估）内控测试管理（控制活动）科学规划、有序分解、有效执行，推动内控工作落到实处支持企业端

3、到端的内控管理工作建立内控管理环境（控制环境）内控手册维护管理（风险评估）内控测试管理（控制活动）缺陷管理与整改（监控）通过信息化手段以待办的方式将整改内容推送给控制点负责人，并定时提醒，强化整改效果支持企业端到端的内控管理工作建立内控管理环境（控制环境）内控手册维护管理（风险评估）内控测试管理（控制活动）缺陷管理与整改（监控）成果汇报信息沟通（信息沟通）多样化的报表展现，支持领导决策支持企业端到端的内控管理工作内控管理自动化持续监控IT合规行业规定自我评估自动控制监控手工控制测试üüüüüüüüüüü认证、签署、电子签名(302,404,21CFRPart11…

4、)问题整改控制环境：流程、控制、目标、风险监控例外IT架构业务流程…YesNoSURVEY文档评估签核执行CAPA范围监控SOX/中国内控指引应用系统集成风险管理访问控制OraclePSFTDB2第三方应用事件系统高效运营报表水晶报表Xcelsius仪表盘BI报表数据表提出问题设定目标业务流程分析系统与数据分析数据式建模模型的运作与监控模型成果及改进1、领导关注的重要领域2、重大重要风险3、业务流程覆盖完整性4、上一年审计结果5、业务流程的信息化基础6、外部监管机构的要求…..真实性问题信息真实性数据真实性合规性问题业务合规性管理合规性系统合规性数据准确问题系统数

5、据质量数据一致性效益问题资产运营能力指标销售/库存比率销售（营业）增长率资金安全问题审批手续是否健全资金管理执行核算准确性资金活动采购业务资产管理销售业务研究与开发工程项目担保业务财务报告全面预算合同管理内部信息传递业务外包……示例示例风险管理流程管理内控管理风险指标自动化和内控测试自动化实施方法论提出问题设定目标业务流程分析系统与数据分析数据式建模模型的运作与监控模型成果及改进充分借鉴内控管理的此现有成果制度体系职责与分工采购请购管理供应商管理定价机制验收管理合同管理采购方式采购付款预付款和定金会计系统管理采购过程管理退货管理采购业务子流程关键控制点审批采购申请

6、。审批超预算或预算外采购项目。组织人员调查供应商。供应商评审。供应商考核。供应商信息维护。评标。建立采购价格数据库。分析价格并确定最高采购限价。询价比价。确定价格。经授权与供应商签订采购合同。物资入库前初验。物资入库前质检。异常情况处理。定期跟踪合同履行情况。付款申请审批。审批预付款申请。示例风险指标自动化和内控测试自动化实施方法论提出问题设定目标业务流程分析系统与数据分析数据式建模模型的运作与监控模型成果及改进子流程采购请购管理控制目标确保采购申请内容符合生产经营需要，符合采购计划，在采购预算范围内控制点名称审批采购申请控制点描述公司物资需求部门根据实际生产需要

7、和采购计划，填写采购申请单，提出采购申请，并按照公司采购请购制度报相关部门和领导进行审批。检查程序示例预算系统采购系统协同办公系统库存系统业务系统1、核查物资库存量等内容2、是否在采购预算内3、检查采购申请单是否在采购计划内，申请内容是否准确4、是否经过相关部门和领导审批库存量预算额度采购计划内容采购申请内容审批设置风险指标自动化和内控测试自动化实施方法论提出问题设定目标业务流程分析系统与数据分析数据式建模模型的运作与监控模型成果及改进模型名称：采购申请超预算监控模型模型描述：对模型数据进行集中度分析模型目的：检查采购物资的累计采购金额是否超过采购预算。模型规则：

8、从采购系统