金蝶K/3WISE內控管理系統用戶手冊-1-版權聲明本書著作權屬于金蝶軟體（中國）有限公司所有，在未經本公司許可的情況下，任何單位或個人不得以任何方式對本書的部分或全部內容擅自進行增刪，改編，節錄，翻譯，翻印，改寫。金蝶軟體（中國）有限公司-2-前言本手冊包含的內容可以幫助您進行有效的內控管理系統使用，主要包括以下內容： 系統總述 操作建議 詳細的操作流程 系統的功能和特點 系統設置在手冊的前言部分還向您提供了獲得其他幫助資訊的途徑及編寫約定。讀者對象本手冊假設您在本手冊涉及的業務領域具有較好的工作經驗和知識，並假設您對金蝶K/3產品基礎知識有整體的瞭解。如果您沒有使用過本系統，我們建議您接受一次或者更多的本子系統的培訓課程（請同金蝶本地分支機搆聯繫，獲得更多培訓資訊）。如果您希望瞭解更加深入的系統知識，如系統介面等，請先瞭解金蝶K/3系統架構、MSSQLSERVER知識和閱讀金蝶K/3系統技術文檔。相關資訊來源您還可以經由以下途徑瞭解我們的系統，並獲取您需要的服務和幫助。1.線上資訊如果您需要適時瞭解金蝶K/3產品動態，交流產品應用解決方案，可以登錄金蝶網站（http://www.kingdee.com/）。2.售前諮詢服務根據企業的發展和管理需要，提供管理諮詢及解決方案，幫助企業作出-3-快速、準確的決策。3.產品培訓金蝶公司秉承技術創新、管理創新的宗旨，不斷提供給客戶完整的行業解決方案。在提供優秀產品的同時，不斷推出配套的培訓服務，幫助用戶在應用軟體時達到事半功倍的效果。4.實施諮詢服務金蝶公司吸收十多萬客戶的經驗，結合國內外先進的管理理念和管理軟體的實施方法，推出符合中國國情的標準軟體實施方法--金手指實施方法。我們願意運用我們在企業管理及IT技術方面的知識，幫助顧客獲得更大的成功！5.現場支援服務我們的資深專業人員面對面地和您溝通，在運行現場對問題進行研究分析，使問題迅速得到解決。6.CRM服務借助客戶關係管理系統（金蝶EAS-CRM）我們建立了客戶綜合資訊管理庫，能夠快速地解決客戶的問題並保留歷史記錄，以便提供長期、持續、高效的服務。7.CSP服務支援金蝶公司融合多年客戶服務經驗與國外先進的管理思想，提煉出客戶常用的和最需要的服務為一體的CSP服務。它是以金蝶公司先進的科技手段和專業化的服務隊伍為依託，在業界領先推出的項目完整、功能全面的系統性服務產品。-4-8.呼叫中心經由客戶呼叫中心服務（CallCenter），提供全面、周到的服務，快速解答客戶應用問題。9.個性化服務針對企業個性化的需求，我們提供-量身定制-服務，使用一切資源，包括和合作夥伴一道為您提供全面的應用解決方案。10.便利服務金蝶不僅是解決方案的提供者，也是相關附屬產品的提供者。我們提供的便利服務不僅省去您選擇的苦惱，還有利於保證相關產品和系統的相容性和一致性。11.合作聯盟服務我們和其他IT領域先導型的企業進行戰略合作，為您提供企業管理諮詢、系統集成、相關知識培訓等全方位的服務。在此，您不僅能得到金蝶的服務資源，也能以優惠的條件享受金蝶合作夥伴的資源。12.版本升級服務版本升級服務將使您隨時代的進步而保持投資的增值，以優惠的價格實現軟體“以舊換新＂。金蝶K/3產品設計思想金蝶K/3以企業基礎管理為核心設計思想，對覆蓋產品（服務）價值鏈的業務的流程進行全面的計劃、組織、協調，及對業務的有效處理和有效控制的管理。針對戰略企業管理的特點，強調對企業基礎資料、基本業務流程、內部控制、知識管理、員工行為規範等管理，經由豐富的工具與方法有機整合並提供貫穿戰略企業管理全過程所需的決策資訊，即時監控戰略執行過程-5-中的問題，幫助企業創造持續增長的核心競爭力。基礎管理是企業持續的管理經驗。基礎管理的好壞決定了企業的戰略目標能否實現，也決定了企業持續發展是否有堅實的內核。強調過程管理是基礎管理的特性，是因為它是能真實反映業務處理過程的第一手的、最詳盡的資料，使企業的業務決策和戰略決策建立在“理性＂的基礎上。關於金蝶金蝶國際軟體集團有限公司是亞太地區領先的企業管理軟體及電子商務應用解決方案供應商，是全球軟體市場中成長最快的獨立軟體廠商之一，是中國軟體產業的領導廠商。金蝶開發和銷售的軟體產品包括針對快速成長的新興市場中企業管理需求的企業管理軟體、經由互聯網提供服務的電子商務應用軟體和為企業構築電子商務平臺的中間件軟體。同時，金蝶向全球範圍內的顧客提供與軟體產品相關的管理諮詢、實施與技術服務。金蝶獨特的“快速配置，快速實施，快速應用，快速見效＂的全球化產品與服務定位，能夠幫助顧客從容面對不確定商業環境帶來的挑戰，實現業務流程與IT技術的完美結合，有效管理變革，確保組織快速、持續和健康成長。金蝶國際軟體集團有限公司是中國第一個WINDOWS版財務軟體；第一個-6-純JAVA中間件軟體；第一個基於互聯網平臺的三層結構的ERP系統—金蝶K/3的締造者；同時金蝶K/3還是中國中小型企業ERP市場中佔有率最高的企業管理軟體。2004年10月，金蝶正式對外發佈了新一代產品—金蝶EAS4.0(KINGDEEENTERPRISEAPPLICATIONSUITE)。金蝶EAS構建于金蝶自主研發的商業作業系統—金蝶BOS之上，面向中大型企業，採用最新的ERPⅡ管理思想和一體化設計，有超過50個應用模塊高度集成，涵蓋企業內部資源管理、供應鏈管理、客戶關係管理、知識管理、商業智能等，並能實現企業間的商務協作和電子商務的應用集成。編寫約定通用格式約定格式意義宋體正文。下劃線輸入資訊。斜體提示資訊。圖形介面格式約定格式意義“＂窗口名稱。〖〗普通功能表項或樹狀結構功能表項。【】視窗中的按鈕。【>表單中的選項。→連續選擇功能表及其子功能表或樹狀結構。鍵盤操作約定格式意義[鍵1]鍵盤上的鍵名。-7-[鍵1+鍵2]在鍵盤上同時按下兩個鍵。滑鼠操作約定格式意義單擊按下滑鼠左鍵點擊某一對象。雙擊連續兩次滑鼠左鍵打開某一對象。右擊選中某一物件按下滑鼠右鍵。拖放按住滑鼠左鍵不放移動滑鼠到指定位置，放開滑鼠鍵。特別標誌格式意義溫馨提醒：提醒某些操作可能會導致一些嚴重的後果，請用戶謹慎使用。注意：提供一些應用關鍵的描述。舉例：列舉實例以便用戶加深理解。操作前提：進行某一操作之前,必須先完成的操作。定義：定義內容中出現的財務或電腦術語。流程圖圖例說明本手冊中的主要業務流程均採用EPC（Event-driven-ProcessChain）圖進行描述。EPC全稱Event-driven-ProcessChain，即事件驅動的流程鏈方法，經由連接事件和任務，用戶可以明確地建立複雜的業務流程的模型，並開展分析。EPC方法不僅使用易於理解的符號和語言幫助用戶、諮詢顧問描述業務資訊系統，而且還集成了組織結構、功能、資料和資訊流等重要特性。EPC模型可以顯示出任務鏈和責任鏈發生中斷，將如何影響到公司優化其流程的能-8-力。經由將組織與各個任務進行匹配，用戶可以非常方便地看到一個流程中涉及到哪些部門或崗位。EPC圖中涉及到的元素說明如下表：名稱圖示定義示例事件事件描述了狀態的發生，它反過來又充當了一個觸發器。收到原始憑證功能功能描述了初始狀態向最終狀態的轉換。錄入憑證組織單元組織單元描述了企業的大體結構。財務部會計資訊、物料、資源物件資訊、物料或者資源物件描述了現實世界中的物件（比如業務物件、實體）。科目流程路徑流程路徑顯示了流程之間的前後連接關係（可以輔助導航）。憑證處理流程邏輯操作符邏輯操作符描述了事件和功能或流程之間的邏輯關係。“XOR＂：表示從多個流程中，必須並且只能選擇其一；“V＂：表示“或＂的關係；“Λ＂：表示“且＂的關係。控制流控制流描述了事件和功能或流程之間的先後和邏輯依賴關係。-9-信息流、物流資訊流/物流定義了某個功能是否被讀取、變更或者寫入。資源、組織單元分配資源/組織單元分配描述了哪個單元（員工）或資源來處理某個功能或者流程。意見反饋感謝您使用我們的產品及用戶手冊。在本手冊的最後附有意見反饋表，您可以在上面說明您對我們的產品或用戶手冊的意見和建議，並經由金蝶分支機搆或直接傳真至(0755)26615016K/3產品事業部反饋給我們,我們將期待你給予我們好的建議和意見。-1-目錄第1章系統概述..11.1關於本系統.11.1.1一體化的集成系統..11.1.2先進的風險管理理念..21.1.3便捷的業務流程梳理..21.1.4強大的自動控制平臺..21.1.5全方位的控制活動..31.1.6統一的重要基礎資料管控..31.1.7自動化的穿行測試..31.1.8多角度的內控評價報告..31.1.9方便快捷的操作..41.1.10明晰的圖表展示..41.1.11集中的查詢平臺..41.1.12強大的內控狀態監控平臺..41.1.13主動式的風險預警和控制管理..51.1.14方便的資訊溝通平臺..51.2本系統在K/3ERP中的位置.61.3與其他系統的介面.7第2章主要業務流程及規範..92.1系統總體業務流程圖.92.2風險評估.102.2.1風險評估流程圖..102.2.2業務流程說明.112.3控制管理.122.3.1控制管理流程圖..122.3.2業務流程說明..132.4內控評價.142.4.1內控評價流程圖..142.4.2業務流程說明..162.5資訊與溝通.172.5.1資訊與溝通流程圖..172.5.2業務流程說明..17第3章系統維護..193.1多級審核管理.193.2基礎資料維護參數設置.19第4章公用功能..21-2-4.1審批流管理.214.1.1審批授權..214.1.2日常審批管理..224.2單據公用功能.234.3序時簿公用功能.284.3.1單據的篩選查詢..284.3.2單據業務批量處理功能..324.3.3單據管理功能..364.4報表公用功能.374.4.1查詢方法..374.4.2功能..38第5章風險評估..435.1企業目標管理.435.1.1目標新增..445.1.2目標查詢..455.1.3工具欄說明..465.2風險事件庫.475.2.1風險事件管理..475.2.2風險事件統計表..495.2.3風險座標圖..525.3風險指標.545.3.1指標因素..545.3.2風險指標管理..585.3.3風險預警分析表..61第6章控制活動..676.1流程管理—基礎負責..676.1.1流程矩陣..676.1.2流程圖..766.2控制矩陣—供應鏈負責..866.2.1自動控制平臺..866.2.2控制矩陣..916.3基礎資料維護申請—基礎負責..956.3.1供應商維護申請..956.3.2客戶維護申請..996.3.3物料維護申請..104第7章內控測評..1097.1測試計劃.1097.1.1測試計劃管理.1107.1.2測試計劃執行情況表.113-3-7.2內控測評..1157.2.1樣本檔案.1167.2.2測試方案.1177.2.3穿行測試..1217.2.4測試報告..1237.3內控缺陷.1267.3.1內控缺陷管理..1267.3.2控制有效性評價報告..1287.3.3缺陷整改..129第8章評價報告..1338.1內控綜合評價報告.1338.1.1報告新增..1338.1.2報告序時簿..1368.2風險綜合評價報告.1388.2.1報告新增..1388.2.2報告序時簿..1398.3內控考核評價報告.1418.3.1報告新增..1418.3.2報告序時簿..142第9章風險監控..1459.1審計日誌.1459.1.1審計日期的查詢..1479.1.2審計日誌的查看..1479.1.3審計日誌的歸檔..1489.1.4審計日誌的其他操作..1499.2審批流程報告.1499.3審批風險.1509.3.1審批風險配置..1509.3.2審批風險報告..1509.4不相容許可權.1519.4.1不相容許可權設置..1519.4.2不相容許可權報告..1529.5業務控制模式風險.1539.5.1業務控制模式風險配置..1539.5.2業務控制模式風險報告..1539.6業務預警.1549.6.1業務預警報告的前置設置..1549.6.2業務預警報告的報表操作..1549.7對賬.1559.7.1對賬報告設置..155-4-9.7.2對賬報告的查詢..1599.7.3對賬報告的報表操作..159第10章資訊與溝通..16110.1文檔管理.16110.1.1文檔新增..16110.1.2文檔序時簿..16210.1.3標準作業指導書..16410.1.4內控制度與規範..16410.1.5外部政策法規..16510.2投訴與建議.16510.2.1投訴與建議新建..16510.2.2投訴與建議管理..16610.2.3投訴與建議的處理..167附錄A意見反饋表..169金蝶K/3内控评价系统用户手册第1章系統概述-1-第1章系統概述1.1關於本系統企業全面內控管理是一項十分重要的工作，關係到企業戰略經營目標的實現，關係到企業持續、健康、穩定的發展。企業實施全面風險管理既有外部的壓力又有內部的需要。內部風險控制疏漏從而導致企業的巨虧、破產，觸目驚心的事實促使全球商界、金融界、政府重新審視風險控制的內部制度和外部環境，向企業提出了更加全面提升監管的要求。為滿足企業全面風險管控的需求，K/3研發了內控管理系統，內控系統包括風險評估、控制活動、資訊與溝通和內控評價四個模塊，提供全面的內控管理解決方案。內控管理統的主要特點包括： 一體化的集成系統 先進的風險管理理念 便捷的業務流程梳理 強大的自動控制平臺 全方位的控制活動 統一的重要基礎資料管控 自動化的穿行測試 多角度的內控評價報告 方便快捷的操作 明晰的圖表展示 集中的查詢平臺 強大的內控狀態監控平臺 主動式的風險預警和控制管理1.1.1一體化的集成系統企業的風險管理如果是分散的，那實際上會增加企業的風險。比如採購部門負責供應商第1章系統概述金蝶k/3内控管理系统用户手册-2-“黑名單”，銷售和服務部負責高信用風險客戶，資訊部負責資料洩露和安全，財務部負責複雜的、跨國的公司治理要求，董事會負責高管的薪資回報設計等等，整個企業的風險管理是支援破碎，存在著很大的風險隱患。因此，企業需要的是一個一體化的集成系統。只有當這個系統是一體化的集成系統的時候，才能集中風險管理，提升企業風險管理能力。內控管理系統集成了風險評估、控制活動、內控評價以及資訊與溝通，是真正的內部控制的一體化的集成系統。1.1.2先進的風險管理理念風險評估系統融合了當前先進的風險管理管理理念。風險事件管理經由識別風險內容，評估風險發生的概率和影響程度，以及對風險的承受能力，對風險本身有全面的認識。分析風險可能影響哪些具體目標的實現，可以有效控制風險，確保目標的實現。1.1.3便捷的業務流程梳理控制活動的起點在於流程的梳理；流程矩陣將分散於各業務系統的單據根據它們之間的業務關係關聯了起來，方便企業快速地梳理和管理業務流程。流程內容包括責任部門\責任人、對應風險、對應K/3單據流、相關文檔方面的內容。流程矩陣支援多級樹形結構，明細級流程可以選擇K/3的對應功能功能表。1.1.4強大的自動控制平臺現有的系統參數對業務資料的控制粒度比較粗，且都是系統預設的，用戶不可以定義控制規則。在自動控制平臺中，系統支援完全自定義的業務控制邏輯，真正做到了隨需管控。自動控制平臺支援兩類控制規則的創建和控制：自定義公式和自定義SQL，使用“自定義.
