v61企业治理产品培训用友软件股份有限公司慈树新2012年12月11日2012YonyouSoftwareCo.,Ltd.目录基本介绍应用场景产品解决方案与其他领域产品关系产品架构产品演示2012YonyouSoftwareCo.,Ltd.基本介绍目的让企业的管理更有效，更可靠站在企业全局的角度，按照内部控制规范去制定规章制度，提高企业的经营管理水平考虑企业面临的风险有哪些，如何去应对这些风险，将风险减小到最低2012YonyouSoftwareCo.,Ltd.应用场景一开展全面风险管理的同时，并强调内部控制的完善及监督开展全面风险管理工作满足法规要求：国资委的风险管理监管机构对上市公司内控监管在全集团范围内进行风险识别、风险信息的收集以及加工对识别出的风险进行评估，确定各级组织的重大风险对风险制定体系化的应对方案，形成风险控制矩阵开展内部控制的制度建设、内部控制执行、监督及评价工作开展风险管理的监督及改进实施对临时重大风险的上报及管理1234562012YonyouSoftwareCo.,Ltd.应用场景二以内部控制的制度建设、执行监控、评价为核心开展风险导向的内部控制管理建立健全内部控制流程、制度开展内部控制执行及监督对内部控制执行情况开展自评、他评识别企业风险开展内部控制管理12对缺陷进行整改对内部控制的设计和执行出具评估报告聘请第三方审计机构执行内部控制审计第三方审计机构给出审计报告2012YonyouSoftwareCo.,Ltd.产品解决方案提供风险管理的解决方案提供内部控制工作的解决方案建立风险管理信息系统内部控制系统解决用户关于风险管理内部控制信息系统安全监控风险监督与评价等多方面的需求2012YonyouSoftwareCo.,Ltd.与其他领域产品关系企业治理财务会计管理会计资金计划预算管理报表管理人力资源管理供应链管理资产管理项目管理生产管理企业建模平台2012YonyouSoftwareCo.,Ltd.产品架构企业治理风险管理手册管理IT监控评价及改进基础设置平台基本档案风险识别风险分析与评价风险应对方案风险监督与改进风险管理报告突发重大风险管理内控体系管理内控手册维护手册查询手册对比分析授权监控特权管理不相容职责稽核访问安全日志审计线索内控自评缺陷统计分析缺陷整改监督及报告2012YonyouSoftwareCo.,Ltd.产品应用组合风险管理+手册管理+IT监控+评价及改进风险管理+手册管理+评价及改进手册管理+IT监控+评价及改进手册管理+评价及改进IT监控2012YonyouSoftwareCo.,Ltd.风险管理业务流程风险识别风险评估风险应对风险管理与监督全面风险管理21432012YonyouSoftwareCo.,Ltd.概念详解风险识别：就是把企业中存在的各种可能发生的风险收集起来风险评估：对收集起来的风险进行分析，并进行量化评分。这样可以确定一些重大风险，作为重点关注对象风险应对：针对重大风险制定应对措施，弱化风险发生时造成的影响和损失风险监督评价及改进：因为风险管理是个持续的过程，所以在内部控制的过程中，发现风险，应对风险，那么针对应对的方案，如果存在缺陷，要及时记录并改进，有效的减轻风险2012YonyouSoftwareCo.,Ltd.风险信息收集制定风险识别问卷设定风险识别周期下发风险识别问卷到公司下发风险识别问卷到部门审核部门问卷下发风险识别问卷到部门部门内部审核公司调整风险识别信息公司内部审核上报审批集团风险管理专岗公司风险管理专岗部门风险管理专员2012YonyouSoftwareCo.,Ltd.风险分析与评价风险评估模板风险发生可能性评估标准风险影响程度评估标准评估结果审核固有风险评估上报审批风险评估分值设置公司评估结果确认规则确认重大风险集团进行固有风险评估集团风险管理专岗公司风险管理专岗部门风险管理专员2012YonyouSoftwareCo.,Ltd.风险应对方案制定应对方案建立重大风险与内控措施的对应关系剩余风险评估评估结果审核重大风险指标认定完成评估打分工作风险指标风险识别风险控制矩阵2012YonyouSoftwareCo.,Ltd.突发重大风险管理突发风险事件快报模板突发重大风险填报上报突发重大风险评估突发重大风险应对突发重大风险查询2012YonyouSoftwareCo.,Ltd.内控手册管理流程1协同制定5监督和检查2审核4更新3生效及发布内控手册管理2012YonyouSoftwareCo.,Ltd.内控手册管理内控体系建设创建内控手册内控手册编制内控手册审核内控手册对比分析内控手册发布内控手册分配内控手册查看内控手册修订内控手册版本管理集团业务单元2012YonyouSoftwareCo.,Ltd.IT控制监控及报告－应用架构基础设置授权监控密码安全监控访问安全日志权限管理职责互斥稽核帐号实时管理与监控特权管理与监控2012YonyouSoftwareCo.,Ltd.授权全景查询全图权限管理选择查看公司权限用户权限角色授权全景查询生成报告功能权限数据权限对应角色对应用户2012YonyouSoftwareCo.,Ltd.关键信息授权监控全图关键用户授权监控关键角色授权监控关键流程授权监控关键功能授权监控生成报告用户信息用户权限角色信息角色权限功能信息2012YonyouSoftwareCo.,Ltd.职责互斥稽核全图执行稽核稽核结果正常错误互斥错误详情互斥详情职责互斥稽核报告业务流程流程活动互斥设置审批通过提交初始准备互斥稽核2012YonyouSoftwareCo.,Ltd.权限管理员日志将负责在系统中授权的系统管理员的行为准确完整地记录下来，从而从第一个控制环节保证系统授权的安全性启用日志权限管理员日志System用户集团管理员普通管理员2012YonyouSoftwareCo.,Ltd.权限变更报告对权限变更操作的有痕迹记录提供系统权限设置的安全监督机制，使具有权限操作的人员谨慎的进行授权操作，并避免其进行舞弊启用日志权限变更报告用户新增角色新增用户授权变更角色授权变更职责授权变更2012YonyouSoftwareCo.,Ltd.风险控制评价及改进对内部控制进行设计评价对内部控制进行运行评价2012YonyouSoftwareCo.,Ltd.风险控制评价及改进－应用流程流程控制测试及有效性评价IT控制测试及有效性评价控制缺陷报告测试结果综合报告缺陷整改执行监督
