金蝶风险管理案例之海亮集团

——海亮集团有限公司以内部控制为导向的管理咨询

企业简介 

海亮集团有限公司创办于 1989，经过22 年的发展，集团已成为以铜加工、房地产、金属贸易、环保、股权投资、基础教育为主体的国际化大型民营企业集团。拥有（控股）58家子公司，员工 11872 人，总资产216.08 亿元，营业收入 525.84 亿元（2010 年），综合实力位居中国企业500 强第 171 位。

铜加工产业是海亮集团发展壮大的起点和主业，集团旗下浙江海亮股份有限公司（股票代码：002203）是全国最大的铜管、铜棒研发、生产和供应基地之一，全球最大的合金铜管生产企业和国际知名铜加工企业，在浙江、上海、越南等多地设有生产基地，销售范围覆盖全球。

项目背景 

海亮集团作为整个集团的战略规划中心、投资决策中心、资源配置中心和支持服务中心，负责战略规划、重大投融资、重要干部任免和绩效考核。下属企业直接面对市场，真正成为市场竞争的主体。这对企业的信息化以及集团管控方式提出更高的要求，集团现有的 ERP系统无法满足企业发展的需要，需要通过内部控制全面提升企业管理水平和信息化管理水平，在梳理和规范重大业务流程的基础上，通过信息化手段将海亮集团战略决策与业务单元的具体运营相连接，实现全面的信息化管理。 

在现有的管理模式下，海亮集团内部管理流程不清晰，控制不严格，传统的、局部的风险管理及内部控制体系已无法满足战略管控型企业的需要。大部分子公司未能够真正做到全方位的管理风险，未能够从全局的各个角度充分评估和应对风险，或是系统地预期和应对潜在的重大风险。 

海亮集团旗下海亮股份有限公司作为上市公司需要满足证监会的要求，建立并完善内部控制体系，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告。  

为什么选择金蝶 

金蝶风险与内部控制事业部是金蝶公司的一级事业部，向客户提供基于风险管理和内部控制的管理咨询、IT 咨询和软件平台落地一体化解决方案，是集风险与内部控制理论研究、管理实践、信息系统研发和实施于一体的专业服务机构。 

金蝶公司风险与内部控制事业部凭借资深的风险管理和内部控制专家团队，及在领域内的持续研究和积累，为海亮集团提供了内部控制与 ERP 相结合的解决方案，通过自上而下的梳理、完善业务流程、组织职责、流转单据等工作建立内部控制体系，而后在内控体系基础上实现 ERP落地。 

实施过程 

建立与 ERP相结合的内控体系主要内容包括：一是建立起完善的内控体系。建立起包括内控环境、风险评估、风险应对、评价改进、信息与沟通各要素的内控体系，重点是先理清业务流程，建立起组织体系，明确组织职责。二是梳理重点流程。梳理纳入 ERP实施范围的重点工作流程，明确流程节点、组织职责、主要风险、控制方式及控制方法等。重点梳理财务流程、供应链管理流程，将梳理后的合规流程落入 ERP 系统当中。三是建立内控信息系统。

建立内控信息系统将内控体系、流程风险及管控方法落入其中，通过内控系统监控 ERP 中流程运行情况。这样可以避免因内控环境的变化，导致 ERP中的工作流程出现的不适用，或者出现风险管控措施失效的情况。 

项目主要围绕公司总部层面开展，同时选择一家下级单位开展试点工作，作为对总部层面工作的重要支撑。在总部层面建立内部控制体系、全面梳理财务、投资管理流程，形成规范的流程文档后落入 ERP 系统当中；在试点单位层面全面梳理供应链管理流程（采购流程、库存管理流程、销售流程），重点关注价值流传过程及风险点所在，通过规范流程节点、制度文件、控制措施等方式最大限度减少风险发生可能性，将形成的流程文档落入 ERP系统当中。 

在项目实施过程中金蝶风险与内部控制事业部采用管理咨询、IT 咨询、IT 落地一体化的方法，借助于金蝶公司自主研发的工作底稿将管理咨询成果转化为内部控制信息系统的初始底稿，然后导入金蝶开发的内部控制信息系统当中实现内部控制的信息化落地。通过内控信息系统加强对相关工作流程的管理，切实强化内部控制。

实施效果

通过该项目的实施，建立了海亮集团的内控体系，梳理了重点业务流程为 ERP 的落地工作做好充分准备，上线了内部控制信息系统将内控体系与 ERP 融合在一起。通过该项目的建设，加强了海亮集团内部管控能力、提高的海亮集团信息化水平，具体达到的效果如下：  

1）规避 ERP实施风险。通过内控梳理后进行 ERP落地的流程可以避免不合规现象存在，避免因流程节点或组织权限设置不合理而将风险遗留在 ERP 系统中，让ERP 更安全的为企业服务。 

2）强化内控体系。将经过内控合规梳理后的重点流程落入 ERP 系统当中，使用信息系统推广内控体系，可以强化内控体系的执行效果，更有利于集团管控的需要。 

3）随时固化成果。随着内控管理体系建设的逐步完善，包括集团总部内控 18 大流程及分子公司相关工作流程的梳理完成，形成了大量的数据和文档，信息系统可以清晰的展现相关咨询成果，体现合规工作进度，便于内部控制各级组织和人员及时直观地掌握和交流，为内控体系的建设提供了良好的支持。 

4）随时吸引参与。内部控制是一个连续的工作，需要全体员工、内控工作人员时刻参与，借助于信息系统，相关人员可以更灵活、更生动的进行风险识别、评估以及流程评价、整改，投入较少的资源，既可以在更大范围和更大深度地内部控制工作，对于提高内部控制的工作效率提供有效支持。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友