《基于业务流程管理平台的企业合规管理》由会员分享，可在线阅读，更多相关《基于业务流程管理平台的企业合规管理（17页珍藏版）》请在金锄头文库上搜索。
1、www.ids- 2007- 6- 8 IDS SCHEER中国中国 基于业务流程管理平台的企业合规管理基于业务流程管理平台的企业合规管理 IDS Scheer AG www.ids- 企业合规管理存在三大挑战企业合规管理存在三大挑战 挑战挑战 1：如何提高业务流程管理水平，逐步实现统一的流 程和集中的控制，减少业务流程控制的难度和工作量？ ：如何提高业务流程管理水平，逐步实现统一的流 程和集中的控制，减少业务流程控制的难度和工作量？ 挑战挑战2：如何提高内控文档管理水平，保证内控体系设 计、实施和控制的一致性？ ：如何提高内控文档管理水平，保证内控体系设 计、实施和控制的一致性？ 挑战挑战
2、3：如何提高内控审计测试管理的信息化支持力度， 提高审计测试工作效率，降低合规费用？ ：如何提高内控审计测试管理的信息化支持力度， 提高审计测试工作效率，降低合规费用？ IDS Scheer AG www.ids- ? 企业风险管理的流程企业风险管理的流程 定义控制 环境 定义控制 环境 流程描述 控制设计 流程描述 控制设计 控制执行 与监督 控制执行 与监督 测试评价 与改进 测试评价 与改进 报告与披露报告与披露 选择风险 框架 选择风险 框架 基于业务流程管理平台的企业合规管理基于业务流程管理平台的企业合规管理 IDS Scheer AG www.ids- ? 定义控制目标与选择风险框
3、架定义控制目标与选择风险框架 基于业务流程管理平台的企业合规管理基于业务流程管理平台的企业合规管理 控制框架 控制目标 控制范围 IDS Scheer AG www.ids- 基于业务流程管理平台的企业合规管理基于业务流程管理平台的企业合规管理 ? 流程描述与控制设计流程描述与控制设计 内控文档：内控文档： 流程图流程图 控制程序文件控制程序文件 风险控制文档风险控制文档 关键控制数据库关键控制数据库 测试工作模版测试工作模版 IDS Scheer AG www.ids- 基于业务流程管理平台的企业合规管理基于业务流程管理平台的企业合规管理 ? 内控文档管理的发展趋势内控文档管理的发展趋势整合
4、集中化，确保有且只有一套内控数据源整合集中化，确保有且只有一套内控数据源 VISIOWORDEXCEL ARIS 平台平台 业务流程管理平台 业务流程管理平台 文档输出文档输出文档输出文档输出 业务建模业务建模业务建模业务建模 IDS Scheer AG www.ids- 基于业务流程管理平台的企业合规管理基于业务流程管理平台的企业合规管理 ? 内控文档的变更管理内控文档的变更管理 DB 受安全机制保证数据环境受安全机制保证数据环境 (不能变更不能变更) IntranetIntranet 数据库版本备份数据库版本备份 内容检查内容检查 规则检查规则检查 变更通知变更通知 变更被拒绝变更被拒绝
5、变更被批准变更被批准 DB DB DB 基于基于ARIS流程管理平台的业务模型变更管理（流程管理平台的业务模型变更管理（Release Cycle Management) RCM机制！机制！ 建模数据库 （业务部门） 审核数据库 （内控部） 发布数据库 备份数据库 IDS Scheer AG www.ids- 基于业务流程管理平台的企业合规管理基于业务流程管理平台的企业合规管理 ? 控制设计的执行与测试方式控制设计的执行与测试方式 公司层面控制公司层面控制 流程层面控制流程层面控制 信息系统总体控制信息系统总体控制 CRM ERP HRM IT基础设施基础设施 1 1 3 4 5 6 9 10
6、 11 12 15 16 17 18 19 7 8 13 14 22 23 24 25 26 20 21 29 30 27 28 2 手工执行 与测试 手工执行 与测试 Has production been improved with the installation and implementation of SAP? S U R V E Y Yes No 自动自动/手工 执行与测试 手工 执行与测试 自动自动/手工 执行与测试 手工 执行与测试 Has production been improved with the installation and implementation of
7、 SAP? S U R V E Y Yes No IDS Scheer AG www.ids- ? 控制设计的发展趋势控制设计的发展趋势 2 3 80% 公司层面 控制 公司层面 控制15% 发展趋势发展趋势 信息系统 控制35% 信息系统 控制35% 公司 层面 控制 、 公司 层面 控制 、 流程层面手工 控制 流程层面手工 控制 信息系统 控制 信息系统 控制 流程层面手工 控制 流程层面手工 控制 50% 基于业务流程管理平台的企业合规管理基于业务流程管理平台的企业合规管理 中国公司国际公司中国公司国际公司 20% 10% 70% IDS Scheer AG www.ids- ? 关于
8、控制设计的执行与测试方式的研讨关于控制设计的执行与测试方式的研讨 公司层面控制公司层面控制 流程层面控制流程层面控制 信息系统总体控制信息系统总体控制 BSS MSS OSS IT基础设施基础设施 手工测试 自动控制 与测试 手工测试 自动控制 与测试 基于业务流程管理平台的企业合规管理基于业务流程管理平台的企业合规管理 主要关注点：主要关注点： 1） 审计人员按照传统模式抽样测试） 审计人员按照传统模式抽样测试 2） 无需对原） 无需对原IT系统进行改造与定制 主要关注点： 系统进行改造与定制 主要关注点： 1） 使用辅助审计软件进行抽样测试） 使用辅助审计软件进行抽样测试 2） 需要对原有
9、） 需要对原有IT系统重新定制开发 实现对 系统重新定制开发 实现对IT 系统的自动控制与测试系统的自动控制与测试 IDS Scheer AG www.ids- ABC BANK 自动控制与测试系统 SYSTEM1 SYSTEM2 SYSTEM3 SYSTEM4 SYSTEM5 政策法规 例外事项 人事管理 例外事项 财务报告 例外事项 运营管理 例外事项 其他 例外事项 基于业务流程管理平台的企业合规管理基于业务流程管理平台的企业合规管理 1.风险责任管理风险责任管理 2.合规例外管理合规例外管理 3.风险定量定性评价风险定量定性评价 4.风险报告风险报告 集中风险合规管理系统 REPORT
10、 TOOL 自定义报表 IDS Scheer AG www.ids- 基于业务流程管理平台的企业合规管理基于业务流程管理平台的企业合规管理 ? 测试结果的报告与披露测试结果的报告与披露 IDS Scheer AG www.ids- 自动创建测试任务自动创建测试任务 提交测试结果提交测试结果 接受测试任务接受测试任务 提出建议与改进跟踪提出建议与改进跟踪 测试结果统计分析测试结果统计分析 财务报表项目财务报表项目/组织组织/流程流程/测试员测试员 例外事项分析例外事项分析 业务建模业务建模 基于业务流程管理平台的企业合规管理基于业务流程管理平台的企业合规管理 IDS Scheer AG www.
11、ids- 基于业务流程管理平台的企业合规管理基于业务流程管理平台的企业合规管理 ? 建立一套支持多种管理体系的业务流程管理信息系统建立一套支持多种管理体系的业务流程管理信息系统 统一业务流程架构统一业务流程架构 业务流程控制业务流程控制 业务流程管理信息系统业务流程管理信息系统 业务流程实施业务流程实施 电子商务电子商务 电子商务电子商务 OA OAHRHR CRM CRM 计费系统计费系统 计费系统计费系统 FMIS FMIS ERP ERP SOX 法案 SOX 法案 业务流程优化业务流程优化 ERP蓝图设计ERP蓝图设计 FMIS 一级核算FMIS 一级核算 HSE流程梳理HSE流程梳理
12、 业务发布业务发布业务建模业务建模内控审计测试流程绩效监控内控审计测试流程绩效监控 近期近期 远期远期 业务流程设计业务流程设计 IDS Scheer AG www.ids- ? 建立基于统一流程管理的企业风险管理平台建立基于统一流程管理的企业风险管理平台 统一业务流程架构统一业务流程架构 业务流程控制业务流程控制 ARIS 流程管理平台ARIS 流程管理平台 业务流程实施业务流程实施 电子商务电子商务 电子商务电子商务 OA OAHRHR CRM CRM 计费系统计费系统 计费系统计费系统 FMIS FMIS ERP ERP SOX 法案 SOX 法案 业务流程梳理业务流程梳理 ERP蓝图设
13、计ERP蓝图设计 内控手册内控手册 ISO流程设计ISO流程设计 业务发布业务发布业务建模业务建模内控审计测试流程绩效监控内控审计测试流程绩效监控 基于业务流程管理平台的企业合规管理基于业务流程管理平台的企业合规管理 IDS Scheer AG www.ids- 基于业务流程管理平台的企业合规管理基于业务流程管理平台的企业合规管理 ARIS 网络发布器 ARIS 流程、风险管理 ARIS 审计管理器 ? IDS Scheer 的企业合规管理（萨班斯法案）产品解决方案：的企业合规管理（萨班斯法案）产品解决方案：ARIS 管理平台管理平台+ ARIS 控制平台控制平台 1.使用系统中的ARIS管理
14、工具进行流程的风险评估及文档的建立，即将流程和内控系统文档化。 2.利用企业INTRANET门户发布企业内控体系文件、流程，落实具体的内部控制责任，对流程的风险进行监 控。 3.ARIS 管理平台与ARIS 审计管理器自动完成控制/测试数据同步后，通过ARIS审计管理器就可以执行内控 测试审计的工作。 1.使用系统中的ARIS管理工具进行流程的风险评估及文档的建立，即将流程和内控系统文档化。 2.利用企业INTRANET门户发布企业内控体系文件、流程，落实具体的内部控制责任，对流程的风险进行监 控。 3.ARIS 管理平台与ARIS 审计管理器自动完成控制/测试数据同步后，通过ARIS审计管理器就可以执行内控 测试审计的工作。 IDS Scheer AG www.ids- 全球业务流程管理软件厂商的领导者全球业务流程管理软件厂商的领导者 连续八年在全球业务流程管理应用软件评比中名列第一 。(2006年) Market Leader Market Leader Market Leader Market Leader Market Leader Market Leader Market Leader Market Leader 基于业务流程管理平台的企业合规管理基于业务流程管理平台的企业合规管理
