《全面企业绩效管理与企业风险管理_[全文]》由会员分享，可在线阅读，更多相关《全面企业绩效管理与企业风险管理_[全文]（60页珍藏版）》请在金锄头文库上搜索。
1、全面企业绩效管理 与企业风险管理鲁百年 博士、教授 中国区首席顾问SAP BusinessObjects 071203_PnT_Team_Update鲁百年:应用数学博士、教授。有特殊贡献的专家，享受政府津贴，2006、2007 年中国培 训十佳、2008 年首届黄炎培职教管理专家奖。北京大学、清华大学 MBA 咨询顾问、国家 行政学院特聘讲师、中金会特聘顾问。现任 SAP Business Objects 公司中国区首席顾问。 曾在美国 SAS 软件研究所任北方区销售总监、高级咨询顾问、创智科技股份有限公司 CRM 事业部任副总裁、美国 Hyperion 公司高级销售经理、北京甲骨文软件有限
2、公司高级咨询顾 问经理、美国 BO 公司中国区咨询顾问总监。在英国剑桥大学和 Sussex 大学学习两年。在国内外发表学术论文 90 余篇，主持过两项国 家自然科学基金资助的项目和一项回国人员基金，成果获省、部级科技进步一等奖、二等 奖。出版如何做好大客户的战略营销 、 全面企业绩效管理 、 获得大订单的三部曲 和客户也疯狂光盘四套、专著全面企业绩效管理 、 大客户战略营销 、 客户也疯 狂和说服老板签大单四本。 071203_PnT_Team_Update目录 全面企业绩效管理与风险管理 GRC 解决方案的风险管理 GRC 解决方案的过程控制 GRC 解决方案的访问控制 GRC 如何全面应对
3、企业内控的需求 GRC 实施案例分享 071203_PnT_Team_Update风险调节下的绩效管理 071203_PnT_Team_Update全面企业绩效优化的实现 风险管理 过程管理 访问管理 环境安全治理 全球贸易服务 数据仓库运营数据存储 CRM 智能 人力资源 财务智能 SCM 智能 CRM营 销 管 理 销 售 管 理 服 务 管 理 SCM定 单 管 理 采 购 管 理 仓 库 运 输 库 存 管 理 计 划 管 理 ERP现 金 管 理人 力 资 源 应 收 应 付 固 定 资 产 财 务 系 统 GRCE-Business 电子商务技术平台经营分析 绩效优化 投资组合 知
4、识管理 产品定价核心业务系统 门户 网站 EPM规划和合并 战略管理 绩效分析 成本分析 投入产出 管 理 层 操 作 层 决 策 层 汇 总数 据 数据流 细 节 数 据 决策支持系统 DSS/BI/KDD 业务流程控制 业务操作信息化 MES CAD生产自动化 生产过程监控 071203_PnT_Team_UpdateIT 风险 企业风险类别 071203_PnT_Team_Update决策层 权益风险 汇率 汇率易变性 利润折算风险 权益价格 权益价格易变性 权益基础风险 股利风险 利率 收益曲线风险 利率易变性 利率基础扩展 预付风险 利率风险 货币风险 执行错误 产品构成复杂 记帐错
5、误 结算错误 商品发送风险 文档/合同风险 超过限额 欺诈交易 舞弊 洗钱安全风险 主要人员风险 办理程序中的风险 编程错误 模式/方法错误 市场参照信息有误 管理信息 计算机系统故障 电信系统故障 对意外事件的规划 企业风险 市场/ 定位风险 运营风险 Liquidity Risk经济部门 手段 主要交易 投资组合过分集中 市场流动性风险 市场流动性 谨慎的市场流动性 企业/ 事件风险 信贷等级变化 声誉风险 失误风险 法律风险 灾难风险 法规风险 信贷风险 信贷扩展风险 直接信贷风险 信贷等值风险 结算风险 关联风险 沟通故障 时间性差异造成的故障 稳定性 市场敏感度 交易风险 运营控制风
6、险 系统风险 程序风险企业风险监控 071203_PnT_Team_Update当前的主题已不止是审计 -而是整个 GRC 体系 ( 治理、风险和合规管理) Compliance 董事会 财务部 法律部 销售部 合同部 人力资源部 内控部 信息部 政策管理 审计和合规管理 资金部 Compliance 合规管理 合规管理 合规管理 Governance 合规管理 风险管理 公司治理 风险管理 风险管理 公司治理 风险管理 Risk Mgmt1.风险管理 公司治理 安全项目管理文档管理 合同 计划 客户 ERP生产 开票 SOX JSOX信用风险 操作风险市场风险 FDA退保风险 项目风险 合规
7、管理 风险管理 公司治理 在这个日趋复杂的世界中, “ 公司治理、风险管理和合规管理” 越来越困难， 传统的 GRC 是一种支离破碎的方法，正如图中的场景 美国 香港 中国 保监会 国资委 财政部 071203_PnT_Team_Update Compliance 董事会 财务部 法律部 销售部 合同部 人力资源部 内控部 信息部 政策管理 审计和合规管理 资金部 Compliance 合规管理 合规管理 美国. 德国 日本 英国. 法国 中国 加拿大 印度 合规管理 Governance 合规管理 风险管理 公司治理 风险管理 风险管理公司治理 风险管理 Risk Mgmt.风险管理 公司治
8、理 安全项目管理文档管理 合同 计划 客户 ERP生产 开票 SOX JSOX信用风险 人力资本 风险 收入确认 FDA ROHS WEEE项目风险 合规管理 风险管理 公司治理 集成 GRC 模式 前瞻型的企业现在正在采用一种集成统一的模式来管理 GRC，如下图所示： 071203_PnT_Team_Update集成模式统一管理 GRC 方式 供应链 客户和渠道 董事会, 审计委员会 获得了决策和指示的证据 合规 / 风险办公室 集成的风险分析 总裁们和高管们 对业务绩效信息增加了信心 信息技术部 安全的信息技术架构 采购部 反恐贸易实务财务部 符合全球各种规定的财务报告 人力资源部 环境健
9、康和安全的合规性 销售和服务部 平衡的信用管理 SALARIES 071203_PnT_Team_UpdateSAP GRC 提供全面的合规，风险，内控体系 标准化组件 全面的内控风险合规管理 自动化流程 涵盖每部分流程 业务流程 业务流程平台 SAP GRC 方案 跨行业的 GRC 访问控制 流程控制 环境，安全与健康 全球贸易 风险管理 GRC 知识库：文档和监控 行业特点的 GRC 业务应用 Others 071203_PnT_Team_UpdateSAP GRC 解决方案 提供具有透明度的信息来预防风险 标准化的通用 GRC 内容和规则 将 GRC 流程自动化到业务流程监控中 与现有
10、IT 投资及技术合作伙伴产品集成整合 与服务提供商便捷的协同合作 071203_PnT_Team_Update将企业的战略优势和有效执行联系起来 监控战略 定义活动 设置标准和 KPI 建立目标 制定战略目录 战略计划过程 风险管理的过程 研究风险智能战略 我们的战略目标是什么?那些存在的风险会影响企业的战略的执行? 研究战略执行的计划 什么样的活动可以提高战略的执行，并且降低风险? 那些关键绩效指标和风险目录应该被监控? 分析绩效和行动校正 我们做预测吗？ 从预测中发现那些重要的偏差? 这些不一致的主要原因是什么? 监控风险 风险和损失反馈 设置关键风险指标 识别风险 制定风险特征 0712
11、03_PnT_Team_Update目录 全面企业绩效管理与风险管理 GRC 解决方案的风险管理 GRC 解决方案的过程控制 GRC 解决方案的访问控制 GRC 如何全面应对企业内控的需求 GRC 实施案例分享 071203_PnT_Team_UpdateSAP GRC 风险管理的目标和实现方法 目标：根据风险来调整对企业绩效的管理 方法：自动处理流程闭环 风险规划: 建立风险目录和关键风险指标 风险识别: 收集和整合企业范围内的风险，了解 KRI 的主要影响因素 风险应对：平衡风险和机会 风险监控：基于角色的仪表盘、预警和应对活动 071203_PnT_Team_UpdateSAP GRC
12、风险管理 企业绩效管理的风险调节管理 计划 识别与分析 响应 监控 定义主要风险、阀值和特征 识别和评估 企业所有相关的风险 对最大风险出现的应对策略 基于角色的实用仪表板与告警功能,对于业务过程实行积极的监控 保护现有的价值 流程化跨企业风险管理 预防事故和损失产生新的价值 提高战略的实现 通过预测和计划，调节企业的风险，改进企业的绩效增加企业透明度 在合适的风险度下，确保业务部门的顺利运营 紧密将业务过程、风险和监控连接起来，改善公司的治理 071203_PnT_Team_UpdateSAP 风险管理功能 风险监控 风险响应 风险识别 风险分析 建立风险组织定义风险阀值 将战略目标落实到具
13、体的组织 定义风险组织的角色以及责任 定义风险相关的活动，与部门流程相结合 定义风险的分级 定义关键风险、目录和阀值 定义风险报告的结构 定义风险结构 定义风险的触发点以及其影响 将关键风险指标与关键绩效指标连接起来 定义风险之间的联系 回顾历史损失 利用定量和定性的方法分析风险 了解基于风险危害的影响级别 建立风险情景并考虑风险披露情况 支持进行蒙特卡罗法的模拟 评估基于有效反馈响应的损失评估 打包合并相似的风险影响 建立预防风险以及快速恢复的机制以及文档手册 关注并分配风险发生后的流程 明确风险的责任人以及响应的活动 处理事先和事后风险应对分析 跟踪风险应对成本 监控关键风险指标 监控风险
14、应对的有效性和完整性 风险暴露报告 监控风险应对活动相关的工作流程 风险计划 071203_PnT_Team_Update风险管理的步骤自动过程处理的闭环 基于角色的仪表盘和预警、和应对活动 建立风险的目录和关键风险指标、以及阀值 收集和整合跨企业的风险信息、了解关键风险指标的主要影响因子 平衡风险机会和规避过程应对策略的成本 071203_PnT_Team_Update产生新的价值 从战略到风险集成的价值链 绩效改进 为了实现可视化和公司治理的目标，改进绩效的跟踪、协同和报告。战略目标的落实 了解企业的战略目标 并且确保用户访问绩效，利用数据和信息进行活 动和项目的决策 071203_PnT
15、_Team_Update将风险目标和战略目标相结合 071203_PnT_Team_Update目标设定情景分析方法 071203_PnT_Team_Update风险防范一致性 在方法论、风险偏好、阀值保持一致 建立风险和活动的目录 GRC 报告库 什么类型的风险我们需要跟踪? 基于活动类型的风险建议 将风险和企业的战略目标紧密连接起来 可以客户化、事先预置了的风险指标定义 风险目录 KRI 2成功的交易 理赔客户的 经历 业务部门风险阀值的文档记录 99,99% 95% KRI 1理赔准时率 定义 KRI 目标和阀值 071203_PnT_Team_Update 071203_PnT_Tea
16、m_Update全面风险管理 识别和评估跨企业的所有关键风险 对于手工风险活动的协同评估 定性和定量的事件和情景分析 在应对之前和之后的分析 不断优化工作流利用风险“体温计”了解风险危害的优先级别 应对需要投资的优先级 识别迁移风险的特征 自动风险识别 SAP CRM将风险点嵌入到关键业务流程 工作流确保了专家级风险评估的实现 071203_PnT_Team_Update风险管理的工作流 Automating business processes利用 SAP 的业务流程 风险识别 确认评估结果 重新评估过程 再研究风险评估 风险预警 角色之间互动的工作流程:风险识别的例子 部门经理 (确认者) 项目经理 (评估负责人) 项目成员(报告的生成者) 风险发送，等待审批 发送等待审批 发送并且等待审批 输入项目的部门活动 1批准或者拒绝 批准或者拒绝风险 诊断和输入项目的风险 绩效风险评估,选择应对的负责人 批准或者拒绝 4 2 3查看当前风险的状态 1 2 4 3 071203_PnT_Team_Upda
