金蝶国资委风险与国资监管平台方案解决方案

风险与国资监管平台解决方案金蝶软件（中国）有限公司二一一年三月1目 录26第一部分 风险与国资监管平台建设的必要性一、 响应国家信息化建设的需要中央国资委在2007年发布的关于加强国资监管信息化工作的指导意见（国资发2007182号）中指出：“国资监管信息化是2006-2020年国家信息化发展战略的重要内容。大力推进国资监管信息化，既是加强国有资产监督管理，实现国有资产保值增值的迫切需要，也是落实国家信息化发展战略的紧迫任务”。“到2010年，基本建成覆盖国务院国资委和各省(区、市)国资委及所监管企业的国资监管信息网络平台，可在线处理的业务项目基本实现网上办理”。构建国资监管与风险管控信息平台可以达成中央国资委关于信息化建设的基本目标。二、 更好的履行出资人职责的需要沧州市国资委，代表沧州市政府履行出资人职责，负责监管市属国有资产。如何履行国有资产监督管理职责，使权利、义务与责任相统一，实现管资产与管人、管事相结合，同时提高资产监管质量，达到国有资产保值增值的目的，一直是国资监管的工作重点。使用信息化手段，构建合适的信息平台可以及时准确掌握国有资产整体状况，分析变动原因、判断经济发展走势，从而实现国有资产的保值增值。三、 更好的监管企业风险的需要企业在运营中面临各种风险，有战略风险、市场风险、财务风险、运营风险、法律风险等。由于信息不对称，企业可能承担着超出自身承受能力的风险，会给国有资产带来损失。例如在重大投资决策上只顾收益不顾风险，在投资失败后无从应对，导致巨额损失；在日常管理中对重大经营风险隐瞒不报，当造成损失时才上报国资委，给国资监管造成一定困难。使用信息化手段通过监控具体指标，可以及时了解企业风险状况，准确判断企业风险承受能力及风险管控水平。四、 更好的完成国资委对企业资产监控的要求国资委对企业的日常监管中涉及业绩考核管理、财务状况管理、产权登记管理和上市公司股权管理等多种业务。在收集信息、处理业务过程中，由于工作量大、流程不清晰、相关业务所需资料不全等因素可能导致业务处理不及时，增加企业的管理成本，导致国资委对企业相关信息不能及时了解。使用信息化手段可以将国资委的相关工作科学化、系统化、规范化，实现与企业的信息平台对接，及时处理相关业务。第二部分 风险与国资监管平台建设设计方案一、 风险与国资监管平台建设的目标建设风险与国资监管平台的总体目标是实现沧州市国有资产的保值增值，具体目标如下：1. 企业全景视图，国资委可以通过通过风险与国资监控平台对权属企业基本情况如：组织架构、企业高管、绩效指标、重大风险（含重大风险事件）、重大事项等信息进行综合浏览。2. 绩效及时报告，通过风险与国资监控平台及时上报企业绩效指标的变化情况。使国资委可以实时了解企业的经营及管理情况。3. 重大风险事件上报，通过风险与国资监管平台及时上报企业发生的影响企业绩效指标或经营目标的重大风险事件。是国资委可以及时了解企业发生的重大事件，以便及时应对。4. 风险及时报警，通过风险与国资监管平台及时上报企业面临的各种风险。通过风险预警，国资委一方面可以事前了解情况，帮助企业协调应对风险，另一方面可以分析影响范围，及时提醒相关权属企业及时应对。5. 重大事项上报，通过风险与国资监管平台及时上报企业的重大事项，如：重要人事变更，重大决策和重大项目投资等，有利于缩短上报时间，另一方面按照统一的格式上报相关资料，有利于检索和分析。二、 风险与国资监管平台建设的原则建设沧州市国资委风险与国资监管平台，需遵循以下原则：1. 关口前移：意味着企业需要首先对绩效、风险、重大风险事件和重大事项做到心中有数，通过信息系统将其管理起来。2. 信息联动：意味着要建立国资委、企业两级信息平台，国资委起到信息监管作用，而企业要起到信息采集、信息分析、信息处理的作用。3. 有效监控：我们认为企业绩效、重大风险（含重大风险事件）、重大事项和年度风险管理报告应该是监控的重点。4. 及时预警：在企业的信息系统应该设置风险承受度（含告警区间）和绩效承受度（含告警区间），做到企业绩效定期监控、重大风险及时监控、重大风险事件及时监控和重大事项跟踪。三、 风险与国资监管平台建设的总体方案为实现风险与国资监管平台建设的目标，依据风险与国资监管平台建设原则设计了总体解决方案。总体解决方案是建设国资委企业二级架构平台，国资委运行对权属企业的监控预警平台，管理报告工作，监控企业风险及绩效；而权属企业需要通过对风险、绩效的监控，对流程制度的落地反应出企业绩效、重大风险（含重大风险事件）、重大事项。平台如下图所示：1. 监管内容根据国资委主要监管职能“管人、管事、管资产、管风险”角度出发，平台包括如下内容：序号监控内容监控方式1经济运行KPI实时监控2风险管理实时监控3重大事项企业上报4综合报告企业上传2. 监管方法监管方法主要有以下三种：实时监控，主要用于企业绩效、重大风险和重大风险事件等与经济运行有关的指标；任务跟踪，主要用于国资委布置或企业中发生的一些重大事项的跟踪；定期报告，接收储存权属企业上报的一些年度、定期报告。3. 监管实现方式实现方式主要有两个：一个是上报备案，一个是状态报警。上报备案是指权属企业通过企业信息平台上报绩效考核、重大事项等信息，国资委监管平台接收信息后，自动审核资料完整程度，判断报送路径等信息，并及时向权属企业反馈相关信息，最后备案相关资料。状态报警是指权属企业通过企业信息平台上报企业经营绩效、风险信息，国资委监管平台接收信息后，审核信息完整程度，判断信息重要程度，显示在国资委相关部门用户界面，并及时反馈给企业国资委针对该问题或风险的管理建议或意见。无论那种方式都需要企业运行相应的信息平台实现与国资委监管平台的对接。4. 方案预期效果该方案付诸实践以后，沧州市国资委即可通过该平台及时了解权属企业的资产及经营情况，又可全面了解企业经营中面临的风险，通过对企业风险承受能力的把握，实现对国有资产监管的目的。沧州市国资委借助该平台可以实现对全市国有资产各类产权数据、财务数据的快速收集、审核、汇总和分析；可以实现对企业大笔资金调度的实时监控；可以实现对企业领导人经营业绩的动态跟踪和考核指标的及时汇总和全面分析；及时了解下派给企业任务的执行情况及执行效果。沧州市国资委借助该平台可以及时了解企业经营中哪些指标、哪些环节出现异常；及时了解企业经营中面临哪些风险，发生哪些重大事故；针对超出企业承受能力的行为给予管理建议。由此可见，国资监管与风险管控平台的建立，将会提高国资监管的时效性、准确性和科学性，提高国资监管的深度和广度，从而提高国资监管的能力和水平。第三部分风险与国资监管平台主要功能一、国资委平台主要功能1. 企业全景视图通过企业全景视图可查看权属企业的全貌，帮助国资委对权属企业的管理和运营情况进行全面了解，对决策提供辅助和支持。其主要内容包括公司概况、组织架构、高管介绍、财务分析、重大风险、重大事项等。n 公司概况：权属企业的基本情况，如企业发展历程、所属行业，主要构成、资产和员工等信息。n 组织架构：权属企业的组织构成，分/子公司及其相关介绍等信息。n 高管介绍：权属企业的董事会、监事会和高层管理人员基本情况。n 指标分析：权属企业的重要财务指标和绩效指标等信息。n 重大风险：权属企业上报的经营管理过程中的重大风险和重大风险事件。n 重大事项：权属企业上报的经营管理过程中的重大事项，包括重要人事变更，重大决策和重大项目投资等信息。2. 风险管理通过该模块国资委相关人员可以查看权属企业的重大风险（事件），这些风险和事件是企业在对自身经营管理过程中的风险进行辨识、分析和评价后，其影响程度超出设置的承受度区间或达到一定级别后上报到国资委平台的。国资委可以通过这些预警信息判断企业在实现其经营目标过程中遇到的重大事件和潜在风险，一方面可以事前了解情况，帮助企业协调应对风险，另一方面可以分析影响范围，及时提醒相关权属企业及时应对。n 重大风险：权属企业相关的重大风险，及其对企业经营目标的影响程度。n 重大风险事件：权属企业上报的重大风险事件，以及对企业绩效指标的影响。3. 综合查询分析国资委相关人员可以借助综合查询分析对权属企业的经营绩效、重大风险（事件）等信息进行综合查询和分析，从财务指标经营指标等方面对企业的绩效指标进行分析，还可以重大风险（事件）为基础进行全面分析。n 指标分析：可以按时间，指标类型等条件对企业绩效指标进行趋势分析。n 风险分析：可从风险角度对企业经营管理过程中的风险事件进行趋势分析。4. 风险绩效驾驶舱基于风险对企业绩效影响程度的评估，采用数据挖掘技术，搭建绩效管理驾驶舱。使国资委能够实时监控权属企业绩效、风险及事件的变化，实现自下而上跨层级的风险事件预警。辅助国资委对企业当前绩效动因的深度分析，提升对企业未来绩效预测能力。提高企业管理的透明化，提供科学决策依据。该模块包括风险绩效监控和针对企业组织架构逐级穿透查询功能。示例n 风险绩效监控：风险监控功能主要包括：KPI监控、风险监控、BI和风险敏感性分析等。n KPI监控：使用管理驾驶舱技术展示KPI指标，呈现KPI的计划值和完成值，上级可检索查看下级的绩效仪表盘。从仪表盘点击进入可以看到与KPI指标相关的风险事件，系统分析某时间段内这些风险事件对KPI损失的影响程度。n 风险（事件）监控：基层的风险、事件超过了承受度告警线就会逐级向上报送，用户可以查看自己的风险和事件。一旦出现风险或事件，立即以红色、黄色标志显示风险或事件的内容。用户可向下检索下级组织的风险和事件信息。n 通过BI技术从ERP等其他执行系统获得KPI指标，本系统既可以从金蝶的EAS中获取数据，也方便建立与第三方系统的数据对接。后台的计算引擎可加载蒙特卡罗等计算方法。n 敏感性分析：当KPI的异常告警信息出现后，相关的风险事件及损失的描述，将被记入事件库。系统通过对风险的敏感性分析，找到造成指标异常的主要风险，以及对应的组织、流程及原因，为制定风险管控措施提供依据。n 事件分析：对发生的风险事件进行记录，并对重大影响的事件进行上报与告警显示。通过风险事件对关键绩效指标的影响来分析实际的风险影响程度，及时修正风险库的评价结果，从而使风险库更加接近实际企业情况。5. 综合报告综合报告模块可以根据定制模板查看权属企业，综合系统数据形成各类报告报表，满足各种合规性要求。同时可通过该模块接收企业向国资委上报的企业重大事项报告，进行备案审批。n 综合报告模块同时支持“全面风险管理”和“内部控制”的各种报告、报表，底层使用金蝶的BI技术，可从系统提取数据形成各类的报告报表。依据评价整改结果，形成公司层级控制矩阵，基于内控报告全面掌控评价进度，生成评价结果、改进结果报表。方便上传风险年度分析报告以及风险专项分析报告等，并可以将报告提交公司领导及各部门领导审阅。n 通过该模块接收企业上报的重大事项，如：重要人事变更，重大决策和重大项目投资等，有利于缩短上报时间，另一方面按照统一的格式管理企业上报的相关资料，有利于检索和分析。二、企业平台主要功能1. 风险评估借助风险评估模块完成全面风险的辨识、分析及评价工作，形成企业层面的风险排序分级结果、重大风险清单以及可供用户查询的风险库。可通过在线方式进行风险辨识，支持对各种风险的计量和定量分析，能够及时反映风险矩阵和排序频谱，支持对风险的修正。主要功能包括风险辨识、风险分析、风险评价、风险修正。示例n 业务部门：例如生产部门在生产流程中发现有些设备已老化，可能导致设备故障的风险发生，在风险辨识中，可先查找本部门风险，若没有找到该风险，则可以在此处进行风险基本信息以及对部门关键绩效指标影响的录入，并经过部门领导审批后提交至风险管理部门进行归档。在日常业务中，若发生了设备故障事故，则作为事件记录至系统中，并记录实际影响的部门绩效指标值，在风险修正中对设备故障风险的评估进行修正。n 风险管理部门/内部控制部门：对业务部门提交上来的风险数据进行归档处理。并可在风险分析中定期的发起风险评估工作，让业务部门通过Excel问卷或系统在线答题，对各部门的风险进行评估，根据企业设定的“发生可能性”和“影响程度”等多个维度进行风险事件的打分、排序和归纳，生成评价结果。n 领导层：在风险评价中查看风险排序、风险图谱信息及公司层面的重大风险。平台支持依据不同标准对风险进行排序，以满足用户对风险进行评价的多种需求，例如：总体排序、分类排序、组织排序、KPI损失排序、可能性排序、时间周期排序等。2. 风险应对风险应对模块依据风险评估的结果，针对不同类型的风险特点，选择不同的策略和手段，降低或消除风险。该模块为企业依据风险开展辅助决策提供了手段，在满足全面风险管理和内控需要的同时，加强了对风险的事前管控、事中处置和事后处理功能。示例企业可以根据自身的风险偏好和风险承受度，制定相应的风险应对策略和解决方案。还可以针对发生的事件进行具体管控措施的编制和监控，为风险应对的进一步优化和改进提供依据。这一模块的具体功能包括：风险策略和风险管控。n 风险管理部门/内部控制部门：针对需要管控的风险在风险管控中向业务部门发起风险应对的要求，并同时给出管控建议。n 业务部门：根据自身实际需要和承受能力，在风险策略中选择风险应对策略。例如，风险规避、风险降低、风险分担、风险承受。设定了风险的偏好和承受度、应对策略以后，在风险管控中针对流程中或流程外的风险开始解决方案的编制，制定管控措施。基于风险管控模块可设定管控措施的内容、责任部门、执行时间、执行效果。包括了事前管控、事中处置和事后处理。n 自动管控平台：在制定管控措施时，用户可选择管控方式为“手动/自动”。对于需要“自动”控制的管控措施，将被系统加入到自动管控平台中，形成流程控制规则引擎，在ERP执行流程时，这些自动控制规则将被调用，形成对流程执行的自动控制。3. 评价整改评价整改模块更多的采用了“内部控制”评价与改进的方法论，弥补了“全面风险管理”在这方面的不足。通过对制度体系运转的定期自我评估和随机抽查相结合的手段，从制度缺陷和剩余风险入手，进行持续的改进评价。示例n 业务部门： 定期通过穿行测试等方式对本部门的流程进行评价，并进行缺陷认定，同时也可对部门剩余风险（包括流程内和流程外风险）进行评价。通过对剩余风险的趋势判别，对风险管控效果进行评价。结合问卷方式，根据流程评价和风险管控现状创建整改计划。n 风险管理部门/内部控制部门：实现对风险控制措施执行情况的监督，监控改进计划实施进度。并根据业务部门自评结果给出风险管控建议等，为形成报告准备数据。4. 风险绩效驾驶舱基于风险对企业绩效影响程度的评估，采用数据挖掘技术，搭建绩效管理驾驶舱。使管理者能够实时监控绩效、风险及事件的变化，实现自下而上跨层级的风险事件预警。辅助管理者对当前绩效动因的深度分析，提升对未来绩效预测能力。提高管理的透明化，提供科学决策依据。该模块包括风险绩效监控和针对企业组织架构逐级穿透查询功能。示例n 风险绩效监控：风险监控功能主要包括：KPI监控、风险监控、BI和风险敏感性分析等。n KPI监控：使用管理驾驶舱技术展示KPI指标，呈现KPI的计划值和完成值，上级可检索查看下级的绩效仪表盘。从仪表盘点击进入可以看到与KPI指标相关的风险事件，系统分析某时间段内这些风险事件对KPI损失的影响程度。n 风险（事件）监控：基层的风险、事件超过了承受度告警线就会逐级向上报送，用户可以查看自己的风险和事件。一旦出现风险或事件，立即以红色、黄色标志显示风险或事件的内容。用户可向下检索下级组织的风险和事件信息。n 通过BI技术从ERP等其他执行系统获得KPI指标，本系统既可以从金蝶的EAS中获取数据，也方便建立与第三方系统的数据对接。后台的计算引擎可加载蒙特卡罗等计算方法。n 敏感性分析：当KPI的异常告警信息出现后，相关的风险事件及损失的描述，将被记入事件库。系统通过对风险的敏感性分析，找到造成指标异常的主要风险，以及对应的组织、流程及原因，为制定风险管控措施提供依据。n 事件分析：对发生的风险事件进行记录，并对重大影响的事件进行上报与告警显示。通过风险事件对关键绩效指标的影响来分析实际的风险影响程度，及时修正风险库的评价结果，从而使风险库更加接近实际企业情况。5. 综合报告综合报告模块可以根据定制模板，综合系统数据形成各类报告报表，满足各种合规性要求。同时可通过该模块向国资委上报企业的重大事项，以便上级主管部门进行备案审批。示例n 综合报告模块同时支持“全面风险管理”和“内部控制”的各种报告、报表，底层使用金蝶的BI技术，可从系统提取数据形成各类的报告报表。依据评价整改结果，形成公司层级控制矩阵，基于内控报告全面掌控评价进度，生成评价结果、改进结果报表。方便上传风险年度分析报告以及风险专项分析报告等，并可以将报告提交公司领导及各部门领导审阅。n 通过该模块及时上报企业的重大事项，如：重要人事变更，重大决策和重大项目投资等，有利于缩短上报时间，另一方面按照统一的格式上报相关资料，有利于检索和分析。第四部分 风险与国资监管平台建设实施规划以风险与国资监管平台建设的总体方案为目标，依据沧州市国资委的要求，结合市属国有企业的不同管理现状、近期工作安排和管理需求，按照“统筹规划，逐步推进，突出重点，务求实效”的思路开展沧州市风险与国资监管平台建设项目。风险与国资监管平台建设约用时15个月，分四个阶段建设，分别为：第一阶段，上下并行，建立规范；第二阶段，扩大试点，补充完善；第三阶段，全面推开，持续提升；第四阶段，统一协调，整合运营。具体内容如下图：一、 第一阶段：上下并行，建立规范本阶段工作主要在国资委和第一批试点权属企业两个层面展开。在沧州市国资委选择的五家试点企业与市国资委同时上线国资监管与风险管控平台，通过这种方式初步建立起国资委企业两级信息平台，本阶段预计用时4个月。在该阶段调研沧州市国资委部分处室的工作流程，明确纳入系统的工作流程，纳入系统后需要的流程表单，对应制度等信息，并明确流程中那些信息需要企业填报，企业的信息来源及频率等信息。在该阶段试点企业配合国资委明确上报信息频率、上报内容、上报方式等信息。试点企业可以根据自身实际情况建设全面风险管理体系或内部控制体系，并通过信息平台上报企业的经营管理中的风险，起到风险预警的作用。经过本阶段的建设后，最终在国资委与试点企业间初步建立起国资委企业两级信息平台，企业可以通过该平台上报日常数据、上报风险及绩效等信息；国资委可以通过该系统实现部分办公自动化，实时监管企业经营管理状态。同时可以明确建设标准，为下一步的建设打下基础。二、 第二阶段：扩大试点，补充完善本阶段工作主要在国资委、第一批试点单位以及第二批试点单位三个层面展开。在前期第一批试点的基础上，扩充选取5-10家权属企业作为第二批试点，推广风险与国资监管平台建设，并对建设规范进行跟踪完善。本阶段预计用时5个月。在该阶段继续梳理沧州市国资委处室的工作流程，全部与企业相关的工作流程纳入系统中。明确纳入系统后需要的流程表单，对应制度等信息，并明确流程中那些信息需要企业填报，企业的信息来源及频率等信息。在该阶段第二批试点企业参考第一阶段建立的建设标准和方法，建立起信息平台实现与国资委的对接工作。在复制建设模式的同时依据不同权属企业的特点适当调整平台建设方法，同时适用于第一批试点单位。经过本阶段的建设，沧州市风险与国资监管平台覆盖范围扩大，建设标准更加完善。同时国资委的所有流程都已纳入系统之中，基本实现信息化办公。三、 第三阶段：全面推开，持续提升本阶段工作主要在所有权属企业层面展开。将风险与国资监管平台的建设经验复制到所有权属企业，建立起全面的监管体系。本阶段预计用时3个月。在该阶段主要依据建设标准和建设方法，为没有建立风险与国资监管平台的企业建立起国资监管平台，实现与国资委的信息对接。经过本阶段的建设，沧州市风险与国资监管平台将覆盖所有权属企业，市国资委将实现与国资监管的信息化，以及对风险及绩效的实时监控。四、 第四阶段：统一协调，整合运营本阶段工作在国资委以及所有权属企业间展开。主要是协调平台间的数据衔接问题。本阶段预计用时3个月。经过前三个阶段的建设，国资委企业两级的风险与国资监管平台已经建立起来，国资委通过平台接收企业报送的日常文件，通过平台监控企业的日常风险及绩效变化情况。但是，在监管多家企业的同时，可能出现数据衔接不畅、频率不一致等各种问题。为了使风险与国资监管平台能更好的发挥其应有的作用，需要在平台运行一段时候后进行统一协调和整合运行。本阶段工作重点集中于各权属企业与国资委的国资监管与风险管控平台的协调运行及高效对接上。通过优化对接频率、对接方法等方式提高管控效果，减少管控成本。经过本阶段的建设，沧州市风险与国资监管平台将逐步成熟，切实起到风险与国资监管的作用。第五部分 风险与国资监管平台建设保障机制为切