集团财务及风控项目方案

1、集团财务及风控项目方案108“十二五”时期，中央企 业改革发展的核心目标就 是：做强做优中央企业、 培育具有国际竞争力的世 界一流企业。项目需求理解央企开展管理全面提升要求企业要根据转型升级、降本增效、 风险控制的需要，提升管理信息 化是央企管理提升发展重点任务 之一关于中央企业开展管理提升活动的指导意见（2012年）NS109中国集团集团电力机车研究所有限公司（中国集团）始创于1959年，前 身是铁道部株洲电力机车研究所，现为 中国南车股份有限公司一级全资子公司。历经50余年改革发展，见证新中国铁路电气化科技进步与产业发展的中国集团， 始终坚持以科技为先导，以创新为旗帜，促进产业快速成长，已

2、形成“电气传动与自动化、 高分子复合材料应用、新能源装备、电力电子（基础）器件”四大产业板块、九大业务主 体，旗下拥有三家上市公司、三个国家级企业技术中心、两个企业博士后科研工作站、并 在美国密歇根、英国林肯、澳大利亚悉尼设有技术研发中心，2012年实现销售收入141亿 元。创新不止，领跑不息。中国集团将继续秉承“诚信、敬业、创新、超越”的企业 精神，努力实现“三大跨越”工程（2010年跨越“100亿”、2013年迈过“200亿”、 2015年突破“300亿”），矢志成为“电气装备、新材料应用产业的领跑者，同心多元化 的佼佼者，资产经营与资本营运的完美结合者”。以业务导向为基础的信息系统平台，

3、已全面覆盖“公司价值链”的采购管理、销售管理、存货管 理、财务管理、生产管理和研发管理，成为公司经营管理、产品研发的支撑平台。决策分析系统BI/DW人力自动化OA操作系统/数据库系统/开发工具企业信息门 户EIP网络基础架构信息安全管 理工作流管理SPM人力资源E-HR质量管理QMS企业信息流企业资源计划ERP客户关系管理CRM供应商门户SRM产品生命周期PLM采购管理销售管理存货管理财务管理生产管理研发管理随着信息系统平台不断完善、增加，各事业部、各信息系统的内控管理要求不断提高，内控工作难度不断加大！集团信息化现状强化内控信息化是推动企业管理变革，实现强基固本、提升效率、防范 风险的重要途

4、径，是确保企业战略目标实现的重要措施。集团内控信息化风险与机遇分析集团数据 共享和业务融合 工作呈现涉及面 广，SAP系统覆盖 株洲所九大业务 主体，但各自业 务主体使用不同 的服务器，各 自 具备独立的数据 库，覆盖面广。覆盖 面大集团各业 务主体多年系统 运用中，基于业 务导向情况，无 论在控制模式、 数据结构、数据 属性、数据关系、 数据视图上均各 有各自需求和管 理特色，需要深 入理解。数据 复杂集团存在 四大产业板块， 九大业务主体， 涉及10个以上关 键系统和采购、 销售、存货、生 产、研发和财务 循环流程整合和 标准化，综合提 升风险预警和管 理绩效水平不易工作 量大集团内控信息

5、化项目期望目标 实施系统集成，实现控制流、业务流、信息流的全面集合与系统预警，构建闭环式内建立内部控 制管理体系建立内部 控制信息 化体系实现控制流、 业务流、信息 流的全面集合建立内部控 制系统预警 机制监控内部控 制管理绩效内部控制信息化持续改进业务价值内部依据最佳实践、 监管要求和企业 实际情况建立内 部控制管理体系依据内部控制管理体系 建立对应的内控信息化 体系通过独立审计发现内部控 制信息化的问题，持续改 进利用信息化工具，协助强 化完善内控管理绩效监控 机制依据一体化的内部控制信息化 体系，设计内部控制预警机制， 并进行系统实施达到闭环式内部控 制体系部控制信息系统。根据内部控制信

6、息化体系 要求，将控制流、业务流、 信息流融合贯通集团内控信息化项目期望效果以风险为导向以效率与效益为目的以信息化为手段以合规为原则内控信息化控制流/业务流/信息流的整合 以风险为导向，以合规为原则，以信息化为手段，以效率与效益为目的。通过内控信息化体系建设改变传统管控模式通过信息化方式使内控体系 深入第一线业务流程和业务 数据集团管控模式下的跨业态标 准化内控体系提高内控体系下业务环节的 内控执行效率提高内控体系下管理环节的 内控监管效率114以合规为原则： 央企和上市企业背景使 得内控信息化的基本原 则依旧是内控的合规以效率/效益为目的 内控信息化体系可因为 固化和强制化而提升效 益，可因

7、为信息化和标 准化而提升效率以信息化为手段： 信息化方式可固化内控 体系，将内控体系深入 植根于业务流程和业务 数据以风险为导向： 风险是内控体系的瞄准 镜，风险导向可有效实 现“靶向内控”内控信CF息O 化 体Fo系cusTriangle内控价值实现方案设计思路指导思想我们将项目的指导思想归纳如下，整个体系设计和实现过程中我们都将以该模型作为指导思 想：115方案设计思路理论基础：内部控制基本规范整个内控信息化体系设计和实现过程中我们都将把五部委发布的内部控制基本规范作为理论基础之一， 确保内控信息化体系和流程在符合规范要求的基础上体现更高的效益和效率。图：内部控制基本规范共18流程指引要求

8、116方案设计思路理论基础：央企全面风险管理指引我们在整个项目设计和实现工作过程中会充分采纳央企全面风险管理指引中提及的相关要求，将内 控信息化体系及系统中相关内容同指引中涉及的风险导向、风险应对、风控监督、风控系统等要求相对 标。特别是在内控信息化架构设计时需要充分考虑央企风控三道防线体系的要求。图：风险管理三道防线机制117方案整体规划框架设计我们整个内控信息化体系的框架设计方向是基于南车已有业务和内控需求在业务层、 业务系统层、管控平台层、和展现层这4个层级同步设计并部署内控信息化体系。业务层板块：电气、新材料、南车流程：采购、销售、财务1业务系统层财务数据：凭证、余额SAP ERP:

9、FI、SD、MM业务数据：合同、订单其他系统：CRM、SRM数据层应用层2管控平台层财务风险 预警系统应收账款 监管系统预算 管理系统系统KRI 监控平台系统控制 开关站业务数据 分析平台内控自评 作业平台3展现层管理驾驶舱：企业价值地图：企业风险地图：4118体系设计方案内控信息化流程图设计（续）内控信息化流程框架设计：自上而下逐步细化的多层级流程图设计流程框架和一级流程二级流程和管理要素119管理流程系统控制开关风险预警指标管理分析报表事前 管理事中管理合同管理销售业务管理销售流程 的全生命 周期管理应收账款分 析及清理坏账准备计提事后管理事后管理客户关系企业价值业务财务法务生产风控业务部

10、、生产部、财务部、风控部业务部、财务部、 风控部、法务部、 内审部内审内控信息化流程图设计举例-1：“前中后”销售管理信息化流程业务部、风控部客户管理信用管理销售管理内控信息化初步设计-事前管理（1）A. 客户管理：客户管理不仅仅是系统主数据的完善，同时也是客户经营状况的了解、信用信息的收集过程1. 收集客户资料5. 维护客户档案8. 定期更新客户档案6. 客户档案保存4. 相关领导审批审核经工作流系统固化系统客户档案查看 权限得到限制系统客户档案创建修 改删除权限得到限制系统客户编码唯 一客户档案维护流程段开关控制指标控制流程控制报表控制图 例客户信息收集除了关注 客户潜在需求和业务发 展的

11、商业拜访，同时应 切实获取客户商业经营 风险信息客户信息的收集和更新 需定期由风控配合业务 部门进行，构成客户管 理的反馈闭环除了销售维度，在风控 维度也需要进行客户分 类提交客户创建申请表更改/删除档案申请信息变更申请表客户档案信息客户资料应至少包含：企业性质、规模经营状况经营方向信用等级控制频率业务与风控定期（半年 或1年）拜访客户，更 新客户信息档案更新时间间隔7. 风控维度对客户分 类系统固化客户分类销售管理内控信息化初步设计-事前管理（2）B. 信用管理：信用管理不是拍脑袋再由领导审核，而需要 有确定的评定标准和不断更新的闭环控制1.客户信用评估6. 定期复核客户资信5. 信用额度确

12、定客户信用评估的5C模型Character 品质Capacity 能力Capital 资本Collateral 抵押Condition 环境系统固化授信额度3. 客户授信申请2. 客户分类7.交易历史分析客户授信申请表客户分类A类：战略客户B类：重点客户C类：一般客户D类 : 受控客户6.特殊授信流程特殊授信申请表客户往来报表开关控制指标控制流程控制报表控制图 例4. 相关领导审批控制频率按半年或一年维护、更 新客户资信台账信用评估和更新流程段审核经工作流系统固化，信用规模（信用总额/ 去年年销售总额）信用额度制定由随意 确定向方案制定转变 行成具有南车特色的 信用评估模型信用额度需根据交易历

13、史记录进行调整信用额度的闭环控制额度制定的职责分离销售管理内控信息化初步设计-事中管理（1）1. 标准合同模板制定2. 标准合同签核路径3. 领导审核4. 合同模板存档与分发6. 根据签核路径审批10. 合同经会签签订7. 非标准合同8. 财务部审批付款条件、支付方式、付款周期等9. 法务部审批合同条款合同条款核心参数在 系统固化5. 标准合同合同条款核心参 数自动带出系统自动流转合 同 模 板 管 理合 同 签 订 管 理平均合同审核时间分析合同状态一览表长时间未审核通过合同预警C. 合同管理：标准化合同管理以合同模板为基础，来规范不同客户 的合同内容制定不同的审核方式，通过多方会签尽可能减

14、小业务风 险开关控制指标控制流程控制报表控制图 例审核经工作流系统固化合同审核流 程根据客户分类、合同类型（长协、赊销、普 通等）来分别制定合同模板制定签核路径提高效率并将财务管控前置化系统自动进行预收款或应收款账务处 理避免记账科目差错订单参数由合同而来， 无法人为修改D. 销售业务管理：以系统方式来控制主要业务节点，加入信用 控制等内容，3. 生成订单开关控制指标控制流程控制报表控制 图例1. 合同签订2. 制定销售计划6. 创建发货单9. 开票管理10. 收款管理通过系统信用控制中的发货 设置，将超出信用额度的订 单冻结，不允许发货通过系统中客户主数据 配置容差，确保发货数 量与订单数量

15、差异在容 忍度内合同信息固化到系统4. 订单审核5. 生产排产系统限制超额度订 单，不允许排产根据已经发货过账的发货单，在SAP系 统自动进行销售及运费的账务处理8. 货物出库7. 申请特殊授信信用评估和更新流程段特殊授信申请表系统不允许多发漏发系统自动冻结超限订单，不允许发货特殊授 信订单 列表信用额度 占用率通过系统信用控制中的订单 设置，将超出信用额度的订 单冻结，不允许排产销售管理内控信息化初步设计-事中管理（2）销售管理内控信息化初步设计-事中管理（3）系统固化风险维度 客户分类每个客户均可设定 不同的信用额度设定信用管理策略，禁止被冻结订单的排产和发货事中信用管理：通过系统开关配置

16、来实现排产和发货时的动态信用 校验销售管理内控信息化初步设计-事后管理（1）E.F. 应收账款分析及坏账准备计提：应收账款的催收并不只是业务部门，而是涵盖了业务、 财务和法务三道催收梯队。一旦催收未果，坏账需要得到及时计提。坏账的计提需要有经 确定的计提政策和计算表。开关控制指标控制流程控制报表控制图 例1. 应收账龄分析应收账龄及成因分析表2.逾期应收款成因分析3.业务催款记录4.财务定期督促业务催款5.财务通过电话/催款函协助催款6.转入法务进行债权清收7. 坏账准备明细表8. 坏账准备计提9. 坏账准备冲回10. 管理层审核采用余额法或账龄法时，系统 对坏账准备自动计提制度中规定坏账准备

17、计提办法11. 坏账发生系统工作流固化审核催款的三道梯队建设充分发挥财务、法务的督 促和协助作用坏账准备计提及冲回均需充分 审核，避免舞弊应 收 账 龄 分 析坏 账 准 备 计 提坏账审核销售回款率（实际销售款/销售总收入）坏账率（年坏账额/年销 售总额）催款情况记录一览坏账准备计算表应收账款增长率（应收账款增量/销售销售管理内控信息化初步设计-事后管理（2）风险指标的管理驾驶舱展现：管控平台提供了专项管控指标 数据，并以管理驾驶舱的方式进行展现开关控制指标控制流程控制报表控制图 例首页显示应收账款概 况，每天动态更新重点单位/部门与竞争对 手的应收账款周转率对 比“管理问题” 区域展示企

18、业逾期款项 中：金额占比情 况主要逾期原因及金额按“企业性质”列示逾期三个月以上 应收账款金额分布情况和占比按“客户信 用等级”列 示逾期三个 月以上应收 账款金额分 布情况和占 比销售管理内控信息化初步设计-事后管理（3）管控平台层系统展现：管控平台提供了按要求定制的多维度报表，充分体现业务原因和风险情况开关控制指标控制流程控制报表控制图 例主要逾期原因说明催款信息记录，以 便管理层了解催收 状况，变更 策略坏账计提计算明细按客户出具详细报表128体系设计方案后续阶段工作展望：第二、三道防线内控信息化内控智能导向化内控作业平台化内部控制系统化内控手册信息化项目成果介绍内部控制信息化整体方案（

19、续）合同管理生产及发货管理收款管理验收管理用户/信合同管排产管进度管发货管验收管用管理理理理理理质保期 管理收款管理完成项目验收后，监控是否及时进 行验收款的催收 提醒完成项目验收后，监控是否及时进 行质保期的维护监控是否有合同 未生效的生产排 产监控是否有预付 款未收到的生产 排产监控是否有进度 款未收到的产品 发运系统中维护合同 生效条件、付款 节点、支付条件、 结算方式等关键 信息建立客户主档案， 及信用相关信息管控措施管控措施管控措施质保期到期后， 监控是否及时进 行质保金的催收 提醒是否详细记录项 目催款事项是否根据收款管 理需求定制报表管控措施局部内控信息化方案设计展示（应收账款全

20、生命周期管理方案）130项目成果介绍内部控制信息化实施需求说明书根据之前对于内控信息化成熟度的评估和南车当前能力与目标能力的差异，确定南车 达到的全面内控信息化的需求点。有待提升的需求点：公司层面：明确职责、加强信息 交流、 细化KPI、内审监控流程管理：制度：建立工作标准、工作 流程、操作手册手工控制：客户调研、合同 评审、发货跟踪、质量检 验系统控制：信息录入、信息 展示、信息管控、信息预 警信息化方向： 建立应收账款全 生命周期管理体系，整合企业资 源计划SAP、客户关系管理CRM、产品生命周期PLM、质 量管理QMS系统的业务流、控 制流和信息流定位现况具体任务现况组织现况公司层面管理

21、合同签订生产及发货调试及验收收款与售后各部门权责不完全明晰缺乏信息沟通共享平台合同签订前未对客户资信进行调研高风险项目开始排产生产进度不符合合同要求货物在运输中遗失或发货时漏发产品存在质量问题发货、安装调试节点未按合同规定收 款资金计划安排不合理收账款确认时点存在问题催款信息未全部进行书面记录缺乏项目知识交流总结平台缺乏项目管理软件合同条款审批未明确归属于相关部门合同范围外的服务未签订补充合同部分合同条款规定不明晰项目未获取核准就启动对资料管理不规范设备材料错发漏发项目进度不符合合同要求质保期无法及时进入公司层面管理合同签订项目执行收款与售后总 部 层 面控 股 子 公 司 层 面需求点株洲电

22、力机车研究所南 车 电 气 技 术 与 材 料 工 程株 洲 南 车 时 代 电 气株 洲 时 代 新 材 料 科 技株 洲 变 流 技 术 工 程 研 究 中 心131德勤咨询团队还将根据内控信息化需求分析结果，协助企业编制内控信息化实施需求说明 书协助系统实施。该需求说明书的作用、结构和内容基本如下：项目成果介绍内部控制信息化实施需求说明书（续）132项目成果介绍内部控制信息化流程手册我们基于德勤风险智能管理RISK系统提供内控信息化流程图（同时也包括内控手册和内 控相关制度）管理办法和工具，使用户更清晰知道的与自身工作相关的、业务流程及流程 变化，并遵循流程操作模式，控制住操作风险。自动关联内控信息化流程图（可实现系统化管理）内控手册（矩阵）（可实现自动生成并管理）项