1、流程管理：企業(yè)內(nèi)控的根本IDS Scheer內(nèi)控與全面風(fēng)險管理解決方案,IDS Scheer 中國 2009年5月,2, IDS Scheer AG www.ids-,2,成立于1984年，創(chuàng)始人為德國著名管理信息學(xué)教授August-Wilhelm Scheer 博士，現(xiàn)任公司監(jiān)事會主席 董事會: Peter Grard （CEO 兼總裁）Dr. Wolfram JostDr. Dirk OevermannJrg Vandreier 1999年在德國法蘭克福上市，公司股票現(xiàn)為德國高新技術(shù)藍籌股TecDAX的績優(yōu)股,營業(yè)收入（百萬歐元）,員工人數(shù),2007年: 3.93 億歐元,2007年底:

2、2992 人,IDS Scheer 公司擁有深厚的學(xué)術(shù)背景和卓越的業(yè)務(wù)績效,3, IDS Scheer AG www.ids-,3,IDS Scheer 助力中國企業(yè)的管理水平與國際接軌,3,愛迪斯（上海）軟件有限公司,ARIS軟件及BPM咨詢服務(wù),上海、北京、深圳,分支機構(gòu)所在地,企業(yè)業(yè)務(wù)流程管理 企業(yè)治理、風(fēng)險控制和 合規(guī)管理 企業(yè)流程智能及績效管理 企業(yè)IT架構(gòu)規(guī)劃和系統(tǒng)選型,流程驅(qū)動的SAP系統(tǒng)實施 系統(tǒng)整合和SOA架構(gòu)實施 SAP系統(tǒng)優(yōu)化 SAP系統(tǒng)運維,SAP咨詢服務(wù),上海（總部）、北京、深圳,分支機構(gòu)所在地,愛迪斯（上海）軟件有限公司,4, IDS Scheer AG www.i

3、ds-,大量著名企業(yè)成為IDS Scheer 中國公司的客戶,5, IDS Scheer AG www.ids-,5,議程,內(nèi)控與全面風(fēng)險管理面臨的挑戰(zhàn),內(nèi)控與全面風(fēng)險管理的信息化解決方案,1,2,內(nèi)控與全面風(fēng)險管理系統(tǒng)應(yīng)用案例介紹,3,6, IDS Scheer AG www.ids-,6,企業(yè)面臨的外部要求,股東,證券交易所,內(nèi)控與全面風(fēng)險管理,政府部門,行業(yè)監(jiān)管部門,國資委：中央企業(yè)全面風(fēng)險管理指引 治理結(jié)構(gòu),財政部：企業(yè)內(nèi)部控制基本規(guī)范 ,薩班斯法案 上海證券交易所上市公司內(nèi)部控制指引 深圳證券交易所上市公司內(nèi)部控制指引 ,保險公司風(fēng)險管理指引（試行） 商業(yè)銀行操作風(fēng)險管理指引 ,7,

4、 IDS Scheer AG www.ids-,7,上述法律法規(guī)，要求企業(yè)建立適合自身特點的管理體系,指導(dǎo)框架,公司環(huán)境,8, IDS Scheer AG www.ids-,8,基本規(guī)范和全面風(fēng)險管理指引的解讀,9, IDS Scheer AG www.ids-,9,內(nèi)控與全面風(fēng)險管理體系,風(fēng)險方案設(shè)計,風(fēng)險評估,體系手冊發(fā)布,風(fēng)險管理策略,風(fēng)險應(yīng)對措施/控制活動,內(nèi)部環(huán)境管理,企業(yè)組織結(jié)構(gòu),企業(yè)目標(biāo),職責(zé)分離檢查,在線發(fā)布,監(jiān)控及預(yù)警,監(jiān)督及改進,測試任務(wù)管理,統(tǒng)計分析,缺陷分析及認(rèn)定,風(fēng)險評價,風(fēng)險分析,風(fēng)險識別,管理體系設(shè)計,控制實施,監(jiān)督及改進,離線發(fā)布,信息系統(tǒng)一致性檢查,測試及記錄

5、,責(zé)任簽署,風(fēng)險管理組織,企業(yè)業(yè)務(wù)流程,指標(biāo)監(jiān)控及預(yù)警,測試結(jié)果審核,整改及跟蹤,事件收集,事件分析,事件認(rèn)定,風(fēng)險事件管理,事件監(jiān)控,10, IDS Scheer AG www.ids-,10,體系設(shè)計面臨的挑戰(zhàn),風(fēng)險方案設(shè)計,風(fēng)險評估,體系手冊發(fā)布,風(fēng)險管理策略,風(fēng)險應(yīng)對措施/控制活動,內(nèi)部環(huán)境管理,企業(yè)組織結(jié)構(gòu),企業(yè)目標(biāo),職責(zé)分離檢查,在線發(fā)布,監(jiān)控及預(yù)警,監(jiān)督及改進,測試任務(wù)管理,統(tǒng)計分析,缺陷分析及認(rèn)定,風(fēng)險評價,風(fēng)險分析,風(fēng)險識別,管理體系設(shè)計,控制實施,監(jiān)督及改進,離線發(fā)布,信息系統(tǒng)一致性檢查,測試及記錄,責(zé)任簽署,風(fēng)險管理組織,企業(yè)業(yè)務(wù)流程,指標(biāo)監(jiān)控及預(yù)警,測試結(jié)果審核,整改及

6、跟蹤,事件收集,事件分析,事件認(rèn)定,風(fēng)險事件管理,事件監(jiān)控,管理要點 設(shè)計符合要求的內(nèi)部控制及全面風(fēng)險管理體系，并根據(jù)公司內(nèi)外部環(huán)境，例如組織結(jié)構(gòu)、業(yè)務(wù)流程、信息系統(tǒng)等調(diào)整進行相應(yīng)的調(diào)整和優(yōu)化 建立體系文件，提高體系的透明度，以確?？蓤?zhí)行、可審計,關(guān)鍵挑戰(zhàn) 體系文件更新，編制、審核的工作量大，版本管理難度大 體系難以根據(jù)環(huán)境的變化進行及時調(diào)整和優(yōu)化,11, IDS Scheer AG www.ids-,11,控制實施面臨的挑戰(zhàn),風(fēng)險方案設(shè)計,風(fēng)險評估,體系手冊發(fā)布,風(fēng)險管理策略,風(fēng)險應(yīng)對措施/控制活動,內(nèi)部環(huán)境管理,企業(yè)組織結(jié)構(gòu),企業(yè)目標(biāo),職責(zé)分離檢查,在線發(fā)布,監(jiān)控及預(yù)警,監(jiān)督及改進,測試任

7、務(wù)管理,統(tǒng)計分析,缺陷分析及認(rèn)定,風(fēng)險評價,風(fēng)險分析,風(fēng)險識別,管理體系設(shè)計,控制實施,監(jiān)督及改進,離線發(fā)布,信息系統(tǒng)一致性檢查,測試及記錄,責(zé)任簽署,風(fēng)險管理組織,企業(yè)業(yè)務(wù)流程,指標(biāo)監(jiān)控及預(yù)警,測試結(jié)果審核,整改及跟蹤,事件收集,事件分析,事件認(rèn)定,風(fēng)險事件管理,事件監(jiān)控,管理要點 按照體系設(shè)計方案執(zhí)行相關(guān)控制措施，確保設(shè)計與執(zhí)行的一致性 實施過程保留可審計的控制實施證據(jù),關(guān)鍵挑戰(zhàn) 缺乏有效的發(fā)布實施平臺，體系推廣實施的成本高 人工控制過多，控制成本高昂,12, IDS Scheer AG www.ids-,12,體系監(jiān)督及改進面臨的挑戰(zhàn),風(fēng)險方案設(shè)計,風(fēng)險評估,體系手冊發(fā)布,風(fēng)險管理策略,

8、風(fēng)險應(yīng)對措施/控制活動,內(nèi)部環(huán)境管理,企業(yè)組織結(jié)構(gòu),企業(yè)目標(biāo),職責(zé)分離檢查,在線發(fā)布,監(jiān)控及預(yù)警,監(jiān)督及改進,測試任務(wù)管理,統(tǒng)計分析,缺陷分析及認(rèn)定,風(fēng)險評價,風(fēng)險分析,風(fēng)險識別,管理體系設(shè)計,控制實施,監(jiān)督及改進,離線發(fā)布,信息系統(tǒng)一致性檢查,測試及記錄,責(zé)任簽署,風(fēng)險管理組織,企業(yè)業(yè)務(wù)流程,指標(biāo)監(jiān)控及預(yù)警,測試結(jié)果審核,整改及跟蹤,事件收集,事件分析,事件認(rèn)定,風(fēng)險事件管理,事件監(jiān)控,管理要點 對體系設(shè)計和實施的有效性進行監(jiān)督，并出具體系有效性的自我評價 保留體系監(jiān)督的過程資料，以保證監(jiān)督測試過程的可審計,關(guān)鍵挑戰(zhàn) 體系監(jiān)督工作量大、協(xié)調(diào)難度高，監(jiān)督成本高昂 監(jiān)督工作資料多，整理、統(tǒng)計、分

9、析和再利用難度較大,13, IDS Scheer AG www.ids-,13,導(dǎo)致的后果,難以滿足持續(xù)合規(guī)需求,難以滿足不斷 增加的合規(guī)要求,影響業(yè)務(wù)效率,合規(guī)成本高,14, IDS Scheer AG www.ids-,14,美國上市公司SOX法案遵從的經(jīng)驗啟示,階段1,階段2,階段3,階段4,階段5,法規(guī)準(zhǔn)備,內(nèi)控體系完善,人工內(nèi)控測試評價與報告,實施IT系統(tǒng)支持內(nèi)控測試與報告 實施IT系統(tǒng)支持內(nèi)控文檔管理,流程標(biāo)準(zhǔn)化，增強體系可擴展性 集成的全面風(fēng)險管理信息系統(tǒng)：風(fēng)險評估、損失事件庫、控制自動化等功能應(yīng)用,發(fā)展階段（時間）,15, IDS Scheer AG www.ids-,15,議

10、程,內(nèi)控與全面風(fēng)險管理面臨的挑戰(zhàn),內(nèi)控與全面風(fēng)險管理的信息化解決方案,1,2,內(nèi)控與全面風(fēng)險管理系統(tǒng)應(yīng)用案例介紹,3,16, IDS Scheer AG www.ids-,16,內(nèi)控與全面風(fēng)險管理的信息化解決方案,風(fēng)險方案設(shè)計,風(fēng)險評估,體系手冊發(fā)布,風(fēng)險管理策略,風(fēng)險應(yīng)對措施/控制活動,內(nèi)部環(huán)境管理,企業(yè)組織結(jié)構(gòu),企業(yè)目標(biāo),職責(zé)分離檢查,在線發(fā)布,監(jiān)控及預(yù)警,監(jiān)督及改進,測試任務(wù)管理,統(tǒng)計分析,缺陷分析及認(rèn)定,風(fēng)險評價,風(fēng)險分析,風(fēng)險識別,管理體系設(shè)計,控制實施,監(jiān)督及改進,離線發(fā)布,信息系統(tǒng)一致性檢查,測試及記錄,責(zé)任簽署,風(fēng)險管理組織,企業(yè)業(yè)務(wù)流程,指標(biāo)監(jiān)控及預(yù)警,測試結(jié)果審核,整改及跟

11、蹤,事件收集,事件分析,事件認(rèn)定,風(fēng)險事件管理,事件監(jiān)控,建模模塊,風(fēng)險評估模塊,發(fā)布模塊,監(jiān)控及預(yù)警模塊,監(jiān)督及改進模塊,風(fēng)險事件管理模塊,17, IDS Scheer AG www.ids-,17,建模模塊及發(fā)布模塊,風(fēng)險方案設(shè)計,風(fēng)險評估,體系手冊發(fā)布,風(fēng)險管理策略,風(fēng)險應(yīng)對措施/控制活動,內(nèi)部環(huán)境管理,企業(yè)組織結(jié)構(gòu),企業(yè)目標(biāo),職責(zé)分離檢查,在線發(fā)布,監(jiān)控及預(yù)警,監(jiān)督及改進,測試任務(wù)管理,統(tǒng)計分析,缺陷分析及認(rèn)定,風(fēng)險評價,風(fēng)險分析,風(fēng)險識別,管理體系設(shè)計,控制實施,監(jiān)督及改進,離線發(fā)布,信息系統(tǒng)一致性檢查,測試及記錄,責(zé)任簽署,風(fēng)險管理組織,企業(yè)業(yè)務(wù)流程,指標(biāo)監(jiān)控及預(yù)警,測試結(jié)果審核,

12、整改及跟蹤,事件收集,事件分析,事件認(rèn)定,風(fēng)險事件管理,事件監(jiān)控,建模模塊,風(fēng)險評估模塊,監(jiān)控及預(yù)警模塊,測試及評價模塊,風(fēng)險事件管理模塊,發(fā)布模塊,18, IDS Scheer AG www.ids-,18,分散的體系文檔,流程描述文檔,風(fēng)險控制矩陣,內(nèi)控測試文檔,制度,組織,職責(zé),系統(tǒng),業(yè)務(wù)流程圖,19,內(nèi)控文檔整合集中化, IDS Scheer AG www.ids-,20,統(tǒng)計分析功能，協(xié)助企業(yè)快速掌握風(fēng)險分布，進行業(yè)務(wù)優(yōu)化,例如，對不同業(yè)務(wù)流程的風(fēng)險分布分析, IDS Scheer AG www.ids-,21, IDS Scheer AG www.ids-,21, IDS Sche

13、er AG www.ids-,21,同一套業(yè)務(wù)流程模型，可以維護不同管理主題的信息,流程,質(zhì)量管理信息,安全管理信息,內(nèi)控管理信息,.,22, IDS Scheer AG www.ids-,22,基于同一套業(yè)務(wù)流程，輸出各種管理主題需要的報告,流程,由一個流程 自動導(dǎo)出 各種流程文檔,風(fēng)險控制文檔,崗位職責(zé)說明書,質(zhì)量管理文件,23, IDS Scheer AG www.ids-,23,“遠(yuǎn)程建模、集中管理、統(tǒng)一發(fā)布”,ARIS 知識庫,分析, 優(yōu)化和管理,在全球范圍，全體員工 交流風(fēng)險管理知識,ARIS 數(shù)據(jù)庫 = 全面風(fēng)險管理體系持續(xù)優(yōu)化的基礎(chǔ),項目經(jīng)理/系統(tǒng)管理員,流程和風(fēng)險負(fù)責(zé)人/建模

14、員,公司范圍流程和風(fēng)險建模,公司全體員工/瀏覽用戶,ARIS 知識庫/服務(wù)器,24, IDS Scheer AG www.ids-,24,解決方案的特點,特點1：搭建一個業(yè)務(wù)部門和風(fēng)險管理部門共同使用的知識管理平臺,搭建涵蓋所有業(yè)務(wù)范圍的業(yè)務(wù)流程數(shù)據(jù)庫,網(wǎng)絡(luò)部署及應(yīng)用架構(gòu)，分布建模、集中管理、網(wǎng)絡(luò)發(fā)布及瀏覽，滿足大型企業(yè)應(yīng)用需求,基于數(shù)據(jù)庫的、集成的建模方式，一次維護、全面共享、單點維護，提高質(zhì)量，降低成本,特點2：提高了業(yè)務(wù)流程和風(fēng)險制度管理及宣貫效率，降低成本,基于業(yè)務(wù)流程的風(fēng)險管理方案，根據(jù)實際業(yè)務(wù)識別風(fēng)險，在業(yè)務(wù)操作中控制風(fēng)險,滿足對業(yè)務(wù)流程多種應(yīng)用的需求，例如系統(tǒng)實施、風(fēng)險控制、職責(zé)

15、管理等,多種統(tǒng)計分析功能，滿足業(yè)務(wù)和風(fēng)險管理的決策信息需求,25, IDS Scheer AG www.ids-,25,風(fēng)險評估模塊,風(fēng)險方案設(shè)計,風(fēng)險評估,體系手冊發(fā)布,風(fēng)險管理策略,風(fēng)險應(yīng)對措施/控制活動,內(nèi)部環(huán)境管理,企業(yè)組織結(jié)構(gòu),企業(yè)目標(biāo),職責(zé)分離檢查,在線發(fā)布,監(jiān)控及預(yù)警,監(jiān)督及改進,測試任務(wù)管理,統(tǒng)計分析,缺陷分析及認(rèn)定,風(fēng)險評價,風(fēng)險分析,風(fēng)險識別,管理體系設(shè)計,控制實施,監(jiān)督及改進,離線發(fā)布,信息系統(tǒng)一致性檢查,測試及記錄,責(zé)任簽署,風(fēng)險管理組織,企業(yè)業(yè)務(wù)流程,指標(biāo)監(jiān)控及預(yù)警,測試結(jié)果審核,整改及跟蹤,事件收集,事件分析,事件認(rèn)定,風(fēng)險事件管理,事件監(jiān)控,建模模塊,風(fēng)險評估模塊

16、,發(fā)布模塊,監(jiān)控及預(yù)警模塊,測試及評價模塊,風(fēng)險事件管理模塊,26, IDS Scheer AG www.ids-,26,ARIS軟件產(chǎn)品的風(fēng)險評估解決方案,發(fā)起評估任務(wù),風(fēng)險在線評估,風(fēng)險評價統(tǒng)計分析,創(chuàng)建風(fēng)險評估任務(wù),27, IDS Scheer AG www.ids-,27,對風(fēng)險評估結(jié)果進行定量、定性分析，確定重要風(fēng)險,風(fēng)險經(jīng)理對所有的風(fēng)險評估結(jié)果，進行定量和定性分析，確定重要的風(fēng)險,定量分析熱圖,定性分析熱圖,Risk Manager （風(fēng)險經(jīng)理）,28, IDS Scheer AG www.ids-,28,風(fēng)險評估結(jié)果趨勢分析，掌握風(fēng)險變化規(guī)律,對多次評估結(jié)果進行統(tǒng)計分析，掌握風(fēng)險

17、變化規(guī)律,Risk Manager （風(fēng)險經(jīng)理）,29, IDS Scheer AG www.ids-,29,解決方案的特點,特點1：通過流程信息化，建立持續(xù)的風(fēng)險評估工作機制,特點2：基于同一個平臺展現(xiàn)風(fēng)險評估結(jié)果，全面掌握風(fēng)險分布及風(fēng)險變化情況,人工或系統(tǒng)自動發(fā)起風(fēng)險評估任務(wù),明確風(fēng)險評估責(zé)任人,固化風(fēng)險評估流程,風(fēng)險坐標(biāo)圖，明確公司重要風(fēng)險,風(fēng)險趨勢圖，掌握風(fēng)險變化趨勢,30, IDS Scheer AG www.ids-,30,風(fēng)險事件管理模塊,風(fēng)險方案設(shè)計,風(fēng)險評估,體系手冊發(fā)布,風(fēng)險管理策略,風(fēng)險應(yīng)對措施/控制活動,內(nèi)部環(huán)境管理,企業(yè)組織結(jié)構(gòu),企業(yè)目標(biāo),職責(zé)分離檢查,在線發(fā)布,監(jiān)控

18、及預(yù)警,監(jiān)督及改進,測試任務(wù)管理,統(tǒng)計分析,缺陷分析及認(rèn)定,風(fēng)險評價,風(fēng)險分析,風(fēng)險識別,管理體系設(shè)計,控制實施,監(jiān)督及改進,離線發(fā)布,信息系統(tǒng)一致性檢查,測試及記錄,責(zé)任簽署,風(fēng)險管理組織,企業(yè)業(yè)務(wù)流程,指標(biāo)監(jiān)控及預(yù)警,測試結(jié)果審核,整改及跟蹤,事件收集,事件分析,事件認(rèn)定,風(fēng)險事件管理,事件監(jiān)控,建模模塊,風(fēng)險評估模塊,發(fā)布模塊,測試及評價模塊,監(jiān)控及預(yù)警模塊,風(fēng)險事件管理模塊,31, IDS Scheer AG www.ids-,31,ARIS軟件產(chǎn)品的風(fēng)險信息收集解決方案,32, IDS Scheer AG www.ids-,32,多維度的統(tǒng)計分析，提高損失事件管理的應(yīng)用價值,33, IDS Scheer AG www.ids-,33,解決方案的特點,特點1：通過流程信息化，建立持續(xù)的風(fēng)險事件搜集機制,特點2：建立公司統(tǒng)一的風(fēng)險事件庫，為風(fēng)險評估和應(yīng)對提供數(shù)據(jù)支持,規(guī)范風(fēng)險事件搜集的信息,固化風(fēng)險事件管理流程,快速掌握風(fēng)險分布，明確重要風(fēng)險,掌握風(fēng)險變化趨勢,34, IDS Scheer AG ww