U8+風險與內控管理解決方案

一、U8+風險與內控管理方案綜述

從2006年開始，用友公司開始服務于薩班斯法案所要求的用戶，提供U8+風險與內控管理解決方案，幫助企業建立起適合管理且行之有效的科學方法和流程。U8+風險與內控管理解決方案是用友在幫助眾多企業實施ERP時在搭建內控與風險管理架構的過程中，積累了大量實際可操作的經驗，在對多個案例進行咨詢、實施、后期跟蹤、分析的基礎上，總結得出的非常適合中國企業的內控與風險管理架構建設路線圖。U8+內控與風險管理架構準確把握內控五要素，即緊緊圍繞內部環境、風險評估、控制活動、信息與溝通、監督五個過程展開，是從管理層經營企業的角度出發，將管理過程融合在一起，進行全面內控與風險管理的整體架構。

二、U8+風險與內控管理方案構成

內部審計+總賬+報表+固定資產+出納管理+銷售管理+應收款管理+采購管理+應付款管理+庫存管理+預算管理+網上報銷

三、目標客戶

1、 單一組織企業（工業、商業、服務業）

2、 關注風險與內控管理

四、企業關鍵需求

4.1 內部控制制度傳遞不到位，內控執行不力

診斷：缺乏內控制度執行保障，人為干預經常導致內部控制無效

1. 計算機軟硬件升級和運行、維護制度不完善

2. 計算機信息系統崗位責任劃分困難，難以全面建立不相容崗位相互牽制和制約

3. 缺少日常運營管理和維護制度，日常管理流程所需時間長，異常處理經驗也不足

4.2 采購與付款行為不規范

診斷：采購與付款過程中常出現差錯或舞弊，關鍵環節控制力度不足，其管理難點是：

1． 權責分配和職責分工不明確，機構設置和人員配備合理性不足

2． 請購事項和審批程序不完整

3． 采購與驗收的管理流程不完善，供應商的選擇、采購方式確定、合同簽訂、商品驗收等缺少明確規定

4． 付款方式、程序、審批權限和與客戶的對賬處理較為困難。

4.3 不能及時收款，銷售過程不規范

診斷：銷售過程管理較弱，收款不及時，有時出現中飽私囊、營私舞弊等損害企業利益行為不易發現，管理中存在以下問題：  

1． 權責分配和職責分工不明確，機構設置和人員配備不夠科學合理

2． 銷售與發貨控制流程缺乏嚴密性，銷售政策和信用管理結合不夠緊密

3． 回款困難，缺少有效的應收賬款管理方案

4.4 缺乏有效的成本費用控制，影響企業利潤率

診斷：企業每天發生大量的成本與費用，業務量大，涉及面廣，管理困難：

1． 歷史數據記錄不夠準確，成本費用預測困難，難以有效制定控制方案

2． 購銷存業務流轉過程長，業務執行過程控制不夠嚴格

3． 成本費用缺乏準確分析與考核

4.5 貨幣資金控制不嚴，影響企業資金流

診斷：貨幣管理不善，會給管理帶來嚴重損失、資金周轉困難、資金成本過高等問題：

1． 資金相關崗位設定不明確

2． 現金管理流程不可控

3． 票據管理制度不完善

五、解決方案

5．1方案架構

用友U8+風險與內控管理解決方案作為中國成長型企業**經營管理平臺的一個基礎應用，包括總賬、應收賬款管理、應付賬款管理、網上銀行、網上報銷、出納管理、UFO報表、固定資產、所得稅申報模塊，表等模塊，并與業務系統如采購、銷售、倉庫等緊密相聯，財務會計、出納、會計主管均可以通過該系統平臺進行日常管理與報表分析。

5．2方案對策

5.2.1 診斷問題：如何借助ERP實現內部控制?

對策一：制定密碼安全策略

用友U8+為保障信息資產的私密性、完整性、可靠性，提升系統訪問的安全性，提供了一整套密碼訪問等系統安全策略，包括：控制新增用戶必有初始密碼、控制登錄密碼的安全級別、控制 用戶使用初始密碼登錄時強制修改密碼、控制密碼最小長度、密碼最長使用天數、密碼最小使用天數、登錄時密碼的最多輸入次數、強制密碼歷史記憶密碼個數、控制拒絕客戶端用戶修改密碼等。

對策二：建立嚴格權限控制制度

用友U8+根據不同角色，為各崗位或角色授予不同的系統使用權限；按不同的存貨分類、客戶、供應商、部門、倉庫控制對數據的訪問或修改等權限；控制相同角色的不同操作員之間互相訪問數據的權限。設置用戶可使用的金額級別，對業務對象提供金額級權限控制。

對策三：規范程序變更控制

用友U8+按版本持續進行升級，同時提供用于版本升級和差錯修正用的補丁更新系統，支持由補丁更新服務端統一定制企業U8+補丁下載更新策略；并能控制所有用友U8+客戶端和服務端的補丁程序升級變更；并提供補丁安裝同步校驗，用以控制補丁更新同步性，保證系統運行、數據處理的一致性。并隨時查詢每客戶端的補丁安裝情況以及補丁安裝日志。

對策四：建立數據安全監控制度

用友U8+支持根據需求制定賬套備份計劃，提供備份日志，保留核心業務基礎數據和核心交易數據的變更、修改的歷史軌跡，包括存貨檔案、客戶檔案和銷售訂單、出口訂單、采購訂單、物料清單等關鍵業務單據、操作日志等。

5.2.2 診斷問題：如何規范采購與付款行為、防范采購與付款過程中出現差錯和舞弊？

對策一：建立供應商準入與評估制度

用友U8+支持用戶對供應商進行管理，對供應商從多角度進行評估和管理，例如到貨時間、價格、質量、物料開發能力、服務態度、回復期等，綜合考評供應商的能力，以使原料供應能有保障。

對策二：規范并完善請購與審批流程

根據采購需求，明確采購類別、質量等級、規格、數量等相關要求，并建立嚴格的請購審批制度，用友U8+系統會根據內控的要求，自動將其自動傳送到不相容崗位人員進行審批，使企業可以將采購需求與生產經營計劃相適應。對于超預算和預算外采購項目，也可在U8+系統中明確審批權限，由審批人根據其職責、權限進行審批。

對策三：嚴格控制采購價格

用友U8+幫助企業將具體、精細的采購管理控制規則固化在系統中，如：供應商詢價比價單、材料最高限價等價格管理政策，在與供應商簽訂訂單或結算時，嚴格按相應標準進行自動控制，不符合規定時系統自動報警，降低了采購過程中的價格風險；同時詳細、完整地記錄價格規則和訂單信息，采購行為得以全程追溯，方便審計。

5.2.3 診斷問題：如何將針對銷售全過程制定各種控制措施？

對策一：建立信用風險控制  

為每一個客戶、部門、業務員動態設置信用額度和信用期限，為每一個客戶設置收款協議，在每一個業務活動節點檢查信用情況，能夠在超信用額度或者期限時予以提醒，從多方面幫助企業防范信用風險。

對策二：銷售流程控制

按照內控要求，完整記錄整個銷售業務流程，使得同一筆業務，在合同、訂單、發貨、收款、運輸、發票等不同環節，都能夠在系統中準確反映，并且相互關聯，相互核對，便于跟蹤審閱。

對策三：銷售退回控制：

按照內控要求建立銷售退回管理制度，通過銷售退貨單的填制、審批、報檢、入庫、記賬等業務處理，實現嚴格的內部控制。

5.2.4 診斷問題：如何實現有效的成本費用控制？

對策一：成本費用預測、決策控制

通過歷史成本費用數據的記錄，參考同行業同類型企業的有關成本費用資料、料工費價格變動趨勢、人力、物力的資源狀況，以及產品銷售情況等，同時結合U8+商業分析(BA)系統運用本量利分析、投入產出分析等成本費用分析模型，預測企業未來成本費用水平及其發展趨勢。

對策二：成本費用及預算執行控制。

企業在執行成本費用控制時，可通過供應商比價管理確定**供應商，采用經濟批量確定材料采購批量，從而控制材料采購成本和儲存成本。同時通過企業建立的成本費用預算體系，對成本費用支出進行相應的控制、審批，從而實現企業的成本費用控制管理。

對策三：成本費用分析與考核控制

企業通過成本費用分析，可以運用比較分析法、比率分析性、因素分析法、趨勢分析法等方法開展成本費用分析，檢查成本費用預算完成情況，分析產生差異的原因，尋求降低成本費用的途徑和方法。結合成本費用內部報告與考核制度，對相應的成本費用責任主體進行考核和獎懲，實現通過成本費用的考核促進各責任中心合理控制生產成本及各種耗費。

5.2.5 診斷問題：如何嚴格進行貨幣資金控制？

對策一：嚴格的權限控制

為保證貨幣資金的安全，對不相容崗位的要求比其他控制方面更嚴格。內控規范中貨幣資金的會計記錄與審計監督分別對應兩個不同的崗位，出納人員不得兼任稽核、會計檔案保管和收入、支出、費用、債權債務賬目的登記工作等。

用友U8+對貨幣資金的權限控制按照內控規范要求，對銀行賬戶、資金報表、憑證制作、憑證審核、出納簽字、憑證記賬、日記賬查詢、票據管理等均進行了充分的崗位不相容設計，為貨幣資金的安全提供了可靠的保障。

對策二：規范的資金支付流程

規范中對貨幣資金支付有明確要求，比如采購資金支付規范要求：有關部門用款時，應當提前向經授權的審批人提交貨幣資金支付申請，注明款項的用途、金額、預算、限額、支付方式等內容，并附有效經濟合同、原始單據或相關證明。

用友U8+可以幫助客戶建立規范的控制措施：按合同、發票等業務原始單據填寫，實時進行預算控制，系統自動按付款審批流程將審批要求推送給授權的審批人，并在系統中全面審核合理性，同時通過網上銀行直接與用友U8+系統相聯接，減少支付過程中的差錯，實現了付款有申請、申請有審批、審批有依據、依據能聯查、事后可追溯的控制目的。

對策三：票據管理

企業運營過程中，使用大量的票據，規范中對票據管理有明確要求：應明確各種票據的購買、保管、領用、背書轉讓、注銷等環節的職責權限和處理程序，并專設登記簿進行記錄，防止空白票據的遺失和被盜用。

各種現金支票、銀行支票、商業匯票等票據在收票和變動時，U8+均有對應的功能點和權限控制，能及時、詳細地反映各種票據的使用、變動情況，自動生成會計憑證，企業可以及時掌握資金流量、合理調度資金，并對貨幣資金流動、使用的合理性進行監督。

六、方案應用價值

用友U8+風險與內控管理全面解決方案根據當前信息化財務核算的業務特點，結合用友60 余萬用戶經驗推出的風險與內控管理整體解決方案。本方案預置了豐富的流程導航圖，并且根據企業中崗位和人員職能的需求預置了不同的角色，通過角色驅動、流程導航幫助用戶輕松實現從預算到核算到財務分析的全過程管理。

l 加強了財務監督和控制作用：通過信息化手段，可穿透業務過程，追根溯源，從而有效進行業務監督和控制。

l 提高了會計信息質量：無論從財務信息及時性還是全面性、正確性方面都大幅度提高，會計信息能夠更好地為企業經營服務。

l 堵塞了管理漏洞：通過用友U8+系統提供的規范化業務流程、流程審批、預算、標準控制以及不相容崗位權限控制等措施，**限度地控制異常業務發生，堵塞管理漏洞。

l 提升財務核算效率：自動憑證、自動記賬、自動轉賬、自動生成財務報表、自動計算所得稅、自動上報清繳、網上銀行等一系列的自動處理功能大幅度提高了財務核算的效率和財務信息的及時性。

l 降低經營風險，提升企業效益：通過加強資金的管控、費用精細化核算、應收賬款賬齡分析以及固定資產全程跟蹤等等，降低了資產流失、壞賬以及營私舞弊等風險，提升企業經濟效益。

七、示范企業-大金空調技術（上海）有限公司

7.1 企業簡介

大金集團自1994年進入中國發展至今，已在北京、上海、廣州、西安等中國主要城市建立了生產和銷售基地，并于2003年2月在北京、上海、廣州創建了獨資的售后服務公司，不僅對大金品牌的產品，而且對其他公司的空調設備、制冷設備開展全面的售后服務業務。并于2006年在杭州、南京、無錫、蘇州、大連、天津、深圳分別設立了售后服務中心。2003年大金空調技術（上海）有限公司創立。

在大金空調技術（上海）有限公司非常重視企業管理的現代化，在創立之初就與用友公司合作，實施用友U8+系統，自2003年運行以來，為企業經營管理發揮了重要作用，已經成為企業運營不可替代的工具。

在公司發展過程中，不斷意識到內控管理的重要性，而且上市公司也要求實施內控規范管理，該公司提出需要建立一套全面的風險控制體系，因此與用友公司開展了第二次合作。

7.2 診斷問題

1、管控體系需要健全

企業希望建立高效嚴密、分權合理的管控體系，激勵并調動各層級人員的積極性。

2、 決策支持敏捷性需要提高

提高決策效率和準確率，更好地服務企業的正常生產運營、利潤保障，提高企業競爭力。

3、 加強風險和成本控制

進一步降低投資運作風險和成本，加大資金管理整體執行力度。

7.3 診斷方案

針對企業對風險管控的管理要求，大金集團對企業現狀詳細調研，認真部署出適合本企業應用的內部控制體系，在內控與風險防范方面取得了顯著的成效，其總體部署如下：

7.4 應用效果

n 健全內控管理制度與風險防范體系

建立了高效嚴密、分權合理的管控體系，并調整了相應組織架構，有效貫徹企業戰略，并充分調動了全體人員的積極主動性。

n 決策支持敏捷性需要提高

完善以財務管理為核心的管理流程和報告體系，提高決策效率和準確率，便于為決策支持提供可靠依據、準確參考，做好充分支持。

n 加強風險和成本控制

完善投資和資產管理模式和流程，降低投資運作風險和成本，提高資金管理整體執行力度以及效率。

n 供應鏈高效協同

建立了完善的供應鏈體系，并形成高效協同，管理經營采用統一的信息平臺，建立了透明高效的一體化管理流程。