客户：企业 地点：北京市 - 北京 时间：2009/8/30 0:00:00 我们知道，在任何一个企业里面，风险有那么多的风险刚才我们讲了企业的绩效和风险成正比的，企业不能纯粹控制我的粉线这是错误的，实际上最终的目标是盈利，是要绩效上升，风险是更好提升企业的绩效，要控制我的风险，别若他中途出问题。 　　记者∶您认为，在目前的经济形势下，企业加强法规遵从和企业内部控制惯例对企业有哪些好处呢，SAK和GRC如何帮助企业来树线这些目标的呢? 　　鲁百年∶我们知道，在任何一个企业里面，风险有那么多的风险刚才我们讲了企业的绩效和风险成正比的，企业不能纯粹控制我的粉线这是错误的，实际上最终的目标是盈利，是要绩效上升，风险是更好提升企业的绩效，要控制我的风险，别若他中途出问题，别让由于融资的问题，由于市场的问题，由于客户的问题，生产的问题，质量的问题，使得企业倒闭，这是企业加强风险，加强风险我们知道，很多的企业要喊一个问题，目标管理，目标管理，而不是目标导向管理，是MBO，目标管理，很多企业还在想，不管白猫、黑猫，能抓住老鼠就是好帽，企业的不同阶段，用它绝对是对的，但是企业更多的过程控制，做不到，一旦出了问题，就不知道是什么原因出了问题，很多的企业没有很好的规范控制，也很难控制企业，到底有哪些风险，是每一个企业都在关心的问题，整个对SAP怎么样帮助起来解决这些问题呢实际上SAP，最早是管理软件供应商，实际上规范了很多的管理的最佳的实践，管理的流程、规范、职能、职责，很多的东西都粉状在ERP系统里面，包括CRM，包括SAM都是ERP。 　　SAP，收购的Businessts，收购以后，我说，Businessts一生出来就为了让SAP收购，为什么这么讲呢，Businessts叫什么啊?SAPBusinessSuite叫什么啊，这两个就是连生者，合并以后刚好有两大产品线，一个叫SAP BusinessSuite,一个叫做SAPBusinessts两个。那么这两个，完全是户部的东西，ERP我们刚才说了，是企业的运营管理，而SAPBusinessts主要是企业的战略管理，把战略层和运营层无缝连接一起，是很好的解决方案，再看一下，SAP—SAPBusinessts解决方案里面!有四大块的东西，其中第一大块是商务智能，是所有人都知道，是SAPBusinessts公司的强项，它主要在工具报表，查询、分析、预测，都在这里面，一个企业但是这些东西最头疼的是数据到信息，从信息知识，从知识到决策。假定没有ERP数据的支持，所有的东西都是空的，所以说，这片报表的工具，面向业务的攻工具，当然要很好的工具做分析，必须有很好的数据，有一些，系统是ERP带来，有一些，供应链来人来资源来，也的采购，等等。 　　当然，SAP—SAPBusinessts有一个很好的解决方案，咱们知道数据质量控制(DQ)和数据抽取工具(DI),这一块真的是全球的卖点。整个的这些的东西，SAP在全球市场份额占第一。为什么呢?数据整合的目的是做分析，做展现。这两个绑在一起，一整套的东西，一套是BI，商务智能，一套是IM是InformationManagement就是两大块产品线，这两大产品线，更强调的最多的是工具，数据质量的好坏是公司风险的一个非常重要的一个，数据的风险，IT的风险，数据质量错了，可能得到的结果是错的，数据质量的控制，又会很中国，比如在合并报表，你要做风险管理的时候，合并报表，现在有一个采购系统，然后有一个人力资源系统是中国建行，我的客户关系管理系统，叫做中国建设银行(601939,股吧)，当你的合并报表的时候问这三个是不是一家?可是我的客户群众有几千个，怎么让电脑判断它是一家呢，我们这个电脑会判断模糊度达到85%就认为是一家，一家因为够把它合并一起，合并到一起的时候马上问一个问题，这三个到底哪个是标准的名字该进到我的系统里去，建行是中国建行还是中国建设银行，马上找到中国建设银行是标准的，而且它的邮政编码在哪，地址在那不对的都可以补充进去，客户信息首席全这样就不会导致很多的货发错，很多的发货，退货，这样的情况都会出现这样来讲，数据的质量控制，风险监控，也是很重要的，这是两大块，上面还有两大块内容，一个叫做EPM，是企业的绩效管理，这一块，包括企业的战略规划是一个，产品，还有包括，非常重要的是预算，BPC是合并报表的时候，是预算完全在一起，包括咱们知道的，联想在全球特别是美国，最早用的是别人家的预算，后来把它换掉了，用了SEP的，为什么呢?地层，ERP用的使SEP，原来的预算，只会做预算，合并的报表是另外一个，不合在一起，又和预算导不进来，没办法的情况下，怎么办，换掉它的，连在一起，就是合并报表和预算，除了这个，还有一个，作业成本法，作业成本法在金融危机的时候，开不了源的时候，节流是最重要的，我一定要是，成本的分布，成本怎么去它的，这也是我们非常好的解决方案，做成本分析，成本控制的一块，除此之外，EPM强调的最多，另外是GRC，实际上，我们说法律法规不光是GRC，包括预算也是企业风险监控的一块，GRC也有四大块的东西，第一个东西是风险管理，风险管理里面，首先是说，在这里面干这么几件事实，第一，定义风险在企业里面，识别风险，都哪些地方会有风险，比如说，像责权分离的，我现在的公司整个系统里面，有多少责权分离的现象，什么叫责权分离呢，包括有一个人，叫诺基亚，前一段时间，看道一个非常可怕的事情，一个人大概有480万，最后的结果，进监狱了，他管着，国外员工的帐户，管着他们的报销，管他们的住房，管他们的工资，都在它这一块，可是那个员工到他们公司只待着17天，员工走了，他有什么权限呢，有给这个人，开帐户的权限，给他发工资的权限，给他报销的权限，给他房子费用的权限，都在它手上，权利非常大，就相当于我们说，会计和出纳是一个人，最后的结局是跟这个人的头上报了480万，这就是，责权分离，能不能马上发现，有没有责权分离的现象，人力资源系统有没有责权分离?财务系统有没有责权分离，供应面的管理有没有责权分离，整个的流程有没有，责权分离有没有，风险能不能监控，所以我们要识别风险，还有一个，风险是过程的风险来看，我们从一个定单下一个定单，从客户下一个，定单，到我受到现金，这个资金所有的流程利民，每一个过程都可能会有风险，现在马上会有风险!定单到先进，还有跟客户的采购，从采购订单的下达，到最后客户的整个的产品到位，和我的付款整个的流程里面!有没有风险，整个的阶段的风险，能不能识别，风险的识别非常中国，识别完就问，每一个结点的风险怎么定义?什么公式，怎么计算，所谓风险的定义之外，求接着问，先的值有多大，只要超过这个风险值得，我们可以做预警，可以发一个短信，发一个email或者在你的手机上，马上可以看的着，现在Businessts的商务智能里面，手机里面一点就可以在整个的原因在哪，什么原因产生的，就可以用手机，移动商务智能，在这一块，非常重要的是风险管理，是全面风险管理，很棒的一点不但跟SAP的系统联结在一起，跟oracle的任何一家系统都可以联结在一起，责权分离很大风险的定义都可以做，还有一个产品我们知道，是我们非常好的方案，现在在国际上，用得相对比较好的，就是访问控制。访问控制马上可以看到，我现在访问的权限有大，有一些人，是不是有超级权限，有多少人有超级权限，到底有多大，权利在哪里有没有跨部门之间流程不对的地方?等等。马上就可以。