SAP GRC方案- 治理、风险和合规管理演示说明.pdf

SAP GRC方案
- 治理、风险和合规管理

SAP Governance,
Risk pliance Management
目录
第一章总论
第二章流程控制
第三章审计数据仓库
第四章电子在线审计
第五章健康安全环保
第六章组织和项目管理
第七章 Weaver
第八章价值陈述
当代审计的演变
Sarbanes
Rating Oxley Act
Basel II
2002年7月30日,美国国会批准了萨班
斯-奥克斯莱法案(Sarbanes-Oxley
Act, 简称SOX)。这一法案是之前安然
I A S (Enron)和世界通讯()
等一系列审计丑闻的直接后果,它标
志着国际资本市场上一个加强公司治
理和审计监管时代的来临。美国上市
US-GAAP 公司必须于2004年6月前符合该法案,
在美国的股票交易所挂牌交易的外国
公司必须于2005年6月前符合该法案。
GoB
每个人用自己的观点看待世界,审
GoBS 计师的责任是做出客观的判断

GDPdU
Continuous
Audit
当前的主题已不止是审计
-而是整个GRC体系( 治理、风险和合规管理)
在这个日趋复杂的世界中, “公司治理、风险管理和合规管理”越来越困难, 传统的GRC
是一种支离破碎的方法,正如图中的场景…
人力资本
ROHS 收入确认信用风险项目风险
SOX JSOX FDA 风险
WEEE

董事会
美国.
合规管理
Governance公司治理财务部
德国风险管理公司治理法律部
风险管理
销售部
日本合规管理
Risk风险管理 Mgmt. 合同部
英国.
Compliance合规管理人力资源部
合规管理
法国
风险管理内控部
风险管理
中国公司治理信息部
合规管理
政策管理
加拿大
公司治理风险管理
审计和合规管理
印度
资金部
安全项目管理文档管理合同计划客户 ERP 生产开票
支离破碎的GRC方法增加了风险
总裁们和高管们
董事会,审计委员会
高管们的薪资回报设计 SALARIES 不完整的全企业的风
险剖面图
合规/ 风险办公室
支离破碎的风险分析财务部
复杂的,跨国的公司治理要求
信息技术部人力资源部
数据泄露和安全员工安全法规的合规
管理
?
采购部销售和服务部
供应商高信用风险客户
“黑名单”

供应链客户和渠道
没有预见到的风险会大大冲击企业的运营
大大影响了市场表现
National Headlines
增加了
“Agency Delayed Reporting 业务成本
Theft of Veterans’ Data”
May 24, 2006, New York Times
导致近距
“Data Theft at Nuclear Agency 离调查和
Went Unreported for 降低了投监管
9 Months”资者和市
June 10, 2006, New York Times 场的信心

削弱了

“Bomb Scare shuts Port’s 客户服务
Terminal 18”
部分主要
Aug 18, 2006, The Seattle Times 的运营被
迫中断
“Palm’s Treo Violates . 运营内控
Pollution Law”失败
Jul 06, 2006, CIO Tech Informer
企业为支离破碎的GRC管理模式所支付的成本和机会成本
如图中所示,企业在GRC(治理、风险和合规管理)上的支出不断地增加。支离破碎的
GRC管理模式不止是增加了图中所示的显性成本,事实上这种模式还给企业造成更多的

机会成本。

合规管理的总支出*
不包含风险和治理成本

GRC成本> 270亿美元
($27 Bill)
30
$

股票价格/ 企业表现
GRC支出趋势只增不减
人工

失去的机会
42%
服务
$ 25%
技术
33%
0
2004 2006
*来源: SAP research, 2006
集成GRC模式
如图中所示,随着企业对GRC的认识不断清晰,企业GRC管理的模式必然从无意识
阶段,和被动的支离破碎的管理模式发展到合并统一的集成GRC模