客戶：企業 地點：北京市 - 北京 時間：2009/8/30 0:00:00 我們知道，在任何一個企業里面，風險有那么多的風險剛才我們講了企業的績效和風險成正比的，企業不能純粹控制我的粉線這是錯誤的，實際上最終的目標是盈利，是要績效上升，風險是更好提升企業的績效，要控制我的風險，別若他中途出問題。 　　記者∶您認為，在目前的經濟形勢下，企業加強法規遵從和企業內部控制慣例對企業有哪些好處呢，SAK和GRC如何幫助企業來樹線這些目標的呢? 　　魯百年∶我們知道，在任何一個企業里面，風險有那么多的風險剛才我們講了企業的績效和風險成正比的，企業不能純粹控制我的粉線這是錯誤的，實際上最終的目標是盈利，是要績效上升，風險是更好提升企業的績效，要控制我的風險，別若他中途出問題，別讓由于融資的問題，由于市場的問題，由于客戶的問題，生產的問題，質量的問題，使得企業倒閉，這是企業加強風險，加強風險我們知道，很多的企業要喊一個問題，目標管理，目標管理，而不是目標導向管理，是MBO，目標管理，很多企業還在想，不管白貓、黑貓，能抓住老鼠就是好帽，企業的不同階段，用它絕對是對的，但是企業更多的過程控制，做不到，一旦出了問題，就不知道是什么原因出了問題，很多的企業沒有很好的規范控制，也很難控制企業，到底有哪些風險，是每一個企業都在關心的問題，整個對SAP怎么樣幫助起來解決這些問題呢實際上SAP，最早是管理軟件供應商，實際上規范了很多的管理的最佳的實踐，管理的流程、規范、職能、職責，很多的東西都粉狀在ERP系統里面，包括CRM，包括SAM都是ERP。 　　SAP，收購的Businessts，收購以后，我說，Businessts一生出來就為了讓SAP收購，為什么這么講呢，Businessts叫什么啊?SAPBusinessSuite叫什么啊，這兩個就是連生者，合并以后剛好有兩大產品線，一個叫SAP BusinessSuite,一個叫做SAPBusinessts兩個。那么這兩個，完全是戶部的東西，ERP我們剛才說了，是企業的運營管理，而SAPBusinessts主要是企業的戰略管理，把戰略層和運營層無縫連接一起，是很好的解決方案，再看一下，SAP—SAPBusinessts解決方案里面!有四大塊的東西，其中第一大塊是商務智能，是所有人都知道，是SAPBusinessts公司的強項，它主要在工具報表，查詢、分析、預測，都在這里面，一個企業但是這些東西最頭疼的是數據到信息，從信息知識，從知識到決策。假定沒有ERP數據的支持，所有的東西都是空的，所以說，這片報表的工具，面向業務的攻工具，當然要很好的工具做分析，必須有很好的數據，有一些，系統是ERP帶來，有一些，供應鏈來人來資源來，也的采購，等等。 　　當然，SAP—SAPBusinessts有一個很好的解決方案，咱們知道數據質量控制(DQ)和數據抽取工具(DI),這一塊真的是全球的賣點。整個的這些的東西，SAP在全球市場份額占第一。為什么呢?數據整合的目的是做分析，做展現。這兩個綁在一起，一整套的東西，一套是BI，商務智能，一套是IM是InformationManagement就是兩大塊產品線，這兩大產品線，更強調的最多的是工具，數據質量的好壞是公司風險的一個非常重要的一個，數據的風險，IT的風險，數據質量錯了，可能得到的結果是錯的，數據質量的控制，又會很中國，比如在合并報表，你要做風險管理的時候，合并報表，現在有一個采購系統，然后有一個人力資源系統是中國建行，我的客戶關系管理系統，叫做中國建設銀行(601939,股吧)，當你的合并報表的時候問這三個是不是一家?可是我的客戶群眾有幾千個，怎么讓電腦判斷它是一家呢，我們這個電腦會判斷模糊度達到85%就認為是一家，一家因為夠把它合并一起，合并到一起的時候馬上問一個問題，這三個到底哪個是標準的名字該進到我的系統里去，建行是中國建行還是中國建設銀行，馬上找到中國建設銀行是標準的，而且它的郵政編碼在哪，地址在那不對的都可以補充進去，客戶信息首席全這樣就不會導致很多的貨發錯，很多的發貨，退貨，這樣的情況都會出現這樣來講，數據的質量控制，風險監控，也是很重要的，這是兩大塊，上面還有兩大塊內容，一個叫做EPM，是企業的績效管理，這一塊，包括企業的戰略規劃是一個，產品，還有包括，非常重要的是預算，BPC是合并報表的時候，是預算完全在一起，包括咱們知道的，聯想在全球特別是美國，最早用的是別人家的預算，后來把它換掉了，用了SEP的，為什么呢?地層，ERP用的使SEP，原來的預算，只會做預算，合并的報表是另外一個，不合在一起，又和預算導不進來，沒辦法的情況下，怎么辦，換掉它的，連在一起，就是合并報表和預算，除了這個，還有一個，作業成本法，作業成本法在金融危機的時候，開不了源的時候，節流是最重要的，我一定要是，成本的分布，成本怎么去它的，這也是我們非常好的解決方案，做成本分析，成本控制的一塊，除此之外，EPM強調的最多，另外是GRC，實際上，我們說法律法規不光是GRC，包括預算也是企業風險監控的一塊，GRC也有四大塊的東西，第一個東西是風險管理，風險管理里面，首先是說，在這里面干這么幾件事實，第一，定義風險在企業里面，識別風險，都哪些地方會有風險，比如說，像責權分離的，我現在的公司整個系統里面，有多少責權分離的現象，什么叫責權分離呢，包括有一個人，叫諾基亞，前一段時間，看道一個非常可怕的事情，一個人大概有480萬，最后的結果，進監獄了，他管著，國外員工的帳戶，管著他們的報銷，管他們的住房，管他們的工資，都在它這一塊，可是那個員工到他們公司只待著17天，員工走了，他有什么權限呢，有給這個人，開帳戶的權限，給他發工資的權限，給他報銷的權限，給他房子費用的權限，都在它手上，權利非常大，就相當于我們說，會計和出納是一個人，最后的結局是跟這個人的頭上報了480萬，這就是，責權分離，能不能馬上發現，有沒有責權分離的現象，人力資源系統有沒有責權分離?財務系統有沒有責權分離，供應面的管理有沒有責權分離，整個的流程有沒有，責權分離有沒有，風險能不能監控，所以我們要識別風險，還有一個，風險是過程的風險來看，我們從一個定單下一個定單，從客戶下一個，定單，到我受到現金，這個資金所有的流程利民，每一個過程都可能會有風險，現在馬上會有風險!定單到先進，還有跟客戶的采購，從采購訂單的下達，到最后客戶的整個的產品到位，和我的付款整個的流程里面!有沒有風險，整個的階段的風險，能不能識別，風險的識別非常中國，識別完就問，每一個結點的風險怎么定義?什么公式，怎么計算，所謂風險的定義之外，求接著問，先的值有多大，只要超過這個風險值得，我們可以做預警，可以發一個短信，發一個email或者在你的手機上，馬上可以看的著，現在Businessts的商務智能里面，手機里面一點就可以在整個的原因在哪，什么原因產生的，就可以用手機，移動商務智能，在這一塊，非常重要的是風險管理，是全面風險管理，很棒的一點不但跟SAP的系統聯結在一起，跟oracle的任何一家系統都可以聯結在一起，責權分離很大風險的定義都可以做，還有一個產品我們知道，是我們非常好的方案，現在在國際上，用得相對比較好的，就是訪問控制。訪問控制馬上可以看到，我現在訪問的權限有大，有一些人，是不是有超級權限，有多少人有超級權限，到底有多大，權利在哪里有沒有跨部門之間流程不對的地方?等等。馬上就可以。