金蝶风控案例之东北制药集团有限公司

——以内部控制为向导的管理咨询与信息化建设项目

企业简介

东北制药集团股份有限公司，简称“东北制药”，是以化学原料药为主，兼有生物发酵、中西药制剂和微生态制剂的大型综合性制药企业。公司股票上市证券交易所：深圳证券交易所，股票代码：000597。

东北制药设有国家级企业技术开发中心，拥有医药工业研究院、设计院、环保研究所和质量检测中心，并设有“博士后”工作站，具有较强的新药开发能力。拥有集批发、配送、调拨、零售、仓储和商务中心为一体，辐射东北地区市场终端，建筑面积近4 万平方米的物流中心。

项目背景

于2009 年下半年东北制药根据自身的管理需求在建设金蝶K/3 项目的同时提出了将财务制度与流程上可操作的控制活动与K3 进行集成，使内控的管控措施得以落地的建设需求。别出心裁地提出了建设ERP型内控的要求，即内控基于当前的ERP 流程进行梳理、规范。在K/3 系统中的财务流程评价分为缺陷评价与有效性评价，系统根据测试方案自动进行穿行测试，并生成测试结果，为报告提供数据基础。

东北制药二期建设需求主要遵循《企业内部控制基本规范》及配套指引，建立符合实际工作需要的内控体系与监控平台。公司管理层可在此平台上实时监控风险信息，并对风险进行统一管控。在业务活动中，除了开展内部控制工作以外，优化和提升内部管理水平，还要对流程内外部的风险进行管控，通过信息系统使内部控制体系落地，使企业的内部管理达到一个新的高度。

东北制药二期建设目标是要在东北制药集团实现一个以内部控制为指引的一体化信息化平台，用平台化思路重新构造企业信息化应用，而且这个平台能够支撑集团运营和管理工作，支持全面风险管理和内部控制，适应集团复杂多变的组织架构，支持流程重构，支持在集团层面规范基础数据（如人员信息、物料信息、供应商信息、客户信息等），支持在集团层面制定业务管控策略（如集中采购策略），支持快速构造新的业务应用等。信息化建设的最终目的是为管理和决策提供及时、准确和完整的信息服务，提高公司现代化管理水平和核心竞争力。

为什么选择金蝶

金蝶以帮助顾客成功，让中国管理模式在全球崛起为使命，为世界范围内超过 80 万家企业和政府组织成功提供了管理咨询和信息化服务。金蝶风险管控与内部控制事业部是集风险与内部控制理论研究、管理实践、信息系统研发和实施于一体专业服务机构，依托集团强大的技术优势、人才优势和项目服务优势，为客户提供以内部控制为导向的信息化整合管理解决方案。将企业内部控制体系纳入整体信息化管理系统，使内部控制与实际流程操作更加紧密地结合，同时通过企业信息化手段进一步提升内部控制的效率和效果。

金蝶的“以内部控制为导向的信息化整合管理解决方案”可以帮助客户达到以下目标：

建立以风险管理为导向的内部控制管理体系，满足合规性要求的同时，达到优化管理、提升绩效的目标。

注重内部控制信息系统与企业信息化的协同管理，实现集团信息化平台建设，全面提高企业管理水平。

建设集团级内部控制管理信息平台，满足内部控制日常管理和持续评价改进的工作需要。

通过对内控流程的分析，找到企业运营过程中的主要风险和管控目标，通过信息系统使管控措施切实落地。

实施过程

东北制药信息化建设总体规划的原则是“总体规划，分步实施”，主要分三点：

一是以ERP 系统为核心，逐步扩展到HR、MES 等系统，实现东北制药集团下属制药、研发企业等核心业务单位以及物流、供销等核心业务支持单位的信息化管理，逐步实现集团物流、资金流和信息流的整合，为集团管理和决策提供及时、准确、真实的数据信息，满足集团层面的管理需求，增强辅助决策支持能力，从而推动管理的提升。

二是以风险与内部控制系统为工具，以BI技术为支撑，通过挖掘利用ERP 等系统数据资源为集团内部管理提供依据，同时建设电子商务平台实现与供应商、物流单位、分销商等的信息互动。通过采取先进的计算机与网络通信技术，全面提高集团的管理水平，使集团的管理从事后应对分析向事中、事前预防控制转变。

三是在ERP、HR、MES 等系统的基础上，整合集团内外网各种信息系统资源，建设集团统一信息门户，为集团客户、供应商、合作伙伴和内部员工提供统一的信息平台，实现电子商务功能和个性化的信息搜索、访问和分析能力。

东北制药信息化建设的业务架构设计原则为：在现有业务系统的基础上，充分考虑全集团的业务需求，且能够满足将来不断发展的应用需求。

实施效果

通过本次项目的实施将从公司治理、公司内部控制环境、业务流程等层面协助贵公司建立规范化的控制体系，为企业安全运营及目标达成提供合理保证。

1) 融合风险管理与内部控制两种方法论的优势，有效满足企业在风险管理和内部控制方面的需求，满足各级监管机构的内控要求；

2) 协助完善公司内控环境，为内部控制体系建立一个良好的基础；

3) 协助规范公司治理结构，使公司决策过程科学化、合理化；

4) 协助健全组织架构并明确权利和责任的分配，促进企业健康发展；

5) 通过完善业务流程制度文件，协助企业提升业务管理水平；

6) 协助完成企业信息化，通过内控规则的自动管控减少企业的特定风险，使信息系统更好的促进业务发展。