9,506
社区成员
发帖
与我相关
我的任务
分享转发：企业背后的潜规则
看到一篇文章不错。关于GRC和萨班斯SOX法案的。
转来给大家一起分享。博文原名是《让鲸鱼游出菲尔普斯速度：读懂SOX“潜规则”》，有兴趣去作者博客看原文的话，原文地址是：http://home.donews.com/donews/article/1/131638.html。
附原文：
企业要守的规矩越来越多！读懂背后的“潜规则”才是根本！
萨班斯SOX法案就是一场“连坐”。安然、世通、安达信惹下的祸，其他上市公司也要一同来承受。为防范金融市场风险，中国财政部也于2006年2月颁布了新的企业会计准则体系，并规定从2007年1月1日起在上市公司范围内执行。而让各国政府如此大动干戈的重要原因，则是单一的企业数据或信息，已经能够让整个金融市场掀起巨浪！在未来的金融市场里，信息与货币扮演着同样重要的角色！
货币的根本是汇率，信息的根本是什么？许多投行在关键数据的生成、流转、监控和治理上上，都还停留在慢如老牛的半自动化阶段，在发现风险时，已是最后一刻！尼克•利森(Nick Leeson)因为既担当交易负责人又担当交易员的角色、通过虚造账目，搞垮了巴林银行(Barings)，CEO彼得•诺里斯也只能开一家电影院维持生计。而当彼得•诺里斯的电影院首映《我如何弄跨巴林银行》时，他的放映员突然跑来报告消息，一个长得很像尼克•利森的人就坐在电影院里。电影散场的时候，彼得•诺里斯看得清清楚楚，那个人就是尼克•利森本人！
不知此时的彼得•诺里斯作何感想，但我在想，如果在1995年就有现在强大的GRC系统（Governance、Risk、Compliance，治理、风险、合规）来支撑，尼克•利森(Nick Leeson)即便神仙下凡，也断难一手遮天！
Governance治理的出发点就是当你将一件事情交给一个人办不放心的时候，就通过交给几个人去协同处理并互相牵制来完成。比如记账的不管货，管货的不管钱，管钱的不管账。这其实就是一种系统论，让鸡蛋不放在一个篮子里！用软件来实现的话，就是流程的定义与权限的管理。
而Risk风险控制的出发点就是发现目标与现实的差异，这就如长江水位上涨，越过了水位警戒线，则会发出洪水的警戒信号，可以让人们及时加固堤防，应对可能到来的灾害。通过软件来操作，就是定义阀值或者波动幅度，并通过计算机系统的自动计算，第一时间发现人工难以快速、全面发现的潜在问题。
Compliance合规的出发点则在于通过信息处理的流程的规范，才能保证数据的真实。这好比一个数学计算，你不仅要给出结果，还要给出推导过程。这样，当结果有误的时候，导师可以发现你的错误在哪一步发生。以软件而论，就是不仅保留信息，并且保留信息流转的每一个轨迹，许多社交的网站都有好友在干什么，其实就是一种轨迹。
对企业来说，信息的根本，当然是各种各样的数据，尤其是财务数据！因此，近年来BI商业智能系统的走火，也就不足为奇。在其中，GRC模块最受财务人员欢迎，它能够在有限时间内，让信息的准确度、速度、透明度均大为提升。在愈演愈烈的并购战中，Oracle鲸吞了Hyperion、SAP吃下了Business objects、IBM有了Cognos。在三者当中，以财务起家的Hyperion海波龙hyperion更具优势。它不仅最早提出了合规解决方案，也是功能最为实用的一个，可以完全以WEB方式运作，财务人员比较容易上手。而不论是监管部门，审计机构，还是内部职员、董事会，都会有不同权限，查看完全个性化定制的财务报告，数据导入时被自动清洗，能保证财务数据的真实与一致，令治理起来更为轻松。
比如，下级单位数据汇总后，提交给上级的审批申报，可以保留数据流转痕迹，供审计查询；
通过海波龙的财务管理系统，最为耗时的对账，也变成了一个计算机就可以轻松完成的活。，不论是系统内往来、内部往来、货币兑换、流动资产净损益、平衡校验等，都可以通过计算机进行正确性校验，可有效避免人工出错或者二次差错，令合规和规范的成本更低。
实际上，在每一个软件系统后面，都有一套最佳实践与知识管理的累积来支撑。ORACLE有一套令人眼花缭乱的GRC方法论，涉及到数据的规则、权限、录入、流转、审批、效验等方方面面。
但就财务部门来说，其实大可不必万事包揽。选择一套合适的软件；让咨询公司辅助流程制定；让人员熟悉具体操作，即可让整个的财务管理升上一个新的台阶。大象跳舞已经不够，我们要让鲸鱼游出菲尔普斯速度！
转来给大家一起分享。博文原名是《让鲸鱼游出菲尔普斯速度：读懂SOX“潜规则”》，有兴趣去作者博客看原文的话，原文地址是：http://home.donews.com/donews/article/1/131638.html。
附原文：
企业要守的规矩越来越多！读懂背后的“潜规则”才是根本！
萨班斯SOX法案就是一场“连坐”。安然、世通、安达信惹下的祸，其他上市公司也要一同来承受。为防范金融市场风险，中国财政部也于2006年2月颁布了新的企业会计准则体系，并规定从2007年1月1日起在上市公司范围内执行。而让各国政府如此大动干戈的重要原因，则是单一的企业数据或信息，已经能够让整个金融市场掀起巨浪！在未来的金融市场里，信息与货币扮演着同样重要的角色！
货币的根本是汇率，信息的根本是什么？许多投行在关键数据的生成、流转、监控和治理上上，都还停留在慢如老牛的半自动化阶段，在发现风险时，已是最后一刻！尼克•利森(Nick Leeson)因为既担当交易负责人又担当交易员的角色、通过虚造账目，搞垮了巴林银行(Barings)，CEO彼得•诺里斯也只能开一家电影院维持生计。而当彼得•诺里斯的电影院首映《我如何弄跨巴林银行》时，他的放映员突然跑来报告消息，一个长得很像尼克•利森的人就坐在电影院里。电影散场的时候，彼得•诺里斯看得清清楚楚，那个人就是尼克•利森本人！
不知此时的彼得•诺里斯作何感想，但我在想，如果在1995年就有现在强大的GRC系统（Governance、Risk、Compliance，治理、风险、合规）来支撑，尼克•利森(Nick Leeson)即便神仙下凡，也断难一手遮天！
Governance治理的出发点就是当你将一件事情交给一个人办不放心的时候，就通过交给几个人去协同处理并互相牵制来完成。比如记账的不管货，管货的不管钱，管钱的不管账。这其实就是一种系统论，让鸡蛋不放在一个篮子里！用软件来实现的话，就是流程的定义与权限的管理。
而Risk风险控制的出发点就是发现目标与现实的差异，这就如长江水位上涨，越过了水位警戒线，则会发出洪水的警戒信号，可以让人们及时加固堤防，应对可能到来的灾害。通过软件来操作，就是定义阀值或者波动幅度，并通过计算机系统的自动计算，第一时间发现人工难以快速、全面发现的潜在问题。
Compliance合规的出发点则在于通过信息处理的流程的规范，才能保证数据的真实。这好比一个数学计算，你不仅要给出结果，还要给出推导过程。这样，当结果有误的时候，导师可以发现你的错误在哪一步发生。以软件而论，就是不仅保留信息，并且保留信息流转的每一个轨迹，许多社交的网站都有好友在干什么，其实就是一种轨迹。
对企业来说，信息的根本，当然是各种各样的数据，尤其是财务数据！因此，近年来BI商业智能系统的走火，也就不足为奇。在其中，GRC模块最受财务人员欢迎，它能够在有限时间内，让信息的准确度、速度、透明度均大为提升。在愈演愈烈的并购战中，Oracle鲸吞了Hyperion、SAP吃下了Business objects、IBM有了Cognos。在三者当中，以财务起家的Hyperion海波龙hyperion更具优势。它不仅最早提出了合规解决方案，也是功能最为实用的一个，可以完全以WEB方式运作，财务人员比较容易上手。而不论是监管部门，审计机构，还是内部职员、董事会，都会有不同权限，查看完全个性化定制的财务报告，数据导入时被自动清洗，能保证财务数据的真实与一致，令治理起来更为轻松。
比如，下级单位数据汇总后，提交给上级的审批申报，可以保留数据流转痕迹，供审计查询；
通过海波龙的财务管理系统，最为耗时的对账，也变成了一个计算机就可以轻松完成的活。，不论是系统内往来、内部往来、货币兑换、流动资产净损益、平衡校验等，都可以通过计算机进行正确性校验，可有效避免人工出错或者二次差错，令合规和规范的成本更低。
实际上，在每一个软件系统后面，都有一套最佳实践与知识管理的累积来支撑。ORACLE有一套令人眼花缭乱的GRC方法论，涉及到数据的规则、权限、录入、流转、审批、效验等方方面面。
但就财务部门来说，其实大可不必万事包揽。选择一套合适的软件；让咨询公司辅助流程制定；让人员熟悉具体操作，即可让整个的财务管理升上一个新的台阶。大象跳舞已经不够，我们要让鲸鱼游出菲尔普斯速度！
...全文
请发表友善的回复…
发表回复
shiguangcn 2009-01-01
- 打赏
- 举报
赚点分吧
panzhige 2008-12-31
- 打赏
- 举报
up!
地球籍华人 2008-12-31
- 打赏
- 举报
up
beyondlk 2008-12-29
- 打赏
- 举报
没有人顶 ,,可惜!
