文档介绍：NC文档质量管理体系
-V6产品手册编写要求与规范
V6产品手册
(企业治理-全面风险管理)
导读
此手册面向实施顾问以及企业关键用户,旨在为实施规划、解决方案制定和落实提供指导。手册围绕产品能够解决的主要业务场景展开,并以此为依托展现产品的关键应用功能,提供客户业务需求如何与产品功能相匹配的思路。
本手册包括四大部分,第一部分是对产品及其价值的概要介绍;第二部分是对有关XXXX的主要业务场景、流程、以及对应的产品功能的介绍;第三部分介绍了XXXX启用前的初始准备设置;第四部分列举出关于XXXX产品的功能点的重要操作,此部分未就详细条目展开,详情可查阅产品相关模块的在线帮助说明。
此外,为了便于用户对整体内容加深理解,手册中对一些关键的名词进行了解释,并在附录进行了汇总,列示为XXXX、XXXX、与XXXX,以便用户查找对照。
为突出重点,本手册定位于方案性说明,仅对产品操作中的重要控制点有所描述。若读者希望深入了解特定板块的产品应用,可结合本手册,查阅如下资料:
1.  《组织建模手册》-----深入阐述了产品关键概念(如集团、组织、业务委托关系等)以及建模思路,是实施规划、蓝图设计的重要参考资料。
2.  产品帮助----针对具体功能点的关键字段、按钮操作进行详细解释,并提供关键应用示例。
3. 《流程平台手册》-----提供关于交易类型、流程设计工具的应用指导。
4. 《基础数据手册》-----可对手册第三部分(即初始准备设置)中的有关基础数据的理解和应用进行更详细深入地了解。
名词解释
[全面风险管理]:全面风险管理指企业围绕总体经营目标,通过在企业的各个环节和业务过程中执行风险管理的基本流程,培育良好的风险管理文化,建立健全全面风险管理体系,包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统,从而为实现风险管理的总体目标提供合理保证的过程和方法。
风险识别(risk identification):指在风险事故发生之前,人们运用各种方法系统的、连续的认识所面临的各种风险以及分析风险事故发生的潜在原因。
风险评估(Risk Assessment):指在风险事件发生之前或之后,该事件给人们生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即,风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
固有风险(Inherent Risk):指在不考虑内部控制结构的前提下,由于内部因素和客观环境的影响,企业的账户、交易类别和整体财务报表发生重大错误的可能性。
风险应对(Risk Response):是指在确定了决策的主体经营活动中存在的风险,并分析出风险概率及其风险影响程度的基础上,根据风险性质和决策主体对风险的承受能力而制定的回避、承受、降低或者分担风险等相应防范计划。
风险控制矩阵(Risk and Control Matrix):就是将流程中所涉及的风险和对应的内部控制进行汇总,以发现控制缺陷的一种矩阵表格。
剩余风险(Residual risks):是指那些运用了所有的控制和风险管理技术以后而留下来,未被管理的风险,即:未被企业有效控制的经营风险(含战略风险和流程风险)的风险。
一概述
产品概述
全面风险管理产品是围绕企业总体经营目标,支持在企业的各个环节和业务过程中执行风险管理的基本流程,培育良好的风险管理文化,建立健全全面风险管理体系。全面风险管理通过配置风险识别模板、风险评估模板和突发生大风险事件快报模板,执行自下而上的风险收集、风险评估、风险应对、重大风险管理,识别出企业中存在的各项风险,对风险进行评估排序,对重大风险制定风险应对方案,将风险控制在可以接受的水平内。
-1 产品功能架构图
企业治理分为内控手册管理、全面风险管理、风险控制评价、IT控制监控及报告四大领域的解决方案,通过支持企业风险管理的全流程应用、支持内部控制体系建设及文档管理、流程控制监控及报告、信息系统安全控制监控及报告、风险控制评价与改进,帮助企业构建全面风险管理体系及内部控制管理体系,并进行持续改进、完善。
-2企业治理产品架构图
产品价值
全面风险管理围绕企业总体经营目标,通过在企业的各个环节和业务过程中执行风险管理的基本流程,培育良好的风险管理文化,建立健全全面风险管理体系,为实现风险管理的总体目标提供合理保证的过程和方法。
规范企业风险识别模板、风险评估模板和突发重大风险事件快报模板;
帮助企业按年定期或年内不定期的多次开展风险识别和风险评估工作;
支持风险识别、风险评估工作的审批流程,规范企业风险识别、评估工作;
对风险的固有风险评估记录多人打分的结果,并根据规则自动生成