記者∶您剛才也講到了,對于國外的一些企業(yè)來說,通過《薩班斯法》萬公司法的實施,或者是通過其他法律的實施個在風(fēng)險的管理和內(nèi)容的控制上,應(yīng)該是走得比中國提前,他們的這些規(guī)范,對中國的企業(yè)來說,有什么樣的借鑒的意義和可以借鑒的地方呢?
魯百年∶任何東西的出現(xiàn),有一個需求產(chǎn)生的過程。美國為什么會有《薩班斯法》法案,咱們前面講了,安然事件出現(xiàn)了,使大家馬上意識到了很多風(fēng)險沒有管理起來,現(xiàn)在要有一個企業(yè)運營,逼得不得不做《薩班斯法》,銀行里面我們知道的最基本的巴塞爾協(xié)議,市場風(fēng)險,利率風(fēng)險,信用風(fēng)險幾乎所有的風(fēng)險它都會關(guān)心,包括資金轉(zhuǎn)移定價,都要內(nèi)容管理起來,這些東西實際上在國際上走得比較早,比較快一點。
相對來講,還是有一些什么問題呢,電信,金融相對來說,IT走得早的快的企業(yè),相對來說,反倒把法律法規(guī)做的早一些,其余的企業(yè)相對來說是慢了一些,這些東西在國際上到底怎么做的呢,也不是說,到了現(xiàn)在他們都到了第四個階段。但是現(xiàn)在國際上的階段,大概在第二階段和第三階段的位置,特別是歐洲和美國的發(fā)達國家,這些法規(guī)有沒有用呢,也值得思考。在這種情況下,咱們說,所有的法律法規(guī)的產(chǎn)生也是一個企業(yè)的一個階段、一個階段產(chǎn)生了他現(xiàn)在需要,國際上現(xiàn)在做到什么呢,現(xiàn)在最想需要的運營風(fēng)險,大家關(guān)心的比較多,所以ERP做的非常早,ERP實際上把很多的風(fēng)險管理控制在最佳時間。舉一個例子,當(dāng)Businessts公司合并到SAP之后不長時間,我剛進來,很不習(xí)慣一個東西,覺得簡直像欺負人。為什么說欺負人呢?就事我們的報銷系統(tǒng)。一天,我從上海出差回北京,時間的默認值是晚上6點。而我中午12點多提前回到北京,回來之后,下午又去去拜訪客戶。當(dāng)然出差之后,要去做報銷,這是我發(fā)現(xiàn)在北京拜訪客戶出租車填不進去。為什么呢,因為系統(tǒng)默認是晚上六點前你在上海出差,為什么北京的出租車你還要報銷。這樣的風(fēng)險監(jiān)控我覺得非常棒,很多的風(fēng)險就這樣做到系統(tǒng)里面,所以在國外ERP的實施,使得很多的運營風(fēng)險做了很多的實施,
國外來說,ERP走相對早一些。國外的經(jīng)驗怎么借鑒到國內(nèi)呢,從運營風(fēng)險做起來,可能相對來說容易,但是ERP里面,是不是所有的ERP都有運營風(fēng)險呢?沒有,一定要做到過程控制,那就是所有的過程。比如,信用卡的申請,申請的一瞬間就要看信譽度多高,看你的風(fēng)險怎樣去監(jiān)控,當(dāng)你每取一筆錢的時候,都要看你的信譽度多高,這個過程,國際上做的很多了,像SAP的客戶,微軟在全球非常好的,定了我們的東西,做了風(fēng)險監(jiān)控做了GRC。
最基本上來講,在全球有太多的產(chǎn)品,都用我們的東西,大概2000多家,都在用,國際上能不能用作國內(nèi)呢?我覺得是可以的,很多東西是可以做的,從ERP做起,在ERP之上再做風(fēng)險管理,到底哪些風(fēng)險呢,像過程控制,因為很多的預(yù)算,把預(yù)算做出來以后,做過程控制。還有最基本的我說,叫XSC就是訪問控制,權(quán)限,責(zé)權(quán)分離的控制,這些東西,都是很多的企業(yè),亟待解決的問題。