实践证明风险管理和内部控制，作为现代企业管理理论和方法，对于完善内部管理、预防和控制各种风险、顺利实现组织目标、保护资产的安全与完整，具有不可忽视的作用。如何保证企业财会信息真实可靠，构建有效的内部控制和风险管理机制，已经成为当前企业高管层和关注的重点。

　　事实上，中国的上市公司一般具有良好的行业背景，符合中国的产业政策，经营前景广阔，内控制度比较健全。但由于管理体制、企业机制等方面的原因，一些陈旧的管理理念、员工的思维观念等还在一定的时间和范围内产生惯性作用，这是造成中国企业内部控制执行不力的重要原因之一。

　　在这一背景下，IT信息化系统开始成为企业内控的主要手段，作为亚太本土最大的管理软件厂商用友研发的NC6系列高端管理软件就是一款专门针对大型集团化企业管控的信息化系统。面对多级集团管控与多元化产业运营的集团企业，用友NC6根据“集团管控”和“内控管理”的需要，为多元化集团构建了一个多级集团管控的体系和一体化的信息管控平台，纵向实现集团总部与下属二级企业、三级企业之间的业务联动与信息交互;横向实现各业务板块之间，集团核心产业链之间的业务联动与信息交互，进而促进全集团的发展。

　　用友NC6在集团企业内控与风险管理方面可以分为5个阶段：

　　项目启动与计划阶段

　　在项目启动与计划阶段需要建立内控体系建设联合项目组，定义项目职责分工并进行定量定性的专业分析，确定项目具体工作范围并搭建业务流程总体框架。在此基础上确定及细化项目推进计划。

　　内控梳理对标阶段

　　在内控梳理对标阶段需结合《企业内部控制基本规范》和配套指引，组织对高级管理层、业务流程负责人访谈，形成风险控制矩阵，对发现的内部控制缺陷，提出整改方案并分析各流程的管控现状和整改需求。

　　内控整改固化阶段

　　在内控整改固化阶段需提供内控缺陷报告并与流程负责人讨论缺陷报告的初稿，修改缺陷报告并定稿。

　　内控自我评价阶段

　　内控自我评价阶段需编写内控测试指导手册并提供内控运行测试方法培训，在公司对各环节内部控制进行抽样测试过程中，给予充分的技术支持，根据内控运行缺陷，提出整改建议。

　　接受外部审计、董事会报告及持续运行阶段

　　接受外部审计、董事会报告及持续运行阶段需要协助公司与外部审计师沟通，对本年内部控制工作开展情况进行总结，编制内控总结汇报材料，并对下一年内部控制工作进行规划，制定工作规划方案。

　　集团内控和风险管理不是某个部门的事情，也不是独立于业务之外的东西，企业集团需要将制度融入流程里，流程融入系统里，用友NC6通过建立集团级统一的风险与内控管理工作和管理平台，帮助企业架构符合防线风险控制活动层、防线风险控制管理层、防线风控审计层“三道防线”体系中不同部门信息化需求，让企业集团内部管控和风险管理的将变得更加完善，更加全面。