◆受政策的驅(qū)動(dòng)，企業(yè)內(nèi)控已經(jīng)成為我國企業(yè)信息化新的應(yīng)用熱點(diǎn)；
◆ERP、協(xié)同、流程管理、數(shù)據(jù)庫等各個(gè)應(yīng)用領(lǐng)域的軟件廠商和方案商都覬覦企業(yè)內(nèi)控信息化市場(chǎng)，百舸爭(zhēng)流之勢(shì)已成；
◆目前，我國企業(yè)的內(nèi)控建設(shè)還處于一個(gè)起步階段，這制約著相關(guān)信息系統(tǒng)的部署和應(yīng)用，因此，短時(shí)間內(nèi)還難以形成規(guī)模；
◆從長(zhǎng)遠(yuǎn)來看，企業(yè)內(nèi)控仍然是一個(gè)符合企業(yè)信息化發(fā)展的未來趨勢(shì)，將給IT企業(yè)和商家?guī)頍o限商機(jī)的應(yīng)用領(lǐng)域。
無論是在哪里，企業(yè)內(nèi)部控制都是一個(gè)特殊的應(yīng)用領(lǐng)域。
說其特殊，是因?yàn)?，企業(yè)進(jìn)行內(nèi)部控制建設(shè)的行為最初往往源自外部壓力，而非內(nèi)部動(dòng)力。在某種程度上，這決定了該領(lǐng)域的信息系統(tǒng)部署和應(yīng)用必然具有一定的滯后性。
政策驅(qū)動(dòng)
2008年6月28日，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》(以下簡(jiǎn)稱“基本規(guī)范”)，并規(guī)定2009年7月1日起首先在上市公司范圍內(nèi)實(shí)施，同時(shí)鼓勵(lì)非上市的其他大中型企業(yè)施行。
這一規(guī)范，被認(rèn)為將對(duì)中國上市公司和大型企業(yè)的規(guī)范化運(yùn)作帶來實(shí)質(zhì)性推動(dòng)，因此獲得了“中國版薩班斯法案”的稱號(hào)。而一聯(lián)想到薩班斯法案，中國的IT產(chǎn)業(yè)特別是軟件行業(yè)就如同看到了一片新的藍(lán)海般欣喜難掩。
欣喜是有理由的。從2002年薩班斯法案頒布到
2006年正式生效的四五年時(shí)間里，西方世界掀起了一股內(nèi)部控制與風(fēng)險(xiǎn)管理的浪潮。在這股浪潮中，以企業(yè)治理、風(fēng)險(xiǎn)管理和法規(guī)遵從為主要功能的GRC軟件更是從無到有，發(fā)展迅猛，勢(shì)頭一度超過ERP。如今，中國自己的薩班斯法案已經(jīng)出臺(tái)并實(shí)施在即。毫無疑問，這對(duì)國內(nèi)管理軟件產(chǎn)業(yè)來說，也必然意味著一個(gè)充滿商機(jī)的新興市場(chǎng)已然出現(xiàn)。
欣喜的理由不僅僅止如此，因?yàn)椋@個(gè)中國版薩班斯法案甚至直接把對(duì)信息技術(shù)的要求寫了進(jìn)去?；疽?guī)范的第十一條是這樣的：“企業(yè)應(yīng)當(dāng)創(chuàng)造條件，有效利用計(jì)算機(jī)信息技術(shù)加強(qiáng)企業(yè)內(nèi)部控制，逐步實(shí)現(xiàn)生產(chǎn)管理系統(tǒng)、營銷管理系統(tǒng)、預(yù)算管理系統(tǒng)、財(cái)務(wù)會(huì)計(jì)管理系統(tǒng)等的信息集成與共享，不斷提高內(nèi)部控制的效率與效果。”
顯然，這個(gè)條款就好比是一顆定心丸?？梢韵胍?，有了這顆定心丸后，從基本規(guī)范7月1日起正式實(shí)施，及至未來很長(zhǎng)一段時(shí)間，專注于企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理的應(yīng)用軟件將會(huì)遍地開花，處處播香。
熱鬧的開始
實(shí)際上，從基本規(guī)范出臺(tái)至今，企業(yè)內(nèi)控應(yīng)用市場(chǎng)已經(jīng)呈現(xiàn)了一個(gè)熱鬧的開始。ERP、OA協(xié)同、業(yè)務(wù)流程管理、數(shù)據(jù)集成等各個(gè)應(yīng)用領(lǐng)域的軟件廠商和方案商都陸續(xù)浮出水面，不約而同地推出相關(guān)產(chǎn)品和解決方案并輪番宣講，大有為赴華山論劍，諸路英豪均上路的氣勢(shì)。
面對(duì)基本規(guī)范帶來的商機(jī)，ERP軟件廠商的行動(dòng)最為積極。他們往往是借新版本上市的機(jī)會(huì)來推出內(nèi)控解決方案或強(qiáng)化其內(nèi)控模塊功能。比如，無論是針對(duì)高端市場(chǎng)的集團(tuán)性企業(yè)的NC，還是針對(duì)中大型企業(yè)的U8，用友都應(yīng)時(shí)推出了適應(yīng)企業(yè)內(nèi)控建設(shè)需求的解決方案。
2008年11月27日，用友在發(fā)布NC 5.5產(chǎn)品的同時(shí)率先推出了“用友NC內(nèi)部控制與風(fēng)險(xiǎn)管理解決方案”。隨后用友又借U8 V8.72新版本的上市，強(qiáng)化其內(nèi)控功能。據(jù)用友GBU集團(tuán)內(nèi)控與風(fēng)險(xiǎn)管理業(yè)務(wù)總監(jiān)劉巍介紹，目前NC內(nèi)部控制與風(fēng)險(xiǎn)管理解決方案已經(jīng)擁有了包括中國電子信息科技集團(tuán)、中國移動(dòng)、中國三峽建筑工程總公司、大連萬達(dá)集團(tuán)、江蘇國信集團(tuán)在內(nèi)的先期用戶。
另一家本土ERP翹楚也不甘落后。2009年3月，金蝶發(fā)布了其高端ERP的新版本EAS V6.0。金蝶稱EAS V6.0致力于為集團(tuán)企業(yè)實(shí)現(xiàn)“管控全面風(fēng)險(xiǎn)，降低運(yùn)營成本，高效協(xié)同供應(yīng)鏈”，從中可以看出，金蝶的目的也在企業(yè)內(nèi)控。
值得一提的是，這兩家ERP軟件廠商不僅推出了相應(yīng)的產(chǎn)品和解決方案，而且還投入精力進(jìn)行了大量理念宣講。從2008年11月至今，用友以集團(tuán)管控為主題舉辦了多次企業(yè)集團(tuán)轉(zhuǎn)型升級(jí)高層研討會(huì)；2009年3、4月間，金蝶在全國12個(gè)城市舉行了以“管控風(fēng)險(xiǎn)、穩(wěn)見未來”為題的巡展。
作為ERP廠商，用友、金蝶推出內(nèi)控及風(fēng)險(xiǎn)管理解決方案，可以看作是他們的業(yè)務(wù)范圍延伸到了一個(gè)全新的領(lǐng)域。這也無可厚非，因?yàn)殡S著中國企業(yè)的信息化發(fā)展，純粹的ERP已經(jīng)不能完全滿足企業(yè)的需求了，特別是企業(yè)高層的治理和管控這些方面的需求。而另一些市場(chǎng)參與者在內(nèi)控和風(fēng)險(xiǎn)管理方面早就有過嘗試，如今基本規(guī)范的“東風(fēng)”一吹，他們自然不會(huì)放過機(jī)會(huì)。
以提供一體化解決方案見長(zhǎng)的甲骨文，擁有從數(shù)據(jù)庫開始的一整套用于企業(yè)內(nèi)部控制、風(fēng)險(xiǎn)管理的解決方案，可謂武裝到牙齒。據(jù)甲骨文大中華區(qū)產(chǎn)品戰(zhàn)略數(shù)據(jù)庫增值軟件總監(jiān)馮葵介紹，甲骨文數(shù)據(jù)庫增值軟件四大要件之一就是安全合規(guī)解決方案。“70%、80%的數(shù)據(jù)泄露事件是內(nèi)部原因，從后臺(tái)系統(tǒng)泄露出去的”，所以在數(shù)據(jù)庫層面，甲骨文設(shè)計(jì)了兩個(gè)產(chǎn)品Oracle Database Vault和Oracle Audit Vault來組成安全合規(guī)解決方案，以幫助用戶對(duì)數(shù)據(jù)進(jìn)行有效的加密，符合審計(jì)及其它安全要求。
數(shù)據(jù)平臺(tái)和集成領(lǐng)域的軟件廠商Informatica則圍繞數(shù)據(jù)質(zhì)量做文章， 借推出治理、風(fēng)險(xiǎn)管理和合規(guī)性系列技術(shù)白皮書，Informatica向市場(chǎng)表明，自己的數(shù)據(jù)質(zhì)量技術(shù)能夠提高企業(yè)運(yùn)營的可見性和透明度，從而為幫助用戶實(shí)現(xiàn)風(fēng)險(xiǎn)控制出一份力。
業(yè)務(wù)流程管理軟件廠商IDS Scheer目前正在為國內(nèi)一家大型油氣公司實(shí)施第二期的內(nèi)控管理信息平臺(tái)項(xiàng)目。IDS Scheer該項(xiàng)目負(fù)責(zé)人、高級(jí)咨詢顧問彭炎介紹說，IDS Scheer的ARIS產(chǎn)品一開始就設(shè)計(jì)了控制平臺(tái)，主張企業(yè)在全部的流程運(yùn)轉(zhuǎn)中實(shí)施監(jiān)控與控制，以實(shí)現(xiàn)全面的風(fēng)險(xiǎn)防范。
除上述供應(yīng)商外，一些方案商也脫穎而出，比如慧點(diǎn)科技。今年3月，IBM、華軟投資聯(lián)手對(duì)慧點(diǎn)科技進(jìn)行了戰(zhàn)略投資，分別收購其9%和10.45%的股份。能夠獲得資本的青睞，在某種程度上與慧點(diǎn)科技在內(nèi)控與風(fēng)險(xiǎn)管理領(lǐng)域的優(yōu)勢(shì)地位相關(guān)。
