More Related Content
Similar to Sap Business Objects Riske Duyarlı Isletmeler Ugurcandan (20)
More from ugur candan (20)
Sap Business Objects Riske Duyarlı Isletmeler Ugurcandan
- 1. Risk e Duyarlı İşletmeler için SAP BusinessObjects EPM Uğur CANDAN SAP Türkiye
- 2. Risk Yönetimi – Global Kurallar © SAP 200 9 / Sayfa Excel’de Yürütülemez KonTraG Almanya 1998 Sarbanes-Oxley Act USA 2002 Basel II Basel Committee - Banking 1999 Turnbull Report UK/London 1999 AS/NZ 4360 Australian, New Zealand Risk Management Standard, 1999 COSO2 ERM Framework USA 2003 Authorized Economic Operators (AEO) European Union, 2007 Risk Yönetimi için İş İhtiyaçları Methodolo ji İş Akış Desteği İzlenebilirlik Bütünleşik Raporlama Bilgi Güvenilirliği Yönetim Maliyeti Clause 49 SEBI 2006
- 3. Risk Yönetim Sistemlerinin Faydaları © SAP 200 9 / Sayfa Fırsatları Değerlendirmek Hedefe Ulaşmak Zararı Önlemek Olgunluk Fayda Source: Wolfgang Lück - „Praxis des Risikomanagements“, 2000 İş hedeflerinden belirsizlik sebebi ile sapmaların en aza indirilmesi Plan fiili sapmalarının en aza indirilmesi Sonuçların dar bir aralıkta sapma göstermesi Operasyonun Yönetilmesi İş bölümlerinde daha verimli sermeye paylaşımı Daha doğru yatırım kararları Risk-bazlı yaklaşımların getiriler ve fırsatlar oluşturması Hissedara Değer Yaratılması Yasa ve kurallara uymak Oluşabilecek zararları önleyici çalışmalar Uyumluluğun Yönetilmesi
- 4. Risk Yönetimi - Bugün © SAP 200 9 / Sayfa MS Exce l’de veri topla Toplantı ardından Toplantı Ek veri ve inceleme talebi Benzer sorulara benzer cevaplar Cut&Paste Bütün resmi görememe Sadece negatif riske odaklanma Risk Yöneticileri En kritik risklerimin durumu nedir? Hangi aldığım risklerin farkında değilim? Hedeflerime varabilecek adımlar atıyor muyum? Doldurulacak bir değerlendirme Excel’i daha ? Süreç Sahipleri Direct örler & Yöneticiler A nal istlerin ön görülerini karşılayacak mıyım? İlk 10 riskim nedir?
- 5. Şirket Değerine Etkisi © SAP 200 9 / Sayfa Değerin Geri Kazanılması 22% 50% 22% Değerin Geri Kazanılması <= 1 y ıl 1 - 3 y ıl > 3 y ıl Hiç 6% Source: Deloitte, Disarming the Value Killers, 2005 Broad market corrections were removed from the study Fortune 1000 Şirketleri 28% 20% 24% 28% Değer Kaybı 0-15% 15-20% 20-25% >25%
- 6. “ Hedef” Riske Duyarlı Kurumsal Performans Yönetimi © SAP 200 9 / Sayfa Süreç Sahipleri Direktörler Yöneticileri Risk Yöneticileri Mevcut süreçlere gömülü Denenmiş süreçler ile desteklenmiş Yaratıcı düşünceyi destekleyen Şirket Strateji ve Performans Yönetimi içinde Risk içeriği Risk ilişkileri ve sonuçları Proaktif şeffaflık O tomati k risk gözlemleme Uctan-uca entegre risk yönetimi Yaratıcı düşüncenin itici gücü olmak
- 7. © SAP 200 9 / Sayfa Neden Bugün Belirsizlik (Hugh Courtney) - Yazı/tura - Tavlada Zar Atma - Rulet Oynama “ CSO” – yeni rol ? Klasik Planlama Döngüsü ? Oto Pilotta Bütçe Yapmak !
- 8. © SAP 200 9 / Sayfa Ne Yapmak Gerekli McKinsey 9 öneri( erken sat, gerekirse küçül, karlıya odaklan, masrafı kıs, rakipten çal, iyi pazarlıkla al, az öde, naktini pazarlık gücü yap, iyi çalışanına sarıl) Boston Consulting 16 öneri Bu öneriler tüm ortalamalarla uygulanıyor veya Emir demiri keser ! S&P Risk yönetimi sorularına cevap verebilmek gerekli
- 9. © SAP 200 9 / Sayfa Nasıl Yapmak Gerekli Olmayacak işleri ciddiye almak (Nicholas Talep) -Black Swan Theory - Negatif Black Swan - Positive Black Swan 1893-97 Hershey, GE 1930 Kellogg’s, Hollywood
- 10. SAP Kendisi Ne Yapıyor ? © SAP 200 9 / Sayfa A sustainable business benefit… IT matters in achieving good governance as it helps in becoming a better run business. It can enable companies to move beyond pure compliance towards a sustainable business benefit. Werner Brandt CFO SAP AG. Event: The 4th Boardroom Series Breakfast Meeting Shanghai “ “ … a part of management excellence In an ever changing world – economy, partners, and customers –management excellence is required to react positively and therefore fast to any changes. Risk Management is clearly a part of management excellence. Hans Peter Klaey , President SAP Asia Pacific “ “
- 11. SAP BusinessObjects Risk Management Architecture © SAP 200 9 / Sayfa KRI Sourcing SAP Enterprise Portal 7.01 Reporting & Analytics Role-based Access Integration Scenarios Risk Management Functional Layer PC & RM Common Component Layer SAP NetWeaver 7.01 Technology Layer Organization Entity/Ticket-based Authorization Reporting Data Collection & Consolidation Planner Regulation & Policy Processes and Activities Document Search Questions & Survey Configurable Workflow Risk Data/Event Retrieval Interface Portal Content BW Reports Crystal Reports Xcelsius Dashboards SAP Business Warehouse BO Enterprise Server DMS Case Management Workflow Engine PD Org Management E-Signature Enterprise Search Risk Planning Risk Monitoring Risk Response Risk Identification & Analysis Risk Assessments KRI Business Rules Scenario Analysis & Simulations Opportunity Management Response Management Incident & Loss Database Risk Aggregation KRI Monitoring & Scheduling Framework Master Data Set-up BPC … Strategy Management KRI-BS KRI-BW Webservice …
- 12. Risk Yönetimi Adımları © SAP 200 9 / Sayfa Aksiyon alınabilir rol tabanlı dashboard ve uyarı sistemleri Risk iştahının ve eşik değerlerinin belirlenmesi Kurum içi etkileşim ve entegrasyon Alınan riskler konusunda kazanç-kayıp dengelenmesi
- 13. Veri Yapısı : Org Birimleri A ktiviteler ve Risk ler © SAP 200 9 / Sayfa Company Business Unit A Business Unit B Goals Goals Organizasyon Activity 1 Activity 2 Activity Category Aktiviteler Risk 2 Risk Category Risk 1 Consequence (Impact) Cause Responses Önleyici Düzeltici Risk ve Öneriler
- 14. Örnek Süreç © SAP 200 9 / Sayfa Yetersiz Eğitim ve Talimat P = 60% Ertelenen Bakım Operator hatası Değer Sürücüsü RISK Çalışanın Yaralanması Rafineri Operasyonu Süreç Kar Marjı ROCE Ortalama Stok KPIs Kuruma Kesilen Cezalar Gelir Kaybı Firma İmaj Kaybı Sonuç Öneriler Önleyici Düzeltici Rafineriyi Kapat PC/AC Kontrol Transfer Kabul et Sakınma Azalt Emniyet Ekipmanı kullan OSHA Log 300,301 Incident Report Sigorta yap KRI # İşçi Sağlık Problemi (SAP EH&S) # Bakım iş Emri ( SAP ERP)
- 15. Standartların Oluşturulması © SAP 200 9 / Sayfa Risk ve Aktivite kataloglarının oluşturulması GRC Repository Ne tip riskleri takip edeceğiz? Risklerin kurum stratejileri ile paralelleştirilmesi Hazır içriklerin akifleştirilmesi Risk Catalog KRI 2 Zamanında Teslimat SCM R isk i Risk İştahının Raporlanması <95% 5% KRI 1 Hurda Oranı KRI eşikdeğerlerinin belirlenmesi
- 16. Süprizlerden Kaçınma © SAP 200 9 / Sayfa Bütünleşik / Konsensus temelli risk değerlendirmeleri Senaryo analizleri Survey ve Guided Aktiviteler İş akışı uyarıları Risk Heat Map Risklerin Gözlenmesi Süreçlere gömülü olarak İş akışları ile otomatik dağıtılan
- 17. Çözüm Üretmek © SAP 200 9 / Sayfa Risk Azaltma Yöntemlerinin devreye alınması Risk İlişkilerinin çıkarılması Marketing Sales IT Supply ... Korelasyon Tedarikçi Sorunu Pazarlama kampanyası Mismatch of Demand with Supply Employee health and safety Non-compliance with emissions Production disruptions Supplier disruptions Non-compliance with RoHS/WEEE Non-compliance to Fin Regulations xSOP EH&S xEM EAM SRM/xSA CfP GRC Riskler Çözümler Yürütülen faaliyetin izlenmesi Çalışma öncesi ve sonrası durumun raporlanması
- 18. İzleme © SAP 200 9 / Sayfa Risk Realizasyonu ve Kayıp veri tabanı Gevşek ve Sıkı kontrol Son durum nedir? Role-based Risk Management Dashboards SAP CPM Dashboards
- 19. © SAP 200 9 / Sayfa
Editor's Notes
- #14: ݺߣ shows a high level overview of the different data elements within GRC Risk Management, for details please review Appendix 2 “Detailed Data Structure” Risk Management data structure consists of two major aspects that includes a general structure visible in reporting and a structure visible in data maintenance Organizational Unit Arranged in an Org Unit hierarchy, e.g. according to HR-Org Headed by a named Org Unit Manager, with Risk Manager(s) assigned to it Main entry point for analyzing the risk situation based on organizational unit specific thresholds Activity Any business related activity that needs to be monitored through dedicated risk management Activities help structuring risk management in different aspects of the business and later might be used for different Typical types of activities are Processes: potentially all operational and admin processes within an enterprise Projects: potentially all internal and customer projects Objects: generic activity that is neither a project nor a process (e.g. “Production Plant A”) Risks Named uncertain event or condition that has a negative effect on the business. Risks are assigned to Processes Projects or Objects within a certain Organizational Unit Risk Categories Grouping of different risks (from different activities) that can be used to roll-up and aggregate risk