负责集团科技业务线(涵盖SaaS、AI解决方案)全流程内控体系搭建与迭代,联动业务、财务、IT识别研发、销售、采购等核心循环的关键风险,推动控制措施落地,支撑合规运营与效率提升,同时主导SOX403合规审计迎检及业务团队内控意识培育。
- 主导设计科技业务线研发费用全生命周期内控框架:基于RCD(风险控制文档)方法论,梳理从项目立项、工时归集、费用报销到结题验收的18个流程节点,联动研发PMO、财务共享中心搭建业财数据接口,用Python编写数据穿透脚本分析跨系统数据一致性,识别出“工时填报与项目进度脱节”“研发材料领用未关联项目编号”等12个高风险节点;推动优化“项目进度-工时联动校验”“材料领用项目标签化管理”等5项控制流程,研发费用错报率从8%降至1.5%,该框架获集团年度内控创新奖(全集团仅2个项目入选)。
- 推动销售与收款循环数字化内控升级:引入GRC系统(治理、风险与合规)整合CRM、ERP数据,搭建“客户信用额度动态监控”“应收账款逾期率预警”等6个风险指标模型,解决旧系统数据孤岛问题——协调IT部门开发API接口实现客户信用数据实时同步,将信用额度超限额订单自动拦截率从40%提升至90%;优化后销售循环逾期率下降20%,年度信用风险损失减少150万元,流程自动化率从30%提升至65%。
- 牵头完成8家子公司年度SOX403合规审计迎检:基于COSO框架梳理12个业务流程的控制矩阵,识别出“子公司权限管理未实现岗位分离”“研发费用审批未留电子痕迹”等3个重大缺陷;推动整改措施11项,包括上线集团统一权限管理系统(实现“申请-审批-执行”全链路留痕)、修订《研发费用审批管理办法》,最终审计获无保留意见,集团SOX合规评分从82分提升至95分(进入集团TOP3分部)。
- 设计分层内控培训体系激活业务端参与:针对研发、销售、运营岗位痛点,开发“研发费用归集内控要点”“客户信用管理风险识别”等6门定制课程,采用“案例复盘+情景模拟”教学方式(比如模拟“虚构研发项目套取费用”场景演练应对流程);全年培训12场覆盖300人次,业务团队内控问题咨询量下降40%,主动上报风险事件增加35%,推动2个潜在风险事件提前化解。