负责制造业全业务链内控与合规审计,聚焦生产、销售、IT三大核心环节,运用COSO框架与数据分析工具识别风险,推动流程优化及整改落地,支撑公司年度风控目标达成。
- 主导生产环节成本控制专项审计,使用ACL数据分析工具对近3年原材料损耗率、工时定额数据进行离群值分析与回归建模,识别出BOM清单更新滞后(导致投料偏差)、工艺变更未同步成本标准等12项流程漏洞;牵头设计“动态BOM校验+月度损耗复盘”双机制,推动生产部与技术部联合修订《生产物料管理规程》,6个月内直接材料损耗率从8.2%降至5.7%,年节约生产成本约210万元。
- 深度参与销售与收款循环内控测试,针对客户信用额度审批流于形式问题,基于COSO内控框架构建“信用评级-额度动态调整-逾期预警”三级控制矩阵;引入SAP系统信用管理模块功能,梳理17项关键控制点并编制《信用管控操作手册》,推动IT部门开发超额度订单自动拦截功能,上线后超信用额度发货事件减少92%,年度应收账款坏账率从1.8%压降至0.9%。
- 牵头完成子公司首次ITGC(信息技术一般控制)专项审计,运用COBIT框架评估系统权限管理、数据备份及访问日志监控有效性;识别出“生产系统管理员权限未分离”“备份频率低于业务连续性要求(RPO/RTO)”等5项高风险项,编制《IT一般控制缺陷整改路线图》,协调IT与业务部门制定权限分离方案及增量+全量双备份策略,3个月内完成全部整改并通过第三方IT审计验证。
- 协助开展年度风险评估(RCSA),收集12个业务部门200+份风险问卷,运用德尔菲法筛选出“供应商集中度偏高(前五大占比65%)”“新收入准则执行偏差”2项重大风险;编制《年度内审重点领域建议报告》,推动管理层将供应商分级管理纳入下一年风控重点,后续跟踪发现前五大供应商采购占比降至58%,单一供应商断供风险敞口收窄40%。