記者∶您剛才也講到了，對于國外的一些企業來說，通過《薩班斯法》萬公司法的實施，或者是通過其他法律的實施個在風險的管理和內容的控制上，應該是走得比中國提前，他們的這些規范，對中國的企業來說，有什么樣的借鑒的意義和可以借鑒的地方呢?

　　魯百年∶任何東西的出現，有一個需求產生的過程。美國為什么會有《薩班斯法》法案，咱們前面講了，安然事件出現了，使大家馬上意識到了很多風險沒有管理起來，現在要有一個企業運營，逼得不得不做《薩班斯法》，銀行里面我們知道的最基本的巴塞爾協議，市場風險，利率風險，信用風險幾乎所有的風險它都會關心，包括資金轉移定價，都要內容管理起來，這些東西實際上在國際上走得比較早，比較快一點。

　　相對來講，還是有一些什么問題呢，電信，金融相對來說，IT走得早的快的企業，相對來說，反倒把法律法規做的早一些，其余的企業相對來說是慢了一些，這些東西在國際上到底怎么做的呢，也不是說，到了現在他們都到了第四個階段。但是現在國際上的階段，大概在第二階段和第三階段的位置，特別是歐洲和美國的發達國家，這些法規有沒有用呢，也值得思考。在這種情況下，咱們說，所有的法律法規的產生也是一個企業的一個階段、一個階段產生了他現在需要，國際上現在做到什么呢，現在最想需要的運營風險，大家關心的比較多，所以ERP做的非常早，ERP實際上把很多的風險管理控制在最佳時間。舉一個例子，當Businessts公司合并到SAP之后不長時間，我剛進來，很不習慣一個東西，覺得簡直像欺負人。為什么說欺負人呢?就事我們的報銷系統。一天，我從上海出差回北京，時間的默認值是晚上6點。而我中午12點多提前回到北京，回來之后，下午又去去拜訪客戶。當然出差之后，要去做報銷，這是我發現在北京拜訪客戶出租車填不進去。為什么呢，因為系統默認是晚上六點前你在上海出差，為什么北京的出租車你還要報銷。這樣的風險監控我覺得非常棒，很多的風險就這樣做到系統里面，所以在國外ERP的實施，使得很多的運營風險做了很多的實施，

　　國外來說，ERP走相對早一些。國外的經驗怎么借鑒到國內呢，從運營風險做起來，可能相對來說容易，但是ERP里面，是不是所有的ERP都有運營風險呢?沒有，一定要做到過程控制，那就是所有的過程。比如，信用卡的申請，申請的一瞬間就要看信譽度多高，看你的風險怎樣去監控，當你每取一筆錢的時候，都要看你的信譽度多高，這個過程，國際上做的很多了，像SAP的客戶，微軟在全球非常好的，定了我們的東西，做了風險監控做了GRC。

　　最基本上來講，在全球有太多的產品，都用我們的東西，大概2000多家，都在用，國際上能不能用作國內呢?我覺得是可以的，很多東西是可以做的，從ERP做起，在ERP之上再做風險管理，到底哪些風險呢，像過程控制，因為很多的預算，把預算做出來以后，做過程控制。還有最基本的我說，叫XSC就是訪問控制，權限，責權分離的控制，這些東西，都是很多的企業，亟待解決的問題。