浅析企业内部控制信息系统实施.docVIP

浅析企业内部控制信息系统实施 　　[摘 要] 企业建立内部控制信息系统和应关注的问题，介绍了企业实施ERP的过程。 　　[关键词] 内部控制 信息系统 实施 　　 　　 　　为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，财政部等五部委联合出台了《企业内部控制基本规范》。为了促进企业有效实施内部控制，《企业内部控制应用指引第18号――信息系统》进一步明确信息系统是信息内部传递和信息对外报告的技术手段，是企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。通过信息系统实现强化内部控制，减少人为因素，提高控制的效率和效果的目标。 　　一、信息系统的建立和应关注的问题 　　企业资源计划系统（Enterprise Resource Planning,简称ERP）以业务流程为主线，对人、财、物等资源进行全面整合，是一种可以实现跨??区、跨部门甚至跨公司整合实时信息的企业管理信息系统，实质上是高度集成和标准化的企业管理系统。ERP系统主要有财务管理、物流管理和人力资源管理等三大功能，在企业资源最优化配置的前提下，整合企业内部主要乃至所有的经营活动，包括财务会计、管理会计、计划管理、采购管理、销售管理等主要功能模块，以达到效率化经营的目标。ERP系统是目前大型国有企业首选的信息管理系统，并已在企业中成功实施。 　　在实施ERP信息系统时应关注的问题主要是日常运行维护、系统变更和安全管理。 　　1.日常运行维护是系统正常运转的保证，包括系统的日常操作、系统的日常巡检和维修、系统运行状态监控、异常事件的报告和处理等。为保证系统正常运转，企业应制定信息系统使用操作程序、信息管理制度以及各模块子系统的具体操作规范，确保信息系统按照规定的程序、制度和操作规范持续稳定运行，切实做好系统运行记录，对异常现象发生时间和可能的原因作出详细记录，系统运行的日常维护、设备的保养与安全管理、故障的诊断与排除、易耗品的更换与安装等应由专人负责。 　　2.系统变更主要包括硬件的升级扩容、软件的修改与升级等。企业应当建立标准流程来实施和记录系统变更，变更过程要得到适当的授权与管理层的批准，变更应当严格遵照管理流程进行操作，不得擅自进行软件的删除、修改等操作。 　　3.安全管理的目标是保障信息系统安全，企业要建立信息系统相关资产的管理制度，保证电子设备的安全。企业应对重要岗位员工进行信息系统安全必威体育官网网址培训，建立信息系统安全必威体育官网网址制度和泄密责任追究制度，安装安全软件等措施防范信息系统受到病毒等恶意软件的感染和破坏，建立系统数据定期备份制度，建立信息系统开发、运行与维护等环节的岗位责任制度和不相容职务分离制度，防范利用计算机舞弊和犯罪，应建立用户管理制度，不得将不相容职责授予同一用户。 　　二、如何实施内控信息系统 　　以笔者工作单位实施用友ERP为实例，来简要说明ERP实施全过程。 　　1.实施的必要性 　　笔者工作单位是国资委下属大型国企的全资子公司，集团公司为了加强对下属公司的管控力，集团管理层认为通过ERP项目的实施,可以建立企业先进的管理信息化网络,满足现代企业的管理模式和要求，加强网络化集中管理,获得更加高效、准确、实时的信息,同时可以网上即时查询企业资源信息及需求信息,形成快捷的经营管理模式。目标是以现代化管理思想为基础,以信息化为手段覆盖各职能部门的企业资源计划系统。打造一个集成的、实用的信息平台,使数据一次录入全程共享,实现物流、资金流和信息流的高度统一,彻底改变企业信息基础设施薄弱的情况,同时提高员工信息技术应用水平,使人员工作效率与企业的经济效益得到改善。 　　2.实施阶段，重组业务流程 　　（1）项目组织。除了集团公司项目组外，各公司也成立了项目实施小组，成员由企业信息技术部门、财务部门等主要部门领导和业务骨干组成，再细分为财务组和经营业务组。并对公司每个员工赋予角色，固定用户包括财务部所有人员，被赋予“关键用户”的角色，业务部门如采购、销售、采购等使用人员被确定为“次关键用户”赋予本职工作的权限，最终使用查询功能的员工被赋予 “最终用户”的角色。 　　（2）方案准备。由公司的关键用户和集团公司系统咨询顾问讨论各业务流程的每个细节，最终确定其在系统中实现的方案。经过多方讨论，最终确定完成了业务流程重组(Business Process Reengineering,简称BPR)。BPR是用信息技术彻底地重新设计业务流程，使其在成本、质量和服务等关键指标上取得显著提高，打破了部门界线，使工作环节的相关性和依靠性更加紧密，增强了员工作为流程拥有者的意识。BPR是实施ERP的前提、依据和基础。 　　（3）数据准备。运行ERP之前，要准备和录入一系列基础数据，包括