ERP环境下对内部控制要求.docVIP

ERP环境下对内部控制要求 　　 【摘要】 在信息化浪潮的经济背景之下，企业资源计划在企业中得到了广泛应用，它是企业进行信息化建设的一个核心组成部分。然而，企业资源计划在促进企业实现信息化管理的同时，也破坏了企业原有内控体系，给企业带来了许多不稳定的因素。本文对ERP系统在企业应用过程中的风险进行了分析，探讨了ERP环境下完善企业内控工作的对策与措施。 　　 【关键词】 企业资源计划（ERP） 内部控制 风险 　　 目前，在信息化浪潮的经济背景之下，企业的经营生产活动正发生着巨大变化。ERP是企业进行信息化建设的一个重要组成部分，在企业中得到了广泛应用。但是，我们在关注ERP为企业带来的经济效益与管理变革的同时，也应该充分意识到由ERP系统自身特点而带来的风险。面对这些风险，制定与研究ERP环境下企业内控工作的对策与措施，就成为ERP在企业应用中的一项重要课题。 　　 一、ERP相关理论概述 　　 ERP通常被称为企业资源计划，是Enterprise Resource Planning的缩写，简称ERP，于20世纪90年代被提出，使用范围也迅速扩展到了各大中型企业，甚至也涉及到了部分小型企业。ERP对传统业务设计的流程进行了创新与改变，对企业的财力物力人力、管理经营理念、各业务流程、企业信息数据实现了整合。ERP具有高集成性，能够对企业的数据信息进行有效地控制与整理，它使电子计算机硬件软件实现一体化，成为企业资源的管理系统，大大节约了企业成本，提升了企业的经济效益。 　　 二、ERP系统在企业中所面临的新的风险 　　 在ERP管理系统的应用过程当中，风险通常来源于四个方面：业务流程风险、技术架构风险、数据质量风险以及系统访问风险。而业务流程的变化对企业的内部控制影响最大，它对企业财务与内部管理方面的监督提出了更高要求，比较过去而言，这方面的风险特征已经产生了根本性改变。针对ERP系统所面临的风险，企业应该制定出相应的内控措施。 　　 1、业务流程风险 　　 ERP系统的实施给企业的各个方面都带来了巨大的变化，在一定程度上对企业业务流程进行了改变。在ERP实施以前，对待与计算机相关的业务系统，很多企业都是围绕着??一职能部门或者业务功能而进行设计与运行的，如采购系统、财务系统、销售系统都是互相独立的业务流程。ERP集成了企业生产运营的各环节，包含了企业供应链管理、制造加工、销售网络、财务核算、人力资源等各项业务流程，是一个跨职能部门的复杂管理系统。该系统能够促使企业在诸多方面受益：可以实现供应链管理的高效性、减少了库存、加大了产品装配的灵活性、对市场机会与竞争压力能够做出快速反应等。此外，对于企业过去的文件审批内控机制，已经不能适应ERP业务流程基础上的管理需要。最为重要的是，因为企业业务运作更依赖于ERP，而信息系统的自身特点与这种依赖性就导致了企业可能产生新的业务风险。倘若不能快速建立起有效的、新型的内控体系，必然会给企业整体的生产运营带来不利影响。 　　 2、技术风险 　　 ERP系统的使用关联着企业全部的业务流程，ERP系统高集成性的系统功能，使用户在企业的任何位置，都能进行系统访问，同时拥有改变或控制重要业务参数数据的可能。显而易见，ERP的系统特点在很大程度上加大了企业员工处理问题的灵活性，提高了工作效率，但同时我们也应该意识到，如果不能对这种灵活性进行有效控制，那么，ERP系统分布式的技术结构与高度的集成性同样会给企业的内控系统带来漏洞与风险。 　　 3、数据质量风险 　　 有效的数据库是ERP系统高效运行的基础和保障，企业如果不能保障录入系统数据的完整性与准确性，那么，ERP就没有任何使用意义了。在ERP当中，数据录入通常采用两种方式：人工录入与通过录入数据的装置进行录入。对后者来说，数据录入出现差错的风险较小，而人工录入方式的差错率可能偏高。虽然，在ERP当中可以通过一些参数的设置实现对错误数据的预警，但还是不能从根本上对这类问题进行解决。 　　 4、系统访问风险 　　 由于ERP系统将大量的业务功能都集成在一个环境系统之下，ERP用户可能有更多机会访问与之不相关的其他信息。虽然在ERP系统当中都设有权限控制功能，但这样仍然不能完全保障信息的完整性与必威体育官网网址性。 　　 三、在ERP环境下完善内控体系的对策与措施 　　 1、程序控制 　　 程序控制指的是依靠电子计算机程序实现对财会核算的内部控制，完善系统自我保护功能。自我保护型的内部控制通常比通过各项管理制度进行控制更加高效，如权限与身份控制。对文件、用户分别授予不一样级别的特权，从而避免未经授权人员无意误进系统或有意进入系统，不允许存在合法用户权限使用之外的程序、文件、设备等，不允许进行越权操作。同时，对ERP软件进行升级、修