ERP环境下的内部控制探讨.docVIP

ERP环境下的内部控制探讨 　　摘要：近年来，随着企业规模的不断扩大，传统的管理方式已经不能满足企业发展的需要。ERP作为崭新的现代管理手段，可有效整合企业内部资源，在很大程度上满足信息技术的发展需要并且实现信息共享。ERP系统的实施要求企业组织结构和管理工作做相应改变，从而对企业内部控制产生影响。及时识别、科学分析和评价影响内部控制目标实现的各种不确定因素并采取应对策略，是实施内部控制的重要环节。本文的总体思路和框架是从加强ERP环境下的风险管理的角度，对内部控制进行探索。 　　关键词：ERP系统 风险 内部控制 　　著名管理学大师德鲁克认为企业可以通过改进生产工艺、降低原材料消耗或通过增加销售额、提高销售利润率来增加利润。在竞争激烈的现代市场，企业在这方面的努力空间越来越小。而通过加强管理水平，提高资源管理效率是增加企业利润的有效途径。 　　ERP就是为了实现企业的经营目标，对企业拥有的各种资源进行良好的计划和控制，并进行充分的应用，为企业的生产经营活动建立的一套管理制度和方法。重新评估企业内部控制体系，确定新的关键风险控制点，成为实现企业目标的新课题。 　　一、ERP环境下的内部控制框架 　　ERP（Enterprise Resources Planning）即企业资源计划，最初是由美国的Gartner Group公司在20世纪90年代初期提出的，主要思想是将企业的物料需求计划与制造资源计划相结合，并在此基础上逐步发展起来的，是企业管理的新理念和新模式。ERP的实施无论对企业的组织结构还是会计处理都会产生一定影响，因此，企业内部控制系统也应该作相应的调整。ERP环境下的内部控制框架具有如下特点： 　　（一） 控制环境 　　在ERP环境中，角色、权限与流程的应用使得管理结构趋于扁平化。决策者与执行者能够通过开放的信息平台更加迅速地获取信息，企业内部控制层次显著减少，角色授权使控制责任更明确，从而带来更高控制效率，系统提供了便捷的交叉授权功能也使企业内部控制更加灵活。 　　（二） 风险评估 　　在ERP的环境中，新理念、新方法的应用使得风险评估的更加准确、科学。运用这些理念与方法，企业内部控制人员可以及时分析、识别和防范企业为实现目标可能发生的风险，并及时制定应对措施，不断完善风险评估方法，提高评估技术水平。 　　（三）控制活动 　　通过有效的控制活动，对内部控制进行合理的系统设计，减少冗余的审批环节是ERP系统的控制理念。高效而又灵活的控制手段增强了内部控制体系的防范、纠查功能，通过应用ERP系统，将主体的随意性降至最低，使企业有效地摆脱人员和信息资源对内控体系的限制。 　　（四）信息与沟通 　　ERP通过网络连接企业的各个职能部门，实现了工作流、资金流、物资流、信息流的高度整合与共享。在ERP环境下，内部控制由顺序化向并行化发展，相对开放的信息系统为上下级有效沟通建立了高速路。 　　（五）监控 　　在ERP系统中，所有数据都存储在系统中，不同用户被赋予了一种或多种角色，每个角色都有不同的访问权限；企业管理人员更关注如何利用信息进行财务预警和管理决策。 　　二、ERP环境下企业内部控制风险分析 　　通过ERP的流程化管理，打破了原来各部门职能条块分割的局面，实现了企业资源的高度集成与信息共享。一方面，企业业务运作在一定程度上把控制权交给了ERP系统，企业所处的内部风险环境因此而发生了变化，控制风险变得愈加复杂；另一方面，ERP系统实施要对原有业务进行流程再造，优化企业的组织架构，由此给企业的内部控制模式提出了新的要求。 　　（一）对整个流程进行评估，确保各个单一流程很好地完成自己的功能并保证很好地满足和支持最终业务目标的实现 　　很多企业在上ERP系统之前都有一些成熟业务系统在应用，ERP系统采用接口将系统整合起来，从而实现对数据和流程的有效管理。 　　（二）确定流程控制关键点 　　对于整个流程和控制的设计进行评估，确定关键的业务流程，找出业务最容易出现问题的环节，设置监督控制点，对敏感的业务交易给出足够的访问限制，确保这些控制很好地发挥个体功能，保证整个流程顺利运行。 　　（三）岗位职责合理设置，确保在整个流程中存在正确的稽核点和平衡点 　　比如ERP系统实现了“物流、信息流、资金流”三流合一，财务和其他内部业务已完全协同。传统上的财务会计岗位分工，如材料核算、总账、固定资产等改为设置为投资岗、成本管理岗、稽核报销等岗。要加强稽核报销管理，严把第一道关。 　　三、加强ERP环境下的内部控制的具体措施 　　（一）加强内部审计 　　内部审计是强化内部控制的一个重要手段。内部审计部门应协助并监督建立健全内部控制体系，并及时检查内部控制的执行情况。监督协调各职能部门的