ERP下的企业内部控制评价系统模式.docVIP

ERP下的企业内部控制评价系统模式 　　【摘 要】 内部控制嵌入ERP系统，是内部控制建设的一个新领域，而内部控制的评价也应结合信息系统的特点来展开。文章借鉴《企业内部控制基本规范》、《企业内部控制评价指引》，基于内部控制五要素框架，尝试构建一种符合ERP作业下的内部控制评价新模式，可为企业内部控制信息化建设提供理论依据，具有一定的现实意义。 　　【关键词】 ERP； 内部控制； 评价系统； 评价模式 　　一、引言 　　内部控制的动态性决定了内部控制的建设必定是一个不断解析、评价、优化和改进的过程，在此过程中内部控制的评价作用尤为关键。近年来，特别是在《企业内部控制基本规范》（以下简称《基本规范》，2008）、《企业内部控制配套指引》（以下简称《配套指引》，2010）出台以后，在《基本规范》、《配套指引》框架下进行内部控制评价体系的研究已成为内部控制领域的一个热点。主要文献有：论中国企业内部控制评价制度的现实模式（南京大学会计与财务研究院课题组，2010）；基于PDCA循环的内部控制有效性综合评价（杨洁，2010）；基于管理视角的企业内部控制评价系统模式（池国华，2010）；基于流程的战略性并购内部控制评价研究（崔永梅、余璇，2011）；内部控制缺陷的识别、认定与报告（杨有红、李宇立，2011）；企业内控评价体系框架构建研究（熊婷、程博，2012）等。这些成果是对《基本规范》、《评价指引》框架性概念的具体补充，加深了我们对于内部控制评价的认识和理解，增强了内部控制评价体系的构建可操作性，然而对内部控制建设的现实环境即信息化下相关研究却鲜有涉及。本文以此为切入点，探究一种基于ERP环境下的内部控制评价体系新模式，从而为我国企业内部控制的有效实施和持续改进提供切实可行的操作指南。 　　二、ERP下内部控制评价体系构架的现实基础 　　内部控制的评价是对内部控制有效性的评价，主要针对的是内控设计及运行的缺陷评价，而内控的设计与运行离不开内控依存的现实环境。现今，在我国率先进行内部控制建设的企业，大多经历了或正在经历全面信息化建设的过程，以ERP（Enterprise Resource Planning，企业资源计划）为代表的信息化软件系统开始在企业中普及应用。在经过了对信息化的质疑、认识、实施、受益之后，企业的管理当局再次面对如内部控制建设这般系统工程之时，内部控制与ERP结合成为首选，这种考量主要是基于以下几个方面： 　　1.内部控制的建设需要对控制环境进行梳理，而ERP的实施已经使企业在组织结构、岗位分工、人员配备、业务流程甚至企业文化上经历了深层次的变革，这就会大大缩短控制环境的梳理时间。 　　2.ERP的实施是一项复杂、全员动员的系统工程，在实施过程中得到锻炼的团队可较快地投入内部控制建设的过程中，而优秀的实施团队是内控建设成败的关键。 　　3.从成本效益的角度出发，ERP系统模块化的设计方式有利于环境变化，对系统的局部调整而降低投入成本，内部控制的动态性也要求未来的内控系统应具备这一特性。 　　4.ERP业务涉及企业的各个环节，程序化的运行方式使得内部控制的控制方式能够有效地在系统中得到执行，减少因人为因素导致的失效，降低了控制风险。 　　5.ERP还可以大大提高信息的透明度，并且能为内部控制提供实时的数据支持，特别是基于日常处理的日志记录可以为内部控制的监督、评价提供依据。 　　由此可见，当内部控制的实施主体倾向于一种嵌入ERP系统的内部控制架构时，作为内部控制的自适应子系统，内部控制评价系统也应从ERP的特征出发来重新构架新的评价系统。 　　三、ERP下内部控制评价的特征 　　内部控制的评价是以评价客体为基础的，并且会因评价客体的变化而做出适应性的调整。嵌入ERP的内部控制系统，就是采用软件开发中普遍使用的结构化的设计方法，将内部控制功能自顶向下的逐层分解，分解成若干个相对独立却又具有一定耦合关系的子模块，每一个单独的控制子模块都能够完成一定控制目标，同时相关的子模块可以集成控制单元完成较高层次的控制目标，这些子模块并不是单独存在的，而是采用程序化的手段将其固化在ERP功能模块中，成为ERP各功能子模块下的某些控制菜单。这种内部控制系统的信息化必然会影响内部控制评价系统的改变，形成ERP下内部控制评价系统的新特征。 　　（一）评价主体的多元化 　　《基本规范》关于内部控制评价概念的描述是“企业董事会（或类似决策机构）或其授权机构，对内部控制设计与运行的有效性进行综合评估的过程。企业应当根据国家有关法律法规和《企业内部控制基本规范》的要求，结合企业实际情况，对战略目标、经营管理效率和效果目标、财务报告及相关信息真实完整目标、资产安全目标、合法合规目标等单个或整体控制目标的实现进行评价