erp应用风险与外部操纵.docVIP

erp应用风险与内部控制 erp应用风险与内部控制 erp应用风险与内部控制 2008-12-20 15:11:14 　　　编者按：erp的实施，就好比危险的飞行一般，让人胆战心惊而又无法抗拒。在erp　应用　的过程中，　企业　要面临来自业务流程、应用架构、数据质量和技术架构等四个方面的业务风险。下文针对如何从内部控制这些风险，提出了解决之道。　 　　由于对原有手　工业　务流程的重新设计，erp系统的实施在很大程度上改变了企业的业务流程。在erp系统实施以前，许多企业基于　计算　机的业务系统，基本都是围绕某一业务功能或者是职能部门运行的，比如销售系统、采购系统和财务系统等。这些系统都不是基于跨部门的流程来设计的。erp系统实现了从采购到付款、订单的获取到发票的开出等业务集成，实现了跨职能部门业务处理。 　　在这种情况下，erp系统中单一的数据库，使过去跨部门的审批流程得到简化和压缩。压缩所造成的一个结果是，用于企业内部控制的许多审计线索在erp系统的引入后消失了。同时，企业过去基于文件审批的内部控制机制，也无法适应erp基于流程的管理需要。更重要的是，由于企业的业务运作更加依赖于erp系统，这种依赖和信息系统本身特点所导致的脆弱性，形成了企业新的业务风险。 　　实施erp系统后，企业所遇到的业务风险一般来自四个方面：业务流程、应用架构、数据质量和技术架构。其中