企业在ERP环境下内部控制.docVIP

企业在ERP环境下内部控制ERP(Enterprise Resource Planning的缩写，即企业资源计划)是一种新的企业管理的思想，强调对企业的内部甚至外部的资源进行优化配置、提高利用效率，是信息时代企业实现现代化、科学化管理的有力工具。在不到10年的短暂时间内，它很快就被广大企业认同和接受，并为许多企业带来了丰厚的收益。如何适应ERP环境，建立与之相适应的内部控制制度，已经成为社会各方面，尤其是政府部门和企业界关注的焦点问题。 我国实施ERP内部控制现状 随着我国改革开放的深入发展，ERP作为一种全新的管理理念、管理方式随之而来。经过近年来的不断实践，已经有越来越多的企业实施了ERP。 从目前所了解的情况看，一些企业成功实施并且充分利用了它们的ERP系统，使企业驶上健康发展的轨道，企业运作井然有序。但有一些企业投入巨资上马ERP项目却收效甚微，有的甚至弄巧成拙，连正常的生产经营活动都难以为继。如哈尔滨医药集团、北京市三露厂、广州标致汽车公司、河南许继集团等等。还有一些知名的跨国公司，虽然上了ERP或SAP，但企业内控问题层出不穷。2000年，某公司内审时查出其公司有一大部分物资远超过市价，经查证为某采购部门团体作为，导致公司损失巨大。这是什么原因呢?经过分析就会发现，是整个采购流程管理不当、公司治理和内控体系稀缺造成的。 正确利用ERP改善企业内部控制非常必要 ERP系统作为集系统、信息和控制于一体的一种应用，为以系统为载体、以信息为手段的现代控制提供了工具。它帮助企业把客户的需求、企业内部的运营活动以及供应商的制造资源整合在一起，其功能不仅涉及企业内部的物料管理、库存控制、生产管理、营销、供应及财务的各个方面，而且还包括企业外部的供应链管理。在ERP系统中，财务管理始终是核心的模块和职能。ERP的集成化为财务管理带来了一系列变革，企业可以即时获取财务过程、分析系统的触发信息，实现对整个业务过程的动态监控。因此，ERP给企业带来了前所未有的会计与业务一体化处理和实时监控的优越性以及管理的自动化和数字化，在提高内部控制效率和效果、降低控制成本等方面起到了积极的作用。 ERP实施的是流程化的管理，流程管理主张能产生经济效果时才进行控制，也就是要求控制产生的收益大于进行控制耗费的成本，否则就取消控制或改变控制的方式。因此，运用ERP，能有效降低内部控制的成本。根据美国生产与库存控制学会(APICS)统计，使用ERP系统，平均可以为企业带来如下经济效益：①库存下降30％～50％；②延期交货减少80％；③采购提前期缩短50％，④停工待料减少60％； ⑤制造成本降低12％，⑥管理水平提高，冗员减少10％；⑦生产能力提高10％～15％。 ERP作为信息集成系统，可以承担量化信息的筛选、集输、沟通。在ERP系统的设计、开发、实施、运行、维护及管理中，可以把内部控制体系中对信息的总体控制和应用控制要求加以体现。由完善的内控制度所产生的各项信息，将为企业决策提供坚实的基础。COSO内部控制制度建设暨评估框架由五个重要部分组成：控制环境、风险评估、控制活动、信息与交流和监测。其中，信息与交流系统是整个内部控制的生命线，为管理层监督各项活动和在必要时采取纠正措施提供了保证。而内控是一个动态的过程，必须依据环境，制定措施，信息反馈，进行纠错，并不断改进。 在ERP环境下企业如何加强内部控制设计 内部控制(COSO)是由董事会、经理层和其他员工共同实施的，为营运效率、财务报告的可靠性和相关法规的遵守等目标的达成而提供合理保证的过程。从公司治理层面看，该定义明确地强调了高层管理者(董事会、总经理)对内部控制制定与实施中的作用。可以这么说，如果企业管理当局无法充分将ERP系统的现代管理理念融入企业管理思想和管理模式，内部控制将无法实现。 ERP系统的使用涉及整个企业的业务流程。其系统特点一方面使企业员工以更大的灵活性去处理问题、提高效率，但另一方面高度集成的功能和系统，使用户无论在企业的哪个角落都能获得访问系统并且控制或改变重要的业务参数的可能。ERP的高度集成性和分布式的系统技术结构，同样会给企业带来风险。 首先，ERP系统中高度集成的功能模块，使得任何一点出现问题都会影响到其他模块的正常运行。 其次，传统的ERP系统采用客户端／服务器结构，这种分布式的结构使企业低成本、高效率地获得业务集成管理功能的同时，也使系统管理的难度增大，系统更容易暴露在有意和无意的系统攻击的风险中。 第三，系统审计难度加大。复杂的ERP系统使得系统控制和审计人员必须具有相应的专业知识。但对于大型的ERP系统，几乎没有人能够对整个系统的功能和每个模块的特点有全面的认识和理解。 第