商业企业ERP内部控制管理探讨.pdfVIP

商业企：~ERP 庄学敏 一 、 实施ERP战略与应用控制 二、建立完善的业务控制流程 “工欲善其事，必先利其器”。通过ERP系统的实施，一方 商业经营企业的经营管理，涵盖了经营、物业、装修、营销 面，可以固化企业内部控制制度与流程，为企业带来巨大的管 策划和推广、广告、旅游、网络信息和结算中心等公司或部门， 理提升和经济效益；另一方面，我们也要充分认识到ERP系统 涉及的业务包括商铺销售、商铺租赁、经营管理、物业管理、策 自身所带来的风险。针对这些风险，研究和制定ERP环境下企 划推广、装修、广告、旅游、展览、网络信息、收款结算等方面。 业的内部控制策略，是商业企业经营管理中重要的一环。 按照其业务范围不同可分为：财务部、人力资源部、行政部、物 实施ERP系统后，企业所遇到的业务风险一般来自4个方 业部、客服中心、工程部、装修部、保卫部、消防中心、车场部、 面：业务流程、应用架构、数据质量和技术架构。其中，业务流 销售部、租赁部、营销策划推广部、旅行社、rr信息部等。 程的转变对企业内部控制的影响最大，对企业内部管理和财 从组织层面上，商业经营企业一般按照业务类别分别成 务方面的监控提出了新的要求，这方面的风险特征相比过去 立由企业集团统管下的子公司，它们具备法人资格，应实行独 发生了根本性的变化。例如，在ERP系统中，通过对手工流程的 立核算。在业务层面上，各公司之间有各自管辖的业务范围， 机器处理，审批处理自动化等，进一步增强了完成各种业务流 经营公司负责商业的经营管理、物业公司负责商业物业管理、 程的效率。但是，在新的业务执行环境中，这些审批处理自动 装修公司负责商业物业的装修工程、广告公司负责商业宣传 化方法将改变企业内部原有的一些风险特征，这时相应的内 策划和推广、旅游公司负责旅游推广接待、信息公司负责网络 部控制体系就需要重新评估和设计。这样一来，一方面导致企 信息、结算中心负责网银结算等等。它们之间各负其责、互相 业所处的内部风险环境发生了变化，过去手工状态下的控制 联系、相辅相成，所有的业务发生均按照相应的业务流程严格 风险，由于ERP系统的引入而变得更加复杂；另一方面，ERP系 控制。 统的实施需要对原有的业务流程进行优化和设计，改变了企 在业务控制中，最关键的是一项经济业务的全过程，或者 业的组织结构。值得注意的是，在ERP系统实施过程中，某些二 全过程中几个重要环节，不能由一个部门或一个人自始至终 次开发工作会削弱系统中已经设置好的控制，从而产生新的 包办完成，而应由几个相对独立的人员或部门分别完成。这不 风险，这时必须用手工控制来弥补。 仅有利于实行专业化，提高工作效率，而且可通过相互问的联 由于不同系统的数据格式可能完全不同，为了实现数据 系、协助、适应和接续，便于互相监督、检查、协调和互相制约。 的传递，就需要进行一系列的转换。这就要求针对不同的技术 1．建立内部牵制的原则主要有：(1)业务批准与业务执行 平台和特点开发不同的接口，这些接口会产生新的控制方面 相分离；(2)业务的执行职能与业务的检查职能相分离；(3)业 的问题和风险。另一方面，许多企业在实施了ERP系统后，陷入 务的执行与业务的记录相分离；(4)会计和出纳不能一人兼 了用户访问方面的问题。比如，如果访问权限开放给不应该拥 任，出纳人员不得兼管稽核、会计档案保管和收入、费用、债权 有访问权限的个人或团体，它将极大地提高数据遭到破坏的 债务账的登记工作；(5)单位预留银行印鉴不少于两个，其保 风险。缺乏对这类用户权限的有效控制，会降低那些敏感交易 管不能由一个人保管，出纳保管支票而不能兼管预留印鉴； 的安全性。所以，用户访问对敏感交易的访问需要通过