ERP环境下企业内部控制探究.docVIP

ERP环境下企业内部控制探究［摘 要］ 在ERP环境下，由于系统本身所具有的特点使得企业环境也具有了新的变化，手工环境下的的内部控制体制已经远远落后于企业现状。加强和改进企业的内部控制制度是企业迫切需要解决的问题。本文通过分析ERP环境下企业内部控制环境的变化及其特点，提出了几点改进措施。 ［关键词］ 内部控制；ERP；内部控制环境 doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 18. 001 ［中图分类号］ F232 ［文献标识码］ A ［文章编号］ 1673 - 0194（2012）18- 0002- 03 随着经济的发展，信息技术的广泛使用，使得企业飞速发展；会计信息化在企业中的应用，更使得企业的发展更上一层楼；而ＥＲＰ系统的实施，实现了资金流、物流、信息流“三流合一”，真正做到了财务业务一体化。但是，ＥＲＰ应用到企业后，企业的原有管理制度已经远远适应不了新的会计环境，尤为重要的是企业的内部控制制度。所以，加强和改进企业在新环境下的内部控制制度，就成为ＥＲＰ系统实施后迫切需要解决的问题。 1 ＥＲＰ实施后企业内部控制环境的变化 会计信息化的发展对企业的内部控制产生了很大影响，ＥＲＰ系统的应用也对内部控制制度提出了新的挑战。企业在实施ＥＲＰ之后，企业的内部控制环境发生了很大的变化，具体有如下几个方面。 1.1 控制环境的变化 ＥＲＰ的实施，改变了企业内部的组织结构体系，管理结构变得扁平化、流程化，决策者和执行者能够快速沟通，企业的内部控制层次明显减少，控制责任更加明确，控制效率更高。同时也改变了企业内部控制的方式和管理理念。ＥＲＰ的应用增强了企业内部控制的灵活性，使信息无论处于何处都可以被企业内外部人员轻而易举地得到。 1.2 企业内部控制活动的转变 ＥＲＰ系统的应用，增强了控制手段的灵活多样性和高效性，加强了内部控制体系的预防、检查和纠正功能。使企业摆脱人员、资源对内控体系有效性的限制并在企业内部形成新的控制理念，ＥＲＰ系统所运用的信息技术工具对内控体系提出了新的控制要求。如：储存在计算机中的数据很容易被篡改；数据库技术使数据高度集中，未经授权的人员有可能通过非法手段获得对数据库的处理权限来浏览全部数据文件；复制、伪造甚至销毁企业的重要数据等等。信息技术的运用增加了企业内部控制的难度与复杂性。 1.3 信息传递的转变 在ＥＲＰ环境下，网络连接企业各职能部门，实现了各种业务流程的一体化处理，信息需求者可以随时获取各种信息。在这种条件下，内部控制由顺序化控制向并行化控制发展。同时，相对开放的信息系统也为内部员工和管理者提供了开放的沟通渠道，有利于内部沟通的进行，管理者也可以随时掌握内部控制制度的执行与生效情况。但是，开放的技术环境很难避免非法侵扰，ＥＲＰ系统也存在着遭受非法访问甚至破坏的可能性。同时，在新的环境下，由于各种信息都是借助于网络来完成传递的，电子符号代替了文字和数据，磁性介质代替了纸张，财务数据流动过程中签字盖章等传统的授权控制手段也不再存在。这些变化使得信息的真实性受到质疑，内部控制出现了新问题。 1.4 内部监督的变化 在ＥＲＰ环境下，内部控制体系的程序化使内部控制在一定程度上具有了对ＥＲＰ软件系统的依赖性，同时还增加了由于差错得不到及时有效控制而反复发生的可能性。程序化内部控制的有效性取决于应用程序设计的质量，如果程序发生差错或不起作用，那么控制失效就可能长期不被发现，从而使系统由于程序运行的错误而反复发生。所以，在ＥＲＰ环境下，更应注意对内部控制体系运行的监督，应该由适当的人员在适当的时候及时评估内部控制体系的设计和运作情况。 2 ＥＲＰ环境下企业内部控制的特点 随着企业各级管理部门及外部利益相关的信息使用者的决策对ＥＲＰ系统产生的信息的依赖性逐渐增大，企业原有的内部控制制度已经不再适应新的会计环境的变化，因为，在ＥＲＰ环境下有其自身的新特点。 2.1 人机控制的结合 手工会计系统中，内部控制的方式主要是人员和职位的内部牵制制度；会计信息化后，由于会计账务的处理都是通过会计软件来实现的，会计部门传统的内部控制措施已经不起作用。因此，在ＥＲＰ环境下的控制转变为计算机内部的控制和人的控制相结合的方式。例如，会计凭证输入计算机后，计算机可自动检查会计科目的编码是否合法、凭证编号是否重复、输入数据是否正确；在处理完一批凭证后，计算机可自动检查借方金额合计是否等于贷方金额合计等。 2.2 ＥＲＰ系统可以自动授权、批准 授权、批准控制是指各级业务人员必须获得授权和批准，才能执行某项业务。在传统的手工会计系统中，对于一项经济业务的每个环节都要经过某些具有相应权限人员的签章。但在ＥＲＰ系统