ERP系统实施和企业内部控制管理实践.docVIP

ERP系统实施和企业内部控制管理实践 　　[摘 要] ERP（Enterprise Resource Planning）系统是一个高度集成的企业管理信息系统，它将企业的财务、采购、销售、生产和库存等核心业务流程整合和固化到统一的信息系统平台上。中国石油于2008年启动了ERP系统建设，目前已经全面建成覆盖上下游8大业务板块的统一的ERP系统。同时，中国石油作为上市企业，企业内部控制体系建设也同步进行。笔者就企业实施ERP系统过程中如何开展内部管理进行阐述。 [关键词] ERP系统；COSO；内部控制；体系 doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2013 . 15. 038 [中图分类号] F270.7 [文献标识码] A [文章编号] 1673 - 0194（2013）15- 0062- 02 COSO内部控制体系包含5个要素，分别为控制环境、风险评估、控制活动、信息与沟通、监督，涉及公司层面的控制、业务活动的控制以及信息系统总体控制。随着ERP系统的上线运行，企业的内部控制体系建设应与ERP系统的建设同步开展。 1 ERP控制规范形成过程 首先，要建立ERP内控工作程序，明确不同阶段的内控工作目标和内容，界定内控部门、业务部门和ERP项目实施各方成员的工作职责。针对试点、推广单位，要分别建立试点单位和推广单位的工作程序。 项目启动和蓝图设计阶段，主要是界定内控管理的范围，与ERP蓝图设计建模相结合，编制ERP蓝图与内控业务流程架构对照表。 差异分析阶段，主要对业务蓝图、现行内控业务流程、系统配置情况进行差异分析，开展ERP蓝图建模质量检查和蓝图确认，进行ERP蓝图与业务流程整合，检查整合后流程建模质量等。 建立ERP系统的控制规范阶段，主要是ERP系统试运行，进行ERP流程风险识别与控制设计，风险和控制建模。 在流程测试和发布阶段，企业要根据系统运行情况，开展管理层审计测试，对前面建立的风险控制和流程控制进行验收，更新完善内控规范，实现ERP业务蓝图与内控流程的整合和对接，修订内控手册，发布最终业务流程。 2 ERP系统上线对内部控制的影响 2.1 ERP上线对原有系统的影响 由于ERP系统将业务流程与财务紧密集成，企业将面临两种选择：ERP系统取代原有系统；原有系统与ERP系统建立接口。企业应从业务角度出发，结合业务与信息技术的目标，确定将采取的实现模式。 a.替代原有业务系统，如：ERP系统采购模块将会替代原有的物资采购系统。 b.增加与原有业务系统的接口，如未完全取代的重要业务或财务系统，将会建立原有系统与ERP系统的接口，例如：建立财务管理系统与ERP系统总账间的接口。 2.2 ERP上线对原有流程的影响 企业采用ERP系统这一管理工具作为企业的管理平台，在实施ERP系统之前，必须首先进行业务蓝图设计，在此过程中对原有的内控业务流程也带来根本性的影响。 2.2.1 新增业务流程 原有控制是通过业务的逐笔审核来实现控制，ERP实施后，主数据的维护流程将作为新增独立的控制和流程进行实施。例如产品销售价格，财务部根据实际发生发票价格作为账务处理依据，同时对价格进行复核。而应用ERP后，新增了主数据维护流程。 2.2.2 更新业务流程 ERP系统的实施将会对原有业务流程的结构和执行方式产生影响，其中包括：流程实现方式变更，流程中的很多业务环节由原手工方式变为在ERP系统中处理；流程的结构发生变化，ERP系统上线后，很多业务的处理由业务的后端移到前端，部分业务环节进行了调整，导致整个流程的结构发生了变化。 2.2.3 流程重要性变化 ERP系统实施后，由于部分业务流程的风险由业务后端移至业务前端，同时相应的控制措施也转移到业务前端中（例如：采购方式流程中增加对采购订单准确性的控制），因此该业务流程应由一般业务流程调整为重要业务流程。 2.3 ERP上线对原有风险的影响 ERP是一个战略问题，而不仅仅是一个技术问题，基础管理规范是ERP实施的前提。在业务流程优化过程中，将会增加与ERP系统相关的风险，因此将会影响原有风险数据库。 2.3.1 ERP系统新增主数据流程带来新的控制风险 例如，新增的主数据流程，带来新的控制风险： a.在建工程转资交易类型定义不正确，导致账务处理不完整、不准确。 b.会计科目主数据不完整、不准确。 c.新增/变更会计科目主数据未经过有效审批。 2.3.2 ERP系统业务处理方式变更带来的风险 例如，由于ERP系统业务处理方式的变化带来风险的改变： a.凭证批输