ERP环境下上市公司内控职责分离问题探究.docVIP

ERP环境下上市公司内控职责分离问题探究 　　【摘 要】 随着上市公司风险管理理念的不断深入以及监管部门不断地提高对其内部控制的监管要求，上市公司应予以财务内部控制中不相容职责分离问题充分的重视，设计职责分离内部控制以避免由不合理授权导致的舞弊、欺诈、过失等事件的发生。文章探讨了不相容职责分离内部控制的必要性，突出企业会计实务及ERP系统应用的结合，对日常财务处理、往来项目、固定资产项目相关的不相容职责分离内部控制流程设计进行了研究，并从建立不相容职责分离内部控制矩阵以及制定统一的财务内部控制分工指引两方面对不相容职责分离内部控制措施进行了研究。 【关键词】 上市公司； 不相容职责分离； 财务内部控制矩阵 随着我国资本市场的不断发展，对上市公司而言在资金管理和财务管理等方面面临着越来越多的考验，特别是对其日常生产经营中的财务内部控制也提出了更高的要求。我国财政部、证监会、审计署、银监会、保监会五部委于2008年5月联合发布了《企业内控基本规范》，此后又于2010年4月出台了《企业内控配套指引》，该配套指引涵盖18项《企业内控应用指引》、《企业内控评价指引》以及《企业内控审计指引》。对于规定中涉及的自2012年1月1日起必须在一年内完成企业内部控制体系的建设和实施的沪深两市主板上市公司而言，如何将我国一系列内部控制规范体系与其实际情况相结合，通过进一步的完善和细化，以达到控制经营风险和提高管理水平的内部控制目标，是目前亟待解决的问题之一。本文主要围绕财务内部控制中的不相容职责分离问题，基于会计实务以及上市公司所应用的ERP系统，从财务内部控制流程设计以及内部控制措施等方面展开探讨。 一、不相容职责分离内部控制的必要性 参照《内部控制——整体框架》即COSO报告，我国内部控制规范中指出，企业建立与实施有效的内部控制应当包括内部环境、风险评估、控制活动、信息与沟通以及内部监督五个要素。控制活动是企业根据风险评估结果，采用相关的控制措施，将风险控制在可承受度之内，即确保风险应对计划得以实施的方法和流程。上市公司的控制活动具体包括不相容职责分离控制、授权审批控制、会计系统控制、调节与复合、财产保护控制、预算控制、营运分析控制以及绩效考评控制八项内容。 不相容职责分离控制要求上市公司全面系统性分析、梳理业务流程中的不相容职责，防止具有欺骗性的活动发生或未被查出。设计不相容职责分离内部控制流程、采取不相容职责分离内部控制措施，一方面能够降低上市公司内部的舞弊风险；另一方面有助于发现非本意造成的人为错误。目前上市公司舞弊和过失事件中由于职责冲突造成的占较大比例，设计明确有效、分工细致的职责分工并在所应用的ERP系统中进行相应的授权，是会计信息等财务管理基础资料的真实性、完整性、准确性的有力保证之一。 二、不相容职责分离内部控制流程设计 一般的，上市公司可通过在两个或两个以上的人员之间分配工作的方法，相互制约的工作机制实现不相容职责分离目标。设计不相容职责分离内部控制流程有助于将会计报表项目与上市公司日常事项及业务流程相联系，也有助于不相容职责分离设计在ERP系统的实现以使授权合理。本文主要从会计核算及ERP系统结合的实务出发，就日常财务处理、往来款项以及固定资产相关项目的不相容职责分离情况进行分析。 （一）日常财务处理相关不相容职责分离 上市公司的日常财务处理不相容职责包括维护会计科目主数据、总账凭证预制、总账凭证过账以及维护账期期间四个部分。针对维护会计科目主数据部分，具体包括科目主数据维护、创建科目主数据、修改科目主数据、冻结主记录、将主记录标识为删除、公司代码创建科目主数据、公司代码层主数据创建、公司代码层主数据修改、编辑总账科目主数据、公司间传输——科目发送、公司间传输——接收、批维护科目表层数据以及批维护公司代码层数据等多个事务。针对总账凭证预制部分，具体包括一般总账凭证制单、制单凭证更改以及过账凭证预制等多个事务。针对总账凭证过账，具体包括凭证记账、更改凭证、冲销凭证、总账过账并清账、过账并清账、重置已结清项目、凭证记账、总账凭证过账、制单凭证过账、公司间凭证修改、公司间凭证冲销等多个事务。针对维护账期期间，具体包括会计期间开关、资产会计年度变动、管理会计期间开关等多个事务。 在日常财务处理相关不相容职责控制流程设计时，应注意维护会计科目主数据与总账凭证预制、总账凭证过账；总账凭证预制与总账凭证过账、维护账期期间；总账凭证过账与维护账期期间，均属于不相容的职责，不应由同一人控制涉及上述不相容职责中所包含具体事务的所有关键方面。例如，某一财务人员由于权限过大在ERP系统中同时拥有总账凭证的预制与过账的ERP系统权限，便存在利用该职责冲突的权限虚构交易进行舞弊的风险隐患，从而