基于ERP系统下企业内部控制体系建设和完善.docVIP

基于ERP系统下企业内部控制体系建设和完善 　　摘要：本文通过分析ERP系统和内部控制体系的关系，阐述ERP系统对企业内部控制有效性的影响，提出了ERP环境下内部控制体系建设和完善的一些措施和建议。 　　关键词：ERP系统 内部控制体系 　　目前，许多企业特别是大型国企，纷纷建立了自己的内部控制体系和ERP系统。ERP系统的引入，一方面提高了工作效率，使得内部控制更加完善，另一方面，ERP系统的应用也会带来诸如内部控制环境、控制重点的变化，以及很多具有IT技术特点的新问题。本文从ERP系统和内部控制体系的关系，ERP系统对企业内部控制有效性的影响，以及在ERP环境下内部控制体系建设和完善的一些措施和建议三个方面做出了自己的论述。 　　一、内部控制与ERP系统的关系 　　（一）ERP是内部控制的工具和手段之一。内部控制的目标基本涵盖了企业经营活动的全部内容，而ERP作为信息系统，是为企业经营目标服务的。内部控制体系随着环境条件、所应用的控制方法的变化而不断变化，ERP是在内部控制体系发展的历程中某个时点上的一种控制工具和手段。内部控制五要素中控制活动的手段可以分为人工控制和自动控制，通过ERP实施控制活动就是典型的自动控制。 　　（二）ERP本身是内部控制的客体。ERP是由具有主观意识的人设计和进行业务操作的，其输入的基础数据决定了系统运行的质量。若输入错误的数据，最终可能会导致严重的管理决策错误，而该数据源则由人为控制着，具有一定的主观性；另外，ERP同其他信息系统一样也面临着诸如财产价值、法律责任、资产安全等风险，也需要对其进行有效的控制。 　　（三）ERP是信息与沟通的组成部分。在COSO的内部控制框架中，信息与沟通是贯穿整个内部控制系统的要素。ERP作为信息集成系统，可以承担量化信息的筛选、集输、沟通。在ERP系统的设计、开发、实施、运行、维护及管理中，可以把内部控制体系中对信息的总体控制和应用控制要求加以体现，比如在ERP的设计阶段就可以把信息安全、系统变更管理等思想和要求加以考虑。 　　二、ERP系统对企业内部控制有效性的影响 　　ERP系统的实施在很大程度上改变了企业原有的业务流程，能够实现从采购到付款、从订单到发票等业务的集成，打破了原有职能部门的条块分割，实现了企业资源的统一管理和共享。但随着ERP系统的广泛应用，对企业内部控制环境、控制体系、控制流程等都产生了一定的影响。 　　（一）ERP系统对公司内部控制环境的影响。影响企业内部控制环境的因素主要有：管理者的经营风险和经营理念，董事会、组织结构的权责体系和制约体系，员工的品行和素质，人力资源政策与实施，管理控制方法等。在ERP集成化管理的条件下，企业控制环境发生的主要变化包括组织结构、企业文化、管理哲学、绩效评价等方面。内部控制环境的变化，要求企业领导层要在一个流动和动态的环境中完善组织构架，又能在不断磨合中加强内部控制和向心力。 　　（二）ERP系统对公司内部控制流程的影响。内部控制流程是确保公司管理层的指令被实现的制度和程序。ERP的实施要求重新设计和改进业务流程，有效的流程设计，可以帮助企业杜绝或减少影响企业目标实现的行为和风险。ERP集成化管理模式增强了控制手段的多样性，加??了内部控制的预防、检查和纠错的功能，对公司内部控制带来了便利。但同时也应该看到，随着信息技术的应用，利用计算机网络进行犯罪的情况有所增加，增加了集成化管理的复杂性和难度。 　　（三）ERP系统对公司内部控制制度及其执行的影响。公司内部控制的程序化使得内部控制具有一定的依赖性并增加了差错反复的可能性，而计算机技术的应用，使得内部控制具有人机结合的特点。这些应用程序发挥着内部控制的作用，其控制的有效性使得依赖计算机的人们不容易发现其中的错误。 　　三、面向ERP的内部控制体系建设措施的意见 　　基于前文的论述，面向ERP环境的内部控制体系的完善，不仅要遵循与传统环境下的内部控制体系相同的原则，而且还要根据控制对象、控制方式和控制环节的变化采取一些新的控制措施和方法。 　　（一）加强完善ERP系统的业务流程管控。企业应及时建立规范的ERP系统业务流程管理制度与责任机制。对基于ERP系统的关键业务流程进行定期的审核，找出容易出问题的业务环节，按照职责划分和授权的内控思想，在整个流程中增加适当的监测点，保证对敏感业务给予足够的访问。其次是积极推进业务流程规范化，明确流程负责人职能和权限，落实业务流程管理责任。遵循“风险导向、业务驱动、规范设计、强化执行”的原则，有计划、按专业开展流程规范专项工作。 　　（二）加强内部相关制度的建设。内控工作的基石就是做好制度建设，针对ERP系统建立起岗位制是最基本的制度，以此明确在ERP系统模式下各个职工的工作范围与职责