探析ERP条件下企业内部控制.docVIP

探析ERP条件下企业内部控制 　　摘要：本文分析了ERP与内部控制的关系，充分肯定ERP系统的应用对内部控制带来的积极作用，同时也指出目前ERP环境下内部控制的现状及存在的一些问题，简要探讨在ERP条件下现代企业如何进一步完善内部控制的几点策略。 　　关键词：ERP 企业内部控制 探析 　　一、前言 　　在全球经济一体化的背景下，企业经营的内、外部风险日趋复杂多变，而如何防范企业的这些风险就成为内部控制制定者必须考虑的重要议题。随着现代信息技术的日新月异，运用ERP进行内部控制，提升管控能力，逐渐成为当前企业的一种新的管理方向。 　　二、 ERP在企业内部控制中的作用 　　（一）ERP与内部控制的关系 　　1.ERP是内部控制的工具和手段之一 　　现代信息技术的飞速发展，改变了企业内部控制的管理思想、制度、方法、手段，而ERP作为现代企业信息管理系统能实时处理各种信息，并进行一系列的转换、分析，对内部控制决策提供信息支撑。它是一种内部控制制度发展到现阶段比较完善的控制工具和手段。ERP系统所进行的自动控制活动体现了内部控制五要素之一。 　　2.ERP是内部控制的客体 　　ERP系统是具有主观意识的人员设计的，其内嵌的各个模块也是由不同权限的员工具体操作的。其最前端的数据输入状况决定着后续数据的准确性、正确性。若此时数据输入错误，将影响与之有关的后续各个模块，甚至会出现严重的管理层决策问题。例如：在供应链模块中，采购业务应当先做采购合同（尤其是供应商存货价格录入、确认），如果此时输入错误的数据，下一步的审核人员也没有发现，接下来的采购管理、库存管理、存货核算、财务会计等模块的人员就很难发现错误，那么这一系列的数据错误就会影响企业相关部门的数据归集，最终导致财务数据失真，为企业高管决策造成不利影响；与之伴随的是，ERP系统本身也存在诸如安全的问题，这就需要加强对ERP的有效控制。 　　3.ERP是内部控制要素（信息与沟通）的重要组成部分 　　信息与沟通贯穿内部控制系统的始终。它要求企业及时归集、准确传递企业的经营信息，并保证这些信息能在使用者之间保持有效沟通和反馈，促进内部控制有效运行。ERP作为信息集成系统，可以做到归集、甄别、传输、分析批量化信息的重任。有条件的企业在购买ERP系统前，可以把内控体系中对信息和沟通的总体要求体现在ERP流程中去，ERP上授权操作员工，都可以及时享受在线的信息，帮助企业决策层识别、捕捉、传递与企业经营活动有关的信息，实现信息沟通的目的。 　　（二）实施ERP为企业内部控制带来的优势 　　ERP系统的引进、实施，突破了企业内部控制的原有范围，塑造了新的内部控制条件，为其有效进行提供了诸多保障。 　　1.优化组织结构、规范业务流程 　　ERP引进前，企业组织机构的设置根据各部门的职能作用分成若干部门，条块分割过于突出，各部门之间也是各自为战，很少围绕业务流程形成一条龙的服务体系。ERP的实施要求公司对原有的组织架构、业务流程进行重组、优化，使之更加规范、系统；实现了把经营管理过程中的各方如供应商、制造基地、销售网络、客户等纳入了一个紧密的供应链中，有效安排了企业的产供销活动，进一步提高了效率，为企业在市场上获得更多的竞争优势提供了有利条件。 　　2. 加速企业内部信息传递和数据共享 　　ERP系统的应用实现了企业信息在公司内外的有效畅通和数据共享，经营管理的信息可以在企业内部各职能部门、责任主体、业务环节之间进行及时沟通和反馈，有利于企业及时发现、应对经营中的内外部风险，满足了信息使用者的的需求，促进了内部控制有效运行。 　　3.提升企业的控制活动水平，提高公司内部控制能力 　　企业利用ERP系统，采用信息化手段进行内部控制，可以有效地克服人工操作的缺陷，如：ERP下的财产保护控制中，它可以随时调用财产记录，并明确接触财产的相关人员，避免未经授权的操作人员对资产进行接触。 　　ERP系统集成的供应链模块和财务会计等模块，便于企业对人、财、物实行全面控制，有效提高了内部控制的综合能力。 　　4.降低企业经营管理风险、堵塞内部控制管理漏洞 　　参照内控系统的某些规范，ERP系统可以将控制的某些节点设置到模块中，借助于ERP系统提高了实时控制的力度，业务处理的随意性被禁止。与此同时，ERP系统下业务处理的的一体化、自动化，降低了源于人员疏漏或舞弊的风险。例如，ERP系统下的职务不相容分离控制、授权审批体系均避免了人为干扰、随意授权，从而有效降低了管理风险。 　　三、 ERP条件下企业内部控制存在的问题 　　ERP的实施为企业内部控制管理水平的提升提供了机遇，但是在ERP环境下，企业的控制活动也更加依赖此系统，进而对一些企业的内部控制体系带来了新的风险。