浅议GOSO框架对ERP软件要求.docVIP

浅议GOSO框架对ERP软件要求 　　[摘要]本文首先阐述了COSO框架对ERP软件的全面性要求、完整性要求、精确性要求、有效性要求、受控访问的要求、透明性要求和一致性要求，然后具体分析了目前的ERP软件在哪些方面已经满足了这些要求，在哪些方面没有满足这些要求，应该采取哪些措施才能满足这些要求。 　　[关键词]COSO框架；完整性；精确性；有效性；受控访问；一致性 　　[中图分类号]F232　[文献标识码]A　[文章编号]1673-0194(2008)08-0005-03 　　 　　从2002年美国颁布的萨班斯法案到我国财政部最近颁布的企业内部控制基本规范和具体规范，从发展趋势看，内部控制对企业越来越重要。不管是美国萨班斯法案对企业内部控制的要求。还是我国颁布的企业内部控制规范，都采用了COSO的内部控制框架。由于目前企业都采用计算机进行业务处理与业务控制，企业的内部控制制度要通过ERP软件实现才更有效。国内的ERP软件究竟在哪些方面符合COSO框架的要求，哪些方面还有待改进。是本文要探讨的问题。 　　 　　一、COSO框架对ERP软件的内控要求 　　 　　根据COSO框架对控制活动的定义，笔者认为它从如下几个方面对ERP软件提出内控要求： 　　(1)全面性要求。内部控制环节全面，使内部控制深入到每一业务环节。 　　(2)完整性要求。所有的信息仅被记录或处理一次，每一业务的信息要完整。 　　(3)精确性要求。信息能够被正确地输入和处理。 　　(4)有效性要求。业务处理能够被正确授权，并能够被有效的原始凭证支持。 　　(5)受控访问的要求。只有授权的人才能修改信息，公司的资产能够受到保护，不能被窃取和滥用。 　　(6)透明性要求。业务处理过程透明、业务处理方法及变化透明、业务权限透明、重要业务发生情况透明。 　　(7)一致性要求。要求系统各部分处理的数据应当一致。 　　 　　二、COSO框架对ERP软件要求的具体分析 　　 　　1、全面性要求 　　COSO框架对ERP软件的全面性要求具体体现在如下两个方面： 　　(1)要求ERP软件的模块设置应该管理到企业重要的业务循环，如筹资、投资、销售、采购、生产等。目前的ERP软件对销售、采购、生产等业务循环有管理与控制，但对筹资和投资循环则没有。 　　(2)要求模块功能的设置应该包括每一循环中的关键控制点，如采购入库、付款等关键控制点。对内部控制来说，完成一个关键点的控制需要很多个审批与检查的步骤，如采购入库的确认，需要各质检部门对采购材料的质量检验，需要库房对采购材料数量的检验等。各部门检验的结果都合格后，才能确认采购入库。目前的ERP软件大多通过审批流的方式，来实现一个业务由多个部门或岗位来控制。有些软件还没有审批流功能。也就无法做到这一点。 　　 　　 　　2、完整性要求 　　COSO框架对ERP软件的完整性要求体现在如下两个方面： 　　(1)要求一个会计期的所有业务都被记录或处理，并且仅记录或处理一次。 　　1)要求ERP软件的总账模块结账前应该检查所有的凭证是否全部记账。 　　2)要求ERP软件的其他业务模块结账前应该检查所有的业务单据是否产生凭证且已记账。 　　第一点所有的ERP软件都做到了。但第二点做到的不多，有些ERP软件其他业务系统结账时，并未检查所有的业务单据是否都已经产生会计凭证。有些ERP软件一个业务单据可能产生多个会计凭证。 　　(2)要求ERP软件记录每一业务的信息要完整，包括记录谁、什么时候、干什么、为什么干(who，when，what。why)。 　　ERP软件用某一单据来记录某一业务的信息。单据上的信息基本上能够反映“谁、什么时候、干什么”。但对“为什么干”的信息反映得不够全面。因为，“为什么干”的信息需要其他单据的支持，才能解释清楚，一个会计凭证要有原始凭证的支持，但这种原始凭证可能不止一张，如一个采购材料的付款会计凭证，可能需要付款单、入库单、质量检验单等同时存在，才能完整地支持一个采购付款会计凭证，但目前ERP软件往往都是一个会计凭证仅对应一个原始业务单据。 　　 　　3、精确性要求 　　COSO框架对ERP软件的精确性要求体现在如下两个方面： 　　(1)数据上的精确性要求： 　　1)要求ERP软件所有输入的信息能够被正确计算。 　　2)要求ERP软件所有输入的信息如果有逻辑关系的，一定要有满足逻辑关系的校验。 　　3)要求ERP软件输入信息尽量有提示，既方便输入又可以减少错误。 　　第一点所有的ERP软件应该都做到了，第二点、第三点有些ERP软件做得好。有些软件尚有欠缺。 　　(2)时间上的精确要求。要求ERP能够正确地按照会计期来核算。 　　由于有些ERP软