浅谈ERP系统环境下跨国企业内部控制.docVIP

浅谈ERP系统环境下跨国企业内部控制 　　【摘 要】本世纪初，美国爆发了包括安然、世通等知名公司在内的的会计造假丑闻，美国资本市场损失了7万多亿美元的市值。早在1987年，美国反虚假财务报告委员会就提交了调查报告，报告中指出：金融机构破产倒闭的原因50%多是源于内部控制失效。于是，美国在2002年颁布了《萨班斯法案》，要求担任公司年报审计的注册会计师必须对管理层鉴证过的内部控制自我评价报告出具审计报告，其中的404条款对于公司内部控制情况作出了严厉要求。随着跨国企业越来越多的进驻中国，以ERP系统为核心的企业信息化管理随着计算机及网络科学技术的快速普及也得到了蓬勃的发展，传统方式下的企业内部控制已越来越不能满足企业经营管理和决策的需求。在此前提之下，如何建立与ERP系统环境相匹配的内部控制制度，便成为企业发展必须解决的问题。本文以本公司的实际情况为例，以把内控方法与信息技术有机地结合起来为前提，讨论了跨国企业在ERP环境下所面临的内控实施的一些问题，逐一对其成因进行剖析，并结合本公司在ERP系统实施中的相关经验及适用的内控理论，为完善ERP系统环境下企业内部控制中存在的问题提供了一些针对性的对策和建议，对保障企业集团持续高效的发展，具有一定的现实意义。 　　【关键词】跨国企业；内部控制；ERP系统 　　一、引言 　　2001年年底安然公司财务丑闻曝光，2002年中，世通公司再度爆发丑闻。 1992年，COSO公布了《内部控制―综合框架》，，为保证上市公司财务丑闻不再发生，2002年《萨班斯―奥克斯利法案》正式通过，404条款作为萨班斯法案中最核心的条款之一，明确规定了管理层应承担的责任和设立与维持一个应有的内部控制结构的义务。 　　美国公众公司会计监督委员会的 2号审计标准：“与财务报表审计相关的针对财务报告的内部控制的审计”在2004年得到了美国证券交易委员会的批准。SEC对该标准的认同，等于从另外一个侧面表明COSO框架已经成为美国上市公司内部控制框架的参照性标准，内部控制正式的以法律法规形式被纳入到公司的管理基础内。 　　COSO报告从4个方面提出了20项内部控制的基准，认为内部控制系统是由控制环境、风险评估、内控活动、信息与沟通、监督五要素组成，它们取决于管理层的企业经营方针，并融入到管理过程的本身，这是一种动态的定义，不仅仅着眼于静态的会计和财务报告，为了最终确定企业财务报告的可靠性，考核企业对于法律法规的遵守以及经营活动效率、效果的提高，也是必要的手段，它的目标涵盖了企业的整个经营活动。 　　一个制度的具体实施和目标的达成，总要有与之相匹配的方法和手段，ERP系统作为全面一体化的信息管理平台，具有控制性、整体性和一致性等特点，将ERP系统作为一种管理控制的工具引入到企业内部，可以快速的提升企业内部控制的有效性，从而可以改造企业业务流程，提升企业核心竞争力，并最终有效实施企业的战略目标。 　　二、跨国企业在ERP系统环境下实施内部控制 　　随着企业集团化的逐步发展，传统方式下的企业内部控制已经越来越不能满足企业经营管理和决策的需要，如何能把内部控制的方法与信息技术有机地结合起来，对企业持续高效的发展具有一定的现实意义。 　　但是，跨国企业存在着规模大、组织结构复杂、跨地域经营等特点，并且在全球子公司中推广统一的信息系统时，当地的文化、政治、经济制度等因素都可能影响ERP的具体实施。如何能够使用统一的ERP系统反映出不同国家或团体对于内部控制的不同要求，从而达成共同的企业战略目标便存在了诸多挑战： 　　1.ERP系统内嵌规则的更新滞后，跟不上全球市场变化的脚步 　　作为全球化经营的跨国企业，由于其财务信息的系统化，要求企业内部的规章制度必须健全，并且持续的关注市场和行业动态变化，实时更新政府和相关部门政策的变更，以便能及时调整企业内部的相关规章制度及ERP系统的设置。同时，跨国企业在世界各地的分支机构也必须遵守当地的法律法规，在各分支机构的ERP系统中也需要镶嵌与之匹配的内控制度。 　　2016年中国全面行营改增，税种变化使得企业会计处理也随之变化，但是ERP系统的更新却会有一定的滞后型，这段期间便属于ERP系统和内控制度脱节的真空期，对于未知业务的产生及发展变化，企业的反应速度和控制更新相对滞后，无法及时的制定出与之相对应的控制程序，并进行有效防范风险，在这种状态下，企业就很容易因为自我防范能力不够而陷入被动境地，面临风险和困境。 　　2.管理理念落后，无法跟上信息化的步伐 　　跨国公司一般规模较大，企业内部各个职能部门之间都有着各自不同的立场，这种不同团体之间的利益博弈，职能部门对内部控制的重要性认识不到位，在规章制度的执行上没有足够的主观能动性，甚至针对一些控制活动的关键点拒绝通过