ERP环境下会计信息系统内部控制.docVIP

----------------------------------最新精选范文公文分享-----欢迎观看----------------------------------------------- --------------------------------------------最新精选范文分享--------------谢谢观看-------------------------------------- ERP环境下会计信息系统内部控制 【摘要】 ERP作为企业管理思想，它是一种新型的管理模式，而作为一种管理工具，它同时又是一套先进的计算机管理系统。ERP系统的实施在很大程度上改变了企业的原有业务流程，从而使得内部控制的重点随之发生了变化。会计信息系统内部控制的对象、重点、方法、过程都需要在ERP系统流程的基础上进行调整，以适应ERP环境下会计信息系统内部控制要求。本文从论文主题有关基本概念引入，用比较分析法对现阶段我国企业在ERP环境下会计信息系统内部控制在数据、会计信息系统、职责分工和监督角度的五个风险进行探讨，并提出ERP环境下会计信息系统的内部控制这五个主要风险的应对措施。 中国论文网 /2/view-7318847.htm 　　【关键词】ERP 会计信息系统 内部控制 风险 应对措施 　　随着电子信息技术的普及应用，越来越多的企业开始实行会计信息化管理。内部控制作为公司治理的关键环节和经营管理的重要举措，在企业发展壮大中具有举足轻重的作用。但美国安然、世通、施乐等公司财务舞弊案的相继爆发，我国2004年至2005年，创维数码董事局主席被捕事件，中航油的巨额亏损事件的发生，使企业迫切需要进一步强化内部控制，健全风险机制，夯实基础管理。ERP会计信息系统是一个高度自动化的集成系统，传统控制体系控制措施在ERP环境下被软件系统的控制功能取代。作为ERP系统的一个子系统，会计信息系统中的控制必须从单纯依赖会计控制向风险控制发展。本文在ERP系统环境下把内控方法与信息技术有机的结合起来，在已有的研究成果的基础上精炼地分析总结ERP环境下的会计信息系统内部控制的风险，并且提出其应对措施，使ERP系统环境下的内部控制理论更加系统化。 　　一、ERP会计信息系统风险分析 　　风险分析根据ERP环境下会计信息在企业中开发系统、录入数据、数据储存、部门职责、审计监督这一流程来分析。 　　网络环境下，系统被攻击的风险加大 　　当今社会，ERP会计信息系统是一个多用户系统，用户只要得到授权，无论在企业的哪个角落都能可以访问系统。开放的技术环境很难避免非法侵扰，系统也存在着遭受非法访问甚至破坏的可能性。如果缺乏严密的系统控制，则计算机系统很容易受到攻击。 　　数据处理高度自动化，数据重复错误风险加大 　　与手工会计相比，在ERP会计信息系统环境下，计算机系统的复杂性增加了数据安全风险。输出数据是否正确取决于输入的数据是否正确，一旦基础数据发生错误，将会导致错误的数据在系统内被重复使用，它便会像病毒一样，在系统内部被不断地复制，从而使错误在短时间内迅速蔓延和放大。因此，在ERP会计信息系统环境下，对数据输入的控制就显得特别重要。 　　会计信息存储方式变化，数据丢失风险加大 　　在ERP会计信息系统环境下，会计信息是无纸化的，电子数据丢失的风险要大于纸介质信息。信息数据的数量、正确与否、排列顺序等几个方面会因为人为因素、设备因素、自然因素及计算机病毒遭到破坏。当今社会，企业外部人员对内部数据的非法访问、拷贝、监视及盗窃等可能对数据保密性造成破坏。另外，数据流失、数据读取、备份不及时、数据与其要求的数据库不匹配和人为造成的数据库的物理损坏都会造成企业会计数据的丢失。 　　二、ERP环境下的会计信息系统内部控制的应对策略 　　在ERP环境下会计信息系统内部控制在企业会计信息处理完整流程中风险的分析，下面将提出相应的策略来控制风险，使会计信息系统在ERP环境下更优发展。 　　系统开发与维护控制 　　为控制系统漏洞，在开发系统时要利用网络在线测试的功能，检验整个系统的完整性，并应对非法数据的容错能力、系统抗干扰能力和应对突发事件的应变能力以及系统遭遇破坏后的恢复能力进行重点测试；做好人员和设备等资源的整合配置以及初始数据的安全导入。数据控制小组应当用测试数据来证明程序工作正常并确认就绪，开发完成后交操作人员并由信息系统库管理员备份留存。一旦发现系统软件可能存在安全漏洞，应立即进行在线修补与升级，并将所有与软件修改有关的记录报告及时存储归档。 　　输入数据控制 　　在会计电算化的操作过程中，我们需要对输入数据进行审核， 防止输入环节数据错误。审核方法包括：一种为将打印的凭证与人工凭证进行核对；对屏幕上显示