(财务内部管控)ERP应用风险与内部控制.pdfVIP

ERP应用风险与内部控制 ERP 的实施，就好比危险的飞行一般，让人胆战心惊而又无法抗拒。在 ERP 应用的过程中，企业要面临来自业务流程、应用架构、数据质量和技术架构 等四个方面的业务风险。下文针对如何从内部控制这些风险，提出了解决之 道。 由于对原有手工业务流程的重新设计 ，ERP 系统的实施在很大程度上改 变了企业的业务流程。在 ERP 系统实施以前，许多企业基于计算机的业务 系统，基本都是围绕某一业务功能或者是职能部门运行的，比如销售系统、 采购系统和财务系统等。这些系统都不是基于跨部门的流程来设计的。 ERP 系统实现了从采购到付款、订单的获取到发票的开出等业务集成，实现了跨 职能部门业务处理。 在这种情况下， ERP 系统中单一的数据库，使过去跨部门的审批流程得 到简化和压缩。压缩所造成的一个结果是，用于企业内部控制的许多审计线 索在 ERP 系统的引入后消失了。同时，企业过去基于文件审批的内部控制 机制，也无法适应 ERP 基于流程的管理需要。更重要的是，由于企业的业 务运作更加依赖于 ERP 系统，这种依赖和信息系统本身特点所导致的脆弱 性，形成了企业新的业务风险。 实施 ERP 系统后，企业所遇到的业务风险一般来自四个方面：业务流 程、应用架构、数据质量和技术架构。其中，业务流程的转变对企业内部控 制的影响最大，对企业内部管理和财务方面的监控提出了新的要求，这方面 的风险特征相比过去发生了根本性的变化。例如，在 ERP 系统中，通过对 手工流程的机器处理，比如审批处理自动化等，进一步增强了完成各种业务 流程的效率。但是，在新的业务执行环境中，这些审批处理自动化方法将改 变企业内部原有的一些风险特征，这时相应的内部控制体系就需要重新评估 和设计。 内部控制蕴涵新的风险 ERP 实行的是流程化的管理，打破了原来职能部门的条块分割，实现了 企业资源的统一管理和共享。企业的运行和管理在一定程度上已经交给了 ERP 系统来进行控制。 这样一来，一方面导致企业所处的内部风险环境发生了变化，过去手工 状态下的控制风险，由于 ERP 系统的引入而变得更加复杂；另一方面， ERP 系统的实施需要对原有的业务流程进行优化和设计，改变了企业的组织结 构。 流程优化的目的就是减少或合并流程中重复的、不增值的环节，原有的 基于手工作业流程中有利于控制的重复环节将消失，这样一来内部控制体系 会发生变化。这些变化必然对企业内部的整体控制体系的有效性产生负面影 响。在这种情况下，就需要企业对基于 ERP 系统的关键业务流程的内部控 制进行定期的审核，确认是否存在足够的有效控制以降低由于 ERP 系统的 使用而带来的业务风险。 定内部控制目标 针对由 ERP 系统实施所带来的新的业务控制风险，我们需要对企业内 部控制体系做重新评估和完善。 ERP 系统实施之后，内部控制评估的目标通 常包括下面这些内容： 1.利用风险评估手段重新确定企业中关键的业务流程； 2.对整个流程和控制的设计进行评估，确定这些控制是否很好地满足和 支持最终业务目标的实现； 3.对岗位职责分离的评估，确保在整个流程中存在正确的稽核点和平衡 点，对敏感业务交易给出足够的访问限制； 4.评估控制方式是否合理，比如基于手工流程的控制和基于系统的自动 控制是否搭配合理。 确定评估范围 一般来说， ERP 系统将覆盖营销、计划、生产、采购、仓储、财务、人 力资源等企业运营管理的各个层面。根据经验，如果对每个流程和控制点都 进行评估在资源的利用上是非常不经济的。 ERP 系统的控制评估必须基于风险管理的原则 ，通过风险评估寻找对主 要业务运作中影响最大的