ERP环境下企业内部控制存在的问题和对策分析.pdf

《ERP环境下企业内部控制存在的问题和对策分析.pdf》由会员分享，可在线阅读，更多相关《ERP环境下企业内部控制存在的问题和对策分析.pdf（66页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、ERP 环境下企业内部控制存在的问题和对策分析.财经界?学术版 2011 年第 6 期 天津市武清供电有限公司;ERP 环境下企业内部控制存在的问题和对策分析 摘要:随着网络经济的迅速发展，企业的组织形式发生了很大的变化，内部控制的研究重新成为讨论的热点。本文将基于基础理论，提出ERP 环境下企业内部控制面临的挑战，并以中国工商银行股份有限公司实施ERP 信贷系统为例深入阐述ERP 环境下我国企业如何更好地实施内部控制。关键词:ERP 环境 内部控制 企业内部控制制度是现代企业管理中的重要内容之一，是为了有效地进行经营管理在企业内部制定的一系列相互联系、制约和监督的制度、措施和方法。ERP 作

2、为一种企业管理思想，不仅是一种新型的管理模式，同时又是一套先进的计算机管理系统。ERP 给企业内部控制带来了诸多变化。一、ERP 与内部控制概述 (一)ERP 概念 ERP 又称企业资源计划，是20 世纪 90 年代中期由美国著名的计算机技术咨询和评估集团加特纳公司(GarnterGroupInc.)提出的一整套企业管理系统体系标准。其核心思想在于将制造企业的制造流程将质看做是一个紧密联结的供应链，其中包括供应商、制造商、分销网络和客户，企业内部划分成几个相互协同作业的子系统，如财务、市场营销、生产制造、量控制、服务维护、工程技术以及对竞争对手的监视。企业应用ERP 成功与否，应该从ERP 实

3、施的战略动机、实施过程、系统的耦合度、企业.的适应性等方面进行衡量。(二)企业内部控制概述 2008 年 5 月 22 日，我国发布了企业内部控制基本规范，将企业内部控制的目标定为“遵循、资产安全、报告、经营和战略”这五个方面。所谓内部控制，是指由企业董事会(或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构)、管理层和全体员工共同实施的对企业生产经营和财务报告产生过程的控制，是为保证企业战略的贯彻、经营的效率效果的完成、财务报告的可靠性、资产的安全完整以及现行法规的遵循等目的而提供合理保证的过程。二、ERP 环境下企业内部控制面临的挑战分析 从 ERP 的管理理念和企业内部控制的概念

4、来看，企业内部控制的目标基本涵盖了企业经营管理活动的全部内容，ERP 的实施目标是为企业更好的经营服务。可见，企业内部控制过程和 ERP 系统的实施与运行具有密不可分的联系，都是为了最终实现功能集成和精确控制的有机统一。但是，ERP 也给我过企业的内部控制工作带来了诸多挑战:(一)环境控制风险 企业内部控制环境因素主要由公司治理结构、组织结构、领导者素质、企业文化和信息系统等要素组成。ERP 的集成化管理将给企业控制环境带来很多影响，比如组织结构、企业文化、绩效评价等方面都将有所改变。在这个背景下，企业的管理者就要适应在一个变化动态的内外部环境中强化内部控制和企业的向心力。(二)系统安全风险

5、.ERP 环境下的企业内部控制体系，由于将现代信息技术已经渗透到企业的整个管理过程，而系统操作面向所有的用户，因此使企业更直接的暴露在外部环境中，面临来自各方面的潜在威胁，包括系统内人员的滥用职权、越权操作和系统外人员的非法访问甚至破坏。三、案例分析:以中国工商银行股份有限公司为例 (一)公司介绍 中国工商银行股份有限公司(以下简称 A 公司)成立于 1984 年 1 月 1 日，总部设在北京。A 公司在我国大型商业银行中率先建立起统一、标准、规范的核心业务应用平台，实现了业务处理模式以银行产品为中心到以客户为中心的转变。目前，A 公司的综合业务系统以“综合化”、“柜员制”和“面向客户”为基础

6、，以会计核算子系统为中心，包括资金汇划清算、个人金融业务、财务、电子银行、国际业务、信贷台账、事后监督等 23 个业务处理子系统。本文将具体剖析 A 公司实施ERP 信贷子系统后，如何将内部控制理论具体应用于操作过程的问题。(二)ERP 给公司内部控制带来的优势分析 A 公司自 2003 年开始使用 CM2002 系统，基本上每个季度升级一个版本，目前CM2002 系统的功能逐步完善，为其信贷业务创新、管理创新、提高信贷服务效率，降低信贷经营成本，防范和控制信贷风险，增加信贷经营效益奠定了重要技术基础。A 公司实施 ERP 带了了积极的效果，信贷业务操作的全程电子化，强化了实际业务的操作功能，

7、加强了信贷业务与会计核算的有机结合，实施了统一的客户管理，提高了业务监控与管理的能力 .(1)控制活动方面:用系统来管理贷款审批流程，实现审批流程的受控管理。实现了审贷分离，提高贷款审批的公正、客观性，避免了人情贷款;对计算机系统实施有效的用户管理和密码(口令)管理，对用户的创建、变更、删除、用户口令的长度、时效等有严格的控制。(2)风险评估方面:A 公司信贷数据实行统一管理和维护，解决数据层层复制带来传输滞后和不一致的问题。系统维护由总行在集中服务器上统一进行，保证了程序的稳定性和维护的及时性，避免了因程序装载不一致导致数据错误的问题。(三)ERP 给公司内部控制带来的不足分析 (1)内控制

8、度还不完善:尽管 A 公司建立了较完整的规章制度，但其内容丰富的各类文件仍缺少整合性。内控制度没能够全面覆盖商业银行经营风险点，特别是一些分支机构，在一些重要业务上缺乏必要的制度保障。(2)信息与沟通不畅:ERP 在 A 公司的应用和完善，有效地提高了信息沟通的效率，但没有从根本上解决其因规模和复杂的结构给信息沟通带来的影响，缺少畅通的信息交流的机制，使得银行的风险情况不能够及时地被相信的管理人员知道，这也是 A 公司近来差错事故、违规违纪案件仍然时有发生的重要原因。参考文献:1于海.浅析我国企业推行 ERP 中存在的问题及对策,J,.中外企业家.2010 2张庆考.ERP 环境下的企业内部控

9、制建设,J,.中国管理信息化.2010 3夏勇.ERP 环境下内部控制系统建立与实施要点分析J.中国管理.信息化.2008.7 4美国国会.2002 年萨班斯-奥克斯利法案M.法律出版社,2004 5、邹新平;ERP 环境下内部控制制度建设J;现代经济信息;2009 年 23 期 6、吕华;ERP环境下的企业内部控制思考J;时代经贸(下旬刊);2008 年 12 期 7、潘晓波;浅论 ERP 环境下的企业内部控制J;现代经济(现代物业下半月刊);2008 年 05 期 8、吕华;ERP 环境下的企业内部控制思考J;时代经贸(下旬刊);2008 年 12期 9、卢亚军;ERP 环境下企业内部控制

10、若干问题的研究J;Chinas Foreign Trade;2011 年 14 期 10、刘瑞娜;ERP 环境下企业内部控制制度问题探析J;价值工程;2005 年 12期 11、潘颖;试论 ERP 环境下的内部控制J;山东纺织经济;2007 年 01 期 12、郑济孝;ERP 系统内部控制制度研究J;中国注册会计师;2010 年 04 期 13、武丹 浅议 ERP 环境下的企业内部控制 企业研究 2012 年 22 期 14、孟昭友 ERP 环境下企业内部控制问题研究中国集体经济 2012 年 05 期 15、李秀宇;浅议企业内部控制存在的问题及对策J;中国石油和化工标准与质量;2011 年

11、05 期 .16、黄晶;浅议企业内部控制存在的问题及对策J;科技创业月刊;2009 年 06期 17、陈莺;对 ERP 系统在企业内部控制中的应用的探讨J;商场现代化;2010年 36 期 谢丽萍;浅谈我国的企业内部控制J;新闻天地(论文版);2008 年 06 期 18、李冀东;ERP 环境下企业内部控制问题研究J;产业与科技论坛;2012 年 06 期 19、袁秋瑾;ERP 环境下民营企业内部控制应用研究J;中国外资;2012 年 07期 20、张庆考;ERP 环境下的企业内部控制建设J;中国管理信息化;2010 年 10期 21、李冀东 ERP 环境下企业内部控制问题研究 产业与科技论坛

12、 2012 年06 期 22、郑毅梅 浅谈 ERP 环境下的企业内部控制 黑龙江科技信息 2011 年 13期 ERP 环境下集团公司内部控制问题探讨 【摘要】集团公司面临的竞争越来越激烈，内部控制问题也越发引起关注，尤其集团公司资金集中控制的问题。ERP 系统的推广和财务软件的运用，.引起企业的内控问题的新变化，因此本文对此问题进行分析和探讨，并提出一些建议和对策。【关键词】ERP 内部控制 集团公司 资金集中 集团公司具有跨地区经营且分支机构多的特点，对外又面临着越来越激烈的竞争，这迫使集团内部的管理进一步向纵深发展，企业母公司必须妥善处理好与其下属机构的财务关系。成功的企业集团财务管理都

13、有一个共同的特点就是集团内部财务控制以及集团财务信息实时监控，即要求集团财务负责人或集团决策层和管理层能实时了解整个集团当前的财务状况，这其中最重要的一部分即资金的集中管理。降低企业集团的资金成本、提高资金使用效率，成为企业财务管理的重要课题，目前很多集团公司都采取设立资金结算中心或财务公司的方式来使得分散的资金管理转变成集中管理，以此来整合集团资源。而企业集团在生产经营过程中每天都发生大量的资金流入与流出，资金盈余与短缺，一旦缺乏有效的控制与管理机制和方法，就会导致严重的舞弊和管理失控问题，造成集团公司的巨大损失。随着 ERP 系统在企业的推广和财务软件的运用，企业开始利用信息化技术来提高资

14、金集中管理的效率和资金使用效益。在 ERP 环境下的资金集中管理模式给企业提供了更多的方便，如交易的快捷安全和数据分析和统计，甚至融合了企业内部结算和外部结算为一体，将集团理财和信息系统融合以及商业银行网银系统集成为一体。ERP 系统的运用也让资金集中管理的内部控制具有了独特性。一、ERP 环境下集团企业资金控制新特点 .通常，集团公司对资金的集中管理和控制体现在建立结算中心或者财务公司，建立统一的银行帐户，与银行实现银企直联，实现统一收付、集中调度，整个公司统一预算统一审批。ERP 系统的建立为资金的集中控制提供有力的支持:1、ERP 系统使业务流程与会计流程融为一体，为实现资金的实时控制提

15、供了条件。传统的会计流程远离业务流程，会计只能进行事后核算和反映，导致会计控制职能难以发挥作用。在 ERP 系统环境下，当业务事件发生时，会计可以采集详细的业务、财务信息，并且可以实时、自动地执行会计控制规则，使会计能够进行货币资金的事中控制。2、集成的网络管理平台为集团企业财务集权管理提供了支持。对于拥有多家独资、合资分公司，销售网络遍布的集团企业，传统的管理手段和方法是很难实现集团财务集权管理的。ERP 系统综合应用计算机和网络通信技术、数据库技术、电子数据交换技术等信息技术的最新成果，为企业管理提供了跨越时空障碍的实时共享的信息管理平台。ERP 系统严格实行“数出一门，集中共享”的原则，

16、无论何时何地输入企业经营活动的业务数据，系统能够自动生成物料信息、资金信息和控制信息。3、ERP 系统为集团企业实现资金预算控制提供了实施的基础。预算控制是一种有效的货币资金控制方法，然而，传统的手工管理方式下，集团资金预算编制时间长，执行、控制难，预算管理往往流于形式。上了 ERP 系统后，资金预算数据集中存放在共享的数据库中，统一管理，集团总部和下属各分公司、机构都能共享信息，没有时滞，为预算的编制、执行、信息反馈和控制提供实现的条件。集团可以运用 ERP 系统可以较快.地编制资金滚动预算，并将制订的资金预算控制方案嵌入，ERP 系统中由程序自动控制，可以使预算执行具有刚性;利用系统生成的

17、实时信息，及时分析预算执行的结果和偏差，找出原因，以便减少风险，同时又使资金预算具有一定的灵活性，发挥最大的货币资金使用效率。二、ERP 系统对集团公司资金控制提出的新挑战 1、控制环境和控制内容的新变化使得控制的难度增大 首先，财会部门的人员从原来由财务、会计专业人员组成，转变为由财务、会计专业人员和计算机数据处理系统的管理人员及计算机专家组成。财会部门的工作范围不仅要利用计算机完成基本的会计核算业务，还能利用计算机完成各种原先没有的或由其他部门完成的更为复杂的业务活动，如销售预测、人力资源规划等。同时，财会部门的职责也发生了变化，原先应由会计人员处理的有关业务事项，现在可能由其他业务人员在

18、终端机上一次完成;原先应由几个部门按预定的步骤完成的业务事项，现在可能集中在一个部门甚至一个人完成。其次，实施 ERP 以后，计算机对不合理的业务缺乏识别能力，导致企业内部控制的缺陷;计算机不具有人所特有的对不合逻辑事项的判断和处理能力，使不合法的业务和数据游离于企业内部控制之外;电算化系统的数据处理与存储都呈现高度集中的特点和趋势，储存在计算机磁性介质上的数据容易被篡改。第三，由于会计计算工作直接由计算机自动执行，原来在核算过程中进行的各种必要的核对、审核等工作有相当一部分变为由计算机自动完成;原来书面形式的各类会计凭证、账簿转变为以文本、记录形式储存在磁性介.质上，从而导致电算化会计系统的

19、内部控制的重点由对以人的控制为主转变为对人、机控制为主，控制的内容也由原来的对环境的控制、对人员的管理、对文档的管理扩大到对会计数据的收集、输入、处理、输出的全过程的控制。这些都造成对资金的内部控制的难度增大，对资金集中控制形成巨大挑战。2、ERP 环境下，资金运行流程中各个阶段存在不同的风险 首先，在销售与收款业务循环中货币资金控制存在的主要风险有:(1)销售点采用现金收款的方式仍可以绕过银行账号，有被业务员贪污的可能;(2)由于激烈的市场竞争，为了争夺客户和留住客户，有时突破 ERP 系统事先制定的信用额度，可能导致新的坏账的产生;(3)收款采用汇票方式时，销售点将汇票邮寄到集团总部需要时

20、间，为了不因为突破信用额度影响发货，也常常采取特殊方式先发货，一旦汇票是空头票据，损失将难以避免;(4)销售人员恶意造成的应收账款的风险。其次，在付款业务循环中货币资金控制存在的主要风险有:(1)关于合格供应商的选择，采购单价、采购数量、商品质量、采购发票以及到货信息是否真实可靠;(2)财务部门付款的风险，在 ERP 系统下，只有进行采购订单和发票等信息比对控制的前提下才能进 行付款，并且需要经过付款申请、审批、复核等程序，重大采购还需要公司高层领导的集体会签才能付款。.第三，不仅需要对收款业务和付款业务进行控制，对每天现金头寸仍然需要控制和管理。三、对 ERP 环境下资金控制的建议和对策 基

21、于 ERP 系统为货币资金的集中管理和控制带来的新特点和挑战，ERP 系统也对此提供了新的方法和手段。第一，资金管理和控制的准确化必须依赖于信息化网络平台的搭建，进行集中管理。在 ERP 环境下，要进行资金集中管理模式的整体规划，需要和专业 ERP 公司进行协调与规划，进行企业外部结算、集团理财与信息系统的融合以及商业银行网银系统的集成。集团可以通过统一开设银行账户，集中管理和控制。集团企业分支机构众多，驻外机构层次复杂，银行账户的集中管理是非常有效的货币资金控制手段。公司进行“收支两条线”，总公司专门开设收款专户，并且在总部设置总帐户，在各个分支机构设置分帐户。每个业务员收到汇票时，将汇票交

22、到会计部门进行入帐，同时寄往总部在 ERP 系统中清除应收账款或者客户将汇票通知直接寄到总部，然后再从 ERP 系统直接清除应收账款，总之，银行帐户的集中控制，能有效防止小金库，阻止资金的在途时间，加快资金的回笼。第二，在 ERP 环境中，建立销售人员的业绩和回款挂钩的激励制度。集团企业的销售人员分布于全国各地，总部对他们的控制成为难点。对他们的控制除了在招聘时注意选择品德和素质水平高的人，并对他们进行相关培训外，建立有效的业绩评价和回款考核制度对货币资金的回笼控制非常关键。ERP 系统能依据与客户签订的合同自动提示催款，但必须要.有销售人员的配合。将销售人员的业绩与回款额度紧密挂钩，提高他们

23、收款的责任心和积极性，是一种组织控制措施。另外，建立销售人员的岗位轮换制度，可以防止内外合谋。ERP 系统也为销售人员管理提供了良好的平台。第三，建立完善的资金预算体系，同时完善资金的授权审批和保管制度。ERP 系统可以更加有效地为资金预算的编制、执行和事中控制提供技术支持，但是对于预算的执行主要还是在于人，因此 ERP 下的货币资金控制和管理应该属于人机统一的管理。另外，需要同时完善对资金的授权和审批和保管制度。内控制度应该约束单位内部所有人员。每个具有审批权利的人都只能在授权范围内行使审批权，并且要建立责任追究制度，审批人要对自己的行为及其导致的后果负责。第四，加强内部审计。在某种意义上说

24、内部审计是对其他内部控制的再控制。通过内部审计，可以发现各种货币资金控制手段的弊端，找出进一步改进的措施。集团公司内部审计机构对发生的、己支付款项的费用，尤其是重点类费用进行抽查审计，对发现的问题，除通知财务会计部费用审核会计填制调账凭证外，视情况对相关责任人给予处罚。第五，加强计算机软件开发管理和操控的安全可靠性，以及操作人员的培训和职能控制。ERP 系统对资金的控制和管理要借助计算机软件和硬件的有效实施，因此加强计算机软件的开发、运行管理及保证计算机硬件可靠性和稳定性，.是其有效运行的前提。加强软件开发，不仅要求开发的系统符合会计法规和会计制度的要求，符合财政部有关会计软件开发的规定，还应

25、从软件设计入手，将内部控制措施设计于程序中。另外，如果不通过控制操作人员的职能即资金运行流程中的操作人员权限加以规范和控制，就会使某些计算机操作人员直接对流程中的程序和数据进行修改，操纵处理结果，从而加大出现错误和舞弊的风险。因此，规范每一操作人员的操作权限，将不相容职务相分离，根据系统支持的不同软件进行职能分工，从而起到各个部门权利相互制约，相互平衡的作用。第六，对会计档案无纸化和电脑操作无形化形成的风险的控制以及原始数据输入准确度的控制。ERP 系统下对会计档案的形成提出了更新的要求，不仅要保持纸介质会计核算资料，而且要保管好以磁性介质方式存储的各种会计数据和计算机程序，以及系统开发运行中

26、编制的各种文档和其他会计资料。对突然断电、电流不稳击穿硬盘、磁盘意外毁损、黑客袭击与病毒侵袭、误操作等意外造成资料毁损与系统瘫痪等问题，可以采取多种预防措施。在保存这些档案时应远离磁场，注意防潮、防尘等。对采用磁性介质保存的档案，还应定期进行检查、复制，防止由于磁性介质的损坏而使会计档案丢失，造成无法挽救的损失。由于计算机处理数据的能力很强，速度非常快，并且处理过程没有流行痕迹。因此实行会计信息系统后，确保原始数据输入的准确度性就显得特别的重要，企业应该建立起一整套内部控制制度以便对输入的资料进行严格的控制，保证数据输入的准确性。电脑输出的数据是在程序控制之下对.输入的数据源自动进行加工处理并

27、储存于磁性介质上。所有记账、分析及编制会计报表等工作均在计算机程序的控制下自动进行。ERP 系统的这一固有弱点，对资金的内部控制提出了新的具体要求:一切数据的处理方法和过程都必须规范化并保持准确性和相对的稳定性，具体的说就是输入的一切资料，应经过必要的授权，并经有关的内部控制部门的认真检查，确保形式上和实质上都正确无误。这样才能更有效的保证会计信息质量的真实性、完整性和准确性。参考文献:1 罗凤兰、欧阳电平(ERP 系统环境下信息系统内部控制的风险分析与防范(企业管理信息化 2 庄宜彬(集团公司的财务内控模式案例分析(鹭江职业大学学报，2004 年 3 欧阳电平、聂新田(ERP 系统环境下货币

28、资金控制的特点和内部控制设计，企业管理信息化 4 安强、郭立新，2006(论企业会计电算化下的内部控制问题(财会月刊 【5 宋培华 2006(试论企业内部控制的问题及对策(经济集团研究 6 陈冰(2002(网络环境中集团企业结算中心的几种典型模式(北京财会，2 7 陈冰(1998 会计信息系统新概念 资金运动及其信息运动的时间与空间(计算机世界，3.8 陈冰(2004 资金集中管理系统管理主体及内外法律关系初探(中国会计电算化，2 9 陈冰等(2003(在实践中完善资金管理体制峰峰矿务局资金管理信息化纪实(中国会计电算化，1 10 陈冰(2000 企业集团决策信息系统原理研究(首都信息化，7

29、11 陈冰等(2002 我国银行业 CRM 系统解决方案(中国金融电脑，7-9 ERP(企业资源规划)环境下内部控制体系建设 来源:233 网校论文中心 2010-01-21 13:37:00 阅读:16 作者:钱黎 宛爱荣 张伟编辑:studa090420 ,摘要,本文以国内外内部控制理论作为参照系，以 ERP 新型管理控制理念和系统论、控制论、信息论等理论为基础，把内部控制系统作为一个开放的闭环系统来进行研究。至始至终贯穿着系统与结构相结合的方法，兼顾系统的整体分析和结构分析，阐述 ERP 环境下内部控制系统的结构和功能，以及具体控制实务活动之间的相互联系和相互作用，揭示内在本质，提出完善

30、内部控制的具体措施和建议。,关键词,ERP 内部控制体系建设 引言 随着国家提出“以信息化带动工业化”战略，我国企业管理信息化发展步伐明显加快。2001 年国家经贸委的数据显示:国家信息化投入最大的 100 家重点企业中97%的已经基本实现了基础性管理信息系统如办公自.动化(OA)等系统的应用，65%的企业已经基本实现了综合性管理信息系统如 ERP系统的应用。笔者所在的国家电网公司正以省级子公司为单位逐步推进 ERP 系统的运用。ERP 作为企业经营管理的整体解决方案，它不仅仅是一套软件，更多的是管理思想和理念的结晶和体现，是信息时代企业实现现代化、科学化管理的有力工具。ERP 在技术上基于现

31、代信息技术，但本质上仍然属于管理工程，目的就是将先进的管理流程、管理方法、管理技术及管理理念，利用 IT 技术固化成型，运用到实施单位。同时，内部控制作为一种先进的组织管理制度在现代企业管理中有着重要的作用。ERP 的引入，可以提高内部控制的效率，但也会带来诸如内部控制环境、重点的变化，以及很多具有 IT 技术特点的新问题。在 ERP 系统开发与实施过程中，应当将完善的内部控制体系有步骤地融入 ERP环境当中，将新风险纳入内部控制之中。因而，在 ERP 环境下建设、完善内部控制系统是 ERP 项目实施中不可缺少的一部分。实施 ERP 企业内部控制方法特性分析 基于前文所述原因，面向 ERP 环

32、境的内部控制体系的设计，不仅要遵循与传统环境下的内控系统相同的原则，而且还要根据控制对象、控制方式和控制环节的变化采取一些新的控制措施和方法:一、系统开发和初始化控制 1.系统开发阶段应该避免后续操作者的深入参与，避免操作者全面了解系统并发现和利用系统漏洞;2.系统初始化过程应该由拥有系统全部管理权限的管理者来进行或.者由专业技术人员在管理者严格监控下进行;3.系统的修改和二次开发必须由经过授权的专业人员进行。二、组织控制 1.系统维护部门和实际操作使用部门分离，系统维护部门无权接触实际业务活动的操作;2.系统维护部门内部如系统管理员、操作员、资料保管员等各个岗位应分禺;3.业务处理部门内部应

33、按照内控审核批准体系对不同的用户在系统应用上设定不同的操作授权。三、信息系统安全控制 1.所有 ERP 的用户均需要获得授权，方可接触软硬件系统;2.通过提供专用办公地点、安装空调、安装 UPS 不间断电源等措施保证 ERP 系统核心硬件系统的环境安全;3.在软件应用上设定可靠的安全加密和病毒防范体系;4.系统产生的文档，无论是电子文件还是纸质文件，均需由经过授权的专人保管。四、操作控制 1.对使用 ERP 系统的用户根据其岗位职责和内控体系要求分别设定不同的系统权限，授予相应的用户代码和口令;2.所有在系统内进行的业务操作活动均需经过授权;3.需要核准、审批的业务凭证必须由有权限的用户审核后

34、方可在系统内进入下一道处理程序;.4.错误的输入需要经过授权方可更改;5.定期由有权限的用户对系统进行备份。五、实时监督控制 1.设定系统自我保护体系，自动记录使用情况，记录应保证经授权的管理人员实时获得和分析;2.系统在使用过程中发生错误，应保证相关的管理人员实时得到信息通知并进行及时处理。3.输入的基础数据的完整性和正确性应有抽核机制。实施 ERP 企业完善内部控制的若干对策 根据理论探讨和作者所经历的 ERP 系统建设运营体验，本文有针对、有重点的提出了 ERP 环境下完善企业内部控制的若干对策。包括:建立健全内部控制评价体系、提高企业员工素质、完善内部控制的具体措施。一、建立健全内部控

35、制评价体系 内部控制质量评价是一个结合内部控制目标，综合评价内部控制设计，实施运行的效率和效果的过程，其评价目的是估计企业内部控制风险，完善企业内部控制体系。我国自 20 世纪 90 年代起开始加大政府对内部控制的推动作用。现有的法律法规和行政规范中多项涉及到内部控制的内容。可以看出，政府监管部门对单位内部控制的建立健全提出了一定的要求，但是，与此同时，我国的内部会计规范才刚刚开始，一套完整的内部会计控制规范体系的建立还有待时日，这也给内部控制有效性评价增加了难度。评价内部控制的质量可以分为两个角度:一个是审计师在执行审计业.务时，要对内部控制进行检查和评价，它与审计风险的评估联系在一起，通常

36、是对内部控制进行了解、测试、评价控制风险，进而评价审计风险，确定或适当调整审计程序;另一个是从企业经营管理的角度，对内部控制实现控制目标的能力进行综合评价。(一)从审计角度完善内部控制评价体系 1.通过法律法规的形式对内部控制有效性评价进行强制性规定。目前，仅有2001 年 10 月证监会发布“关于做好证券公司内部控制评审工作的通知”中对内部控制评审提出了明确的规定，即要求证券公司根据“证券公司内部控制指引”的要求聘请有证券执业资格的会计师事务所对公司内部控制进行评审，会计师事务所应当向证券公司提交内部控制评审报告。而在其他规范中，没有对内部控制有效性评价提出强制性规定。我们应借鉴国外的经验，

37、在相关法律法规中对内部控制评价提出明确的要求。2.建立统一科学的评价标准。美国的相关法律条款和实务都对在内部控制评价的早期确定科学的评级标准提出了要求。目前我国内部控制评价实务中，管理层建立健全有效的内部控制，一般是参照财政部发布的内部会计控制规范一基本规范(试行)进行的，内容主要是以单位的内部会计控制为主，同时兼顾与会计有关的控制;独立审计师内部控制审核业务则是根据中国注册会计师协会发布的内部控制审核指导意见进行的。由于缺乏一套完整的内部控制体系，造成内部控制有效性评价流于形式。因此，投入一定的人力、物力、财力，尽早建立一套完整的、公认的内部控制标准，使内部控制评价有章可循是必要的。3.明确

38、内部控制评价的内容。目前我国理论与实务界没有对内部控制.评价的内容形成一致的意见。由于独立审计师对财务报告内部控制有效性进行审计时，主要是针对财务报告形成过程中所有重要的内部控制有效性进行评价，因此在确定内部控制评价的内容时，一方面应根据注册会计师与委托人达成的业务约定书内容，另一方面，还需要考虑审计师在审计初期确定的审核标准。4.确定重点模块。ERP 是一个以财务为导向的系统，因而考虑最先从财务模块入手，重点审核财务模块的控制情况。在 ERP 系统当中，各项业务流程围绕财务开展，每一笔业务信息财务都能获得。因而内部控制从财务模块入手就容易对业务的成本费用进行有效管理和监控。财务管理和其他业务

39、模块的集成确保了企业的所有业务环节、部门都能被有效地制约和监控，做到事前预算、事中控制、事后准确核算。同时，ERP 本身即为加强、细化内部控制的管理工程，财务模块 是最需要，也最易于实现控制的部分。在财务模块的内部控制融入完成后，再在项目、物资、投资等环节的业务循环中的逐步进行扩展。目的是要将预定的控制程序和控制参数固化到计算机信息系统内部，形成 ERP 环境下，面向流程的人机内部控制系统。(二)从内部管理角度完善内部控制评价体系 内部控制设计是构建内部控制的前导性工作，其合理性直接决定着内部控制的构建效果和运行效果，是构建内部控制的基础。设计合理性评价就是要从整体上分析其构成以及各部分之间的

40、有机联系是否合理，主要从以下几个方面入手:1.内部控制的系统性评价 .内部控制的整个体系是一个有诸多要素有机构成的系统，要素之间存在着相互联系，相互制约的关系。要素结合为系统，系统作为有机联系的整体，就获得了各个组成部分所没有的新的特性，而这种新的特性是要素、系统整体和外部相互作用的结果。所以，内部控制整体上如果残缺不全，缺乏系统性，那么要素之间的有机联系就不会存在，导致其整体功能大打折扣。以我国国有企业为例，治理控制的残缺和无效，导致内部控制不能产生整体的控制功能，无效或低效也就很顺理成章了。因此，内部控制的每一个控制环节，每一项控制措施都应当从系统整体的角度去设计和构建，各个局部的目标要协

41、调一致。2.内部控制的充分性评价 在设计内部控制体系时，首先要确定其目标，目标是控制活动的出发点和归宿，内部控制必须围绕其目标展开，每个控制环节和控制措施都应当为目标服务。针对内部控制的每一项目标，评价其可实现性。内部控制系统使用的控制手段和控制措施对所要实现的目标来说是否是充分的，不存在遗漏和重大缺陷。如果内部控制的目标都可以得到实现，那么这个内部控制体系就是有效的。3.内部控制的经济性评价 构建内部控制是为了减少可能发生的损失，而设计、实施内部控制要支付一定的成本，企业必须关注实施内部控制可能减少的损失和实施成本之间的大小关系，控制成本与控制收益相比必须是经济的。或者说，内部控制的控制环节

42、、控制程序和方法必须是必要的，不存在重复和重叠的部分。.二、完善企业内部控制的关键是提高人员素质 实施 ERP 对企业内部控制带来的巨大影响，一个突出的表现就是内部控制工作由传统的以人为主转变为以计算机软件为主。相对于传统控制业务量大、效率低、出错率高、重复劳动等严重缺陷而言，ERP 是对传统内控人员的极大解放。但这并不意味着内部控制处理将越来越“傻瓜”化，内控工作越来越轻松。虽然在 ERP 环境下执行内部控制需要依靠先进的信息等技术，但是我们也不能过分夸大技术的作用，还是要充分发挥员工的能动性，提高企业员工的素质，以更好的适应新环境带来的变化。本文认为，一方面 ERP 带来内控工作的革新，使

43、企业员工从繁杂的填表、报表中解放出来，另一方面 ERP 又对企业员工提出了新的要求，特别是分析并提出管理需求的能力，企业需要的是跨计算机专业、财会专业、管理专业及企业相关专业的复合型人才，这也为员工的个人发展提供了更大的活动舞台。三、完善企业内部控制的一些具体措施 ERP 环境下，完善企业内部控制的具体措施具体包括:改善组织控制，加强技术控制，管理控制，系统开发控制，日常操作系统管理控制，网络系统安全控制，应用控制。他们从不同方面、不同角度提出了改善实施 E 即企业内部控制的具体方法、控制制度程序和方法，共同构成了一个有机的整体。结束语 推广 ERP 项目的人员都有一个口头禅:“ERP 建设没

44、有终点”。ERP 项目的实施意味着管理理念的更新和管理流程的再造，相应的内部控制系.统也必然要随着 ERP 系统本身的使用不断修改而趋于完善。在 ERP 系统的整个生命周期中。企业应不断进行 ERP 内部控制效果自测与自评，不断进行内控体系的修改和扩充。由于能力和篇幅所限，本文未能建立完善实施 ERP 企业内部控制的完整理论框架。未来应着重探讨研究实施 ERP 企业内部控制的目标、原则，并应基于业务流程探讨各业务流程的控制方法、措施及关键控制点，以期为建立和完善实施 ERP 企业提供完整的理论和实践指导。参考文献:,1,黄群慧、张艳丽;管理信息化;新世纪生产管理变革的主线;广东经济出版社，20

45、01 年版.,2,Hamilton、宋学军译;ERP 必备指南;机械工业出版社，2003 年版.,3,周玉清、刘伯莹，解读 ERP;天津大学出版社，2003.8.,4,阎金鳄、陈关亭;内部控制评价应用;中国人民出版社，1998.21-22.,5,虞文钧;企业内部控制制度;上海财经大学出版社，2001.28 一 29.,6,罗鸿、王忠民;ERP 原理?设计?实施;电子工业出版社，2003 年版 69 一 70.,7,李凤鸣;内部控制学;北京大学出版社，2002 年版.,8,张金城;计算机信息系统控制与审计;北京大学出版社，2002 版.,9,杨有红;企业内部控制框架一构建与运行;浙江人民出版社，

46、2001.ERP 环境下企业内部控制问题研究 摘 要 随着网络时代的到来互联网技术和电子计算机技术得到进一步发展，ERP 作为企业信息化建设的核心和组成部分近年来越来越多的企业所采用，使企业内部控制面临新的机遇和挑战，如何适应 ERP 环境，建立与之相适应的内部控制制度尤为重要，ERP 系统作为一个管理信息平台，为推广内部控制制度提供了强有力的工具，加强了企业内部控制的变化与分析，本文首先对内部控制 ERP 系统的理论进行了阐述，然后指出了企业内部控制面临的问题，并提出若干对策，最后并结合典型案例分析了如何建立和完善的内部控制。研究的意义在于分析我国企业目前内部控制的现状，实施 ERP 企业内

47、部控制的前提下建立健全内部控制评价体系，在此基础上提出一些改善建议，以促使我国企业内部控制朝着规范、有效的方向发展，这对于我国企业具有现实和长远的意义。关键词:ERP 系统;内部控制;内部控制制度 .1 绪论 1.1 研究的背景 随着我国加入 WTO 和全球经济一体化进程加快，我国面临的竞争更加激烈，特别是我国一些中小企业面临很大冲击，中小企业技术方面能否实现升级，内部控制能否进一步完善是关系到一个企业的生死存亡。目前，国内外有关企业经营失败，会计信息失真违法经营等行为的发生，在一定程度上归结为内部控制的缺失，企业要适应这种竞争必须具有高效的管理。因此，提高企业综合管理水平和市场应变能力是中国

48、企业的当务之急。ERP 引入我国已经 20 多余年的历史了，但在实践中实施的成功率却很小，但ERP 作为企业日常运营管理工具，涉及到预算、计划、订单、作业、核算、考核等多个管理层面。企业只有在 ERP 环境下内审或内控的需求更大了，特别是对信心的风险管理，在 ERP 环境下有力的保证所出具的信息是真实性，同时 ERP 给企业带来有目共睹的效益。而此时的内部控制，应当跟上时代的步伐，适时地进行调整。由于在 ERP 环境下，企业的管理流程发生巨变，从而使得内部控制的环境与之前大大不同，其中最大的不同是内部控制的重点有对人的控制为主变为人、计算机和互联网的控制。在 ERP 环境下研究企业的内部控制就

49、成了我们必要研究的课题。1.2 课题研究的目的及意义 .1.2.1 研究的目的 二十世纪至今“信息化带动工业化”的浪潮席卷全球，中国制造在全球经济的舞台上正折射出耀眼的光芒，为了增强企业的竞争实力，提高企业的经济效益，建立完善的 内部控制体系，实施企业资源计划 ERP 成了众多企业“信息化”所追求的目标。在 ERP 环境下研究内部控制的目的在于保护企业资产的安全、完整的前提下，同时保证会计信息及其他各种管理信息的存在、可靠和及时提供，保证企制定的各项管理方 针、制度和措施的贯彻执行，保证企业各项生产和经营活动有秩序有效地进行。并且尽量压缩、控制成本、费用，减少不必要的成本、费用，以求企业达到更

50、大的盈利目标。预防和控制且尽早尽快查明各种错误和弊端，以及及时、准确地制定和采取纠正措施。1.2.2 研究的意义 目前，国内对于 ERP 环境下内部控制的研究刚刚起步，但随着信息时代的到来与发展，计算机、网络、通讯等信息技术得到了快速发展，这使企业鼠标距离代替了物理距离，虚拟经营代替了实体组织，扁平化网络组织代替了垂直的复杂的网络组织结构。在 ERP 环境下有利于弥补企业管理不足，有利于把客户需求和企业内部的制度活动以及供应商的制造资源整合在一起，有利于增强了企业内部管理功能，ERP 还有效的整合企业组织结构，通过 ERP 形成的企业内部网络，部门之间的沟通、员工与员工之间的沟通更加方便，使企