搜档网
当前位置:搜档网 › ERP环境下企业内部控制存在的问题和对策分析

ERP环境下企业内部控制存在的问题和对策分析

财经界·学术版2011年第6期

天津市武清供电有限公司;

ERP环境下企业内部控制存在的问题和对策分析

摘要:随着网络经济的迅速发展,企业的组织形式发生了很大的变化,内部控制的研究重新成为讨论的热点。本文将基于基础理论,提出ERP环境下企业内部控制面临的挑战,并以中国工商银行股份有限公司实施ERP 信贷系统为例深入阐述ERP环境下我国企业如何更好地实施内部控制。

关键词:ERP环境内部控制

企业内部控制制度是现代企业管理中的重要内容之一,是为了有效地进行经营管理在企业内部制定的一系列相互联系、制约和监督的制度、措施和方法。ERP作为一种企业管理思想,不仅是一种新型的管理模式,同时又是一套先进的计算机管理系统。ERP给企业内部控制带来了诸多变化。

一、ERP与内部控制概述

(一)ERP概念

ERP又称企业资源计划,是20世纪90年代中期由美国著名的计算机技术咨询和评估集团加特纳公司(GarnterGroupInc.)提出的一整套企业管理系统体系标准。其核心思想在于将制造企业的制造流程将质看做是一个紧密联结的供应链,其中包括供应商、制造商、分销网络和客户,企业内部划分成几个相互协同作业的子系统,如财务、市场营销、生产制造、量控制、服务维护、工程技术以及对竞争对手的监视。企业应用ERP成功与否,应该从ERP实施的战略动机、实施过程、系统的耦合度、企业

的适应性等方面进行衡量。

(二)企业内部控制概述

2008年5月22日,我国发布了《企业内部控制基本规范》,将企业内部控制的目标定为“遵循、资产安全、报告、经营和战略”这五个方面。所谓内部控制,是指由企业董事会(或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构)、管理层和全体员工共同实施的对企业生产经营和财务报告产生过程的控制,是为保证企业战略的贯彻、经营的效率效果的完成、财务报告的可靠性、资产的安全完整以及现行法规的遵循等目的而提供合理保证的过程。

二、ERP环境下企业内部控制面临的挑战分析

从ERP的管理理念和企业内部控制的概念来看,企业内部控制的目标基本涵盖了企业经营管理活动的全部内容,ERP的实施目标是为企业更好的经营服务。可见,企业内部控制过程和ERP系统的实施与运行具有密不可分的联系,都是为了最终实现功能集成和精确控制的有机统一。但是,ERP也给我过企业的内部控制工作带来了诸多挑战:

(一)环境控制风险

企业内部控制环境因素主要由公司治理结构、组织结构、领导者素质、企业文化和信息系统等要素组成。ERP的集成化管理将给企业控制环境带来很多影响,比如组织结构、企业文化、绩效评价等方面都将有所改变。在这个背景下,企业的管理者就要适应在一个变化动态的内外部环境中强化内部控制和企业的向心力。

(二)系统安全风险

ERP环境下的企业内部控制体系,由于将现代信息技术已经渗透到企业的整个管理过程,而系统操作面向所有的用户,因此使企业更直接的暴露在外部环境中,面临来自各方面的潜在威胁,包括系统内人员的滥用职权、越权操作和系统外人员的非法访问甚至破坏。

三、案例分析:以中国工商银行股份有限公司为例

(一)公司介绍

中国工商银行股份有限公司(以下简称A公司)成立于1984年1月1日,总部设在北京。A公司在我国大型商业银行中率先建立起统一、标准、规范的核心业务应用平台,实现了业务处理模式以银行产品为中心到以客户为中心的转变。目前,A公司的综合业务系统以“综合化”、“柜员制”和“面向客户”为基础,以会计核算子系统为中心,包括资金汇划清算、个人金融业务、财务、电子银行、国际业务、信贷台账、事后监督等23个业务处理子系统。本文将具体剖析A公司实施ERP信贷子系统后,如何将内部控制理论具体应用于操作过程的问题。

(二)ERP给公司内部控制带来的优势分析

A公司自2003年开始使用CM2002系统,基本上每个季度升级一个版本,目前CM2002系统的功能逐步完善,为其信贷业务创新、管理创新、提高信贷服务效率,降低信贷经营成本,防范和控制信贷风险,增加信贷经营效益奠定了重要技术基础。A公司实施ERP带了了积极的效果,信贷业务操作的全程电子化,强化了实际业务的操作功能,加强了信贷业务与会计核算的有机结合,实施了统一的客户管理,提高了业务监控与管理的能力

(1)控制活动方面:用系统来管理贷款审批流程,实现审批流程的受控管理。实现了审贷分离,提高贷款审批的公正、客观性,避免了人情贷款;对计算机系统实施有效的用户管理和密码(口令)管理,对用户的创建、变更、删除、用户口令的长度、时效等有严格的控制。

(2)风险评估方面:A公司信贷数据实行统一管理和维护,解决数据层层复制带来传输滞后和不一致的问题。系统维护由总行在集中服务器上统一进行,保证了程序的稳定性和维护的及时性,避免了因程序装载不一致导致数据错误的问题。

(三)ERP给公司内部控制带来的不足分析

(1)内控制度还不完善:尽管A公司建立了较完整的规章制度,但其内容丰富的各类文件仍缺少整合性。内控制度没能够全面覆盖商业银行经营风险点,特别是一些分支机构,在一些重要业务上缺乏必要的制度保障。

(2)信息与沟通不畅:ERP在A公司的应用和完善,有效地提高了信息沟通的效率,但没有从根本上解决其因规模和复杂的结构给信息沟通带来的影响,缺少畅通的信息交流的机制,使得银行的风险情况不能够及时地被相信的管理人员知道,这也是A公司近来差错事故、违规违纪案件仍然时有发生的重要原因。

参考文献:

[1]于海.浅析我国企业推行ERP中存在的问题及对策[J].中外企业家.2010

[2]张庆考.ERP环境下的企业内部控制建设[J].中国管理信息化.2010

[3]夏勇.ERP环境下内部控制系统建立与实施要点分析[J].中国管理

信息化.2008.7

[4]美国国会.2002年萨班斯-奥克斯利法案[M].法律出版社,2004

5、邹新平;;ERP环境下内部控制制度建设[J];现代经济信息;2009年23期

6、吕华;;ERP环境下的企业内部控制思考[J];时代经贸(下旬刊);2008年12期

7、潘晓波;;浅论ERP环境下的企业内部控制[J];现代经济(现代物业下半月刊);2008年05期

8、吕华;;ERP环境下的企业内部控制思考[J];时代经贸(下旬刊);2008年12期

9、卢亚军;;ERP环境下企业内部控制若干问题的研究[J];China's Foreign Trade;2011年14期

10、刘瑞娜;;ERP环境下企业内部控制制度问题探析[J];价值工程;2005年12期

11、潘颖;;试论ERP环境下的内部控制[J];山东纺织经济;2007年01期

12、郑济孝;;ERP系统内部控制制度研究[J];中国注册会计师;2010年04期

13、武丹浅议ERP环境下的企业内部控制《企业研究》2012年22期

14、孟昭友ERP环境下企业内部控制问题研究《中国集体经济》2012年05期

15、李秀宇;;浅议企业内部控制存在的问题及对策[J];中国石油和化工标准与质量;2011年05期

16、黄晶;;浅议企业内部控制存在的问题及对策[J];科技创业月刊;2009年06期

17、陈莺;;对ERP系统在企业内部控制中的应用的探讨[J];商场现代

化;2010年36期

谢丽萍;;浅谈我国的企业内部控制[J];新闻天地(论文版);2008年06期18、李冀东;;ERP环境下企业内部控制问题研究[J];产业与科技论坛;2012年06期

19、袁秋瑾;;ERP环境下民营企业内部控制应用研究[J];中国外资;2012年07期

20、张庆考;ERP环境下的企业内部控制建设[J];中国管理信息化;2010年10期

21、李冀东ERP环境下企业内部控制问题研究《产业与科技论坛》2012年06期

22、郑毅梅浅谈ERP环境下的企业内部控制《黑龙江科技信息》2011年13期

ERP环境下集团公司内部控制问题探讨

【摘要】集团公司面临的竞争越来越激烈,内部控制问题也越发引起关注,尤其集团公司资金集中控制的问题。ERP系统的推广和财务软件的运用,

引起企业的内控问题的新变化,因此本文对此问题进行分析和探讨,并提出一些建议和对策。

【关键词】ERP 内部控制集团公司资金集中

集团公司具有跨地区经营且分支机构多的特点,对外又面临着越来越激烈的竞争,这迫使集团内部的管理进一步向纵深发展,企业母公司必须妥善处理好与其下属机构的财务关系。成功的企业集团财务管理都有一个共同的特点就是集团内部财务控制以及集团财务信息实时监控,即要求集团财务负责人或集团决策层和管理层能实时了解整个集团当前的财务状况,这其中最重要的一部分即资金的集中管理。降低企业集团的资金成本、提高资金使用效率,成为企业财务管理的重要课题,目前很多集团公司都采取设立资金结算中心或财务公司的方式来使得分散的资金管理转变成集中管理,以此来整合集团资源。而企业集团在生产经营过程中每天都发生大量的资金流入与流出,资金盈余与短缺,一旦缺乏有效的控制与管理机制和方法,就会导致严重的舞弊和管理失控问题,造成集团公司的巨大损失。

随着ERP系统在企业的推广和财务软件的运用,企业开始利用信息化技术来提高资金集中管理的效率和资金使用效益。在ERP环境下的资金集中管理模式给企业提供了更多的方便,如交易的快捷安全和数据分析和统计,甚至融合了企业内部结算和外部结算为一体,将集团理财和信息系统融合以及商业银行网银系统集成为一体。ERP系统的运用也让资金集中管理的内部控制具有了独特性。

一、ERP环境下集团企业资金控制新特点

通常,集团公司对资金的集中管理和控制体现在建立结算中心或者财务公司,建立统一的银行帐户,与银行实现银企直联,实现统一收付、集中调度,整个公司统一预算统一审批。ERP系统的建立为资金的集中控制提供有力的支持:

1、ERP系统使业务流程与会计流程融为一体,为实现资金的实时控制提供了条件。传统的会计流程远离业务流程,会计只能进行事后核算和反映,导致会计控制职能难以发挥作用。在ERP系统环境下,当业务事件发生时,会计可以采集详细的业务、财务信息,并且可以实时、自动地执行会计控制规则,使会计能够进行货币资金的事中控制。

2、集成的网络管理平台为集团企业财务集权管理提供了支持。对于拥有多家独资、合资分公司,销售网络遍布的集团企业,传统的管理手段和方法是很难实现集团财务集权管理的。ERP系统综合应用计算机和网络通信技术、数据库技术、电子数据交换技术等信息技术的最新成果,为企业管理提供了跨越时空障碍的实时共享的信息管理平台。ERP系统严格实行“数出一门,集中共享”的原则,无论何时何地输入企业经营活动的业务数据,系统能够自动生成物料信息、资金信息和控制信息。

3、ERP系统为集团企业实现资金预算控制提供了实施的基础。预算控制是一种有效的货币资金控制方法,然而,传统的手工管理方式下,集团资金预算编制时间长,执行、控制难,预算管理往往流于形式。上了ERP 系统后,资金预算数据集中存放在共享的数据库中,统一管理,集团总部和下属各分公司、机构都能共享信息,没有时滞,为预算的编制、执行、信息反馈和控制提供实现的条件。集团可以运用ERP系统可以较快

地编制资金滚动预算,并将制订的资金预算控制方案嵌入,ERP系统中由程序自动控制,可以使预算执行具有刚性;利用系统生成的实时信息,及时分析预算执行的结果和偏差,找出原因,以便减少风险,同时又使资金预算具有一定的灵活性,发挥最大的货币资金使用效率。

二、ERP系统对集团公司资金控制提出的新挑战

1、控制环境和控制内容的新变化使得控制的难度增大

首先,财会部门的人员从原来由财务、会计专业人员组成,转变为由财务、会计专业人员和计算机数据处理系统的管理人员及计算机专家组成。财会部门的工作范围不仅要利用计算机完成基本的会计核算业务,还能利用计算机完成各种原先没有的或由其他部门完成的更为复杂的业务活动,如销售预测、人力资源规划等。同时,财会部门的职责也发生了变化,原先应由会计人员处理的有关业务事项,现在可能由其他业务人员在终端机上一次完成;原先应由几个部门按预定的步骤完成的业务事项,现在可能集中在一个部门甚至一个人完成。

其次,实施ERP以后,计算机对不合理的业务缺乏识别能力,导致企业内部控制的缺陷;计算机不具有人所特有的对不合逻辑事项的判断和处理能力,使不合法的业务和数据游离于企业内部控制之外;电算化系统的数据处理与存储都呈现高度集中的特点和趋势,储存在计算机磁性介质上的数据容易被篡改。

第三,由于会计计算工作直接由计算机自动执行,原来在核算过程中进行的各种必要的核对、审核等工作有相当一部分变为由计算机自动完成;原来书面形式的各类会计凭证、账簿转变为以文本、记录形式储存在磁性介

质上,从而导致电算化会计系统的内部控制的重点由对以人的控制为主转变为对人、机控制为主,控制的内容也由原来的对环境的控制、对人员的管理、对文档的管理扩大到对会计数据的收集、输入、处理、输出的全过程的控制。这些都造成对资金的内部控制的难度增大,对资金集中控制形成巨大挑战。

2、ERP环境下,资金运行流程中各个阶段存在不同的风险

首先,在销售与收款业务循环中货币资金控制存在的主要风险有:(1)销售点采用现金收款的方式仍可以绕过银行账号,有被业务员贪污的可能;

(2)由于激烈的市场竞争,为了争夺客户和留住客户,有时突破ERP系统事先制定的信用额度,可能导致新的坏账的产生;

(3)收款采用汇票方式时,销售点将汇票邮寄到集团总部需要时间,为了不因为突破信用额度影响发货,也常常采取特殊方式先发货,一旦汇票是空头票据,损失将难以避免;

(4)销售人员恶意造成的应收账款的风险。

其次,在付款业务循环中货币资金控制存在的主要风险有:

(1)关于合格供应商的选择,采购单价、采购数量、商品质量、采购发票以及到货信息是否真实可靠;

(2)财务部门付款的风险,在ERP系统下,只有进行采购订单和发票等信息比对控制的前提下才能进行付款,并且需要经过付款申请、审批、复核等程序,重大采购还需要公司高层领导的集体会签才能付款。

第三,不仅需要对收款业务和付款业务进行控制,对每天现金头寸仍然需要控制和管理。

三、对ERP环境下资金控制的建议和对策

基于ERP系统为货币资金的集中管理和控制带来的新特点和挑战,ERP 系统也对此提供了新的方法和手段。

第一,资金管理和控制的准确化必须依赖于信息化网络平台的搭建,进行集中管理。

在ERP环境下,要进行资金集中管理模式的整体规划,需要和专业ERP 公司进行协调与规划,进行企业外部结算、集团理财与信息系统的融合以及商业银行网银系统的集成。集团可以通过统一开设银行账户,集中管理和控制。集团企业分支机构众多,驻外机构层次复杂,银行账户的集中管理是非常有效的货币资金控制手段。公司进行“收支两条线”,总公司专门开设收款专户,并且在总部设置总帐户,在各个分支机构设置分帐户。每个业务员收到汇票时,将汇票交到会计部门进行入帐,同时寄往总部在ERP系统中清除应收账款或者客户将汇票通知直接寄到总部,然后再从ERP系统直接清除应收账款,总之,银行帐户的集中控制,能有效防止小金库,阻止资金的在途时间,加快资金的回笼。

第二,在ERP环境中,建立销售人员的业绩和回款挂钩的激励制度。集团企业的销售人员分布于全国各地,总部对他们的控制成为难点。对他们的控制除了在招聘时注意选择品德和素质水平高的人,并对他们进行相关培训外,建立有效的业绩评价和回款考核制度对货币资金的回笼控制非常关键。ERP系统能依据与客户签订的合同自动提示催款,但必须要

有销售人员的配合。将销售人员的业绩与回款额度紧密挂钩,提高他们收款的责任心和积极性,是一种组织控制措施。另外,建立销售人员的岗位轮换制度,可以防止内外合谋。ERP系统也为销售人员管理提供了良好的平台。

第三,建立完善的资金预算体系,同时完善资金的授权审批和保管制度。ERP系统可以更加有效地为资金预算的编制、执行和事中控制提供技术支持,但是对于预算的执行主要还是在于人,因此ERP下的货币资金控制和管理应该属于人机统一的管理。另外,需要同时完善对资金的授权和审批和保管制度。

内控制度应该约束单位内部所有人员。每个具有审批权利的人都只能在授权范围内行使审批权,并且要建立责任追究制度,审批人要对自己的行为及其导致的后果负责。

第四,加强内部审计。

在某种意义上说内部审计是对其他内部控制的再控制。通过内部审计,可以发现各种货币资金控制手段的弊端,找出进一步改进的措施。集团公司内部审计机构对发生的、己支付款项的费用,尤其是重点类费用进行抽查审计,对发现的问题,除通知财务会计部费用审核会计填制调账凭证外,视情况对相关责任人给予处罚。

第五,加强计算机软件开发管理和操控的安全可靠性,以及操作人员的培训和职能控制。

ERP系统对资金的控制和管理要借助计算机软件和硬件的有效实施,因此加强计算机软件的开发、运行管理及保证计算机硬件可靠性和稳定性,

是其有效运行的前提。加强软件开发,不仅要求开发的系统符合会计法规和会计制度的要求,符合财政部有关会计软件开发的规定,还应从软件设计入手,将内部控制措施设计于程序中。另外,如果不通过控制操作人员的职能即资金运行流程中的操作人员权限加以规范和控制,就会使某些计算机操作人员直接对流程中的程序和数据进行修改,操纵处理结果,从而加大出现错误和舞弊的风险。因此,规范每一操作人员的操作权限,将不相容职务相分离,根据系统支持的不同软件进行职能分工,从而起到各个部门权利相互制约,相互平衡的作用。

第六,对会计档案无纸化和电脑操作无形化形成的风险的控制以及原始数据输入准确度的控制。

ERP系统下对会计档案的形成提出了更新的要求,不仅要保持纸介质会计核算资料,而且要保管好以磁性介质方式存储的各种会计数据和计算机程序,以及系统开发运行中编制的各种文档和其他会计资料。对突然断电、电流不稳击穿硬盘、磁盘意外毁损、黑客袭击与病毒侵袭、误操作等意外造成资料毁损与系统瘫痪等问题,可以采取多种预防措施。在保存这些档案时应远离磁场,注意防潮、防尘等。对采用磁性介质保存的档案,还应定期进行检查、复制,防止由于磁性介质的损坏而使会计档案丢失,造成无法挽救的损失。

由于计算机处理数据的能力很强,速度非常快,并且处理过程没有流行痕迹。因此实行会计信息系统后,确保原始数据输入的准确度性就显得特别的重要,企业应该建立起一整套内部控制制度以便对输入的资料进行严格的控制,保证数据输入的准确性。电脑输出的数据是在程序控制之下对

输入的数据源自动进行加工处理并储存于磁性介质上。所有记账、分析及编制会计报表等工作均在计算机程序的控制下自动进行。

ERP系统的这一固有弱点,对资金的内部控制提出了新的具体要求:一切数据的处理方法和过程都必须规范化并保持准确性和相对的稳定性,具体的说就是输入的一切资料,应经过必要的授权,并经有关的内部控制部门的认真检查,确保形式上和实质上都正确无误。这样才能更有效的保证会计信息质量的真实性、完整性和准确性。

参考文献:

[1] 罗凤兰、欧阳电平.ERP系统环境下信息系统内部控制的风险分析与防范.企业管理信息化

[2] 庄宜彬.集团公司的财务内控模式案例分析.鹭江职业大学学报,2004年

[3] 欧阳电平、聂新田.ERP系统环境下货币资金控制的特点和内部控制设计,企业管理信息化

[4] 安强、郭立新,2006.论企业会计电算化下的内部控制问题.财会月刊

【5] 宋培华2006.试论企业内部控制的问题及对策.经济集团研究[6] 陈冰.2002.网络环境中集团企业结算中心的几种典型模式.北京财会,2

[7] 陈冰.1998会计信息系统新概念

—资金运动及其信息运动的时间与空间.计算机世界,3

[8] 陈冰.2004资金集中管理系统管理主体及内外法律关系初探.中国会计电算化,2

[9] 陈冰等.2003.在实践中完善资金管理体制——峰峰矿务局资金管理信息化纪实.中国会计电算化,1

[10] 陈冰.2000企业集团决策信息系统原理研究.首都信息化,7

[11] 陈冰等.2002我国银行业CRM系统解决方案.中国金融电脑,7-9

ERP(企业资源规划)环境下内部控制体系建设

来源:233网校论文中心[ 2010-01-21 13:37:00 ]阅读:16作者:钱黎宛爱荣张伟编辑:studa090420

[摘要]本文以国内外内部控制理论作为参照系,以ERP新型管理控制理念和系统论、控制论、信息论等理论为基础,把内部控制系统作为一个开放的闭环系统来进行研究。至始至终贯穿着系统与结构相结合的方法,兼顾系统的整体分析和结构分析,阐述ERP环境下内部控制系统的结构和功能,以及具体控制实务活动之间的相互联系和相互作用,揭示内在本质,提出完善内部控制的具体措施和建议。

[关键词]ERP内部控制体系建设

引言

随着国家提出“以信息化带动工业化”战略,我国企业管理信息化发展步伐明显加快。2001年国家经贸委的数据显示:国家信息化投入最大的100家重点企业中97%的已经基本实现了基础性管理信息系统如办公自

动化(OA)等系统的应用,65%的企业已经基本实现了综合性管理信息系统如ERP系统的应用。笔者所在的国家电网公司正以省级子公司为单位逐步推进ERP系统的运用。

ERP作为企业经营管理的整体解决方案,它不仅仅是一套软件,更多的是管理思想和理念的结晶和体现,是信息时代企业实现现代化、科学化管理的有力工具。ERP在技术上基于现代信息技术,但本质上仍然属于管理工程,目的就是将先进的管理流程、管理方法、管理技术及管理理念,利用IT技术固化成型,运用到实施单位。同时,内部控制作为一种先进的组织管理制度在现代企业管理中有着重要的作用。ERP的引入,可以提高内部控制的效率,但也会带来诸如内部控制环境、重点的变化,以及很多具有IT技术特点的新问题。

在ERP系统开发与实施过程中,应当将完善的内部控制体系有步骤地融入ERP环境当中,将新风险纳入内部控制之中。因而,在ERP环境下建设、完善内部控制系统是ERP项目实施中不可缺少的一部分。

实施ERP企业内部控制方法特性分析

基于前文所述原因,面向ERP环境的内部控制体系的设计,不仅要遵循与传统环境下的内控系统相同的原则,而且还要根据控制对象、控制方式和控制环节的变化采取一些新的控制措施和方法:

一、系统开发和初始化控制

1.系统开发阶段应该避免后续操作者的深入参与,避免操作者全面了解系统并发现和利用系统漏洞;

2.系统初始化过程应该由拥有系统全部管理权限的管理者来进行或

者由专业技术人员在管理者严格监控下进行;

3.系统的修改和二次开发必须由经过授权的专业人员进行。

二、组织控制

1.系统维护部门和实际操作使用部门分离,系统维护部门无权接触实际业务活动的操作;

2.系统维护部门内部如系统管理员、操作员、资料保管员等各个岗位应分禺;

3.业务处理部门内部应按照内控审核批准体系对不同的用户在系统应用上设定不同的操作授权。

三、信息系统安全控制

1.所有ERP的用户均需要获得授权,方可接触软硬件系统;

2.通过提供专用办公地点、安装空调、安装UPS不间断电源等措施保证ERP系统核心硬件系统的环境安全;

3.在软件应用上设定可靠的安全加密和病毒防范体系;

4.系统产生的文档,无论是电子文件还是纸质文件,均需由经过授权的专人保管。

四、操作控制

1.对使用ERP系统的用户根据其岗位职责和内控体系要求分别设定不同的系统权限,授予相应的用户代码和口令;

2.所有在系统内进行的业务操作活动均需经过授权;

3.需要核准、审批的业务凭证必须由有权限的用户审核后方可在系统内进入下一道处理程序;

4.错误的输入需要经过授权方可更改;

5.定期由有权限的用户对系统进行备份。

五、实时监督控制

1.设定系统自我保护体系,自动记录使用情况,记录应保证经授权的管理人员实时获得和分析;

2.系统在使用过程中发生错误,应保证相关的管理人员实时得到信息通知并进行及时处理。

3. 输入的基础数据的完整性和正确性应有抽核机制。

实施ERP企业完善内部控制的若干对策

根据理论探讨和作者所经历的ERP系统建设运营体验,本文有针对、有重点的提出了ERP环境下完善企业内部控制的若干对策。包括:建立健全内部控制评价体系、提高企业员工素质、完善内部控制的具体措施。

一、建立健全内部控制评价体系

内部控制质量评价是一个结合内部控制目标,综合评价内部控制设计,实施运行的效率和效果的过程,其评价目的是估计企业内部控制风险,完善企业内部控制体系。

我国自20世纪90年代起开始加大政府对内部控制的推动作用。现有的法律法规和行政规范中多项涉及到内部控制的内容。可以看出,政府监管部门对单位内部控制的建立健全提出了一定的要求,但是,与此同时,我国的内部会计规范才刚刚开始,一套完整的内部会计控制规范体系的建立还有待时日,这也给内部控制有效性评价增加了难度。

评价内部控制的质量可以分为两个角度:一个是审计师在执行审计业

务时,要对内部控制进行检查和评价,它与审计风险的评估联系在一起,通常是对内部控制进行了解、测试、评价控制风险,进而评价审计风险,确定或适当调整审计程序;另一个是从企业经营管理的角度,对内部控制实现控制目标的能力进行综合评价。

(一)从审计角度完善内部控制评价体系

1.通过法律法规的形式对内部控制有效性评价进行强制性规定。目前,仅有2001年10月证监会发布“关于做好证券公司内部控制评审工作的通知”中对内部控制评审提出了明确的规定,即要求证券公司根据“证券公司内部控制指引”的要求聘请有证券执业资格的会计师事务所对公司内部控制进行评审,会计师事务所应当向证券公司提交内部控制评审报告。而在其他规范中,没有对内部控制有效性评价提出强制性规定。我们应借鉴国外的经验,在相关法律法规中对内部控制评价提出明确的要求。

2.建立统一科学的评价标准。美国的相关法律条款和实务都对在内部控制评价的早期确定科学的评级标准提出了要求。目前我国内部控制评价实务中,管理层建立健全有效的内部控制,一般是参照财政部发布的《内部会计控制规范一基本规范(试行)》进行的,内容主要是以单位的内部会计控制为主,同时兼顾与会计有关的控制;独立审计师内部控制审核业务则是根据中国注册会计师协会发布的《内部控制审核指导意见》进行的。由于缺乏一套完整的内部控制体系,造成内部控制有效性评价流于形式。因此,投入一定的人力、物力、财力,尽早建立一套完整的、公认的内部控制标准,使内部控制评价有章可循是必要的。

3.明确内部控制评价的内容。目前我国理论与实务界没有对内部控制

评价的内容形成一致的意见。由于独立审计师对财务报告内部控制有效性进行审计时,主要是针对财务报告形成过程中所有重要的内部控制有效性进行评价,因此在确定内部控制评价的内容时,一方面应根据注册会计师与委托人达成的业务约定书内容,另一方面,还需要考虑审计师在审计初期确定的审核标准。

4.确定重点模块。ERP是一个以财务为导向的系统,因而考虑最先从财务模块入手,重点审核财务模块的控制情况。在ERP系统当中,各项业务流程围绕财务开展,每一笔业务信息财务都能获得。因而内部控制从财务模块入手就容易对业务的成本费用进行有效管理和监控。财务管理和其他业务模块的集成确保了企业的所有业务环节、部门都能被有效地制约和监控,做到事前预算、事中控制、事后准确核算。同时,ERP本身即为加强、细化内部控制的管理工程,财务模块是最需要,也最易于实现控制的部分。在财务模块的内部控制融入完成后,再在项目、物资、投资等环节的业务循环中的逐步进行扩展。目的是要将预定的控制程序和控制参数固化到计算机信息系统内部,形成ERP环境下,面向流程的人机内部控制系统。

(二)从内部管理角度完善内部控制评价体系

内部控制设计是构建内部控制的前导性工作,其合理性直接决定着内部控制的构建效果和运行效果,是构建内部控制的基础。设计合理性评价就是要从整体上分析其构成以及各部分之间的有机联系是否合理,主要从以下几个方面入手:

1.内部控制的系统性评价

相关主题