ERP系统环境下对企业内部控制的探索与思考

《ERP系统环境下对企业内部控制的探索与思考》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ERP系统环境下对企业内部控制的探索与思考ERP系统环境下对企业内部控制的探索与思考张梅摘要当今社会全球经济一体化的速度越来越快，设计并执行一套高水准的企业内部控制管理体系，能够帮助企业减少经营风险、提升运营管理水平。ERP系统以信息技术为基础，将先进的管理思想和模式结合起来，促进企业内部控制不断得到创新和优化。本文首先阐述内部控制的基本概念，分析ER添统与内部控制的关系，其次深入探讨目前企业使用ERP系统时内部控制中普遍存在的问题，最后提出改进内部控制的策略和建议，为企业实现长期健康发展提供新思路

2、。关键词ERP系统内部控制风险意识当今社会信息量爆炸式增长，各行各业信息的获得和应用渠道越来越广泛，为了适应市场环境并从中争得一席之地，大部分企业或多或少都采用了ERFB息管理系统来实施内部控制，并取得了成效。但有些企业在运用ERP系统时，与内部控制出现了违和甚至矛盾，因此对两者进行深层次的研究和分析尤为重要。基于此，本文对ERP系统环境下企业内部控制存在的问题及对策进行研究，以帮助企业根据自身情况将ERP系统与内部控制有效衔接，充分发挥内部控制应有的作用。一、企业内部控制的内涵及与ERP系统的关系

3、企业内部控制是企业为了实现控制目标，保证经营管理活动正常有序、合法开展，由董事会、监事会、管理层和全体企业员工共同采取的，对财务、人、资产、工作流程进行有效监管的系列活动。企业内部控制的目标是保证企业资产、财务信息的安全性、准确性、真实性、有效性、及时性，保证对企业员工、工作流程、物流的有效管控，建立对企业经营活动的有效监督机制。内部控制主要由控制环境、风险估测、控制活动、信息与交流、内部监督五要素组成。ERP系统是企业资源计划(EnterpriseResourcePlanning)的简称，是指建立

4、在信息技术基础上，集信息技术与先进管理思想于一身，以系统化的管理思想，为企业员工及决策层提供决策手段的管理平台。ERP系统与企业内部控制可以说是互相融合、相辅相成。ER添统是内部控制的具体表现形式，内部控制在1借助ERP系统实施的同时，又能不断发现问题并予以完善，提高效率。二、ERPS统下内部控制存在的问题随着ERP系统的广泛应用，暴露出了在系统运用与内部控制实施之间存在的一些矛盾和问题。以下对ERP系统与内部控制之间的问题进行较为深入的研究。（一）ERPS统和内部控制融合度比较低目前大部分企业是直

5、接购买商业ER啾件，少部分是采用自己开发的ERP次件。而商业软件都是格式化的简单流程，如果企业想在购买软件后直接使用，并且完全匹配自身情况，只有定制才能实现。而企业自行开发系统的，经常将重点放在设计业务流程以及整合各个业务单元及模块上，此时内部控制的要素就会被忽略，不能做到有效融合。以某公司为例，该公司使用了金蝶标准版、金蝶云管家版以及自行开发的ERP软件，仅仅是为了使用各个模块的功能，但是并没有将几个功能模块融合使用，使得企业内部控制运行效率不高。（二）缺乏信息化人才ERP系统的运用，对企业的管理

6、人员以及审计人员在业务水平上都提出了更高的要求。在ERP系统环境下，需要企业相关操作人员及管理人员具备一定的计算机网络知识，能够识别系统内的风险点。如果不具备基本的逻辑知识，将无法检查现有系统是否达到了有利于内部控制实施的效果。（三）企业内部控制系统及数据的安全性面临新的挑战ERP系统极度依赖网络及软件，因此网络的安全性非常重要。如果无法保证网络环境的安全，ERP系统不能跟随企业情况进行及时更新及调整，将无法满足企业要求。如20XX年下半年流行的“反勒索病毒”，服务器受到黑客攻击，误操作造成数据丢失

7、，这些都会导致ER添统崩溃、无法使用。如果企业重要信息泄露，还会给企业带来难以计算的损失。（四）ERPS统下企业内部控制五要素存在的问题第一，内部环境是内部控制的基础，ERP系统在设置业务流程即岗位角色权责时，需要依据公司的内部环境。ER添统的实施和执行的效果，一大影响因素是公司自身的管理制度及流程，岗位角色设计规范合理。但在实际中，大部分企业仅仅根据传统的业务流程进行了简单的复制，并没有真正思考这个流程是否合理，更没有针对公司本身情况进行优化甚至是重新设计。企业内部控制和流程的5设计存在先天不足，

8、而这个恰恰是最容易被企业忽视的问题，也为系统以后的运行埋下了隐患。第二，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。常用方法之一是内部控制评价法，而ERP系统是内部控制的具体实施结果，因此通过评价ERP系统就能达到风险估测的效果。在实际运用中，有的企业并没有在系统中给出相应的评价结果，或者虽然有部分评价但是不完善，不能全面系统地反映风险程度。第三，控制活动是指有助于确保管理层的指令得到执行的政策和程序。通过ERPW展控制活动就是典型白^自动控制。而有