erp环境下的企业内部控制研究

《erp环境下的企业内部控制研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ERP环境下的企业内部控制研究　　摘要：ERP系统为企业提供了完整的信息化管理平台，但同时对传统企业内部控制带来了风险与挑战，如何建立与之相适应的内部控制制度，是企业发展必须解决的焦点问题。本文将分析ERP系统对企业内控带来的影响，并针对存在的风险提出解决对策，为企业应用ERP提供决策参考，使企业保持长远且健康的发展关键词：内部控制；ERP系统；影响；风险防范对策一、研究背景ERP已逐渐成为企业提高运行效率，增强企业在整个行业中竞争能力的有效手段，同时也成为现代大型企业管理中必不可少的有力工具。ERP管理系统基于供应链管理、信息技术、系统工程等先进企业管理思想、技术和理念，同时企业应用ER

2、P与推进企业管理现代化、开展企业管理创新和提升企业竞争能力存在着必然联系。因此，ERP项目并不是一般意义上的企业信息化建设工程或者是企业管理信息系统工程，而是一个企业管理的系统工程7由于具有控制方法和措施程序化、业务处理自动化、信息存储数据化等特点，ERP系统在实施的过程中可能会形成实施和运行风险，带来新的业务控制风险点和内部控制盲区。传统环境下的内部控制手段和控制方法已经不能适应新环境的需要。在信息时代，制定和执行内部控制制度必须和企业内部的信息系统融为一体。因此，我们需要确定关键业务流程，重新梳理和完善企业内部控制制度，来应对ERP系统实施所带来的业务控制风险，提高管理效率和效果，最终

3、完成企业的业务目标二、ERP对企业内部控制的影响ERP的实施对企业内部控制要素及构成方式产生了影响，企业内部环境发生了显著变化控制环境。ERP环境下，管理结构呈现出扁平化、流程化的特征。企业的内控层次明显减少，角色和操作员授权使得控制责任更加明确，控制效率更高。在这种控制环境下，人为、主观的因素被大大削弱，管理都被ERP设计成泰勒模式下的程序化控制。同时，ERP的实施还可以帮助改变企业内部控制的方式和管理理念，促使企业内部人员提高诚信度与道德观，规范企业管理层的经营行为7风险评估。一方面，ERP的实施将使得企业增加除人工控制产生的其他风险，主要是信息技术所带来的风险，包括在未得到授权情况下

4、访问数据，信息技术人员可能获得超越其履行职责以外的数据访问权限，数据丢失的风险或不能访问所需要的数据等，这些都需要在风险评估中加以考虑。另一方面，企业可以把ERP系统的信息技术与业务活动有机的结合起来作为风险防范的工具控制活动。ERP系统使控制手段更加灵活和高效，加强了内控体系的预防、检查、纠错功能，通过控制规则和程序降低主体的随意性，控制理念与传统内控不同：不应仅仅通过增加审核和审批的层级，而是通过对信息系统的合理设计实现企业内控目标。另外，在新的业务环境下，企业内控的重点由对人的控制转变为对人、机及业务流程的共同控制，因此，企业内控的控制活动也应该依据优化后的流程及新的关键控制点进行设

5、计和调整信息与沟通。一方面，在ERP环境下，网络连接使企业的各个部门实现了业务流程处理一体化，信息使用的相关人员可以通过系统实时获取所需信息并进行分析，改变了传统会计核算环境下各部门、各层级之间严重的信息不对称现象，提高信息沟通的效率、效果。另一方面，很多跨国集团在应用ERP时，会伴随着对整个集团信息技术资源的整合，各子公司、分部共享同一个信息平台、数据中心。上级单位可以通过ERP系统实施对各分支机构的控制，对出现的问题能够及时管控，使会计核算由静态转为动态的事中控制甚至事前控制7监察。在传统环境下，由于信息传递的滞后性，很难做到对业务流程的实时监控，只能起到事后监督的作用。ERP环境下，

6、信息质量得到改善的同时，却使信息和流程更加复杂和隐蔽。如果不对系统中的数据进行监控和核对，过于信任依赖系统，如果程序出错有可能导致内控失效。因此，在ERP系统中，更加需要对内控体系的运行情况进行监督，了解系统中原来的控制程序和参数设置情况，并判断是否与企业业务现状相符，及时对内控体系的设计和运行情况进行评估，并及时进行调整，以适应企业和业务发展的需要三、ERP环境下的内部控制风险ERP系统对企业内控构成要素产生影响，在协助企业提高经营效率、增强内控效果的同时，也带来了一些新的风险1.业务流程改变带来的风险。原有的业务流程由于部门分割的原因运转不顺畅，并没有进行合理改进就进行ERP的实施，会

7、使ERP流于形式，难以发挥作用。ERP的实施必须要与企业的业务流程相吻合，才能够使ERP的功能得到最有效的发挥，企业的业务流程更加流畅、高效72.数据管理的风险。与传统环境的封闭集中不同，ERP系统具有开放性、信息分散性、共享性等特点，因此传统的风险控制方法已经不能适应新技术的要求。使用者无法直观观测数据处理过程，使数据安全风险增加，企业需要采取相应的控制手段，做好数据管理和备份，设置专人负责信息及系统的维护。另一方面，