（国际贸易学专业论文）ERP环境下企业内部控制问题研究——以胜利油田为例.pdf

e r p 环境下企业内部控制问题研究 摘粟 国家经贸委对国家重点企业进行了“企业信息化水平问卷调查”，从中选出了信息化 投入最大的1 0 0 家企业，发现9 7 的企业已经基本实现了基础性管理信息系统，如办公自 动化( o a ) 等系统的应用，6 5 的企业已经基本实现了综合性管理信息系统，如e r p 系统 的应用。今后信息化建设的重点工作中，5 8 的企业选择e r p 建设，5 4 的企业选择办公 o a 系统建设，5 3 的企业选择内部网建设。由此可见，e r p 等综合性管理信息系统，正成 为企业建设重点。如何适应e r p 环境，建立与之相适应的内部控制制度，已经成为社会各 方面，尤其是政府部门和会计界关注的焦点问题。 本文作者根据已经实施e r p 企业内部控制问题的风险及对策研究分析，对胜利油田实 施e r p 后，在e r p 系统环境下如何规避内部控制的风险等问题进行研究作为本论文的中心。 本文分为四部分内容： 第一部分，主要阐述e r p 及内部控制的相关理论概述；第二部分，主要针对实施e r p 环境下企业内部控制的问题进行风险分析；第三部分，主要阐述了第二部分论述的风险如 何进行规避和防范的建议；第四部分，主要针对胜利油田实施e r p 的实例进行分析，对以 后在内部控制中如何降低利用e r p 的风险提出了建议。 本文创新之处为：目前，国内对于e r p 的研究，e r p 项目风险分析，以及e r p 环境下， 企业内部控制研究的文献著作及实践的讨论逐渐增多，旨在为国内准备实施e r p 以及已经 应用了e r p 的企业提供参考，但几乎没有专门针对采掘业- 石油行业，这一特殊行业应 用e r p 以及e r p 环境下规避内部控制风险的研究。因此，本文尝试从油田企业角度，分析 研究如何规避e r p 环境下内部控制的风险。通过理论研究和案例分析，试图得到一些有所 裨益的结论。其中很多想法还不成熟，只是想借此达到抛砖引玉的目的，为油田贡献自己 的一点微薄之力。 关键词：e r p ，e r p 环境，内部控制，胜利油田 r e s e a r c ho nr i s ku n d e r e n t e r p r i s ei n t e r n a l co n t r o le n v i r o n m e n tw i t he r p i nc a s eo fs h e n g l io i lf i e l d a b s t r a c t u g ht h e ”e n t e r p r i s ei n f o r m a t i o n i z a t i o nl e v e ls u r v e y o ft h es t a t ee c o n o m i ca n dt r a d e c o m m i s s i o n 。t h et o p10 0e n t e r p r i s e st h a ti n v e s te n o r m o u s l yo ni n f o r m a t i o n i z a f i o nw e r es e l e c t e d , 9 7 o fw h i c hh a db a s i c a l l ya c h i e v e dt h eb a s i cm a n a g e m e n ti n f o r m a t i o ns y s t e r ns u c ha st h e a p p l i c a t i o no fo f f i c ea u t o m a t i o n ( o a ) s y s t e ma n do t h e ra p p l i c a t i o n sw h i l e6 5 o fw h i c hh a d b a s i c a l l ya c h i e v e dt h ei n t e g r a t e dm a n a g e m e n ti n f o r m a t i o ns y s t e ms u c ha st h ea p p l i c a t i o no f e i 冲s y s t e m d u r i n gt h ef o l l o w i n ge m p h a s i so nt h ei n f o r m a t i o n i z a t i o nc o n s t r u c t i o np r o c e s s ，5 8 o ft h ee n t e r p r i s e sc h o o s ee r pc o n s t r u c t i o n , 5 4 c h o o s e0 伍c c0 as y s t e mc o n s t r u c t i o na n d5 3 c h o o s et h ei n t e r n a ln e t w o r kc o n s t r u c t i o n t h u s t h ee r pa n do t h e ri n t e g r a t e dm a n a g e m e n t i n f o r m a t i o ns y s t e mi sb e c o m i n gaf o c u so fc o n s t r u c t i o ni ne n t e r p r i s e s i ti sak e yi s s u eo f d i f f e r e n ta s p e c t si nt h es o c i e t ye s p e c i a l l yt h eg o v e r n m e n ta n da c c o u n t i n gp r o f e s s i o nt h a th o wt o a d a p tt ot h ee i 冲e n v i r o n m e n ta n ds e tu pt h ec o r r e s p o n d i n gi n t e r n a lc o n t r o ls y s t e m s t l l i sp a p e ri sd i v i d e di n t of o u rp a r t s ： t h ef i r s tp a r ti sm a i n l yo ne r pa n di n t e r n a lc o n t r o l sr e l a t e dt ot h et h e o r yo u t l i n e t h e s e c o n dp a r ti sm a i n l yf o rt h ei m p l e m e n t a t i o no fe r pe n t e r p r i s ei n t e r n a lc o n t r o le n v i r o n m e n t i s s u e so fr i s ka n a l y s i s 。砀et h i r dp a r tm a i n l yt e l l sh o wt oa v o i dt h er i s ka n dg u a r da g a i n s tt h e p r o p o s a lo nt h eb a s i so fp a r ti i p a r ti vi sm a i n l yf o rt h ec a s ea n a l y s i so fe r pi m p l e m e n t a t i o ni n s h e n g l io i l f i e l d a n dt h e no f f e r ss o m er e c o m m e n d a t i o n s0 1 1h o wt or e d u c et h er i s k so fu s i n ge r p w i t h i nt h ei n t e r n a lc o n t r o li nt h ef u t u r e t h ei n n o v a t i o ni s ，s t a n d i n ga tt h ev i e w o ft h ea c t u a ls i t u a t i o ni ns h e n 曲o i l f i e l d ，t oa n a l y z e a n dr e s e a r c hh o wt oa v o i dt h ei n t e r n a lc o n t r o lr i s kw i t h i nt h ee r pe n v i r o n m e n ta n dt h e nt o o b t a i ns o m eb e n e f i c i a lc o n c l u s i o n st h r o u g ht h e o r yr e s e a r c ha n dc a s ea n a l y s i s k e y w o r d s ：e r p ，e r pe n v i r o n m e n t ，i n t e r n a lc o n t r o l ，s h e n g l io i l f i e l d 学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立 进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不 含任何其他个人或集体已经发表或撰写过的作品成果。对本文所涉及的 研究工作做出重要贡献的个人和集体，均已在文中以明确方式标明。本 人完全意识到本声明的法律责任由本人承担。 特此声明 学位论文作者签名： 瞰 2 0 0 9 年0 2 1 1e l 学位论文版权使用授权书 本人完全了解对外经济贸易大学关于收集、保存、使用学位论文的 规定，同意如下各项内容：按照学校要求提交学位论文的印刷本和电子 版本；学校有权保存学位论文的印刷本和电子版，并采用影印、缩印、 扫描、数字化或其它手段保存论文；学校有权提供目录检索以及提供本 学位论文全文或部分的阅览服务；学校有权按照有关规定向国家有关部 门或者机构送交论文；在以不以赢利为目的的前提下，学校可以适当复 制论文的部分或全部内容用于学术活动。保密的学位论文在解密后遵守 此规定。 学位论文作者签名：彳猥 导师签名： 2 0 0 9 年0 2 月1 1 日 ( ) 销舟旧 己l言 丁口 随着我国加入w t o 和全球经济一体化进程的加快，全球竞争己成为一个基本的经济 现象，企业间的竞争己不单纯是一国内企业间产品价格、技术的竞争，国内企业间竞争已 由最初的地区性竞争，扩大到全国性竞争和全球性竞争，全国、全球性原材料竞争、市场 竞争，全球采购、全球生产、全球资本、全球人才在现代信息系统的支撑下组成了高效庞 大的价值链，企业要适应这种竞争，必须具有高效的管理。因此，提高企业综合管理水平 和市场应变能力，是中国企业的当务之急。 e r p ，是在m r pi l l ( m a n u f a c t u r i n gr e s o u r c e sp l a n n i n g ：“制造资源计划”) 基础上发 展而来，这一概念在上个世纪年代初，由美国著名的分析公司g a r t n e rg r o u p 提出，定义为 下一代的制造业信息系统和制造资源系统。e r p 是一个很重要的应用软件，是现代管理思 想与应用技术的集成，它整合并优化企业资源，使企业的业务流程形成一个闭环式的供应 链条。它在纵向上整合了企业的决策信息系统、管理信息系统和操作信息系统，缩短了决 策层与操作层的距离；在横向上整合了企业的生产控制、物流管理、财务管理和人力资源 管理等模块功能，带动了企业流程的重组。e r p 历经多年的发展和演变，逐渐成为一种管 理模式，能够对企业所有的运营活动提供全程的协作与支持，整合企业所有的资源，以响 应企业经营全球化及客户利益最大化为需求的转变，它作为一种先进的管理思想和工具越 来越得到企业的普遍肯定，同时e r p 给企业带来有目共睹的效益。而此时的内部控制，应 当跟上时代的步伐，适时地进行调整。由于实施了e r p ，企业的管理流程发生巨变，从而 使得内部控制的环境与之前大大不同，e r p 环境下内部控制的重点，由对人的控制为主转 变为对人、计算机和互联网的控制。如何把e r p 与企业内部控制融合到最佳状态就成了一 个新的课题。 1 1 论文研究的目的及意义 第1 章论文综述 e r p l 自9 0 年代后期从美国传入，为我国的企业体制改革注入了新的活力，e r p 已成 为大型现代企业管理中不可或缺的有力管理工具，是企业现代化和信息化程度的重要标 志。e r p 项目是一个企业管理系统工程，而不是一般意义上的企业管理信息系统工程或者 是企业信息化建设工程。这是因为整个管理系统不但基于e r p 、系统工程和信息技术等现 代科学技术的思想、原理和方法，而且还从本质上充分地体现了企业应用e r p 与开展企业 管理创新、推进企业管理现代化和提高企业竞争力的必然关系。 伴随着加入w t o ，以及企业信息化的飞速进展，e r p 在中国也进入广泛普及阶段， 越来越多的人知道了什么是e r p 。应用更加务实、业务范围更加广泛、涉及的业务深度逐 渐加强的e r p 正为广大的中国企业所期盼。然而，目前国内的e r p 应用并不尽如人意， 就整体而言，我国在应用e r p 上呈现出不平衡的发展趋势。各个企业差距较大，能够真 正成功地全面实施e r p 管理系统的企业并不是很多。所以，在e r p 环境下，如何完善企 业内部控制就显得更加重要。 本文通过对相关资料的收集及相关理论知识的积累，旨在实现以下目标： l 、提供集成的信息系统，实现业务数据和资料共享。 2 、理顺和规范业务流程，消除业务处理过程中的重复劳动，实现业务处理的标准化 和规范化；提供数据集成，业务处理的随意性被系统禁止，使得企业管理的基础工作得到 加强，内控风险降低，工作的质量进一步得到保证。 3 、由于数据的处理由系统自动完成，准确性与及时性大大提高，分析手段更加规范 和多样，不但减轻了工作强度，还将促进企业管理人员从繁琐的事务处理中解放出来，用 更多的时间研究业务过程中存在的问题，研究并运用现代管理方法改进管理，促进现代管 理方法在企业中的广泛应用。 4 、加强内部控制，在工作控制方面能够做到分工明确，适时控制，每一环节所存在 的问题都可以随时反映出来，系统的及时性、准确性，可以为绩效评定提供所需的数据。 5 、通过系统的应用，自动协调各部门的业务，使企业的资源得到统一规划和运用， 降低库存，加快资金周转的速度，将各部门联成一个富有团队精神的整体，协调运作，将 团队的潜能发挥到极致。 6 、帮助决策，公司的决策层能够适时得到企业动态的经营数据和e r p 系统的模拟功 能，以协助其进行正确的决策。 总体来看，对于实施e r p 环境下企业内部控制问题的研究还处于走向成熟的阶段。如 1 所谓e r p 是英文e n t e r p r i s er e s o u r c ep l a n n i n g ( 企业资源计划) 的简写。 2 何通过大量的基础理论研究和实际案例的积累，寻找适合中国国情的切入点，仍是当前国 内学者和实践工作者研究的重点。 1 2 论文研究的主要内容和思路 1 2 1 论文研究的主要内容及创新点 e r p 软件的合理运用，可以帮助企业内部业务操作合理化，同时运用功能丰富的协作 合作技术，可以帮助企业在跨合作企业群体和贸易伙伴之间提高管理水平，扩展企业竞 争空间和提高综合能力。 所以，针对现状，将论文的内容分为四部分：第一部分是理论综述；第二部分是从五 个方面分析e r p 环境下企业内部控制存在的风险；第三部分是对上述的风险评估之后，综 合考虑，提出科学合理的对策及建议；第四部分是引入实例，针对e r p 应用企业进行分析， 为更好地加强企业内部控制提出对策和建议。本文核心为第三、第四部分，从理论和实际 案例的角度针对目前企业存在的问题进彳亍分析，制定对策。 l 、论文研究的主要内容。 ( 1 ) e r p 与企业内部控制相关理论综述。 详细介绍e r p 及企业内部控制的相关理论，并在分析二者内涵的基础上，找出二者之 间的必然联系。 ( 2 ) 实施e r p 与企业内部控制的问题分析。 针对目前很多企业推行e r p 系统失败的例子，进行深入的分析，总结归纳出业务流程 风险的控制策略、组织管理风险的控制、人力资源管理风险的控制、软件使用和维护风险 的控制、整合风险的控制等五项实施e r p 环境下企业内部控制存在的风险，并逐项分析原 因。 ( 3 ) 实施e r p 完善企业内部控制的对策研究。 针对上述业务流程风险的控制策略、组织管理风险的控制、人力资源管理风险的控制、 软件使用和维护风险的控制、整合风险的控制等几项控制过程中存在的风险，制定出切实 可行的对策及建议。 ( 4 ) 胜利油田e r p 环境下企业内部控制问题分析。 在综合分析了胜利油田引入e r p 前后的变化之后，找出e r p 系统在胜利油田应用的 益处，以及针对目前的内部管理控制制度，引入e r p 之后将存在哪些风险进行了分析，最 后，根据对风险分析得出的原因，制定出规避风险的对策。实现了一个从理论到实际，再 通过实际去验证理论的过程。 2 、论文的创新点。 在短短十几年的发展历程中，大量的企业实施上马了e r p 。对于e r p 系统实施应用效 果的评价褒贬不一，一些文献资料中显示的实施成功率的数据更是令人沮丧。有调查数据 3 显示，国外企业的实施成功率只有3 3 ，国内则更低，不到1 0 ，甚至曾有过“成功几率 等于零”的观点。联想集团柳传志先生曾经说过“不上是等死，上是找死”，既想上，又 不敢上，正是我国众多企业在考虑应用e r p 时的顾虑所在。 目前，国内对于e r p 的研究，e r p 项目风险分析，以及e r p 环境下，企业内部控制 研究的文献著作及实践的讨论逐渐增多，旨在为国内准备实施e r p 以及已经应用了e r p 的企业提供参考，但几乎没有专门针对采掘业石油行业，这一特殊行业应用e r p 以及 e r p 环境下规避内部控制风险的研究。因此，本文尝试从油田企业角度，分析研究如何规 避e r p 环境下内部控制的风险。通过理论研究和案例分析，试图得到一些有所裨益的结论。 其中很多想法还不成熟，只是借此达到抛砖引玉的目的，为油田贡献自己的一点微薄之力。 1 2 2 论文的基本思路 为了完成上述内容的研究，论文将按如下思路展开研究： 首先，对e r p 及内部控制等相关理论、以及二者之间的关系进行了详细的阐述。 其次，从e r p 环境下企业内部控制存在风险的五个方面入手，逐项进行分析，查找其 存在的原因。 第三，针对上述对于e r p 环境下企业内部控制存在的风险，结合原因分析，提出解决 对策。 第四，引入胜利油田的实例，详细分析e r p 与企业内部控制的相关问题，针对存在的 问题，提出科学合理的建议。 具体研究思路如下图1 1 ： 图1 1 论文结构框架图 4 第2 章e r p 与企业内部控制相关理论综述 在研究e r p 环境下企业内部控制问题之前，本文先对涉及到的一些概念和理论基础进 行介绍。 2 1e r p 理论综述 2 1 1e r p 的概念 e r p 是企业资源计划的简称，是指建立在信息技术基础上，以系统化的管理思想，为 企业决策层及员工提供决策运行手段的管理平台。 e r p 系统集信息技术与先进的管理思想于一身，成为现代企业的运行模式，反映时代 对企业合理调配资源，最大化地创造社会财富的要求，成为企业在信息时代生存、发展的 基石。进一步，我们可以从管理思想、软件产品、管理系统三个层次给出它的定义： l 、由美国著名的计算机技术咨询和评估集团g a r t n c rg r o u pi n c 提出的一整套企业管 理系统体系标准，其实质是在m r pi i 基础上进_ - 步发展而成的面向供应链( s u p p l y c h a i n ) 的管理思想； 2 、综合应用了客户机服务器体系、关系数据库结构、面向对象技术、图形用户界面、 第四代语言( 4 g l ) 2 网络通讯等信息产业成果，以e r p 管理思想为灵魂的软件产品； 3 、整合了企业管理理念、业务流程、基础数据、入力物力、计算机硬件和软件于一 体的企业资源管理系统。 2 1 2e r p 模块功能简介 e r p 是将企业所有资源进行全面一体化整合集成的管理信息系统，它的功能模块不同 于以往的m r p 或m r p i i 的模块。e r p 不仅可用于生产企业的管理，而且可以用于其他 类型的企业，例如一些非生产性、公益事业的企业可导入e r p 系统，进行资源计划和管 理。 l 、财务管理模块 e r p 软件的财务模块一般分为会计核算与财务管理两大块。会计核算主要是记录、核 算、反映和分析资金在企业经济活动中的变动过程及其结果。它由总账、应收账款、应付 账款、现金、固定资产等部分构成。财务管理的功能主要是对会计核算的数据加以分析， 并进行相应的预测、管理和控制活动，它主要侧重于财务计划、控制、分析和预测及财务 决策。 2 。4 g l ”这一类语言由于具有“面向问题气。非过程化程度高”等特点，可以成数量级地提高软件生产率，缩短软件开 发周期。 5 2 、生产控制管理模块 生产控制管理是一个以计划为导向的生产和管理方法，包括主生产计划、物料需求计 划、能力需求计划等方面的内容。这一部分是e r p 系统的核心所在，它将企业的整个生 产过程有机地结合在一起，使得企业能够有效地降低库存，提高效率。同时，通过各个原 本分散的生产流程自动连接，使企业能按生产流程前后连贯地运作，而不会出现产、供、 销脱节，延误交货的现象。 3 、物流管理模块 物流模块包括销售管理、库存控制、采购管理等方面的内容。销售管理是从产品的销 售计划开始，对销售产品的销售地区、销售客户等各类信息进行管理和统计，对销售数量、 金额、利润、绩效、客户满意度等进行全面分析。库存控制是以最小限度地占用资本为原 则，来控制存储物料的数量，以保证稳定的物流，支持生产正常运作。采购管理是确定合 理的定货量、优秀的供应商和保持最佳的安全储备，能够随时提供定购、验收、跟踪、外 购或外委加工物料等信息，保证货物及时到达。同时，建立合格供应商的档案，用最新的 成本信息来调整库存成本。 4 、人力资源管理模块 近年来，企业内部的人力资源，越来越受到企业的关注，被视为企业的资源之本。在 这种情况下，人力资源管理，作为一个独立的模块，被加入到 e r p 的系统中来，和e r p 中的财务、生产系统组成了一个高效的、具有高度集成性的企业资源系统。人力资源管理 模块主要包括人力资源规划的辅助决策、招聘管理、工资核算、工时管理、差旅核算等等。 在企业中，日常的管理主要包括生产控制( 计划、制造) 、物流管理( 采购、库存、分销 管理) 和财务管理( 会计核算、财务管理) 以及人力资源管理等四大系统，他们通过相应 的接口，最大限度地整合企业的各项资源，实现企业高效管理和运作。 2 2 企业内部控制理论综述 2 2 1 企业内部控制的概念 内部控制是指，企业为保证业务活动的有效进行，保护资产的安全和完整，防止、发 现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。广 义的内部控制是指企业内部管理控制系统。按其控制目的的不同，内部控制可以分为会计 控制和管理控制。会计控制是与保护财产物资的安全性、会计信息的真实性和完整性，以 及财务活动的合法性有关的控制；管理控制是指与保证经营方针，决策的贯彻执行，促进 经营活动的经济性、效率性、效果性以及经营目标的实现有关的控制。内部控制的目标是 确保单位经营活动的效率性和效果性、资产的安全性：经济信息和财务报告的可靠性。 内部控制贯穿企业经营管理的整个过程，是企业的一种自律行为，是为了达成企业目 标而形成的方法，其本身并非企业的最终目的。内部控制不是单项的事件，而是一连串的 6 影响企业经营管理的行为，其目的是规范企业经营行为，确保资产安全、高效经营，提高 企业的经营效益和风险防范能力。关于内部控制的概念可从以下几个方面进行理解： 1 、内部控制是由人来制定并由人来实现的，企业中的每一个人都对它负有责任。它 并非仅仅是规章制度、条款、手册和表格，而是涉及到企业各部门中每一层级的人员o 内 部控制是通过企业的管理层和职员来推行的，内控的目标、控制机制也是由人来制定，而 反过来内部控制又影响、制约着人的行为。 2 、内部控制能帮助企业达成其经营管理目标，预防资源的损失，帮助企业保证其财 务报表可靠和遵循相关的法令，维护企业的声誉等。总之，内部控制能帮助企业实现目标， 避免走歪路。 3 、内部控制用于实现机构的战略目标。这类目标笼统地可归纳为管理和经营的有效 性，财务报告的可靠性，还有对现行法规的遵从性三个方面。 4 、内部控制对机构的经营管理所能提供的，仅仅是基本的保证，而不是绝对的保证。 内部控制无论多么健全，运行多么顺畅，它也只能对机构的目标提供基本的保证。因为， 一方面，任何一个内部控制系统均可能存在先天的局限性，如决策失误或考虑不周；另一 方面，制定内部控制的个人独特的背景、技术能力的缺陷等，都可能对内部控制系统造成 障碍。其次，内部控制也不能避免管理人员错误的判断和决定，也不能控制不利的外部条 件与环境。再次，内部控制所能做到的，是把企业是否达到目标这个信息传递给管理阶层， 但不能把一位先天不足的经理变成优秀的经理。最后，政府的政策，竞争对手的行为或经 济情况等因素的变化，都不在管理阶层的控制范围之内。 2 2 2 企业内部控制的要素 为了实现内部控制的有效性，需要下列5 个方面的要素支持：控制环境、风险评估、 控制活动、信息与交流、监测。 控制环境，包括最高管理层的完整性、道德观念、能力、管理哲学、经营风格和董事 会的关注、指导。其特征是先明确定义机构的目标和政策，再以战略计划和预算过程进行 支持；然后，清晰定义利于划分职责和汇报路径的组织结构，确立基于合理年度风险评估 的风险接受政策；最后，向员工澄清有效控制和审计体系的必要性，以及执行控制要求的 重要性，同时，高级领导层需对内部控制的规章制度的执行做出承诺。 风险评估，是指在既定的经营目标下分析并减少风险。这一环节是c o s o 内部控制整 体框架的独特之处。通过对经营目标的风险预测分析和评价，对未来执行过程中可能出现 的风险、开销、危害等早有防范，降低损失。 控制活动，它是指确保最高管理层到一般管理者管理指令得以实旌的政策、程序及实 施过程。它包括它们的批准、授权；业务事件、确认计量、数据稽核，会计分录审核；处 理流程核实( 包括内部控制模型) ；检查业绩；风险披露限制；职责划分；生产安全。制 定控制程序的原则是坚持相悖业务不能一个人兼任，任何会计事件不能一人处理。 7 信息与交流，是经营管理的信息的不断掌握、处理、交流与反馈的动态过程。它是整 个内部控制系统的生命线，为管理层监督各项活动和在必要时采取纠正措施提供了保证。 内控是一个动态的过程，依据环境，制定措施，信息反馈，进行纠错，如此不断改进的过 程，也是一个循环提高、螺旋上升的无止境过程。同时，内部控制是受成本效益原则的约 束的。 监测，是指对内部控制等的评估，贯穿于经营活动之中，具有独立性。监测的实施途 径可以是内部审计，也可以是内部控制自我评估。前者的实施人是独立的职能部门，而后 者是由管理部门和员工完成的。内部审计的目的是，就控制系统的风险和操作情况，向管 理层提供独立保证并帮助管理层有效地履行责任。它是控制系统的监督机制。员工是生产 经营活动的管理者，也是内部控制机制的实施者，受控制者；他们能够主动实施并按照控 制要求去做，同时对自己的行动做出评价，这是最重要的监测。 为适应经济改革开放、市场经济发展和防范经济风险的需要，我国也制定了一系列法 规文件： 加强金融机构内部控制的指导原则、独立审计具体准则第9 号内部控制与审 计风险、 会计法、 、证券公司内部控制指引等。特别是新会计法中提出了我国 内部会计控制的法理依据，：会计法第二十七条规定：“各单位应当建立、健全本单位内 部会计监督制度。单位内部会计监督应当符合下列要求：( 1 ) 记账人员与经济业务事项和 会计事项的审批人员、经办人员、财物保管人员的职责权限应当明确，并相互分离、相互 制约；( 2 ) 重大对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的 相互监督、相互制约程序应当明确；( 3 ) 财产清查的范围、期限和组织程序应当明确；( 4 ) 对会计资料定期进行内部审计的办法和程序应当明确。静上述4 个“应当明确 尽管在字 面上没有出现内部控制的提法，但其所规定的职责分离、授权批准、相互制约、监督检查 等制度却体现了内部控制的核心和精髓，反映了内部控制的基本理念。这些为我国企业内 部控制和内部会计控制奠定了理论与实务基础。 2 3e r p 与内控的演变历程及相互联系 2 3 1e r p 的演变历程及其与内部控制的联系 企业信息系统根据不同的服务对象可以分为不同的层次，面向执行经理的具体业务处 理系统，面向知识管理人员的知识工作系统和办公自动化系统，面向中层管理人员的管理 信息系统和决策支持系统，最后是面向战略决策人员的战略信息系统。在信息系统的发展 过程中，首先是较低层次的信息需求得到满足，随着信息技术的突飞猛进，管理思想的快 速发展和竞争，国内外研究现状及评价的日益激烈，人们对信息的需求不断地从较低层次 向较高层次拓展，信息系统逐渐成为集多个层次为一体的、同时满足不同需要的、能够面 向战略决策的、集成的系统。而具备这些特征的信息系统的演进，大致经历了三个阶段： r 物料需求计划、m r p i l 3 和e r p 。 e r p 是一个集合企业内部的所有资源，并进行有效地计划和控制，以达到最大效益的 集成系统。以功能为核心，但又扩展了后者的功能，如分销资源规划、项目管理、库存管 理、产品数据管理、质量管理、工厂维护、多种制造方法、理财、合并会计、资产管理、 财务控制、人力资源管理、业务信息仓库等。并且由批处理走向联机处理、实时处理，从 而使“时间 这一关键性的资源也得到了充分的利用和重视。从其发展历程可以看出，与 内部控制理论所追求的有效控制有所不同，早期的管理分类软件最初是以实现效率最大化 为出发点的信息技术，但在追求效率最大化的过程中，人们却渐渐发现，要想实现效率的 最大化，必须将相对单一的众多软件整合成为一个整体的、多功能的大型决策系统，而为 了支持该系统的运行，则必须辅之以精确控制的方法和手段。 2 3 2 内部控制的演变历程及其与e r p 的联系 从内部控制理论的演变历程可以看出，内部控制理论发展到今天，已经能够实现越来 越强的控制功能，从简单的个人控制与私人财产的保管，直到针对整个经济形势及未来走 向的把握，这一切的实现，则必须依赖于越来越精确的控制手段和高效的运作机制。从与 内部控制的演变历程可以看出，尽管两者的最初出发点各不相同，但随着它们两者自身功 能的不断扩充，都自觉或不自觉地运用了对方的理论和手段。这就使得我们站在今天的视 角上，会发现两者之间有惊人的相似之处。这就需要今天的经济界人士能够对其二者做出 一个深刻的剖析，研究如何运用e r p 改善我国企业的内部控制现状。 3 制造资源计划筒称为m r p i i ，它是m a m l 磊l c i u r i n g f 洒o u f e l p l a n n l f 1 9 的英文缩写，它是以物料需求计划m r p ( m a t e r i a l s r e q u i r e m e n t sp l a n n i n g ) 为核心，覆盖企业生产活动所有领域、有效利用资源的生产管理思想和方法的人机应用系统。 9 第3 章实施e r p 与企业内部控制的问题分析 实施e r p 是一把双刃剑，e r p 的应用，使内部控制框架的构成要素产生了新的变化， 给企业提高内部控制效率、增强内部控制效果带来了益处，也带来了新的风险。 3 1 实施e r p 对企业内部控制的益处 e r p 实质上是企业基本功能的优化与集成，它是在企业实施管理变革的基础上，完成 企业的信息化建设，是面向工作流的，它实现了信息的最小冗余和最大共享。传统需要几 个步骤或几个部门来完成的任务，在实施e r p 系统之后可能只需要一次录入或一个步骤就 能完成。e r p 系统的核心是管理企业现有资源，合理调配和准确利用现有资源，为企业提 供一套能够对产品质量、市场变化、客户满意度等关键问题进行实时分析、判断的决策支 持系统。使企业在激烈的市场竞争中全方位地发挥能量，从而取得最佳经济效益。 实施企业内部控制面临的机遇主要包括以下几点： 1 、企业内部控制环境随着系统的应用发生了深刻的改变。 。企业的运作由原来的以部门职能为中心，转化成为围绕业务流程来进行。企业的各种 作业活动都跟物流、资金流、信息流紧密的结合在一起。企业运作模式的变化要求企业的 组织结构朝更加扁平化的方向发展，企业运作具有了更高的灵活性。 2 、软件系统的应用，使企业可以方便的对内部控制体系进行通盘设计，更好的对企 业的各种业务流程进行整体协调。 在传统环境下对点的控制，在e r p 环境下可以发展成对线和面的控制：对某控制点的 内控措施，可以同业务流程内其他的控制点串成线，进而同其他业务流程的控制系统连成 面。 3 、e r p 环境下的内部控制体系具有高度的经济性和高度的运作效率。 大部分在传统控制体系中通过账、表、单、卡来进行的控制措施，在e r p 环境下会被 软件系统本身的控制功能取代。控制手段的优化，使企业的内部控制体系在一定程度上摆 脱了对实体控制方法、控制工具和控制岗位的依赖，具有高度的经济性。e r p 环境下，控 制手段和信息传递方式的变化，使传统内控体系中审核、签字和文件传递交接手续等控制 点大大减少，企业的内部控制流程更加通畅，控制效率更高。 4 、系统的应用使企业的内部信息环境具有开放性，拥有相应权限的人员可以方便的 通过内部网络调阅、分析各种数据和信息。 e r p 自身特有的信息实时传递工具，可以保证管理人员及时准确的得到系统运行的状 况报告，方便对业务流程中出现的错误或异常情况及时进行处理。e r p 环境下，企业的内 部控制在一定程度上做到了实时监控，这对控制企业运作风险、保证及时纠正有着重要意 1 0 义。 5 、e r p 环境下，使企业的业务流程数据传输速度很快，甚至可以做到即时传递。 由于自身的电子特性，数据和信息在传递的过程中能够保证准确性，并且不会被未授 权用户私自更改。电子数据的这种特性，使内控体系不再使用传统环境下的数据检查、核 对等繁琐的、消耗大量时间和人力的内控作业，提高了运作效率。 6 、e r p 系统的核心管理思想，使企业在e r p 环境下的内部控制体系有了新的发展。 在e r p 环境下，企业可以在产、供、销等各个环节实现对人、财、物的全面控制，实 现财务处理与业务处理的一体化。e r p 环境下，数据库的统一将整个企业的运作系统集成 为体，实现了供应链条上各环节信息的高度统一，保证了资金流、信息流和物流的同步 和致，改变了资金信息滞后于物料信息的状况，便于实时做出决策。e r p 环境的流程化、 扁平化4 、一体化特点，使企业在进行内部控制体系设计的时候可以进行整体考虑和安排。 e r p 的应用提高了控制措施之间的关联性和有效性，还能提高内部控制体系的效率。 3 2 实施e r p 对企业内部控制的风险 3 2 1 业务流程风险分析 企业实施e r p 必然要与企业的业务流程相吻合。实施e r p 是通过e r p 系统，使企业 业务流程更加流畅，效率更高，e r j ) 的实施是要建立在合理的业务流程上的。只有先进的 e r p 系统而企业业务流程本身不顺畅，那么e r p 就没有了所附的载体，也就很难发挥作用。 在这一方面，主要就是一个两者匹配的问题，要么流程落后不符合e r j ) 要求，要么e p j ) 对流程的要求超过了企业目前的状况，或者是两者都不合适，具体表现为： l 、原有的b p r 5 运转不顺畅，存在着严重的部门分割，而在此基础上不进行合理化的 改造就进行e r p 的实施，那只能是原来的流程的一种固化；部门内部一些信息处理代替了 手工操作，但部门间依然是沟通不畅，严重的会使e r p 流于形式，仅仅是加了几台电脑而 己，不会起到良好的作用。 2 、企业原有的业务流程，由于企业的历史原因、产品特点，使其业务流程不符合理 论上的标准流程，但对于企业本身来说，确实是适合企业发展的，在这样情况下，如果贸 然进行流程的优化或改造去适应e r p 的要求，这样可能会导致企业业务不能正常地进行。 3 、两者都不合理。e r p 产品提供商提供的产品，由于开发时间短、行业经验不足等 原因使其产品本身不合理，而企业的业务流程也不合理，两者的运用会给企业带来巨大的 隐患，系统不能良好的运行，业务流程也不会有好的改进。 4 扁平化管理是企业为解决层级结构的组织形式在现代环境下面临的难题而实旄的一种管理模式。当企业规模扩大时，原 来的有效办法足增加管理层次，而现在的自效办法是增加管理幅度；当管理层次减少而管理幅度增加时，金：塔状的组 织形式就被“压缩”成扁平状的组织形式 5 b p r b u s i n e s sp r o c e s sr 。印西n 。甜n g 缩写，指业务流程重组 l l 3 2 2 组织风险分析 l 、企业管理模式变革的风险。 一般来说，企业实施e r p 是与企业先进的管理模式相辅相成、互为作用的。一方面， 企业e r p 项目的成功要有一个良好的条件和平台；另一方面，通过e r p 系统的实施，又 可极大地推进企业管理的变革和重组，进而提高企业的管理水平和生产力水平。 我国目前的企业管理模式落后，先进的e r p 系统无法在上面扎根。要实施e r p 系统， 必须用先进的变革方法为指导，先进的变革手段为工具，进行管理模式的创新变革。 我国企业在实旌e r p 系统时，进行管理模式变革所导致的风险主要有以下几个方面： 首先，企业在实施e r p 系统前，对管理模式不进行变革，导致e r p 系统在企业中仅 仅是简单应用，只能有限提高工作效率，不能从根本上提高企业的运营效益。 其次，目前多数企业很少从企业整体运作的层次上对原有的管理模式进行变革，只是 在原有的基础上用计算机代替了己有的手工操作，即企业的总体结构并未发生根本的变 化，以往不适合的部分没有删除，造成实施e r p 力度不足，e r p 系统的功能难以全面发挥。 再有，部分企业不顾及企业的状况，盲目把企业的管理模式朝e r p 管理模式进行改进， 忽略企业个性需求和核心竞争力，导致管理模式变革的僵化，不能保证企业的可持续发展。 第四，企业由于其从事的行业和企业的发展轨迹的原因，其人员构成和企业的管理上 处于最基本的阶段，这在一些小公司如医药公司等出现。这些公司由一两个业务员发展起 来，由于行业影响，其有比较宽泛的资金，但这些企业的管理还仅仅处于最基础人管人的 层次上，尚没有合理的管理制度，更不要说先进的制度了，人员层次也比较低。这样贸然 进行跨越式的变革，一下赶上最高水平，人员、组织都难以承受。 2 、组织的结构与e r p 系统不匹配导致的系统风险。 e r p 是一个全方位的系统，需要先进的组织结构与之相匹配。我国很多企业还停留在 斯密的“劳动分工原理和泰勒的“制度化管理理论的水平上，难以与e r p 匹配。部门 间信息不畅，组织设置上没有一个统一的信息化沟通体系。 3 2 3 人力资源管理风险分析 e r p 系统是人、管理、技术三者的集成。人是这三者之间最为关键的资源。一切问题 最终都会归结到人上。信息技术只是一种工具，一种有效的手段，只能起推进和支持作用， 而不是全部作用，更重要的作用在于人。 l 、领导的风险。 e r p 项目投资大、周期长，高层领导保证有足够的人力、物力、财力投入，是e r p 顺利实施的基本保障。因为推行e r p 系统，会不可避免冲击现行管理中的一些不符合管理 规律、但又沿袭已久的观念和思想、作风和习惯，甚至责权关系和体系结构，所以在实施 过程中，会遇到各种困难和阻力，这时如果没有领导的支持以及参与，系统就会无法推行。 2 、人力资源的风险。 1 2 领导支持了，项目有了一个最基本的保障了，但领导不可能从事具体的操作，需要相 关部门和员工的积极参与。常见的人力资源管理风险表现如下： ( 1 ) 企业项目团队成员构成不合理的风险。 ( 2 ) 企业人员违章操作导致的系统风险。 ( 3 ) 人员有意破坏导致的系统风险。 ( 4 ) 对企业人员不重视和缺乏系统培训导致的风险。 ( 5 ) 缺乏有效、持续沟通导致的风险。 3 2 4 软件管理风险分析 在软件管理方面，存在风险的主要原因是： 1 、数据准备风险。e r p 系统的一个主要的功能就是数据信息的分享，因此准确的数 据是其发挥作用的重要前提。由于企业数据是业务部门和各部门的信息，因此，在收集信 息的过程中，如果没有一套完整的数据收集体系进行保障，就可能导致信息的不准确、延 迟，以及一些部门不认真导致的数据失真。错误的数据会变成错误的信息，错误信息的共 享会对企业带来损失，e r p 系统就起不到它应起的作用，甚至适得其反。 2 、保存风险。这一方面的风险机率较小，主要是由于信息输入员的输入不认真、疏 忽所致，以及一些意外如数据库电脑失火等原因造成。 3 、输出风险。这方面的风险主要是输出时的疏忽导致数据错误。还有一个就是数据 接受人员的范围是否准确，这主要是一些重要数据的输出方面，人员范围的不准确会导致 数据信息的泄漏，给公司造成损失。 4 、维护风险。这一方面，e r p 一般要有专人负责进行维护，遇到问题及时处理或者 向e r p 厂商联系，很多e r p 系统是现开发的，因此，在使用的过程中会出现这样那样的 问题，如果问题不解决可能会使e r p 作用下降，严重的还可能使系统失效。 3 2 5 整合风险分析 整合风险是指为实现管理活动、软件( 信息技术) 和人结合为一个整体时，可能影响 e r p 项