ERP环境下的内部控制制度建设探析

1、erp环境下的内部控制制度建设探析吴菁：erp环境下的内部控制制度建设探析摘要本文首先分析了 erp的概念，然后指出了 erp的使用对企业内 控体系造成的影响，最后论述了 erp环境下构建现代企业内部控制制度的 策略。关键词1erp；现代企业；内部控制；策略中图分类号f274文献标识码a文章编号1005-6432 (2013 ) 46-0054-02erp是把企业整体资源整合在一起，对采购、生产、成本、库存、分 销、运输、财务、人力资源进行规划，从而达到最佳资源组合，实现效益 最大化，利用erp软件，能够及时的获悉信息流、资金流和物流等，是企 业管理决策过程中一项重要参考依据。erp有整合性、

2、弹性、集中的数据 储存、便利性、增强企业管理绩效等优势特征。当前，内部控制人员怎样 在erp环境下保质保量地完成工作任务，已经是现阶段面临的新课题。1erp的概念笔者认为，erp (企业资源管理计划)可以从管理思想、管理系统以 及软件产品这三个方面总结出它的定义。首先，它是20世纪90年代美国 一家it公司根据当时计算机信息、it技术发展及企业对供应链管理的需 求，预测在今后信息时代企业管理信息系统的发展趋势与即将发生变革而 提出了这一概念，它实际上就是在制造资源计划的基础上产生与发展起来 的一种供应链方面的管理思想。其次，有机地结合了客户机、服务器休系、 关系数据库结构、图形用户界面以及网络

3、通讯等信息产业成果，将erp的 管理思想作为灵魂的软件产品。另外，将企业管理理念、基础数据、业务 流程、人力物力以及软件这四项融为一体而形成的企业资源管理系统。随 着erp的不断发展，其涵盖的内涵在一定程度上发生了变化，具体有以下 几个方面的特点：第一，erp进一步拓宽了企业管理信息集成的范围，不 仅涵盖了财务、生产管理、分销方面，同时还包括了企业的其他管理功能, 比如人力资源、决策支持以及质量管理等诸多功能，而且它还支持国际互 联网、企业内外部网等。第二，erp除了重视企业产业链所有环节阶段的 信息管理z外，并且对于具有诸多生产种类的企业实际需求其都能够满 足，这在很大程度上使得软件的应用范

4、围得到了较大的拓展。第三，所使 用的信息技术都是最先进的，比如图形用户界面技术、第四代语言和开发 工具、分布式处理数据信息系统等。现阶段，我国各企业的发展状况不平衡，有的企业采用的管理方式是 工业经济时代的，有的企业的管理在信息经济时代的边缘，只有一小部分 技术高的企业管理方式与经济时代的要求相一致。传统的企业管理主要注 重的是职能方面的管理，重视扩大企业的规模，降低成本，提高质量水平, 将资金作为企业生产经营过程屮的首要位置，一味地追求利润最大化。现 阶段，企业的管理所要面对的是以网络和创新作为特征的知识经济，企业 必须将内部与外部资源进行全面的整合，只有这样，在竞争激烈的市场中 才会拔得头

5、筹，物美价廉不一定能够拓宽销路，在企业实际经营中，具有 重要位置的是人，在网络时代下，只有反应快的才具有较大的优势，企业 只有先具备了获取利益的能力，方可获得较大的利润，这是erp系统的基 本要求。2erp的使用对企业内控体系造成的影响21导致控制环节发生变化随着erp的实施，数据传输过程中实现了数据共享目标，利用先进的 网络技术确保了数据的同步性；按照规范的程序公式采用计算机方式对数 据进行计算和汇总，提高其精确度。在内部控制实施过程中，上述环节均 不包含人为因素，不会出现人工控制失误或者舞弊的情况，故在内部控制 中不属于核心关注的环节。不过上述环节的顺利运行完全取决于erp系统 设计的合理

6、科学与否。怎样达到这些条件是内部控制中需要高度重视的一 环。22导致控制方式发生变化在erp环境下的数据无论是传输还是处理都是按照规范程序公式采用 计算机方式自动实现的，数据是否完整、传递是否及时直接由程序设定的 科学合理与否所决定，简单举例，以往使用的核对、复查等手工控制手段 对于先进计算机技术提出的控制要求无法满足，所以，系统自动控制和重 要环节过程中进行手工记录并行的方式是erp环境下必须注重的控制方 式，在该方式下对从事内部控制工作的人员冇了越来越高的要求。23数据安全环境发生了变化随着erp的实施，数据的存储、传递、处理等均发生了较大的变化。 实现了通过计算机技术进行自动控制的目标，

7、这样一來，就要注意数据安 全性控制环节，时刻保障数据的安全性，确保系统健康稳定运行，营造良好的数据保管氛围。3erp环境下构建现代企业内部控制制度的策略31强化系统配置与数据采集工作erp环境下进行数据的自动采集时应注重于核查自动采集中的系统配 置的精确度，同时，保存好系统配置过程中产生的清单以及相关的核查资 料，关于系统的配置必须交由专门的管理人员负责或者派对应的技术工作 者在管理人员的监督控制下来完成，需要注意不得让系统的使用者过多的 参与，以免系统的使用者详细了解系统后利用系统存在的漏洞干一些违规 的事情。在修改与二次开发系统时耍通过授权的专业工作者来完成。凡是 要求工作者处理后方可录入

8、系统的数据，必须对数据的来源加以完善储 存，保管好数据的原始凭证、经办及复核工作者的记录。这样就极大地方 便了企业内部控制测试及英审计工作的开展。32强化业务流程的构建与重组随着erp的实施，必定会造成传统的人工控制的业务处理过程有所变 动。所以，我们必须按照erp系统自身具有的自动控制及数据管理信息化 的特征，科学合理的重组企业当前实行的运行模式、业务流程，从而将内 部控制体系的功能优势全面的体现。33保障数据的安全性合理设置组织机构，具体应做到：将系统维护及使用两部门分离开来, 强调系统维护部门不得干涉具体的业务操作，系统使用部门禁止涉及系统 维护环节；系统维护部门中所有岗位应相分离；业务

9、部门必须严格遵循不 统的安全性；凡是没有通过任何授权的用户，不得私自使用erp系统；安 装专门的机房、ups持续电源等来营造良好氛i韦i的erp系统重要的硬件系 统环境；必须具备相应的杀毒软件以提高系统应用软件的安全性。相容岗位相分离的原则对内部人员岗位进行合理安排。保障信息系加强系统监督控制；编制完善的系统自我保护体系，构建完整的日志, 注重日志文件的管理；如果系统实际使用时出现了失误情况，要第一时间 告知有关负责人釆取有效措施予以解决。34强化制度建设任何企业要想达到预期的目标，构建内部控制体系，编制完善的风险 控制措施，就必须有一套高效的规章制度作为支撑。比如，erp环境下为 了提高系统

10、数据的安全性，就需要一套相匹配的制度，明确系统备份的具 体数量及时间，系统遭到损坏后,数据恢复正常的实际条件;对负责数据 保管工作的人员要求，数据存储中需要达到的条件等。全面贯彻落实控制 措施，公平对待各岗位。需要注意的是企业应结合自身每一阶段的实际情 况适当的调整与健全现有制度，使其符合于当前的发展趋势。35加强人才培养在erp环境下，构建内部控制系统时，必须注重对有关人员的培训。 当前，有不少企业在执行erp系统过程中均存在人才紧缺的情况。造成这 一现象的主要原因是在erp环境下要求企业人才不仅要熟知企业所有的业 务流程，财务类的业务及计算机技术，同时，还必须实现系统分析员的一 些素质，可

11、以时刻了解像数据环境、新信息技术等方面的内容，只有达到 了上述所述的要求，企业人员才能够和erp系统的开发者及时有效的交流、 沟通，将企业的实际需求全面的表达。36设置完善的内部控制机构摒弃重短期成木忽专职机构建设的思想。内部控制监督机构中应涵盖 对各岗位、各部门及各业务进行监督反馈制度。争取和行政管理实施交叉 控制；耍求所设置的内部控制监督机构耍具有独立性，稽核工作必须具备 规范高效的监督审计程序。包括了核心业务与核心风险点，安排了解业务、 工作责任感强、谨慎认真的人员担任内部控制监督机构工作任务。4结论综上所述可知，企业实施erp系统并非是单纯地进行软件系统及其网 络的应用，还必须不断优化企业内部业务流程，唯有如此，企业内部控制 体系才会具有较高质量，才会将自身具有的功能作用全面发挥。在erp环 境下，现代企业内部管理中依旧将内部控制体系作为核心部分，这不仅是 企业获取良好价值的前提，还是帮助企业实现效益最大化冃标的根木。参考文献：1 吕华erp环境下的企业内部控制思考j时代经贸(下句刊),2008 (12)2 钟敬红，宋明基于会计