在IT环境下实施内控规范的利与弊

1、.：.；在IT环境下实施内控规范的利与弊财政部、证监会、审计署、银监会、保监会结合公布的已于2021年7月1日起在上市公司范围内施行，并鼓励其他非上市大中型企业执行。此次自创国际先进阅历，探求有中国特征内部控制体系的艰苦举措，对完善我国企业的内控制度建立具有里程碑式的意义。从公布到实施已一年有余，但我国企业实践控制效果不尽人意。历经一年多时间，有些问题并没有获得本质性的改善，其中：落后的控制手段不顺应日益复杂的控制环境和控制程序，那么是重要缘由之一。由于受技术条件的限制，目前，我国大多数企业主要经过人工操作、现场检查等手段实施内控，这就极大地妨碍了企业内控目的的实现。随着市场经济的开展和企业环

2、境的变化，内部控制必然深化企业各个风险点，对其实施控制，而单纯依赖手工进展控制已难以应对企业面临的市场风险。同时，企业各部门之间的内控要求也有待于进一步协调，以便为内部控制自我评价和外部评价提供一致规范，这也迫切需求控制手段的现代化。 在现代企业中，仅仅依托传统的手段无法满足内控的要求，其存在的局限主要表达在以下三个方面： 一、难以实施全业务范围的内部控制。有内控制度的企业很多，但全面范围实施的却不多，普通都只局限于部分业务范围比如物资管理系统或财务系统，而且各系统平台之间彼此分别、各自为政，信息和数据无法共享，资源反复建立，呵斥浪费。 二、实施全业务过程的内部控制难度很大。传统的内控制度普通

3、只重点事中控制和事后控制，而忽视事前控制。由于许多业务过程时间漫长，没有计算机信息系统辅助，事前控制无法与事中、事后控制配合发扬应有作用。 三、受人员的素质影响大。现代企业提倡“以人为本、“人性化管理等管理理念，因此在制度的制定和执行过程中不能忽视人性的弱点。而经过人工进展内控难以完全跨越人情妨碍。在对关键环节的控制中，难免发生由于控制人“抹不开面子、“躲不开人情而丧失原那么的情况。同时，员工在执行内控过程中，也易受熟习程度、心思压力、责任心等要素的影响而发生错误或疏漏。 四、内部控制效率低下。现代企业的运营环境复杂，运营内容广泛，地理分布辽阔，在相互牵制、相互核对以及检查监视等重要内控措施的

4、实施过程中，有大量的信息提取、传输和校验等任务要做。假设采用传统手段，不仅速度慢，多费周折，而且管理人员在控制点上容易对详细细那么产生模糊，如要经过直观判别进展确认比较困难，容易呵斥审批时间长，效率低下，即使有错误的审批也一时难以发现。 由此可见，企业要实施全面有效的内控，仅仅依托传统的手段是难以到达的。随着我国企业信息化任务的开展，以系统化的管理思想为中心的 ERP在企业中得到了推行和运用。我们可以充分利用这一系统，借助信息化手段实施内控，提高控制效率，加强控制效果，促进内控任务的顺利开展。 从笔者所在单位的实际来看，利用ERP系统实施内控，其优势在于： (一)利用ERP系统可全业务范围实施

5、内控 ERP系统是企业运营活动的全业务范围的集成系统，它在企业资源最优化配置的前提下，整合企业内部主要或一切的运营活动，包括财务、资产、工程、消费维护、采购、物料、人力资源等等，达成了高效化的运营。ERP系统是一个具有比较完好的实施内控的平台，其控制范围与公布实施的的控制范围根本一致。利用ERP系统可以对企业运营管理的各个环节采取措施，实现对人、财、物的全面控制，从而防止了企业要利用多个平台才干实施内控的缺乏。 (二)利用ERP系统可全业务过程实施内控 ERP系统还是一个业务全过程控制的平台。业务发生前，预算控制将企业的整体目的中分解为详细的控制工程和明确的控制规范，并落实到相应的责任单位或责

6、任人；授权控制，根据企业的组织构造及员工的岗位责任，设置每个员工对系统的操作权限以及对信息的查询范围。系统将保证企业的各项业务活动均是由被同意或被授权的员工执行。业务发生时，业务操作控制自动回绝不符合规范的操作步骤，并将实践情况与预算目的进展比较，对不符合目的的业务操作进展否决或提请授权机构决策。业务发生后，数据分析控制可自动核对内部外部数据的发生额及余额能否符合指定的逻辑关系，并把异常情况及时提交给相关的监控部门，可定期将企业的实践绩效与方案目的相比较，分析各项详细任务的进展情况及其变动趋势能否符合要求；风险评价控制可定期搜集相关数据，根据风险模型，评价企业面临的风险情况，生成风险评价报告。

7、 (三)利用ERP系统可以弥补人工控制的缺陷 一方面，经过计算机和网络进展信息处置和传输任务，可以极大地提高任务效率；另一方面，经过软件系统实施控制，可以抑制人为要素的干扰，做到一丝不苟、铁面无私。同时，由于系统可以留下每次操作的痕迹，借此还可以对内控管理人员实施再监视。 (四)利用ERP系统实施内控高效快捷 ERP系统构建的一致的平台，为内控数据的提取、传输和校验等任务提供了方便，提高了任务效率。一致的操作流程和量化的控制目的，让管理人员在控制点上判别客观直接，可操作性加强。整个操作流程公开公平，有错误或舞弊也能一目了然，并有据可查。 当然，ERP系统仅是内部控制的一种辅助手段，它为企业实施

8、内控提供了便利，而其本身也还存在一些问题。 1.平安性问题 计算机功能强大，但又很脆弱，且网络是一个开放的环境，不可防止地会遭到系统内外的恶意侵入，以致呵斥很大损失。为此企业指点要强化信息平安认识，对员工加强信息平安教育，完善系统的平安管理，对操作人员加强必要的监视，严厉规定系统维护人员不得参与审批，定期对系统权限进展检查，关键用户的密码要定期改换，真实保证系统的平安性。 2.控制本钱问题 利用ERP系统实施内部控制，其控制本钱会有所提高。由于企业内控会随着企业运营内外环境的变化而做出相应的调整。这就需求对ERP系统中的设置及时进展更新，这无疑又会添加企业实施内控的本钱。但为了保证内控全面有效

9、的实施，合理的本钱支出也是必要的。 3.与原有资源接口问题 普通企业在ERP系统实施之前都已有其他的信息系统，为了将企业原有的资源和数据都利用起来，ERP系统和其他系统之间的接口是实现不同系统间数据互联互通的必需。这些位于不同系统之间的接口是一个重要的风险区域。由于不同系统的数据格式能够完全不同，为了实现数据的传送，就需求进展一系列的转换。这就要求针对不同的技术平台和特点开发不同的接口，这些接口会产生新的控制方面的问题和风险。 4.局限性问题 ERP系统功能强大，但不是万能的。企业的控制目的很多，并不是一切的控制目的都可以量化，也不是一切的控制手段都可以经过计算机程序进展模拟。仅凭EPP系统不能保证万无一失。全面、有效的内控离不开信息手段与传统手段的协调配合。 综上所述，利用ERP系统进展企业内部控制管理有利有弊，但总体