ERP环境下的企业内部控制

1、ERP环境下的企业内部控制摘要：erp不仅是经营管理的一套软件，更多的是管理思想和理念的结晶和表达，同时，内部控制作为一种先进的组织管理制度在现代企业管理中有着重要的作用。erp的引入，可以进步内部控制的效率，但也会带来诸如内部控制环境、重点的变化，就erp环境如何完善内部控制进展了阐述。关键词：erp；内部控制；企业一、erp简介erp是一个对企业资源进展有效共享与利用的系统。erp通过信息系统对信息进展充分整理、有效传递，使企业的资源在购、存、产、销、人、财、物等各个方面可以得到合理地配置与利用，从而实现企业经营效率的进步。从本质上讲，erp是一套信息系统，是一种工具。erp在系统设计中可

2、集成某些管理思想与内容，可帮助企业提升管理程度。erp作为企业信息化建立的核心组成部分，它的优势不仅仅在于帮助企业建立一套信息化管理系统，更重要的是它是表达现代管理思想和方法的一种先进工具。二、内部控制与erp管理系统的关系内部控制作为一种先进的组织管理制度在现代企业管理中有着重要的作用。erp的引入，可以进步内部控制的效率，但也会带来诸如内部控制环境、重点的变化以及很多具有it技术特点的新问题。在erp系统开发与施行过程中，应当将完善的内部控制体系有步骤地融入erp环境当中，将新风险纳入内部控制之中。因此，在erp环境下建立、完善内部控制系统是erp工程施行中不可缺少的一部分。1.erp是内

3、部控制的工具和手段之一。内部控制内控的目的根本涵盖了企业经营活动的全部内容，而erp作为信息系统，是为企业经营目的效劳的。erp施行前要求有关组织重新设计和改进其业务流程，进展业务流程再造，再造后的流程成为组织必须遵循的共同标准。流程再造的设计过程中，设计人员集成某些管理思想，表达有效控制和高效配置企业资源的信息化优势。所以在erp的流程再造的设计过程中，可以把相关的部分内部控制要求加以考虑，以致这些要求最终成为组织内部所共同遵守的标准。2.erp本身是内部控制的客体。erp是由主观意识的人设计和进展详细操作的，其最前端输入的数据决定其产出产品的质量。假设输入错误的数据，其影响也一样会普及企业

4、整个范围和相关角落，最终可能导致严重的管理决策错误，而该数据源那么由人为控制着，具有一定的主观性；另外，erp同其他信息系统一样也面临着诸如财产价值、法律责任、资产平安等风险，也需要对其进展有效的控制。3.erp是信息与沟通的组成部分。在s的内部控制框架中，信息与沟通是贯穿整个内部控制系统的要素。erp作为信息集成系统，可以承担量化信息的筛癣集输、沟通。在erp系统的设计、开发、施行、运行、维护及管理中，可以把内部控制体系中对信息的总体控制和应用控制要求加以表达在企业内部，只要是erp上的合法用户，就可以随时享受共享的信息，从而帮助管理者及时识别、捕捉确切的与企业经营活动相关信息，抓住判断时机

5、，实现信息沟通的目的。4.erp具有一定的局限性。erp作为信息技术，它是企业管理工具和手段的一种，它不能代替所有的管理工具和技术；erp业务复杂，运作和维护本钱高，规模较小的企业不合适采用该技术；erp各模块是根据业务实际设置的，没有标准化的模型，所以对于不同类型的企业，erp的内容也不尽一样，这对于经营范围广的大型企业集团来讲就很难设置统一量化的考核评价标准等等。从上面的分析可以看出，erp就是一种管理和控制的工具和手段，它的优势在于最大化的信息集成，并把特定的管理要求固化，但是它本身并不创造控制体系；对内部控制体系而言，它是自控控制和信息与沟通的一个重要组成部分；对企业所面临的风险而言，

6、企业仍需要通过建立内部控制体系，进步风险管理程度，躲避和弱化企业经营管理过程中遇到的各类风险。三、如何在erp环境下完善内部控制1.制度控制。制度控制一般是以管理制度的形式施行的，即由主管部门制定一系列的规章制度，监视会计部门实行，以保证会计软件的正常、平安运行，免遭外界干扰破坏。主要包括：组织和人事管理制度、操作管理制度、文档管理制度、机房管理制度、系统开发和维护制度等。2.程序控制。程序控制是指依靠计算机程序软件对会计核算进展内部控制，以实现系统的自我保护。这种自我保护的内部控制往往比通过各种管理制度实现的控制更为有效，主要包括：身份和权限控制：对用户、设备、文件分别授予不同级别的特权，以

7、防止未经受权的人员有意进入系统或无意误入系统，不允许合法用户使用权限之外的设备、文件或程序，不允许进展各种越权操作。另外，对软件更换、修改、晋级时，要有一定的审批手续，并由有关人员进展监视，以保证数据的连续和平安。同时要定期对计算机程序及软件进展维护，建立防治计算机病毒、黑客等入侵的措施。3.建立健全的岗位设置。建立岗位责任制，就是要明确每个工作的职责范围，便于企业更便捷地进展内部控制。岗位设置可以根据企业的实际情况按照不同的思路划分为不同的岗位。比方可以把工作岗位分为根本职能岗位和系统岗位。其中根本职能岗位可以设置为销售、消费、库存、采购、财务、出纳、审核、物流、投资、战略等岗位。系统岗位分

8、为直接收理、操作、维护系统及计算机软、硬件人员等。各企业可以根据内部牵制制度的要求和本单位的工作需要，在保证数据平安的前提下穿插设置岗位，各岗位应保持相对独立，但又互相联络，互相制约。4.操作控制。通过操作管理制度的建立，明确规定上机操作人员对软件的操作工作内容和权限。一般包括输入和输出两部分控制，首先输入控制要保证输入到计算机中的会计数据都经过了严格的审核，并且所有的会计信息都是正确的，例如在运行中，预防未经审核的各种原始凭证输入系统以及对错误的原始凭证回绝输入、及时更正和再输入；凡上机操作人员必须经过受权；制止原系统开发人员接触或操作计算机，熟悉计算机的无关人员不允许任意进入机房；在输出控

9、制方面最重要的目的是保证各种输出结果的正确性、真实性、完好性，保证输出的接触人员仅限于经过受权的人员。建立输出记录；建立输出文件及报告的签章制度；建立输出受权制度；严格减少资产的文件输出，如开支票、发票、提货单要经过有关人员受权，并经过有关人员审核签章。此外，运用数据文件的保护和数据加密存储也可以保护数据的平安；对重要的档案进展双备份，应存放在不同的地点，并做好数据的防磁、防火、防潮和防尘等工作。5.充分发挥审计职能。由于审计是以内部控制系统为根底的，外部审计人员为了对被审计单位会计资料的公正性发表意见，必须首先研究和评价内部控制。内部审计人员亦如此，他们从评价各部门的内部控制制度入手，在消费

10、、采购、销售、财务会计、人力资源管理等各个领域查找管理破绽，识别并防范风险，查错纠弊，对既成损失提出应对策略等，而且有时内部审计还直接以完善内部控制为目的。因此被审计单位应认真听取审计人员的珍贵意见，不断完善内部控制系统。6.进步人员素质。一方面erp带来内控工作的革新，内部控制工作由传统的以人为主转变为以计算机软件为主。相对于传统控制业务量大、效率低、出错率高、重复劳动等严重缺陷而言，erp是对传统内控人员的极大解放。另一方面erp又对企业员工提出了新的要求，特别是分析并提出管理需求的才能，企业需要的是跨计算机专业、财会专业、管理专业及企业相关专业的复合型人才，这也为员工的个人开展提供了更大的活动舞台。新经济条件下，企业内部控制将发生明显变化，因此内部控制应当结合企业实际不断进展创新。企业特别是大企业内