企業(yè)研究論文-ERP（企業(yè)資源規(guī)劃）環(huán)境下內(nèi)部控制體系建設(shè) .doc

企業(yè)研究論文-ERP（企業(yè)資源規(guī)劃）環(huán)境下內(nèi)部控制體系建設(shè)摘要本文以國內(nèi)外內(nèi)部控制理論作為參照系，以ERP新型管理控制理念和系統(tǒng)論、控制論、信息論等理論為基礎(chǔ)，把內(nèi)部控制系統(tǒng)作為一個開放的閉環(huán)系統(tǒng)來進(jìn)行研究。至始至終貫穿著系統(tǒng)與結(jié)構(gòu)相結(jié)合的方法，兼顧系統(tǒng)的整體分析和結(jié)構(gòu)分析，闡述ERP環(huán)境下內(nèi)部控制系統(tǒng)的結(jié)構(gòu)和功能，以及具體控制實務(wù)活動之間的相互聯(lián)系和相互作用，揭示內(nèi)在本質(zhì)，提出完善內(nèi)部控制的具體措施和建議。關(guān)鍵詞ERP內(nèi)部控制體系建設(shè)引言隨著國家提出“以信息化帶動工業(yè)化”戰(zhàn)略，我國企業(yè)管理信息化發(fā)展步伐明顯加快。2001年國家經(jīng)貿(mào)委的數(shù)據(jù)顯示：國家信息化投入最大的100家重點企業(yè)中97%的已經(jīng)基本實現(xiàn)了基礎(chǔ)性管理信息系統(tǒng)如辦公自動化(OA)等系統(tǒng)的應(yīng)用，65%的企業(yè)已經(jīng)基本實現(xiàn)了綜合性管理信息系統(tǒng)如ERP系統(tǒng)的應(yīng)用。筆者所在的國家電網(wǎng)公司正以省級子公司為單位逐步推進(jìn)ERP系統(tǒng)的運用。ERP作為企業(yè)經(jīng)營管理的整體解決方案，它不僅僅是一套軟件，更多的是管理思想和理念的結(jié)晶和體現(xiàn)，是信息時代企業(yè)實現(xiàn)現(xiàn)代化、科學(xué)化管理的有力工具。ERP在技術(shù)上基于現(xiàn)代信息技術(shù)，但本質(zhì)上仍然屬于管理工程，目的就是將先進(jìn)的管理流程、管理方法、管理技術(shù)及管理理念，利用IT技術(shù)固化成型，運用到實施單位。同時，內(nèi)部控制作為一種先進(jìn)的組織管理制度在現(xiàn)代企業(yè)管理中有著重要的作用。ERP的引入，可以提高內(nèi)部控制的效率，但也會帶來諸如內(nèi)部控制環(huán)境、重點的變化，以及很多具有IT技術(shù)特點的新問題。在ERP系統(tǒng)開發(fā)與實施過程中，應(yīng)當(dāng)將完善的內(nèi)部控制體系有步驟地融入ERP環(huán)境當(dāng)中，將新風(fēng)險納入內(nèi)部控制之中。因而，在ERP環(huán)境下建設(shè)、完善內(nèi)部控制系統(tǒng)是ERP項目實施中不可缺少的一部分。實施ERP企業(yè)內(nèi)部控制方法特性分析基于前文所述原因，面向ERP環(huán)境的內(nèi)部控制體系的設(shè)計，不僅要遵循與傳統(tǒng)環(huán)境下的內(nèi)控系統(tǒng)相同的原則，而且還要根據(jù)控制對象、控制方式和控制環(huán)節(jié)的變化采取一些新的控制措施和方法:一、系統(tǒng)開發(fā)和初始化控制1.系統(tǒng)開發(fā)階段應(yīng)該避免后續(xù)操作者的深入?yún)⑴c，避免操作者全面了解系統(tǒng)并發(fā)現(xiàn)和利用系統(tǒng)漏洞；2.系統(tǒng)初始化過程應(yīng)該由擁有系統(tǒng)全部管理權(quán)限的管理者來進(jìn)行或者由專業(yè)技術(shù)人員在管理者嚴(yán)格監(jiān)控下進(jìn)行；3.系統(tǒng)的修改和二次開發(fā)必須由經(jīng)過授權(quán)的專業(yè)人員進(jìn)行。二、組織控制1.系統(tǒng)維護(hù)部門和實際操作使用部門分離，系統(tǒng)維護(hù)部門無權(quán)接觸實際業(yè)務(wù)活動的操作；2.系統(tǒng)維護(hù)部門內(nèi)部如系統(tǒng)管理員、操作員、資料保管員等各個崗位應(yīng)分禺；3.業(yè)務(wù)處理部門內(nèi)部應(yīng)按照內(nèi)控審核批準(zhǔn)體系對不同的用戶在系統(tǒng)應(yīng)用上設(shè)定不同的操作授權(quán)。三、信息系統(tǒng)安全控制1.所有ERP的用戶均需要獲得授權(quán)，方可接觸軟硬件系統(tǒng)；2.通過提供專用辦公地點、安裝空調(diào)、安裝UPS不間斷電源等措施保證ERP系統(tǒng)核心硬件系統(tǒng)的環(huán)境安全；3.在軟件應(yīng)用上設(shè)定可靠的安全加密和病毒防范體系；4.系統(tǒng)產(chǎn)生的文檔，無論是電子文件還是紙質(zhì)文件，均需由經(jīng)過授權(quán)的專人保管。四、操作控制1.對使用ERP系統(tǒng)的用戶根據(jù)其崗位職責(zé)和內(nèi)控體系要求分別設(shè)定不同的系統(tǒng)權(quán)限，授予相應(yīng)的用戶代碼和口令；2.所有在系統(tǒng)內(nèi)進(jìn)行的業(yè)務(wù)操作活動均需經(jīng)過授權(quán)；3.需要核準(zhǔn)、審批的業(yè)務(wù)憑證必須由有權(quán)限的用戶審核后方可在系統(tǒng)內(nèi)進(jìn)入下一道處理程序；4.錯誤的輸入需要經(jīng)過授權(quán)方可更改；5.定期由有權(quán)限的用戶對系統(tǒng)進(jìn)行備份。五、實時監(jiān)督控制1.設(shè)定系統(tǒng)自我保護(hù)體系，自動記錄使用情況，記錄應(yīng)保證經(jīng)授權(quán)的管理人員實時獲得和分析；2.系統(tǒng)在使用過程中發(fā)生錯誤，應(yīng)保證相關(guān)的管理人員實時得到信息通知并進(jìn)行及時處理。3.輸入的基礎(chǔ)數(shù)據(jù)的完整性和正確性應(yīng)有抽核機制。實施ERP企業(yè)完善內(nèi)部控制的若干對策根據(jù)理論探討和作者所經(jīng)歷的ERP系統(tǒng)建設(shè)運營體驗，本文有針對、有重點的提出了ERP環(huán)境下完善企業(yè)內(nèi)部控制的若干對策。包括:建立健全內(nèi)部控制評價體系、提高企業(yè)員工素質(zhì)、完善內(nèi)部控制的具體措施。一、建立健全內(nèi)部控制評價體系內(nèi)部控制質(zhì)量評價是一個結(jié)合內(nèi)部控制目標(biāo)，綜合評價內(nèi)部控制設(shè)計，實施運行的效率和效果的過程，其評價目的是估計企業(yè)內(nèi)部控制風(fēng)險，完善企業(yè)內(nèi)部控制體系。我國自20世紀(jì)90年代起開始加大政府對內(nèi)部控制的推動作用?，F(xiàn)有的法律法規(guī)和行政規(guī)范中多項涉及到內(nèi)部控制的內(nèi)容?？梢钥闯觯O(jiān)管部門對單位內(nèi)部控制的建立健全提出了一定的要求，但是，與此同時，我國的內(nèi)部會計規(guī)范才剛剛開始，一套完整的內(nèi)部會計控制規(guī)范體系的建立還有待時日，這也給內(nèi)部控制有效性評價增加了難度。評價內(nèi)部控制的質(zhì)量可以分為兩個角度:一個是審計師在執(zhí)行審計業(yè)務(wù)時，要對內(nèi)部控制進(jìn)行檢查和評價，它與審計風(fēng)險的評估聯(lián)系在一起，通常是對內(nèi)部控制進(jìn)行了解、測試、評價控制風(fēng)險，進(jìn)而評價審計風(fēng)險，確定或適當(dāng)調(diào)整審計程序；另一個是從企業(yè)經(jīng)營管理的角度，對內(nèi)部控制實現(xiàn)控制目標(biāo)的能力進(jìn)行綜合評價。（一）從審計角度完善內(nèi)部控制評價體系1.通過法律法規(guī)的形式對內(nèi)部控制有效性評價進(jìn)行強制性規(guī)定。目前，僅有2001年10月證監(jiān)會發(fā)布“關(guān)于做好證券公司內(nèi)部控制評審工作的通知”中對內(nèi)部控制評審提出了明確的規(guī)定，即要求證券公司根據(jù)“證券公司內(nèi)部控制指引”的要求聘請有證券執(zhí)業(yè)資格的會計師事務(wù)所對公司內(nèi)部控制進(jìn)行評審，會計師事務(wù)所應(yīng)當(dāng)向證券公司提交內(nèi)部控制評審報告。而在其他規(guī)范中，沒有對內(nèi)部控制有效性評價提出強制性規(guī)定。我們應(yīng)借鑒國外的經(jīng)驗，在相關(guān)法律法規(guī)中對內(nèi)部控制評價提出明確的要求。2.建立統(tǒng)一科學(xué)的評價標(biāo)準(zhǔn)。美國的相關(guān)法律條款和實務(wù)都對在內(nèi)部控制評價的早期確定科學(xué)的評級標(biāo)準(zhǔn)提出了要求。目前我國內(nèi)部控制評價實務(wù)中，管理層建立健全有效的內(nèi)部控制，一般是參照財政部發(fā)布的內(nèi)部會計控制規(guī)范一基本規(guī)范(試行)進(jìn)行的，內(nèi)容主要是以單位的內(nèi)部會計控制為主，同時兼顧與會計有關(guān)的控制；獨立審計師內(nèi)部控制審核業(yè)務(wù)則是根據(jù)中國注冊會計師協(xié)會發(fā)布的內(nèi)部控制審核指導(dǎo)意見進(jìn)行的。由于缺乏一套完整的內(nèi)部控制體系，造成內(nèi)部控制有效性評價流于形式。因此，投入一定的人力、物力、財力，盡早建立一套完整的、公認(rèn)的內(nèi)部控制標(biāo)準(zhǔn)，使內(nèi)部控制評價有章可循是必要的。3.明確內(nèi)部控制評價的內(nèi)容。目前我國理論與實務(wù)界沒有對內(nèi)部控制評價的內(nèi)容形成一致的意見。由于獨立審計師對財務(wù)報告內(nèi)部控制有效性進(jìn)行審計時，主要是針對財務(wù)報告形成過程中所有重要的內(nèi)部控制有效性進(jìn)行評價，因此在確定內(nèi)部控制評價的內(nèi)容時，一方面應(yīng)根據(jù)注冊會計師與委托人達(dá)成的業(yè)務(wù)約定書內(nèi)容，另一方面，還需要考慮審計師在審計初期確定的審核標(biāo)準(zhǔn)。4.確定重點模塊。ERP是一個以財務(wù)為導(dǎo)向的系統(tǒng)，因而考慮最先從財務(wù)模塊入手，重點審核財務(wù)模塊的控制情況。在ERP系統(tǒng)當(dāng)中，各項業(yè)務(wù)流程圍繞財務(wù)開展，每一筆業(yè)務(wù)信息財務(wù)都能獲得。因而內(nèi)部控制從財務(wù)模塊入手就容易對業(yè)務(wù)的成本費用進(jìn)行有效管理和監(jiān)控。財務(wù)管理和其他業(yè)務(wù)