基于ERP環(huán)境下的企業(yè)財務(wù)內(nèi)控分析

基于ERP環(huán)境下的企業(yè)財務(wù)內(nèi)控分析基于ERP環(huán)境下的企業(yè)財務(wù)內(nèi)控分析摘要內(nèi)部控制是出色的公司治理中極為重要的組成部分，主要原因在于這種管理工具的科學(xué)性和有效性，它不但要對公司的實踐有指導(dǎo)意義，而且要服從企業(yè)的經(jīng)營管理目標，從而保證在日常生活中，企業(yè)更有效率，更有效果，增強企業(yè)財務(wù)報告與經(jīng)濟信息的可靠性，資產(chǎn)的安全性。隨著信息化進程的不斷深入，ERP已經(jīng)成為大多數(shù)企業(yè)提升核心競爭力的必經(jīng)之路，基于ERP的內(nèi)部控制也面臨新的機遇與挑戰(zhàn)，因此企業(yè)在面臨新的管理思想的時候如何與時俱進，更有效的去利用信息技術(shù)的投資，更好的理解其所處的風(fēng)險使得企業(yè)能夠有效的規(guī)避風(fēng)險成為社會各方面關(guān)注的焦點問題。本文主要分析基于ERP環(huán)境下企業(yè)財務(wù)內(nèi)部控制現(xiàn)狀和存在的問題，分析了產(chǎn)生這些問題的原因，最后提出了一些解決對策。關(guān)鍵詞：ERP；財務(wù)管理；內(nèi)部控制

AnalysisofEnterpriseFinancialInternalControlBasedonERPEnvironmentABSTRACTInternalcontrolisanextremelyimportantpartofexcellentcorporategovernance.Themainreasonliesinthescientificityandeffectivenessofthismanagementtool.Itnotonlyhasguidingsignificanceforthecompany'spractice,butalsoobeysthemanagementobjectivesoftheenterprise,soastoensurethatindailylife,theenterpriseismoreefficientandeffective,andenhancethereliabilityoffinancialreportsandeconomicinformation.Securityofassets.Withthedeepeningoftheinformationizationprocess,ERPhasbecometheonlywayformostenterprisestoenhancetheircorecompetitiveness.InternalcontrolbasedonERPisalsofacingnewopportunitiesandchallenges.Therefore,whenfacingnewmanagementideas,howtokeeppacewiththetimes,makemoreeffectiveuseofinformationtechnologyinvestment,andbetterunderstandtherisksinwhichenterprisesareabletoeffectivelyavoidwind.Insurancehasbecomethefocusofattentioninallaspectsofsociety.ThispapermainlyanalysesthecurrentsituationandexistingproblemsofenterprisefinancialinternalcontrolbasedonERPenvironment,analysesthecausesoftheseproblems,andfinallyputsforwardsomecountermeasures.Keywords:ERP;FinancialManagement;InternalControl

目錄1.緒論 .緒論1.1課題背景及目的在企業(yè)信息化的道路上，ERP系統(tǒng)綜合運用了先進的管理理論和信息技術(shù)的最新成果，它是現(xiàn)代企業(yè)管理思想與信息技術(shù)相結(jié)合的代表。ERP幫助企業(yè)實現(xiàn)日常運作的標準化、流程化管理，對生產(chǎn)、采購、銷售等各個業(yè)務(wù)環(huán)節(jié)實現(xiàn)全面控制，實現(xiàn)財務(wù)與業(yè)務(wù)流程的協(xié)同處理。ERP與內(nèi)部控制的共同目標就是提高企業(yè)的經(jīng)營效率與效果，實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。ERP系統(tǒng)計劃和控制的思想與企業(yè)內(nèi)部控制的思想相符，ERP系統(tǒng)的實施可以改善內(nèi)部控制的方式和方法的同時，也帶來了新的風(fēng)險與挑戰(zhàn)。內(nèi)部控制作為由企業(yè)各層級員工共同參與的完整系統(tǒng)，是一個不斷調(diào)整、逐步完善、持續(xù)優(yōu)化的動態(tài)過程。因此，企業(yè)實施ERP后如何完善和優(yōu)化內(nèi)部控制，以更好地促進企業(yè)實現(xiàn)內(nèi)部控制目標，成為理論和實務(wù)界研究的焦點。1.2國內(nèi)外研究狀況關(guān)于ERP與企業(yè)內(nèi)部控制的關(guān)系方面，JuliaMundy(2013)分析了ERP的使用對企業(yè)各職能角色的影響，并提出系統(tǒng)運行的規(guī)則以及系統(tǒng)用戶權(quán)限的分配必須符合財務(wù)報告內(nèi)部控制的要求。JohnMorris(2011)研究了ERP對內(nèi)部控制有效性的影響，他認為ERP的優(yōu)勢在于考慮了SOX法案對內(nèi)部控制的要求，系統(tǒng)內(nèi)置的控制措施可以改善企業(yè)的內(nèi)部控制，他通過對實施ERP的企業(yè)進行抽樣調(diào)查后得出:實施ERP的企業(yè)內(nèi)控漏洞要少于未實施ERP的企業(yè)。鑒于企業(yè)利用信息系統(tǒng)作為生產(chǎn)經(jīng)營的重要手段和工具，對信息系統(tǒng)進行管理控制成為企業(yè)內(nèi)部控制的重要內(nèi)容。美國信息系統(tǒng)審計與控制協(xié)會(ISACA)于1996年推出了用于IT審計的知識體系COBIT。COBIT可歸集為四個控制域:IT規(guī)劃和組織、系統(tǒng)獲得和實施、交付與支持以及信息系統(tǒng)運行性能監(jiān)控，該框架的意義在于實現(xiàn)了企業(yè)目標與IT治理目標之間的橋梁作用。COBIT強調(diào)IT的戰(zhàn)略要符合業(yè)務(wù)的戰(zhàn)略，任何信息系統(tǒng)的開發(fā)與運行都應(yīng)該與業(yè)務(wù)戰(zhàn)略保持精確的校準，從業(yè)務(wù)戰(zhàn)略角度來設(shè)計和管理信息系統(tǒng)。1.3課題研究方法文獻分析法。本文大量搜集了與ERP環(huán)境和企業(yè)財務(wù)內(nèi)控相關(guān)的文獻資料，在此基礎(chǔ)上結(jié)合筆者對企業(yè)實際內(nèi)部控制的情況進行分析，得出本文的論點。綜合分析法。本文分析了企業(yè)基于ERP環(huán)境的內(nèi)部控制的現(xiàn)狀和問題，分析產(chǎn)生這些問題的原因，針對這些問題提出一些解決對策。1.4論文構(gòu)成及研究內(nèi)容第一部分為緒論，闡述了本文的研究背景、研究目的、研究方法和研究內(nèi)容；第二部分厘清與本文相關(guān)的理論和概念；第三部分重點分析企業(yè)在ERP環(huán)境下內(nèi)部控制的現(xiàn)狀；第四部分分析了ERP環(huán)境下企業(yè)內(nèi)部控制存在的問題和原因；第五部分提出解決ERP環(huán)境下企業(yè)財務(wù)內(nèi)控問題的對策。最后總結(jié)全文。

2.ERP環(huán)境下財務(wù)內(nèi)控基本理論2.1ERP的概念企業(yè)資源計劃即ERP(EnterpriseResourcePlanning)，由美國GartnerGroup公司于1990年提出。企業(yè)資源計劃是MRPII（企業(yè)制造資源計劃）下一代的制造業(yè)系統(tǒng)和資源計劃軟件。除了MRPII已有的生產(chǎn)資源計劃、制造、財務(wù)、銷售、采購等功能外，還有質(zhì)量管理，實驗室管理，業(yè)務(wù)流程管理，產(chǎn)品數(shù)據(jù)管理，存貨、分銷與運輸管理，人力資源管理和定期報告系統(tǒng)。2.2erp環(huán)境下企業(yè)內(nèi)控的意義企業(yè)內(nèi)部控制是現(xiàn)代企業(yè)管理的重要組成部分，它對確保企業(yè)各項工作的順利進行和企業(yè)經(jīng)營管理水平的提高有著十分重要的作用。財政部等四部門借鑒國際先進經(jīng)驗先后聯(lián)合制定并發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》，是我國探索具有中國特色企業(yè)內(nèi)部控制體系的一大舉措，對完善我國企業(yè)的內(nèi)部控制制度建設(shè)具有里程碑式的意義。借助ERP管理系統(tǒng)這一載體和工具，來分析其在企業(yè)內(nèi)部控制中的應(yīng)用，有利于促進企業(yè)內(nèi)部控制的建立與有效實施。2.3財務(wù)內(nèi)控概念內(nèi)部控制是指經(jīng)濟單位和各個組織在經(jīng)濟活動中建立的一種相互制約的業(yè)務(wù)組織形式和職責(zé)分工制度。為了實現(xiàn)其經(jīng)營目標，保護資產(chǎn)的安全完整。保證會計信息資料的正確可靠，確保經(jīng)營方針的貫徹執(zhí)行，保證經(jīng)營活動的經(jīng)濟性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評價和控制的一系列方法、手續(xù)與措施的總稱。內(nèi)部控制的目的在于改善經(jīng)營管理、提高經(jīng)濟效益。它是因加強經(jīng)濟管理的需要而產(chǎn)生的，是隨著經(jīng)濟的發(fā)展而發(fā)展完善的。最早的控制主要著眼于保護財產(chǎn)的安全完整，會計信息資料的正確可靠，側(cè)重于從錢物分管、嚴格手續(xù)、加強復(fù)核方面進行控制。隨著商品經(jīng)濟的發(fā)展和生產(chǎn)規(guī)模的擴大，經(jīng)濟活動日趨復(fù)雜化，才逐步發(fā)展成近代的內(nèi)部控制系統(tǒng)。

3.ERP環(huán)境下企業(yè)財務(wù)內(nèi)控現(xiàn)狀3.1ERP實施現(xiàn)狀20世紀70年代，制造企業(yè)管理者為了有效地管理和利用物料，制訂了物料需求計劃—MRP;到了80年代，為解決生產(chǎn)和庫存控制問題的整合，并進一步形成了制造資源計劃—MRP-II;進入20世紀90年代，不斷加大的企業(yè)信息處理量，擴大了的企業(yè)資源管理復(fù)雜化程度，從而使得信息集成度的要求擴展到整個企業(yè)資源使用和管理，因此產(chǎn)生管理理論計算機系統(tǒng)—企業(yè)資源計劃ERP(EnterpriseResourcePlanning)。MRP-II核心是物流，而主線是計劃;計劃雖然是ERP的主線，但重點是財務(wù)，ERP企業(yè)管理覆蓋企業(yè)所有的供需過程，是對供應(yīng)鏈的整體管理。相比以往的管理軟件，極大地拓展了企業(yè)業(yè)務(wù)管理的范圍。大量的研究實踐充分證明，ERP作為現(xiàn)代企業(yè)管理的一種思想和方法，和社會生產(chǎn)關(guān)系、社會生產(chǎn)制度無直接的關(guān)系，屬于生產(chǎn)力范疇，旨在提高企業(yè)管理水平、生產(chǎn)力水平。因此，大力推廣運用ERP，并迅速轉(zhuǎn)化為生產(chǎn)力，是世界各地的企業(yè)共同的目標，沒有任何邊界、國情、條件和限制、廠情的影響。事實上，推廣和應(yīng)用ERP是可以促使我國的企業(yè)管理朝更加規(guī)范化、合理化和科學(xué)化的方向發(fā)展，用科學(xué)的管理促進效益。準能審時度勢，把握和應(yīng)用這種方法和手段，通過管理創(chuàng)新，快速改變他們的管理和落后，縮小狹隘的西方國家在管理水平和生產(chǎn)力水平與我國的差距，誰就能在21世紀的全球競爭中，提高他們的競爭力、生存能力和發(fā)展能力。我國企業(yè)應(yīng)用ERP的根本目的是在學(xué)習(xí)、研究、應(yīng)用國外現(xiàn)代企業(yè)管理的思想和方法基礎(chǔ)，改變企業(yè)落后的管理模式，建立新的符合市場的經(jīng)濟體制企業(yè)管理模式。企業(yè)應(yīng)用ERP必須推動現(xiàn)代化的企業(yè)管理，實現(xiàn)企業(yè)的管理水平與生產(chǎn)力水平跨越式發(fā)展，從而推動我國的工業(yè)化進程，以確保經(jīng)濟的可持續(xù)發(fā)展。目前，中國正是制造業(yè)信息化積極開展和ERP研發(fā)應(yīng)用的高潮期。由于ERP是在西方制造企業(yè)管理實踐基礎(chǔ)上總結(jié)升華提出的，更加適合按照西方工業(yè)化的企業(yè)。而像我國這樣未完成工業(yè)化進程的國家的制造業(yè)情況有所不同，會存在著國情差別、地區(qū)差別和企業(yè)差別。企業(yè)在引入ERP系統(tǒng)的過程中，實施是一個極其關(guān)鍵也是最容易被忽視的環(huán)節(jié)。因為，ERP效益的充分發(fā)揮是由實施的成敗最終決定的。例如，據(jù)不完全統(tǒng)計，我國目前已有數(shù)千家企業(yè)購買了MRPII/ERP軟件。目前有三種情況存在于先進所有的ERP系統(tǒng)應(yīng)用中:10%~20%的按期并按預(yù)算成功實施實現(xiàn)了系統(tǒng)集成;但是只有30%~40%沒有實現(xiàn)系統(tǒng)集成或?qū)崿F(xiàn)部分集成;失敗的竟然占50%。并且10%~20%成功者中，大多數(shù)為外資企業(yè)。這向我們表明了一個令人失望的事實:制約ERP效益發(fā)揮的一大瓶頸因素正是ERP系統(tǒng)的實施情況。因此，我們得出一個結(jié)論:企業(yè)的ERP項目如果想要實現(xiàn)企業(yè)的既定的目標，只有采用科學(xué)的方法作為指導(dǎo)，保證項目的順利實施。我國ERP軟件公司除了不斷改善外部環(huán)境，還要徹底根治人才培養(yǎng)、管理體制、服務(wù)水平、發(fā)展戰(zhàn)略、資本運作、產(chǎn)品技術(shù)這六大問題，這樣才能走出困境，快速發(fā)展。雖然在縱向時間線索中我國企業(yè)對ERP系統(tǒng)的應(yīng)用已經(jīng)取得了很大的進步。但是在橫向國家地區(qū)之間的比較上，與西方工業(yè)發(fā)達國家企業(yè)ERP應(yīng)用還有相當大的差距，這與我們的預(yù)期目標相差很大，甚至目前還提高不了成功率。我國企業(yè)ERP應(yīng)用的時間、范圍、水平、數(shù)量、周期、績效六個方面仍遠遠落后于發(fā)達國家。30多年的發(fā)展過去了，我國的ERP從最開始的照搬到企業(yè)自主開發(fā)，然后再到針對中國開發(fā)的自身的主流應(yīng)用軟件，這股強勁的強勁發(fā)展勢頭和其產(chǎn)生的經(jīng)濟效益是任何人都無法忽視的，但是，在和國外的對比來看，中國仍然還需要做出更大的努力。3.2ERP環(huán)境下內(nèi)部控制實施現(xiàn)狀ERP環(huán)境下企業(yè)組織結(jié)構(gòu)扁平化且對人員素質(zhì)要求更高。在傳統(tǒng)環(huán)境下，企業(yè)內(nèi)部呈金字塔結(jié)構(gòu)，通過各部門不同的級別和職能的設(shè)置對企業(yè)日常工作進行分配和控制，各個部門的業(yè)務(wù)處理相對獨立。ERP環(huán)境下，企業(yè)的運作由以部門職能為中心轉(zhuǎn)化為以業(yè)務(wù)處理流程為中心，按照業(yè)務(wù)模塊來進行。例如，ERP從采購到付款、從訂單獲取到資金收回等業(yè)務(wù)進行全面集成，各種業(yè)務(wù)活動都跟物流、資金流、信息流緊密結(jié)合在一起，為企業(yè)內(nèi)部各職能部門的信息傳遞提供了集成化、一體化的平臺，實現(xiàn)了跨部門的業(yè)務(wù)處理與信息共享，打破原有職能部門的條塊分割、層級劃分明確的組織結(jié)構(gòu)，使企業(yè)組織結(jié)構(gòu)趨于扁平化、一體化。ERP環(huán)境下，內(nèi)部控制層級明顯減少，控制責(zé)任更加明確，有利于控制效率的提高。同時，ERP系統(tǒng)可提高企業(yè)的辦公效率，使企業(yè)管理層及員工可以利用信息系統(tǒng)操作的方式發(fā)揮自己的部分職能，利用系統(tǒng)操作代替人工操作。人機共同操作的工作模式使將員工從繁雜的手工操作中解放出來，因此企業(yè)各職能部門應(yīng)更加注重管理職能的發(fā)揮而非簡單的事務(wù)處理。此外，ERP系統(tǒng)操作的專業(yè)性與復(fù)雜性對企業(yè)員工的素質(zhì)提出了更高的要求:信息系統(tǒng)歸口管理部門需要專業(yè)技術(shù)人員進行系統(tǒng)的維護管理工作，保證系統(tǒng)的安全穩(wěn)定運行;終端用戶需要在原有業(yè)務(wù)能力的基礎(chǔ)上，提高對ERP管理思想的認識及系統(tǒng)操作能力。由于ERP系統(tǒng)隨著企業(yè)經(jīng)營管理的變化需要不斷升級，員工需要通過不斷學(xué)習(xí)才能適應(yīng)系統(tǒng)的更新變化。因此，ERP的實施對企業(yè)員工的綜合素質(zhì)提出了更高的要求。

4.ERP環(huán)境下企業(yè)財務(wù)內(nèi)控中存在問題及原因4.1ERP環(huán)境下企業(yè)財務(wù)內(nèi)控中存在的問題（1）ERP系統(tǒng)實施失敗的風(fēng)險實施ERP系統(tǒng)對企業(yè)來說無異與一場深刻的管理革命，是一場耗資大、周期長、涉及面廣的系統(tǒng)工程，需要做大量的基礎(chǔ)數(shù)據(jù)整理、流程梳理、管理措施配套、組織架構(gòu)調(diào)整等工作，這些因素又相互關(guān)聯(lián)、相互作用，對其中任何一個因素出現(xiàn)問題都可能引起一系列的連鎖反應(yīng)，從而導(dǎo)致整個項目的失敗。因此，企業(yè)對ERP的情結(jié)可謂愛恨交織?；贓RP的特點，一個失敗的ERP項目，也將使企業(yè)內(nèi)部控制的實施困難重重，使內(nèi)部控制的落實與執(zhí)行無立足之處，使內(nèi)部控制思想和制度成為空中樓閣，導(dǎo)致企業(yè)陷于極大的經(jīng)營風(fēng)險中。（2）信息安全的風(fēng)險ERP系統(tǒng)以現(xiàn)代信息技術(shù)為依托，將現(xiàn)代信息技術(shù)滲透到企業(yè)整個管理過程中，使企業(yè)更直接的暴露在外部環(huán)境中，增加了外界通過不正當途徑威脅企業(yè)網(wǎng)絡(luò)安全的可能性；ERP系統(tǒng)為了實現(xiàn)數(shù)據(jù)的傳遞，需要進行一系列的轉(zhuǎn)換，這就要求針對不同的技術(shù)平臺和特點開發(fā)不同的接口，這些接口將會產(chǎn)生控制方面的問題和風(fēng)險；訪問權(quán)限的設(shè)置也是關(guān)系信息安全的問題，如果將訪問權(quán)限開放給不應(yīng)該擁有訪問權(quán)限的個人或團體，將極大地提高數(shù)據(jù)遭到破壞的風(fēng)險；ERP系統(tǒng)使內(nèi)部控制在一定程度上具有了對信息系統(tǒng)的依賴性，程序化內(nèi)部控制系統(tǒng)的有效性取決于應(yīng)用程序的質(zhì)量，用計算機程序來進行的內(nèi)部控制體系需要被反復(fù)評估和優(yōu)化，如果程序發(fā)生差錯或不起作用，那么控制失效就可能長期不被發(fā)現(xiàn)，從而使系統(tǒng)由于程序運行的重復(fù)性而反復(fù)發(fā)生相同的紕漏，增加了由于差錯得不到及時有效控制而反復(fù)發(fā)生的可能性。（3）形成了新的企業(yè)業(yè)務(wù)風(fēng)險在ERP環(huán)境下內(nèi)部控制的實施可以通過ERP系統(tǒng)在提高信息質(zhì)量、信息傳遞速度和數(shù)據(jù)的共享性，保證資產(chǎn)安全、保障制度執(zhí)行等各方面發(fā)揮作用。ERP系統(tǒng)強大的數(shù)據(jù)庫管理功能使傳統(tǒng)跨部門的審批流程得到簡化和壓縮，企業(yè)過去基于文件審批的內(nèi)部控制機制，也無法適應(yīng)ERP基于流程的管理需要。同時，由于企業(yè)的業(yè)務(wù)運作更加依賴于ERP系統(tǒng)，也導(dǎo)致了企業(yè)新的業(yè)務(wù)風(fēng)險。1）環(huán)境控制風(fēng)險。在ERP環(huán)境下，業(yè)務(wù)流程的重組，信息的集成化使企業(yè)內(nèi)部控制層次明顯減少，逐步實現(xiàn)管理扁平化。企業(yè)的內(nèi)部控制不再是更多的基于領(lǐng)導(dǎo)權(quán)利的需要，而是基于信息系統(tǒng)的科學(xué)性和企業(yè)健康發(fā)展的需要；2）業(yè)務(wù)流程風(fēng)險。ERP實行集成化、流程化的管理，企業(yè)的運行和內(nèi)部控制在一定程度上也交給了ERP系統(tǒng)來進行控制。ERP系統(tǒng)實施需要對原有業(yè)務(wù)流程進行優(yōu)化和設(shè)計，實行業(yè)務(wù)流程重組。這就要求企業(yè)必須建立起與新的業(yè)務(wù)流程相適應(yīng)的內(nèi)部控制體系；ERP系統(tǒng)實施后如果要做大幅度的變動，一方面成本將會很高，另一方面也會給企業(yè)已經(jīng)實施的ERP流程管理帶來很大不利影響，因而需要尋求增強ERP系統(tǒng)的流程定制能力的辦法，使應(yīng)用企業(yè)能在一定程度調(diào)整內(nèi)部控制流程。4.2ERP環(huán)境下企業(yè)財務(wù)內(nèi)控現(xiàn)存問題的原因4.2.1信息技術(shù)專業(yè)人才不足ERP系統(tǒng)上線后，公司審計部未招聘或調(diào)用具備計算機背景的專業(yè)人員。此外，信息部的所有工作人員曾參加了ERP項目組的IT培訓(xùn)課程，未招聘新員工。企業(yè)信息技術(shù)專業(yè)人才不足的問題主要表現(xiàn)為以下兩個方面:負責(zé)內(nèi)部控制監(jiān)督的審計部工作人員沒有計算機相關(guān)背景，然而ERP實施后信息系統(tǒng)一般控制與應(yīng)用控制應(yīng)該成為內(nèi)部審計部門監(jiān)督的重點內(nèi)容之一。審計部的工作人員對信息技術(shù)的運行原理及維護管理方面的知識比較有限，不具備對信息系統(tǒng)一般控制與應(yīng)用控制進行監(jiān)督的勝任能力。同時，企業(yè)信息系統(tǒng)維護管理部門的專業(yè)人才也存在短缺。ERP系統(tǒng)上線后，ERP項目組駐企業(yè)的技術(shù)顧問撤離，ERP系統(tǒng)的維護與管理工作由信息部負責(zé)，雖然信息部負責(zé)人在計算機技術(shù)方面有多年的工作經(jīng)驗，但由于ERP系統(tǒng)技術(shù)復(fù)雜程度較高，ERP系統(tǒng)使用過程中出現(xiàn)的很多技術(shù)問題往往需要請求第三方服務(wù)商協(xié)助處理，這種情況導(dǎo)致很多時候出現(xiàn)的問題不能得到及時地解決，同時高額的服務(wù)費增加了IT系統(tǒng)的運行成本。由于目前信息部的工作人員對ERP系統(tǒng)的技術(shù)掌握不夠全面，雖然企業(yè)在《信息系統(tǒng)運行維護管理細則》對信息部的各崗位職能進行了說明，但實際工作中信息部負責(zé)人很難對ERP系統(tǒng)運行和維護的工作任務(wù)進行明確的分配，“問題一出現(xiàn)，大家一起上”的工作狀態(tài)降低了工作效率的同時，系統(tǒng)的安全、高效運行得不到保障。4.2.2新增風(fēng)險防范不足造成操作不當風(fēng)險的主要原因是對系統(tǒng)用戶培訓(xùn)不足，系統(tǒng)用戶對ERP業(yè)務(wù)處理的邏輯不夠清楚。不少公司在ERP系統(tǒng)上線期初開設(shè)了多次關(guān)鍵用戶培訓(xùn)的課程，該課程要求各部門的關(guān)鍵用戶參加，關(guān)鍵用戶學(xué)習(xí)完課程后，對其所屬部門的終端用戶進行培訓(xùn)。但由于關(guān)鍵用戶對其部門終端用戶的培訓(xùn)不到位，學(xué)員的積極性不高，導(dǎo)致各部門熟練掌握ERP系統(tǒng)操作方法的員工較少，系統(tǒng)操作錯誤頻繁發(fā)生。企業(yè)的風(fēng)險管理小組事先并未對操作不當?shù)娘L(fēng)險進行識別和評估，也沒有設(shè)計該風(fēng)險的應(yīng)對措施。系統(tǒng)操作不當嚴重影響了業(yè)務(wù)處理的效率以及系統(tǒng)數(shù)據(jù)的真實性和可靠性。4.2.3生產(chǎn)與存貨流程的控制缺陷根據(jù)管理會計人員反映，ERP的使用并沒有提高成本核算的及時性與準確性，成本核算錯誤、不及時的現(xiàn)象依然存在。項目組調(diào)研后發(fā)現(xiàn)，該問題主要存在兩個方面的原因:一是倉庫在對生產(chǎn)部門進行發(fā)料并在系統(tǒng)中制作出庫單時，需要在根據(jù)成本核算的要求，在系統(tǒng)中選擇生產(chǎn)成本、制造費用或其他，而負責(zé)出庫單制作的工作人員不具備成本會計的知識，將大部分物料的成本類別選為“其他”，管理會計模塊根據(jù)出庫單自動生成會計科目為“其他”的核算憑證，由于成本分類不準確，系統(tǒng)自動計算的產(chǎn)品成本與實際成本差異非常大。第二個原因是，企業(yè)的生產(chǎn)工藝過程需要投入多種原料，生產(chǎn)過程中有半成產(chǎn)品和副產(chǎn)品，企業(yè)將生產(chǎn)過程中登記物料轉(zhuǎn)移的工作分配給兼職車間生產(chǎn)事務(wù)的工作人員，各車間的生產(chǎn)人員將精力集中于處理生產(chǎn)事務(wù)之上，未及時在ERP系統(tǒng)中及時、準確地登記半成品、產(chǎn)成品的流轉(zhuǎn)情況，導(dǎo)致成本會計模塊的數(shù)據(jù)不能及時反映實際生產(chǎn)情況，造成成本核算錯誤，盈利核算不準確。4.2.4采購與付款流程的控制缺陷供應(yīng)商檔案的設(shè)置與信息的更新與維護工作由物資部負責(zé)人完成，而采購訂單的審核也是由物資部負責(zé)人完成，總經(jīng)理只是對大額的采購訂單進行審批。然而，在ERP系統(tǒng)中編制采購訂單時只能對已經(jīng)存在于供應(yīng)商數(shù)據(jù)庫中的供應(yīng)商實施采購，這樣就導(dǎo)致了決定供應(yīng)商選擇的職務(wù)與批準采購訂單的職務(wù)未分離，可能導(dǎo)致物資部負責(zé)人利用職權(quán)進行舞弊，而且供應(yīng)商主數(shù)據(jù)中顯示企業(yè)存在較多的臨時供應(yīng)商合作關(guān)系，增加了供應(yīng)商管理控制的難度，供應(yīng)商選擇不當導(dǎo)致采購物資“質(zhì)次價高”的風(fēng)險較高。4.2.5銷售與收款流程的控制缺陷銷售部對客戶的檔案未及時更新，對主要客戶調(diào)研不足，檔案不健全，缺乏合理的資信評估，存在為了占領(lǐng)市場而盲目擴大客戶源的情況。信用管理缺失可能會導(dǎo)致部分銷售人員向“特殊利益客戶”大量賒銷發(fā)貨的風(fēng)險，造成貨款不能收回形成壞賬損失，影響企業(yè)的資金流轉(zhuǎn)與正常經(jīng)營。財務(wù)部門雖然定期分析應(yīng)收款的賬齡，但未對貨款的可收回情況進行調(diào)查，財務(wù)部負責(zé)人反映，公司只有在確定貨款收不回來是才計提壞賬損失，貨款能否回收由銷售部負責(zé)，但銷售部也并沒有制定明確的機制對客戶的信用情況進行評價。雖然ERP系統(tǒng)中配置了合同管理模塊，但企業(yè)銷售合同的草擬、簽訂及備案依然通過線下完成。項目組抽取了ERP實施后簽訂的所有銷售合同進行審查，發(fā)現(xiàn)部分合同存在格式不規(guī)范，簽章不符合公司制度要求的情況。由于企業(yè)銷售部一直以來將拓展市場為首要任務(wù)，接到客戶訂單后，為了迅速促成交易，銷售部直接與客戶簽訂銷售合同。除非總經(jīng)理特殊要求，負責(zé)公司法務(wù)管理的證券部一般不會介入銷售合同的簽訂工作，由銷售部負責(zé)人根據(jù)工作經(jīng)驗，憑借主觀判斷對銷售合同條款進行審查，這種情況導(dǎo)致在合同簽訂階段極易產(chǎn)生法律風(fēng)險。

5.ERP環(huán)境下企業(yè)財務(wù)內(nèi)控的完善建議5.1完善人才結(jié)構(gòu)首先，信息系統(tǒng)是ERP環(huán)境下內(nèi)部控制的重要客體之一，負責(zé)企業(yè)內(nèi)部監(jiān)督的審計部門必須具備信息技術(shù)專業(yè)人才對ERP系統(tǒng)知識有所了解和掌握才可以及時、準確識別系統(tǒng)運行中出現(xiàn)的問題，實現(xiàn)對信息系統(tǒng)有效的管理和監(jiān)督。其次，ERP系統(tǒng)作為一種復(fù)雜而先進的信息化管理系統(tǒng)，如果系統(tǒng)維護人員的專業(yè)勝任能力不夠，ERP系統(tǒng)的正常、有序、高效運行就得不到保障，將會影響企業(yè)經(jīng)營的效率與效果。此外，ERP系統(tǒng)的實施擴展了信息部的職能，信息系統(tǒng)管理的職能不能僅限于對企業(yè)計算機硬件和軟件的維護、設(shè)計等技術(shù)層面，相關(guān)的工作人員應(yīng)具備內(nèi)部控制的知識，參與企業(yè)的內(nèi)部管理職能，才能保障ERP系統(tǒng)安全、有效運行并真正發(fā)揮其效用。因此，ERP實施后企業(yè)需要優(yōu)化人才結(jié)構(gòu)。首先，內(nèi)部監(jiān)督部門需要聘請具備信息技術(shù)專業(yè)知識的人員，以實現(xiàn)對信息系統(tǒng)進行有效監(jiān)督和評價的職能。其次，信息系統(tǒng)歸口管理部門需要聘請熟練掌握ERP系統(tǒng)專業(yè)技能的專業(yè)人員，以實現(xiàn)對ERP系統(tǒng)進行及時、有效的管理和維護，能夠及時解決ERP運行過程中出現(xiàn)的技術(shù)問題，保證ERP系統(tǒng)安全、有效的運行。此外，企業(yè)還應(yīng)對管理層和信息技術(shù)人員組織適當?shù)呐嘤?xùn)以彌補企業(yè)人員在信息技術(shù)及內(nèi)部控制方面知識的不足，提高員工素質(zhì)。5.2新增風(fēng)險管理措施ERP系統(tǒng)環(huán)境下的業(yè)務(wù)處理流程主要依賴于信息系統(tǒng)環(huán)境，與傳統(tǒng)手工模式下的業(yè)務(wù)處理方式不同，其業(yè)務(wù)處理通過用戶操作及計算機數(shù)據(jù)處理共同實現(xiàn)。ERP系統(tǒng)具有高度集成化、一體化的特點，只要有原始數(shù)據(jù)的輸入，系統(tǒng)會自動完成一系列的數(shù)據(jù)處理，因此數(shù)據(jù)輸入的準確性和可靠性決定了ERP系統(tǒng)數(shù)據(jù)處理的有效性。然而，數(shù)據(jù)的輸入是由系統(tǒng)操作人員來完成的，如果操作人員操作不當，會導(dǎo)致系統(tǒng)的數(shù)據(jù)處理流程不符合業(yè)務(wù)的實際發(fā)生流程，系統(tǒng)業(yè)務(wù)處理與實際業(yè)務(wù)發(fā)生流程脫節(jié)，產(chǎn)生“垃圾數(shù)據(jù)”，從而威脅信息使用者做出正確的決策。企業(yè)產(chǎn)生該風(fēng)險的原因主要有三個方面:1)對系統(tǒng)用戶的培訓(xùn)不足，系統(tǒng)用戶對系統(tǒng)運行原理和操作方法的認識存在盲區(qū);2)系統(tǒng)用戶對ERP系統(tǒng)管理變革的思想接受度不高，對ERP系統(tǒng)的認識不足，只將其當做普通的辦公軟件，實際業(yè)務(wù)發(fā)生時沒有及時、準確地在系統(tǒng)上進行業(yè)務(wù)處理;3)系統(tǒng)用戶對ERP系統(tǒng)使用的積極性不高，一些系統(tǒng)用戶認為信息系統(tǒng)的利用使他們原本熟悉的工作流程變得復(fù)雜而繁瑣，轉(zhuǎn)變了原本熟悉的工作模式，不愿主動去學(xué)習(xí)ERP系統(tǒng)的操作規(guī)則。針對該風(fēng)險的應(yīng)對措施主要包括:1)加強對系統(tǒng)用戶的培訓(xùn)，并對培訓(xùn)結(jié)果進行評估考核，培訓(xùn)合格后才能上崗，使業(yè)務(wù)人員充分掌握系統(tǒng)運行的原理與操作規(guī)則，以保證系統(tǒng)的正確使用和正常運行。2)制定與ERP系統(tǒng)操作相關(guān)的績效考評制度，將員工的績效考評與系統(tǒng)操作方面的業(yè)務(wù)能力掛鉤，如系統(tǒng)操作的準確率和熟練度。3)管理層對ERP變革管理的重要性進行解釋和宣傳，提高企業(yè)人員學(xué)習(xí)ERP系統(tǒng)使用的積極性，并制定和完善系統(tǒng)操作手冊以幫助操作人員提高系統(tǒng)操作能力。此外，企業(yè)在ERP系統(tǒng)上線后應(yīng)配備具備專業(yè)勝任能力的技術(shù)人員對ERP系統(tǒng)的日常管理及運行進行維護，如果出現(xiàn)操作不當?shù)膯栴}，技術(shù)人員在適當?shù)氖跈?quán)后應(yīng)及時進行數(shù)據(jù)修改和系統(tǒng)恢復(fù)。5.3優(yōu)化生產(chǎn)與存貨流程的控制財務(wù)部應(yīng)該嚴格按照公司財務(wù)管理制度規(guī)定，定期對庫存材料進行實地盤點。盤點清查時，財務(wù)部應(yīng)擬定詳細的盤點計劃，使用科學(xué)的盤點方法，利用ERP系統(tǒng)中的庫存盤點抽樣功能選擇抽盤的樣本，盤點完成后在ERP系統(tǒng)中編制盤點清查報告，記錄實際所盤點的存貨的名稱、數(shù)量、存放情況以及賬實不符等情況，并傳遞至財務(wù)部負責(zé)人進行審核。對于盤點過程中發(fā)現(xiàn)的問題，及時查明原因，落實責(zé)任。該環(huán)節(jié)實現(xiàn)有效控制的結(jié)果是，保證ERP系統(tǒng)中完整地記錄了財務(wù)部每月制定的盤點計劃及相應(yīng)的盤點報告，并已經(jīng)過財務(wù)部負責(zé)人審核。審計部應(yīng)該對財務(wù)部門月末存貨的盤點情況進行監(jiān)督，并審查ERP系統(tǒng)中盤點報告的真實性和完整性。5.4優(yōu)化采購與付款流程的控制對于供應(yīng)商主數(shù)據(jù)維護與實施采購業(yè)務(wù)的職務(wù)未分離的情況，企業(yè)應(yīng)該重新設(shè)置供應(yīng)商主數(shù)據(jù)維護管理權(quán)限，由獨立與實施采購業(yè)務(wù)的人員負責(zé)供應(yīng)商檔案設(shè)置與主數(shù)據(jù)維護更新工作。因此，需要系統(tǒng)管理人員經(jīng)過總經(jīng)理授權(quán)審批后在系統(tǒng)管理界面中重新設(shè)置相應(yīng)的角色及權(quán)限。同時，由于存在供應(yīng)商選擇不當?shù)娘L(fēng)險，企業(yè)需要完善供應(yīng)商的評估與準入機制。物資部、生產(chǎn)部及質(zhì)量部應(yīng)組成供應(yīng)商評價小組，定期收集統(tǒng)計和評定供應(yīng)商的業(yè)績情況，確定合格供應(yīng)商清單，指定專員對ERP系統(tǒng)中的供應(yīng)商數(shù)據(jù)庫進行維護。審計部應(yīng)該對供應(yīng)商評價活動進行監(jiān)督。由于目前企業(yè)供應(yīng)商信息管理不規(guī)范，因此需要在總經(jīng)理的授權(quán)下重新整理和完善已形成合作的供應(yīng)商信息。對于已形成合作的供應(yīng)商，必要時對供應(yīng)商進行實地考察，更新和完善供應(yīng)商信息，并在ERP系統(tǒng)的供應(yīng)商數(shù)據(jù)庫中進行信息維護，總經(jīng)理及以上領(lǐng)導(dǎo)可以在ERP系統(tǒng)中查看供應(yīng)商全部信息及評價報告。對于新開發(fā)的供應(yīng)商，需經(jīng)總經(jīng)理以上領(lǐng)導(dǎo)批準后，才可以正式開發(fā)供應(yīng)商。物資部對于審核后同意開發(fā)的供應(yīng)商填制《供應(yīng)商開發(fā)與ERP系統(tǒng)登記申請表》，在總經(jīng)理及以上領(lǐng)導(dǎo)批準后，由供應(yīng)商信息維護專員在系統(tǒng)中增加新開發(fā)的供應(yīng)商的主數(shù)據(jù)，并需經(jīng)總經(jīng)理及以上領(lǐng)導(dǎo)在系統(tǒng)中審核同意后，系統(tǒng)才能將新開發(fā)供應(yīng)商轉(zhuǎn)入“合格供應(yīng)商名錄”。企業(yè)應(yīng)通過ERP系統(tǒng)參數(shù)設(shè)置的方式對采購訂單中供應(yīng)商的選擇進行控制，采購人員只能對ERP系統(tǒng)供應(yīng)商數(shù)據(jù)庫中列示于“合格供應(yīng)商名錄”里的供應(yīng)商編制采購訂單。5.5優(yōu)化銷售與收款流程的控制企業(yè)需要完善銷售合同訂立及備案管理制度，規(guī)范合同訂立程序，確定具體的審核、審批程序和所涉及人員及相應(yīng)的權(quán)責(zé)。首先，由于ERP的合同管理模塊提供了各類合同的模板及編制規(guī)則，銷售人員應(yīng)該在系統(tǒng)中編制銷售合同，以規(guī)范合同內(nèi)容的格式及簽章要求。其次，公司的法務(wù)管理部門應(yīng)參與銷售合同的審核工作，保證合同內(nèi)容嚴格遵守《合同法》的規(guī)定，降低相關(guān)法律風(fēng)險;同時銷售部門需要重點關(guān)注合同草案中提出的銷售價格、信用政策、發(fā)貨及收款方式等條款的合理性與可行性，并由總經(jīng)理及以上領(lǐng)導(dǎo)審批后正式確立銷售合同。第三，銷售部門需指定專人在ERP系統(tǒng)中對己確立的銷售合同進行備案登記，對于合同執(zhí)行過程中的條款變更情況在經(jīng)總經(jīng)理審批后及時在系統(tǒng)中登記合同信息的變更。

6.結(jié)論內(nèi)部控制貫穿于企業(yè)整個經(jīng)營活動