內(nèi)控erp

　　ERP的引入，一方面可以幫助企業(yè)節(jié)省內(nèi)部控制的人力成本，提高內(nèi)部控制的效率，但是另一方面也會(huì)給企業(yè)內(nèi)控體系帶來很多具有IT技術(shù)特點(diǎn)的新問題。因而在erp系統(tǒng)開發(fā)與的實(shí)施過程中，應(yīng)當(dāng)全面考慮，將完善的內(nèi)部控制體系有步驟地融入、環(huán)境當(dāng)中，并將由信息技術(shù)帶來的風(fēng)險(xiǎn)納入新的內(nèi)部控制之中，以便在內(nèi)部控制方面盡量揚(yáng)erp之長(zhǎng)，避erp之短，為企業(yè)引入erp帶來最大的收益。

　　1.明確差異，確立erp系統(tǒng)內(nèi)部控制體系建立所需要的內(nèi)部控制框架

　　為了在F環(huán)境中建立完善有效的內(nèi)部控制體系，首先需要認(rèn)識(shí)到erp內(nèi)部控制與傳統(tǒng)內(nèi)部控制存在差異，并需要從理論上選定適用于企業(yè)erp環(huán)境的內(nèi)部控制框架，并依據(jù)該框架建立企業(yè)自己的內(nèi)部控制制度，設(shè)計(jì)內(nèi)部控制流程、內(nèi)部控制點(diǎn)、內(nèi)部控制檢測(cè)點(diǎn)等內(nèi)容。傳統(tǒng)的企業(yè)內(nèi)部控制主要包括:管理控制和會(huì)計(jì)控制，而在我國(guó)則特別強(qiáng)調(diào)了會(huì)計(jì)控制;引入ERF之后，內(nèi)部控制則除了上述兩個(gè)控制內(nèi)容外又增加了IT控制.由于RP中IT技術(shù)滲透到整個(gè)管理系統(tǒng)中，因而IT控制并非一個(gè)與管理控制、會(huì)計(jì)控制相剝離的獨(dú)立部分，而是與它們緊密結(jié)合、相互作用的部分，需要共同考慮;同時(shí)還應(yīng)當(dāng)認(rèn)識(shí)到，引進(jìn)erp的企業(yè)未必能夠建立起一個(gè)比非環(huán)境下更完善有效的內(nèi)部控制系統(tǒng)，除非它成功地規(guī)避了IT技術(shù)本身帶來的風(fēng)險(xiǎn)。為了建立erp環(huán)境下的內(nèi)部控制系統(tǒng)，企業(yè)應(yīng)當(dāng)首先確立一個(gè)erp內(nèi)部控制的總體框架。

　　2.在已確定的內(nèi)部控制框架內(nèi)對(duì)具體的內(nèi)部控制方案進(jìn)行細(xì)化設(shè)計(jì)

　　在基本確立了企業(yè)將采用的內(nèi)部控制框架后，還需要依據(jù)此框架建立內(nèi)部控制制度并對(duì)單項(xiàng)內(nèi)部控制方案進(jìn)行設(shè)計(jì)，使確定的內(nèi)控方案更加細(xì)化.

　　一般單項(xiàng)內(nèi)部控制方案設(shè)計(jì)思路有3種:按部門設(shè)計(jì)、按項(xiàng)目設(shè)計(jì)、按流程設(shè)計(jì).由于erp本身的設(shè)計(jì)是面向流程的，采用按流程來設(shè)計(jì)內(nèi)部控制方案會(huì)比較切合實(shí)際，關(guān)于按照業(yè)務(wù)循環(huán)流程來設(shè)計(jì)erp內(nèi)部控制方案的可行性也有學(xué)者提出過論證并予以了肯定。但是需要特別強(qiáng)調(diào)的是，按流程設(shè)計(jì)必須要建立在企業(yè)業(yè)務(wù)流程本身比較合理的基礎(chǔ)上，所以引進(jìn)erp時(shí)企業(yè)對(duì)于業(yè)務(wù)流程的梳理與提煉是至關(guān)重要的.圍繞業(yè)務(wù)流程，企業(yè)會(huì)計(jì)、審計(jì)人員與業(yè)務(wù)人員密切協(xié)作，共同分析信息技術(shù)環(huán)境下的企業(yè)訂單、采購(gòu)、庫(kù)存、計(jì)劃、生產(chǎn)制造、質(zhì)量控制、運(yùn)輸、分銷、人事管理等環(huán)節(jié)的作業(yè)過程、管理過程和信息過程的新特點(diǎn)，制定對(duì)應(yīng)控制規(guī)則.在進(jìn)行設(shè)計(jì)時(shí).

　　首先，應(yīng)當(dāng)明確業(yè)務(wù)流程中各個(gè)作業(yè)前后的銜接，明確這些作業(yè)相互之間的關(guān)系;

　　其次，制定每一項(xiàng)作業(yè)相應(yīng)的作業(yè)標(biāo)準(zhǔn)和考核指標(biāo);

　　再次，明確每項(xiàng)作業(yè)中的任務(wù)組合，對(duì)每項(xiàng)任務(wù)制定出相應(yīng)的標(biāo)準(zhǔn)，即完成任務(wù)的指標(biāo)，其中包括量化和非量化指標(biāo);

　　最后，將每一項(xiàng)任務(wù)落實(shí)到執(zhí)行任務(wù)的個(gè)人或者功能模塊;

　　用上述制定的量化和非量化指標(biāo)作為考核業(yè)績(jī)指標(biāo).同時(shí)由于任務(wù)最終落實(shí)到組織，涉及授權(quán)和責(zé)任的劃分，這樣流程的設(shè)計(jì)和組織的設(shè)計(jì)就達(dá)到了有效的結(jié)合;而在一項(xiàng)業(yè)務(wù)流程的執(zhí)行過程中，也可能涉及不同的內(nèi)部控制項(xiàng)目，那么組織、項(xiàng)目、流程就可以完成三維的組合.

　　泛普ERP系統(tǒng)與內(nèi)部控制整合的要點(diǎn)有:

　　1、業(yè)務(wù)流程規(guī)范。ERP系統(tǒng)的成功應(yīng)用離不開業(yè)務(wù)流程規(guī)范。ERP系統(tǒng)側(cè)重在合理的業(yè)務(wù)流程基礎(chǔ)上實(shí)現(xiàn)對(duì)企業(yè)資源的整合和有效利用，各模塊之間有著密切的關(guān)系，數(shù)據(jù)在系統(tǒng)內(nèi)實(shí)時(shí)傳遞和共享，數(shù)據(jù)的處理責(zé)任、方式和流向都會(huì)較ERP系統(tǒng)實(shí)施之前發(fā)生重大變化，企業(yè)原有的業(yè)務(wù)流程不再適應(yīng)新的管理思想和管理模式，因此，只有通過業(yè)務(wù)流程規(guī)范，建立基于ERP系統(tǒng)標(biāo)準(zhǔn)流程上的、符合內(nèi)控要求的新流程，才有可能上線ERP系統(tǒng)。

　　2、權(quán)限管理規(guī)范。權(quán)限管理是ERP系統(tǒng)內(nèi)部控制的重中之重，如何權(quán)限管理不到位,造成授權(quán)不當(dāng),企業(yè)運(yùn)營(yíng)的風(fēng)險(xiǎn)也大大提高,這種風(fēng)險(xiǎn)主要包括兩個(gè)方面：

　　一是讓更多原本沒有必要了解這些信息的員工可隨時(shí)掌握這些信息,大大增加了泄密的可能性;

　　二是原本沒有必要操作或加工這些信息的員工擁有了這些權(quán)利，增加了管理失控的可能。

　　3、信息系統(tǒng)控制規(guī)范。ERP系統(tǒng)作為集成的大型信息系統(tǒng)，系統(tǒng)外圍物理安全和系統(tǒng)本身邏輯安全均對(duì)企業(yè)內(nèi)部控制帶來風(fēng)險(xiǎn)，為此，必須建立相應(yīng)的信息系統(tǒng)總體控制和信息系統(tǒng)應(yīng)用控制，確保系統(tǒng)的總體安全。信息系統(tǒng)總體控制適用于企業(yè)在信息技術(shù)的開發(fā)、實(shí)施、運(yùn)行、維護(hù)及管理等方面的控制，它可以更好地保護(hù)企業(yè)的信息資產(chǎn),可以提高信息系統(tǒng)對(duì)業(yè)務(wù)的支撐力度，增強(qiáng)企業(yè)信息系統(tǒng)的運(yùn)行效力。信息系統(tǒng)應(yīng)用控制包括應(yīng)用軟件中的電算化步驟以及用以控制不同種類交易處理的相關(guān)手工操作程序。這些控制結(jié)合在一起，可以保證系統(tǒng)中的財(cái)務(wù)和其他信息的安全性、完整性、準(zhǔn)確性和有效性。信息系統(tǒng)總體控制是應(yīng)用系統(tǒng)控制的基礎(chǔ)，應(yīng)用系統(tǒng)控制依賴于信息系統(tǒng)總體控制，兩者共同保證信息處理的完整性和準(zhǔn)確性。

　　4、加強(qiáng)內(nèi)控監(jiān)督。ERP系統(tǒng)環(huán)境下，內(nèi)部控制體系的程序化使得內(nèi)部控制在一定程度上具有了對(duì)ERP系統(tǒng)的依賴性，雖然在ERP項(xiàng)目建設(shè)過程中，內(nèi)控體系針對(duì)ERP 系統(tǒng)對(duì)現(xiàn)有內(nèi)控體系的影響因素，進(jìn)行了業(yè)務(wù)流程規(guī)范、加強(qiáng)了信息系統(tǒng)控制和權(quán)限控制，但企業(yè)真正上線ERP系統(tǒng)后，規(guī)范的流程在實(shí)際業(yè)務(wù)中是否可以良好的運(yùn)行，設(shè)計(jì)的關(guān)鍵控制是否可以得到正確的執(zhí)行，權(quán)限互斥和冗余權(quán)限是否可以得到控制，都需要在ERP 系統(tǒng)上線后，開展專項(xiàng)測(cè)試，強(qiáng)化內(nèi)控監(jiān)督，確保內(nèi)部控制體系設(shè)計(jì)有效，執(zhí)行有力。

發(fā)布：2021-05-10 13:43 編輯：泛普軟件 · hujian [打印此頁(yè)] [關(guān)閉]

相關(guān)欄目：