內控erp

　　ERP的引入，一方面可以幫助企業(yè)節(jié)省內部控制的人力成本，提高內部控制的效率，但是另一方面也會給企業(yè)內控體系帶來很多具有IT技術特點的新問題。因而在erp系統開發(fā)與的實施過程中，應當全面考慮，將完善的內部控制體系有步驟地融入、環(huán)境當中，并將由信息技術帶來的風險納入新的內部控制之中，以便在內部控制方面盡量揚erp之長，避erp之短，為企業(yè)引入erp帶來最大的收益。

　　1.明確差異，確立erp系統內部控制體系建立所需要的內部控制框架

　　為了在F環(huán)境中建立完善有效的內部控制體系，首先需要認識到erp內部控制與傳統內部控制存在差異，并需要從理論上選定適用于企業(yè)erp環(huán)境的內部控制框架，并依據該框架建立企業(yè)自己的內部控制制度，設計內部控制流程、內部控制點、內部控制檢測點等內容。傳統的企業(yè)內部控制主要包括:管理控制和會計控制，而在我國則特別強調了會計控制;引入ERF之后，內部控制則除了上述兩個控制內容外又增加了IT控制.由于RP中IT技術滲透到整個管理系統中，因而IT控制并非一個與管理控制、會計控制相剝離的獨立部分，而是與它們緊密結合、相互作用的部分，需要共同考慮;同時還應當認識到，引進erp的企業(yè)未必能夠建立起一個比非環(huán)境下更完善有效的內部控制系統，除非它成功地規(guī)避了IT技術本身帶來的風險。為了建立erp環(huán)境下的內部控制系統，企業(yè)應當首先確立一個erp內部控制的總體框架。

　　2.在已確定的內部控制框架內對具體的內部控制方案進行細化設計

　　在基本確立了企業(yè)將采用的內部控制框架后，還需要依據此框架建立內部控制制度并對單項內部控制方案進行設計，使確定的內控方案更加細化.

　　一般單項內部控制方案設計思路有3種:按部門設計、按項目設計、按流程設計.由于erp本身的設計是面向流程的，采用按流程來設計內部控制方案會比較切合實際，關于按照業(yè)務循環(huán)流程來設計erp內部控制方案的可行性也有學者提出過論證并予以了肯定。但是需要特別強調的是，按流程設計必須要建立在企業(yè)業(yè)務流程本身比較合理的基礎上，所以引進erp時企業(yè)對于業(yè)務流程的梳理與提煉是至關重要的.圍繞業(yè)務流程，企業(yè)會計、審計人員與業(yè)務人員密切協作，共同分析信息技術環(huán)境下的企業(yè)訂單、采購、庫存、計劃、生產制造、質量控制、運輸、分銷、人事管理等環(huán)節(jié)的作業(yè)過程、管理過程和信息過程的新特點，制定對應控制規(guī)則.在進行設計時.

　　首先，應當明確業(yè)務流程中各個作業(yè)前后的銜接，明確這些作業(yè)相互之間的關系;

　　其次，制定每一項作業(yè)相應的作業(yè)標準和考核指標;

　　再次，明確每項作業(yè)中的任務組合，對每項任務制定出相應的標準，即完成任務的指標，其中包括量化和非量化指標;

　　最后，將每一項任務落實到執(zhí)行任務的個人或者功能模塊;

　　用上述制定的量化和非量化指標作為考核業(yè)績指標.同時由于任務最終落實到組織，涉及授權和責任的劃分，這樣流程的設計和組織的設計就達到了有效的結合;而在一項業(yè)務流程的執(zhí)行過程中，也可能涉及不同的內部控制項目，那么組織、項目、流程就可以完成三維的組合.

　　泛普ERP系統與內部控制整合的要點有:

　　1、業(yè)務流程規(guī)范。ERP系統的成功應用離不開業(yè)務流程規(guī)范。ERP系統側重在合理的業(yè)務流程基礎上實現對企業(yè)資源的整合和有效利用，各模塊之間有著密切的關系，數據在系統內實時傳遞和共享，數據的處理責任、方式和流向都會較ERP系統實施之前發(fā)生重大變化，企業(yè)原有的業(yè)務流程不再適應新的管理思想和管理模式，因此，只有通過業(yè)務流程規(guī)范，建立基于ERP系統標準流程上的、符合內控要求的新流程，才有可能上線ERP系統。

　　2、權限管理規(guī)范。權限管理是ERP系統內部控制的重中之重，如何權限管理不到位,造成授權不當,企業(yè)運營的風險也大大提高,這種風險主要包括兩個方面：

　　一是讓更多原本沒有必要了解這些信息的員工可隨時掌握這些信息,大大增加了泄密的可能性;

　　二是原本沒有必要操作或加工這些信息的員工擁有了這些權利，增加了管理失控的可能。

　　3、信息系統控制規(guī)范。ERP系統作為集成的大型信息系統，系統外圍物理安全和系統本身邏輯安全均對企業(yè)內部控制帶來風險，為此，必須建立相應的信息系統總體控制和信息系統應用控制，確保系統的總體安全。信息系統總體控制適用于企業(yè)在信息技術的開發(fā)、實施、運行、維護及管理等方面的控制，它可以更好地保護企業(yè)的信息資產,可以提高信息系統對業(yè)務的支撐力度，增強企業(yè)信息系統的運行效力。信息系統應用控制包括應用軟件中的電算化步驟以及用以控制不同種類交易處理的相關手工操作程序。這些控制結合在一起，可以保證系統中的財務和其他信息的安全性、完整性、準確性和有效性。信息系統總體控制是應用系統控制的基礎，應用系統控制依賴于信息系統總體控制，兩者共同保證信息處理的完整性和準確性。

　　4、加強內控監(jiān)督。ERP系統環(huán)境下，內部控制體系的程序化使得內部控制在一定程度上具有了對ERP系統的依賴性，雖然在ERP項目建設過程中，內控體系針對ERP 系統對現有內控體系的影響因素，進行了業(yè)務流程規(guī)范、加強了信息系統控制和權限控制，但企業(yè)真正上線ERP系統后，規(guī)范的流程在實際業(yè)務中是否可以良好的運行，設計的關鍵控制是否可以得到正確的執(zhí)行，權限互斥和冗余權限是否可以得到控制，都需要在ERP 系統上線后，開展專項測試，強化內控監(jiān)督，確保內部控制體系設計有效，執(zhí)行有力。

發(fā)布：2021-05-10 13:43 編輯：泛普軟件 · hujian [打印此頁] [關閉]

相關欄目：