论文部分内容阅读
摘 要：本文首先对ERP系统及企业内部控制做简要论述，随后从内部控制五要素的角度分析ERP系统的实施对财务内部控制的影响，并浅析ERP环境下财务内部控制应注意的问题及应对措施。
关键词：ERP系统；财务内部控制；应对措施
一、ERP系统及内部控制简述
（一）ERP 系统简述
ERP是指在企业供应链管理思想指导下，采用面向业务流程的方法，利用计算机技术，以计划为主线，整合了企业财务、销售、采购、人力资源等多方面的资源，将企业的物流、资金流、信息流统一起来进行管理，通过功能模块设置实现企业资源集成整合，将系统贯穿成为一个有机的整体，以实现对企业整个资源进行综合管理的一种现代企业管理信息系统。
（二）《企业内部控制基本规范》认为：为了确保法律法规及经营方针政策的贯彻执行、维护财产物资的安全与完整、保证组织财务会计和其他相关信息的准确性和及时性与可靠性、避免或降低各种风险、促进企业经营管理活动的经济性、效率性和效果性、实现既定的组织目标，而在在充分考虑内外环境因素的基础上，综合利用各种分析方法，针对人、财、物等各生产要素及相关的业务活动，制定和实施的一系列方法、程序和制度。
二、ERP系统对财务内部控制的影响
ERP系统的应用，不会对内部控制框架造成实质性改变，只会为其增添新的内容。因此，正确认识、全面分析ERP实施对财务内部控制的影响十分重要。
（一）对控制环境的影响：ERP系统的应用使企业能够方便的对内部控制体系进行全面设计，对业务流程进行整体协调，使管理结构层级呈现扁平化特征，这样的改变致使决策者与执行者之间可以快速有效的沟通，明晰控制责任，提高控制效率。长此以往，员工的诚实道德、企业文化等也必将受其影响。
（二）对风险评估的影响：企业借助ERP系统，利用ERP系统中财务数据支持，可以取得新的风险识别、分析和评估的理论与方法。使用ERP系统有利于将事后控制提前到事中控制、事前控制，提高防范风险的效率。但是风险评估是一个需要不断完善的过程，企业需要定期或不定期对ERP系統中的数据进行分析，力求发现新的风险控制点并及时进行系统更新。
不可避免的是，ERP系统会给内部控制带来一定危险。计算机及信息技术的应用风险、数据安全风险、员工错误操控新技术的风险等，都是内部控制需要防范的新问题。
（三）对控制活动的影响：ERP系统的实施，企业业务流程、数据传递与共享等方式的改变，内部控制的内容与方法也将随之调整。熟练掌握ERP系统将会丰富内部控制的手段，加强内部控制体系的预防，稽查与纠正功能。ERP系统是以财务为导向的，其中的财务模块和其他模块有相应的接口，能够相互集成。所以从财务角度加强对企业的内部控制将更为有效。
（四）对信息与沟通的影响：ERP更多的强调了财务，它具有较为完善的企业财务管理体系，这使价值管理概念得以实施，资金流与物流、信息流更加有机地结合。ERP系统下企业的信息系统具有开放性、实时性和电子化的特征。ERP中的财务模块和系统的其他模块间有相应的接口，能够相互集成，且财务与其他部门紧密相关，在进行财务活动的过程中，经过授权的使用者能够从中取得相关业务信息，从而降低企业的经验管理成本。
（五） 对内部监督的影响：ERP面向业务流程，利用计算机技术，以计划为主线，将企业财务、销售、采购、人力资源等多方面的资源统一起来进行管理，增加了监督的渠道、完善了监督体制，确保企业的各项活动都处在系统的监测与跟踪之内。通过ERP管理系统，可以实现企业的财务与业务管理的统一，确保企业的各项活动都处在系统的监测与跟踪之内。
但是我们必须认识到，依从于ERP系统的内部控制监督是否有效，取决于应用程序设计的合理性、全面性。如果程序设置有误，则在未发现程序漏洞之前，监督将处于失效状态。因此，在ERP环境下的内部控制监督，必须注意ERP系统相关项目的有效性，并由相关人员及时评估和检测内部控制体系的设计和运行情况。
通过对内部控制五要素的分析，我们得到这样的结论：想要通过ERP系统强化企业财务内部控制的工作不能一蹴而就，财务内部控制制度根据企业战略目标调整的同时，ERP系统的相关功也将随之改变；财务内部控制的效果可以在ERP系统中得到检测，其控制水平也会伴随ERP系统的完善而逐步提高。企业通过ERP系统与财务内部控制两者系统、全面、有效的运行，帮助企业提高营运的效率效果、提升企业的可持续发展能力，实现企业价值的最大化。
三、ERP环境下财务内部控制应注意的问题
通过ERP系统加强企业财务内部控制需要注意以下问题：
（一）人员方面：
1.专业队伍建设：为了保障财务内部控制制度在ERP系统中能顺利开展，就急需培养一批不但清楚企业业务流程，熟悉财务内部控制制度，又善于操作ERP系统的专业人才，为内控设计和实施提供有效保障。
2.不相容职务分离：企业应制定组织结构图、业务流程图、职位说明书和权限指引等内部管理制度。在ERP环境下通过权限分配保证不相容职务的分离，员工均在权限内进行工作，确保内部控制的有效执行。
3.实施岗位轮换制度和关键岗位强制休假：企业关键财会岗位，可以实行岗位轮换。中国银行河松街支行内外勾结诈骗案给大家敲响了警钟。强制休假和岗位轮换制度可以有效减少关键岗位违法行为，因休假前的工作交接或新人接手其岗位，能彻底了解及检查其工作业务发现问题。
（二）制度化管理和标准流程控制：制度化管理是一个公司实行有效内部控制的基础。ERP更多的强调了财务，它具有较为完善的企业财务管理体系，这使价值管理概念得以实施，也使会计人员因财务管理职责成为内部控制的核心执行者。财务管理制度及资金支付审批管理等制度的制定就显得至关重要。 控制活动以业务流程为出发点，将流程作为员工职务行为的准则，通过不断完善发展和完善业务流程，提升企业竞争力保持竞争优势。流程的特点有目标性、整体性、动态性、层次性和结构性。业务流程的实施，简化了工作手续与管理层级，消除了重叠机构和重复业务，以标准化流程控制实现了跨部门业务合作，使多种工作平行处理，大大简化了工作周期。
（三）系统方面风险：
1.操作权限分配：企业应根据相应的职责，ERP给每个操作人员进行权限分配，使每个操作人员在自己的操作权限范围内顺利工作的同时，保证数据安全、准确、可靠。每位操作人员拿到自己初始化的口令之后，必须立即更改，以防止口令被窃用，非法登录ERP系统篡改数据信息。
2.操作日志监控及档案备份：在ERP实施后纸质资料被电子数据取代，如果数据被恶意篡改难以查询其原始信息，因此企业要建立修改会计核算软件的审批和监督制度，会计业务在完成后及时打印凭证并归档，而且ERP系统的操作日志也应纳入档案管理。除了纸质会计单据的保管，也应做到每周使用磁介质储存ERP系统数据及操作日志，双份异地保存、定期检查以确保数据安全。
3.设备及软件安全维护、防病毒及恶意侵害：在设备与软件安全维护方面，要确保软件投入运行前已经过测试，符合企业各项指标的要求，以及计算机等硬件达到使用标准。其次，企业应重视ERP软件及硬件的日常安全维护，定期或不定期检查系统程序的正确性、安全性和保密性；及时反馈发现的问题，对ERP系统进行功能修改或扩展。防范病毒应定期检测并清除计算机病毒，还应注意计算机接入广域网的限制性；计算机上使用的软件、硬盘需要经过检测后才能使用。
四、结束语
ERP系统及内部控制制度在现代企业中被充分采用，企业在ERP环境下构建内部控制体系，不仅需要考虑企业自身状况，更需要全面考慮ERP管理系统对财务企业内部控制的影响。面对ERP实施带来的风险以及控制与管理问题，特别是对企业财务内部控制体系的严峻考验，需要引起我们足够的重视。
参考文献：
[1]企业内部控制基本规范，财会[2008]7号.
[2]王海林.信息技术环境下企业内部控制建设的思考，学术研究，2011：84-87.
[3]《ERP理论、方法与实践》，电子工业出版社，2006年.
[4]王若涵.会计电算化内部控制的探讨，辽宁工业大学学报，2011：27-29.
作者简介：
肖莉，南京长江油运公司。
关键词：ERP系统；财务内部控制；应对措施
一、ERP系统及内部控制简述
（一）ERP 系统简述
ERP是指在企业供应链管理思想指导下，采用面向业务流程的方法，利用计算机技术，以计划为主线，整合了企业财务、销售、采购、人力资源等多方面的资源，将企业的物流、资金流、信息流统一起来进行管理，通过功能模块设置实现企业资源集成整合，将系统贯穿成为一个有机的整体，以实现对企业整个资源进行综合管理的一种现代企业管理信息系统。
（二）《企业内部控制基本规范》认为：为了确保法律法规及经营方针政策的贯彻执行、维护财产物资的安全与完整、保证组织财务会计和其他相关信息的准确性和及时性与可靠性、避免或降低各种风险、促进企业经营管理活动的经济性、效率性和效果性、实现既定的组织目标，而在在充分考虑内外环境因素的基础上，综合利用各种分析方法，针对人、财、物等各生产要素及相关的业务活动，制定和实施的一系列方法、程序和制度。
二、ERP系统对财务内部控制的影响
ERP系统的应用，不会对内部控制框架造成实质性改变，只会为其增添新的内容。因此，正确认识、全面分析ERP实施对财务内部控制的影响十分重要。
（一）对控制环境的影响：ERP系统的应用使企业能够方便的对内部控制体系进行全面设计，对业务流程进行整体协调，使管理结构层级呈现扁平化特征，这样的改变致使决策者与执行者之间可以快速有效的沟通，明晰控制责任，提高控制效率。长此以往，员工的诚实道德、企业文化等也必将受其影响。
（二）对风险评估的影响：企业借助ERP系统，利用ERP系统中财务数据支持，可以取得新的风险识别、分析和评估的理论与方法。使用ERP系统有利于将事后控制提前到事中控制、事前控制，提高防范风险的效率。但是风险评估是一个需要不断完善的过程，企业需要定期或不定期对ERP系統中的数据进行分析，力求发现新的风险控制点并及时进行系统更新。
不可避免的是，ERP系统会给内部控制带来一定危险。计算机及信息技术的应用风险、数据安全风险、员工错误操控新技术的风险等，都是内部控制需要防范的新问题。
（三）对控制活动的影响：ERP系统的实施，企业业务流程、数据传递与共享等方式的改变，内部控制的内容与方法也将随之调整。熟练掌握ERP系统将会丰富内部控制的手段，加强内部控制体系的预防，稽查与纠正功能。ERP系统是以财务为导向的，其中的财务模块和其他模块有相应的接口，能够相互集成。所以从财务角度加强对企业的内部控制将更为有效。
（四）对信息与沟通的影响：ERP更多的强调了财务，它具有较为完善的企业财务管理体系，这使价值管理概念得以实施，资金流与物流、信息流更加有机地结合。ERP系统下企业的信息系统具有开放性、实时性和电子化的特征。ERP中的财务模块和系统的其他模块间有相应的接口，能够相互集成，且财务与其他部门紧密相关，在进行财务活动的过程中，经过授权的使用者能够从中取得相关业务信息，从而降低企业的经验管理成本。
（五） 对内部监督的影响：ERP面向业务流程，利用计算机技术，以计划为主线，将企业财务、销售、采购、人力资源等多方面的资源统一起来进行管理，增加了监督的渠道、完善了监督体制，确保企业的各项活动都处在系统的监测与跟踪之内。通过ERP管理系统，可以实现企业的财务与业务管理的统一，确保企业的各项活动都处在系统的监测与跟踪之内。
但是我们必须认识到，依从于ERP系统的内部控制监督是否有效，取决于应用程序设计的合理性、全面性。如果程序设置有误，则在未发现程序漏洞之前，监督将处于失效状态。因此，在ERP环境下的内部控制监督，必须注意ERP系统相关项目的有效性，并由相关人员及时评估和检测内部控制体系的设计和运行情况。
通过对内部控制五要素的分析，我们得到这样的结论：想要通过ERP系统强化企业财务内部控制的工作不能一蹴而就，财务内部控制制度根据企业战略目标调整的同时，ERP系统的相关功也将随之改变；财务内部控制的效果可以在ERP系统中得到检测，其控制水平也会伴随ERP系统的完善而逐步提高。企业通过ERP系统与财务内部控制两者系统、全面、有效的运行，帮助企业提高营运的效率效果、提升企业的可持续发展能力，实现企业价值的最大化。
三、ERP环境下财务内部控制应注意的问题
通过ERP系统加强企业财务内部控制需要注意以下问题：
（一）人员方面：
1.专业队伍建设：为了保障财务内部控制制度在ERP系统中能顺利开展，就急需培养一批不但清楚企业业务流程，熟悉财务内部控制制度，又善于操作ERP系统的专业人才，为内控设计和实施提供有效保障。
2.不相容职务分离：企业应制定组织结构图、业务流程图、职位说明书和权限指引等内部管理制度。在ERP环境下通过权限分配保证不相容职务的分离，员工均在权限内进行工作，确保内部控制的有效执行。
3.实施岗位轮换制度和关键岗位强制休假：企业关键财会岗位，可以实行岗位轮换。中国银行河松街支行内外勾结诈骗案给大家敲响了警钟。强制休假和岗位轮换制度可以有效减少关键岗位违法行为，因休假前的工作交接或新人接手其岗位，能彻底了解及检查其工作业务发现问题。
（二）制度化管理和标准流程控制：制度化管理是一个公司实行有效内部控制的基础。ERP更多的强调了财务，它具有较为完善的企业财务管理体系，这使价值管理概念得以实施，也使会计人员因财务管理职责成为内部控制的核心执行者。财务管理制度及资金支付审批管理等制度的制定就显得至关重要。 控制活动以业务流程为出发点，将流程作为员工职务行为的准则，通过不断完善发展和完善业务流程，提升企业竞争力保持竞争优势。流程的特点有目标性、整体性、动态性、层次性和结构性。业务流程的实施，简化了工作手续与管理层级，消除了重叠机构和重复业务，以标准化流程控制实现了跨部门业务合作，使多种工作平行处理，大大简化了工作周期。
（三）系统方面风险：
1.操作权限分配：企业应根据相应的职责，ERP给每个操作人员进行权限分配，使每个操作人员在自己的操作权限范围内顺利工作的同时，保证数据安全、准确、可靠。每位操作人员拿到自己初始化的口令之后，必须立即更改，以防止口令被窃用，非法登录ERP系统篡改数据信息。
2.操作日志监控及档案备份：在ERP实施后纸质资料被电子数据取代，如果数据被恶意篡改难以查询其原始信息，因此企业要建立修改会计核算软件的审批和监督制度，会计业务在完成后及时打印凭证并归档，而且ERP系统的操作日志也应纳入档案管理。除了纸质会计单据的保管，也应做到每周使用磁介质储存ERP系统数据及操作日志，双份异地保存、定期检查以确保数据安全。
3.设备及软件安全维护、防病毒及恶意侵害：在设备与软件安全维护方面，要确保软件投入运行前已经过测试，符合企业各项指标的要求，以及计算机等硬件达到使用标准。其次，企业应重视ERP软件及硬件的日常安全维护，定期或不定期检查系统程序的正确性、安全性和保密性；及时反馈发现的问题，对ERP系统进行功能修改或扩展。防范病毒应定期检测并清除计算机病毒，还应注意计算机接入广域网的限制性；计算机上使用的软件、硬盘需要经过检测后才能使用。
四、结束语
ERP系统及内部控制制度在现代企业中被充分采用，企业在ERP环境下构建内部控制体系，不仅需要考虑企业自身状况，更需要全面考慮ERP管理系统对财务企业内部控制的影响。面对ERP实施带来的风险以及控制与管理问题，特别是对企业财务内部控制体系的严峻考验，需要引起我们足够的重视。
参考文献：
[1]企业内部控制基本规范，财会[2008]7号.
[2]王海林.信息技术环境下企业内部控制建设的思考，学术研究，2011：84-87.
[3]《ERP理论、方法与实践》，电子工业出版社，2006年.
[4]王若涵.会计电算化内部控制的探讨，辽宁工业大学学报，2011：27-29.
作者简介：
肖莉，南京长江油运公司。