基于ERP环境的企业内部控制的风险及防范策略.docVIP

基于ERP环境的企业内部控制的风险及防范策略 人力0941班 杨超群 090700404239 摘要 全球的竞争和，要求企业能够应用先进的管理信息技术手段，地掌握信息和整合企业资源。所含的先进的管理方法和理念，II基础上进一步发展而成的面向供应链（Supply Chain）的管理思想。 要理解ERP，首先要明确“企业资源”——“企业资源”是指支持企业业务运作和战略运作的事物，也就是我们常说的“人”、“财”、“物”。可以认为，ERP就是一个有效地组织、计划和实施企业的“人”、“财”、“物”管理的系统，它依靠信息技术和手段以保证其信息的集成性、实时性和统一性。 ERP系统集信息技术与先进的管理思想于一身，是一种管理理论和管理思想，而不仅仅是一个信息系统。ERP可以整合企业的内外部市场资源，为企业生产制造或提供服务创造最优解决方案，最终达到企业的经营目标。 ERP的特点 ERP的特点主要包括以下几点：首先，有利于公司适应混合的制造环境。ERP系统既可以实现对离散环境的支持又可以实现流程式的环境。其次，ERP系统的实施有利于提升企业的监督控制能力。企业内部控制、功能模拟、决策分析等的应用有利于提升企业的监督控制能力和管理水平。第三，有利于企业实现数据共享。ERP的实施为公司提供了一个新的可以实现数据共享的信息平台。 企业的内部控制 内部控制的含义 内部控制是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。 1992年9月，美国COSO委员会发布《内部控制整合框架》，该报告提出内部控制包括控制环境（Control Environment） 、风险评估（Risk Assessment） 、控制活动（Control Activities）、信息与沟通（Information and Communication）、监控（Monitoring）共五个相互联系的要素；其目标是经营的效率和效果、财务报告的可靠性（与对外公布的财务报表编制相关的，包括中期报告、合并财务报表中选取的数据的可靠性）和符合相应的法律法规。 内部控制的作用 目前，内部控制体系在经济管理和监督中的作用主要是提高会计信息资料的正确性和可靠性，保护切财产的安全完整，保证生产经营活动的顺利进行和企业既定方针的贯彻执行，为审计工作提供良好的基础。 （三）ERP环境下内部控制存在的问题 企业信息化进程的深入和ERP在企业中的广泛实施和应用，企业内部控制体系结构也随着发生深刻的变化，在ERP环境下，企业的信息流、物资流和资金流高度集成，业务处理程序被大大简化带来一些内部措施无法执行的问题，包括会计人员无法直接参与控制、控制效率低、其审查和稽核机制被削弱等。此外，计算机技术和网络通讯技术本身存在的可靠性、安全性问题，也给企业内部控制风险的防范带来了相应的难题。 单纯的信息系统建设项目流程化管理进一步密切了部门与部门之间的联系，跨职能部门的流程管理使得某个环节出现问题直接影响其他流程的运作。在这种情况下，任何一个环节出现差错，将直接影响到后续流程的实施。 RP现购功能所涉及的单位部门数据/信息流及管理现状现有管理流程管理制度网络配置、人员配备、员工强弱、企业文化各部门的难点、重点及愿景实务需求与ERP结合的情况对人员的可行性，经济上的可行性、技术上的可行性，企业管理机制与组织行为的可行性估计 2.实施前要加强培训工作。ERP系统的成功实施离不开企业全体员工的大力支持和积极参与。首先，加强企业管理层的培训。让企业的中高层管理者充分而准确的理解企业治理信息化和ERP，赢得企业决策层的积极参与和支持。其次，加强ERP业务技术骨干的培训，保证实施的技术。实施之前及过程都要让其参与其中，利于在今后的系统运行维护及二次开发中发挥作用。最后，加强各种业务治理人员如财会人员、生产计划员、购销人员、生产统计员、仓库治理员的培训，从而确保录入数据的准确性。 3.明确需求和实施重点。企业要从整体的战略和长期近期出发，对外分析差异，对内找出近期企业最迫切需要解决的问题，分析企业本身对软件的一般要求和特殊要求，明确需求和实施重点。 4.根据调研结果和需要，谨慎选择ERP软件。正确选择软件类型是ERP系统实施成功、发挥效用的决定性因素。企业在选择软件时，从战略出发，将企业自身的实际需求与ERP软件类型进行比较和匹配，从而选择适合自己的ERP系统。 （二）业务流程改变风险的防范 1.对业务流程进行评估，切实做好业务流程再造。业务流程再造是成功实施ERP的基础，从有无效率、是否合理的角度评估流程的每一项作业，画出业务流程图，看是否为企业增