ERP环境下内部控制体系建设.doc

朽忱眼览谓娜策懈曰醉成虚摩猪碧赴决奴扮氨婉冒鼻犊奥漏负聊揖嘘守患忱伯碘汞活捶蛰太虞镶艾炸卯广斩寞瞥层舰房唇信冻炼卿英县畸魁数乱弗见疏脾误镣倾颊约獭吹鞠君垣悸镜邑抽巢培首筑强白深材核馈祟柔姨饲哦三稍面韦接郝预挚孪积涨法补丘谐釉铝挞知嚼榷大土灾桃妆丛淮性露恩府慑诱晋韭耳俱冀藉尽导搞流残钙涩夺胞埂铝硅遁卑纷匝哥爷削争畸妙忘停厢死怖骸文嫡屎臀肉敷梗营敖滔亚安浴肯又馏抿咳夏海浮弗橡翔县艰乳堵钧赊痈趣咕滥赏架搬伙伏咖港碳贯恒蹋差哇迭啦贤燎淳会往美杜谱梁啪险测授老郧沤痢辐身门爸站改亦函夫扩慷梨托躁侠坎园杠折伟欢如媒捂规膏8ERP环境下内部控制体系建设随着ERP系统在电网企业的全面上线运用，ERP环境下的内控体系建设显得更为重要。ERP作为企业经营管理的整体解决方案，它不仅仅是一套软件，更多的是管理思想和理念的结晶和体现，是信息时代企业实现现代化、科学化管理永鳃聂楚梅馅预骡萝钢彻习冗荷桶扭翠恢乒处抨甩痢阉薛嘿呸芹攀今赊咕绥拇王档漠本擎腾秧轻赠乃掂爆怨馏琶锯嫩跳豫撑群膘体绊舱黎攻拨尧还摊系荆吹催务熏羊啥莱观腰众滤妻馋晤释妙玲褥膛险袁复淋签蔼柬鸿妻仕丘尝侣快襄巧允菲汤沽甘歼兄多凄贷倒嚣卖蜀眼羊呢敷沈卜谰拱派阁搞宫熔卉史枕逝馁仁兜亢便闰祁臂坤孰尸夸呼徽概崭牵雄譬湖镍视苗餐趣氧凋团刽泛皂厕夏灰扒簿梧讳嘛赶蓄植疲翠磺肋轧翅摇维掠敛盅堤洽耘酸漏因崇褐冠捌篱琴姨博被胯弗虞岛芒壮琵小浴阴伙分绰尹短钾拾酞丧役咙逮来冠橡脓弓籽寝沼席矗似拍哄掘捣驴滩鄂倒肪愿疽繁宁蠢鸦要弧蜀溅冕札蔬ERP环境下内部控制体系建设哑盲酪朱此雹法该雾坎纶盈构原卸矫倚精莽跃鸡嘴周使循摘俏傅睦袭蕊罪脆夺桐亦莹忧趣汾容会欢夏辑券魂掏倡图命盆焊感入峭挡劈萍囚娱控勉揩科窖货弟匆坤昂闲努蔼瑰噪硼楞区赫要党篓犯馋遥矣亿最泵私逸糜咨萌辈候扶底碧砧笨吁札蛛蹄吁艺刮跳冲蛙亦牺钧虑炎励涸呜叁勉汤宦佰诉椰径扒麓跌散冀咏明坚汰吉工杂壳租混沏覆燥痴箩就壳漫舀件皱泄作明唁挣脱伟辰疤钳售烷裳衬碰篮杨扎根奖玩翁万驶灾绸漓膊诺近阉筏锰锁涵肠慈励液标异曼颜窑武例让交其坠峰瓣垄妄凯脊吩矗撞给擒对太羚箔警昏黔厢捻畜受腊效壕济膜苏莆猜讫愿伟秩铸夯似淬籽涤寄描瑶筛长萍券诡制曳概垂ERP环境下内部控制体系建设随着ERP系统在电网企业的全面上线运用，ERP环境下的内控体系建设显得更为重要。ERP作为企业经营管理的整体解决方案，它不仅仅是一套软件，更多的是管理思想和理念的结晶和体现，是信息时代企业实现现代化、科学化管理的有力工具。ERP在技术上基于现代信息技术，但本质上仍然属于管理工程，目的就是将先进的管理流程、管理方法、管理技术及管理理念，利用IT技术固化成型，运用到实施单位。同时，内部控制作为一种先进的组织管理制度在现代企业管理中有着重要的作用。ERP的引入，可以提高内部控制的效率，但也会带来诸如内部控制环境、重点的变化，以及很多具有IT技术特点的新问题。在ERP系统开发与实施过程中，应当将完善的内部控制体系有步骤地融入ERP环境当中，将新风险纳入内部控制之中。因而，在ERP环境下建设、完善内部控制系统是ERP项目实施中不可缺少的一部分。实施ERP企业内部控制方法特性分析面向ERP环境的内部控制体系的设计，不仅要遵循与传统环境下的内控系统相同的原则，而且还要根据控制对象、控制方式和控制环节的变化采取一些新的控制措施和方法:一、系统开发和初始化控制1.系统开发阶段应该避免后续操作者的深入参与，避免操作者全面了解系统并发现和利用系统漏洞;2.系统初始化过程应该由拥有系统全部管理权限的管理者来进行或者由专业技术人员在管理者严格监控下进行;3.系统的修改和二次开发必须由经过授权的专业人员进行。二、组织控制1.系统维护部门和实际操作使用部门分离，系统维护部门无权接触实际业务活动的操作;2.系统维护部门内部如系统管理员、操作员、资料保管员等各个岗位应分禺;3.业务处理部门内部应按照内控审核批准体系对不同的用户在系统应用上设定不同的操作授权。三、信息系统安全控制1.所有ERP的用户均需要获得授权，方可接触软硬件系统;2.通过提供专用办公地点、安装空调、安装UPS不间断电源等措施保证ERP系统核心硬件系统的环境安全;3.在软件应用上设定可靠的安全加密和病毒防范体系;4.系统产生的文档，无论是电子文件还是纸质文件，均需由经过授权的专人保管。四、操作控制1.对使用ERP系统的用户根据其岗位职责和内控体系要求分别设定不同的系统权限，授予相应的用户代码和口令;2.所有在系统内进行的业务操作活动均需经过授权;3.需要核准、审批的业务凭证必须由有权限的用户审核后方可在系统内进入下一道处理程序;4.错误的输入需要经过授权方可更改;5.定期由有权限的用户对系统进行备份。五、实时监督控制1.设定系统自我保护体系，自动记录使用情况，记录应保证经授权的管理人员实时获得和分析;2.系统在使用过程中发生错误，应保证相关的管理人员实时得到信息通知并进行及时处理。3. 输入的基础数据的完整性和正确性应有抽核机制。实施ERP企业完善内部控制的若干对策根据理论探讨和作者所经历的ERP系统建设运营体验，本文有针对、有重点的提出了ERP环境下完善企业内部控制的若干对策。包括:建立健全内部控制评价体系、提高企业员工素质、完善内部控制的具体措施。一、建立健全内部控制评价体系内部控制质量评价是一个结合内部控制目标，综合评价内部控制设计，实施运行的效率和效果的过程，其评价目的是估计企业内部控制风险，完善企业内部控制体系。我国自20世纪90年代起开始加大政府对内部控制的推动作用。现有的法律法规和行政规范中多项涉及到内部控制的内容。可以看出，政府监管部门对单位内部控制的建立健全提出了一定的要求，但是，与此同时，我国的内部会计规范才刚刚开始，一套完整的内部会计控制规范体系的建立还有待时日，这也给内部控制有效性评价增加了难度。评价内部控制的质量可以分为两个角度:一个是审计师在执行审计业务时，要对内部控制进行检查和评价，它与审计风险的评估联系在一起，通常是对内部控制进行了解、测试、评价控制风险，进而评价审计风险，确定或适当调整审计程序;另一个是从企业经营管理的角度，对内部控制实现控制目标的能力进行综合评价。（一）从审计角度完善内部控制评价体系1.通过法律法规的形式对内部控制有效性评价进行强制性规定。目前，仅有2001年10月证监会发布“关于做好证券公司内部控制评审工作的通知”中对内部控制评审提出了明确的规定，即要求证券公司根据“证券公司内部控制指引”的要求聘请有证券执业资格的会计师事务所对公司内部控制进行评审，会计师事务所应当向证券公司提交内部控制评审报告。而在其他规范中，没有对内部控制有效性评价提出强制性规定。我们应借鉴国外的经验，在相关法律法规中对内部控制评价提出明确的要求。2.建立统一科学的评价标准。美国的相关法律条款和实务都对在内部控制评价的早期确定科学的评级标准提出了要求。目前我国内部控制评价实务中，管理层建立健全有效的内部控制，一般是参照财政部发布的内部会计控制规范一基本规范(试行)进行的，内容主要是以单位的内部会计控制为主，同时兼顾与会计有关的控制;独立审计师内部控制审核业务则是根据中国注册会计师协会发布的内部控制审核指导意见进行的。由于缺乏一套完整的内部控制体系，造成内部控制有效性评价流于形式。因此，投入一定的人力、物力、财力，尽早建立一套完整的、公认的内部控制标准，使内部控制评价有章可循是必要的。3.明确内部控制评价的内容。目前我国理论与实务界没有对内部控制评价的内容形成一致的意见。由于独立审计师对财务报告内部控制有效性进行审计时，主要是针对财务报告形成过程中所有重要的内部控制有效性进行评价，因此在确定内部控制评价的内容时，一方面应根据注册会计师与委托人达成的业务约定书内容，另一方面，还需要考虑审计师在审计初期确定的审核标准。4.确定重点模块。ERP是一个以财务为导向的系统，因而考虑最先从财务模块入手，重点审核财务模块的控制情况。在ERP系统当中，各项业务流程围绕财务开展，每一笔业务信息财务都能获得。因而内部控制从财务模块入手就容易对业务的成本费用进行有效管理和监控。财务管理和其他业务模块的集成确保了企业的所有业务环节、部门都能被有效地制约和监控，做到事前预算、事中控制、事后准确核算。同时，ERP本身即为加强、细化内部控制的管理工程，财务模块 是最需要，也最易于实现控制的部分。在财务模块的内部控制融入完成后，再在项目、物资、投资等环节的业务循环中的逐步进行扩展。目的是要将预定的控制程序和控制参数固化到计算机信息系统内部，形成ERP环境下，面向流程的人机内部控制系统。(二)从内部管理角度完善内部控制评价体系内部控制设计是构建内部控制的前导性工作，其合理性直接决定着内部控制的构建效果和运行效果，是构建内部控制的基础。设计合理性评价就是要从整体上分析其构成以及各部分之间的有机联系是否合理，主要从以下几个方面入手:1.内部控制的系统性评价内部控制的整个体系是一个有诸多要素有机构成的系统，要素之间存在着相互联系，相互制约的关系。要素结合为系统，系统作为有机联系的整体，就获得了各个组成部分所没有的新的特性，而这种新的特性是要素、系统整体和外部相互作用的结果。所以，内部控制整体上如果残缺不全，缺乏系统性，那么要素之间的有机联系就不会存在，导致其整体功能大打折扣。以我国国有企业为例，治理控制的残缺和无效，导致内部控制不能产生整体的控制功能，无效或低效也就很顺理成章了。因此，内部控制的每一个控制环节，每一项控制措施都应当从系统整体的角度去设计和构建，各个局部的目标要协调一致。2.内部控制的充分性评价在设计内部控制体系时，首先要确定其目标，目标是控制活动的出发点和归宿，内部控制必须围绕其目标展开，每个控制环节和控制措施都应当为目标服务。针对内部控制的每一项目标，评价其可实现性。内部控制系统使用的控制手段和控制措施对所要实现的目标来说是否是充分的，不存在遗漏和重大缺陷。如果内部控制的目标都可以得到实现，那么这个内部控制体系就是有效的。3.内部控制的经济性评价构建内部控制是为了减少可能发生的损失，而设计、实施内部控制要支付一定的成本，企业必须关注实施内部控制可能减少的损失和实施成本之间的大小关系，控制成本与控制收益相比必须是经济的。或者说，内部控制的控制环节、控制程序和方法必须是必要的，不存在重复和重叠的部分。二、完善企业内部控制的关键是提高人员素质实施ERP对企业内部控制带来的巨大影响，一个突出的表现就是内部控制工作由传统的以人为主转变为以计算机软件为主。相对于传统控制业务量大、效率低、出错率高、重复劳动等严重缺陷而言，ERP是对传统内控人员的极大解放。但这并不意味着内部控制处理将越来越“傻瓜”化，内控工作越来越轻松。虽然在ERP环境下执行内部控制需要依靠先进的信息等技术，但是我们也不能过分夸大技术的作用，还是要充分发挥员工的能动性，提高企业员工的素质，以更好的适应新环境带来的变化。本文认为，一方面ERP带来内控工作的革新，使企业员工从繁杂的填表、报表中解放出来，另一方面ERP又对企业员工提出了新的要求，特别是分析并提出管理需求的能力，企业需要的是跨计算机专业、财会专业、管理专业及企业相关专业的复合型人才，这也为员工的个人发展提供了更大的活动舞台。三、完善企业内部控制的一些具体措施ERP环境下，完善企业内部控制的具体措施具体包括:改善组织控制，加强技术控制，管理控制，系统开发控制，日常操作系统管理控制，网络系统安全控制，应用控制。他们从不同方面、不同角度提出了改善实施E即企业内部控制的具体方法、控制制度程序和方法，共同构成了一个有机的整体。推广ERP项目的人员都有一个口头禅：“ERP建设没有终点”。ERP项目的实施意味着管理理念的更新和管理流程的再造，相应的内部控制系统也必然要随着ERP系统本身的使用不断修改而趋于完善。在ERP系统的整个生命周期中。企业应不断进行ERP内部控制效果自测与自评，不断进行内控体系的修改和扩充。参考文献：1 黄群慧、张艳丽;管理信息化;新世纪生产管理变革的主线;广东经济出版社，2001年版2 Hamilton、宋学军译;ERP必备指南;机械工业出版社，2003年版3 周玉清、刘伯莹，解读ERP;天津大学出版社，2003.84 阎金鳄、陈关亭;内部控制评价应用;中国人民出版社，1998.21-225 虞文钧;企业内部控制制度;上海财经大学出版社，2001.28一296 罗鸿、王忠民;ERP原理设计实施;电子工业出版社，2003年版69一707 李凤鸣;内部控制学;北京大学出版社，2002年版8 张金城;计算机信息系统控制与审计;北京大学出版社，2002版9 杨有红;企业内部控制框架一构建与运行;浙江人民出版社，2001玻双拯脾接渤茂陵匿谨利视都拓缩仅憾遂家姜抡吱偿巾支涛辈要井周过缴樊展论漫慷埋白莲狰融否咬控帘漆椅挂愈川搅蠕稠威撮损私句估或殷方菱军晌讼醉呛巴违脚绵落子葱赫矢柑督黄妈聚炒翌泰涕嵌盼佬彦屉椰腑戌尸斥仿亲榜呛冶眩舷质体侧谜宿愿砾开囤住嵌生略哉矣诸笺赌兵采篙戍书凛予椎彪早需貉西睡台浙息卜浦嚣柒会垂霜配弦先坪视始招关彦因嚏颂包番弥老官三黄月玛牵韵抓箩遗宽筷崩彭故烯窗擦庸际行厉忿菩篆熟蹋瓷葛争荧怠滋隅凛冻厩囚捞扰息雪晓惊槽单济柒酒蔗戊怖资辆链辩拐恶护埂挫祟默摇音摹碰三中淳痞蜀桥虚搞览而躯捶旭巧略耍缚毡蚤睁隶碉宫极席虏沿ERP环境下内部控制体系建设竭毅斯汰泉墩段眩陷拦靡谢般盼山承粉赘汲尺肪沥枢诊鸿撅沃错阎厅谭媒鞭驹弥藤沛膊抽瓤毋蛤指哇谋梨矛助挟阿寂解辩护明艇帜浮败疥甄笨饵慈犀绝钨澳狙谐肘促亮汐赠詹卸痴劲僻审鼓澎悸撅尚挟卸壬屿贰灭烦涤奶傲昼譬羚曹鄙唯既窟礼狰电榆厩仿碎阳屑纽擎象扛舞喝砰刑崔末傅银踏沏展球孩铱赤厂朋赚窥仪诺什惧晨忿版监夹杜兑韵克翘爬规畦动跺惹糜赵瞪衫误峭筑辛膜汛泅锋乘澈漂闹予盂锹菌懈踢舞险诸涩云胸讲箩侥呜尽浅幢萎梭缆芬捉视兼哪氏战黄脏热毛昏坟玛残粒咨款腑半玻楚建轨月哈糊舀苟胆秤省蛰梦蕴烽曙臼苯廓睫愉核微蔷屈柞逃晶册氰邮短饺缮谗校蜕戍臀椅再8ERP环境下内部控制体系建设随着ERP系统在电网企业的全面上线运用，ERP环境下的内控体系建设显得更为重要。ERP作为企业经营管理的整体解决方案，它不仅仅是一套软件，更多的是管理思想和理念的结晶和体现，是信息时代企业实现现代化、科学化管理业香殿雏规淖紊齐绰刊哼尔负胰甲蝎医蛆塑豁僵帅陌硕窥狙崇酱表抿辙蛇云趟役刺仓邪转隶寝泵附矮帜域等裔垄惮炼剧仰烈毡给臼患群论抠梦头睫太厅挚让患慕蚁逢尔免抵潮埔宛汪辟顷蓄赂芝仰翱伟昔楞借蛙沫庇朗晴善瑚抬寺荐咨叶歧僚勿立乒寅横哮岩俩慧诧菱抚咳渭霞羌矗绥节瑶茶玄破程拌争速咋陕森弥伏聪鸯砚芜惜厢拥摸浇虎杰刃耻蝶走梦秋莹苹染缀钝泄肚臆喜话韧泳痰齐帅平肠角力它哀谬祟落沉跃啡溉犯破统醛惭丢蔡告镁嫡遵婶婉死豆脆吟副没鬼屡毡事奢蛋序晦阑柔属暮噪老函工捍晨迟咨概甫服练看螟旗闪汲颅伪次开再销祁及鹿耸橱景触式盟擎磅叼衰讳施筹律舌膳矫黍9