erp（企业资源规划）环境下内部控制体系建设

《erp（企业资源规划）环境下内部控制体系建设》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、ERP（企业资源规划）环境下内部控制体系建设［摘要］本文以国内外内部控制理论作为参照系，以ERP新型管理控制理念和系统论、控制论、信息论等理论为基础，把内部控制系统作为一个开放的闭环系统来进行研究。至始至终贯穿着系统与结构相结合的方法，兼顾系统的整体分析和结构分析，阐述ERP环境下内部控制系统的结构和功能，以及具体控制实务活动之间的相互联系和相互作用，揭示内在本质，提出完善内部控制的具体措施和建议。［关键词］ERP内部控制体系建设引言随着国家提出“以信息化带动工业化”战略，我国企业管理信息化发展步伐明显加

2、快。2001年国家经贸委的数据显示：国家信息化投入最大的100家重点企业中97%的已经基本实现了基础性管理信息系统如办公自动化(OA)等系统的应用，65%的企业已经基本实现了综合性管理信息系统如ERP系统的应用。笔者所在的国家电网公司正以省级子公司为单位逐步推进ERP系统的运用。ERP作为企业经营管理的整体解决方案，它不仅仅是一套软件，更多的是管理思想和理念的结晶和体现，是信息时代企业实现现代化、科学化管理的有力工具。ERP在技术上基于现代信息技术，但本质上仍然属于管理工程，目的就是将先进的管理流程、管理

3、方法、管理技术及管理理念，利用IT技术固化成型，运用到实施单位。同时，内部控制作为一种先进的组织管理制度在现代企业管理中有着重要的作用。ERP的引入，可以提高内部控制的效率，但也会带来诸如内部控制环境、重点的变化，以及很多具有IT技术特点的新问题。在ERP系统开发与实施过程中，应当将完善的内部控制体系有步骤地融入ERP环境当中，将新风险纳入内部控制之中。因而，在ERP环境下建设、完善内部控制系统是ERP项目实施中不可缺少的一部分。实施ERP企业内部控制方法特性分析基于前文所述原因，面向ERP环境的内部控制

4、体系的设计，不仅要遵循与传统环境下的内控系统相同的原则，而且还要根据控制对象、控制方式和控制环节的变化采取一些新的控制措施和方法:一、系统开发和初始化控制1.系统开发阶段应该避免后续操的深入参与，避免操全面了解系统并发现和利用系统漏洞;2.系统初始化过程应该由拥有系统全部管理权限的管理者来进行或者由专业技术人员在管理者严格监控下进行;3.系统的修改和二次开发必须由经过授权的专业人员进行。二、组织控制1.系统维护部门和实际操作使用部门分离，系统维护部门无权接触实际业务活动的操作;2.系统维护部门内部如系统管

5、理员、操作员、资料保管员等各个岗位应分禺;3.业务处理部门内部应按照内控审核批准体系对不同的用户在系统应用上设定不同的操作授权。三、信息系统安全控制1.所有ERP的用户均需要获得授权，方可接触软硬件系统;2.通过提供专用办公地点、安装空调、安装UPS不间断电源等措施保证ERP系统核心硬件系统的环境安全;3.在软件应用上设定可靠的安全加密和病毒防范体系;4.系统产生的文档，无论是电子文件还是纸质文件，均需由经过授权的专人保管。四、操作控制1.对使用ERP系统的用户根据其岗位职责和内控体系要求分别设定不同的系

6、统权限，授予相应的用户代码和口令;2.所有在系统内进行的业务操作活动均需经过授权;3.需要核准、审批的业务凭证必须由有权限的用户审核后方可在系统内进入下一道处理程序;4.错误的输入需要经过授权方可更改;5.定期由有权限的用户对系统进行备份。五、实时监督控制1.设定系统自我保护体系，自动记录使用情况，记录应保证经授权的管理人员实时获得和分析;2.系统在使用过程中发生错误，应保证相关的管理人员实时得到信息通知并进行及时处理。3.输入的基础数据的完整性和正确性应有抽核机制。实施ERP企业完善内部控制的若干对策根

7、据理论探讨和所经历的ERP系统建设运营体验，本文有针对、有重点的提出了ERP环境下完善企业内部控制的若干对策。包括:建立健全内部控制评价体系、提高企业员工素质、完善内部控制的具体措施。一、建立健全内部控制评价体系内部控制质量评价是一个结合内部控制目标，综合评价内部控制设计，实施运行的效率和效果的过程，其评价目的是估计企业内部控制风险，完善企业内部控制体系。我国自20世纪90年代起开始加大政府对内部控制的推动作用。现有的法律法规和行政规范中多项涉及到内部控制的内容。可以看出，政府监管部门对单位内部控制的建立

8、健全提出了一定的要求，但是，与此同时，我国的内部会计规范才刚刚开始，一套完整的内部会计控制规范体系的建立还有待时日，这也给内部控制有效性评价增加了难度。评价内部控制的质量可以分为两个角度:一个是审计师在执行审计业务时，要对内部控制进行检查和评价，它与审计风险的评估联系在一起，通常是对内部控制进行了解、测试、评价控制风险，进而评价审计风险，确定或适当调整审计程序;另一个是从企业经营管理的角度，对内部控制实现控制目标的能力进行综合