erp环境下企业舞弊风险的规避

《erp环境下企业舞弊风险的规避》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、ERP环境下企业舞弊风险的规避王晓云摘要：ERP是一种基于计算机信息技术的现代企业管理模式。随着ERP的日益普及和应用，ERP系统的舞弊风险与防范问题也突显出来，成为企业应该高度关注的焦点和亟待解决的首要问题。本文从企业实施ERP过程中易产生的舞弊现象出发，对舞弊现象产生的原因进行了深入的分析，提出了对ERP环境下企业舞弊风险的预防与控制措施。关键词：ERP；舞弊风险；内部控制系统ERP(EnterpriseResourcePlanning，企业资源计划系统)是建立在用绕过计算机审计的方法，对一些单位的舞弊行为不能做到及时发现、及信息技术的基础之上，利用现代企业先进的管理

2、思想，全面集成企业资时提醒和警告，以至于出现有法不依或执法不严的现象。源信息的管理平台。企业在实施ERP之后，会计信息系统进行了重组，三、企业实施ERP过程中舞弊的防范与控制不仅加快了会计信息的处理速度，提高了会计信息的效益和质量，更重(一)选择适合企业特点的ERP软件要的是为企业加强内部控制提供了有效的方法。选择ERP软件不仅关系到所选的软件是否适合企业的管理需求，一、ERP环境下企业舞弊的手段更是选择一个能在企业信息化建设方面给予长期支持的合作伙伴。企业(一)篡改数据不但要清楚地知道自己的需求，而且要仔细了解对方提供地软件功能，篡改数据是ERP环境下最简单、最普遍的舞

3、弊手段，该方法通过在在此基础上确定两者之间到底能否实现良好的合作，应避免片面追求功信息数据录入前或输入期间做手脚以达到舞弊目的。篡改数据的表现形能全面的软件或性能存在问题的廉价软件。企业需要在前期ERP系统式包括虚构业务数据、修改业务数据、删除业务数据三个方面。需求分析的基础上，结合自身业务特点和管理模式，综合了解市场上多(二)篡改文件种ERP软件，对其从功能、价格、软件商的技术支持能力等多方面进篡改文件是指舞弊者直接通过终端修改或通过软件维护程序来修改行考察，慎重选择出适合自己企业特点的ERP软件。文件中的数据。在ERP环境下，企业有许多重要的原始参数以数据的形(二)完

4、善内部控制系统式存储在系统文件中，这些参数都是ERP程序计算的依据之一，若被在企业内部制定严格的ERP系统操作规程和相关制度是保证会计数据修改或删除将得不到正确的计算结果。篡改文件的表现形式主要包括直安全防止舞弊发生的关键。企业应从以下三方面健全内部控制系统：接更改文件中的参数数据、篡改系统打印输出资料和另造文件覆盖企业1．系统工作环境控制原有文件等方面。为保证ERP系统安全运行，企业应该实施一系列控制措施来保证(三)篡改程序网络环境安全。同时，企业应定期对相关硬件设备特别是关键设备进行篡改程序是指舞弊者通过对程序作非法改动，以达到某种不法目检测，及时升级杀毒软件和防火墙

5、版本，第一时间发现和解决问题，提的。这种手段需要较高的编程技巧，而这些技术只有少数程序设计员或高每一员工的风险防范意识。系统维护员拥有，审计人员要发现此类舞弊非常困难。一方面由于审计2．业务流程控制人员无法预知系统何处可能存在错误，另一方面舞弊者可能设置相关程业务流程控制又称应用控制，它是指对会计信息系统中具体数据处序使系统表面运行“正常”。理功能的控制。ERP系统中的应用控制由输入控制、处理控制、输出控(四)舞弊操作制三部分组成。因为系统具体数据的处理由事先设计的模块自动核算，ERP环境下舞弊者大多数掌握熟练的计算机操作技能和相当高的计所以ERP系统的应用控制重点是输入

6、和输出的控制。算机专业知识，作案时通常采用高智能、高技术的计算机手段。同时，3．权限控制舞弊者总是通过对数据和程序这些无形信息的操作来实现其非法目的，权限控制的目的在于防止未经授权的人员擅自动用ERP系统的各如盗取密码、冒名顶替、磁卡仿造等。这类舞弊行为作案时间地点不受种资源。ERP环境下的权限控制始于系统初始设置阶段，即通过系统管限制，又具有很强的隐蔽性。理员对工作人员、工作范围等进行设置，把各项业务的授权、执行、记二、ERP环境下企业产生舞弊风险的原因分析录及资产保管等职能授予不同岗位的用户，对各种数据的读、写、修改(一)应用软件本身并不完善权限进行严格限制。目前国内

7、外有众多ERP系统的软件供应商，从国外的Oracle、SAP(三)增强外部主管部门监管到国内的用友、金蝶以及各企业自己研究开发的软件等，水平良莠不舞弊者利用ERP系统犯罪是高科技下的一种新型犯罪，为此制定专门齐。并且用户企业与软件供应商之间存在着很严重的信息不对称现象，的法规加以有效控制很有必要。相关主管部门要建立针对利用ERP系统进在复杂的系统面前企业很难看清本质，只能任由软件供应商游说与演行犯罪活动的法律。外部主管部门一方面应在审计中查处计算机舞弊案件，示，然后尽量压价，这时供应商所提供的软件在质量上就得不到保证，另一方面