企業研究論文-ERP（企業資源規劃）環境下內部控制體系建設摘要本文以國內外內部控制理論作為參照系，以ERP新型管理控制理念和系統論、控制論、信息論等理論為基礎，把內部控制系統作為一個開放的閉環系統來進行研究。至始至終貫穿著系統與結構相結合的方法，兼顧系統的整體分析和結構分析，闡述ERP環境下內部控制系統的結構和功能，以及具體控制實務活動之間的相互聯系和相互作用，揭示內在本質，提出完善內部控制的具體措施和建議。關鍵詞ERP內部控制體系建設引言隨著國家提出“以信息化帶動工業化”戰略，我國企業管理信息化發展步伐明顯加快。2001年國家經貿委的數據顯示：國家信息化投入最大的100家重點企業中97%的已經基本實現了基礎性管理信息系統如辦公自動化(OA)等系統的應用，65%的企業已經基本實現了綜合性管理信息系統如ERP系統的應用。筆者所在的國家電網公司正以省級子公司為單位逐步推進ERP系統的運用。ERP作為企業經營管理的整體解決方案，它不僅僅是一套軟件，更多的是管理思想和理念的結晶和體現，是信息時代企業實現現代化、科學化管理的有力工具。ERP在技術上基于現代信息技術，但本質上仍然屬于管理工程，目的就是將先進的管理流程、管理方法、管理技術及管理理念，利用IT技術固化成型，運用到實施單位。同時，內部控制作為一種先進的組織管理制度在現代企業管理中有著重要的作用。ERP的引入，可以提高內部控制的效率，但也會帶來諸如內部控制環境、重點的變化，以及很多具有IT技術特點的新問題。在ERP系統開發與實施過程中，應當將完善的內部控制體系有步驟地融入ERP環境當中，將新風險納入內部控制之中。因而，在ERP環境下建設、完善內部控制系統是ERP項目實施中不可缺少的一部分。實施ERP企業內部控制方法特性分析基于前文所述原因，面向ERP環境的內部控制體系的設計，不僅要遵循與傳統環境下的內控系統相同的原則，而且還要根據控制對象、控制方式和控制環節的變化采取一些新的控制措施和方法:一、系統開發和初始化控制1.系統開發階段應該避免后續操作者的深入參與，避免操作者全面了解系統并發現和利用系統漏洞；2.系統初始化過程應該由擁有系統全部管理權限的管理者來進行或者由專業技術人員在管理者嚴格監控下進行；3.系統的修改和二次開發必須由經過授權的專業人員進行。二、組織控制1.系統維護部門和實際操作使用部門分離，系統維護部門無權接觸實際業務活動的操作；2.系統維護部門內部如系統管理員、操作員、資料保管員等各個崗位應分禺；3.業務處理部門內部應按照內控審核批準體系對不同的用戶在系統應用上設定不同的操作授權。三、信息系統安全控制1.所有ERP的用戶均需要獲得授權，方可接觸軟硬件系統；2.通過提供專用辦公地點、安裝空調、安裝UPS不間斷電源等措施保證ERP系統核心硬件系統的環境安全；3.在軟件應用上設定可靠的安全加密和病毒防范體系；4.系統產生的文檔，無論是電子文件還是紙質文件，均需由經過授權的專人保管。四、操作控制1.對使用ERP系統的用戶根據其崗位職責和內控體系要求分別設定不同的系統權限，授予相應的用戶代碼和口令；2.所有在系統內進行的業務操作活動均需經過授權；3.需要核準、審批的業務憑證必須由有權限的用戶審核后方可在系統內進入下一道處理程序；4.錯誤的輸入需要經過授權方可更改；5.定期由有權限的用戶對系統進行備份。五、實時監督控制1.設定系統自我保護體系，自動記錄使用情況，記錄應保證經授權的管理人員實時獲得和分析；2.系統在使用過程中發生錯誤，應保證相關的管理人員實時得到信息通知并進行及時處理。3.輸入的基礎數據的完整性和正確性應有抽核機制。實施ERP企業完善內部控制的若干對策根據理論探討和作者所經歷的ERP系統建設運營體驗，本文有針對、有重點的提出了ERP環境下完善企業內部控制的若干對策。包括:建立健全內部控制評價體系、提高企業員工素質、完善內部控制的具體措施。一、建立健全內部控制評價體系內部控制質量評價是一個結合內部控制目標，綜合評價內部控制設計，實施運行的效率和效果的過程，其評價目的是估計企業內部控制風險，完善企業內部控制體系。我國自20世紀90年代起開始加大政府對內部控制的推動作用。現有的法律法規和行政規范中多項涉及到內部控制的內容。可以看出，政府監管部門對單位內部控制的建立健全提出了一定的要求，但是，與此同時，我國的內部會計規范才剛剛開始，一套完整的內部會計控制規范體系的建立還有待時日，這也給內部控制有效性評價增加了難度。評價內部控制的質量可以分為兩個角度:一個是審計師在執行審計業務時，要對內部控制進行檢查和評價，它與審計風險的評估聯系在一起，通常是對內部控制進行了解、測試、評價控制風險，進而評價審計風險，確定或適當調整審計程序；另一個是從企業經營管理的角度，對內部控制實現控制目標的能力進行綜合評價。（一）從審計角度完善內部控制評價體系1.通過法律法規的形式對內部控制有效性評價進行強制性規定。目前，僅有2001年10月證監會發布“關于做好證券公司內部控制評審工作的通知”中對內部控制評審提出了明確的規定，即要求證券公司根據“證券公司內部控制指引”的要求聘請有證券執業資格的會計師事務所對公司內部控制進行評審，會計師事務所應當向證券公司提交內部控制評審報告。而在其他規范中，沒有對內部控制有效性評價提出強制性規定。我們應借鑒國外的經驗，在相關法律法規中對內部控制評價提出明確的要求。2.建立統一科學的評價標準。美國的相關法律條款和實務都對在內部控制評價的早期確定科學的評級標準提出了要求。目前我國內部控制評價實務中，管理層建立健全有效的內部控制，一般是參照財政部發布的內部會計控制規范一基本規范(試行)進行的，內容主要是以單位的內部會計控制為主，同時兼顧與會計有關的控制；獨立審計師內部控制審核業務則是根據中國注冊會計師協會發布的內部控制審核指導意見進行的。由于缺乏一套完整的內部控制體系，造成內部控制有效性評價流于形式。因此，投入一定的人力、物力、財力，盡早建立一套完整的、公認的內部控制標準，使內部控制評價有章可循是必要的。3.明確內部控制評價的內容。目前我國理論與實務界沒有對內部控制評價的內容形成一致的意見。由于獨立審計師對財務報告內部控制有效性進行審計時，主要是針對財務報告形成過程中所有重要的內部控制有效性進行評價，因此在確定內部控制評價的內容時，一方面應根據注冊會計師與委托人達成的業務約定書內容，另一方面，還需要考慮審計師在審計初期確定的審核標準。4.確定重點模塊。ERP是一個以財務為導向的系統，因而考慮最先從財務模塊入手，重點審核財務模塊的控制情況。在ERP系統當中，各項業務流程圍繞財務開展，每一筆業務信息財務都能獲得。因而內部控制從財務模塊入手就容易對業務的成本費用進行有效管理和監控。財務管理和其他業務