企業(yè)研究論文-ERP（企業(yè)資源規(guī)劃）環(huán)境下內(nèi)部控制體系建設(shè)摘要本文以國內(nèi)外內(nèi)部控制理論作為參照系，以ERP新型管理控制理念和系統(tǒng)論、控制論、信息論等理論為基礎(chǔ)，把內(nèi)部控制系統(tǒng)作為一個(gè)開放的閉環(huán)系統(tǒng)來進(jìn)行研究。至始至終貫穿著系統(tǒng)與結(jié)構(gòu)相結(jié)合的方法，兼顧系統(tǒng)的整體分析和結(jié)構(gòu)分析，闡述ERP環(huán)境下內(nèi)部控制系統(tǒng)的結(jié)構(gòu)和功能，以及具體控制實(shí)務(wù)活動(dòng)之間的相互聯(lián)系和相互作用，揭示內(nèi)在本質(zhì)，提出完善內(nèi)部控制的具體措施和建議。關(guān)鍵詞ERP內(nèi)部控制體系建設(shè)引言隨著國家提出“以信息化帶動(dòng)工業(yè)化”戰(zhàn)略，我國企業(yè)管理信息化發(fā)展步伐明顯加快。2001年國家經(jīng)貿(mào)委的數(shù)據(jù)顯示：國家信息化投入最大的100家重點(diǎn)企業(yè)中97%的已經(jīng)基本實(shí)現(xiàn)了基礎(chǔ)性管理信息系統(tǒng)如辦公自動(dòng)化(OA)等系統(tǒng)的應(yīng)用，65%的企業(yè)已經(jīng)基本實(shí)現(xiàn)了綜合性管理信息系統(tǒng)如ERP系統(tǒng)的應(yīng)用。筆者所在的國家電網(wǎng)公司正以省級(jí)子公司為單位逐步推進(jìn)ERP系統(tǒng)的運(yùn)用。ERP作為企業(yè)經(jīng)營管理的整體解決方案，它不僅僅是一套軟件，更多的是管理思想和理念的結(jié)晶和體現(xiàn)，是信息時(shí)代企業(yè)實(shí)現(xiàn)現(xiàn)代化、科學(xué)化管理的有力工具。ERP在技術(shù)上基于現(xiàn)代信息技術(shù)，但本質(zhì)上仍然屬于管理工程，目的就是將先進(jìn)的管理流程、管理方法、管理技術(shù)及管理理念，利用IT技術(shù)固化成型，運(yùn)用到實(shí)施單位。同時(shí)，內(nèi)部控制作為一種先進(jìn)的組織管理制度在現(xiàn)代企業(yè)管理中有著重要的作用。ERP的引入，可以提高內(nèi)部控制的效率，但也會(huì)帶來諸如內(nèi)部控制環(huán)境、重點(diǎn)的變化，以及很多具有IT技術(shù)特點(diǎn)的新問題。在ERP系統(tǒng)開發(fā)與實(shí)施過程中，應(yīng)當(dāng)將完善的內(nèi)部控制體系有步驟地融入ERP環(huán)境當(dāng)中，將新風(fēng)險(xiǎn)納入內(nèi)部控制之中。因而，在ERP環(huán)境下建設(shè)、完善內(nèi)部控制系統(tǒng)是ERP項(xiàng)目實(shí)施中不可缺少的一部分。實(shí)施ERP企業(yè)內(nèi)部控制方法特性分析基于前文所述原因，面向ERP環(huán)境的內(nèi)部控制體系的設(shè)計(jì)，不僅要遵循與傳統(tǒng)環(huán)境下的內(nèi)控系統(tǒng)相同的原則，而且還要根據(jù)控制對象、控制方式和控制環(huán)節(jié)的變化采取一些新的控制措施和方法:一、系統(tǒng)開發(fā)和初始化控制1.系統(tǒng)開發(fā)階段應(yīng)該避免后續(xù)操作者的深入?yún)⑴c，避免操作者全面了解系統(tǒng)并發(fā)現(xiàn)和利用系統(tǒng)漏洞；2.系統(tǒng)初始化過程應(yīng)該由擁有系統(tǒng)全部管理權(quán)限的管理者來進(jìn)行或者由專業(yè)技術(shù)人員在管理者嚴(yán)格監(jiān)控下進(jìn)行；3.系統(tǒng)的修改和二次開發(fā)必須由經(jīng)過授權(quán)的專業(yè)人員進(jìn)行。二、組織控制1.系統(tǒng)維護(hù)部門和實(shí)際操作使用部門分離，系統(tǒng)維護(hù)部門無權(quán)接觸實(shí)際業(yè)務(wù)活動(dòng)的操作；2.系統(tǒng)維護(hù)部門內(nèi)部如系統(tǒng)管理員、操作員、資料保管員等各個(gè)崗位應(yīng)分禺；3.業(yè)務(wù)處理部門內(nèi)部應(yīng)按照內(nèi)控審核批準(zhǔn)體系對不同的用戶在系統(tǒng)應(yīng)用上設(shè)定不同的操作授權(quán)。三、信息系統(tǒng)安全控制1.所有ERP的用戶均需要獲得授權(quán)，方可接觸軟硬件系統(tǒng)；2.通過提供專用辦公地點(diǎn)、安裝空調(diào)、安裝UPS不間斷電源等措施保證ERP系統(tǒng)核心硬件系統(tǒng)的環(huán)境安全；3.在軟件應(yīng)用上設(shè)定可靠的安全加密和病毒防范體系；4.系統(tǒng)產(chǎn)生的文檔，無論是電子文件還是紙質(zhì)文件，均需由經(jīng)過授權(quán)的專人保管。四、操作控制1.對使用ERP系統(tǒng)的用戶根據(jù)其崗位職責(zé)和內(nèi)控體系要求分別設(shè)定不同的系統(tǒng)權(quán)限，授予相應(yīng)的用戶代碼和口令；2.所有在系統(tǒng)內(nèi)進(jìn)行的業(yè)務(wù)操作活動(dòng)均需經(jīng)過授權(quán)；3.需要核準(zhǔn)、審批的業(yè)務(wù)憑證必須由有權(quán)限的用戶審核后方可在系統(tǒng)內(nèi)進(jìn)入下一道處理程序；4.錯(cuò)誤的輸入需要經(jīng)過授權(quán)方可更改；5.定期由有權(quán)限的用戶對系統(tǒng)進(jìn)行備份。五、實(shí)時(shí)監(jiān)督控制1.設(shè)定系統(tǒng)自我保護(hù)體系，自動(dòng)記錄使用情況，記錄應(yīng)保證經(jīng)授權(quán)的管理人員實(shí)時(shí)獲得和分析；2.系統(tǒng)在使用過程中發(fā)生錯(cuò)誤，應(yīng)保證相關(guān)的管理人員實(shí)時(shí)得到信息通知并進(jìn)行及時(shí)處理。3.輸入的基礎(chǔ)數(shù)據(jù)的完整性和正確性應(yīng)有抽核機(jī)制。實(shí)施ERP企業(yè)完善內(nèi)部控制的若干對策根據(jù)理論探討和作者所經(jīng)歷的ERP系統(tǒng)建設(shè)運(yùn)營體驗(yàn)，本文有針對、有重點(diǎn)的提出了ERP環(huán)境下完善企業(yè)內(nèi)部控制的若干對策。包括:建立健全內(nèi)部控制評價(jià)體系、提高企業(yè)員工素質(zhì)、完善內(nèi)部控制的具體措施。一、建立健全內(nèi)部控制評價(jià)體系內(nèi)部控制質(zhì)量評價(jià)是一個(gè)結(jié)合內(nèi)部控制目標(biāo)，綜合評價(jià)內(nèi)部控制設(shè)計(jì)，實(shí)施運(yùn)行的效率和效果的過程，其評價(jià)目的是估計(jì)企業(yè)內(nèi)部控制風(fēng)險(xiǎn)，完善企業(yè)內(nèi)部控制體系。我國自20世紀(jì)90年代起開始加大政府對內(nèi)部控制的推動(dòng)作用?，F(xiàn)有的法律法規(guī)和行政規(guī)范中多項(xiàng)涉及到內(nèi)部控制的內(nèi)容?？梢钥闯觯O(jiān)管部門對單位內(nèi)部控制的建立健全提出了一定的要求，但是，與此同時(shí)，我國的內(nèi)部會(huì)計(jì)規(guī)范才剛剛開始，一套完整的內(nèi)部會(huì)計(jì)控制規(guī)范體系的建立還有待時(shí)日，這也給內(nèi)部控制有效性評價(jià)增加了難度。評價(jià)內(nèi)部控制的質(zhì)量可以分為兩個(gè)角度:一個(gè)是審計(jì)師在執(zhí)行審計(jì)業(yè)務(wù)時(shí)，要對內(nèi)部控制進(jìn)行檢查和評價(jià)，它與審計(jì)風(fēng)險(xiǎn)的評估聯(lián)系在一起，通常是對內(nèi)部控制進(jìn)行了解、測試、評價(jià)控制風(fēng)險(xiǎn)，進(jìn)而評價(jià)審計(jì)風(fēng)險(xiǎn)，確定或適當(dāng)調(diào)整審計(jì)程序；另一個(gè)是從企業(yè)經(jīng)營管理的角度，對內(nèi)部控制實(shí)現(xiàn)控制目標(biāo)的能力進(jìn)行綜合評價(jià)。（一）從審計(jì)角度完善內(nèi)部控制評價(jià)體系1.通過法律法規(guī)的形式對內(nèi)部控制有效性評價(jià)進(jìn)行強(qiáng)制性規(guī)定。目前，僅有2001年10月證監(jiān)會(huì)發(fā)布“關(guān)于做好證券公司內(nèi)部控制評審工作的通知”中對內(nèi)部控制評審提出了明確的規(guī)定，即要求證券公司根據(jù)“證券公司內(nèi)部控制指引”的要求聘請有證券執(zhí)業(yè)資格的會(huì)計(jì)師事務(wù)所對公司內(nèi)部控制進(jìn)行評審，會(huì)計(jì)師事務(wù)所應(yīng)當(dāng)向證券公司提交內(nèi)部控制評審報(bào)告。而在其他規(guī)范中，沒有對內(nèi)部控制有效性評價(jià)提出強(qiáng)制性規(guī)定。我們應(yīng)借鑒國外的經(jīng)驗(yàn)，在相關(guān)法律法規(guī)中對內(nèi)部控制評價(jià)提出明確的要求。2.建立統(tǒng)一科學(xué)的評價(jià)標(biāo)準(zhǔn)。美國的相關(guān)法律條款和實(shí)務(wù)都對在內(nèi)部控制評價(jià)的早期確定科學(xué)的評級(jí)標(biāo)準(zhǔn)提出了要求。目前我國內(nèi)部控制評價(jià)實(shí)務(wù)中，管理層建立健全有效的內(nèi)部控制，一般是參照財(cái)政部發(fā)布的內(nèi)部會(huì)計(jì)控制規(guī)范一基本規(guī)范(試行)進(jìn)行的，內(nèi)容主要是以單位的內(nèi)部會(huì)計(jì)控制為主，同時(shí)兼顧與會(huì)計(jì)有關(guān)的控制；獨(dú)立審計(jì)師內(nèi)部控制審核業(yè)務(wù)則是根據(jù)中國注冊會(huì)計(jì)師協(xié)會(huì)發(fā)布的內(nèi)部控制審核指導(dǎo)意見進(jìn)行的。由于缺乏一套完整的內(nèi)部控制體系，造成內(nèi)部控制有效性評價(jià)流于形式。因此，投入一定的人力、物力、財(cái)力，盡早建立一套完整的、公認(rèn)的內(nèi)部控制標(biāo)準(zhǔn)，使內(nèi)部控制評價(jià)有章可循是必要的。3.明確內(nèi)部控制評價(jià)的內(nèi)容。目前我國理論與實(shí)務(wù)界沒有對內(nèi)部控制評價(jià)的內(nèi)容形成一致的意見。由于獨(dú)立審計(jì)師對財(cái)務(wù)報(bào)告內(nèi)部控制有效性進(jìn)行審計(jì)時(shí)，主要是針對財(cái)務(wù)報(bào)告形成過程中所有重要的內(nèi)部控制有效性進(jìn)行評價(jià)，因此在確定內(nèi)部控制評價(jià)的內(nèi)容時(shí)，一方面應(yīng)根據(jù)注冊會(huì)計(jì)師與委托人達(dá)成的業(yè)務(wù)約定書內(nèi)容，另一方面，還需要考慮審計(jì)師在審計(jì)初期確定的審核標(biāo)準(zhǔn)。4.確定重點(diǎn)模塊。ERP是一個(gè)以財(cái)務(wù)為導(dǎo)向的系統(tǒng)，因而考慮最先從財(cái)務(wù)模塊入手，重點(diǎn)審核財(cái)務(wù)模塊的控制情況。在ERP系統(tǒng)當(dāng)中，各項(xiàng)業(yè)務(wù)流程圍繞財(cái)務(wù)開展，每一筆業(yè)務(wù)信息財(cái)務(wù)都能獲得。因而內(nèi)部控制從財(cái)務(wù)模塊入手就容易對業(yè)務(wù)的成本費(fèi)用進(jìn)行有效管理和監(jiān)控。財(cái)務(wù)管理和其他業(yè)務(wù)