作为两项还在不断发展完善的系统工程,ERP和内控交叉在一起,相互之间必然产生密切的联系和深远的影响,ERP的上线给现有的内控制度带来了新的冲击。
ERP上线对现有内控制度的影响
ERP是企业资源规划Enterprise Resource Planning的缩写。企业资源规划系统是指建立在信息技术基础上,以系统化的管理思想,为企业决策层及员工提供决策运行手段的管理平台。ERP不仅仅是一个软件,更重要的是一个管理思想,它实现了企业内部资源和企业相关的外部资源的整合。通过软件把企业的人、财、物、产、供、销及相应的物流、信息流、资金流、管理流、增值流等紧密地集成起来,实现资源优化和共享。
内部控制是以实现公司发展战略为目标,提高经济效益为中心,防范和控制经营风险为目的,规范公司各种业务流程为内容而建立的一整套责任体系。因此,内部控制要求既能强化基础管理工作,又能提升经济效益,是一项宏大的系统工程。
ERP与企业内部控制制度,前者提升企业的管理水平,后者为企业发展保驾护航,两项工作都是企业各项工作的重中之重。作为两项还在不断发展完善的系统工程,ERP和内控交叉在一起,相互之间必然产生密切的联系和深远的影响,ERP的上线给现有的内控制度带来了新的冲击。
ERP环境下的内控制度的设置和检查有其特殊性,与传统内控有了很大区别。对已经建立了一套完整的内控制度的企业来说,ERP系统的全面上线意味着内部控制工作需要结合ERP系统运行的特点进行必要的调整和改善。任何一种新生事物的出现,都会对现有体制带来正反两方面的影响,ERP也不例外。ERP系统实施运行后,对企业现有内控的作用既有其积极的一面,也有其消极的一面。下面我们从两方面分析一下ERP对企业内控制度的影响。
ERP的实施对内部控制实现的积极作用
1.ERP的集成性与内部控制的要求一致。ERP的实施将企业产、供、销、费用的发生等等方方面面都集成到统一的系统中,而这与内部控制的全面性原则——“内部控制应当贯穿决策、执行和监督全过程,覆盖企业及其所属单位的各种业务和事项”相一致。从这个意义上来看,ERP与内控基本规范的要求是一致的。它可将原来分散在各个环节的信息纳入一个集成的系统中,有利于对企业的生产经营活动进行全面的把握和控制,从而有利于内控流程的制定与检查。
2.ERP有助于优化内控流程。ERP不仅处理信息,还可以将合理的管理流程固化在系统中。通过实施ERP,改善企业内部的流程,促使企业结构的更加优化,减少管理层次,提高效率,降低成本和库存,从各个层面提高企业的管理水平。这使得企业的内控流程也更加的清晰和有效,易于理清流程,找出关键控制环节。
3.ERP很大程度上减少了“人为因素”的干扰。由于ERP可促进企业实现实物流、信息流、资金流的统一,减少人为的差错,提高生产经营的效率和效益,因此,在ERP系统中,某些原来很重要的、需进行人工核对的工作已经失去意义,这样就使得内控的控制点相应地变得更加简化,内控测试工作也从繁杂的核对工作中脱离出来,有更多的精力可以放在权限和流程的测试评价上。
实施ERP也给企业的内控工作带来了一些新的问题
1.业务集成造成测试线索消失。根据内控五要素的解释,检查和评估是内控框架体系的一部分。这里的检查评估除了日常对企业各个业务操作的检查评估外,也包括对正在实施的内控系统的检查评估。因此内部控制自查、测试以及外部审计机构的检查也是内控系统的重要组成部分。ERP系统实现了从采购到付款、订单的获取到发票的开出等业务集成,实现了跨职能部门业务处理。在这种情况下,ERP系统中单一的数据库,使过去跨部门的审批流程得到简化和压缩。压缩所造成的一个结果是:用于企业内部控制的许多审计线索在ERP系统的引入后消失了,如纸质单据的减少、业务操作的转移等。
2.ERP系统运行带来了新的风险。ERP在系统的运行过程存在着数据、转换、二次开发、安全等风险;系统中的许多数据操作不够直观、透明带来的错误、舞弊的风险;岗位的设置通过ERP操作权限来界定带来的风险,等等。因此,我们必须对运行过程中的各种风险加以识别并给以控制,来保证系统的安全顺利运行。
网友评论