關于ERP環(huán)境下企業(yè)內(nèi)部控制評價探析
時間：
呂寧1由 分享
論文摘要：ERP是一種先進的管理思想，它的引入有助于企業(yè)加快信息化的進程，有利于提高企業(yè)的管理水平。文章將基于理論基礎，首先分析ERP的應用對企業(yè)內(nèi)部控制評價的影響，進而提出ERP環(huán)境下的內(nèi)部控制評價思路和方法，以期實現(xiàn)企業(yè)內(nèi)部控制評價工作的適應性轉(zhuǎn)型。
論文關鍵詞：ERP；內(nèi)部控制評價；信息系統(tǒng)
ERP環(huán)境下的內(nèi)部控制不但要關注傳統(tǒng)的內(nèi)部控制環(huán)節(jié)，還要關注信息系統(tǒng)本身的內(nèi)部控制。以往的研究成果，對公司的傳統(tǒng)內(nèi)部控制評價已有了深入詳盡的研究，本文將在此基礎上，探討如何在信息化管理基礎上開展內(nèi)部控制評價命題。
一、ERP與內(nèi)部控制概述
1.ERP概念
ERP（Enterprise Resources Planning—企業(yè)資源計劃）是建立在信息技術基礎上，利用現(xiàn)代企業(yè)的先進管理思想，將企業(yè)所有資源信息有機集成在一起，有效利用企業(yè)各種資源，為企業(yè)決策、計劃、控制、經(jīng)營業(yè)績評估提供全面支持的系統(tǒng)化管理平臺。ERP的基本思想是將企業(yè)的運營流程看作是一個緊密連接的供應鏈；將企業(yè)內(nèi)部劃分成幾個相互協(xié)同作業(yè)的子系統(tǒng)，如財務管理、生產(chǎn)制造等。
2.企業(yè)內(nèi)部控制的目標和評價要素
2008年5月22日，我國發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，將企業(yè)內(nèi)部控制目標定位為“遵循、資產(chǎn)安全、報告、經(jīng)營和戰(zhàn)略”五方面。這個目標在第二點和第五點甚至超過了美國COSO的《內(nèi)部控制——整體框架》的要求，因而有一個很高的起點。而對內(nèi)部控制的五要素，則是全盤借鑒了COSO的分類，即控制環(huán)境、風險識別與評估、控制活動與措施、信息溝通與反饋、監(jiān)督與評價。我國內(nèi)部控制制度的建立和評價都是按照這五個要素展開的。內(nèi)部控制評價，是指由企業(yè)董事會和管理層實施的，對企業(yè)內(nèi)部控制有效性進行評價，形成評價結論，出具評價報告的過程。在評價內(nèi)容上，要求對五要素進行全面的、有針對性的評價。企業(yè)評價的結果，除了對內(nèi)控整體目標是否有效下結論外，還需對報告中列示的問題進行改進，并追究相關人員責任。
二、ERP環(huán)境對企業(yè)內(nèi)部控制評價的影響
內(nèi)部控制環(huán)境，原來是作為內(nèi)部控制評價的外部條件和因素存在的，企業(yè)實施ERP后，內(nèi)部控制環(huán)境成為了控制手段、評價對象，和整個控制過程融合在一起。因此，ERP環(huán)境下的內(nèi)部控制評價與傳統(tǒng)狀態(tài)下的評價相比，發(fā)生了較大的變化，主要體現(xiàn)在以下四個方面。
1.內(nèi)部控制評價的目標由以糾錯防弊為重點轉(zhuǎn)變?yōu)槌掷m(xù)優(yōu)化
隨著企業(yè)內(nèi)外部環(huán)境的發(fā)展變化及各利益相關者對企業(yè)的要求日益提高，內(nèi)部控制的目標由內(nèi)部牽制時代簡單的以糾錯防弊為重點轉(zhuǎn)變?yōu)樵贓RP環(huán)境下的持續(xù)優(yōu)化，提高業(yè)務活動準確性、運行效率及企業(yè)整體績效，并支持企業(yè)戰(zhàn)略目標的實現(xiàn)。
2.內(nèi)部控制評價的范圍擴大、內(nèi)容更廣
傳統(tǒng)手工環(huán)境下，記錄的內(nèi)容多為結果性的內(nèi)容，頻率較低、數(shù)量較少；內(nèi)部控制的評價也以此為對象；此外由于紙質(zhì)材料傳遞麻煩，審計人員的工作范圍受到地域的限制；在ERP環(huán)境下，記錄的內(nèi)容大大增加，除結果性內(nèi)容外還增加了大量過程性的內(nèi)容，在信息集成條件下內(nèi)部控制評價由定期轉(zhuǎn)變?yōu)閷崟r，可以跨地域進行；同時，由于對系統(tǒng)審計的重要性增加，內(nèi)部控制評價的內(nèi)容除了傳統(tǒng)手工環(huán)境下的所有內(nèi)容外，還包括對基于ERP系統(tǒng)的業(yè)務流程的評價；對ERP系統(tǒng)中權限設置、流程的規(guī)范程度等的評價；對ERP系統(tǒng)本身的安全性、有效性、準確性的評價。
3.內(nèi)部控制評價的手段發(fā)生變化
企業(yè)內(nèi)部控制評價的對象由傳統(tǒng)手工環(huán)境下主要以部門為對象的模式轉(zhuǎn)變?yōu)樵贓RP環(huán)境下以業(yè)務流程為主線對涉及的各個部門內(nèi)控措施的設計和執(zhí)行進行評價；傳統(tǒng)手工環(huán)境下的人工手段、紙質(zhì)記錄等簡單模式轉(zhuǎn)變?yōu)殡娮踊?、基于系統(tǒng)的、即時的記錄；零散的、依靠經(jīng)驗為主的評價手段轉(zhuǎn)變?yōu)榭梢砸揽肯到y(tǒng)實現(xiàn)標準化和統(tǒng)一化并迅速推廣創(chuàng)新的模式。
4.內(nèi)部控制評價的時效發(fā)生變化
由于傳統(tǒng)會計系統(tǒng)的業(yè)務核算和數(shù)據(jù)統(tǒng)計不可避免的存在時滯性，對經(jīng)濟業(yè)務的控制實質(zhì)上都是事后進行的，在實務中表現(xiàn)為對業(yè)務的單點控制。在信息高度集成環(huán)境下，控制活動是否有效、有效控制是否貫穿整個評價期間等信息能夠?qū)崟r反映到內(nèi)部控制評價部門。因此，控制信息的實時共享為實施實時評價創(chuàng)造條件，同時為企業(yè)及時發(fā)現(xiàn)內(nèi)部控制設計缺陷和執(zhí)行不力，及時控制業(yè)務風險和管理風險提供更加有效的依據(jù)。
論文關鍵詞：ERP；內(nèi)部控制評價；信息系統(tǒng)
ERP環(huán)境下的內(nèi)部控制不但要關注傳統(tǒng)的內(nèi)部控制環(huán)節(jié)，還要關注信息系統(tǒng)本身的內(nèi)部控制。以往的研究成果，對公司的傳統(tǒng)內(nèi)部控制評價已有了深入詳盡的研究，本文將在此基礎上，探討如何在信息化管理基礎上開展內(nèi)部控制評價命題。
一、ERP與內(nèi)部控制概述
1.ERP概念
ERP（Enterprise Resources Planning—企業(yè)資源計劃）是建立在信息技術基礎上，利用現(xiàn)代企業(yè)的先進管理思想，將企業(yè)所有資源信息有機集成在一起，有效利用企業(yè)各種資源，為企業(yè)決策、計劃、控制、經(jīng)營業(yè)績評估提供全面支持的系統(tǒng)化管理平臺。ERP的基本思想是將企業(yè)的運營流程看作是一個緊密連接的供應鏈；將企業(yè)內(nèi)部劃分成幾個相互協(xié)同作業(yè)的子系統(tǒng)，如財務管理、生產(chǎn)制造等。
2.企業(yè)內(nèi)部控制的目標和評價要素
2008年5月22日，我國發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，將企業(yè)內(nèi)部控制目標定位為“遵循、資產(chǎn)安全、報告、經(jīng)營和戰(zhàn)略”五方面。這個目標在第二點和第五點甚至超過了美國COSO的《內(nèi)部控制——整體框架》的要求，因而有一個很高的起點。而對內(nèi)部控制的五要素，則是全盤借鑒了COSO的分類，即控制環(huán)境、風險識別與評估、控制活動與措施、信息溝通與反饋、監(jiān)督與評價。我國內(nèi)部控制制度的建立和評價都是按照這五個要素展開的。內(nèi)部控制評價，是指由企業(yè)董事會和管理層實施的，對企業(yè)內(nèi)部控制有效性進行評價，形成評價結論，出具評價報告的過程。在評價內(nèi)容上，要求對五要素進行全面的、有針對性的評價。企業(yè)評價的結果，除了對內(nèi)控整體目標是否有效下結論外，還需對報告中列示的問題進行改進，并追究相關人員責任。
二、ERP環(huán)境對企業(yè)內(nèi)部控制評價的影響
內(nèi)部控制環(huán)境，原來是作為內(nèi)部控制評價的外部條件和因素存在的，企業(yè)實施ERP后，內(nèi)部控制環(huán)境成為了控制手段、評價對象，和整個控制過程融合在一起。因此，ERP環(huán)境下的內(nèi)部控制評價與傳統(tǒng)狀態(tài)下的評價相比，發(fā)生了較大的變化，主要體現(xiàn)在以下四個方面。
1.內(nèi)部控制評價的目標由以糾錯防弊為重點轉(zhuǎn)變?yōu)槌掷m(xù)優(yōu)化
隨著企業(yè)內(nèi)外部環(huán)境的發(fā)展變化及各利益相關者對企業(yè)的要求日益提高，內(nèi)部控制的目標由內(nèi)部牽制時代簡單的以糾錯防弊為重點轉(zhuǎn)變?yōu)樵贓RP環(huán)境下的持續(xù)優(yōu)化，提高業(yè)務活動準確性、運行效率及企業(yè)整體績效，并支持企業(yè)戰(zhàn)略目標的實現(xiàn)。
2.內(nèi)部控制評價的范圍擴大、內(nèi)容更廣
傳統(tǒng)手工環(huán)境下，記錄的內(nèi)容多為結果性的內(nèi)容，頻率較低、數(shù)量較少；內(nèi)部控制的評價也以此為對象；此外由于紙質(zhì)材料傳遞麻煩，審計人員的工作范圍受到地域的限制；在ERP環(huán)境下，記錄的內(nèi)容大大增加，除結果性內(nèi)容外還增加了大量過程性的內(nèi)容，在信息集成條件下內(nèi)部控制評價由定期轉(zhuǎn)變?yōu)閷崟r，可以跨地域進行；同時，由于對系統(tǒng)審計的重要性增加，內(nèi)部控制評價的內(nèi)容除了傳統(tǒng)手工環(huán)境下的所有內(nèi)容外，還包括對基于ERP系統(tǒng)的業(yè)務流程的評價；對ERP系統(tǒng)中權限設置、流程的規(guī)范程度等的評價；對ERP系統(tǒng)本身的安全性、有效性、準確性的評價。
3.內(nèi)部控制評價的手段發(fā)生變化
企業(yè)內(nèi)部控制評價的對象由傳統(tǒng)手工環(huán)境下主要以部門為對象的模式轉(zhuǎn)變?yōu)樵贓RP環(huán)境下以業(yè)務流程為主線對涉及的各個部門內(nèi)控措施的設計和執(zhí)行進行評價；傳統(tǒng)手工環(huán)境下的人工手段、紙質(zhì)記錄等簡單模式轉(zhuǎn)變?yōu)殡娮踊?、基于系統(tǒng)的、即時的記錄；零散的、依靠經(jīng)驗為主的評價手段轉(zhuǎn)變?yōu)榭梢砸揽肯到y(tǒng)實現(xiàn)標準化和統(tǒng)一化并迅速推廣創(chuàng)新的模式。
4.內(nèi)部控制評價的時效發(fā)生變化
由于傳統(tǒng)會計系統(tǒng)的業(yè)務核算和數(shù)據(jù)統(tǒng)計不可避免的存在時滯性，對經(jīng)濟業(yè)務的控制實質(zhì)上都是事后進行的，在實務中表現(xiàn)為對業(yè)務的單點控制。在信息高度集成環(huán)境下，控制活動是否有效、有效控制是否貫穿整個評價期間等信息能夠?qū)崟r反映到內(nèi)部控制評價部門。因此，控制信息的實時共享為實施實時評價創(chuàng)造條件，同時為企業(yè)及時發(fā)現(xiàn)內(nèi)部控制設計缺陷和執(zhí)行不力，及時控制業(yè)務風險和管理風險提供更加有效的依據(jù)。