ERP环境下企业内部控制存在的问题和对策分析

作者：

欢迎访问e展厅 展厅 1 企业资源计划ERP展厅 企业资源计划ERP, 供应链管理SCM, 客户关系管理CRM... 企业内部控制制度是现代企业管理中的重要内容之一，是为了有效地进行经营管理在企业内部制定的一系列相互联系、制约和监督的制度、措施和方法。ERP作为一种企业管理思想，不仅是一种新型的管理模式，同时又是一套先进的计算机管理系统。ERP给企业内部控制带来了诸多变化。 一、ERP与内部控制概述 (一)ERP概念 ERP又称企业资源计划，是20世纪90年代中期由美国著名的计算机技术咨询和评估集团加特纳公司(GarnterGroupInc.)提出的一整套企业管理系统体系标准。其核心思想在于将制造企业的制造流程将质看做是一个紧密联结的供应链，其中包括供应商、制造商、分销网络和客户，企业内部划分成几个相互协同作业的子系统，如财务、市场营销、生产制造、量控制、服务维护、工程技术以及对竞争对手的监视。企业应用ERP成功与否，应该从ERP实施的战略动机、实施过程、系统的耦合度、企业的适应性等方面进行衡量。 (二)企业内部控制概述 2008年5月22日，我国发布了《企业内部控制基本规范》，将企业内部控制的目标定为“遵循、资产安全、报告、经营和战略”这五个方面。所谓内部控制，是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构）、管理层和全体员工共同实施的对企业生产经营和财务报告产生过程的控制，是为保证企业战略的贯彻、经营的效率效果的完成、财务报告的可靠性、资产的安全完整以及现行法规的遵循等目的而提供合理保证的过程。 二、ERP环境下企业内部控制面临的挑战分析 从ERP的管理理念和企业内部控制的概念来看，企业内部控制的目标基本涵盖了企业经营管理活动的全部内容，ERP的实施目标是为企业更好的经营服务。可见，企业内部控制过程和ERP系统的实施与运行具有密不可分的联系，都是为了最终实现功能集成和精确控制的有机统一。但是，ERP也给我过企业的内部控制工作带来了诸多挑战： (一)环境控制风险 企业内部控制环境因素主要由公司治理结构、组织结构、领导者素质、企业文化和信息系统等要素组成。ERP的集成化管理将给企业控制环境带来很多影响，比如组织结构、企业文化、绩效评价等方面都将有所改变。在这个背景下，企业的管理者就要适应在一个变化动态的内外部环境中强化内部控制和企业的向心力。 (二)系统安全风险 ERP环境下的企业内部控制体系，由于将现代信息技术已经渗透到企业的整个管理过程，而系统操作面向所有的用户，因此使企业更直接的暴露在外部环境中，面临来自各方面的潜在威胁，包括系统内人员的滥用职权、越权操作和系统外人员的非法访问甚至破坏。 三、案例分析：以中国工商银行股份有限公司为例 (一)公司介绍 中国工商银行股份有限公司（以下简称A公司）成立于1984年1月1日，总部设在北京。A公司在我国大型商业银行中率先建立起统一、标准、规范的核心业务应用平台，实现了业务处理模式以银行产品为中心到以客户为中心的转变。目前，A公司的综合业务系统以“综合化”、“柜员制”和“面向客户”为基础，以会计核算子系统为中心，包括资金汇划清算、个人金融业务、财务、电子银行、国际业务、信贷台账、事后监督等23个业务处理子系统。本文将具体剖析A公司实施ERP信贷子系统后，如何将内部控制理论具体应用于操作过程的问题。 (二)ERP给公司内部控制带来的优势分析 A公司自2003年开始使用CM2002系统，基本上每个季度升级一个版本，目前CM2002系统的功能逐步完善，为其信贷业务创新、管理创新、提高信贷服务效率，降低信贷经营成本，防范和控制信贷风险，增加信贷经营效益奠定了重要技术基础。A公司实施ERP带了了积极的效果，信贷业务操作的全程电子化，强化了实际业务的操作功能，加强了信贷业务与会计核算的有机结合，实施了统一的客户管理，提高了业务监控与管理的能力。 (1)控制活动方面：用系统来管理贷款审批流程，实现审批流程的受控管理。实现了审贷分离，提高贷款审批的公正、客观性，避免了人情贷款；对计算机系统实施有效的用户管理和密码（口令）管理，对用户的创建、变更、删除、用户口令的长度、时效等有严格的控制。 (2)风险评估方面：A公司信贷数据实行统一管理和维护，解决数据层层复制带来传输滞后和不一致的问题。系统维护由总行在集中服务器上统一进行，保证了程序的稳定性和维护的及时性，避免了因程序装载不一致导致数据错误的问题。 (三)ERP给公司内部控制带来的不足分析 (1)内控制度还不完善：尽管A公司建立了较完整的规章制度，但其内容丰富的各类文件仍缺少整合性。内控制度没能够全面覆盖商业银行经营风险点，特别是一些分支机构，在一些重要业务上缺乏必要的制度保障。 (2)信息与沟通不畅：ERP在A公司的应用和完善，有效地提高了信息沟通的效率，但没有从根本上解决其因规模和复杂的结构给信息沟通带来的影响，缺少畅通的信息交流的机制，使得银行的风险情况不能够及时地被相信的管理人员知道，这也是A公司近来差错事故、违规违纪案件仍然时有发生的重要原因。(end)

文章内容仅供参考 (投稿) (如果您是本文作者，请点击此处) (5/23/2012)