ERP环境下的企业内部控制问题研究
文/王 琼 叶 勇
【期刊名称】化工管理 【年(卷),期】2014(000)025 【总页数】5
内部控制是现代企业管理中的一个重要内容，是为了保证企业的正常经营活动所采取的必要的管理措施，伴随着经济环境及科学技术的不断变化，面临巨大挑战的企业集团迫于生存及发展更加重视内部控制。而信息化浪潮使得企业集团的生产经营活动也在悄然发生着变化，越来越多的企业集团开始关注ERP系统在内部控制中的应用和发展。因此如何使规模庞大的企业集团在ERP环境下实现有效的内部控制就成为了一个很重要的课题。本文主要以控制环境为出发点，对ERP环境下内部控制面临的问题及如何建立健全的企业内部控制评价体系进行探讨，旨在促使企业内部控制朝着规范、有效的方向发展。
ERP环境下内部控制面临的问题
ERP环境下对企业内部控制各要素有一定的帮助，很大程度上提高了企业的工作效率和市场竞争力，但是任何事物都是具有双重性的，有利必有弊，对企业有有利的一面，当然避免不了也会带来一定的风险。 实施风险
由于不同行业、不同企业千差万别，ERP实施过程中的风险也各有不同。总体来说具有以下共性： 1.蓝图设计阶段的风险
(1)如果用户决定自行实施ERP系统，是否具备足够的技术力量、项目管理和控
制的能力以及有效的实施方法相当关键。
(2)用户决定雇佣顾问公司帮助实施，需要重点考察其是否具备足够的水平和经验。
(3)在实施过程中难免会遇到企业管理流程和机构重组问题，由于牵涉到企业各部门的利益和运作习惯，相关人员的观念难以转变，部门之间难以协调，中层领导出现阻力，缺乏改革的动力。
(4)企业实施ERP系统的目标不明确，实施范围不确定，并且在实施过程中经常发生变化，导致实施困难。 2.系统建设阶段的风险
(1)实施过程中需要企业项目实施小组成员全力的投入。但因为业务繁忙、时间冲突，造成项目人力资源方面的矛盾。
(2)项目管理能力不足，沟通不够，造成项目实施过程中的混乱。 (3)决策层缺乏充分投入，关键问题长期悬而未决。
(4)由于选型不当，造成实施过程中业务流程和管理的需求在系统中难以实现。 (5)企业用户缺乏足够的技术支持。 (6)实施的时间不充分。
3.系统切换阶段及后续使用阶段的风险
(1)系统过于复杂导致操作人员难以掌握系统，或者操作人员的培训不够充分。 (2)企业的业务方向在实施过程中发生改变，或者市场环境发生变化。 (3)投入高，但预期的目标和效果难以达到。
(4)流程的重组、系统的实施给企业带来的变化使企业难以适应，从而造成管理上的混乱。
(5)如果企业用户在实施新的系统之前正在使用一套旧的系统，新系统的启动会造成历史数据与新系统无法兼容。 控制环境风险
在ERP环境下，基于网络的会计信息系统使会计信息在企业公共信息平台上成为开放的信息系统，这就涉及信息系统如何识别人的身份及授权问题。在ERP系统中，由于功能和知识高度集中，导致职责的集中，会计岗位合并，企业财务人员从事数据的输入、处理又负责数据和财务报告的输出、报送。这就容易使他们在未经批准的情况下，对信息系统中的程序和数据库进行修改等操作处理，从而加大了错误与弊端出现的风险。 业务流程风险
ERP系统中单一的数据库，使过去跨部门的审批流程得到简化和压缩。压缩所造成的一个结果是，用于企业内部控制的许多审计线索在ERP系统的引入后消失了。同时，企业过去基于文件审批的内部控制机制，也无法适应ERP基于流程的管理需要。 数据风险
如果没有建立硬件、软件和数据管理制度，并不经常对有关设备进行保养、保持机房与设备的整洁等措施，就不能保证机房设备和计算机正常运行；如果不能确保ERP数据和ERP软件的安全保密，就不能防止对数据和软件的非法修改和删除；如果对ERP软件更换、修改、升级和硬件设备进行更换时，没有一定的审批手续，并由有关人员进行监督，就难以以保证ERP数据的连续和安全；如果不健全硬件和软件的定时维护措施，就不能防治计算机病毒、黑客等入侵的措施。
ERP环境下的企业内部控制问题研究
