ERP环境下的企业内部控制问题研究(三)

    ERP借助于IT技术的飞速发展与应用，采用了计算机最新的主流技术和体系结构，将先进的管理思想变成现实中可实施应用的系统，增强了控制手段的多样性、灵活性。通过替代繁琐的手工作业来提高工作效率，通过管理流程的固化提高经营管理的透明度和处理问题的效率，并充分利用信息系统的信息共享性和可追溯性，充分挖掘它的价值，使企业决策者掌握更多的信息，做出更准确的决策。信息系统的作用使其在内部控制运行中成为越来越不可或缺的部分，在内部控制机制运行过程中，需要建立健全财务、业务等各方面的信息系统，信息系统的建立健全不仅可以实现数据处理时间和数量上的超越，而且可以有效防止部分人为风险，将更多的时间精力用在提高管理水平上，促使内部控制运行更加健全有效，确保各类信息得到及时传递和处理，确保企业目标的实现借助于 IT 技术的飞速发展与应用。信息系统的作用使其在内部控制运行中成为越来越不可或缺的部分，在内部控制机制运行过程中，需要建立健全财务、 业务等各方面的信息系统，信息系统的建立健全不仅可以实现数据处理时间和数量上的超越，而且可以有效防止部分人为风险，将更多的时间精力用在提高管理水平上，促使内部控制运行更加健全有效，确保各类信息得到及时传递和处理，确保企业目标的实现。

    （二）ERP环境下实施企业内部控制的风险

    1．ERP系统实施失败的风险

    实施ERP系统对企业来说无异与一场深刻的管理革命，是一场耗资大、周期长、涉及面广的系统工程，需要做大量的基础数据整理、流程梳理、管理措施配套、组织架构调整等工作，这些因素又相互关联、相互作用，对其中任何一个因素出现问题都可能引起一系列的连锁反应，从而导致整个项目的失败。因此，企业对ERP的情结可谓爱恨交织。基于ERP的特点，一个失败的 ERP项目，也将使企业内部控制的实施困难重重，使内部控制的落实与执行无立足之处，使内部控制思想和制度成为空中楼阁，导致企业陷于极大的经营风险中。

    2．信息安全的风险

    ERP系统以现代信息技术为依托，将现代信息技术渗透到企业整个管理过程中，使企业更直接的暴露在外部环境中，增加了外界通过不正当途径威胁企业网络安全的可能性；ERP 系统为了实现数据的传递，需要进行一系列的转换，这就要求针对不同的技术平台和特点开发不同的接口，这些接口将会产生控制方面的问题和风险；访问权限的设置也是关系信息安全的问题，如果将访问权限开放给不应该拥有访问权限的个人或团体，将极大地提高数据遭到破坏的风险；ERP 系统使内部控制在一定程度上具有了对信息系统的依赖性，程序化内部控制系统的有效性取决于应用程序的质量，用计算机程序来进行的内部控制体系需要被反复评估和优化，如果程序发生差错或不起作用，那么控制失效就可能长期不被发现，从而使系统由于程序运行的重复性而反复发生相同的纰漏，增加了由于差错得不到及时有效控制而反复发生的可能性。

    3．形成了新的企业业务风险

    在ERP环境下内部控制的实施可以通过ERP系统在提高信息质量、信息传递速度和数据的共享性，保证资产安全、保障制度执行等各方面发挥作用。ERP系统强大的数据库管理功能使传统跨部门的审批流程得到简化和压缩，企业过去基于文件审批的内部控制机制，也无法适应ERP基于流程的管理需要。同时，由于企业的业务运作更加依赖于ERP系统，也导致了企业新的业务风险。

    （1）环境控制风险。在ERP环境下，业务流程的重组，信息的集成化使企业内部控制层次明显减少，逐步实现管理扁平化。企业的内部控制不再是更多的基于领导权利的需要，而是基于信息系统的科学性和企业健康发展的需要；

    （2）业务流程风险。ERP实行集成化、流程化的管理，企业的运行和内部控制在一定程度上也交给了ERP系统来进行控制。ERP系统实施需要对原有业务流程进行优化和设计，实行业务流程重组。这就要求企业必须建立起与新的业务流程相适应的内部控制体系；ERP系统实施后如果要做大幅度的变动，一方面成本将会很高，另一方面也会给企业已经实施的E R P流程管理带来很大不利影响，因而需要寻求增强ERP系统的流程定制能力的办法，使应用企业能在一定程度调整内部控制流程。

    4．对人员素质的要求更加高

    ERP 系统虽然是以信息化技术为基础的管理体系，但最终要由人来设计、操作、控制。几乎企业的每个员工都会在其职责岗位上承担某种系统的输入、输出责任，由于信息通过系统平台实时传递、充分共享，每位员工的输入、输出信息都会在第一时间直接影响到其他相关职能部门人员的业务操作，直接影响到内部控制系统的运作，甚至是管理者的经营决策（注2）。因此，随着信息技术的深入广泛运用，对人员素质提出了更高的要求，具有责任感、全局观、学习创新意识、复合知识结构的人员，是保证控制系统良性运转、不断优化的关键要素。

    （三）ERP环境下对企业内部控制制度的重构

    ERP 的实施对企业内部控制制度的影响是多方面的。企业要充分利用其对企业内部控制制度的积极作用。比如在ERP下,企业可以通过ERP系统功能很容易地实现组织控制、预算控制,提高企业信息的真实性,加强各部门之间的互相监督等功能,从而加强对生产经营活动事前、事中、事后的控制和监督。在利用ERP为内部控制带来的新的技术手段的同时,企业也必须高度重视由ERP系统实施所带来的新的控制风险, 并对企业内部控制体系做重新评估和完善。

    三、ERP环境下企业内部控制的对策

    （一）借助ERP系统集成化的平台优化企业内部控制