在ERP環(huán)境下提高企業(yè)內部控制的探討
來(lái)源:CBSi中國 發(fā)布時(shí)間:2012-1-20 9:50:08 |
關(guān)鍵詞:鼎捷軟件,ERP, 鼎捷ERP |
ERP使企業(yè)的管理職能向內、外兩個(gè)方向延伸。向內以精益生產(chǎn)方式改造企業(yè)生產(chǎn)管理系統,向外則增加供應鏈管理功能和戰略決策支持功能。相對于傳統的管理信息系統,ERP更加注重管理的全面性、系統性,更加重視企業(yè)與外界的關(guān)系,更加支持全球化經(jīng)營(yíng)等。在當前的市場(chǎng)經(jīng)濟形勢下,企業(yè)必須意識到在企業(yè)管理層面上多下工夫,通過(guò)引入先進(jìn)的管理模式與理念,才有望在全球化的市場(chǎng)競爭中脫穎而出。企業(yè)走信息化的道路是無(wú)可質(zhì)疑的,而ERP是企業(yè)在現代化進(jìn)程中的必經(jīng)之路。實(shí)施ERP是中國企業(yè)順應歷史潮流、提高管理水平、走向世界市場(chǎng)的必然趨勢。 一、提高人員素質(zhì) 一方面ERP帶來(lái)內控工作的革新,使企業(yè)員工從繁雜的填表、報表中解放出來(lái),另一方面ERP又對企業(yè)員工提出了新的要求,為他們提供了更大的活動(dòng)舞臺。企業(yè)內控人員在工作過(guò)程中更要注重以下幾方面: 1.在歸集、加工、披露信息時(shí)發(fā)揮主觀(guān)能動(dòng)性,實(shí)現業(yè)務(wù)的記錄、報告等基本職能。實(shí)行ERP后各業(yè)務(wù)部門(mén)所需的原始信息可以通過(guò)網(wǎng)絡(luò )方式適時(shí)在線(xiàn)錄入,可以由計算機進(jìn)行分布或集中處理,并按選定的政策和報告格式自動(dòng)生成不同類(lèi)型的報表。但這并不意味著(zhù)內控事務(wù)可以完全被計算機所取代,仍有許多重要的“后臺”工作需要內控人員完成。例如在信息歸集階段需要內控人員對數據的真實(shí)性進(jìn)行審核與確認;在加工與披露階段需要內控人員面向顧客(信息使用者),按需提供信息產(chǎn)品,也就是說(shuō)除提供通用報告外,內控人員還要按顧客的不同需求,選擇相應的政策,提供適合不同決策需要的信息。 2.針對企業(yè)管理的需要,發(fā)揮內控的主動(dòng)性與創(chuàng )造性,突出其輔助經(jīng)營(yíng)決策的職能。與工業(yè)經(jīng)濟時(shí)代相比,網(wǎng)絡(luò )經(jīng)濟時(shí)代企業(yè)的內部控制環(huán)境發(fā)生了巨大變化,工作的重心也相應發(fā)生轉移。傳統的控制模式下,由于受主客觀(guān)條件的限制,人們對內部控制職能存在狹隘理解,往往只注意到內控的記錄和監督職能,而忽視了其參與管理、輔助決策的職能。在ERP系統下,除了發(fā)揮前述基本職能外,更重要的是發(fā)揮其參與管理,輔助決策的職能。一方面,參與管理和輔助決策是網(wǎng)絡(luò )經(jīng)濟時(shí)代內控重要性更突出的體現;另一方面,網(wǎng)絡(luò )和數據庫技術(shù)的運用又為內控參與管理、輔助決策提供了強大的技術(shù)支撐,從而有助于內控更好的發(fā)揮其職能。 3.ERP系統下,內控人員既是ERP系統的使用者同時(shí)也是系統的維護者。在系統開(kāi)發(fā)初期,內控人員應充分考慮本單位經(jīng)濟業(yè)務(wù)與管理活動(dòng)發(fā)展的需要,參與ERP系統的需求分析和設計,在考慮成本效益的基礎上進(jìn)行系統優(yōu)化,兼顧ERP系統的通用性與專(zhuān)用性。在系統建成并投入使用之后,應由專(zhuān)職人員進(jìn)行系統維護以保證系統安全、高效運行。此外,信息經(jīng)濟時(shí)代加強內部控制具有更加緊迫和現實(shí)的意義,實(shí)施ERP帶來(lái)內部審計工作的變革,給審計工作帶來(lái)了新的挑戰,從而對企業(yè)員工提出了更高的要求。 4.信息經(jīng)濟時(shí)代的內控人員應該具有全局觀(guān)念。要從企業(yè)戰略全局出發(fā),發(fā)揮財務(wù)戰略、研發(fā)戰略、采購戰略、生產(chǎn)戰略、營(yíng)銷(xiāo)戰略、人力資源戰略的協(xié)同效應,為實(shí)現企業(yè)價(jià)值鏈各環(huán)節的一體化和提高企業(yè)的整體競爭優(yōu)勢,發(fā)揮內控人員的作用??偠灾?,實(shí)施ERP企業(yè)內控人員的作用不是下降了而是提高了,內控人員應當增強緊迫感,找準自己的角色和定位。為了適應ERP系統對人才的需求,廣大員工應該加強自身素養,不斷提高業(yè)務(wù)水平,為鞏固企業(yè)的內部控制做出積極的貢獻。 二、改善管理制度 1.改善人員組織控制制度。在ERP系統環(huán)境下,要對手工系統環(huán)境下的結構做出調整,對各類(lèi)崗位進(jìn)行重新的劃分,在授權過(guò)程中運用內部審計,對系統軟件的開(kāi)發(fā)人員、維護人員和業(yè)務(wù)操作員進(jìn)行合理的崗位分工。形成三類(lèi)工作崗位:系統設計與維護崗位、賬務(wù)處理崗位和專(zhuān)業(yè)核算崗位,堅持不相容崗位相分離原則。 2.改善ERP系統操作和維護控制制度。ERP系統操作和維護控制主要是為了保證ERP各模塊軟件系統操作的規范化,保證各模塊軟件正確安全的運轉,防止軟件被非法修改、刪除信息系統的操作包括信息的輸入控制、處理控制和輸出控制。ERP系統輸入控制的重點(diǎn)在于建立適當的授權和審批機制,并對輸入數據的準確性進(jìn)行校驗。通過(guò)設立專(zhuān)門(mén)的審核人員對系統每筆業(yè)務(wù)進(jìn)行合法性和準確性的審核,從源頭上防止錯誤和舞弊行為的發(fā)生,避免因錯誤或舞弊導致的連環(huán)性、重復性錯誤;采用編碼制度,會(huì )計科目統一編碼,不僅提高了錄入的速度和準確性,而且規范了行業(yè)管理;設置邏輯控制、平衡校驗控制、錯誤更正控制來(lái)完善ERP系統查錯、改錯的功能。 3.改善檔案管理制度。ERP系統檔案主要是指打印輸出的各種賬簿、報表、憑證、存儲會(huì )計數據和程序的軟盤(pán)及其他存儲介質(zhì)。ERP系統在處理業(yè)務(wù)時(shí)所產(chǎn)生的各種賬簿、報表、憑證均應由專(zhuān)人管理,并制定相應的管理制度。磁性介質(zhì)必須及時(shí)進(jìn)行備份,并做好防止計算機病毒侵襲的工作。所有檔案均應做好放火、防潮、防塵、防盜等工作,并定期盤(pán)點(diǎn)整理。磁性介質(zhì)還要進(jìn)行防磁工作。 三、組織與管理控制 組織與管理控制包括:(1)適當的職責分離。這就是設置網(wǎng)絡(luò )管理中心,由網(wǎng)管中心全盤(pán)規劃,合理布局,采取措施確保各工作站、終端和人員之間適當的職責分離;(2)優(yōu)化配置人力資源。良好的人力資源管理政策對于企業(yè)內部控制的順利實(shí)施起著(zhù)關(guān)鍵性的作用。因此要制定措施,確保人力資源的合理利用:(3)發(fā)揮內部審計的作用。內部審計的本質(zhì)是一種特殊的組織控制,通過(guò)內部審計部門(mén)對ERP系統信息的質(zhì)量和完整性進(jìn)行獨立和公正地監督與評價(jià),有利于系統內部自我約束、自我激勵機制的建立與健全。 四、系統開(kāi)發(fā)控制 系統開(kāi)發(fā)控制是為保證ERP系統開(kāi)發(fā)過(guò)程中各項活動(dòng)的合法性和有效性而設計的控制措施,它應貫穿于系統規劃、系統分析、系統設計、系統實(shí)施和系統運行測試與維護的各個(gè)階段。其主要內容包括如下:(1)明確開(kāi)發(fā)目標,制定項目管理計劃,進(jìn)行項目的可行性研究與分析;控制開(kāi)發(fā)進(jìn)度,監督開(kāi)發(fā)質(zhì)量,檢查各功能模塊設置的合理性及程序設計的可靠性,提高系統的可審性;(2)利用網(wǎng)絡(luò )在線(xiàn)測試的功能;檢驗整個(gè)系統的完整性,并應對非法數據的容錯能力、系統抗干擾能力和應對突發(fā)事件的應變能力以及系統遭遇破壞后的恢復能力進(jìn)行重點(diǎn)測試:做好人員和設備等資源的整合配置以及初始數據的安全導入,保證新舊系統的轉換有序進(jìn)行;(3)一旦發(fā)現系統軟件可能存在安全漏洞,應立即進(jìn)行在線(xiàn)修補與升級,并將所有與軟件修改有關(guān)的記錄報告及時(shí)存儲歸檔。 總之,ERP系統是加強企業(yè)管理,整合企業(yè)資源的有效手段。目前企業(yè)提高自身競爭能力重要途徑是充分利用本單位的資源,獲得比競爭對手有更快的信息和數據搜集處理能力,擁有更快的反應速度。而ERP系統通過(guò)計算機技術(shù)將企業(yè)的資源有效整合成一個(gè)整體,加強管理,提高工作效率及數據準確性,從而提高企業(yè)的競爭能力,強化其核心競爭力。 |