ERP环境下企业的内部管理

ERP环境下企业的内部管理专业：会计学班级：学号：姓名：指导教师：完成日期：目录引言 (1)一、ERP与企业内部控制 (1)（一）ERP是内部控制的工具和手段之一 (3)（二）ERP本身是内部控制的客体 (3)（三）信息与沟通是贯穿整个内部控制系统的要素 (4)（四）ERP具有一定的局限性 (4)二、实施ERP企业内部控制方法特性分析 (5)（一）系统开发和初始化控制 (5)（二）组织控制 (5)（三）信息系统安全控制 (5)（四）操作控制 (6)（五）实时监督控制 (6)三、如何在ERP环境下完善内部控制 (6)（一）制度控制 (6)（二）程序控制 (7)（三）建立健全的ＥＲＰ岗位设置 (7)（四）操作控制 (8)（五）充分发挥审计职能 (8)（六）提高人员素质 (9)（七）通过法律法规的形式对内部控制有效性评价进行强制性规定 (9)（八）建立统一科学的评价标准 (9)结束语 (11)参考文献 (12)致谢 (13)ERP环境下企业的内部管理吕珊珊渤海大学培训学院邮编121000引言新经济条件下，企业内部控制将发生明显变化，因此内部控制应当结合企业实际不断进行创新。

企业特别是大企业内部控制应当关注并实施企业资源计划，在实施ＥＲＰ时，应充分考虑到其带来的各种风险，把控制的水平提高起来积极应对，使ＥＲＰ的效用发挥到最大，从而使企业得到更完善的管理，为企业创造更大的经济效益。

一、ERP与企业内部控制ERP是在20世纪80年代初开始出现的。

从90年代开始，以SAP、Oracle为代表的国际著名ERP产品进入中国，并迅速发展。

接着，国内也相继出现了一些早期ERP产品，例如：开思ERP、利玛ERP、和佳ERP及博科ERP等。

所谓ERP是英文Enterprise Resource Planning（企业资源计划）的简写。

它是从MRP(物料资源计划）发展而来的新一代集成化管理信息系统，它扩展了MRP的功能，其核心思想是供应链管理，它跳出了传统企业边界，从供应链范围去优化企业的资源，是基于网络经济时代的新一代信息系统。

它对于改善企业业务流程、提高企业核心竞争力的作用是显而易见的。

ERP系统的特点及核心内容包括有：企业内部管理所需要的业务应用系统，主要是指财务、物流、人力资源等核心模块。

管理系统采用了制造业的ERP管理思想；FMIS有效的实现了业务评估、预算管理、ABC成本归集方法、管理会计等现代基本财务管理方法；人力资源管理系统在组织机构设计、薪酬体系、岗位管理以及人力资源开发等方面同样集成了先进的理念。

ERP系统是一个在全公司范围内应用的、高度集成的系统。

数据在各业务系统之间高度共享，所有源数据只需在某一个系统中输入一次，保证了数据的一致性。

对公司内部业务流程和管理过程进行了优化，主要的业务流程实现了自动化。

采用了计算机最新的主流技术和体系结构：B/S/INTERNET体系、WINDOWS界面。

在能通信的地方都可以方便的接入到系统中来。

具有集成性、先进性、统一性、完整性、开放性的特点。

早在1992年的时候，美国COSO委员会就针对集团内部控制问题发表了具有革命性的研究报告：《内部控制——整体框架》，在报告中明确地指出了集团企业的内部控制的含义及其内容。

内部控制包括风险评估、控制环境、信息沟通、控制活动和监督五大部分。

其主要目标是实现提高财务报告的准确性、可靠性、合法性和经营效果和经营效率。

内部控制作为集团企业内部中的一种制度安排，他的形成过程反应了个别主体要素与企业组织的共同合理行动。

它的目标必须服从企业的经营目标，而企业在选择企业管理软件的时候会选择与自身战略目标相一致的信息化管理软件。

而ERP正适合大部分企业发展壮大的经营目标。

他将企业的经营活动与客户的需求以及企业供应商等资源融合于一体，从而优化企业外部和内部资源。

及时对市场需求变化作出准确反映，提高企业的市场竞争力。

伴随着ERP在企业中的广泛应用和企业信息化进程的不断深入，企业的背部控制系统正在发生巨大的结构变化。

首先就是控制环境问题，正像COSO 关于内部控制问题的概念所述，构建内部控制的环境是其他要素的基础，是内部控制高速运转的前提。

虽然ERP系统只是改变内部控制环境中的诸多因素之一，但是它的高速发展也给内部控制问题带来了不可忽视的冲击。

在内部控制问题中，控制环境就是指企业的组织结构、企业文化、管理体制、分配和授权责任的方法以及总公司上层管理者的管理风格、管理哲学、防范风险理念、风险偏好、人力资源和控制意识等。

应用ERP后首先对其产生了革命性的影响，并带动的其他四大因素的变化。

（一）ERP是内部控制的工具和手段之一内部控制内控的目标基本涵盖了企业经营活动的全部内容，而ERP作为信息系统，是为企业经营目标服务的。

ERP实施前要求有关组织重新设计和改进其业务流程，进行业务流程再造，再造后的流程成为组织必须遵循的共同标准。

流程再造的设计过程中，设计人员集成某些管理思想，体现有效控制和高效配置企业资源的信息化优势。

所以在ERP的流程再造的设计过程中，可以把相关的部分内部控制要求加以考虑，以致这些要求最终成为组织内部所共同遵守的标准。

（二）ERP本身是内部控制的客体ERP是由主观意识的人设计和进行具体操作的，其最前端输入的数据决定其产出产品的质量。

若输入错误的数据，其影响也一样会遍及企业整个范围和相关角落，最终可能导致严重的管理决策错误，而该数据源则由人为控制着，具有一定的主观性；另外，ERP同其他信息系统一样也面临着诸如财产价值、法律责任、资产安全等风险，也需要对其进行有效的控制。

（三）信息与沟通是贯穿整个内部控制系统的要素ERP作为信息集成系统，可以承担量化信息的筛选、集输、沟通。

在ERP系统的设计、开发、实施、运行、维护及管理中，可以把内部控制体系中对信息的总体控制和应用控制要求加以体现在企业内部，只要是ERP上的合法用户，就可以随时享受共享的信息，从而帮助管理者及时识别、捕捉确切的与企业经营活动相关信息，抓住判断时机，实现信息沟通的目的。

（四）ERP具有一定的局限性ERP作为信息技术，它是企业管理工具和手段的一种，它不能代替所有的管理工具和技术；ERP业务复杂，运作和维护成本高，规模较小的企业不适合采用该技术；ERP各模块是根据业务实际设置的，没有标准化的模型，所以对于不同类型的企业，ERP的内容也不尽相同，这对于经营范围广的大型企业集团来讲就很难设置统一量化的考核评价标准等等。

从上面的分析可以看出，ERP就是一种管理和控制的工具和手段，它的优势在于最大化的信息集成，并把特定的管理要求固化，但是它本身并不创造控制体系；对内部控制体系而言，它是自控控制和信息与沟通的一个重要组成部分；对企业所面临的风险而言，企业仍需要通过建立内部控制体系，提高风险管理水平，规避和弱化企业经营管理过程中遇到的各类风险。

二、实施ERP企业内部控制方法特性分析（一）系统开发和初始化控制系统开发阶段应该避免后续操作者的深入参与，避免操作者全面了解系统并发现和利用系统漏洞；系统初始化过程应该由拥有系统全部管理权限的管理者来进行或者由专业技术人员在管理者严格监控下进行；系统的修改和二次开发必须由经过授权的专业人员进行。

（二）组织控制系统维护部门和实际操作使用部门分离，系统维护部门无权接触实际业务活动的操作；系统维护部门内部如系统管理员、操作员、资料保管员等各个岗位应分禺；业务处理部门内部应按照内控审核批准体系对不同的用户在系统应用上设定不同的操作授权。

（三）信息系统安全控制所有ERP的用户均需要获得授权，方可接触软硬件系统；通过提供专用办公地点、安装空调、安装UPS不间断电源等措施保证ERP系统核心硬件系统的环境安全；在软件应用上设定可靠的安全加密和病毒防范体系；系统产生的文档，无论是电子文件还是纸质文件，均需由经过授权的专人保管。

（四）操作控制对使用ERP系统的用户根据其岗位职责和内控体系要求分别设定不同的系统权限，授予相应的用户代码和口令；所有在系统内进行的业务操作活动均需经过授权；需要核准、审批的业务凭证必须由有权限的用户审核后方可在系统内进入下一道处理程序；错误的输入需要经过授权方可更改；定期由有权限的用户对系统进行备份。

51-论文-网-欢迎您（五）实时监督控制设定系统自我保护体系，自动记录使用情况，记录应保证经授权的管理人员实时获得和分析；系统在使用过程中发生错误，应保证相关的管理人员实时得到信息通知并进行及时处理。

51-论文-网-欢迎您输入的基础数据的完整性和正确性应有抽核机制。

三、如何在ERP环境下完善内部控制（一）制度控制制度控制一般是以管理制度的形式实施的，即由主管部门制定一系列的规章制度，监督会计部门实行，以保证会计软件的正常、安全运行，免遭外界干扰破坏。

主要包括：组织和人事管理制度、操作管理制度、文档管理制度、机房管理制度、系统开发和维护制度等。

程序控制是指依靠计算机程序（软件）对会计核算进行内部控制，以实现系统的自我保护。

这种自我保护的内部控制往往比通过各种管理制度实现的控制更为有效，主要包括：身份和权限控制：对用户、设备、文件分别授予不同级别的特权，以防止未经授权的人员有意进入系统或无意误入系统，不允许合法用户使用权限之外的设备、文件或程序，不允许进行各种越权操作。

另外，对ＥＲＰ软件更换、修改、升级时，要有一定的审批手续，并由有关人员进行监督，以保证ＥＲＰ数据的连续和安全。

同时要定期对计算机程序及软件进行维护，建立防治计算机病毒、黑客等入侵的措施。

（三）建立健全的ＥＲＰ岗位设置建立ＥＲＰ岗位责任制，就是要明确每个工作的职责范围，便于企业更便捷地进行内部控制。

ＥＲＰ岗位设置可以根据企业的实际情况按照不同的思路划分为不同的岗位。

比如可以把工作岗位分为基本职能岗位和ＥＲＰ系统岗位。

其中基本职能岗位可以设置为销售、生产、库存、采购、财务、出纳、审核、物流、投资、战略等岗位。

ＥＲＰ系统岗位分为直接管理、操作、维护ＥＲＰ系统及计算机软、硬件人员等。

各企业可以根据内部牵制制度的要求和本单位的工作需要，在保证数据安全的前提下交叉设置岗位，各岗位应保持相对独立，但又相互联系，相互制约。

通过ＥＲＰ操作管理制度的建立，明确规定上机操作人员对ＥＲＰ软件的操作工作内容和权限。

一般包括输入和输出两部分控制，首先输入控制要保证输入到计算机中的会计数据都经过了严格的审核，并且所有的会计信息都是正确的，例如在ＥＲＰ运行中，预防未经审核的各种原始凭证输入系统以及对错误的原始凭证拒绝输入、及时更正和再输入；凡上机操作人员必须经过授权；禁止原系统开发人员接触或操作计算机，熟悉计算机的无关人员不允许任意进入机房；在输出控制方面最重要的目标是保证各种输出结果的正确性、真实性、完整性，保证输出的接触人员仅限于经过授权的人员。