erp应用风险与内部控制(1)

《erp应用风险与内部控制(1)》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、ERP应用风险与内部控制(1)编者按：ERP的实施，就比如危险的飞行一般，让人胆战心惊而又无法抗拒。在ERP应用的过程中，企业要面临来自业务流程、应用架构、数据质量和技术架构等四个方面的业务风险。下文针对如何从内部控制这些风险，提出了解决之道。　　由于对原有手产业务流程的重新设计，ERP系统的实施在很大程度上改变了企业的业务流程。在ERP系统实施以前，很多企业基于计算ERP应用风险与内部控制(1)编者按：ERP的实施，就比如危险的飞行一般，让人胆战心惊而又无法抗拒。在ERP应用的过程中，企业要面临来自业务流程、应用架构、数据质量和技术架构等四个方面的业务风险

2、。下文针对如何从内部控制这些风险，提出了解决之道。　　由于对原有手产业务流程的重新设计，ERP系统的实施在很大程度上改变了企业的业务流程。在ERP系统实施以前，很多企业基于计算机的业务系统，基本都是围绕某一业务功能或者是职能部分运行的，比如销售系统、采购系统和财务系统等。这些系统都不是基于跨部分的流程来设计的。ERP系统实现了从采购到付款、订单的获取到发票的开出等业务集成，实现了跨职能部分业务处理。　　在这种情况下，ERP系统中单一的数据库，使过往跨部分的审批流程得到简化和压缩。压缩所造成的一个结果是，用于企业内部控制的很多审计线索在ERP系统的引进后消失了

3、。同时，企业过往基于文件审批的内部控制机制，也无法适应ERP基于流程的治理需要。更重要的是，由于企业的业务运作更加依靠于ERP系统，这种依靠和信息系统本身特点所导致的脆弱性，形成了企业新的业务风险。　　实施ERP系统后，企业所碰到的业务风险一般来自四个方面：业务流程、应用架构、数据质量和技术架构。其中，业务流程的转变对企业内部控制的影响最大，对企业内部治理和财务方面的监控提出了新的要求，这方面的风险特征相比过往发生了根本性的变化。例如，在ERP系统中，通过对手工流程的机器处理，比如审批处理自动化等，进一步增强了完成各种业务流程的效率。但是，在新的业务执行环境

4、中，这些审批处理自动化方法将改变企业内部原有的一些风险特征，这时相应的内部控制体系就需要重新评估和设计。　　内部控制蕴涵新的风险　　ERP实行的是流程化的治理，打破了原来职能部分的条块分割，实现了企业资源的同一治理和共享。企业的运行和治理在一定程度上已经交给了ERP系统来进行控制。　　这样一来，一方面导致企业所处的内部风险环境发生了变化，过往手工状态下的控制风险，由于ERP系统的引进而变得更加复杂；另一方面，ERP系统的实施需要对原有的业务流程进行优化和设计，改变了企业的组织结构。　　流程优化的目的就是减少或合并流程中重复的、不增值的环节，原有的基于手工作业

5、流程中有利于控制的重复环节将消失，这样一来内部控制体系会发生变化。这些变化必然对企业内部的整体控制体系的有效性产生负面影响。在这种情况下，就需要企业对基于ERP系统的关键业务流程的内部控制进行定期的审核，确认是否存在足够的有效控制以降低由于ERP系统的使用而带来的业务风险。　　定内部控制目标　　针对由ERP系统实施所带来的新的业务控制风险，我们需要对企业内部控制体系做重新评估和完善。ERP系统实施之后，内部控制评估的目标通常包括下面这些内容：　　1.利用风险评估手段重新确定企业中关键的业务流程；　　2.对整个流程和控制的设计进行评估，确定这些控制是否很好地满

6、足和支持终极业务目标的实现；　　3.对岗位职责分离的评估，确保在整个流程中存在正确的稽核点和平衡点，对敏感业务交易给出足够的访问限制；　　4.评估控制方式是否公道，比如基于手工流程的控制和基于系统的自动控制是否搭配公道。　　确定评估范围　　一般来说，ERP系统将覆盖营销、计划、生产、采购、仓储、财务、人力资源等企业运营治理的各个层面。根据经验，假如对每个流程和控制点都进行评估在资源的利用上是非常不经济的。　　ERP系统的控制评估必须基于风险治理的原则，通过风险评估寻找对主要业务运作中影响最大的领域。换句话说，我们可以从企业整个业务风险域中寻找对企业具有最大风

7、险的业务流程，从而进一步确定有哪些ERP模块在支持这些业务流程。一般来说，我们通过对业务流程所有者的访谈，来确定我们的评估范围。　　在对实施了ERP系统的企业的调研和风险评估中，我们发现，ERP系统中涉及到企业收进业务、支出业务和库存业务的系统控制流程对企业的业务能否顺利运转影响比较大。对于这种影响，是这样定义的：由于业务控制的削弱，导致企业出现经济　题目和违规题目的可能性增加。　　例如，企业治理层非常关注财务控制的内部和外部流程，由于那些这些流程决定了财务数据的正确性，是反映企业运作是否健康的“脉搏”。因此，我们通常会更关注收进业务，它包括主数据维护、销售

8、订单处理、发运、开票、退货和收款等控制内容。评估控制