企业资源计划系统对内部控制要素的影响(2)
2017-08-17 06:19
导读：（三）控制活动。指确保治理层的指令得以实施的政策和程序，主要包括：（1）业绩评价。指将实际业绩与标准进行比较，将不同系列的数据相联系，如
（三）控制活动。指确保治理层的指令得以实施的政策和程序，主要包括：（1）业绩评价。指将实际业绩与标准进行比较，将不同系列的数据相联系，如经营数据和财务数据。业绩评价正是ERP系统的所长，没有ERP系统的帮助，企业难以及时正确进行业绩评价。（2）信息处理。信息处理分为应用控制和一般控制两类。应用控制指个人操纵过程中的控制，如对输进资料进行检查、对系统产生的非常规报告进行处理。一般控制是关于应用控制的政策和程序。ERP系统可以自动进行一定的应用控制，而在一般控制方面，则需要增加有关ERP系统本身的内容，如数据中心和网络运行控制、系统软件的获得和维护等。（3）实物控制。也称资产和纪录接近控制，包括实物安全控制、计算机及数据资料接触授权控制、定期盘点等。在实物控制领域，ERP系统不能提供较好的帮助，而且ERP系统本身会增加实物控制的内容。（4）职责分离。将各种不相容职责分离，以防止员工单独作业时从事或隐躲不当行为。一般来说，应将业务授权（治理功能）、业务执行（保管职能）、业务记录（会计职能）、业绩评价（监视职能）等职责分开。ERP系统本身不能保障职责的分离，但在ERP系统职责划分与授权体系下，可以利用系统的安全控制实现职责分离。
（四）信息沟通。指为了使员工履行其职责，企业必须识别、捕捉、交流内外部的信息。ERP系统是一个提供内部信息、规范内部信息的系统，企业可以鉴戒ERP系统拟定相关信息沟通制度，并将制度与数据的载体运行于企业之中，通过ERP系统规范信息沟通制度的执行。沟通包括使员工了解其职责、了解其工作如何与他人联系、如何对上级报告例外情况等。ERP系统可以通过其授权体系使员工了解自己的职责；通过参与业务流程、完成单据与报告，使员工了解自己的工作与他人的工作之间的关系。
（科教作文网http://zw.ΝsΕac.cOM编辑） （五）监视。也就是评价内部控制运行及改进活动进行评价，包括持续监控、独立评价或两者相结合。（1）持续监控。持续监控建立于单位内部的业务循环当中，包括日常的治理监控活动。如分部和总部采购、生产和销售部分之间的经理保持日常经营联系，对与他们观点不同的报告提出质疑，以保证相互间的监视。ERP系统为持续监控的实施提供了有力的帮助，对于保证持续监控的客观、科学标准，有不可替换的作用。如ERP系统中的主生产计划衔接销售部分与生产部分、物料需求计划衔接生产部分与采购仓储部分、资金计划衔接业务部分与财务部分，相互之间的监控以翔实的记录为依据，以科学的计划为准绳，当然可以实现持续有效的监控。（2）独立评价。独立评价通常由内部审计部分或人事部分执行，对内部控制的设计和执行情况进行检查评价，与有关职员进行交流并收集改进意见。ERP系统可以让内部审计职员快捷深进地了解业务流程与其间的控制体系，并在业务抽样、正确性复核等方面节约部分工作量。
应当看到，使用ERP系统后，内部审计职员需要更多地了解从交易发生到报表天生所有自动以及人工过程，了解系统是如何捕捉对于报表而言的重大事件，并了解错误可能发生的方式和环节。不仅如此，在监视环节中，由于大部分监视信息是由ERP系统本身产生的，在利用该类信息之前，需要对信息本身的正确性进行审核。以上所述影响可回结为下表：
值得留意的是，在考虑ERP系统对于企业内部控制的影响时，不能简单地把ERP系统当作作用于企业治理体系的客体，由于ERP系统本身就是企业治理系统的组成部分，很多治理思想和治理程序固化在ERP系统当中。
表1
总之，ERP系统对于内部控制的影响既有积极的一面，也有消极的一面。积极的一面在于，由于使用了先进的信息技术，ERP系统可以按照确定的规则来执行复杂的处理和计算，减少了处理过程中的错误；ERP系统可以实时提供信息，增强了信息的时效性、可获取性和正确性；ERP系统能够明显增强监视的功能，并通过系统的设定降低因勾结而遭破坏的可能性；通过对于应用程序、资料库和作业系统的安全控制，可实现有效的职能分工。消极的一面在于，系统程序本身可能出现错误而不易被察觉；可能由于授权系统本身的缺陷造成未经授权的使用、变更、毁损资料；假如使用者过多，可能会影响系统的安全等。
