《企业ERP的应用及实施》由会员分享，可在线阅读，更多相关《企业ERP的应用及实施（6页珍藏版）》请在金锄头文库上搜索。
1、ERP应用风险险与内部控制制ERP的实施，就就好比危险的的飞行一般，让让人胆战心惊惊而又无法抗抗拒。在ERRP应用的过程中中，企业要面临来来自业务流程程、应用架构、数数据质量和技技术架构等四四个方面的业业务风险。下下文针对如何何从内部控制制这些风险，提提出了解决之之道。 由于对原有有手工业务流程的的重新设计，EERP系统的的实施在很大大程度上改变变了企业的业务流流程。在ERRP系统实施施以前，许多多企业基于计计算机的业务务系统，基本本都是围绕某某一业务功能能或者是职能能部门运行的的，比如销售售系统、采购购系统和财务务系统等。这这些系统都不不是基于跨部部门的流程来来设计的。EERP系统实实现了从
2、采购购到付款、订订单的获取到到发票的开出出等业务集成成，实现了跨跨职能部门业业务处理。在这种情情况下，ERRP系统中单单一的数据库库，使过去跨跨部门的审批批流程得到简简化和压缩。压压缩所造成的的一个结果是是，用于企业业内部控制的的许多审计线线索在ERPP系统的引入入后消失了。同同时，企业过过去基于文件件审批的内部部控制机制，也也无法适应EERP基于流流程的管理需需要。更重要要的是，由于于企业的业务务运作更加依依赖于ERPP系统，这种种依赖和信息息系统本身特特点所导致的的脆弱性，形形成了企业新新的业务风险险。实施施ERP系统统后，企业所所遇到的业务务风险一般来来自四个方面面：业务流程程、应用架构
3、构、数据质量量和技术架构构。其中，业业务流程的转转变对企业内内部控制的影影响最大，对对企业内部管管理和财务方方面的监控提提出了新的要要求，这方面面的风险特征征相比过去发发生了根本性性的变化。例例如，在ERRP系统中，通通过对手工流流程的机器处处理，比如审审批处理自动动化等，进一一步增强了完完成各种业务务流程的效率率。但是，在在新的业务执执行环境中，这这些审批处理理自动化方法法将改变企业业内部原有的的一些风险特特征，这时相相应的内部控控制体系就需需要重新评估估和设计。内部控制制蕴涵新的风风险ERRP实行的是是流程化的管管理，打破了了原来职能部部门的条块分分割，实现了了企业资源的的统一管理和和共享
4、。企业业的运行和管管理在一定程程度上已经交交给了ERPP系统来进行行控制。这样一来，一一方面导致企企业所处的内内部风险环境境发生了变化化，过去手工工状态下的控控制风险，由由于ERP系系统的引入而而变得更加复复杂；另一方方面，ERPP系统的实施施需要对原有有的业务流程程进行优化和和设计，改变变了企业的组组织结构。流程优化化的目的就是是减少或合并并流程中重复复的、不增值值的环节，原原有的基于手手工作业流程程中有利于控控制的重复环环节将消失，这这样一来内部部控制体系会会发生变化。这这些变化必然然对企业内部部的整体控制制体系的有效效性产生负面面影响。在这种种情况下，就就需要企业对对基于ERPP系统的关
5、键键业务流程的的内部控制进进行定期的审审核，确认是是否存在足够够的有效控制制以降低由于于ERP系统统的使用而带带来的业务风风险。定定内部控制目目标针对对由ERP系系统实施所带带来的新的业业务控制风险险，我们需要要对企业内部部控制体系做做重新评估和和完善。ERRP系统实施施之后，内部部控制评估的的目标通常包包括下面这些些内容：1.利利用风险评估估手段重新确确定企业中关关键的业务流流程；22.对整个流流程和控制的的设计进行评评估，确定这这些控制是否否很好地满足足和支持最终终业务目标的的实现；3.对岗位位职责分离的的评估，确保保在整个流程程中存在正确确的稽核点和和平衡点，对对敏感业务交交易给出足够够
6、的访问限制制；4.评估控制方方式是否合理理，比如基于于手工流程的的控制和基于于系统的自动动控制是否搭搭配合理。确定评估估范围一一般来说，EERP系统将将覆盖营销、计计划、生产、采采购、仓储、财财务、人力资资源等企业运运营管理的各各个层面。根根据经验，如如果对每个流流程和控制点点都进行评估估在资源的利利用上是非常常不经济的。ERRP系统的控控制评估必须须基于风险管管理的原则，通通过风险评估估寻找对主要要业务运作中中影响最大的的领域。换句句话说，我们们可以从企业业整个业务风风险域中寻找找对企业具有有最大风险的的业务流程，从从而进一步确确定有哪些EERP模块在在支持这些业业务流程。一般来说，我们们通
7、过对业务务流程所有者者的访谈，来来确定我们的的评估范围。在对实施了ERRP系统的企企业的调研和和风险评估中中，我们发现现，ERP系系统中涉及到到企业收入业务务、支出业务务和库存业务务的系统控制制流程对企业业的业务能否否顺利运转影影响比较大。对对于这种影响响，是这样定定义的：由于于业务控制的的削弱，导致致企业出现经经济问题和违规问题的可能性性增加。例如，企业管理理层非常关注注财务控制的的内部和外部部流程，因为为那些这些流流程决定了财财务数据的准准确性，是反反映企业运作作是否健康的的“脉搏”。因因此，我们通通常会更关注注收入业务，它它包括主数据据维护、销售售订单处理、发发运、开票、退退货和收款等等
8、控制内容。评估控制方案在确定评估范围围之后，我们们需要对这些些流程进行描描述和分析。对ERRP流程中的的每个动作，我我们都需要追追溯到它的结结果，描述风风险特征并确确认相应的控控制点。在ERP环境中中，通常有两两种控制方式式我们需要考考虑：一种是是基于系统的的控制，另一一种是基于流流程的控制。在在ERP系统统支撑的业务务流程中，上上述两种方式式通常需要结结合使用。手工控制主要依依靠个人职责责的履行来完完成。比如，通通常付款是需需要通过填表表、签字确认认才可支付的的。基于ERRP系统的控控制，是由软软件来完成的的，通过控制制数据的有效效性和合理性性来限制和核核查动作的合合法性。ERRP系统的参参
9、数设置将决决定这个领域域的控制级别别。这些控制包括用用户访问、字字段验证、工工作流和许多多其他用于确确保数据处理理一致性的控控制。例如，系系统会自动拒拒绝生成一张张与前一次序序号相同的发发票。这样就就自动降低了了差错发生的的可能性和应应付帐款处理理的混乱。值得注意的是，在在ERP系统统实施过程中中，某些二次次开发工作会会削弱在系统统中已经设置置好的控制，从从而产生新的的风险因子。这这个时候，我我们必须要用用手工控制来来弥补。完善控制，杜绝绝盲区需要了解的是，即即便根据ERRP系统的要要求，调整和和优化了内部部控制，减少少了由于“流流程自动化”带带来的内部控控制可能的削削弱，仍然无无法彻底消除除
10、系统本身的的特点导致的的控制盲区。这这在复杂的系系统接口和多多用户访问情情形下，问题题是比较突出出的。很少有企业用一一个系统将企企业所有的数数据和流程都都管理起来。所所以，ERPP系统和其他他系统之间的的接口是实现现不同系统间间数据互联互互通的必需。这这些位于不同同系统之间的的接口是一个个重要的风险险区域。由于不同系统的的数据格式可可能完全不同同，为了实现现数据的传递递，就需要进进行一系列的的转换。这就就要求针对不不同的技术平平台和特点开开发不同的接接口，这些接接口会产生新新的控制方面面的问题和风风险。另一方方面，许多企企业在实施了了ERP系统统后，陷入了了用户访问方方面的问题。比比如，如果访访问权限开放放给不应该拥拥有访问权限限的个人或团团体，它将极极大地提高数数据遭到破坏坏的风险。缺缺乏对这类用用户权限的有有效控制，会会降低那些敏敏感交易的安安全性。所以以，用户访问问对敏感交易易的访问需要要通过有效的的控制，例如如责权分离的的原则加以限限制。作为企业管理信信息化进程中中重要的一项项内容，ERPP系统正逐步步在企业中得得到广泛应用用。但是，当当我们关注其其为企业带来来巨大的管理理提升和经济济效益的同时时，也必须充充分认识到由由于ERP系系统自身的特特点所带来的的风险。针对对这些风险，研究和制定ERP环境下企业的内部控制策略，是ERP应用中不容忽视的新课题。
