ERP環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制研究

摘要：內(nèi)部控制制度是現(xiàn)代企業(yè)管理中的一個(gè)重要內(nèi)容，近十年來(lái)，隨著國(guó)內(nèi)企業(yè)ERP系統(tǒng)的廣泛應(yīng)用，會(huì)計(jì)信息系統(tǒng)已經(jīng)嵌入融合到ERP系統(tǒng)當(dāng)中。以美國(guó)COSO組織內(nèi)部控制風(fēng)險(xiǎn)管理框架理論和中國(guó)內(nèi)部會(huì)計(jì)控制規(guī)范為指導(dǎo)，分析ERP環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的特點(diǎn)和ERP對(duì)內(nèi)部控制五要素的影響，探討ERP環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制組建與實(shí)施。

關(guān)鍵詞：ERP：會(huì)計(jì)信息系統(tǒng)：內(nèi)部控制

中圖分類號(hào)：F275.2 文獻(xiàn)標(biāo)志碼：A 文章編號(hào)：1673-291X（2012）33-0097-02

引言

會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制是伴隨著企業(yè)會(huì)計(jì)信息系統(tǒng)的建立而產(chǎn)生的。在企業(yè)在建立了會(huì)計(jì)信息系統(tǒng)后，企業(yè)會(huì)計(jì)核算和會(huì)計(jì)管理的環(huán)境有了很大的轉(zhuǎn)變。通過(guò)計(jì)算機(jī)的使用，會(huì)計(jì)數(shù)據(jù)處理的速度加快了，會(huì)計(jì)核算的準(zhǔn)確性和可靠性得到提高，因疏忽大意及計(jì)算失誤造成的差錯(cuò)大量減少。然而，ERP的運(yùn)用也加大了會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的難度，使得人們對(duì)由會(huì)計(jì)信息系統(tǒng)產(chǎn)生的一系列信息的質(zhì)量問(wèn)題感到擔(dān)憂。因此，企業(yè)如何構(gòu)建ERP環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制體系，應(yīng)對(duì)面臨的風(fēng)險(xiǎn)，對(duì)中國(guó)企業(yè)的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制進(jìn)行改進(jìn)就是該論文的研究出發(fā)點(diǎn)。

一、ERP環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制要素分析

1.內(nèi)部環(huán)境。內(nèi)部環(huán)境是影響、制約企業(yè)內(nèi)部控制建立與執(zhí)行的各種內(nèi)部因素的總稱是實(shí)施內(nèi)部控制的基礎(chǔ)。內(nèi)部環(huán)境主要包括治理結(jié)構(gòu)、組織機(jī)構(gòu)設(shè)置與權(quán)責(zé)配、企業(yè)文化、人力資源政策、內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置、反舞弊機(jī)制等。ERP系統(tǒng)使企業(yè)所處的內(nèi)部環(huán)境發(fā)生了變化并要求對(duì)原有的業(yè)務(wù)流程進(jìn)行優(yōu)化和重新設(shè)計(jì)，這樣也就改變了企業(yè)原有的組織結(jié)構(gòu)。

2.風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)，是指對(duì)實(shí)現(xiàn)內(nèi)部控制目標(biāo)可能產(chǎn)生負(fù)面影響的不確定性因素。風(fēng)險(xiǎn)評(píng)估是及時(shí)識(shí)別、科學(xué)分析和評(píng)價(jià)影響企業(yè)內(nèi)部控制目標(biāo)實(shí)現(xiàn)的各種不確定因素并采取應(yīng)對(duì)策略的過(guò)程，是實(shí)施內(nèi)部控制的重要環(huán)節(jié)。風(fēng)險(xiǎn)評(píng)估主要包括目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)。目標(biāo)設(shè)定是風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)的前提。首先根據(jù)企業(yè)戰(zhàn)略目標(biāo)，設(shè)定相關(guān)的經(jīng)營(yíng)目標(biāo)、財(cái)務(wù)報(bào)告目標(biāo)、合規(guī)性目標(biāo)與資產(chǎn)安全完整目標(biāo)，將內(nèi)部控制目標(biāo)逐級(jí)分解，并根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受的風(fēng)險(xiǎn)水平。

ERP環(huán)境下的會(huì)計(jì)信息系統(tǒng)，雖然企業(yè)的整體目標(biāo)沒(méi)有改變，但是伴隨著業(yè)務(wù)流程的改變，系統(tǒng)的開(kāi)放性、信息的分散性、數(shù)據(jù)的共享性，都極大的改變了以往企業(yè)封閉、集中的運(yùn)行環(huán)境，從而改變了傳統(tǒng)的風(fēng)險(xiǎn)控制內(nèi)容和方法。

3.控制組織。（1）組織控制。ERP系統(tǒng)使企業(yè)對(duì)原有的業(yè)務(wù)流程進(jìn)行優(yōu)化和重新設(shè)計(jì)，這樣也就改變了企業(yè)原有的組織結(jié)構(gòu)。組織結(jié)構(gòu)層次扁平化，部門(mén)職能按照ERP系統(tǒng)功能重新分配，加強(qiáng)部門(mén)之間信息傳遞的無(wú)縫化管理，各部門(mén)不在是“信息孤島”。在ERP系統(tǒng)環(huán)境下，要對(duì)會(huì)計(jì)信息系統(tǒng)組織結(jié)構(gòu)做出調(diào)整，按照不相容崗位相分離原則，對(duì)各類崗位進(jìn)行重新的劃分，在授權(quán)過(guò)程中運(yùn)用內(nèi)部審計(jì)，建立權(quán)、責(zé)、利相結(jié)合的崗位責(zé)任制，堅(jiān)持崗位輪換制度，達(dá)到崗位之間相互制約、預(yù)防風(fēng)險(xiǎn)作用。（2）系統(tǒng)開(kāi)發(fā)與維護(hù)控制。系統(tǒng)開(kāi)發(fā)控制是為保證ERP環(huán)境下的會(huì)計(jì)信息系統(tǒng)開(kāi)發(fā)過(guò)程中各項(xiàng)活動(dòng)的合法性和有效性而設(shè)計(jì)的控制措施，它應(yīng)貫穿于系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施和系統(tǒng)運(yùn)行測(cè)試與維護(hù)的各個(gè)階段。其主要內(nèi)容包括如下：明確開(kāi)發(fā)目標(biāo)，制定項(xiàng)目管理計(jì)劃；利用網(wǎng)絡(luò)在線測(cè)試的功能，檢驗(yàn)整個(gè)系統(tǒng)的完整性；一旦發(fā)現(xiàn)系統(tǒng)軟件可能存在安全漏洞，應(yīng)立即進(jìn)行在線修補(bǔ)與升級(jí)；會(huì)計(jì)信息系統(tǒng)維護(hù)分為正確性維護(hù)，保證系統(tǒng)各模塊數(shù)據(jù)正確、安全、連續(xù)運(yùn)行。（3）數(shù)據(jù)安全控制。數(shù)據(jù)安全是指防止信息系統(tǒng)中的數(shù)據(jù)被故意地或偶然地泄露、破壞、更改，保證信息使用完整、有效、合法。加強(qiáng)數(shù)據(jù)安全控制措施主要有：數(shù)據(jù)庫(kù)自動(dòng)備份與恢復(fù)功能，建立數(shù)據(jù)信息定期備份制度和數(shù)據(jù)批處理或?qū)崟r(shí)處理的處理前自動(dòng)備份制度；采用先進(jìn)的身份驗(yàn)證技術(shù)。操作人員身份的驗(yàn)證包括數(shù)據(jù)的錄入、數(shù)據(jù)的修改等各種環(huán)節(jié)，每個(gè)過(guò)程都要有嚴(yán)格的身份識(shí)別；數(shù)據(jù)加密技術(shù)；并發(fā)控制。

4.監(jiān)督檢查。監(jiān)督檢查是企業(yè)對(duì)其內(nèi)部控制的健全性、合理性和有效性進(jìn)行監(jiān)督檢查與評(píng)估，形成書(shū)面報(bào)告并做出相應(yīng)處理的過(guò)程，是實(shí)施內(nèi)部控制的重要保證。ERP環(huán)境下的會(huì)計(jì)信息系統(tǒng)業(yè)務(wù)傳統(tǒng)控制活動(dòng)嵌入到計(jì)算機(jī)程序，業(yè)務(wù)控制的有效性依賴于系統(tǒng)的安全性、可靠性和有效性。內(nèi)部控制評(píng)估體系主要包括以下幾個(gè)方面：（1）在董事會(huì)下設(shè)立風(fēng)險(xiǎn)管理委員會(huì)。委員會(huì)下設(shè)審計(jì)委員會(huì)和信息管理委員會(huì)直接對(duì)董事會(huì)負(fù)責(zé)。（2）監(jiān)督檢查方法主要有：信息系統(tǒng)審計(jì)，包括注冊(cè)會(huì)計(jì)師審計(jì)和內(nèi)部審計(jì)；防范舞弊行為檢查；財(cái)務(wù)部門(mén)對(duì)信息系統(tǒng)內(nèi)部審核監(jiān)督。

二、ERP會(huì)計(jì)信息系統(tǒng)內(nèi)部控制流程優(yōu)化及控制點(diǎn)分析

供應(yīng)鏈環(huán)節(jié)控制是以企業(yè)物流業(yè)務(wù)為主干線，包括庫(kù)存管理控制、銷售管理控制、采購(gòu)管理控制及分銷資源計(jì)劃管理控制等。處理企業(yè)從原材料供應(yīng)和產(chǎn)品的存儲(chǔ)到產(chǎn)品銷售的整個(gè)流程，其物流管理的核心是庫(kù)存管理，并要綜合考慮整個(gè)物流供應(yīng)鏈的管理。該過(guò)程的主要信息和數(shù)據(jù)有物品代碼資料、物品庫(kù)存資料、供需方的資料等，其中銷售計(jì)劃、合同和定單是主生產(chǎn)計(jì)劃的入口數(shù)據(jù)。

生產(chǎn)管理是制造業(yè)的主體業(yè)務(wù)，包含MPS的制訂、資源的利用、下達(dá)生產(chǎn)計(jì)劃和生產(chǎn)作業(yè)的控制等業(yè)務(wù)。包括制造標(biāo)準(zhǔn)控制、主生產(chǎn)計(jì)劃、物料需求計(jì)劃、能力需求計(jì)劃、車(chē)間作業(yè)計(jì)劃、質(zhì)量管理控制及設(shè)備管理控制等。這個(gè)過(guò)程的運(yùn)作涉及很多企業(yè)的重要基礎(chǔ)數(shù)據(jù)，如物料清單、工藝路線、工作中心資源與能力等。

生產(chǎn)環(huán)節(jié)控制點(diǎn)主要有：生產(chǎn)過(guò)程中有關(guān)職務(wù)的必要分離；對(duì)產(chǎn)品的計(jì)劃實(shí)施控制；產(chǎn)品進(jìn)度進(jìn)行控制；對(duì)機(jī)器設(shè)備要定期維護(hù)，及時(shí)檢修，確保生產(chǎn)的順利進(jìn)行；產(chǎn)品質(zhì)量控制；產(chǎn)品成本控制；生產(chǎn)機(jī)器設(shè)備安全控制等。

由于ERP方式下，業(yè)務(wù)部門(mén)在處理業(yè)務(wù)的同時(shí)也完成相應(yīng)業(yè)務(wù)的會(huì)計(jì)—記賬處理，如倉(cāng)儲(chǔ)部門(mén)除了記錄各種入庫(kù)材料，商品的種類、數(shù)量以及實(shí)物的收支保管外，還同時(shí)負(fù)責(zé)有關(guān)賬戶的會(huì)計(jì)記錄，因此會(huì)計(jì)部門(mén)的實(shí)時(shí)監(jiān)控成為必要的控制手段。

會(huì)計(jì)信息系統(tǒng)業(yè)務(wù)控制，包括總賬管理、應(yīng)收賬款管理、應(yīng)付賬款管理、預(yù)算會(huì)計(jì)、現(xiàn)金管理、賬簿報(bào)表管理、固定資產(chǎn)管理、工資管理及成本會(huì)計(jì)等。財(cái)務(wù)集成控制是最終完成ERP會(huì)計(jì)信息系統(tǒng)控制的關(guān)鍵，是企業(yè)各項(xiàng)業(yè)務(wù)活動(dòng)最終結(jié)果的體現(xiàn)，也是一個(gè)中心的最終體現(xiàn)。

企業(yè)往來(lái)收、付款業(yè)務(wù)主要是指企業(yè)之間的主營(yíng)業(yè)務(wù)往來(lái)款項(xiàng)的收付核算。也就是銷售業(yè)務(wù)和采購(gòu)業(yè)務(wù)發(fā)生的貨款支付。銷售收款業(yè)務(wù)主要進(jìn)行從客戶處取得貨款并進(jìn)行會(huì)計(jì)核算和進(jìn)行企業(yè)與客戶之間應(yīng)收及預(yù)付往來(lái)款項(xiàng)的核算與管理。采購(gòu)付款業(yè)務(wù)主要支付供應(yīng)商的材料款并進(jìn)行會(huì)計(jì)核算和進(jìn)行企業(yè)與供應(yīng)商之間應(yīng)付及預(yù)收往來(lái)款項(xiàng)的核算與管理。

成本系統(tǒng)主要是核算企業(yè)生產(chǎn)經(jīng)營(yíng)過(guò)程中產(chǎn)生的材料費(fèi)、人工費(fèi)、設(shè)備損耗費(fèi)等，將這些費(fèi)用進(jìn)行歸集、計(jì)算、分配到產(chǎn)品成本當(dāng)中去。成本業(yè)務(wù)環(huán)節(jié)控制主要有：成本管理人員隨時(shí)監(jiān)控工單的生產(chǎn)情況，對(duì)異常工單，如工單上缺少必要的簽章和其他重要信息的，應(yīng)拒絕進(jìn)一步處理，并通知相關(guān)環(huán)節(jié)；成本核算人員填制的會(huì)計(jì)憑證須由會(huì)計(jì)主管核準(zhǔn)簽章；制造費(fèi)用分?jǐn)偟姆椒☉?yīng)由企業(yè)統(tǒng)一制定，各成本核算人員無(wú)權(quán)修改和選擇；成本監(jiān)控中發(fā)現(xiàn)的異常情況，如物料數(shù)量的異常等應(yīng)及時(shí)通知相關(guān)環(huán)節(jié)和部門(mén)主管；采用標(biāo)準(zhǔn)成本核算的，物料標(biāo)準(zhǔn)價(jià)應(yīng)由企業(yè)統(tǒng)一制定，各成本核算人員無(wú)權(quán)修改和選擇。

總賬業(yè)務(wù)是會(huì)計(jì)核算數(shù)據(jù)的主要入口，也是對(duì)外會(huì)計(jì)報(bào)告的唯一出口，企業(yè)所有經(jīng)濟(jì)業(yè)務(wù)的匯總會(huì)計(jì)核算都在此進(jìn)行。其業(yè)務(wù)控制主要從數(shù)據(jù)輸入、數(shù)據(jù)處理、數(shù)據(jù)輸出三個(gè)環(huán)節(jié)進(jìn)行控制。

數(shù)據(jù)輸入環(huán)節(jié)的控制：（1）所有由原始憑證人工填制的記賬憑證都要經(jīng)過(guò)嚴(yán)格的審核，并具會(huì)計(jì)主管審核簽章，同時(shí)履行一定的交接手續(xù)，然后才能輸入到計(jì)算機(jī)系統(tǒng)中。（2）機(jī)內(nèi)其他業(yè)務(wù)處理轉(zhuǎn)入的憑證在轉(zhuǎn)入時(shí)都要自動(dòng)標(biāo)注出處；某個(gè)部門(mén)的某個(gè)業(yè)務(wù)員編制，由誰(shuí)審核。（3）憑證輸入時(shí)對(duì)重要的數(shù)據(jù)項(xiàng)進(jìn)行檢驗(yàn)。（4）為防止多人同時(shí)操作輸入憑證造成重號(hào)、斷號(hào)、串號(hào)，對(duì)正在操作的數(shù)據(jù)—記錄進(jìn)行加鎖，避免同時(shí)多人操作同一條記錄。（5）所有進(jìn)入總賬作業(yè)的憑證都要進(jìn)行審核，未經(jīng)審核的憑證不能記賬。憑證一經(jīng)審核就不能被直接修改和刪除。審核時(shí)會(huì)計(jì)人員要按照會(huì)計(jì)制度的要求對(duì)憑證的合規(guī)性、完整性、正確性進(jìn)行審查核對(duì)；技術(shù)性審核是檢查憑證摘要是否簡(jiǎn)明、扼要、科目借貸對(duì)應(yīng)關(guān)系是否正確。審核后，審核人員要簽章。

結(jié)論

內(nèi)部控制的發(fā)展已經(jīng)有相當(dāng)長(zhǎng)的歷史，但仍舊是當(dāng)今理論界和實(shí)務(wù)界研究論的熱點(diǎn)話題。目前，中國(guó)國(guó)內(nèi)內(nèi)部控制規(guī)范才剛剛開(kāi)始，中國(guó)內(nèi)部控制問(wèn)題研究十分活躍。在此過(guò)程中，適當(dāng)?shù)亟梃b國(guó)外內(nèi)部控制規(guī)范比較成熟發(fā)達(dá)國(guó)家的有益經(jīng)驗(yàn)和實(shí)際做法，對(duì)提高中國(guó)會(huì)計(jì)領(lǐng)域內(nèi)部控制工作進(jìn)程有很大幫助。隨著ERP系統(tǒng)在企業(yè)中廣泛應(yīng)用，會(huì)計(jì)信息系統(tǒng)已經(jīng)嵌入融合到ERP當(dāng)中。本文通過(guò)對(duì)ERP與會(huì)計(jì)信息系統(tǒng)內(nèi)部控制進(jìn)行整合，研究了ERP環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的組建，并結(jié)合COBIT框架，研究了會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的實(shí)施，旨在幫助企業(yè)在構(gòu)建會(huì)計(jì)信息系統(tǒng)時(shí)提高風(fēng)險(xiǎn)意識(shí)，根據(jù)自身發(fā)展情況認(rèn)真細(xì)致地制定內(nèi)部控制制度，不折不扣地實(shí)施相應(yīng)的控制措施，從而最大限度地保證會(huì)計(jì)信息的真實(shí)性和準(zhǔn)確性。

參考文獻(xiàn)：

[1] Stephen Hag，Mauve Cumming，Donald J.Me Aubrey信息時(shí)代的管理信息系統(tǒng)：第4版[M].嚴(yán)建援，等，譯.北京：機(jī)械工業(yè)出版社，2004.

[2] 張瑞君，蔣硯章.會(huì)計(jì)信息系統(tǒng)[M].北京：中國(guó)人民大學(xué)出版社，2006.

[3] 劉翔.ERP與協(xié)同決策[M].上海：上海交通大學(xué)出版社，2006.

[4] 吳志斌，胡玲.電算化會(huì)計(jì)信息系統(tǒng)[M].北京：中國(guó)財(cái)政經(jīng)濟(jì)出版社，2006：2.

[5] 王海林.價(jià)值鏈內(nèi)部控制體系研究[D].北京：財(cái)政部財(cái)政研究所博士學(xué)位論文，2006.[責(zé)任編輯 陳丹丹]