靳愛(ài)蘭
(焦作市供電公司,河南焦作454000)
ERP環(huán)境下企業(yè)內(nèi)部控制設(shè)計(jì)問(wèn)題探討
靳愛(ài)蘭
(焦作市供電公司,河南焦作454000)
文章通過(guò)借鑒中國(guó)中興通訊在ERP環(huán)境下對(duì)貨幣資金業(yè)務(wù)流程的整治,并結(jié)合我國(guó)的具體國(guó)情,在闡述我國(guó)ERP環(huán)境下企業(yè)內(nèi)部控制所存在問(wèn)題的基礎(chǔ)上,提出企業(yè)內(nèi)部控制在ERP環(huán)境下的一些建議和措施。
知識(shí)經(jīng)濟(jì);ERP;內(nèi)部控制;設(shè)計(jì);措施
ERP引入我國(guó)已有20年,但在實(shí)踐中實(shí)施的成功率并不大,所謂 ERP(Enterprise Resource Planning),即企業(yè)資源計(jì)劃系統(tǒng),是指以財(cái)務(wù)管理為核心,對(duì)企業(yè)內(nèi)部各方面資源,包括人、財(cái)、物、信息等進(jìn)行規(guī)劃、統(tǒng)籌與整合。ERP作為企業(yè)日常運(yùn)營(yíng)管理工具,涉及到預(yù)算、計(jì)劃、訂單、作業(yè)、核算、考核等多個(gè)管理層面。因此,在ERP環(huán)境下,會(huì)計(jì)信息質(zhì)量必須擁有更加完善可靠的內(nèi)部控制機(jī)制。在知識(shí)經(jīng)濟(jì)高速發(fā)展的同時(shí),企業(yè)如何規(guī)避風(fēng)險(xiǎn),特別是利用ERP手段,實(shí)施有效的內(nèi)部控制,確保發(fā)展的質(zhì)量,是一個(gè)迫切需要探討的課題。
隨著ERP系統(tǒng)的迅速發(fā)展及廣泛應(yīng)用,經(jīng)濟(jì)活動(dòng)各個(gè)領(lǐng)域,包括財(cái)務(wù)與會(huì)計(jì)都對(duì) ERP給予了高度的重視。由是對(duì)ERP環(huán)境下企業(yè)內(nèi)部控制設(shè)計(jì)的研究,那么首先需要明確ERP環(huán)境對(duì)內(nèi)部控制各要素的影響,而明確這種關(guān)系對(duì)指導(dǎo)內(nèi)部控制設(shè)計(jì)具有很重要的現(xiàn)實(shí)意義。
按照 COSO(The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting)在1992年提出并于1994年補(bǔ)充的《內(nèi)部控制一體化框架》的描述,內(nèi)部控制可分為五個(gè)要素,即控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息溝通及監(jiān)督。在2004年9月再次頒布了《企業(yè)風(fēng)險(xiǎn)管理框架》(Enterprise Risk Management Framework,簡(jiǎn)稱 ERM)。ERM在內(nèi)部控制框架五個(gè)要素的基礎(chǔ)上增加了三個(gè)風(fēng)險(xiǎn)管理要素,分別是目標(biāo)設(shè)定、事件識(shí)別、風(fēng)險(xiǎn)回應(yīng),使得內(nèi)部控制達(dá)到了八個(gè)要素。在 ERP條件下,由于環(huán)境的變化,COSO框架中有關(guān)內(nèi)部控制的各種要素將會(huì)受到信息化的影響。
首先,對(duì)內(nèi)部環(huán)境的影響。所謂內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)。隨著信息技術(shù)在生產(chǎn)生活中的廣泛使用和深入發(fā)展,它已成為企業(yè)內(nèi)部環(huán)境中的一部分,在內(nèi)部環(huán)境建設(shè)中,非常需要相應(yīng)的信息技術(shù)來(lái)促進(jìn)內(nèi)控環(huán)境的變化,如基于因特網(wǎng)的股東投票表決系統(tǒng)、各機(jī)構(gòu)的辦公自動(dòng)化系統(tǒng)、內(nèi)部審計(jì)管理信息系統(tǒng)、人力資源管理系統(tǒng)等,這些技術(shù)不僅能夠幫助提高內(nèi)部控制工作的效率和效益,而且還能夠重塑企業(yè)的文化環(huán)境。
其次,對(duì)風(fēng)險(xiǎn)評(píng)估的影響。風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別系統(tǒng)在分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn),合理確定風(fēng)險(xiǎn)的應(yīng)對(duì)策略。因?yàn)轱L(fēng)險(xiǎn)評(píng)價(jià)需要大量的數(shù)據(jù)和多種多樣的分析方法,所以在實(shí)施過(guò)程中將對(duì)數(shù)據(jù)庫(kù)、數(shù)據(jù)倉(cāng)庫(kù)技術(shù)以及基于數(shù)據(jù)倉(cāng)庫(kù)的決策支持工具產(chǎn)生大量的需求。
最后,對(duì)控制活動(dòng)的影響??刂苹顒?dòng)是企業(yè)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果,采用相應(yīng)的控制措施,將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。由于信息技術(shù)具有按照預(yù)設(shè)程序運(yùn)行,不易受人為因素干擾的特點(diǎn),因此在那些易作變通處理、易受人情影響的控制環(huán)節(jié),引入信息技術(shù)可以減少或消除人為操縱因素對(duì)控制活動(dòng)的影響。在控制活動(dòng)中,將對(duì)自動(dòng)控制技術(shù)大有需求。
另外,ERP環(huán)境對(duì)目標(biāo)設(shè)定、信息溝通及監(jiān)督等其他要素都會(huì)產(chǎn)生直接影響,因此要合理處理好 ERP與內(nèi)部控制各要素之間的關(guān)系。
信息技術(shù)的浪潮沖擊著各行各業(yè),而會(huì)計(jì)作為企業(yè)管理的重要手段,自然成為信息化技術(shù)密集應(yīng)用的行業(yè)。會(huì)計(jì)信息技術(shù)的應(yīng)用對(duì)企業(yè)的管理產(chǎn)生了很大的影響,改變了企業(yè)的經(jīng)營(yíng)管理戰(zhàn)略、組織結(jié)構(gòu)、作業(yè)管理流程等,在帶給企業(yè)高效、便捷的同時(shí),也使企業(yè)內(nèi)部控制出現(xiàn)了不少問(wèn)題。
首先,我們從金融危機(jī)中就可以看出,信貸市場(chǎng)已然從傳統(tǒng)的資本資產(chǎn)管理模式階段轉(zhuǎn)變?yōu)橐燥L(fēng)險(xiǎn)定價(jià)為基礎(chǔ)的風(fēng)險(xiǎn)管理模式階段。雖然,房屋資產(chǎn)價(jià)格泡沫是其中的推化劑,但風(fēng)險(xiǎn)定價(jià)失敗的直接原因卻是內(nèi)部控制風(fēng)險(xiǎn)評(píng)估不當(dāng),更深層次的原因則在于內(nèi)部控制的低有效性對(duì)道德風(fēng)險(xiǎn)和失信行為缺乏有效地監(jiān)督和預(yù)防。其次,內(nèi)部控制執(zhí)行的有效性又直接影響著企業(yè)經(jīng)營(yíng)的有效性。以內(nèi)部控制最重要的會(huì)計(jì)處理為例,無(wú)論是采用公允價(jià)值還是賬面價(jià)值等其他計(jì)量屬性都依賴于內(nèi)部控制的執(zhí)行有效性。然而在金融危機(jī)中,眾多基于復(fù)雜模型計(jì)算得出的所謂“公允價(jià)值計(jì)量”的衍生和結(jié)構(gòu)性產(chǎn)品,由于缺乏內(nèi)部控制的相關(guān)管理,本質(zhì)上并未實(shí)現(xiàn)“公允”。
財(cái)務(wù)信息集成是將不同來(lái)源、格式、特點(diǎn)性質(zhì)的財(cái)務(wù)數(shù)據(jù)在邏輯或物理上有機(jī)集中,從而為企業(yè)提供全面的數(shù)據(jù)共享,輔助集團(tuán)財(cái)務(wù)決策與控制。目前許多企業(yè)集團(tuán)都采用ERP系統(tǒng)對(duì)會(huì)計(jì)進(jìn)行核算,但由于缺乏統(tǒng)一的規(guī)劃,所使用的軟件各不相同,集團(tuán)難以通過(guò)匯總子公司的財(cái)務(wù)數(shù)據(jù)進(jìn)行分析和管理,從而形成“信息孤島”,并且很多財(cái)務(wù)軟件的主要功能和定位僅是幫助企業(yè)實(shí)現(xiàn)會(huì)計(jì)電算化,代替手工核算,卻不能適應(yīng)財(cái)務(wù)工作從核算到管理再到?jīng)Q策的需要,更無(wú)法適應(yīng)企業(yè)集團(tuán)財(cái)務(wù)管理的需求。另外,在集團(tuán)的各下屬企業(yè)內(nèi)部,也同樣存在著信息孤島,即不同部門從不同角度采集的同類數(shù)據(jù)存在差距的問(wèn)題,降低了數(shù)據(jù)的準(zhǔn)確性和時(shí)效性。隨著企業(yè)集團(tuán)規(guī)模的進(jìn)一步擴(kuò)大,企業(yè)集團(tuán)對(duì)財(cái)務(wù)信息管理的集成需求也越來(lái)越強(qiáng)烈。信息數(shù)據(jù)的集成問(wèn)題是目前在會(huì)計(jì)信息化環(huán)境下企業(yè)內(nèi)部控制所面臨的最主要的問(wèn)題。
與此同時(shí),網(wǎng)絡(luò)開(kāi)發(fā)環(huán)境,會(huì)計(jì)信息易于偽造等問(wèn)題都是信息化環(huán)境下內(nèi)部控制所面臨的挑戰(zhàn)。
以中興通訊為例,在 ERP環(huán)境下,中興通訊對(duì)貨幣資金環(huán)節(jié)所采取的內(nèi)部控制設(shè)計(jì)。貨幣資金的內(nèi)部控制主要包含三方面的內(nèi)容:貨幣資金中會(huì)計(jì)核算所需要的規(guī)范制度以及稽核制度,貨幣資金所使用的權(quán)責(zé)分離,制定職責(zé)分離制度。而且在 ERP環(huán)境下,關(guān)鍵控制點(diǎn)有以下四點(diǎn):
(1)對(duì)貨幣資金支出方面加強(qiáng)控制:銀行與現(xiàn)金付訖的注銷均由非出納人員注銷,以確保重復(fù)付款的情況不會(huì)發(fā)生,此點(diǎn)必須要嚴(yán)格執(zhí)行。因?yàn)槲覀冊(cè)趯?shí)行電子付款的初期,是由出納來(lái)注銷付款單據(jù)的,這樣以免發(fā)生重復(fù)付款的情況。并且,在電子銀行、銀行票據(jù)并用時(shí),出納需要對(duì)電子付款的單據(jù)及時(shí)注銷,以免產(chǎn)生不必要的麻煩。
(2)制定貨幣資金業(yè)務(wù)流程中的崗位責(zé)任制:出納不能在ERP系統(tǒng)中有記賬修改的權(quán)限。
(3)出納應(yīng)在ERP外登記現(xiàn)金和銀行的備查賬,需與系統(tǒng)賬目每日核對(duì),以確保相符。
(4)電子審批的口令需安全保管。
內(nèi)部稽核和內(nèi)部審計(jì)既是內(nèi)部控制系統(tǒng)的重要組成部分,也是加強(qiáng)會(huì)計(jì)內(nèi)部監(jiān)督制度的安排。在 ERP系統(tǒng)中,由于“人機(jī)”對(duì)話的特殊形態(tài),而對(duì)內(nèi)部稽核和內(nèi)部審計(jì)提出了更高更嚴(yán)格的要求??蓪?duì)會(huì)計(jì)資料予以定期稽核,及時(shí)調(diào)整不妥或錯(cuò)誤的報(bào)表等措施。通過(guò)內(nèi)部稽核和內(nèi)部審計(jì),可以發(fā)現(xiàn)各種控制手段的弊端。從而進(jìn)一步找出改進(jìn)的措施。
在實(shí)際過(guò)程中,企業(yè)內(nèi)部的報(bào)告資料有時(shí)還是跨部門資料,它不僅以供決策分析之用,而且起溝通交流作用,但即使是實(shí)施 ERP系統(tǒng)的企業(yè),各部門之間的信息也不一定能完全相互分享、流通,這是因?yàn)樗褂玫能浖c資料格式并不一定都相同或能夠整合,這也就是昂貴的ERP系統(tǒng)所要改善的目標(biāo)之一。在實(shí)際集成過(guò)程中,首先必須將數(shù)據(jù)模式進(jìn)行統(tǒng)一,將異構(gòu)的數(shù)據(jù)模式統(tǒng)一為一個(gè)公共的、標(biāo)準(zhǔn)的數(shù)據(jù)模式。對(duì)企業(yè)集團(tuán)而言,采用可擴(kuò)展商業(yè)報(bào)告語(yǔ)言(eXtensible Business Reporting Language,XBRL)將成為與國(guó)際接軌并可跨平臺(tái)的解決方案。XBRL有潛力成為通行的財(cái)務(wù)報(bào)告標(biāo)記語(yǔ)言,只要制定出公認(rèn)的標(biāo)記及語(yǔ)法,就可以使用XBRL進(jìn)行跨系統(tǒng),跨平臺(tái)的數(shù)據(jù)交換,而無(wú)需擔(dān)心系統(tǒng)不兼容的問(wèn)題。
總之,ERP作為一種管理控制的工具和手段,它的優(yōu)勢(shì)在于最大的信息集成,把特定的管理要求予以固定化,但它本身并不能創(chuàng)造控制體系。然而對(duì)內(nèi)部控制體系而言,它卻是自控控制和信息與溝通的一個(gè)重要組成部分。因此,對(duì)于企業(yè)而言,需要建立完善的內(nèi)部控制體系以提高風(fēng)險(xiǎn)管理水平,從而規(guī)避和弱化企業(yè)經(jīng)營(yíng)管理過(guò)程中遇到的各類風(fēng)險(xiǎn)。
[1] 李明軒.網(wǎng)絡(luò)財(cái)務(wù)——會(huì)計(jì)發(fā)展史上的第四個(gè)里程碑[A].楊衛(wèi)東,徐東英.第四屆中國(guó)國(guó)際電子商務(wù)大會(huì)論文集[C].2000.
[2] 李旭昆.網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)新內(nèi)部控制關(guān)系網(wǎng)[J].當(dāng)代經(jīng)濟(jì),2008,(4).
(責(zé)任編輯 婁扎根)
book=63,ebook=63
F27
A
1008-7257(2012)02-0067-02
2012-03-16
靳愛(ài)蘭(1965-),女,河南開(kāi)封人,經(jīng)濟(jì)管理專業(yè)本科學(xué)歷,經(jīng)濟(jì)師職稱,現(xiàn)任焦作市供電公司人力資源部副主任兼培訓(xùn)中心主任。