建站資深品牌
專業(yè)網站建設公司

　�。�上海企業(yè)網站建設）摘要：信息化環(huán)境下企業(yè)內部控制的載體是信息系統(tǒng)，ERP作為企業(yè)管理信息系統(tǒng)的典型代表，充分運用其系統(tǒng)集成化的平臺、經過重組和優(yōu)化的業(yè)務流程和良好的信息與溝通機制為來對內部控制進行優(yōu)化，可以提高內部控制的效率和效果、降低控制成本。

　　內部控制理論是隨著時代的變革、經濟環(huán)境的變化、競爭的加劇、內部管理的需要而不斷豐富、發(fā)展和完善的。從初的內部牽制發(fā)展到內部控制制度、內部控制結構，直到現在的內部控制整體框架，其控制功能越來越強，這一切的實現，則必須依賴于精確的控制手段和高效的運作機制。在信息社會，內部控制功能的充分發(fā)揮離不開信息技術的支撐，借助信息技術對企業(yè)傳統(tǒng)的內部控制進行優(yōu)化已是當務之急。信息系統(tǒng)既是內部控制的對象，也是內部控制的物質載體。ERP系統(tǒng)作為集系統(tǒng)、信息和控制于一體的一種應用，為以系統(tǒng)為載體、以信息為手段的現代控制提供了工具。本文將探討如何充分運用ERP系統(tǒng)中的財務與業(yè)務一體化處理、實時監(jiān)控以及管理的自動化和數字化，來對內部控制進行優(yōu)化，以提高內部控制的效率和效果、降低控制成本。

　　一、借助ERP系統(tǒng)集成化的平臺來優(yōu)化內部控制

　　（上海網站建設）很多企業(yè)應用信息化的一個誤區(qū)就是借助計算機去滿足手工狀態(tài)下企業(yè)內部控制和信息處理要求，很少甚至根本沒有顧及現代信息技術自身的特性。因此，從本質上看，這樣的企業(yè)管理現代化只是停留在形式上的現代化，企業(yè)的控制狀況與手工狀態(tài)并無多大不同。這種模擬手工的直接后果就是導致信息系統(tǒng)中的“信息孤島”現象，各個管理子系統(tǒng)中數據溝通不暢，難以實現對業(yè)務流程的控制，信息也無法實時共享。ERP的實施則把企業(yè)的所有業(yè)務看成一個環(huán)環(huán)相扣、緊密聯接的供應鏈條，這條供應鏈條包括了物流、資金流和信息流。ERP環(huán)境下，企業(yè)可以在產、供、銷等各個環(huán)節(jié)實現對人、財、物的全面控制，實現財務處理和業(yè)務處理的一體化。借助ERP的集成平臺，企業(yè)的內部控制能實現以下三個轉變：

　　1.從事后的監(jiān)督為主的控制向以事前預防、事中檢查為主和事后糾正為輔的控制的轉變

　　內部控制是預防、檢查和糾正風險的程序的集合，也就是事前、事中和事后控制的集合。傳統(tǒng)的企業(yè)管理信息系統(tǒng)關注的是與會計信息可靠性有關的內部會計控制，而大部分與業(yè)務操作和規(guī)則遵守有關的內部控制則考慮較少。這樣一來，內部控制呈現的是獨立于業(yè)務活動、事后反映和檢查性特征，而不是與業(yè)務活動融為一體，過程監(jiān)督和預防性特征。此外，由于財務系統(tǒng)與業(yè)務系統(tǒng)的“離島”，會計數據通常是在業(yè)務發(fā)生之后采集，而不是在業(yè)務發(fā)生時采集，而且采集的歷史數據還需進行若干數據加工環(huán)節(jié)才能變?yōu)榭捎脭祿�，這種滯后的會計信息與隨時隨地可能進行的實時控制之間存在著不可調和的矛盾。會計人員既然不能直接關注實際業(yè)務過程，進行事前預防和事中控制，那么在遠離實際業(yè)務過程的條件下，也就只能通過事后檢查來控制風險。

　　在ERP系統(tǒng)中，業(yè)務活動和信息處理則融為一體，同步進行，既實現了業(yè)務規(guī)則執(zhí)行和信息采集合二為一的集成，也為事前預防、事中檢查和事后糾正三種控制的整合提供了可能。信息系統(tǒng)的一個特點就是“垃圾進，垃圾出”，這說明了數據源控制的重要性，因此，ERP系統(tǒng)必須能夠針對經營活動產生的風險進行事前控制，即在業(yè)務活動發(fā)生、有關數據進入數據庫之前，檢查這些數據的準確性、完整性和合法性。

    集成化的ERP系統(tǒng)在企業(yè)內部形成了一個全面的網絡環(huán)境，各種信息可以被有授權的人員方便的得到，為事中實時控制提供了可能。與傳統(tǒng)環(huán)境相反，ERP系統(tǒng)更加注重事前的預防和事中的控制，將錯誤消滅在萌芽狀態(tài)，事后糾正的重要性已經弱化。但是，如果出現錯誤的話，ERP系統(tǒng)依然可以方便快捷到找到問題的所在，甚至比傳統(tǒng)環(huán)境下功能更強。這是因為高度集成整合的ERP系統(tǒng)，為每一筆交易建立了單獨的電子線索，環(huán)環(huán)相扣的連接關系使原始業(yè)務的再現更為方便易行。[Page]

　　2.從以會計人員為主的會計控制向全員參與的全面控制的轉變

　　與傳統(tǒng)企業(yè)按職能和活動條塊分割、信息和業(yè)務相互獨立的低耦合系統(tǒng)相適應，傳統(tǒng)內部控制以內部會計控制為主，目標主要限定于會計信息可靠性。由此，財務會計部門勢必責無旁貸地成為主要、甚至惟一的內部控制中心。

　　ERP系統(tǒng)是業(yè)務與財務一體化的系統(tǒng)，系統(tǒng)的集成性可以使其在業(yè)務發(fā)生時及時收集業(yè)務的信息，并實時傳遞到財務系統(tǒng)，實現對物流、資金流、信息流的全面控制，而不僅僅是傳統(tǒng)環(huán)境下對資金流的控制，實現了對企業(yè)的全面控制。同時，由于系統(tǒng)的集成性，使得信息計量和傳輸成本得到極大的降低，有關經營決策的信息已經能夠實現實時、充分、同步反映。企業(yè)中的任何經營決策過程及其影響的信息已經不再是實際掌握或執(zhí)行該項經營決策的個人或部門的壟斷信息，而成為整個企業(yè)的共享信息，即企業(yè)中的任何個人、任何部門，在任何時候、任何地點都能獲得他們想要的信息。這樣，企業(yè)中的任何一員都可以在其授權的范圍內進行控制，會計人員不再是唯一的內部控制中心。由此可見，借助于ERP系統(tǒng)的集成特征，企業(yè)可以方便地實現從以會計人員為主的會計控制向以全員為中心的全面的內部控制的轉變，大大提高了控制的效果。

　　此外，在集成化的ERP環(huán)境下，企業(yè)就相當于一個“透明的魚缸”，企業(yè)中任何人所做出的任何行為都可以很容易地從系統(tǒng)中被他人所知曉。因此，在實施集成化的ERP的企業(yè)中只要設計好嚴格的控制機制，傳統(tǒng)道德風險和逆向選擇的控制問題就能夠得到較好的解決。與此同時，在這些機制的支持下，內部控制存在著向自主控制方向發(fā)展的基礎和可能。

　　3.從信息溝通不暢到信息實時共享的轉變

　　有效的信息溝通需要信息的實時共享，以便企業(yè)管理者隨時掌握企業(yè)的運作狀況，及時控制企業(yè)面臨的風險，優(yōu)化控制。隨著IT的發(fā)展及其在企業(yè)應用的深入，IT的內涵有所拓展，許多企業(yè)都在開發(fā)和應用ERP，本企業(yè)信息系統(tǒng)與客戶、供應商和商業(yè)伙伴信息系統(tǒng)之間的聯系越來越緊密，它們之間的界限也越來越模糊，數據處理和數據管理變成了多個主體共同的職責。為此，COSO于2004年發(fā)布的《企業(yè)風險管理——整合框架》要求企業(yè)信息系統(tǒng)的構造必須足夠靈活和敏捷，以便與外界相關方有效地整合或及時隨企業(yè)內外部環(huán)境的變化保持協調一直，而又不相互妨礙對方�？梢�，在此環(huán)境下，信息系統(tǒng)的構建已不再僅局限于本公司范圍內。

　　二、借助ERP進行業(yè)務流程重組來優(yōu)化內部控制

　�。�上海做網站）業(yè)務流程，是保證各項任務有效完成的過程，是系統(tǒng)的、正規(guī)的、科學的控制行為與相機的、彈性的、藝術的控制行為相結合的產物。流程相當于一條既定路徑，控制就是防止偏離正途。通過有效執(zhí)行設計合理的業(yè)務流程，能規(guī)范業(yè)務操作，變“人為控制”為“自動控制”，還能提高處理速度，變“滯后控制”為“實時控制”。

　　ERP環(huán)境下，內部控制以貫穿企業(yè)ERP系統(tǒng)的業(yè)務流程為主線覆蓋企業(yè)全范圍。也就是說，內部控制的完善和實現其實就是流程的再建和執(zhí)行，內部控制依據流程順序完成。因此，ERP實施之前，企業(yè)必須進行業(yè)務流程重組，業(yè)務流程重組的質量在很大程度上決定了內部控制的水平。

　　ERP控制功能的實現必須借助于業(yè)務流程的重組和優(yōu)化。通過業(yè)務流程重組，建立基于ERP系統(tǒng)標準流程基礎上的、符合內部控制要求的新流程。在設計和優(yōu)化業(yè)務流程時，首先，要盡可能利用信息技術協調分散和集中的實現信息的一次處理和數據共享，將串行工作流程改造為并行工作流程，變“滯后控制”為“實時控制”。其次，要面向客戶和供應商整合整個供應鏈業(yè)務流程，并盡可能實現企業(yè)與外部只有一個接觸點，變“局部控制”為“全程控制”。再次，盡可能將控制點設在工作執(zhí)行的地方，使組織結構扁平化，降低內部控制的成本。后，將企業(yè)的各種業(yè)務從政策法規(guī)、權限金額、標準流程、部門職責等方面進行規(guī)范，并且將這些規(guī)定固化進軟件程序中，迫使企業(yè)人員按照這種既定的規(guī)則進行操作，提高內部控制的執(zhí)行力度。可以說，流程重組的質量直接決定了ERP優(yōu)化內部控制的能力和水平，是一個關鍵點。[Page]

　　三、借助ERP的信息與溝通機制來優(yōu)化內部控制

　�。�上海網站推廣）控制和信息是不可分的，信息是控制的依據和基礎，控制離不開信息的交換和反饋，沒有信息，控制就失去了依據。在整個企業(yè)活動中，存在著物流、資金流和信息流三種不同的信息運動過程，信息流隨物流和資金流而產生，同時，通過信息流又可以用來調節(jié)物流和資金流的數量、方向和速度，使其沿著預定的目標運行�，F代企業(yè)規(guī)模龐大，組織結構復雜，信息來源紛繁，企業(yè)的管理者要確保企業(yè)作為一個整體，盡量保持員工個人目標與企業(yè)目標的協調性，恰當控制經營風險，實現其經營目標，若沒有IT技術的支持，在這樣一個紛繁復雜的系統(tǒng)中及時獲取有用的信息，從而實時監(jiān)督企業(yè)的運作狀況，終獲得有效的內部控制簡直是紙上談兵。

　　ERP系統(tǒng)的基本功能在于把企業(yè)全部業(yè)務涉及到的資源整合起來，企業(yè)內每一個員工都被明確地賦予在內部控制中所應承擔的職責，并且通過信息和溝通系統(tǒng)，使每一個人都能順暢、快捷地獲取他們在執(zhí)行、控制經營過程中所需要的信息，并交換這些信息。正是由于ERP的這種“上通下達”的信息溝通功能為其優(yōu)化內部控制提供了強有力的手段，也是其優(yōu)化內部控制的保障。