关于企业实施ERP软件系统的内部控制分析.doc

关于企业实施ERP软件系统的内部控制分析摘要：随着网络时代的到来互联网技术和电子计算机技术得到进一步发展，ERP作为企业信息化建设的核心和组成部分近年来被越来越多的企业所使用。ERP作为一个管理信息平台，为推广内部控制系统提供了强有力的工具。在实施ERP内部控制的前提下建立健全内部评价体系是企业内部朝着规范有效的方向发展，对企业具有长远意义。关键词：ERP软件 系统 内部控制一、 正确认识ERP的概念ERP系统是指建立在信息技术基础上，以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台。它是从MRP（物料需求计划）发展而来的新一代集成化管理信息系统，它扩展了MRP的功能，其核心思想是供应链管理。它跳出了传统企业边界，从供应链范围去优化企业的资源。ERP系统集信息技术与先进管理思想于一身，成为现代企业的运行模式，反映时代对企业合理调配资源，最大化地创造社会财富的要求，成为企业在信息时代生存、发展的基石。ERP可以利用企业内部资源与市场外部资源，为企业制造产品或提供服务创造更优的解决方案。它对于改善企业业务流程、提高企业核心竞争力具有显著作用。二、 关于“上ERP找死，不上ERP等死”的确定性分析 “上ERP找死”的观点是出于几点考虑：（1）ERP的花费比较到，特别是比较有名的软件公司，如sap，甲骨文等，如果企业效益不好很容易被拖垮，因为它们有很高的实施费和维护费；（2）ERP的实施不是百分百的成功，一要看企业，二要看软件；如果不成功就成了累赘，打乱了企业原有的生产、管理方式，但有没有给企业带了更好的方式；（3）企业在发展，领域有变化，深度有变化，软件能否更上企业的发展也是对企业的发展有影响； “不上ERP等死”的观点几点考虑：（1）企业的发展大多存在问题，这些问题可以通过软件的标准化管理予以解决，特别是统计方面，固化企业管理模式，提高企业设计，生产，仓储及财务管理等方面；（2）有些企业的管理手段跟不上企业的发展速度，管理的弊端，特别是企业生产管理等的低效会慢慢吞噬企业的发展动力，引进ERP其实是在引进一种管理模式，一种先进的、集成性更高的管理方法，这样能帮助企业的发展，去除企业发展瓶颈。但是对被人们随波逐流地反复引用的“上ERP是找死，不上ERP是等死”，在业内产生了极坏的影响。联想总裁柳传志先生把上ERP说成是“没有活路、必死无疑”，这同联想最后成为国内实施ERP典型示范案例是相悖的，。有了ERP，联想并没有“必死”，相反，活得更兴旺。由此可见企业实施ERP是一个系统化的选择，这是由于ERP系统化的特点决定的，它把客户需求和企业内部的制造情况，以及供应商资源整合在一起，将企业的各种资源充分调配和平衡，使销售、财务、制造、人力资源等各个分散、孤立的部门通过电脑连接到一起，实现整个企业信息的集成。如果是将ERP分开来看这不是ERP实质所在。RP的实施是一个非常庞大的系统工程，它涉及到企业生产、经营、技术和管理的各个方面，还涉及到企业体制和国家大的经济环境等诸多因素，其复杂性和艰巨性可想而知。 其次，我们应该看到，企业的高层在实施ERP的过程中担负重要的责任，企业高层领导的重视和支持是ERP实施成功的前提条件，企业高层领导是ERP的重要使用者，要统一思想，增强决策者实施ERP系统的信心，强化部门间协调，并在企业进行广泛思想动员，促进每一位员工对实施ERP的认同，这是确保系统成功实施的基础。再次，对于企业来讲要有预期的目标。这个目标的制定也是企业跟ERP提供商沟通的一个的产物，不是想当然不切实际的，根据企业现有的IT资源，整合企业现有的优势制定一个个性化的ERP实施方案是必须的。最后，关注数据的作用，特别是基础数据，这也是一个企业在信息化资源积累方面应用的考验，ERP系统中一些常用的基础数据对系统至关重要，如产品数据和客户数据等，如果这些基础数据残缺不全或不规范，系统难以运行。因此，基于ERP的企业管理创新必须重视基础数据的管理。总之，企业的ERP实施不是一件容易的事情，但是也不是一件我们做不到的事情，有思路，有魄力，相信一定会成功。三、ERP环境下企业内部控制的概念所谓内部控制，是指单位为实现其经济目标，保护资产的安全完整，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。内部控制是由人来制定和实施的，企业中每个人都对它负有责任，它能帮助企业达成经营目标。内部控制具有以下功能：1、防护功能：内部控制是以计划目标为依据的控制有利于约束管理过程中的各种消极因素。2、调节功能：内部控制是管理层的一种职责，内部控制是制约标准的执行与平衡偏差等，因此内部控制的调节功能更显重要。3、反馈功能：由于内部控制一般采取封闭的的环境，有利于管理资讯的反馈。四、内部控制与ERP的关系1、ERP是内部控制的工具和手段之一 内部控制的基本目标涵盖了企业管理的全部内容.而ERP作为信息系同是为企业经营目标服务的，ERP实施前要求有关组织重新设计和改进其业务流程，再造后的流程成为组织必须遵循的共同标准 。内部控制系统随着时间、环境条件、所应用的方法的变化而不断变化，ERP就是内部控制系统发展的历程中某个点上一种相对完美的控制手段和工具。内部控制五要素中控制活动的手段包括自动控制和手动控制。通过ERP实施的控制活动就是自动控制2、ERP本身是内部控制的客体 ERP是一种控制管理手段，优势在于最大的信息集成并把特定的管理要求固化但它本身并不创造控制系统。对内部控制体系而言它是自动控制信息与沟通的重要组成部分，对于企业所面临的风险而言，企业任需要建立内部控制体系，通告风险管理水平，避免和弱化企业管理过程中遇到的各种风险。五、ERP信息系统数据控制对策1、ERP系统数据输入控制ERP系统设计完成后将会进入运行阶段，然而在系统运行的过程中存在着数据转换、二次开发和数据安全等问题，因此我们必须在运行过程中对各种风险加以识别和控制，保证系统 安全运行。所以企业运行ERP时要做数据的收集、输入和处理等工作。保证数据的准确性和合理性。2、ERP系统信息处理控制 ERP系统跨若干个部门，系统所需要的数据来源于各个部门同时这些数据之间存在着一个逻辑关系，为了做好数据的处理工作须运用各种激励手段提高人员的积极性，少数据的处理。一定要规范化工作准则与规程确保正确数据的及时传递，为企业的正常运转提供强有力的保障。3、ERP系统数据输出控制 实施ERP项目，根据实施范围不同需要数据输入，然后对输入数据进行管理，有了正确的数据后ERP才能将数据传播到整个企业，在企业层去优化各种业务的工作。如果数据输出错误，错误的数据一样在企业中传播这样会给企业带来灾难性后果。所以ERP系统只有在得到及时准确的数据输入的前提下输出和传播准确的数据，才能为企业服务。总之，当今时代ERP的发展面临极大的挑战，第一、ERP环境下如果缺乏有效的控制，系统会很容易暴露在被攻击的风险中，这些攻击一旦成功会给 企业造成很恶劣的后果。第二、在E