ERP环境下的内部控制研究

对外经济贸易大学硕士学位论文ERP环境下的内部控制研究姓名：刘双颖申请学位级别：硕士专业：会计学指导教师：张学谦20080501摘要近年来，随着企业规模的不断扩大，传统的管理方式已经不能满足企业的发展的需要了。ERP是整合企业内部资源的管理系统，使企业业务数据统一化。ERP作为崭新的现代管理手段，它的核心管理思想就是实现对整个供应链进行有效的实时管理。这种管理模式在很大程度上满足了信息技术的发展需要并且实现了信息的共享。ERP系统在实施过程中会受到很多因素的影响，影响其实施的效果。由于其对企业资源的整合，需要对原来的业务流程进行优化和设计。ERP环境下，企业的业务运作更加依赖系统数据，以及系统本身所导致的脆弱性，形成了新的风险。及时识别、科学分析和评价影响内部控制目标实现的各种不确定因素并采取应对措施，是实施内部控制的重要环节。关键词：内部控制，ERP系统，风险AbstractInrecentyears,alongwithenterprisesizeunceasingexpansion,thetraditionalmodeofmanagementnolongersatisfiesenterprise’sneedtodevelop.ERPisamanagementsystemwhichintegratesenterprise’sinternalresources,italsoharmonizesbusinessdata.Asbrand-newmodernmanagementtool,itscoreconceptiscarryingoneffectivereal-timemanagementforthewholesupplychain.Itmeetstheneedofinformationdevelopmentandrealizesthesharingofinformation.TherearemanyfactorsinfluencingtheimplementationofERP.Asaresultofintegration,itneedstoredesignandoptimizethebusinessprocess.UnderERPenvironment,enterprise’soperationreliesmoreonsystemdata,thevulnerabilityofsystemwillformnewrisk.Timelyidentify,scientificanalysisandapprovalofriskaretheimportantprocessofinternalcontrol.Keywords:Internalcontrol,ERPsystem,risk学位论文原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不含任何其他个人或集体已经发表或撰写过的作品成果。对本文所涉及的研究工作做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律责任由本人承担。特此声明学位论文作者签名：年月日学位论文版权使用授权书本人完全了解对外经济贸易大学关于收集、保存、使用学位论文的规定，同意如下各项内容：按照学校要求提交学位论文的印刷本和电子版本；学校有权保存学位论文的印刷本和电子版，并采用影印、缩印、扫描、数字化或其它手段保存论文；学校有权提供目录检索以及提供本学位论文全文或部分的阅览服务；学校有权按照有关规定向国家有关部门或者机构送交论文；在以不以赢利为目的的前提下，学校可以适当复制论文的部分或全部内容用于学术活动。保密的学位论文在解密后遵守此规定。学位论文作者签名：年月日导师签名：年月日1第1章引言1.1研究背景及意义著名管理学大师德鲁克认为企业可以通过改进生产工艺、降低原材料消耗来增加企业的利润；通过增加销售额、提高销售利润率来增加企业的利润。现在，市场竞争越来越激烈，再加上客观技术的限制，企业在这方面的努力空间越来越小。因此，现代企业要在竞争中保持有利位置，获取最大利润，就必须通过加强企业管理水平，提高企业管理资源的效率，增加企业利润。在互联网应用和经济全球化浪潮的推动下，中国将成为世界的重要制造中心之一。而在提升我国制造企业国际竞争力方面，ERP1管理技术是必备的，因为ERP是促进我国企业管理信息化的有效手段。为了实现企业的经营目标，必须对企业拥有的各种资源进行良好的计划和控制，并进行有效、充分的应用。ERP就是为了实现这一目标，为企业的生产经营活动所建立的一套管理制度和方法。ERP是建立在信息技术基础上，以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台。作为现代企业的管理平台，ERP可以提供企业整体解决方案。ERP系统集信息技术和先进的管理思想于一身，成为现代管理企业的运营模式，反映时代对企业合理调配资源、最大化地创造社会财富的要求，成为企业在信息时代生存、发展的基石。ERP系统在实施过程中涉及到企业的方方面面，不仅涉及领导的重视程度、企业员工的素质、企业的管理理念和管理方式、ERP系统的适用性、资金等因素，还涉及到企业所处的行业背景及供应链的管理。任何一个因素处理地不好，都可能造成ERP实施失败。为提高实施ERP的成功率，企业必须在实施ERP之前对各种风险因素进行充分的评估，并在实施过程中加以防范。ERP系统在实施中及实施后的过程中，由于ERP系统具有业务处理自动化、控制方法和措施程序化、信息存储数据化等特点，可能带来一些新的业务风险点和内部控制盲区，从而形成ERP系统的实施风险和运行风险。针对ERP系统实施所带来的新的业务控制风险，我们需要对企业内部控制体系重新评估并完善。利用风险评估手段重新确定企业中关键的业务流程，通过对关键流程的设计及控制，最终完成企业的业务目标。1ERP：EnterpriseResourcesPlanning,及企业资源计划。ERP的基本思想是将企业的运营过程看作是一个紧密相连的供应链。ERP系统是个较完整的集成化管理信息系统，包括分销、制造、财务、质量控制、售后服务、人力资源、运输管理等子系统。21.2研究方法本文主要采用两种研究方法：1.比较分析法。通过比较传统内部控制框架和ERP环境下的内部控制框架，结合ERP环境下的内部风险，通过分析总结，得出结论，ERP系统的实施对企业既有积极的影响，同时也对企业的内部控制提出了更高的要求。本文着重从加强ERP环境下的风险管理的角度，对内部控制进行探索研究。2.案例研究。以实施ERP系统的A公司对研究对象。A公司的软件供应商为SAP公司，即以SAP软件作为资源整合系统的应用。本文的案例分析，基于对内部控制以及ERP系统的理论分析，针对该公司业务流程中存在的风险进行分析研究，制定相应的应对措施。对SAP系统功能子模块的输入、处理和输出过程中的存在的风险，找出关键控制点，提出解决方案。1.3研究框架及创新点本文的总体思路和框架是阐述加强ERP环境下的企业风险控制，增强企业的竞争力。见图1.1：图1.1：文章结构ERP的显著特征：资源整合对财务工作的积极影响给企业带来了风险会计流程会计职能会计工作方法会计工作组织方式风险意识控制行为ERP环境下的内部控制框实施ERP，增强企业竞争力3本文的创新之处在于：1.以SAP软件为ERP应用的典型代表，提出SAP系统的业务流程控制区，并针对关键控制点发现流程中存在的风险并提出应对措施。2.供应商主数据更能代表ERP系统的信息化特征，通过对供应商主数据的分析，更能找出ERP环境下的内部控制点。1.4文献综述纵观我国内部控制研究的历史进程,从对国外理论成果的介绍转向对我国实际情况的阐述,从站在审计的角度来讨论内部控制的作用和建立,转移到站在企业的角度来探讨内部控制对风险防范和规避的作用。有的学者结合COSO框架进行内部控制研究,如李凤鸣（1992）在《内部控制学》中较早地介绍了该框架的部分内容,并从内部控制的整体架构、设计和评价三个方面来阐述内部控制理论;朱荣恩等2对企业风险管理框架进行了介绍,强调内部控制框架的建立应与企业的风险管理相结合。有的学者以会计控制为主线研究内部控制,如阎达五、杨有红(2001)3认为保证资产安全和会计信息真实是内部控制发展的主线,会计控制(含财务控制)是企业内部控制的核心。有的学者以审计为目标导向对内部控制进行相关研究,如石本仁(2002)认为内部审计主要是通过检查和评价内部控制是否严密,来保证企业资产的使用效率和经营目标的实现,因而,内部控制成为衡量企业内部管理效率的一个重要方面4。方红星(2002)把内部控制与审计结合起来,从考察内部控制的产生和演进轨迹入手,探寻内部控制与审计之间的逻辑联系,认为内部控制是在审计目标定位主导下发展起来的,并引入“组织效率”理论进行科学的分析和解释5。还有学者基于公司治理来研究内部控制,如李连华(2005)认为内部控制与公司治理结构具有嵌合关系,公司治理结构与内部控制制度关联的公司组织是提高内部控制效果的根本途径6。此外,还有学者从经济学和管理学的角度研究内部控制,如刘明辉等(2002)借鉴系统论和新制度经济学等相关理论,对内部控制的内涵、控制权的分配及优2朱荣恩、贺欣，《内部控制框架的新发展——企业风险管理框架》，审计研究，2003年6月，11-15页。3阎达五、杨有红，《内部控制框架的构建》，会计研究，2001年2月，9-14页。4石本仁，《公司治理中的会计角色》，会计研究，2002年4月5方红星，《内部控制、审计与组织效率》，会计研究，2002年7月，41-44页。6李连华，《公司治理与内部控制的衔接与互动》，会计研究，2005年2月，64-69页。4化、内部控制的外部效应、内部控制与资本市场的关系进行了深入的探讨7。陈志斌(2004)提出，严格的问责机制是内部控制制度有效实施的机制保障,问责机制作为一种惩罚机制,能保证内部控制制度的有效实施8;杨雄胜(2005)认为有必要从经济学、管理学、审计学等相关理论研究入手,提出内部控制研究只有运用丰富的公司治理理论并以管理控制口径来定位,才能取得突破性的进展,并形成有效指导内部控制实务的理论成果9。还有的学者从独特的视角研究内部控制,如王湛(2001)认为内部控制的外部化是由社会分工专业化、企业对经济效益的追求以及内部控制自身缺陷等原因共同决定的,它是内部控制发展的合理趋势10;谷祺等(2003)从内部控制系统必须解决的企业组织面临的基本问题出发,将内部控制机制分为制度控制、市场控制、文化控制三种类型,并分析了其相关关系11。有的学者对国内特大型企业集团的内部控制制度实施问题进行了研究,如龚华章(2004)对中国石油天然气集团(CNPC)的前瞻性内控制度与措施实施的分析12；张谏忠、吴轶伦(2005)着重介绍了内部控制自我评价方法在上海宝钢国际经济贸易有限公司的实施情况等13。李建军（2006）指出，企业实施ERP系统对企业内部控制思想要提出新的要求：内部控制设计应具备集成性；内部会计控制制度应有柔性；内部会计控制应将安全放在优先地位；内部会计控制应将实时控制作为主要控制观念。可以把ERP系统作为控制的资源和工具，利用信息技术来构建和完善我们现有的内部控制制度14。杨海东（2006）等认为，在ERP财务子系统中，授权批准制度得到了很好的应用。授权批准制度可以通过流程控制来实现。整个流程可以分为三个步骤：业务申请，业务审批，业务处理和会计处理。在对业务处理前必须实行申请，可以保证授权批准控制的执行；业务申请发生后，会计信息系统会根据用户设置自动选择提交到相应有权审批该业务的用户任务列表中，等待审批。若审批不通过，无法进行下一步骤。业务经过申请和审批后，回到相应部门记录业务的发生。同7刘明辉、张宜霞，《内部控制的经济学思考》，会计研究，2002年8月，54-56页。8陈志斌，《问责机制与内部控制制度的有效实施》，会计研究，2004年7月，50-54页。9杨雄胜，《内部控制