企业ERP信息化建设与内控探析

ERP本身就是一个管理控制系统,它为内部控制的有效运行提供了支撑。传统决策下依据的会计信息总是滞后于业务的发生,然而ERP系统可以紧密地连接企业的基本流程,自动记录从顾客订单到库存数量,产生报表,使企业可以及时地控制内部资源。ERP系统的应用能够有效论文网解决信息滞后问题。但ERP环境下企业内部控制水平得到大幅度提高的同时,也出现了更多的新的问题。此,本文先分析了ERP系统内部控制可能存在的风险,并且针对这些风险提出了几点优化策略,以期能够进一步提高企业管理水平。

一。ERP系统内部控制可能存在的风险

1。身份验证与权限控制问题。手工作业的环境下,一项经济性业务从其发生到其结束的形成都会产生相对应的信息,在采购与付款的经历中都会对每个环节产生严格的要求,并且需要相应的拥有管理权限的工作人员签字或盖章,由于签名与印章的仿造具有很大的难度,所以这种传统管理模式的效率并不高,但却可以有效地防止舞弊行为的产生。但在ERP中主要靠用户权限和密码控制,这样就要求企业必须严格身份认证。加强授权管理和密码保护,否则,就很难保证ERP系统信息的真实和准确性。

2。计算机软硬件维护方面。由于ERP系统是一体化。数据逻辑化与信息自动生成化的,因而导致其内部控制无法被触及到,故障一旦发生,造成的损失就会相当严重。计算机的软件风险主要是指在应用ERP软件时存在的系统泄密的风险,由于ERP内控系统功能较为繁杂,所以在ERP软件运行中需要企业针对某方面的不足做出监控,进而避免因系统软件问题对企业造成不可挽回的后果,这方面的缺陷主要可以体现在以下几点:软件功能与企业需求是否相符合。软件在办公系统中是否可以应用。软件系统是否成熟稳定等诸多方面,这些因素都会影响ERP系统的正常运行,给企业带来风险。计算机硬件风险主要集中在数据的储存方面,在ERP系统中绝大多数业务已完全采用无纸化操作,对电子数据的储存和备份就显得非常重要了。

3。网络信息安全影响。就目前来讲,企业在数据保存的格式上基本制定为开放式的关系数据库。对于懂得该种数据库命令的操作人员来说,就可以很轻松的进入公司ERP系统套取数据库信息,从而对公司内部的数据库进行非法的篡改。即便是设置了进入系统的操作密码和操作权限,也无济于事,因为实际上数据已经被非法篡改没有了以前的保密作用了。所以在网络环境下应该关闭外网接入阀门。实行内网和外网分主机运行。

二。企业ERP环境下内部控制优化策略

1。加强信息核实,确保信息真实完整。企业在ERP系统业务操作过程中,首先需要对输入数据进行审核,除了输入数据的人自行核对外,必须有其他人的二次复核,防止输入环节数据错误,确保输入数据的真实性。正确性和完整性。

2。提高员工的操作技能。全面提高企业人员素质是非常重要的问题,只有全面掌握了ERP系统的特点。各种业务数据的查询方法。某项业务在ERP中的流程。可能产生错误或舞弊的业务点,才能有针对性地完善内控流程。发现存在的问题。对其控制程序的清晰度可行性。现存控制与理想控制的差距。产生差距的原因和后果等问题进行分析,知道哪些是控制强点,哪些是控制弱点,解析弱点可能产生的后果,及时准备好防护措施对其进行补救消除影响,转变控制弱点将其成为控制强点并制定具体的实施步骤。于此同时,招聘一些符合需要的新员工,从而带动老员工学习新的技能,再加上企业自己对员工培训,不断提高企业员工综合能力。

3。强化人力资源管理。首先公司为了降低由于人力资源调配失当产生的风险,必须制定出合理的人力资源方案。首先建议企业对信息系统人力资源进行合理规划,引进人才进行储备,并且制定出具有吸引力和竞争力的薪酬体制,吸引人才加入。同时企业应利用劳动合同对从业的核心人员进行约束管理;其次公司应当定期或不定期对管理人员。各类技术。信息系统用户进行考察。这是为了防止员工对从事的该项工作产生厌倦感,企业也可以对部分工作采取轮岗的制度,让员工在公司的生产活动中全参与,提高员工技能全方位发展,这样员工就不会产生坏的念头,可以使员工始终对工作保持新鲜感。例如对财务部岗位人员进行考察或轮岗,这样不仅有利于员工熟悉公司的大部分业务,全面管理公司财务业务工作,防止出现人才断层方面的危机。

4。增强信息系统风险管理。增强信息风险管理的第一步是要知道风险存在哪里。如何解决风险,这是进行风险管理第一步。虽然企业ERP系统的使用可以排除已经认定的风险因素,但是账户管理。业务数据。系统访问。硬件等的安全就成了新的议点。所以,要着重评估企业对这些风险是否采取了有效的控制措施,从而易于识别风险,降低因为信息系统风险方面的问题带来的负面影响。这样不仅可以给企业带来效益也是企业健康成长的关键所在。所以对企业而言增强信息系统风险管理迫在眉睫,至关重要。

三。结论

ERP系统对于企业未来信息化管理的发展具有十分重要的意义,对于企业生产经营效率的提高也有很大的帮助。现代企业管理理论的发展,非常重视对ERP系统应用的研究。在今后的工作中,笔者将继续致力于该领域的研究,以期能够获得更多有价值的研究成果。

企业ERP信息化建设与内控探析