ERP基于先进的企业管理理念,一方面作为集信息和控制于一体的系统应用,为内部控制提供了工具和平台;另一方面作为集成的大型信息系统,其固有的信息系统风险,也为企业内部控制带来了挑战。因此,加强ERP与企业内部控制的整合研究,全面防范企业经营风险,已经成为企业上线ERP必须需要思考和关注的迫切问题。
ERP与内部控制的关系
1、ERP可以改善企业内部控制
ERP的实施,使企业管理结构变的扁平化、流程化,决策者和执行者能够快速沟通,控制层次明显减少,控制责任更加明确,对内部控制环境的改善和信息与沟通的效率带来很大的促进作用。ERP系统通过信息技术手段,对业务流程和控制进行合理设计并固化在系统中,增强了业务流程的执行力和提高了控制的实时性和准确性,提高了内部控制的自动程度和效率,形成新的控制理念。
2、ERP是内部控制的对象
从本质上讲,ERP是一套信息系统,是一种工具,是由具有主观意识的人设计和进行具体操作的,但“垃圾输入决定了垃圾输出”,若输入错误的数据,对实现企业目标的影响同样是致命的,有可能导致严重的管理决策错误。因此,从内部控制的角度来讲,必须将ERP系统作为控制对象,从信息技术的角度,评估风险并建立相应的信息系统总体控制和应用控制,确保ERP系统的运行质量和运行效率。
因此,ERP系统 的实施对内部控制的影响具有两面性:
一方面,ERP实现了最大化的信息集成,可以把特定的管理要求固化,提高了内部控制自动化程度,也可以实时信息共享,增强了信息的时效性、可获取性和正确性,因此企业可以通过ERP来优化内部控制;
另一方面ERP作为一种管理和控制的工具和手段,本身并不创造控制体系,而且作为大型的复杂的集成信息系统,也给内部控制来了新的风险,因此ERP环境下,企业必须加强信息系统控制,提高风险管理水平,确保企业内部控制持续有效运行。
免责声明:本文系网络转载或改编,未找到原创作者,版权归原作者所有。如涉及版权,请联系删除。