摘要：內(nèi)部控制制度是現(xiàn)代企業(yè)管理中的一個重要內(nèi)容，近十年來，隨著國內(nèi)企業(yè)ERP系統(tǒng)的廣泛應(yīng)用，會計信息系統(tǒng)已經(jīng)嵌入融合到ERP系統(tǒng)當(dāng)中。以美國COSO組織內(nèi)部控制風(fēng)險管理框架理論和中國內(nèi)部會計控制規(guī)范為指導(dǎo)，分析ERP環(huán)境下會計信息系統(tǒng)內(nèi)部控制的特點和ERP對內(nèi)部控制五要素的影響，探討ERP環(huán)境下會計信息系統(tǒng)內(nèi)部控制組建與實施。

關(guān)鍵詞：ERP：會計信息系統(tǒng)：內(nèi)部控制

中圖分類號：F275.2 文獻標(biāo)志碼：A 文章編號：1673-291X（2012）33-0097-02

引言

會計信息系統(tǒng)的內(nèi)部控制是伴隨著企業(yè)會計信息系統(tǒng)的建立而產(chǎn)生的。在企業(yè)在建立了會計信息系統(tǒng)后，企業(yè)會計核算和會計管理的環(huán)境有了很大的轉(zhuǎn)變。通過計算機的使用，會計數(shù)據(jù)處理的速度加快了，會計核算的準確性和可靠性得到提高，因疏忽大意及計算失誤造成的差錯大量減少。然而，ERP的運用也加大了會計信息系統(tǒng)內(nèi)部控制的難度，使得人們對由會計信息系統(tǒng)產(chǎn)生的一系列信息的質(zhì)量問題感到擔(dān)憂。因此，企業(yè)如何構(gòu)建ERP環(huán)境下會計信息系統(tǒng)內(nèi)部控制體系，應(yīng)對面臨的風(fēng)險，對中國企業(yè)的會計信息系統(tǒng)內(nèi)部控制進行改進就是該論文的研究出發(fā)點。

一、ERP環(huán)境下會計信息系統(tǒng)內(nèi)部控制要素分析

1.內(nèi)部環(huán)境。內(nèi)部環(huán)境是影響、制約企業(yè)內(nèi)部控制建立與執(zhí)行的各種內(nèi)部因素的總稱是實施內(nèi)部控制的基礎(chǔ)。內(nèi)部環(huán)境主要包括治理結(jié)構(gòu)、組織機構(gòu)設(shè)置與權(quán)責(zé)配、企業(yè)文化、人力資源政策、內(nèi)部審計機構(gòu)設(shè)置、反舞弊機制等。ERP系統(tǒng)使企業(yè)所處的內(nèi)部環(huán)境發(fā)生了變化并要求對原有的業(yè)務(wù)流程進行優(yōu)化和重新設(shè)計，這樣也就改變了企業(yè)原有的組織結(jié)構(gòu)。

2.風(fēng)險評估。風(fēng)險，是指對實現(xiàn)內(nèi)部控制目標(biāo)可能產(chǎn)生負面影響的不確定性因素。風(fēng)險評估是及時識別、科學(xué)分析和評價影響企業(yè)內(nèi)部控制目標(biāo)實現(xiàn)的各種不確定因素并采取應(yīng)對策略的過程，是實施內(nèi)部控制的重要環(huán)節(jié)。風(fēng)險評估主要包括目標(biāo)設(shè)定、風(fēng)險識別、風(fēng)險分析和風(fēng)險應(yīng)對。目標(biāo)設(shè)定是風(fēng)險識別、風(fēng)險分析和風(fēng)險應(yīng)對的前提。首先根據(jù)企業(yè)戰(zhàn)略目標(biāo)，設(shè)定相關(guān)的經(jīng)營目標(biāo)、財務(wù)報告目標(biāo)、合規(guī)性目標(biāo)與資產(chǎn)安全完整目標(biāo)，將內(nèi)部控制目標(biāo)逐級分解，并根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險承受能力和具體業(yè)務(wù)層次上的可接受的風(fēng)險水平。

ERP環(huán)境下的會計信息系統(tǒng)，雖然企業(yè)的整體目標(biāo)沒有改變，但是伴隨著業(yè)務(wù)流程的改變，系統(tǒng)的開放性、信息的分散性、數(shù)據(jù)的共享性，都極大的改變了以往企業(yè)封閉、集中的運行環(huán)境，從而改變了傳統(tǒng)的風(fēng)險控制內(nèi)容和方法。

3.控制組織。（1）組織控制。ERP系統(tǒng)使企業(yè)對原有的業(yè)務(wù)流程進行優(yōu)化和重新設(shè)計，這樣也就改變了企業(yè)原有的組織結(jié)構(gòu)。組織結(jié)構(gòu)層次扁平化，部門職能按照ERP系統(tǒng)功能重新分配，加強部門之間信息傳遞的無縫化管理，各部門不在是“信息孤島”。在ERP系統(tǒng)環(huán)境下，要對會計信息系統(tǒng)組織結(jié)構(gòu)做出調(diào)整，按照不相容崗位相分離原則，對各類崗位進行重新的劃分，在授權(quán)過程中運用內(nèi)部審計，建立權(quán)、責(zé)、利相結(jié)合的崗位責(zé)任制，堅持崗位輪換制度，達到崗位之間相互制約、預(yù)防風(fēng)險作用。（2）系統(tǒng)開發(fā)與維護控制。系統(tǒng)開發(fā)控制是為保證ERP環(huán)境下的會計信息系統(tǒng)開發(fā)過程中各項活動的合法性和有效性而設(shè)計的控制措施，它應(yīng)貫穿于系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計、系統(tǒng)實施和系統(tǒng)運行測試與維護的各個階段。其主要內(nèi)容包括如下：明確開發(fā)目標(biāo)，制定項目管理計劃；利用網(wǎng)絡(luò)在線測試的功能，檢驗整個系統(tǒng)的完整性；一旦發(fā)現(xiàn)系統(tǒng)軟件可能存在安全漏洞，應(yīng)立即進行在線修補與升級；會計信息系統(tǒng)維護分為正確性維護，保證系統(tǒng)各模塊數(shù)據(jù)正確、安全、連續(xù)運行。（3）數(shù)據(jù)安全控制。數(shù)據(jù)安全是指防止信息系統(tǒng)中的數(shù)據(jù)被故意地或偶然地泄露、破壞、更改，保證信息使用完整、有效、合法。加強數(shù)據(jù)安全控制措施主要有：數(shù)據(jù)庫自動備份與恢復(fù)功能，建立數(shù)據(jù)信息定期備份制度和數(shù)據(jù)批處理或?qū)崟r處理的處理前自動備份制度；采用先進的身份驗證技術(shù)。操作人員身份的驗證包括數(shù)據(jù)的錄入、數(shù)據(jù)的修改等各種環(huán)節(jié)，每個過程都要有嚴格的身份識別；數(shù)據(jù)加密技術(shù)；并發(fā)控制。

4.監(jiān)督檢查。監(jiān)督檢查是企業(yè)對其內(nèi)部控制的健全性、合理性和有效性進行監(jiān)督檢查與評估，形成書面報告并做出相應(yīng)處理的過程，是實施內(nèi)部控制的重要保證。ERP環(huán)境下的會計信息系統(tǒng)業(yè)務(wù)傳統(tǒng)控制活動嵌入到計算機程序，業(yè)務(wù)控制的有效性依賴于系統(tǒng)的安全性、可靠性和有效性。內(nèi)部控制評估體系主要包括以下幾個方面：（1）在董事會下設(shè)立風(fēng)險管理委員會。委員會下設(shè)審計委員會和信息管理委員會直接對董事會負責(zé)。（2）監(jiān)督檢查方法主要有：信息系統(tǒng)審計，包括注冊會計師審計和內(nèi)部審計；防范舞弊行為檢查；財務(wù)部門對信息系統(tǒng)內(nèi)部審核監(jiān)督。

二、ERP會計信息系統(tǒng)內(nèi)部控制流程優(yōu)化及控制點分析

供應(yīng)鏈環(huán)節(jié)控制是以企業(yè)物流業(yè)務(wù)為主干線，包括庫存管理控制、銷售管理控制、采購管理控制及分銷資源計劃管理控制等。處理企業(yè)從原材料供應(yīng)和產(chǎn)品的存儲到產(chǎn)品銷售的整個流程，其物流管理的核心是庫存管理，并要綜合考慮整個物流供應(yīng)鏈的管理。該過程的主要信息和數(shù)據(jù)有物品代碼資料、物品庫存資料、供需方的資料等，其中銷售計劃、合同和定單是主生產(chǎn)計劃的入口數(shù)據(jù)。

生產(chǎn)管理是制造業(yè)的主體業(yè)務(wù)，包含MPS的制訂、資源的利用、下達生產(chǎn)計劃和生產(chǎn)作業(yè)的控制等業(yè)務(wù)。包括制造標(biāo)準控制、主生產(chǎn)計劃、物料需求計劃、能力需求計劃、車間作業(yè)計劃、質(zhì)量管理控制及設(shè)備管理控制等。這個過程的運作涉及很多企業(yè)的重要基礎(chǔ)數(shù)據(jù)，如物料清單、工藝路線、工作中心資源與能力等。

生產(chǎn)環(huán)節(jié)控制點主要有：生產(chǎn)過程中有關(guān)職務(wù)的必要分離；對產(chǎn)品的計劃實施控制；產(chǎn)品進度進行控制；對機器設(shè)備要定期維護，及時檢修，確保生產(chǎn)的順利進行；產(chǎn)品質(zhì)量控制；產(chǎn)品成本控制；生產(chǎn)機器設(shè)備安全控制等。

由于ERP方式下，業(yè)務(wù)部門在處理業(yè)務(wù)的同時也完成相應(yīng)業(yè)務(wù)的會計—記賬處理，如倉儲部門除了記錄各種入庫材料，商品的種類、數(shù)量以及實物的收支保管外，還同時負責(zé)有關(guān)賬戶的會計記錄，因此會計部門的實時監(jiān)控成為必要的控制手段。

會計信息系統(tǒng)業(yè)務(wù)控制，包括總賬管理、應(yīng)收賬款管理、應(yīng)付賬款管理、預(yù)算會計、現(xiàn)金管理、賬簿報表管理、固定資產(chǎn)管理、工資管理及成本會計等。財務(wù)集成控制是最終完成ERP會計信息系統(tǒng)控制的關(guān)鍵，是企業(yè)各項業(yè)務(wù)活動最終結(jié)果的體現(xiàn)，也是一個中心的最終體現(xiàn)。

企業(yè)往來收、付款業(yè)務(wù)主要是指企業(yè)之間的主營業(yè)務(wù)往來款項的收付核算。也就是銷售業(yè)務(wù)和采購業(yè)務(wù)發(fā)生的貨款支付。銷售收款業(yè)務(wù)主要進行從客戶處取得貨款并進行會計核算和進行企業(yè)與客戶之間應(yīng)收及預(yù)付往來款項的核算與管理。采購付款業(yè)務(wù)主要支付供應(yīng)商的材料款并進行會計核算和進行企業(yè)與供應(yīng)商之間應(yīng)付及預(yù)收往來款項的核算與管理。

成本系統(tǒng)主要是核算企業(yè)生產(chǎn)經(jīng)營過程中產(chǎn)生的材料費、人工費、設(shè)備損耗費等，將這些費用進行歸集、計算、分配到產(chǎn)品成本當(dāng)中去。成本業(yè)務(wù)環(huán)節(jié)控制主要有：成本管理人員隨時監(jiān)控工單的生產(chǎn)情況，對異常工單，如工單上缺少必要的簽章和其他重要信息的，應(yīng)拒絕進一步處理，并通知相關(guān)環(huán)節(jié)；成本核算人員填制的會計憑證須由會計主管核準簽章；制造費用分攤的方法應(yīng)由企業(yè)統(tǒng)一制定，各成本核算人員無權(quán)修改和選擇；成本監(jiān)控中發(fā)現(xiàn)的異常情況，如物料數(shù)量的異常等應(yīng)及時通知相關(guān)環(huán)節(jié)和部門主管；采用標(biāo)準成本核算的，物料標(biāo)準價應(yīng)由企業(yè)統(tǒng)一制定，各成本核算人員無權(quán)修改和選擇。

總賬業(yè)務(wù)是會計核算數(shù)據(jù)的主要入口，也是對外會計報告的唯一出口，企業(yè)所有經(jīng)濟業(yè)務(wù)的匯總會計核算都在此進行。其業(yè)務(wù)控制主要從數(shù)據(jù)輸入、數(shù)據(jù)處理、數(shù)據(jù)輸出三個環(huán)節(jié)進行控制。

數(shù)據(jù)輸入環(huán)節(jié)的控制：（1）所有由原始憑證人工填制的記賬憑證都要經(jīng)過嚴格的審核，并具會計主管審核簽章，同時履行一定的交接手續(xù)，然后才能輸入到計算機系統(tǒng)中。（2）機內(nèi)其他業(yè)務(wù)處理轉(zhuǎn)入的憑證在轉(zhuǎn)入時都要自動標(biāo)注出處；某個部門的某個業(yè)務(wù)員編制，由誰審核。（3）憑證輸入時對重要的數(shù)據(jù)項進行檢驗。（4）為防止多人同時操作輸入憑證造成重號、斷號、串號，對正在操作的數(shù)據(jù)—記錄進行加鎖，避免同時多人操作同一條記錄。（5）所有進入總賬作業(yè)的憑證都要進行審核，未經(jīng)審核的憑證不能記賬。憑證一經(jīng)審核就不能被直接修改和刪除。審核時會計人員要按照會計制度的要求對憑證的合規(guī)性、完整性、正確性進行審查核對；技術(shù)性審核是檢查憑證摘要是否簡明、扼要、科目借貸對應(yīng)關(guān)系是否正確。審核后，審核人員要簽章。

結(jié)論

內(nèi)部控制的發(fā)展已經(jīng)有相當(dāng)長的歷史，但仍舊是當(dāng)今理論界和實務(wù)界研究論的熱點話題。目前，中國國內(nèi)內(nèi)部控制規(guī)范才剛剛開始，中國內(nèi)部控制問題研究十分活躍。在此過程中，適當(dāng)?shù)亟梃b國外內(nèi)部控制規(guī)范比較成熟發(fā)達國家的有益經(jīng)驗和實際做法，對提高中國會計領(lǐng)域內(nèi)部控制工作進程有很大幫助。隨著ERP系統(tǒng)在企業(yè)中廣泛應(yīng)用，會計信息系統(tǒng)已經(jīng)嵌入融合到ERP當(dāng)中。本文通過對ERP與會計信息系統(tǒng)內(nèi)部控制進行整合，研究了ERP環(huán)境下會計信息系統(tǒng)內(nèi)部控制的組建，并結(jié)合COBIT框架，研究了會計信息系統(tǒng)內(nèi)部控制的實施，旨在幫助企業(yè)在構(gòu)建會計信息系統(tǒng)時提高風(fēng)險意識，根據(jù)自身發(fā)展情況認真細致地制定內(nèi)部控制制度，不折不扣地實施相應(yīng)的控制措施，從而最大限度地保證會計信息的真實性和準確性。

參考文獻：

[1] Stephen Hag，Mauve Cumming，Donald J.Me Aubrey信息時代的管理信息系統(tǒng)：第4版[M].嚴建援，等，譯.北京：機械工業(yè)出版社，2004.

[2] 張瑞君，蔣硯章.會計信息系統(tǒng)[M].北京：中國人民大學(xué)出版社，2006.

[3] 劉翔.ERP與協(xié)同決策[M].上海：上海交通大學(xué)出版社，2006.

[4] 吳志斌，胡玲.電算化會計信息系統(tǒng)[M].北京：中國財政經(jīng)濟出版社，2006：2.

[5] 王海林.價值鏈內(nèi)部控制體系研究[D].北京：財政部財政研究所博士學(xué)位論文，2006.[責(zé)任編輯 陳丹丹]