摘要:內(nèi)部控制制度是現(xiàn)代企業(yè)管理中的一個(gè)重要內(nèi)容,近十年來(lái),隨著國(guó)內(nèi)企業(yè)ERP系統(tǒng)的廣泛應(yīng)用,會(huì)計(jì)信息系統(tǒng)已經(jīng)嵌入融合到ERP系統(tǒng)當(dāng)中。以美國(guó)COSO組織內(nèi)部控制風(fēng)險(xiǎn)管理框架理論和中國(guó)內(nèi)部會(huì)計(jì)控制規(guī)范為指導(dǎo),分析ERP環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的特點(diǎn)和ERP對(duì)內(nèi)部控制五要素的影響,探討ERP環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制組建與實(shí)施。
關(guān)鍵詞:ERP:會(huì)計(jì)信息系統(tǒng):內(nèi)部控制
中圖分類號(hào):F275.2 文獻(xiàn)標(biāo)志碼:A 文章編號(hào):1673-291X(2012)33-0097-02
引言
會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制是伴隨著企業(yè)會(huì)計(jì)信息系統(tǒng)的建立而產(chǎn)生的。在企業(yè)在建立了會(huì)計(jì)信息系統(tǒng)后,企業(yè)會(huì)計(jì)核算和會(huì)計(jì)管理的環(huán)境有了很大的轉(zhuǎn)變。通過(guò)計(jì)算機(jī)的使用,會(huì)計(jì)數(shù)據(jù)處理的速度加快了,會(huì)計(jì)核算的準(zhǔn)確性和可靠性得到提高,因疏忽大意及計(jì)算失誤造成的差錯(cuò)大量減少。然而,ERP的運(yùn)用也加大了會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的難度,使得人們對(duì)由會(huì)計(jì)信息系統(tǒng)產(chǎn)生的一系列信息的質(zhì)量問(wèn)題感到擔(dān)憂。因此,企業(yè)如何構(gòu)建ERP環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制體系,應(yīng)對(duì)面臨的風(fēng)險(xiǎn),對(duì)中國(guó)企業(yè)的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制進(jìn)行改進(jìn)就是該論文的研究出發(fā)點(diǎn)。
一、ERP環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制要素分析
1.內(nèi)部環(huán)境。內(nèi)部環(huán)境是影響、制約企業(yè)內(nèi)部控制建立與執(zhí)行的各種內(nèi)部因素的總稱是實(shí)施內(nèi)部控制的基礎(chǔ)。內(nèi)部環(huán)境主要包括治理結(jié)構(gòu)、組織機(jī)構(gòu)設(shè)置與權(quán)責(zé)配、企業(yè)文化、人力資源政策、內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置、反舞弊機(jī)制等。ERP系統(tǒng)使企業(yè)所處的內(nèi)部環(huán)境發(fā)生了變化并要求對(duì)原有的業(yè)務(wù)流程進(jìn)行優(yōu)化和重新設(shè)計(jì),這樣也就改變了企業(yè)原有的組織結(jié)構(gòu)。
2.風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn),是指對(duì)實(shí)現(xiàn)內(nèi)部控制目標(biāo)可能產(chǎn)生負(fù)面影響的不確定性因素。風(fēng)險(xiǎn)評(píng)估是及時(shí)識(shí)別、科學(xué)分析和評(píng)價(jià)影響企業(yè)內(nèi)部控制目標(biāo)實(shí)現(xiàn)的各種不確定因素并采取應(yīng)對(duì)策略的過(guò)程,是實(shí)施內(nèi)部控制的重要環(huán)節(jié)。風(fēng)險(xiǎn)評(píng)估主要包括目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)。目標(biāo)設(shè)定是風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)的前提。首先根據(jù)企業(yè)戰(zhàn)略目標(biāo),設(shè)定相關(guān)的經(jīng)營(yíng)目標(biāo)、財(cái)務(wù)報(bào)告目標(biāo)、合規(guī)性目標(biāo)與資產(chǎn)安全完整目標(biāo),將內(nèi)部控制目標(biāo)逐級(jí)分解,并根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受的風(fēng)險(xiǎn)水平。
ERP環(huán)境下的會(huì)計(jì)信息系統(tǒng),雖然企業(yè)的整體目標(biāo)沒(méi)有改變,但是伴隨著業(yè)務(wù)流程的改變,系統(tǒng)的開放性、信息的分散性、數(shù)據(jù)的共享性,都極大的改變了以往企業(yè)封閉、集中的運(yùn)行環(huán)境,從而改變了傳統(tǒng)的風(fēng)險(xiǎn)控制內(nèi)容和方法。
3.控制組織。(1)組織控制。ERP系統(tǒng)使企業(yè)對(duì)原有的業(yè)務(wù)流程進(jìn)行優(yōu)化和重新設(shè)計(jì),這樣也就改變了企業(yè)原有的組織結(jié)構(gòu)。組織結(jié)構(gòu)層次扁平化,部門職能按照ERP系統(tǒng)功能重新分配,加強(qiáng)部門之間信息傳遞的無(wú)縫化管理,各部門不在是“信息孤島”。在ERP系統(tǒng)環(huán)境下,要對(duì)會(huì)計(jì)信息系統(tǒng)組織結(jié)構(gòu)做出調(diào)整,按照不相容崗位相分離原則,對(duì)各類崗位進(jìn)行重新的劃分,在授權(quán)過(guò)程中運(yùn)用內(nèi)部審計(jì),建立權(quán)、責(zé)、利相結(jié)合的崗位責(zé)任制,堅(jiān)持崗位輪換制度,達(dá)到崗位之間相互制約、預(yù)防風(fēng)險(xiǎn)作用。(2)系統(tǒng)開發(fā)與維護(hù)控制。系統(tǒng)開發(fā)控制是為保證ERP環(huán)境下的會(huì)計(jì)信息系統(tǒng)開發(fā)過(guò)程中各項(xiàng)活動(dòng)的合法性和有效性而設(shè)計(jì)的控制措施,它應(yīng)貫穿于系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施和系統(tǒng)運(yùn)行測(cè)試與維護(hù)的各個(gè)階段。其主要內(nèi)容包括如下:明確開發(fā)目標(biāo),制定項(xiàng)目管理計(jì)劃;利用網(wǎng)絡(luò)在線測(cè)試的功能,檢驗(yàn)整個(gè)系統(tǒng)的完整性;一旦發(fā)現(xiàn)系統(tǒng)軟件可能存在安全漏洞,應(yīng)立即進(jìn)行在線修補(bǔ)與升級(jí);會(huì)計(jì)信息系統(tǒng)維護(hù)分為正確性維護(hù),保證系統(tǒng)各模塊數(shù)據(jù)正確、安全、連續(xù)運(yùn)行。(3)數(shù)據(jù)安全控制。數(shù)據(jù)安全是指防止信息系統(tǒng)中的數(shù)據(jù)被故意地或偶然地泄露、破壞、更改,保證信息使用完整、有效、合法。加強(qiáng)數(shù)據(jù)安全控制措施主要有:數(shù)據(jù)庫(kù)自動(dòng)備份與恢復(fù)功能,建立數(shù)據(jù)信息定期備份制度和數(shù)據(jù)批處理或?qū)崟r(shí)處理的處理前自動(dòng)備份制度;采用先進(jìn)的身份驗(yàn)證技術(shù)。操作人員身份的驗(yàn)證包括數(shù)據(jù)的錄入、數(shù)據(jù)的修改等各種環(huán)節(jié),每個(gè)過(guò)程都要有嚴(yán)格的身份識(shí)別;數(shù)據(jù)加密技術(shù);并發(fā)控制。
4.監(jiān)督檢查。監(jiān)督檢查是企業(yè)對(duì)其內(nèi)部控制的健全性、合理性和有效性進(jìn)行監(jiān)督檢查與評(píng)估,形成書面報(bào)告并做出相應(yīng)處理的過(guò)程,是實(shí)施內(nèi)部控制的重要保證。ERP環(huán)境下的會(huì)計(jì)信息系統(tǒng)業(yè)務(wù)傳統(tǒng)控制活動(dòng)嵌入到計(jì)算機(jī)程序,業(yè)務(wù)控制的有效性依賴于系統(tǒng)的安全性、可靠性和有效性。內(nèi)部控制評(píng)估體系主要包括以下幾個(gè)方面:(1)在董事會(huì)下設(shè)立風(fēng)險(xiǎn)管理委員會(huì)。委員會(huì)下設(shè)審計(jì)委員會(huì)和信息管理委員會(huì)直接對(duì)董事會(huì)負(fù)責(zé)。(2)監(jiān)督檢查方法主要有:信息系統(tǒng)審計(jì),包括注冊(cè)會(huì)計(jì)師審計(jì)和內(nèi)部審計(jì);防范舞弊行為檢查;財(cái)務(wù)部門對(duì)信息系統(tǒng)內(nèi)部審核監(jiān)督。
二、ERP會(huì)計(jì)信息系統(tǒng)內(nèi)部控制流程優(yōu)化及控制點(diǎn)分析
供應(yīng)鏈環(huán)節(jié)控制是以企業(yè)物流業(yè)務(wù)為主干線,包括庫(kù)存管理控制、銷售管理控制、采購(gòu)管理控制及分銷資源計(jì)劃管理控制等。處理企業(yè)從原材料供應(yīng)和產(chǎn)品的存儲(chǔ)到產(chǎn)品銷售的整個(gè)流程,其物流管理的核心是庫(kù)存管理,并要綜合考慮整個(gè)物流供應(yīng)鏈的管理。該過(guò)程的主要信息和數(shù)據(jù)有物品代碼資料、物品庫(kù)存資料、供需方的資料等,其中銷售計(jì)劃、合同和定單是主生產(chǎn)計(jì)劃的入口數(shù)據(jù)。
生產(chǎn)管理是制造業(yè)的主體業(yè)務(wù),包含MPS的制訂、資源的利用、下達(dá)生產(chǎn)計(jì)劃和生產(chǎn)作業(yè)的控制等業(yè)務(wù)。包括制造標(biāo)準(zhǔn)控制、主生產(chǎn)計(jì)劃、物料需求計(jì)劃、能力需求計(jì)劃、車間作業(yè)計(jì)劃、質(zhì)量管理控制及設(shè)備管理控制等。這個(gè)過(guò)程的運(yùn)作涉及很多企業(yè)的重要基礎(chǔ)數(shù)據(jù),如物料清單、工藝路線、工作中心資源與能力等。
生產(chǎn)環(huán)節(jié)控制點(diǎn)主要有:生產(chǎn)過(guò)程中有關(guān)職務(wù)的必要分離;對(duì)產(chǎn)品的計(jì)劃實(shí)施控制;產(chǎn)品進(jìn)度進(jìn)行控制;對(duì)機(jī)器設(shè)備要定期維護(hù),及時(shí)檢修,確保生產(chǎn)的順利進(jìn)行;產(chǎn)品質(zhì)量控制;產(chǎn)品成本控制;生產(chǎn)機(jī)器設(shè)備安全控制等。
由于ERP方式下,業(yè)務(wù)部門在處理業(yè)務(wù)的同時(shí)也完成相應(yīng)業(yè)務(wù)的會(huì)計(jì)—記賬處理,如倉(cāng)儲(chǔ)部門除了記錄各種入庫(kù)材料,商品的種類、數(shù)量以及實(shí)物的收支保管外,還同時(shí)負(fù)責(zé)有關(guān)賬戶的會(huì)計(jì)記錄,因此會(huì)計(jì)部門的實(shí)時(shí)監(jiān)控成為必要的控制手段。
會(huì)計(jì)信息系統(tǒng)業(yè)務(wù)控制,包括總賬管理、應(yīng)收賬款管理、應(yīng)付賬款管理、預(yù)算會(huì)計(jì)、現(xiàn)金管理、賬簿報(bào)表管理、固定資產(chǎn)管理、工資管理及成本會(huì)計(jì)等。財(cái)務(wù)集成控制是最終完成ERP會(huì)計(jì)信息系統(tǒng)控制的關(guān)鍵,是企業(yè)各項(xiàng)業(yè)務(wù)活動(dòng)最終結(jié)果的體現(xiàn),也是一個(gè)中心的最終體現(xiàn)。
企業(yè)往來(lái)收、付款業(yè)務(wù)主要是指企業(yè)之間的主營(yíng)業(yè)務(wù)往來(lái)款項(xiàng)的收付核算。也就是銷售業(yè)務(wù)和采購(gòu)業(yè)務(wù)發(fā)生的貨款支付。銷售收款業(yè)務(wù)主要進(jìn)行從客戶處取得貨款并進(jìn)行會(huì)計(jì)核算和進(jìn)行企業(yè)與客戶之間應(yīng)收及預(yù)付往來(lái)款項(xiàng)的核算與管理。采購(gòu)付款業(yè)務(wù)主要支付供應(yīng)商的材料款并進(jìn)行會(huì)計(jì)核算和進(jìn)行企業(yè)與供應(yīng)商之間應(yīng)付及預(yù)收往來(lái)款項(xiàng)的核算與管理。
成本系統(tǒng)主要是核算企業(yè)生產(chǎn)經(jīng)營(yíng)過(guò)程中產(chǎn)生的材料費(fèi)、人工費(fèi)、設(shè)備損耗費(fèi)等,將這些費(fèi)用進(jìn)行歸集、計(jì)算、分配到產(chǎn)品成本當(dāng)中去。成本業(yè)務(wù)環(huán)節(jié)控制主要有:成本管理人員隨時(shí)監(jiān)控工單的生產(chǎn)情況,對(duì)異常工單,如工單上缺少必要的簽章和其他重要信息的,應(yīng)拒絕進(jìn)一步處理,并通知相關(guān)環(huán)節(jié);成本核算人員填制的會(huì)計(jì)憑證須由會(huì)計(jì)主管核準(zhǔn)簽章;制造費(fèi)用分?jǐn)偟姆椒☉?yīng)由企業(yè)統(tǒng)一制定,各成本核算人員無(wú)權(quán)修改和選擇;成本監(jiān)控中發(fā)現(xiàn)的異常情況,如物料數(shù)量的異常等應(yīng)及時(shí)通知相關(guān)環(huán)節(jié)和部門主管;采用標(biāo)準(zhǔn)成本核算的,物料標(biāo)準(zhǔn)價(jià)應(yīng)由企業(yè)統(tǒng)一制定,各成本核算人員無(wú)權(quán)修改和選擇。
總賬業(yè)務(wù)是會(huì)計(jì)核算數(shù)據(jù)的主要入口,也是對(duì)外會(huì)計(jì)報(bào)告的唯一出口,企業(yè)所有經(jīng)濟(jì)業(yè)務(wù)的匯總會(huì)計(jì)核算都在此進(jìn)行。其業(yè)務(wù)控制主要從數(shù)據(jù)輸入、數(shù)據(jù)處理、數(shù)據(jù)輸出三個(gè)環(huán)節(jié)進(jìn)行控制。
數(shù)據(jù)輸入環(huán)節(jié)的控制:(1)所有由原始憑證人工填制的記賬憑證都要經(jīng)過(guò)嚴(yán)格的審核,并具會(huì)計(jì)主管審核簽章,同時(shí)履行一定的交接手續(xù),然后才能輸入到計(jì)算機(jī)系統(tǒng)中。(2)機(jī)內(nèi)其他業(yè)務(wù)處理轉(zhuǎn)入的憑證在轉(zhuǎn)入時(shí)都要自動(dòng)標(biāo)注出處;某個(gè)部門的某個(gè)業(yè)務(wù)員編制,由誰(shuí)審核。(3)憑證輸入時(shí)對(duì)重要的數(shù)據(jù)項(xiàng)進(jìn)行檢驗(yàn)。(4)為防止多人同時(shí)操作輸入憑證造成重號(hào)、斷號(hào)、串號(hào),對(duì)正在操作的數(shù)據(jù)—記錄進(jìn)行加鎖,避免同時(shí)多人操作同一條記錄。(5)所有進(jìn)入總賬作業(yè)的憑證都要進(jìn)行審核,未經(jīng)審核的憑證不能記賬。憑證一經(jīng)審核就不能被直接修改和刪除。審核時(shí)會(huì)計(jì)人員要按照會(huì)計(jì)制度的要求對(duì)憑證的合規(guī)性、完整性、正確性進(jìn)行審查核對(duì);技術(shù)性審核是檢查憑證摘要是否簡(jiǎn)明、扼要、科目借貸對(duì)應(yīng)關(guān)系是否正確。審核后,審核人員要簽章。
結(jié)論
內(nèi)部控制的發(fā)展已經(jīng)有相當(dāng)長(zhǎng)的歷史,但仍舊是當(dāng)今理論界和實(shí)務(wù)界研究論的熱點(diǎn)話題。目前,中國(guó)國(guó)內(nèi)內(nèi)部控制規(guī)范才剛剛開始,中國(guó)內(nèi)部控制問(wèn)題研究十分活躍。在此過(guò)程中,適當(dāng)?shù)亟梃b國(guó)外內(nèi)部控制規(guī)范比較成熟發(fā)達(dá)國(guó)家的有益經(jīng)驗(yàn)和實(shí)際做法,對(duì)提高中國(guó)會(huì)計(jì)領(lǐng)域內(nèi)部控制工作進(jìn)程有很大幫助。隨著ERP系統(tǒng)在企業(yè)中廣泛應(yīng)用,會(huì)計(jì)信息系統(tǒng)已經(jīng)嵌入融合到ERP當(dāng)中。本文通過(guò)對(duì)ERP與會(huì)計(jì)信息系統(tǒng)內(nèi)部控制進(jìn)行整合,研究了ERP環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的組建,并結(jié)合COBIT框架,研究了會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的實(shí)施,旨在幫助企業(yè)在構(gòu)建會(huì)計(jì)信息系統(tǒng)時(shí)提高風(fēng)險(xiǎn)意識(shí),根據(jù)自身發(fā)展情況認(rèn)真細(xì)致地制定內(nèi)部控制制度,不折不扣地實(shí)施相應(yīng)的控制措施,從而最大限度地保證會(huì)計(jì)信息的真實(shí)性和準(zhǔn)確性。
參考文獻(xiàn):
[1] Stephen Hag,Mauve Cumming,Donald J.Me Aubrey信息時(shí)代的管理信息系統(tǒng):第4版[M].嚴(yán)建援,等,譯.北京:機(jī)械工業(yè)出版社,2004.
[2] 張瑞君,蔣硯章.會(huì)計(jì)信息系統(tǒng)[M].北京:中國(guó)人民大學(xué)出版社,2006.
[3] 劉翔.ERP與協(xié)同決策[M].上海:上海交通大學(xué)出版社,2006.
[4] 吳志斌,胡玲.電算化會(huì)計(jì)信息系統(tǒng)[M].北京:中國(guó)財(cái)政經(jīng)濟(jì)出版社,2006:2.
[5] 王海林.價(jià)值鏈內(nèi)部控制體系研究[D].北京:財(cái)政部財(cái)政研究所博士學(xué)位論文,2006.[責(zé)任編輯 陳丹丹]