王紹莉

摘 要：ERP經(jīng)過若干年的成熟和發(fā)展，已經(jīng)成為一種較為成熟的企業(yè)管理思想和模式，在提高企業(yè)的管理效率和管理效果上面發(fā)揮著很重要的作用，在給企業(yè)會計信息系統(tǒng)帶來了諸多方便同時，也使企業(yè)面臨著更多的風(fēng)險和挑戰(zhàn)。結(jié)合ERP系統(tǒng)的相關(guān)操作知識，分析ERP環(huán)境下會計信息系統(tǒng)存在的風(fēng)險，并提出相應(yīng)對策。

關(guān)鍵詞：ERP；會計信息系統(tǒng)；風(fēng)險；對策

中圖分類號：F230 文獻(xiàn)標(biāo)志碼：A 文章編號：1673-291X（2014）24-0114-02

引言

企業(yè)資源計劃簡稱ERP（Enterprise Resource Planning），它將企業(yè)的財務(wù)信息、采購信息、生產(chǎn)及銷售信息、庫存等其他業(yè)務(wù)功能進(jìn)行整合的一個信息管理平臺。ERP能夠?qū)崿F(xiàn)企業(yè)的信息數(shù)據(jù)標(biāo)準(zhǔn)化，系統(tǒng)運(yùn)行集成化、業(yè)務(wù)流程合理化、績效監(jiān)控動態(tài)化、管理改善持續(xù)化。作為信息時代國際化的高層管理模式，ERP能促進(jìn)企業(yè)的各方面集成化管理，提高企業(yè)管理效率，促進(jìn)企業(yè)提高經(jīng)濟(jì)和社會效益。然而，在ERP環(huán)境下仍然有包括安全性、信息傳遞控制、流程等方面的風(fēng)險，我們在企業(yè)會計信息系統(tǒng)管理中應(yīng)該加強(qiáng)這些風(fēng)險的規(guī)避和防范。

一、ERP環(huán)境下會計信息系統(tǒng)存在的風(fēng)險

（一）ERP環(huán)境下會計信息系統(tǒng)的流程風(fēng)險

流程風(fēng)險的主要內(nèi)容為營運(yùn)的風(fēng)險、授權(quán)的風(fēng)險、信息技術(shù)風(fēng)險、財務(wù)風(fēng)險。主要體現(xiàn)為：在項目的實施過程中出現(xiàn)的負(fù)面影響會使正常的業(yè)務(wù)流程受到破壞，并將會影響到業(yè)務(wù)的連貫性；由于缺乏同時具有管理和軟件系統(tǒng)知識背景的專業(yè)性人才，項目的結(jié)果可能會與管理層和最終用戶的期望值有所偏差；項目的決策層過分依賴尚且不十分成熟的軟件系統(tǒng)所提供的信息，公司的供應(yīng)商也有可能并不具備系統(tǒng)所要求的配套的系統(tǒng)集成配合和基本的素質(zhì)；企業(yè)的信息技術(shù)的基礎(chǔ)結(jié)構(gòu)和配置存在問題將會出現(xiàn)報表不完整或不夠準(zhǔn)確性和數(shù)據(jù)不可及時獲得等問題。

（二）ERP環(huán)境下會計信息系統(tǒng)的信息傳遞風(fēng)險

ERP 系統(tǒng)是一個使用單一數(shù)據(jù)庫，單點錄入數(shù)據(jù)的高度集成系統(tǒng)，主要是面向供應(yīng)鏈管理，保證了數(shù)據(jù)的一致并且可以很好地在系統(tǒng)內(nèi)形成共享，大大地減少了勞動的重復(fù)，提高了效率。但是，這樣一來數(shù)據(jù)的所有權(quán)以及數(shù)據(jù)的維護(hù)就成為一個問題呈現(xiàn)在企業(yè)面前，如果不對訪問權(quán)限進(jìn)行合理的設(shè)置，并且沒有相關(guān)的法律法規(guī)體系的約束，被錄入系統(tǒng)中的一些機(jī)密數(shù)據(jù)特別是財務(wù)數(shù)據(jù)將會變得十分透明，將給企業(yè)的經(jīng)營管理和信息安全帶來巨大的威脅。另外，企業(yè)的財務(wù)數(shù)據(jù)信息也由工作人員導(dǎo)入 ERP 系統(tǒng)中，形成可供識別的文件類型，在這一過程中，可能產(chǎn)生錯誤的數(shù)據(jù)輸入，而各個系統(tǒng)間的相互連接，也可能出現(xiàn)問題，導(dǎo)致 ERP 系統(tǒng)的運(yùn)用出現(xiàn)差錯。因此，ERP系統(tǒng)環(huán)境下會計信息系統(tǒng)的安全性將比傳統(tǒng)的會計軟件系統(tǒng)復(fù)雜，財務(wù)及與企業(yè)經(jīng)營管理相關(guān)的數(shù)據(jù)被截取和修改的風(fēng)險也將被擴(kuò)大。

（三）ERP環(huán)境下會計信息系統(tǒng)的技術(shù)性風(fēng)險

首先，包括會計信息系統(tǒng)在內(nèi)的整個ERP軟件在程序設(shè)計時，對于軟件功能性的考慮多于安全性，這樣也就意味著ERP軟件在設(shè)計伊始，為了達(dá)到ERP系統(tǒng)功能的最優(yōu)化，必然放棄了一些對于安全性的考慮，如通過互聯(lián)網(wǎng)的連接，實現(xiàn)了企業(yè)各職能部門信息溝通的流暢性，使得ERP系統(tǒng)面臨著網(wǎng)絡(luò)病毒的威脅。再有，為了增加系統(tǒng)內(nèi)部的用戶或者為了使客戶擁有某些高級的權(quán)限，使用緩沖溢出攻擊。另外，編程人員在編碼過程中的一些失誤造成的系統(tǒng)漏洞，這些漏洞在最初測試程序時基本無法檢測出這樣為不法分子提供了可乘之機(jī)。對于會計信息系統(tǒng)或者ERP系統(tǒng)的操作，既要求有管理學(xué)方面的知識背景，又要求具備相關(guān)的信息技術(shù)的操作技能，而這樣的人才十分缺乏。

二、ERP環(huán)境下會計信息系統(tǒng)風(fēng)險的防范

（一）優(yōu)化會計業(yè)務(wù)流程

首先，對會計觀念進(jìn)行重建，改變傳統(tǒng)的對會計的記賬、算賬、報賬的認(rèn)識，建立新的ERP 環(huán)境下的會計觀念。通過培訓(xùn)、宣傳和交流等方式，灌輸ERP的標(biāo)準(zhǔn)流程，并讓會計對供應(yīng)鏈中功能模塊的核心單據(jù)在ERP系統(tǒng)中（下轉(zhuǎn)131頁）（上接114頁）流轉(zhuǎn)的程序進(jìn)行熟悉。其次，從總體出發(fā)對現(xiàn)有會計業(yè)務(wù)流程進(jìn)行描述、分析，在此基礎(chǔ)上對影響流程執(zhí)行和實施的節(jié)點進(jìn)行優(yōu)化。如采購、銷售、庫存、應(yīng)付及應(yīng)收管理業(yè)務(wù)流程、成本核算業(yè)務(wù)流程等流程進(jìn)行優(yōu)化，提高整體效率，使整個ERP環(huán)境下實現(xiàn)信息系統(tǒng)的流程的最優(yōu)設(shè)置。最后，為實現(xiàn)會計業(yè)務(wù)流程的順暢，在ERP數(shù)據(jù)錄入后重新進(jìn)行組織建設(shè)：如成立信息管理部門，對ERP管理信息系統(tǒng)進(jìn)行開發(fā)與維護(hù)；財務(wù)小組管理會計系統(tǒng)的深入應(yīng)用，并負(fù)責(zé)加強(qiáng)企業(yè)的內(nèi)部控制。會計人員將以負(fù)責(zé)對ERP系統(tǒng)中的數(shù)據(jù)進(jìn)行統(tǒng)計、監(jiān)督與分析，提高ERP的實用性。

（二）規(guī)避ERP的信息傳遞風(fēng)險

積極探索開發(fā)ERP的多點數(shù)據(jù)錄入和錄入數(shù)據(jù)的加密工作，在軟件的選擇上應(yīng)該根據(jù)自己企業(yè)的實際需要進(jìn)行選擇，而不是單單從軟件的先進(jìn)程度出發(fā)。企業(yè)要建立專門ERP技術(shù)保障機(jī)構(gòu)，根據(jù)自身情況聘請相關(guān)的管理和信息技術(shù)專業(yè)人員對企業(yè)相關(guān)設(shè)備進(jìn)行維護(hù)，并對這些專業(yè)人員進(jìn)行培訓(xùn)，保證會計信息傳遞的順暢以及ERP和會計信息系統(tǒng)運(yùn)行。

（三）防范ERP環(huán)境下的會計信息系統(tǒng)的技術(shù)風(fēng)險的出現(xiàn)

首先，采取多種網(wǎng)絡(luò)安全技術(shù)如設(shè)立安全檢測預(yù)警系統(tǒng)、采用加密技術(shù)、設(shè)立防火墻等技術(shù)手段，保證會計信息系統(tǒng)的安全性。其次，及時對系統(tǒng)操作者進(jìn)行技術(shù)培訓(xùn)和知識的更新，提高系統(tǒng)操作者的業(yè)務(wù)素質(zhì)和操作水平。再次，還要加強(qiáng)系統(tǒng)軟、硬件的安全維護(hù)，適時進(jìn)行計算機(jī)及通訊設(shè)備軟硬件的更新?lián)Q代。最后，對于程序編程中出現(xiàn)的問題，應(yīng)加強(qiáng)同軟件開發(fā)公司的交流與溝通，對軟件進(jìn)行充分的測試，并及時進(jìn)行漏洞的修補(bǔ)和軟件的更新?lián)Q代，此外，還要與軟件開放商加強(qiáng)交流，提高軟件的質(zhì)量和開發(fā)速度。

結(jié)論

ERP 系統(tǒng)作為一種運(yùn)營模式，融合了先進(jìn)的信息管理技術(shù)和理念，為對企業(yè)高效地進(jìn)行資源配置起到了推動性的作用，提高了企業(yè)的經(jīng)濟(jì)和社會效益。在當(dāng)今信息化大潮下，掌握ERP系統(tǒng)管理技術(shù)是提高企業(yè)競爭力所必須的。因此，必須規(guī)避ERP環(huán)境下的各種風(fēng)險，促進(jìn)ERP系統(tǒng)效率的全面提高。

參考文獻(xiàn)：

[1] 趙媛媛.ERP環(huán)境下會計信息質(zhì)量研究及對策[J].中國管理信息化，2014，（1）.

[責(zé)任編輯 陳鳳雪]endprint