论文部分内容阅读
内部控制是企业为实现特定目标而采取的一系列方法和措施，是衡量现代企业管理的重要标志。在环境日益复杂、竞争日益激烈的今天，内部控制于企业管理的重要性不言而喻。2009年7月1日，由财政部、证监会、审计署、银监会、保监会联合发布的《企业内部控制基本规范》在上市公司范围内施行，同时鼓励非上市的其他大中型企业执行。这是我国第一部“企业内控规范”，它的施行有助于提高企业的经营效率、效果，保证其对法律、法规的遵守和财务报告的真实可靠，也使得企业内部控制再次成为理论界和实务界关注的热点问题。
在《企业内部控制基本规范》中有条款明确指出企业应当运用信息技术加强内部控制。信息技术的发展，已使管理信息化成为企业必然的选择。ERP(Enterprise ResourcePlanning企业资源计划)是企业内部管理信息化的核心和基础。ERP的实施改变了企业原有的业务流程，改变了企业内部控制环境和技术手段，它给企业的内部控制提供了信息化基础，同时也给企业带来新的风险，成为内部控制的对象。加强内部控制和加强信息化建设都是企业需要面对的现实问题，正是在这种背景下，本文提出基于ERP系统的企业内部控制问题研究的论题，希望能通过本论题的研究，以《企业内部控制基本规范》定义的内部控制要素为依据，梳理ERP系统对企业内部控制的影响，从理论上阐述ERP系统优化企业内部控制的可行性并提出在实际应用中的具体优化措施。
本文采用规范研究方法，结合案例对论题进行定性分析。全文共四章。
第一章，介绍论文研究背景、研究内容、方法和创新。
第二章，从内部控制基本理论、ERP基本理论出发，阐述了内部控制、ERP和系统论、控制论、信息论的关系，以说明ERP系统优化内部控制的客观可行性。企业内部控制是一种控制系统，控制系统要通过信息系统的处理才能达到目的。内部控制应建立在完善的信息系统之上才能有助于内部控制目标的实现。而ERP系统就是具有信息反馈机理的信息系统。将ERP系统和内部控制相结合研究有其理论基础。从客观上说，ERP系统的集成性可以将业务控制点前移，实现预先控制、过程控制为主，事后控制为辅的控制模式；可以扩大控制范围，实现全面控制。ERP系统的规范性可以把重组优化后的业务流程固化，将内部控制制度措施嵌入ERP系统软件程序中，提高内部控制的执行力度。ERP系统信息传递的实时性可以使信息需求者获取具备实时性、及时性、一致性质量特征的有用信息，为内部控制提供有力保障。
第三章，在理论分析的基础上，结合Z公司ERP系统实施过程和结果，阐述ERP系统在企业的实际应用中，对内部控制产生的影响和带来的风险。《企业内部控制基本规范》界定的控制要素包括内部环境、风险评估、控制活动、信息与沟通、内部监督。ERP系统对内部环境的影响，是以改变组织结构体系为核心的，减少了企业的内部控制层次，降低了管理成本，提高了对客户的反应速度。对风险评估的影响是以改变风险控制内容和方法为核心的，给企业带来风险发现、风险分析和风险应对的新的理念。对控制活动的影响是以改变控制要求为核心的，使控制活动具有了和传统环境下不同的特点和要求。对信息与沟通的影响是以信息平行化控制为核心的，给内部控制由自上而下的顺序化控制向并行化控制发展提供了可能。对内部监督的影响是以改变监督方式和重点为核心的，ERP系统的应用加强了企业内部监督的力度，也成为内部监督的对象。ERP系统带来的风险，本文从应用ERP系统的能力风险、使用过程中的风险、软件系统自身技术特点的风险三方面论述，企业在ERP系统实施前、实施后都应该充分认识到这些风险，采取积极措施应对风险，以提高ERP系统的使用效果。
第四章，针对上述风险，提出了公司治理层、管理层、作业层可以采取的优化内部控制具体对策措施。包括：第一，对ERP进行战略规划使其与企业战略相一致。ERP系统是企业信息化建设的重要组成部分，企业要从公司治理的高度，对ERP系统实施做出制度安排，制定与企业战略相融合的ERP战略，并从战略投资、企业管理变革等角度，降低ERP系统的风险。第二，构建内部控制框架的同时构建信息技术控制框架。实施ERP系统的企业若想建立起一个比非ERP环境下更完善有效的内部控制系统，需要成功规避信息技术本身带来的风险，构建信息技术控制框架是一个可行的选择。第三，促进ERP系统和其他信息系统的协同。采用SOA架构的ERP系统，可以实现在最低成本下对现有ERP系统进行满足企业发展需要的二次开发，可以实现异构系统的信息共享、全面集成。第四，培养员工适应ERP系统的意识行为，使员工具有与ERP系统蕴含的文化要求相一致的思想和行为模式，重塑企业文化。第五，从三个方面提出了加强系统控制和流程控制的具体措施。
本文的研究在理论上将ERP的控制思想和内部控制的信息化相结合，开阔了内部控制的研究思路。主要创新是将ERP作为企业信息化建设的组成内容，在战略规划、信息技术控制框架构建、异构系统集成、企业文化方面提出优化内部控制的措施，对企业的实践有一定指导意义。