ERP环境下的会计信息系统内部控制研究

摘 要 近年来随着科学管理技术的不断发展与完善，内部控制制度成为研究的重点与热点，这也是现代企业管理的一个重要内容。同时，由于系统在企业中的广泛应用，会计信息系统已经与系统高度融合。系统为企业的内部控制创造了良好的条件，同时也带来了新的风险，产生了较大的影响。ERP环境对内部控制的影响以及其存在的问题是本文研究的重点，从而在次基础上提出相应问题对策以及政策建议。

关键词 会计信息系统；ERP（企业资源计划）；内部控制

一、研究背景

ERP具体指的是通过运用信息技术构建基础、融合计算机技术与企业管理学的新型科学化企业管理思想。在知识经济爆炸式发展的今天，企业生存和发展所面临的压力越来越大，在这种前提下，市场上企业之间的竞争也正在朝着更高科技水平、更高知识水平的方向发展。为了顺应时代发展趋势，ERP以一种新性企业管理思想的身份获得了管理者们的认可并得到了不断的推广与发展，并被人们命名为企业资源管理计划。

会计信息系统作为ERP的重要组成部分，在企业管理中发挥了至关重要的作用。ERP為会计信息系统提供了一个全新平台，能够使会计信息得到及时、快速、高效的处理，企业管理者可掌握企业的基本运作状况，提高企业的经营成效。但企业的会计信息系统能否适应ERP系统是一个非常值得探讨的问题。

（一）研究的意义与目的

ERP作为一种先进的企业管理思想，在短短的数年时间以信息系统的模式在企业管理实践中得到了广泛的应用。电子信息技术的发展，使得会计信息系统的服务职能在不断提升，并趋于完善。由于ERP的应用，企业的内部环境发生了较大的变化，企业的会计信息系统也需要适应这种变化，并通过会计业务流程，内部控制、会计信息处理、实时控制、内部控制等方面的调整来及时响应企业经营决策的需要，提高企业的经营效益。

目前，关于ERP环境下对企业会计信息系统内部控制的研究还不多见，如何发挥ERP给企业会计带来的优势，实时反映经济活动，促进企业的良性发展，满足经营管理的需要在理论和实际上都具有一定的意义。

（二）文献综述

1.国外研究综述

传统企业会计由于其天生的信息滞后性，无法与企业管理层的决策进行无缝连接，因而受到会计信息使用者的广泛批评。为了获得高质量的会计信息，一些专家和学者对会计体系的整个流程提出了革命性的思想，并希望通过IT技术实现会计信息系统的重新塑造（Robertmednick，1988）。基于ERP环境下的会计信息系统开始应用于企业管理领域，Edward等（2003）的研究将ERP系统定义为“一个完全的集成信息系统，将工厂、职能、公司以及分部的业务过程、信息过程和人力资源进行整合，使整个企业集团可通过一个实时的数据库实现相互之间的协调与配合协作。

但由于现行的会计制度和业务流程都是基于工业社会的需要而产生的，与ERP管理思想中的信息化流程、内部控制都存在一定的差异，因此，国外部分学者对ERP环境下的会计信息系统做了进一步的研究分析。如Robert.Thony（1974）从财务管理角度进行了深入探讨，认为企业的会计内部控制流程应当与企业的经营战略、管理者的决策需要相匹配，通过对会计流程的改造和设计提升企业经营成效。Jujrij和MojCa等认为可以通过企业业务流程的重组方法加强对电子商务模式内部控制的评价，并介绍了电子商务模式下会计信息系统内部控制的流程和方法。

2.国内文献综述

国内学者关于会计理论的研究已经具有非常丰富的研究成果，对我们系统分析ERP环境下的会计信息系统内部控制提供了重要的借鉴和参考。罗莉（2008）指出会计具有特殊的社会性，由此决定了在会计处理中该做什么，而落实到具体事务中则由相应的技术决定怎么做，通过会计资料提供的信息掌握发生的经济活动，使企业管理者能通过信息反馈对整个经营活动进行掌控。姜北萍（2009）的研究认为ERP的运用对企业的控制环境、风险评估、信息与交流都产生了重大影响，企业需要在业务流程与控制流程风险、信息安全和质量风险进行控制和防范，同时在程序控制、岗位设置和操作上进行内部控制。

从上述文献综述中可知，目前国内外学者对如何将内部控制制度与ERP系统紧密结合以充分发挥ERP效果的研究还相对较少，由于ERP的运用在我国尚处于不成熟阶段，ERP环境下内部控制的研究还具有较多可挖掘的地方。因此，笔者认为在ERP环境下对内部控制进行系统研究，并根据实际情况提出一些改进措施，提高内部控制的实际作用具有重要意义。

二、理论概述

（一）会计信息系统的定义

会计信息系统是会计和信息系统理论相结合的产物，是企业管理信息系统的核心子系统，为会计信息使用者提供可靠与相关的财务信息。它以计算机为主要工具，对各种会计数据进行收集、记录、存储、处理与输出，并完成对会计信息的分析，反应企业的资产状况、经营成果和资金变动情况，向使用者提供所需的会计信息，为他们的管理、预测和决策提供依据，满足企业现代化管理要求，提高企业的经济效益。

（二）内部控制的相关理论

随着现代管理科学的不断完善，内部控制尤其成为会计界和管理理论界广泛关注的热点。内部控制贯穿企业经营管理的整个过程，它是为了确保组织目标以及为此而拟定的计划能够得以实现，在各个组织和经济活动中建立的一种相互制约的业务组织形式和职责分工制度。在企业出现与既定目标偏差时予以纠正，或者根据内外部环境变化和企业发展需要，修订原计划，调整整个企业管理工作过程。

三、ERP环境下会计信息系统对内部控制的影响

从本质角度出发，ERP是一种企业管理者进一步加强内部控制的重要工具，也是企业内部控制的客体。但是受本身所具有的局限性影响，ERP只是企业管理工具中的一种，并非全部。在ERP构建的环境下，企业的信息系统相对于传统的会计信息系统在功能和效率方面有了明显的进步，他们的集成度更高、信息传递速率更快等同时，对于企业的内部控制开展和内部控制制度执行等诸多方面也同样起到了一定的作用。接下来我们就进行详细的分析：

（一）ERP实行与企业内部控制的支撑关系

对于企业来说，ERP是只是一种控制系统，结合企業会计信息系统内部控制相关内容，ERP系统可以直接为企业内部控制的具体运行带来支撑。运用ERP系统的信息交互功能，可以有效的消除企业营过程中的沟通障碍，促进企业内外和企业各部门之间的信息沟通。计算机可以自动执行业务处理流程中所需的相关操作，为后续的管理工作提供有力的支持。在企业的日常生产经营过程中，通过ERP系统的强大控制功能，可以更有效的实现系统控制领域的扩大。

（二）ERP系统对内部控制制度执行方面的影响

在ERP系统形成的特殊环境中，企业会计信息系统的内部控制采取了控制与应用相结合的模式，一方面提高了对会计信息系统控制能力，另一方面实现相关部门对企业生产活动的控制加强，同时对企业全局各方面的内部控制也可以起到增强的作用另外，通过ERP可以进一步建立起检测、预防、纠错于一体的系统化章程，直接有效的降低了企业会计工作过程中存在的风险。

（三）对企业会计内部控制环境的影响

内部环境是与企业经济息息相关各类因素的综合，是企业内部控制存在的基础。它包括企业员工的个人素质、管理经营风格、人力资源政策以及董事会等等。在环境下，企业组织结构趋于扁平化，企业能够快速反应市场变化的要求，满足了企业内外部环境的需要，这不仅降低了企业日常的运营成本，提高了控制效率，也增强了企业内部控制的灵活性。

四、ERP环境下会计信息系统中内部控制存在的问题

（一）内部控制环境存在的缺陷

实施内部控制是企业生存与发展的需要，完善企业内部控制环境是建立和完善企业内部控制的关键。ERP下系统对数据处理后，数据访问和数据交换也都通过应用服务器进行，大部分会计处理步骤不再存在，复核、审查等控制机制随之削弱，甚至消失。集成化处理促使传统手工会计中的制单、复核、记账等不相容岗位相互牵制制度的效力逐步削弱，传统的组织控制功能弱化。

（二）会计信息失真的风险加剧

在ERP下，系统对会计岗位和工作职责进行了严格划分，各个会计岗位权限通过设置口令或授权密码来获得。而口令或密码存储在计算机系统中，一旦被人窃取或破解，会计信息便有遭到破坏和篡改的可能，从而缺乏真实性。随着计算机和网络的普及应用，计算机病毒的传播、网络黑客的恶意破坏给会计信息系统的使用带来了很大风险，极有可能使会计数据丢失或毁坏，导致会计信息失真。

（三）信息与沟通存在的缺陷

为了使职员执行其职责，企业应注意内部信息和外部信息的识别、捕捉和交流。一个有效的信息与沟通系统有利于提高企业内部控制的效率。在ERP下往往由于网络技术上存在的一些问题，导致企业在网络上处理的经营业务情况受到影响，造成企业各个部门间的沟通不及时，产生信息不对称或不完全信息。

五、存在问题的对策以及政策建议

（一）问题对策

1.完善内部控制环境

企业的内部控制环境是企业内部控制的基础，是实施内部控制的根本保障。不管是定制的还是外购的ERP软件，企业在实施时都必须进行业务流程重组。会计业务处理流程包括企业的会计组织机构、会计工作岗位设置、岗位职责、会计人员职责、会计的内部控制制度的建立和完善。新的会计业务流程不是对现有会计业务流程的完全否定，而是在其基础上进行改进，能使其适应信息系统的建立，使ERP的信息可以更有效地集成和传递。

2.加强企业风险管理

保证会计信息的质量和安全，防止会计信息失真，可以从以下几个方面入手：

（1）加强对数据输入的管理。由于多个用户可以同时共享数据库，所以必须严格进行授权控制，分级授权管理用户权限，操作人员对口令密码应严格保密并定期修改，同时注意建立会计信息岗位责任制。

（2）建立会计信息数据的备份制度，对重要的会计信息数据应实行双备份，并由专门人员负责管理。

3.解决信息沟通问题

做好信息沟通，解决信息不对称问题，企业应做好以下几项工作：建立健全信息沟通制度；由专门的部门、人员负责信息筛选、核实，并保证其权威性，以克服信息沟通中的阻力，使企业各利益相关人都能得到真实、可靠、有用的信息；多方面拓宽获取信息的渠道，以保证及时获取信息。信息沟通工作的加强有利于协调企业各方的利益，对内部控制的完善非常重要。

4.加强内部审计

内部审计是企业内部控制的一部分，也是监督内部其他环节的重要手段。为监督并促进会计信息系统运行质量的提高，企业应设立独立的内部审计部门或内部审计小组，严格依据财政部下发的《会计基础工作规范》和企业财务管理制度》，定期或不定期对本单位财务进行内部审计，及时发现会计工作中的舞弊行为和管理上存在的问题，编写内部审计报告，并提出整改意见，将检查评价结果反馈到企业最高层。

（二）政策建议

1.树立ERP环境下企业内部控制的思想意识

在会计信息系统的运用中，企业内部控制的性质并没有发生改变，抓好内部控制工作仍然是企业管理的重点之一。

2.加强内部控制环境建设

企业内部控制的执行需要良好的内部环境来保证。ERP的采用，会影响到会计内部控制的执行情况，同时也会改变原有的办事流程。在会计业务流程改组期间，要以企业的发展目标为基础，做好信息沟通建设，解决企业管理中部门间信息不对称的问题。

3.提高员工素质，保障内部控制的执行

坚持以人为中心。针对各部门人员的职责赋予相应的权限，特别是财务部门。这样可以有效的加强财务信息的控制与监管力度，实现部门内部员工之间的互相监督、互相制约。财务人员要注重自身素质与能力方面的提高，加深对内部控制的认识，并能迅速的融入到ERP系统中去。

4.加强系统安全与网络安全措施

当前计算机病毒严重威胁着计算机系统以及网络的安全。企业会计信息系统一旦受到病毒入侵，造成财务信息的丢失与改变，不但严重的影响了企业相关工作的开展，造成企业工作流程上的混乱，而且会给企业带来无法估计的经济损失。做好病毒的防范工作，保持良好的计算机使用习惯，定期对会计信息系统进行维护升级以及有关数据的备份，可以有效的降低病毒危害。

作者简介：

周国玺，（1995-），女，汉，贵州贵阳人，研究生，单位：西南大学经济管理学院会计专业，研究方向：财务管理。