ERP系统实施与企业内部控制管理实践

COSO内部控制体系包含5 个要素，分别为控制环境、风险评估、控制活动、信息与沟通、监督，涉及公司层面的控制、业务活动的控制以及信息系统总体控制。随着ERP系统的上线运行，企业的内部控制体系建设应与ERP系统的建设同步开展。

1 ERP控制规范形成过程

首先，要建立ERP内控工作程序，明确不同阶段的内控工作目标和内容，界定内控部门、业务部门和ERP项目实施各方成员的工作职责。针对试点、推广单位，要分别建立试点单位和推广单位的工作程序。项目启动和蓝图设计阶段，主要是界定内控管理的范围，与ERP蓝图设计建模相结合， 编制ERP蓝图与内控业务流程架构对照表。

差异分析阶段，主要对业务蓝图、现行内控业务流程、系统配置情况进行差异分析， 开展ERP蓝图建模质量检查和蓝图确认，进行ERP蓝图与业务流程整合，检查整合后流程建模质量等。建立ERP系统的控制规范阶段，主要是ERP系统试运行，进行ERP流程风险识别与控制设计，风险和控制建模。

在流程测试和发布阶段，企业要根据系统运行情况，开展管理层审计测试，对前面建立的风险控制和流程控制进行验收，更新完善内控规范，实现ERP业务蓝图与内控流程的整合和对接，修订内控手册，发布最终业务流程。

2 ERP系统上线对内部控制的影响

2.1 ERP上线对原有系统的影响

由于ERP系统将业务流程与财务紧密集成， 企业将面临两种选择：ERP系统取代原有系统; 原有系统与ERP系统建立接口。企业应从业务角度出发，结合业务与信息技术的目标，确定将采取的实现模式。

a。替代原有业务系统，如：ERP系统采购模块将会替代原有的物资采购系统。

b。增加与原有业务系统的接口，如未完全取代的重要业务或财务系统，将会建立原有系统与ERP系统的接口，例如：建立财务管理系统与ERP系统总账间的接口。

2.2 ERP上线对原有流程的影响

企业采用ERP系统这一管理工具作为企业的管理平台，在实施ERP系统之前，必须首先进行业务蓝图设计，在此过程中对原有的内控业务流程也带来根本性的影响。

2.2.1新增业务流程

原有控制是通过业务的逐笔审核来实现控制，ERP实施后，主数据的维护流程将作为新增独立的控制和流程进行实施。例如产品销售价格，财务部根据实际发生发票价格作为账务处理依据，同时对价格进行复核。而应用ERP后，新增了主数据维护流程。

2.2.2更新业务流程

ERP系统的实施将会对原有业务流程的结构和执行方式产生影响，其中包括：流程实现方式变更，流程中的很多业务环节由原手工方式变为在ERP系统中处理;流程的结构发生变化，ERP系统上线后，很多业务的处理由业务的后端移到前端，部分业务环节进行了调整，导致整个流程的结构发生了变化。

2.2.3 流程重要性变化

ERP系统实施后， 由于部分业务流程的风险由业务后端移至业务前端，同时相应的控制措施也转移到业务前端中(例如：采购方式流程中增加对采购订单准确性的控制)，因此该业务流程应由一般业务流程调整为重要业务流程。

2.3 ERP上线对原有风险的影响

ERP是一个战略问题，而不仅仅是一个技术问题，基础管理规范是ERP实施的前提。在业务流程优化过程中， 将会增加与ERP系统相关的风险，因此将会影响原有风险数据库。

2.3.1 ERP系统新增主数据流程带来新的控制风险例如，新增的主数据流程，带来新的控制风险：

a。 在建工程转资交易类型定义不正确，导致账务处理不完整、不准确。

b。会计科目主数据不完整、不准确。

c。新增/变更会计科目主数据未经过有效审批。