1绪论
1.1研究的背景与意义
内部控制存在于企业经济活动的方方面面,而且随着企业内外部环境的变化而变化,并在变化中得以发展和完善。近年来,美国安然、施乐、世通公司的财务造假案,国内东方电子、银广夏、蓝田股份等多家上市公司的会计丑闻,使人们对上市公司产生信任危机,而“中航油事件”更是暴露出我国企业极为薄弱的内部控制,人们将目光转移到内部控制之上。内部控制受到了越来越多的重视,内部控制理论也得到了快速的发展,从内部牵制到全面风险管理,内部控制经过半个多世纪的演化,已经形成一整套比较完善的理论体系和实践结论,内部控制也被越来越多的企业管理者所认知和接受。随着我国企业内部控制规范体系的逐步建立,国内对内部控制的研究也进入了一个新的阶段。人们在高度关注内部控制的同时,信息技术水平也在突飞猛进的发展,随着网络时代、电子商务、“大数据”社会的到来,企业可以利用先进的信息技术,对业务流程进行优化,增强数据的准确性和时效性,进行精细化管理,提高经营效率。ERP,即企业资源计划应运而生。ERP集合了先进的信息技术和管理思想,以市场需求为导向,优化配置企业内外部资源,促进企业信息流、物流、和资金流的集成,提升企业竞争力。ERP本身信息系统的属性,使内部控制从控制要素、控制措施到内控评价与审计均发生了较大的变化。因此,实施ERP,为企业内部控制的有效推进带来新机遇的同时,也带来了新的风险与挑战。怎样在实施了ERP的企业中,完善内控体系,更好的促进企业实现战略和经营目标,必将成为理论和实务界研究的焦点。
........
1.2国内外文献综述
国外对企业内部控制理论的研究已经发展的比较完善,但对信息系统,特别是ERP环境下的内部控制研究却很少,下面将所了解到的国外研究动态作简单的阐述。1988年,罗伯特.梅德尼克在其论文中提出,会计行业将可能会被另一个能够提供信息、分析、签证服务,有着更加创新的行业所边缘化甚至替代,除非按照信息技术的标准重新塑造自己。1990年的哈莫和1995年的马卡斯等人密切注视了信息技术对会计的影响,审视了 IT环境下现代企业的会计控制问题。1996年,美国ISACA协会发布了 “COBIT模型”,称作“信息及相关技术控制目标”,展示了了IT管理、安全控制方面的内涵,被认为是当时信息技术控制标准的权威。1998年罗伯特.米歇尔发表了《无代价的扩展》一文,主要讲解在企业组织中加入ERP后成本控制的结果。1998年,麦卜锡等人对信息技术和会计的关系密切关注,并研究IT环境下的企业管理与控制问题。2002年,美国颁布了《萨班斯一一奥克斯利法案》,该法案要求管理当局证实,并由独立外部审计师对内部控制制度作出鉴证。卢俊于2003年翻译的《会计信息系统》全面描述了SAPR/3的业务循环,讲述了 ERP中会计控制的思想。2004年,COSO委员会发布了《企业风险管理一一整合框架》。该框架的内涵标志着内控和风险管理的融合,顺应了理论发展和实务需求的潮流。2008 年,Shi-Ming Huang,Pei-Gin Hsieh,Hsiu-hui Tsao 构建了 一个五部分十九因素的内部控制框架,然后将其应用到使用ERP的企业当中去,发现了最具影响力的五个因素。2011年,John J.Morris研究了 ERP对内部控制有效性的影响。发现使用ERP企业与没有使用ERP的企业相比,更不倾向于报告自己的内控漏洞。
.........
2 ERP和企业内部控制的基本理论
2.1 ERP的定义及核心思想
ERP是企业资源计划的简称,是指建立在信息技术基础上,以系统化的管理思想,为企业决策层及员工提供决策运行手段的管理平台。ERP是针对物资资源管理(物流)、人力资源管理(人流)、财务资源管理(财流)、信息资源管理(信息流)集成一体化的企业管理软件,集信息技术与先进管理思想于一身,它跳出了传统企业边界,从供应链范围去优化企业的资源,成为现代企业的运行模式,反映时代对企业合理调配资源,最大化地创造社会财富的要求,成为企业在信息时代生存、发展的基石。ERP是一个庞大的管理系统,主要经历了四个主要的发展阶段。60年代:随着计算机系统的发展,使得短时间内对大量数据的复杂运算成为可能,人们提出了 MRP 理论,作为一种库存订货计划MRP(Material Requirements Planning),即物料需求计划阶段,或称基本MRP阶段。70年代的闭环MRP:随着人们认识的加深及计算机系统的进一步普及,MRP的理论范畴也得到了发展,为解决采购、库存、生产、销售的管理,发展了生产能力需求计划、车间作业计划以及采购作业计划理论,作为一种生产计划与控制系统——闭环MRP阶段(Closed-loop MRP)。80年代的MRPII:随着计算机网络技术的发展,企业内部信息得到充分共享,MRP的各子系统也得到了统一,形成了一个集釆购、库存、生产、销售、财务、工程技术等为一体的子系统,发展了 MRPII理论,作为一种企业经营生产管理信息系统一“MRPII阶段。进入90年代,随着市场竞争的进一步加剧,企业竞争空间与范围的进一步扩大,80年代MRPII主要面向企业内部资源全面计划管理的思想,逐步发展成为90年代怎样有效利用和管理整体资源的管理思想,ERP(Enterprise Resources Planning企业资源计划)随之产生。
.......
2.2内部控制的理论基础
1972年,美国准则委员会(ASB)所做的《审计准则公告》,对内部控制提出了如下定义:“内部控制是在一定的环境下,单位为了提高经营效率、充分有效地获得和使用各种资源,达到既定管理目标,而在单位内部实施的各种制约和调节的组织、计划、程序和方法。”内部控制要求企业每个人应该使用正确的方法,做该做的事情,而不是不择手段的用你的智慧和能力去实现企业价值的最大化。从这个意义上说,内控的目标是强制性的,它的措施是防御性的。所以COSO (美国反舞弊性财务报告委员会发起组织)的报告里写到:“再好的内部控制体系,它不能够把一个劣迹斑斑的或没有经营智商的管理层变成一个非常有经验、头脑和能力的管理层。”所以它的作用不在于智慧和能力,它的作用在于去完成外界强制要完成的事情,在企业实现主要目标的前提下。它是一种防御性措施,它所强调的是一种必须做的义务和责任,而不是智慧和能力。
.......
3ERP对企业内部控制的影响......15
3.1 ERP对企业内部控制的支持......15
3.2ERP为企业内部控制带来的风险......16
3.2.1业务流程风险......16
3.2.2技术安全风险......16
3.2.3人员道德风险......16
3.3ERP对企业内部控制体系五要素的影响......17
4DJ物流公司ERP环境下的内控实现与改进......20
4.1DJ物流公司背景概述......20
4.1.1DJ物流公司简介......20
4.1.2DJ物流公司ERP与内部控制现状......20
4.2DJ物流公司ERP环境下内部控制的不足之处......21
4.3DJ物流公司ERP环境下主要业务流程内部控制的改进......23
4.4案例总结......34
5总结与展望......35
5.1全文总结......35
5. 2研究展望......36
4 DJ物流公司ERP环境下的内控实现与改进
4.1 DJ物流公司背最概述
DJ物流公司成立于1965年,承担着云DJ集团各单位的物资供应,同时又面向全省建筑行业服务。2008年完成企业改制,为DJ集团控股的有限公司,注册资本金1亿元,下属四家区域性分公司。公司实行二级管理,集中核算,是集钢材、水泥贸易,仓储,配送,运输为一体的现代物流公司,有着一支有着多年丰富经验的材料采购、供应、仓储、配送和现场材料管理的团队。DJ物流公司以按照“从源头入手、规模釆购、货比三家、优中选好”的原则和上规模、保供给、做服务、控成本为工作方针,从厂家釆购,直供项目。以做大DJ集团主材釆供平台为追求,谋求市场采购话语权,获得质优、价优、服务优的产品,服务于DJ集团及全省建筑行业的主材供应。201〗年完成销售额12.5亿元,其中:钢材18万吨,水泥90万吨。2012年,完成总产值22.62亿元,其中,完成钢材釆购量47.73万吨,水泥釆购量150.27万吨;完成钢材实物销售量35.16万吨,水泥实物销售量150.27万吨。新建成投入使用的钢材储备库占地35亩,可一次性储备钢材50000多吨,年中转能力300000吨以上;月吞吐量60000吨以上,月自主装卸量45000吨以上;有3台10至20吨轨道吊车,4辆20吨平板钢材运输车,18辆40吨水泥运输车,联营车辆若干。
.......
总结
内部控制对企业的经营管理和风险控制具有重要意义,企业的健康发展离不开良好设计和有效运行的内部控制体系。ERP,信息技术和先进管理理念的集合,其整合性、系统性、灵活性、实时控制性等显著特点对企业提出了更高的要求,是企业在信息化社会、在知识经济时代繁荣发展的核心管理模式。以下对全文做出简要的总结:#p#分页标题#e#
1.本文研究了ERP和内部控制的基本理论,并着重介绍了我国企业内部控制体系及其特色。通过分析ERP对企业内部控制的支持与约束,介绍了实施ERP对企业内部控制五要素的影响。
2.结合笔者实习经历,对DJ物流公司ERP环境下的内部控制进行深入分析,参照《基本规范》和《应用指引》,充分考虑ERP的固有特点,对DJ公司的两大核心业务循环——釆购与付款和销售与收款流程的内部控制关键环节的控制措施进行详细的优化设计。通过研究,本文得出以下结论:ERP虽然为内部控制的实施带来了极大的便利,创造了良好的环境,但是,如果ERP不能将内部控制思想充分地融合,不能将内部控制措施很好的嵌入;如果内部控制依旧固守传统控制理念与手段,不能在信息化的环境之下变幻出更加丰富的内容,不能更好地适应ERP的特点,那么ERP和内部控制都不能发挥出各自的效能,甚至可能会因企业内部环境和业务流程的改变而会降低企业经营效率,增加管理成本,那ERP和内部控制各自目标的实现更无从谈起。
.........
参考文献(略)
