ERP环境下会计信息系统存在的风险及防范

王绍莉

摘 要：ERP经过若干年的成熟和发展，已经成为一种较为成熟的企业管理思想和模式，在提高企业的管理效率和管理效果上面发挥着很重要的作用，在给企业会计信息系统带来了诸多方便同时，也使企业面临着更多的风险和挑战。结合ERP系统的相关操作知识，分析ERP环境下会计信息系统存在的风险，并提出相应对策。

关键词：ERP；会计信息系统；风险；对策

中图分类号：F230 文献标志码：A 文章编号：1673-291X（2014）24-0114-02

引言

企业资源计划简称ERP（Enterprise Resource Planning），它将企业的财务信息、采购信息、生产及销售信息、库存等其他业务功能进行整合的一个信息管理平台。ERP能够实现企业的信息数据标准化，系统运行集成化、业务流程合理化、绩效监控动态化、管理改善持续化。作为信息时代国际化的高层管理模式，ERP能促进企业的各方面集成化管理，提高企业管理效率，促进企业提高经济和社会效益。然而，在ERP环境下仍然有包括安全性、信息传递控制、流程等方面的风险，我们在企业会计信息系统管理中应该加强这些风险的规避和防范。

一、ERP环境下会计信息系统存在的风险

（一）ERP环境下会计信息系统的流程风险

流程风险的主要内容为营运的风险、授权的风险、信息技术风险、财务风险。主要体现为：在项目的实施过程中出现的负面影响会使正常的业务流程受到破坏，并将会影响到业务的连贯性；由于缺乏同时具有管理和软件系统知识背景的专业性人才，项目的结果可能会与管理层和最终用户的期望值有所偏差；项目的决策层过分依赖尚且不十分成熟的软件系统所提供的信息，公司的供应商也有可能并不具备系统所要求的配套的系统集成配合和基本的素质；企业的信息技术的基础结构和配置存在问题将会出现报表不完整或不够准确性和数据不可及时获得等问题。

（二）ERP环境下会计信息系统的信息传递风险

ERP 系统是一个使用单一数据库，单点录入数据的高度集成系统，主要是面向供应链管理，保证了数据的一致并且可以很好地在系统内形成共享，大大地减少了劳动的重复，提高了效率。但是，这样一来数据的所有权以及数据的维护就成为一个问题呈现在企业面前，如果不对访问权限进行合理的设置，并且没有相关的法律法规体系的约束，被录入系统中的一些机密数据特别是财务数据将会变得十分透明，将给企业的经营管理和信息安全带来巨大的威胁。另外，企业的财务数据信息也由工作人员导入 ERP 系统中，形成可供识别的文件类型，在这一过程中，可能产生错误的数据输入，而各个系统间的相互连接，也可能出现问题，导致 ERP 系统的运用出现差错。因此，ERP系统环境下会计信息系统的安全性将比传统的会计软件系统复杂，财务及与企业经营管理相关的数据被截取和修改的风险也将被扩大。

（三）ERP环境下会计信息系统的技术性风险

首先，包括会计信息系统在内的整个ERP软件在程序设计时，对于软件功能性的考虑多于安全性，这样也就意味着ERP软件在设计伊始，为了达到ERP系统功能的最优化，必然放弃了一些对于安全性的考虑，如通过互联网的连接，实现了企业各职能部门信息沟通的流畅性，使得ERP系统面临着网络病毒的威胁。再有，为了增加系统内部的用户或者为了使客户拥有某些高级的权限，使用缓冲溢出攻击。另外，编程人员在编码过程中的一些失误造成的系统漏洞，这些漏洞在最初测试程序时基本无法检测出这样为不法分子提供了可乘之机。对于会计信息系统或者ERP系统的操作，既要求有管理学方面的知识背景，又要求具备相关的信息技术的操作技能，而这样的人才十分缺乏。

二、ERP环境下会计信息系统风险的防范

（一）优化会计业务流程

首先，对会计观念进行重建，改变传统的对会计的记账、算账、报账的认识，建立新的ERP 环境下的会计观念。通过培训、宣传和交流等方式，灌输ERP的标准流程，并让会计对供应链中功能模块的核心单据在ERP系统中（下转131页）（上接114页）流转的程序进行熟悉。其次，从总体出发对现有会计业务流程进行描述、分析，在此基础上对影响流程执行和实施的节点进行优化。如采购、销售、库存、应付及应收管理业务流程、成本核算业务流程等流程进行优化，提高整体效率，使整个ERP环境下实现信息系统的流程的最优设置。最后，为实现会计业务流程的顺畅，在ERP数据录入后重新进行组织建设：如成立信息管理部门，对ERP管理信息系统进行开发与维护；财务小组管理会计系统的深入应用，并负责加强企业的内部控制。会计人员将以负责对ERP系统中的数据进行统计、监督与分析，提高ERP的实用性。

（二）规避ERP的信息传递风险

积极探索开发ERP的多点数据录入和录入数据的加密工作，在软件的选择上应该根据自己企业的实际需要进行选择，而不是单单从软件的先进程度出发。企业要建立专门ERP技术保障机构，根据自身情况聘请相关的管理和信息技术专业人员对企业相关设备进行维护，并对这些专业人员进行培训，保证会计信息传递的顺畅以及ERP和会计信息系统运行。

（三）防范ERP环境下的会计信息系统的技术风险的出现

首先，采取多种网络安全技术如设立安全检测预警系统、采用加密技术、设立防火墙等技术手段，保证会计信息系统的安全性。其次，及时对系统操作者进行技术培训和知识的更新，提高系统操作者的业务素质和操作水平。再次，还要加强系统软、硬件的安全维护，适时进行计算机及通讯设备软硬件的更新换代。最后，对于程序编程中出现的问题，应加强同软件开发公司的交流与沟通，对软件进行充分的测试，并及时进行漏洞的修补和软件的更新换代，此外，还要与软件开放商加强交流，提高软件的质量和开发速度。

结论

ERP 系统作为一种运营模式，融合了先进的信息管理技术和理念，为对企业高效地进行资源配置起到了推动性的作用，提高了企业的经济和社会效益。在当今信息化大潮下，掌握ERP系统管理技术是提高企业竞争力所必须的。因此，必须规避ERP环境下的各种风险，促进ERP系统效率的全面提高。

参考文献：

[1] 赵媛媛.ERP环境下会计信息质量研究及对策[J].中国管理信息化，2014，（1）.

[责任编辑 陈凤雪]endprint