ERP环境下会计信息系统存在的风险及防范

摘 要：在上世纪末的时候，美国一家公司率先提出了ERP。ERP是一种新的企业资源计划，对于企业的财务管理有很好的促进作用，于是在近些年的发展中，EPR被广泛的运用到企业的实际经营活动中。EPR也有许多的优点，例如它可以把企业的环节各个环节联系起来，比如说生产和销售等环节。在运用EPR之后，不仅为企业带来了巨大的发展潜力，同时也为企业带来了挑战。因此，本文对EPR环境下会计信息系统进行了相关研究，探讨了可能存在的风险，并给出了一些防范措施，希望可以帮助企业管理者作出正确的发展决策。

关键词：EPR环境；会计信息系统；风险；防范

引言

在上世纪末的时候，EPR被首次提出，随后由于其具有诸多的优点，被广泛的运用到企业的发展经营活动中。我国也在大环境的影响之下，开始接触并且使用EPR。在传统的会计信息系统中，所运用的方法都比较落后，所能统计的信息也非常的少，只能简单的用于公司的账目记录。随着社会的快速发展，这种传统的会计信息系统逐渐的不能满足发展的需求，需要一种先进的科学的技术来替代传统的方法，这时候，EPR作为一种先进的会计信息系统逐渐被大众认可，并被广泛的推广和应用。EPR的出现，改变了企业以往的管理方法和理念，为公司的发展带来了新的机遇，但是，在带来好处的同时，也带来了许多的风险。因此，本文主要对EPR发展模式带来的风险进行了研究，并提出了相关的解决策略。

一、ERP环境下会计信息系统存在的风险

（一）EPR管理体制造成企业内部控制环境受到破坏

随着EPR管理体系的快速扩展，公司的相关内部环境也会受到很大程度的影响。公司的管理控制体系与之前相比会有很多方面的改变，以此使得公司的控制体系受到破坏。举个例子：在传统的管理体系中，在进行会计工作时，所进行的每一个环节，所做的每一步的工作，都会有相应的纸质材料，然后这些纸质材料都会被送到相关的管理人员手中，进行核对工作，并把核对好的材料进行签字盖章，一些比较重要的材料，会被送到领导那里，让领导亲自过目，并签字盖章，做完这一系列工作之后，才能够把这些材料，也就是原始的单据，算进财务账目当中。但是，采用EPR管理系统之后，这些会计统计工作，不是纸质的材料，而是根据信息管理系统来进行工作，相关的管理人员，要把原始的数据信息输入到计算机当中，同时，如果需要用到这些数据，又是由工作人员直接到数据进行输送。这样的弊端是，这些数据直接被工作人员所接触，可能一些工作人员会在没有许可的前提下，随意对数据进行篡改。这就造成了财务数据的错误，从而破坏了企业的内部控制系统。

（二）有可能会出现数据重复的错误

传统的数据信息处理方法都是由纸质的材料完成的，应用EPR处理系统之后，就开始使用计算机系统。计算机系统的数据信息很多，并且系统比较繁杂，这就可能从一定程度上加大了数据的安全隐患。输出数据的正确与否，主要取决于输入数据是否正确。因此，输入数据的过程十分的重要，一旦输入数据出现错误，那么输出的数据信息，就会出现错误，从而影响正确的会计信息统计。除此之外，不仅会对输出数据造成影响，如果输入的信息发生错误，那么错误的信息将会在会计信息系统内一直存在，然后这些发生错误的信息就会被一直使用，还会对相关的数据信息造成影响，引起会计信息系统的数据混乱，从而造成巨大的损失。因此，如果采用EPR信息管理系统，就要格外的重视数据的正确性，一旦发生错误，造成的后果不堪设想。

（三）EPR环境下会计信息系统受到的攻击性变大

在用EPR会计信息系统的时候，它并不是封闭的，而是非常的开放的一个系统。只要使用者获得使用权，就可以进入到系统的内部，因此，在公司的任何一个角落，就可以进入到信息系统内部，进行数据的查看，一些不相关的人员，就可以非法的进入到企业的数据库，甚至可能对数据进行一些修改。因此，信息系统的使用于传统的会计统计方法相比较，遭受恶意攻击的可能性加大，数据被恶心修改的可能性也随之加大。不利于公司对企业相关数据的保护，有可能对公司的财务管理造成不利的影响，从而影响公司的快速发展。

二、相应的处理措施

（一）完善公司内部环境的控制系统

通常来说，公司进行会计信息系统管理的时候，如果摒弃传统的统计方法，采用先进的EPR系统的话，一旦建立起EPR系统，那么对于这个系统的使用时间会非常长，不会随意的进行模式的更改，因此，EPR系统的维护能力非常的重要，直接关系着公司的会计信息系统。公司在应用EPR系统的时候，应该注重及时的对EPR系统进行更新，只有EPR系统及时的更新换代，才能不断的修补漏洞，才能对信息系统进行升级，从而提高系统的处理数据的能力，来顺应新的时代发展。如果系统在运行的过程中，由于数据过多，造成系统崩溃的话，及时的对系统进行改善，就可以提高系统的修复能力。如果遇到一些意外情况，系统也可以有自我修正的能力。只有这样，提高系统的维护能力，才能大幅度的提高公司的内部控制系统。除了应该提高EPR系统的控制能力，也应该建立一个网上信息的公正系统，建立数据公正系统的主要目的，是引入一个第三方来对公司的数据进行监管，防止数据被恶意的篡改。并且这个公证系统还可以对公司的各个部门进行明确的职责划分，通过职责来对部门进行一个约束，使得公司的内部部门之间都有相互的制约作用，这样可以加强公司的内部控制系统。同时公司的相关会计工作人员也应该加强风险意识，提高警惕性，防止数据丢失或被任意的进行修改，从而来提高公司内部的综合控制能力。

（二）提高输入数据的正确性

在应用EPR会计信息系统的时候，输入数据的正确性直接影响到整个系统，一旦输入数据发生错误，就会使得系统内部的数据混乱，从而输出错误的信息。因此必须要提高输入数据的正确率。具体的方法可以采用对输入数据进行严格的审核，审核工作必须做到位，这样才能保证输入数据的正确性。具体的审核工作可以有以下几个方法组成，第一种审核方法是，对输入的数据进行人工凭证和打印的凭证，两种凭证的审核，或者是直接对电脑凭证上显示的数据直接进行人工的审核工作。这种审核方法受人为因素的影响比较大，效率也不是很高。第二种审核方法是，输入的数据进行两次重复，可以通过对两次的结果进行比较，如果结果一致，那么输入的数据就是正确的。这种方法，比較容易能够检查出错误，但是需要花费的时间较多。因此，在实际的审核过程中，应该根据不同的情况，选择不同的审核方法。通过对输入数据的准确率的提高，来保证EPR系统的正确性。

（三）提高系统的安全性能

系统在进行工作的时候，经常会出现漏洞，从而被一些不法人员利用系统的漏洞来对系统进行恶意攻击。因此都在对系统进行维护工作的时候，要充分的利用系统的网络在线测试的功能，通过进行在线测试环节，可以对系统进行全面检验，以此为依据来判定系统的完整性。并对系统的一系列能力进行检验，比如说系统的抗干扰能力，对一些错误信息的容错能力，还有应对突发事件的应变能力等等。通过在线测试环节，可以对系统存在的漏洞，进行及时的修改，从而来提高系统的安全性。相关的工作人员还可以用一些数据信息，来对系统进行测试，如果输入的数据信息完整并正确，那么证明系统是良好的。如果发现系统有不足之处，就要及时的进行修补工作。

三、结束语

在公司进行会计统计工作的时候，采用EPR信息系统，为公司的财务管理工作起了很大的促进作用，但是同时也带来了许多问题。以上提出了几个问题，并给与了相应的改革措施，希望对于EPR系统的发展有促进作用，同时也提高企业的会计统计水平。

参考文献：

[1]王民治，赵学进.ERP环境下财务会计信息系统内部控制与风险管理研究[J].会计之友，2013，（25）.

[2]王丽卓.ERP环境下企业内部会计控制体系研究——以建筑企业为例[J].中国商论， 2016，（28）.

[3]魏华.浅谈如何做好ERP环境下的企业内部控制[J].经济师，2006，（08）.

作者简介：

炎宏伟，河南中新会计师事务所有限公司。