浅析ERP环境下销售与收款循环的内部控制

黄旭燕

摘要：由于信息技术的快速发展和广泛应用，企业希望通过实施ERP系统增强自身竞争力。实施ERP系统时，数据处理流程的改变会使内部控制重点相应改变。销售管理模块是ERP系统非常重要的一个组成部分，涉及企业内部多个部门和多个业务环节。因此，研究ERP系统下销售与收款循环中的风险和内部控制，对于ERP应用与开发企业具有普遍现实意义。

关键词：ERP；销售与收款系统；内部控制

企业通过实施ERP可以使企业经营活动中最基本的业务流程得到优化，管理层可以获得更为及时、可靠、准确的财务信息。

经过数家集团企业历年公司数据资料和审计报告、财务报告显示发现，实施ERP在销售管理模块中的风险因素主要有以下几方面：

一、系统安全性风险

系统的安全设计不完善，存在系统被非法入侵的隐患。ERP系统软件在程序设计的时候就存在安全性问题，就算功能再好，程序设计过程中也会可能出现程序漏洞，一旦重要信息丢失，容易造成系统的崩溃。这些漏洞在初期可能不易被发现，但在后续使用中就会制造很多问题，系统中一些重要秘密的数据资料特别是财务数据会容易被未非法分子盗取，从而给企业带来重大的损失。

二、财务数据风险

操作人员篡改数据文件，违规或者越权操作，对电子凭证和电子账簿进行随意修改，导致财务数据的不真实、不准确或以此达到某种非法目的。内部相关人员为了获取商业机密牟取私利从而拷贝原始数据或者备份等。

三、财务部门与其他业务部分配合度风险

ERP 最大的特点是业务集成，企业内部各业务部门需要传递各种各样的信息，财务不能再像从前那样单纯的在自己的财务计算机系统中工作，而是与物资、项目、设备、人力资源等各部门密切配合才能在ERP系统中凸显出自己的业务。如果有一个环节信息录入错误，就会导致下个环节出现问题，直接影响财务人员的记账工作。同样财务部门的工作也影响着其他部门。此时重新录入数据不仅增加工作时间也影响ERP实施的成功率。

四、流程风险

流程风险主要是指设计流程缺乏有效的控制环节。在ERP系统内，设计流程考虑的范围是否覆盖所有领域？项目实施过程中出现的负面效应是否会影响其他业务的连续性？是否符合行业经营环境和企业现状等等。因此，从流程风险角度进行财务控制，首先要识别各业务流程的关键控制点，进而根据关键控制点进行流程设计。这是影响ERP成功实施的关键。

我们通过下面的表格来分析ERP环境下销售与收款循环过程中各环节内部控制设计的关键点。（见表1）

由于ERP系统中的业务流程是紧密联系的，各环节自动生成相关联的数据库，因此ERP对内部系统有较强的依赖性，容易导致程序依赖性风险。所以，我觉得内部审计应该参与到ERP系统应用的过程中。为了很好的发挥内部审计的作用，我认为内部审计人员应该做到以下几点：

首先，内部审计人员必须充分了解先进的，新的ERP信息系统，根据新的ERP系统的信息处理和控制功能进行全面深入审计，在保证系统的安全可靠的基础上，依据各个环节业务需要针对性的设置内部控制制度，主要是要制度严格的系统接触控制制度，严格执行权限管理和人员分工安排。

其次，内部审计人员要根据企业的情况针对性的设计出更好的审计方法和审计测试程序。这就对审计人员的素质提出了更好的标准，内部审计人员必须是集会计审计一体化的复合型人才，既要精通本专业的知识，又要掌握计算机、信息系统、网络、通讯、电子商务等方面的知识和技能。内部审计人员要抓紧改革审计方法，开发新的审计程序，采用并行審计技术，进行事中审计。

再次，内部审计工作应采用实时在线审计技术，加强与管理层及各部门的联系。审计人员应对网络环境下的ERP信息系统进行实时的、动态的信息采集，形成在线审计的数据库信息。通过对数据库信息的数据分析，寻找业务之间的联系，了解交易流程，发现风险控制点，并就有关事项向相关部门发出电子询证函，经确认后获取在线审计证据。同时，内部审计人员应保持与企业高层领导及ERP项目负责人沟通，掌握ERP系统的基本原理和管理思想，这样有助于提高内部审计的效率。

相信如果企业能够很好的发挥内部审计工作的职能，使内部审计能够实时的贯穿与业务流程的各个环节，那么ERP环境下的内部控制一定会越来越完善，ERP环境下的内部控制风险也会越来越少。

参考文献：

[1]刘美君.ERP环境下销售收款业务过程的风险评估与控制[J].中国管理信息化，2006 （16）.

[2]郑婷婷.财务信息系统风险分析[N].赤峰学院学报（自然科学版），2010 （5）.

[3]应里孟，郑煦平.ERP环境下企业内部控制设计思路探析[J].财会通讯，2013 （23）.