化解ERP风险企业须制定内部控制策略-法师兄

化解ERP风险企业须制定内部控制策略

来源：法律编辑整理时间： 2023-06-07 09:41:39 321 人看过

作者：QC2009-9-814:46:57来源：CIO时代

“工欲善其事，必先利其器”。通过ERP系统的实施，一方面，可以固化企业内部控制制度与流程，为企业带来巨大的管理提升和经济效益；另一方面，我们也要充分认识到ERP系统自身所带来的风险。

一、实施ERP战略与应用控制

“工欲善其事，必先利其器”。通过ERP系统的实施，一方面，可以固化企业内部控制制度与流程，为企业带来巨大的管理提升和经济效益;另一方面，我们也要充分认识到ERP系统自身所带来的风险。针对这些风险，研究和制定ERP环境下企业的内部控制策略，是商业企业经营管理中重要的一环。

实施ERP系统后，企业所遇到的业务风险一般来自4个方面：业务流程、应用架构、数据质量和技术架构。其中，业务流程的转变对企业内部控制的影响最大，对企业内部管理和财务方面的监控提出了新的要求，这方面的风险特征相比过去发生了根本性的变化。例如，在ERP系统中，通过对手工流程的机器处理，审批处理自动化等，进一步增强了完成各种业务流程的效率。但是，在新的业务执行环境中，这些审批处理自动化方法将改变企业内部原有的一些风险特征，这时相应的内部控制体系就需要重新评估和设计。这样一来，一方面导致企业所处的内部风险环境发生了变化，过去手工状态下的控制风险，由于ERP系统的引入而变得更加复杂;另一方面，ERP系统的实施需要对原有的业务流程进行优化和设计，改变了企业的组织结构。值得注意的是，在ERP系统实施过程中，某些二次开发工作会削弱系统中已经设置好的控制，从而产生新的风险，这时必须用手工控制来弥补。

由于不同系统的数据格式可能完全不同，为了实现数据的传递，就需要进行一系列的转换。这就要求针对不同的技术平台和特点开发不同的接口，这些接口会产生新的控制方面的问题和风险。另一方面，许多企业在实施了ERP系统后，陷入了用户访问方面的问题。比如，如果访问权限开放给不应该拥有访问权限的个人或团体，它将极大地提高数据遭到破坏的风险。缺乏对这类用户权限的有效控制，会降低那些敏感交易的安全性。所以，用户访问对敏感交易的访问需要通过有效地控制，例如责权分离的原则加以限制。很少有企业用一个系统将企业所有的数据和流程都管理起来。所以，ERP系统和其他系统之间的接口是实现不同系统间数据互联互通的必需。如ERP与物业管理软件的联接、与物业管理财务收费的联接、与租售软件

声明：该文章是网站编辑根据互联网公开的相关知识进行归纳整理。如若侵权或错误，请通过反馈渠道提交信息，我们将及时处理。【点击反馈】

扩展阅读

律师服务

热门律师推荐

律师普法

换一批

更多作者相关文章

履行职责
完善企业内部控制的对策措施

企业经营管理主要内容是对产、供、销、人、财、物的管理，根据内部控制的基本要求，应构建以宏观的总体控制和微观的具体控制相结合的内部监督体系，企业内部控制制度要从宏观调控体系与微观的内部调控管理制度两个方面进行，缺一不可。1、完善内部控制宏观体系随着外部环境的不断变化，组织管理水平的提高，站在国家宏观层面上，要逐步建立财税监督、国家审计监督和社会审监督三者并立的经济监督体系;同时要重视生产专业化和协作化，以促使生产力的迅速发展和降低产品成本;鼓励公平竞争，优胜劣汰，为企业加强成本管理创造良好的外部环境，及时各种经济信号传递出去。2、完善内部控制微观制度1)提高企业员工素质，强化内部控制制度要实现企业内部控制的目标，内部控制制度建设与人的素质建设是相辅相成的两个方面，缺一不可，因此，企业应引入竞争机制，形成任人唯贤的良好人力资源政策，通过“引进来、走出去、内部培训提高”等多种途径提高各类企业管理

2023-03-16

489人看过
经营者
从经营者入手强化企业内部控制

作者：佚名2006-5-2015:49:19来源：中审网从政府权威推行规范化的内部控制制度，是从根本上解决我国目前企业管理中发生经济类错弊的一项重要手段，但必须解决对经营者的控制问题。经营者对企业内部控制有两种作用：保障与破坏。（1）保障。经营者将内部控制作为一种重要的管理手段，在尽力以权利维护其有效运行的同时，对控制的纰漏与功能缺陷进行弥补与完善，以使内部控制为实现企业经营目标服务。（2）破坏。经营者有时会以自我私利出发，拒不执行由前任制定的某项制度，或者自授权利，以“下不为例”的特殊政策逃避制度的控制。如果经营者在既定的制度环境下率先违反制度时，将可能引发众多员工违反制度或形成“反制度”的消极心态，必然降低制度的效率。在一定意义上，经营者违反制度比缺乏制度的后果更糟。在企业中，经营者可能随心所欲地处在内部控制制度之外，主要做法有：（1）绕过制度。经营者可以找出许多借口说明他需办理的事务

2023-06-07

183人看过
中标
企业应如何健全内部控制、防范发票风险

实务案例甲公司是从事货物加工的盈利企业，为增值税一般纳税人，增值税税率为17%。在进行2011年度企业所得税汇算清缴工作的同时，对企业发票方面也进行了专项自查，发现如下问题：1.通过网络查询识别，发现招待费发票涉及假发票20份，住宿费发票涉及假发票30份。2.购进办公用电脑一批，只取得了普通发票。3.委托外单位(小规模纳税人)对生产设备维修，支付维修费只取得普通发票。另外，未选择具有一般纳税人资格的合作方。4.2011年12月，通过邀请招标方式选择2012年度软件开发服务单位，招标标的要求投标单位应税服务年销售额均在1000万元以上，中标单位为上海以外的企业，其比同等资质条件的上海某软件公司仅是合同价格低1%。5.2011年1月购进一批货物，供货方在销货当月已开具增值税专用发票。2011年11月，甲公司发现增值税专用发票在邮寄过程中丢失，致使企业未抵扣该部分增值税。风险分析1.根据《国家税

2023-06-14

465人看过
股权投资
私募股权投资的风险控制策略

私募股权投资中的风险控制包括分散投资策略、分期控制、单个投资项目的风险控制等方面。分散投资策略可以通过投资多个项目来降低风险；分期控制可以在投资过程中对项目进行多次审查，及时调整投资策略；单个投资项目的风险控制包括分段投资、分期投资、股份比例调整、合同制约和违约补救等措施。这些措施可以有效地降低投资风险，保护投资者的利益。私募股权投资中的风险控制：项目组合管理的风险控制及管理：1.分散投资策略。2．分期控制：事前审查、事中控制。单个投资项目的风险控制：1．分段投资、分期投资。2．股份比例调整。3．合同制约。4．违约补救。私募股权投资中的风险管理措施私募股权投资中的风险管理措施是必不可少的，这些措施有助于减轻投资者的风险并保护他们的利益。在私募股权投资中，投资者通常会面临诸如投资风险、市场风险、信用风险等不同类型的风险。为了降低这些风险，投资者可以采取多种风险管

2023-09-07

229人看过

董事会
企业内部控制怎么做？

企业内控是企业为保证经营管理活动正常有序、合法的运行，采取对财务、人、资产、工作流程实行有效监管的系列活动。企业内控要求保证企业资产、财务信息的准确性、真实性、有效性、及时性；保证对企业员工、工作流程、物流的有效的管控；建立对企业经营活动的有效的监督机制。企业内控需要三步走：1、预测：企业管理层根据资产、财务、以及企业经营活动中产生的各种数据，经过识别、分析，得出企业经营发展的相关风险，合理确定各种风险的应对策略。2、控制：以企业预测结果为导向、以流程管理为方法，针对已经或者将要发生的风险进行提前控制。3、监督：企业内控监督是保证企业内控措施有效实行必要手段。律师补充：内部控制是一个单位的各级管理层，为了保护其经济资源的安全、完整，确保经济和会计信息的正确可靠，协调经济行为，控制经济活动，利用单位内部分工而产生的相互制约，相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范

2023-05-06

157人看过
债权人
试谈企业的内部控制

作者：佚名2008-8-289:38:56来源：新疆天山网天山网讯内部控制是指单位为了提高经营管理效率，保证信息质量真实可靠，保护资产安全完整，促进法律、法规有效遵循和发展战略得以实现，而由单位管理层及其员工共同实施的一个权债明确、动态改进的管理过程。加强企业内部控制，应做到以下几点：完善法人治理结构，强化内部核算作用。企业董事会要下设监督委员会，董事会成员必须了解企业的经营情况，就企业管理层履行其财务报告的责任而言，董事会有质疑管理层的权力，有确保管理层所采取的行动是正确的义务，充分发挥董事会在内部控制中心的核心作用，当发生某些事项和状况时，董事会可直接采取行动，以确保经营者增强内控意识。为此，还要将董事会成员与管理班子彻底分开，以建立起相互制衡的结构。其次要完善董事会的决策机制，适当下放董事会的经营权力，实现权利与义务的最佳结合。再者是要聘请专家进入董事会，积极发挥董事会的监督作用。在

2023-06-07

206人看过
上市公司
内部控制处组织学习《企业内部控制基本规范》

作者：佚名2008-8-149:39:38来源：中国石油新闻中心网中国石油网消息：7月1日，内部控制处组织学习我国第一部《企业内部控制基本规范》，并就在今后的工作中如何贯彻落实进行了讨论。6月28日，国家财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》，并要求自2009年7月1日起先在上市公司范围内施行。在此之前，国内资本市场中由于没有统一的企业内部控制规范，加上一些上市公司内部控制意识淡泊，出现了一些企业内部控制失效甚至舞弊的案件，损害了投资者利益，在市场上造成了恶劣影响。《企业内部控制基本规范》是我国继实施与国际接轨的企业会计准则和审计准则之后，在会计审计领域推出的又一与国际接轨的重大改革。这一被视为稳定资本市场发展基石的举措，将为中国企业防范风险构筑一道“防火墙”，有助于防止和管理风险，提高运营的效率和效果，确保财务报告的可靠性，提高企业战略目标的能力并维护投

2023-06-07

155人看过
内部控制审计
内部控制审计风险模型的确定

我国《内部控制审计指引》第四条指出，注册会计师执行内部控制审计工作，应当获得充分、适当的证据，为发表内部控制审计意见提供合理保证，注册会计师应当对内部控制有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制重大缺陷予以披露。按照以上内部控制的目标，其对应的审计风险为企业内部控制存在严重缺陷而注册会计师没有发现的可能性。对于内部控制审计风险模型，准则没有明确的规定，有的注册会计师试图将财务报表审计风险模型运用于内部控制审计中，以便进行评价，但由于二者在实施程序方面有所不同，表现在：在内部控制审计中，注册会计师没有必要执行实质性程序，主要实施的是内部控制方面的评价工作，控制测试是常用程序，而在财务报表审计中，只评价内部控制是远远不够的，一般需将控制测试和实质性程序结合起来使用，所以有必要对内部控制审计建立单独的模型。本文根据目前内部控制审计的要求和特点，并在参考各学者观点基础上

2023-06-07

435人看过

董事会
强化内部控制有效性对策研究

作者：佚名2009-7-3121:21:29来源：内审网摘要：有效性是内部控制的精髓，是内部控制真正发挥作用的关键所在，是其完整性与合理性的最终归宿。如果企业的内部控制不能实现对经营和财务活动的有效控制，那内部控制就失去了存在的价值。本文从内部控制有效性的内涵入手，结合企业管理实际，着重对如何强化企业内部控制有效性进行了深入探讨。关键字：内部控制；有效性；对策。一、内部控制有效性的概念与内涵内部控制的有效性是指内部控制必须讲求效率和效果，所有的控制制度必须得到贯彻执行。内部控制应当约束企业内部涉及会计工作的所有人员，任何个人都不得拥有超越内部会计控制的权利。在企业内部，任何个人无论权利多大、位置多高，都不能凌驾于控制制度行事，也不能对既定的内部控制制度打折执行。内部控制的有效性主要包含两层涵义：一是指企业所实施的的内部控制政策与措施能否适应国家的法律法规要求；二是指内部控制在设计完整、合理

2023-04-24

427人看过
合同形式
分析企业应收款的控制策略

随着市场竞争的日益激烈，特别是当供求关系逐渐向买方市场倾斜时，赊销便不可避免地成为扩大销售的主要手段，应收款也因此是现代市场营销中面临的一大难题，更是企业的主要风险因素之一。那么企业在市场营销中该如何有效控制应收款、避免经营风险呢?企业以营利为目的，营销、资金都是企业生命线，因此控制应收款不宜以牺牲市场为代价，必须要找到一个平衡点，综合产品、市场、资本、风险等诸多因素建立一套应收帐管理保障体系，从而最大限度地提高应收帐回收率，缩短收帐周期，减少呆帐?坏帐损失。建议企业可建立以下应收款的控制策略：一、对产品、市场做出缜密分析，以提升回款速度为导向，选择最有效的销售渠道。市场营销中建立有效快捷的销售渠道至关重要，而前提是要对产品、市场进行缜密分析，针对不同的产品及目标利润采取不同的渠道，同时市场因素的瞬息万变也必然促使企业需对销售渠道进行及时有效的调整。但无论如何，在梳理销售渠道的过程中，必须

2023-06-05

287人看过
分公司
分公司内部控制风险分析

内部控制制度是现代企业制度的重要内容，也是降低财务风险的重要举措。没有内部控制系统的企业财务报告不一定无可靠性，但是财务报告一旦不可靠，则企业的内部控制系统必定无效。有效的内部控制系统只能合理保障企业财务报表的可靠性，内部控制制度不是万能的，也存在着局限性和风险性。分公司内控风险点有可能是存在于分公司内部的隐患，也有可能是在外部环境影响下隐藏的痼疾。一、公司集体舞弊带来的内部控制风险当分公司高管集体进行财务舞弊时，由于内部利益的纽带作用，易形成攻守同盟，其财务丑闻很难被总公司监管发现或被发现成本很高。内部控制对于这类事件不可能控制，只有靠外部的监督机制了。即使被发现，也是受益者、授意者不受罚，执行人却代人受过的现象，或者出现法不责众现象，只惩罚一两个替罪羊。内部控制的一条重要原则就是将不相容职务进行分离，在实际工作中，如果处于不相容职务上的有关人员相互串通、相互勾结，失去了不同职务相互制约

2023-04-24

94人看过
保证合同
保证合同的风险控制和管理策略

为保障债权的实现，保证人和债权人约定，当债务人不履行到期债务或者发生当事人约定的情形时，保证人履行债务或者承担责任的合同。保证合同的当事人是保证人和债权人。保证合同属于从合同，从属于主合同，主债权债务合同无效的，保证合同无效，但是法律另有规定的除外。其形式可以是单独订立的书面合同，也可以是主债权债务合同中的保证条款。保证合同是什么合同保证合同指的是保证人和债权人达成的明确相互权利义务，当债务人不履行债务时，由保证人承担代为履行或连带责任的协议。保证合同主要包括以下几种情况：一是保证人与债权人订约作为保证合同成立的典型形式；二是保证人与债权人、主债务人共同订立合同；三是保证人单独出具保证书。《中华人民共和国民法典》第六百八十一条保证合同是为保障债权的实现，保证人和债权人约定，当债务人不履行到期债务或者发生当事人约定的情形时，保证人履行债务或者承担责任的合同。

2023-07-08

251人看过

管制
地方金融网络借贷风险控制策略

地方金融网络借贷风险控制措施：一、加强互联网金融从业机构资金账户及跨行清算的集中管理；二、对互联网金融从业机构的资金账户、股东身份、资金来源和资金运用等情况进行全面监测；三、严格要求互联网金融从业机构落实客户资金第三方存管制度，存管银行要加强对相关资金账户的监督。什么算网络借贷网络借贷，也叫网络贷款。网上贷款也正在成为一种趋势，借助互联网的优势，可以足不出户的完成贷款申请的各项步骤，包括了解各类贷款的申请条件，准备申请材料，一直到递交贷款申请，都可以在互联网上高效的完成。网络贷款有以下风险：1、网络交易的虚拟性，导致无法认证借贷双方的资信状况，容易产生欺诈和欠款不还的违约纠纷。2、网络平台发布的大量放贷人信息中，有不少是以“贷款公司”、“融资公司”等名义对外发放贷款。而事实上，必须是经国家批准的金融机构方可从事信贷融资等金融服务，擅自从事金融活动者往往会因为“非法集资”、“非法吸引公众存款

2023-07-22

248人看过
股权转让
股权代持的风险评估与控制策略

本摘要摘自一份关于股权代持协议的素材。根据该协议, 乙方代持标的为甲方在公司中占公司总股本％的股权, 对应出资人民币元。乙方确认代持股权的实际所有人应为甲方＝乙方系根据本协议代甲方持有代持股权。同时, 乙方确认由代持股权产生的或与代持股权有关之收益包括但不限于股息、红股等、权益包括但不限于新股认购权、送配股权等、所得或收入包括但不限于将代持股权转让或出售后取得的所得之所有权亦归甲方所有。以下是几种可能的改写方式：1.股权代持协议可能被法院认定为无效，这可能导致协议的内容无法产生法律效力。2.股东可能无法获得合法的股东身份，这可能会影响到他们在公司中的地位和权益。3.如果股权被处分，股东可能会失去对公司的控制权。4.名义股东可能会面临风险，因为他们的名义上的所有权并不等同于实际的股权所有权。代持股权的情况：1、本次由乙方代持标的为甲方在公司中占公司总股本％的股权，对应出资人民币元；2、乙方在

2023-09-29

206人看过