控制存在的差异的基础上,选定适用于ERP环境的企业内部控制框架,并据此建立相应的内部控制体系。传统的企业内部控制体系一般采用美国1992年提出的COSO内部控制框架,该框架中内部控制有运营效果效率、财务报告的可靠性、相关法律的遵守等三个目标和控制环境、风险评估、控制活动、信息沟通、监督等五个要素(注4)。但在ERP环境下,还需要考虑信息系统和信息技术给企业业务流程带来的影响,随即给企业内部控制带来新的风险和特点,因而在构建ERP环境下的内部控制框架可以借鉴信息系统和技术控制目标(Control Objectives for Information and related Technology,COBIT),COBIT由覆盖信息化生命周期的4个域、34个I T控制目标、318个详细控制目标组成(注5)。企业可以根据这些可供参考的内部控制框架并结合企业的具体实际情况,分析研究本企业ERP实施与运行的具体情况,最终构建适应企业自身的内部控制体系总体框架。Р (3)整合企业内部控制流程Р 由于关键控制点在企业业务处理中发挥作用最大,影响范围最广,甚至影响到全局成效,对于Р 保证整个企业内部控制目标具有很重要的影响;一般控制点只能发挥局部作用,影响某些特定范围;因而鉴别关键控制点和一般控制点非常重要。当然,两者之间在一定条件下可以相互发生转化的,这叫要求在构建内部控制体系的时候不仅要鉴别各关键控制点和一般控制点还要分析二者的依存或转变关系。在系统运行过程中,由于业务流程的变化或组织机构的变化,应根据实际情况调整鉴别控制环节,甚至调整控制流程。在ERP系统环境下,业务流程处理设计基本是都是面向流程的,系统各模块有其自身的业务流程处理过程,模块之间也存在着紧密联系,因而需要整合各模块内部及模块之间的内部控制流程,整合的过程应尽可能在系统项目实施及试运行到正式执行前完成。
全文预览
