企業(yè)集團ERP系統(tǒng)中上市公司財務獨立性的研究

范宏慶

摘要：隨著經(jīng)濟的發(fā)展和企業(yè)管理水平的不斷提高，越來越多的企業(yè)集團開始全面推廣應用ERP管理系統(tǒng)。由于ERP系統(tǒng)是對企業(yè)管理流程的頂層再設計，企業(yè)集團會按照統(tǒng)一的構架來實現(xiàn)業(yè)務與財務整合，因此對于企業(yè)集團中的上市公司來講，面臨著如何保證財務獨立性的問題。本文闡述了企業(yè)集團ERP系統(tǒng)中上市公司財務獨立的含義，列舉分析這一背景下財務系統(tǒng)不獨立的主要表現(xiàn)，最后提出企業(yè)集團ERP系統(tǒng)中如何確保上市公司財務獨立的建議和措施。

關鍵詞：企業(yè)集團 ERP 上市公司 財務獨立性

一、企業(yè)集團ERP系統(tǒng)中上市公司財務獨立性的含義

ERP（Enterprise Resource Planning）即企業(yè)資源計劃管理，集信息流、資金流、商流和物流為一體，包含供應鏈與物流、營銷、人力資源、生產(chǎn)運作、財務管理等眾多業(yè)務管理模塊。目的是最大限度地發(fā)揮各模塊之間的資源均衡配置效益，進而體現(xiàn)生產(chǎn)的協(xié)同化、控制的優(yōu)先化、決策的有效化和資源管理的一體化。ERP管理系統(tǒng)通過全面整合企業(yè)業(yè)務管理，優(yōu)化資源配置，從而提高企業(yè)的經(jīng)營效率和管理水平。

上市公司是推進國民經(jīng)濟發(fā)展的重要力量，也是企業(yè)集團作為控股股東控制的行業(yè)性龍頭企業(yè)。關于上市公司財務獨立性，目前適用的法律法規(guī)主要如下。

中國證券業(yè)監(jiān)督管理委員會（以下簡稱證監(jiān)會）出臺的《上市公司治理準則》（以下簡稱《治理準則》），其中有明確要求，上市公司應依照法律法規(guī)和公司章程建立健全財務、會計管理制度，堅持獨立核算。控股股東、實際控制人及其關聯(lián)方應當尊重上市公司財務的獨立性，不得干涉上市公司的財務會計活動。

《上市公司規(guī)范運作和信披指引》有規(guī)定指出，“控股股東和上市公司應當堅持資產(chǎn)、人員和財務分開，機構和業(yè)務要獨立，各自獨立進行核算、承擔責任和風險。上市公司必須建立和健全獨立財務核算體系，實現(xiàn)獨立財務決策，擁有規(guī)范財務制度和對分（子）公司財務管理制度。控股股東和實際控制人必須保護上市公司財務獨立性，不能干涉財會活動，上市公司和它所控制的企業(yè)不可以與該上市公司共同使用銀行賬號”。

《深圳證券交易所規(guī)范運作指引》《上海證券交易所上市公司控股股東、實際控制人行為指引》對上市公司財務獨立性進行了明確規(guī)定，從這些規(guī)定中可以總結出，企業(yè)集團ERP系統(tǒng)中上市公司的財務獨立性是指：①財務核算和管理體系、財務人員是獨立的。在ERP統(tǒng)一核算標準的口徑下，上市公司獨立制定核算規(guī)則，由獨立的財務人員實施財務管理行為。②在集團全面統(tǒng)一規(guī)劃及建設實施ERP系統(tǒng)的背景下，上市公司與企業(yè)集團共同建設和使用相同的ERP系統(tǒng)，而上市公司的財務信息是獨立的，控股股東和實際控制人不可以使用共用的財會核算系統(tǒng)直接查看企業(yè)經(jīng)營信息、財務狀況信息等。③ERP系統(tǒng)功能中不能以任何形式實現(xiàn)占用上市公司資金。

二、在企業(yè)集團ERP系統(tǒng)中上市公司財務不獨立的主要表現(xiàn)

（1）上市公司財務系統(tǒng)核算體系的設置，存在被企業(yè)集團管理或控制的情況。具體表現(xiàn)為將上市公司財務核算體系歸屬到控股股東企業(yè)集團的管理范圍之內(nèi)。例如，共同使用財會核算系統(tǒng)時，核算系統(tǒng)會計科目的設置受控于企業(yè)集團，科目的設置和調(diào)整需由企業(yè)集團審核及批準。①2013年12月16日，華芳紡織股份有限公司接到中國證券會江蘇省證監(jiān)局出具的《關于華芳紡織股份有限公司采取責令改正措施的決定》，指出華芳紡織股份有限公司獨立性有下述問題：公司OA、財務等系統(tǒng)都通過集團進行日常維護。簡言之，OA系統(tǒng)是集團系統(tǒng)的一個分支，集團技術人員負責對財務系統(tǒng)使用權限進行設置。②2018年8月28日，在湖北證監(jiān)局《關于對湖北能源集團股份有限公司采取責令改正的決定》中提到，湖北能源集團股份有限公司（以下簡稱“湖北能源公司”）與三峽集團共用一個NC財務系統(tǒng)服務器，三峽集團管理、控制湖北能源公司后臺數(shù)據(jù)、一至三級科目設置等。

（2）上市公司財務數(shù)據(jù)、經(jīng)營數(shù)據(jù)等重要信息，可以被企業(yè)集團通過系統(tǒng)隨時查詢及讀取。由于上市公司與控股股東企業(yè)集團使用同一財務系統(tǒng)，實際控制人企業(yè)集團能夠使用統(tǒng)一建設的財務核算系統(tǒng)，對上市公司經(jīng)營、財務狀況等數(shù)據(jù)信息進行直接查詢調(diào)取，造成內(nèi)部信息的泄露，影響上市公司信息正常披露。①2013年12月17日，風神輪胎股份有限公司接到中國證券會河南省證監(jiān)局對其實施責令改正的決定，關于其與中國化工集團公司使用同一信息系統(tǒng)、財務軟件，中國化工可以對公司財務進行實時查詢問題。ERP系統(tǒng)使用中國化工統(tǒng)一建設的SAP系統(tǒng)，并委托中國化工下屬的數(shù)據(jù)中心負責統(tǒng)一運維。（至）2018年8月15日，四川省證監(jiān)局對茂業(yè)商業(yè)股份有限公司發(fā)出的責令改正通知，就提出茂業(yè)商業(yè)的業(yè)務、財務系統(tǒng)都必須依靠SAP（ERP）管理軟件。公司和它的控股股東共用一套SAP管理系統(tǒng)，雙方數(shù)據(jù)可以由同一個接口進行查詢或從SAP系統(tǒng)導出來，會對公司的財務獨立核算、內(nèi)幕信息管理、內(nèi)幕交易防控造成隱患，這樣的情況都有悖于上市公司治理準則第22條等一系列規(guī)定。

（3）上市公司財務系統(tǒng)服務器、后臺數(shù)據(jù)不獨立，系統(tǒng)功能的設置依賴于企業(yè)集團。按照證監(jiān)會下發(fā)的《治理準則》要求，上市公司應依照法律法規(guī)和公司章程的要求去建立健全財會管理制度，實施獨立核算。在企業(yè)集團統(tǒng)一ERP體系下建設的ERP財務系統(tǒng)，上市公司的財務系統(tǒng)建設一般與企業(yè)集團信息化同步開展，建設中共享網(wǎng)絡信息機房、硬件及服務器部署、數(shù)據(jù)安全等物理備份。在公司財務系統(tǒng)基本功能設置方面，一般也與企業(yè)集團統(tǒng)一規(guī)劃、統(tǒng)一設計，使公司財務系統(tǒng)功能設置受制于企業(yè)集團管控;在具體功能需求應用方面，因處于統(tǒng)一的財務業(yè)務應用平臺，上市公司為滿足一些獨立的核算需求，進行個性化財務功能設置的同時也受到企業(yè)集團一定程度的制約。

（4）上市公司財務系統(tǒng)業(yè)務流程的設置，存在和企業(yè)集團在核算業(yè)務流程、關鍵控制環(huán)節(jié)上銜接而受制于企業(yè)集團。依據(jù)證監(jiān)會《治理準則》第七十三條要求，上市公司業(yè)務應當獨立于控股股東、實際控制人。在企業(yè)集團統(tǒng)一ERP體系下建設的財務系統(tǒng)，往往受統(tǒng)一設計思路的影響，對于財務會計科目、供應商等財務主數(shù)據(jù)管理流程設計要求全企業(yè)集團統(tǒng)一，并將最終審批權限放在企業(yè)集團層面，即公司財務主數(shù)據(jù)的管理流程上受到企業(yè)集團的控制;另外，在公司與企業(yè)集團經(jīng)營業(yè)務流程方面，為了實現(xiàn)企業(yè)一體化的業(yè)務平臺，如統(tǒng)一物資采購管理平臺、統(tǒng)一業(yè)務銷售平臺等，將上市公司的業(yè)務系統(tǒng)流程與企業(yè)集團業(yè)務系統(tǒng)流程相互銜接，在ERP系統(tǒng)業(yè)務與財務緊密集成的情況下，也間接造成上市公司財務核算記賬時受到企業(yè)集團業(yè)務流程的影響。

三、確保企業(yè)集團ERP系統(tǒng)中上市公司財務獨立的建議

（一）完善制度，更新標準

由于經(jīng)濟的快速發(fā)展和管理的需要，企業(yè)集團的業(yè)財一體化實踐往往超前于理論研究和制度的頂層設計。比如：國家層面的一些制度中規(guī)定了控股股東、實際控制人不得將上市公司財務核算體系歸屬到控股股東、實際控制人的管理系統(tǒng)，控股股東和實際控制人不能經(jīng)過改系統(tǒng)去查看企業(yè)經(jīng)營信息和財務狀況信息等。一方面，作為企業(yè)集團確實有整合資源的需要，而且集約化管控的結果是對上市公司有利的，反過來想，上市公司的財務核算體系納入控股股東的管理系統(tǒng)中行不通，那管理系統(tǒng)由股份公司研發(fā)和推廣并適用于集團的，是不是就可以。另一方面，上市公司的季報、中報、年報很多財務狀況是公開的，企業(yè)集團在什么時間查詢，查詢什么內(nèi)容，應該有清晰的定義。

（二）物理隔離，運維獨立

企業(yè)集團ERP系統(tǒng)的搭建，充分考慮到上市公司財務系統(tǒng)獨立性的要求，在硬件上就要實現(xiàn)物理隔離，在后期的運維上由上市公司或第三方（非關聯(lián)方）負責。如果是共享信息機房、服務器和數(shù)據(jù)庫，那么就要嚴格按照上市公司完善治理、規(guī)范運作、財務獨立性的要求設置不同的數(shù)據(jù)歸集路徑、數(shù)據(jù)存貯備份、權限和關口密碼。上市公司建設和增加系統(tǒng)運維部人員，完全獨立管理整個服務器系統(tǒng)，具體包括：權限設置、訪問登錄監(jiān)控、操作系統(tǒng)的安裝和調(diào)試、安裝指定軟件、定期升級補丁、定期進行安全檢測與設置、網(wǎng)絡和流量監(jiān)控、故障檢測、服務器系統(tǒng)日志保存及數(shù)據(jù)備份等。

（三）規(guī)范流程，鎖定權限

（1）財務系統(tǒng)基礎配置方面。上市公司應具有獨立的公司代碼（賬套）、利潤中心、成本中心、內(nèi)部訂單等財務主數(shù)據(jù)的設置，獨立的用戶崗位與角色、定制報表及功能等配置，與企業(yè)集團在配置及功能方面相互獨立，互不影響。在系統(tǒng)維護與支持時，對上市公司個性化功能及定制報表的開發(fā)和調(diào)整也可按需求獨立進行。

（2）財務核算體系設置方面。對核算科目體系的設置，如科目新增、細化，通過會計科目的“公司代碼層”區(qū)分上市公司的核算科目體系，強化科目體系在公司代碼層面?zhèn)€性化的概念和實際應用，同時對會計科目管理流程加以細化，上市公司科目體系設置的管理流程獨立于企業(yè)集團，以保證上市公司核算科目體系設置上的獨立性。

（3）財務系統(tǒng)業(yè)務流程方面。對財務主數(shù)據(jù)如供應商、客戶、銀行碼等管理流程細化設計，將上市公司與企業(yè)集團區(qū)分不同的主數(shù)據(jù)管理流程，相互不受制約及影響;財務核算業(yè)務流程單獨固化設計，各單位的財務業(yè)務核算流程與實際業(yè)務管理流程一致，在核算業(yè)務流程、關鍵控制環(huán)節(jié)及節(jié)點上不存在被管理和控制的關系，使上市公司業(yè)務流程獨立于企業(yè)集團流程。

（4）用戶崗位權限設置方面。基于上市公司財務獨立性、數(shù)據(jù)非授權不能訪問的需求，通過系統(tǒng)崗位權限進行控制，前臺業(yè)務數(shù)據(jù)通過角色、權限控制，實現(xiàn)在不同核算主體、用戶之間的相互隔離，任何人未經(jīng)崗位授權無法查詢。

（四）管控數(shù)據(jù)，信息保密

在ERP系統(tǒng)投入應用前，制定相關數(shù)據(jù)安全制度，加強對系統(tǒng)訪問行為的監(jiān)控，確保公司信息的安全和保密。對于上市公司財務賬務、報表數(shù)據(jù)的后臺讀取和導出，制定相應的數(shù)據(jù)安全管理流程和制度。技術支持團隊對后臺數(shù)據(jù)讀取和導出操作支持，要嚴格落實執(zhí)行上市公司財務數(shù)據(jù)安全性管理要求，辦理相關審批手續(xù)，以防止上市公司財務信息資料外泄。安排技術支持人員或公司信息安全人員，加強對上市公司財務系統(tǒng)數(shù)據(jù)訪問行為的在線監(jiān)控，定期對訪問用戶進行在線排查，后臺財務數(shù)據(jù)的讀取和查詢，以保證上市公司財務信息的安全。

（五）加強培訓，不斷提高

在ERP系統(tǒng)應用過程中，持續(xù)加強財務人員對系統(tǒng)功能應用、上市公司治理相關培訓，不斷完善ERP財務系統(tǒng)應用。加強ERP職業(yè)化體系建設，ERP系統(tǒng)工作人員必須考慮財務部門內(nèi)部員工，優(yōu)先選用既懂會計，又懂計算機等具備有關技術資格的人才，加強對財務人員進行《治理準則》等上市公司相關準則、治理規(guī)定的培訓，通過在實際系統(tǒng)應用中不斷完善ERP系統(tǒng)功能，促進系統(tǒng)滿足上市公司財務獨立性的要求，提高上市公司治理水平。