ERP環境下會計信息系統存在的風險及防范

摘要：ERP系統就是綜合運用現代管理思想和計算機技術的系統。20世紀90年代后，特別是90年代中期以來，企業導入并推廣了ERP系統，但是經過調查顯示，只有15%左右的企業運用ERP系統獲得良好的效果。這嚴重削弱了企業使用該系統的積極性，阻礙了中國企業現代化管理水平的提高。因此，分析研究ERP環境下會計信息系統存在的風險，并找到防范風險的措施，是推進中國企業現代化管理進程的重要手段。

關鍵詞：ERP；會計信息系統；風險防范

中圖分類號：F230文獻標志碼：A文章編號：1673-291X（2014）18-0125-02

引言

ERP系統直接翻譯就是企業資源計劃系統，最初是由美國一家管理咨詢公司在1990年提出，隨后被很多商業企業接受。企業資源計劃是指運用系統化的管理思想，結合現代資訊技術，為企業的決策者和員工提供運行手段的管理平臺。企業資源計劃是企業實施流程再造的基本工具，也是適合大型制造業企業進行日常管理的資源管理系統。ERP采用的是一種供應鏈的管理思路，并把管理基礎及建立在現代信息技術的基礎上。企業資源計劃系統的營運非常廣泛，可以應用的行業包括制造業、銀行業、政府機關、事業單位、服務業以及電信業，該系統也適合流程性以及離散型等不同的制造環境。ERP系統采用數據庫的融合技術、客戶服務器結構以及可移植的開放系統等技術對企業的資源進行有效的集成和配置。在ERP的實際應用中，首先決策層應該把ERP系統在企業中的推廣看作是一個系統的工程。在實施前，制訂一個詳細的計劃是非常必要的。該系統的實施是一個漫長的過程，不能給急于求成。ERP系統能夠為企業節省大量的時間和經濟成本，有助于提高企業的現代化管理水平，這些突出優勢已經使企業逐漸認識到ERP系統對企業的重要性。但是，大多數企業還只是注重該系統的信息自動化處理功能，沒有認識到其管理功能帶來的良好效果。因此，企業各個部門應該相互協調管理職能，注重ERP管理職能的開發利用，以便充分發揮ERP系統的最大效用。

一、ERP環境下會計信息系統存在的風險

（一）環境風險

企業外部環境對企業實施ERP環境下會計信息系統的風險就是環境風險。目前，中國對財務軟件的使用規范比較嚴格，如果財務軟件的使用沒有得到財政部門的認可，尤其是系統軟件中的功能模塊的使用不規范，就會出現違法違規的問題，從而引起法律環境風險。當使用的會計信息系統不能完成指定的目標，實施效果不理想，就會損害企業的經營形象，最終影響股東等投資者的投資決策以及供應商的供貨選擇，進而對企業融資和籌資以及正常生產經營活動的運轉產生不利影響，從而引發資本市場以及供應市場的紊亂。

（二）技術性風險

ERP環境下會計信息系統主要是采用通過計算機技術和相應財務軟件相結合進行信息管理。這種運作模式必然會帶來技術性的風險。ERP軟件在程序設計的時候首先考慮是功能，然后再考慮信息系統的安全性。這種軟件設計原則的正確性值得商榷。通過放棄軟件的安全性來實現功能的最優化比一定正確，就算功能再好，一旦重要信息丟失，將會給企業帶來不可估量的損失。企業各個部門流暢的信息溝通是企業管理的前提條件，ERP系統是在聯網的情況下進行的，這也使得會計信息系統的運行過程中要時刻提防網絡病毒的侵襲。還有，程序的設計過程中可能或出現一些程序漏洞，比如權限設置缺陷、編碼過程中制造的bug等等。這些漏洞在初期的使用中不會被發現，但是在后續的使用中就會制造很多麻煩，從而給不法分子創造了違法犯罪的機會。

（三）管理部門內部的控制風險

職責分離，權責明確是企業實施內部控制制度的前提和基礎。職責分離能夠很好地預防企業員工的徇私舞弊行為，從根源上杜絕財務造假現象的發生。在ERP環境下會計信息系統如果存在職責模糊以及不合理的兼職問題，就會使得員工接觸到不該接觸的會計信息系統甚至修改數據，盜取企業內部資料，一旦企業的機密信息發生泄露，將會對企業的發展造成巨大的損失。

（四）信息傳遞過程中的控制風險

企業的正常經營需要經過很多環節，比如采購、生產、銷售等等。在每一個環節的進行中，都需要其他環節傳遞信息。其中企業內部部門之間也需要傳遞各種各樣的信息。比如，首先是采購信息的錄入，工作人員按照供應商提供的信息以及財務部門提供的信息，把相關信息錄入到采購系統，然后進行采購管理。在信息錄入的過程中，就存在很多風險，比如原始數據的錄入錯誤，一個小小的錯誤就會影響后續系統的處理，甚至導致整個系統難以準確對賬。此時重新錄入數據不僅會增加工作時間，也會大大降低信息系統的使用效率。

（五）工作人員道德風險

ERP環境下的會計信息系統需要互聯網的參與，這也就顯示了該系統的開放性。企業的任何員工都可以通過互聯網訪問企業的會計信息系統，潛在的會計信息系統的風險也在增加。這就要求企業內部員工要具有較高素質和道德水準，同時要具有企業的責任感和使命感，最大化維護企業的利益?；ヂ摼W是在爭議中不斷發展，它既給我們帶來的很多便利，也帶了一些負面影響，比如信息安全問題。隨著當今社會互聯網信息技術的不斷發展，網絡信息安全問題逐漸受到關注。企業首先應該努力提高員工的素質，然后不斷增強相關軟件的安全性，杜絕道德風險的發生。

二、ERP環境下會計信息系統的防范風險措施

（一）重視會計信息系統，營造良好的內外環境

首先，企業應該重視對系統認識。會計信息系統對企業的正常經營非常重要，不論是從內部財務信息和經營業務活動信息的整合方面，還是到未來的企業集團發展和共同商務平臺角度，會計信息系統的運用貫徹到各個細節環節。企業的領導者應該認識到會計信息系統是做什么的，能夠帶來什么，以及實施的效果。企業管理者應該加大重視信息系統的建設，營造良好的企業內部環境。同時，政府部門應該制定相關的政策保障會計信息系統的安全性，嚴懲違法違規的行為。政策上扶持會計信息系統的開展，做好監管工作，塑造良好的外部環境。

（二）做好事前準備，降低技術性風險

在建立企業的會計信息系統時，先要選擇合適的軟件。在挑選軟件時，必須要考慮的問題主要有以下兩點，首先是企業的ERP系統要和選擇的軟件相匹配，保證兩者能夠兼容，這樣才能同時運行。其次是要重視軟件的選擇，仔細考察軟件的功能和安全性能，同時也應該關注生產廠家的企業信譽以及是否能夠保證后續使用中的維護和技術更新服務。目前，中國的軟件發展已經相當成熟，大部分軟件的功能都很好，因此，應該注意關注軟件的安全性，防止軟件在ERP環境下出現信息泄露問題。

（三）加強內部控制制度建設

內部控制制度是現代企業的管理制度之一，其在企業管理中發揮著至關重要的作用。在ERP的環境下，同樣需求規范的內部控制制度的實施。ERP環境下，會計信息系統出現問題的因素有很多，比如缺乏規范的約束機制，企業的安全制度不健全、企業的管理權限模糊等等。因此，建立健全的內部控制制度是非常重要的，其在規范員工行為方面可采取的措施如下：首先明確員工的職責權限，劃分工作范圍，根據不同的職工身份，設置不同等級的操作權限，把會計信息系統的風險分割成不同模塊，降低安全風險的發生。其次，要嚴格控制機房人員的出入，ERP環境下的計算機技術要求較高，防止閑雜人等的進入，可以避免系統被破壞。對進入人員登記制度或者身份識別系統等措施進行管理。

（四）提高信息傳遞的及時性和準確性

信息傳遞對企業的經營周轉非常必要，信息傳遞存在于企業每天的日常經營中。在每一個經營環節都需要信息傳遞，然后進行業務活動和管理活動。目前，企業的信息傳遞還存在著滯后性以及不準確的性質。企業應該重點關注信息傳遞的重要性，加大對信息傳遞的重視，定時的進行信息交流，及時溝通企業的經營方針和戰略定位。在會計信息系統的工作中，對財務信息及時的錄入，以便對財務信息進行實時的分析，明確企業的財務狀況以及經營成果和業務優勢。同時，在ERP環境下，會計信息系統的工作人員應該重視信息錄入的準確性，因為，信息一旦錄入，通過互聯網登錄系統的人員就可以看到企業的財務信息，影響著信息使用者的決策。

（五）提高員工的素質

ERP環境下的會計信息系統對員工的要求很高，首先應當對員工的專業技術知識進行培訓，其中包括系統的操作方法、系統的技術準則等等。最初的培訓是由軟件開發商提供，最后的培訓應當引進專家進行指導，培訓后，應當進行考核，符合考核結果的可以開展會計信息系統的工作。ERP環境下的會計信息系統不同于傳統的信息處理系統，在互聯網的環境下，信息系統的更新速度很快，系統的使用周期較短，培訓后上崗的工作人員也應該及時地更新知識，以應對不斷變化的信息系統技術。同時，也應該重點培養員工的職業道德，賦予員工企業的責任感和使命感，最大化地維護企業的利益。企業可以建立身份識別模式來保障會計信息系統的安全，盡量使身份驗證貫穿于會計信息系統的每一個操作環節中。

結束語

會計信息系統的建設中，要考慮與ERP系統整體建設的兼容情況。針對企業的ERP系統和企業的會計信息系統匹配問題，在實際的建設中既要考慮“軟件匹配”也就是各部門管理職能的兼容，也要考慮“硬件匹配”也就是不同的電腦硬件與軟件的兼容和相關系統操作人員的技術培訓工作。

參考文獻：

[1]卿篤煉.基于ERP系統下企業物資采購成本的控制[J].商業會計，2012，(14).

[2]徐晟.ERP系統環境下內部會計控制風險及防范研究[J].財會通訊，2012，(1).

[責任編輯 陳鳳雪]

收稿日期：2014-03-19

作者簡介：魏西愛（1974-），女，山西侯馬人，會計師，從事施工企業財務成本管理與內部控制研究。

endprint