ERP环境下会计信息系统存在的风险及防范

ERP环境下会计信息系统存在的风险及防范 摘要：ERP系统就是综合运用现代管理思想和计算机技术的系统。20世纪90年代后，特别是90年代中期以来，企业导入并推广了ERP系统，但是经过调查显示，只有15%左右的企业运用ERP系统获得良好的效果。这严重削弱了企业使用该系统的积极性，阻碍了中国企业现代化管理水平的提高。因此，分析研究ERP环境下会计信息系统存在的风险，并找到防范风险的措施，是推进中国企业现代化管理进程的重要手段。 下载论文网关键词：ERP；会计信息系统；风险防范中图分类号：F230文献标志码：A文章编号：1673-291X（2014）18-0125-02引言ERP系统直接翻译就是企业资源计划系统，最初是由美国一家管理咨询公司在1990年提出，随后被很多商业企业接受。企业资源计划是指运用系统化的管理思想，结合现代资讯技术，为企业的决策者和员工提供运行手段的管理平台。企业资源计划是企业实施流程再造的基本工具，也是适合大型制造业企业进行日常管理的资源管理系统。ERP采用的是一种供应链的管理思路，并把管理基础及建立在现代信息技术的基础上。企业资源计划系统的营运非常广泛，可以应用的行业包括制造业、银行业、政府机关、事业单位、服务业以及电信业，该系统也适合流程性以及离散型等不同的制造环境。ERP系统采用数据库的融合技术、客户服务器结构以及可移植的开放系统等技术对企业的资源进行有效的集成和配置。在ERP的实际应用中，首先决策层应该把ERP系统在企业中的推广看作是一个系统的工程。在实施前，制订一个详细的计划是非常必要的。该系统的实施是一个漫长的过程，不能给急于求成。ERP系统能够为企业节省大量的时间和经济成本，有助于提高企业的现代化管理水平，这些突出优势已经使企业逐渐认识到ERP系统对企业的重要性。但是，大多数企业还只是注重该系统的信息自动化处理功能，没有认识到其管理功能带来的良好效果。因此，企业各个部门应该相互协调管理职能，注重ERP管理职能的开发利用，以便充分发挥ERP系统的最大效用。一、ERP环境下会计信息系统存在的风险（一）环境风险企业外部环境对企业实施ERP环境下会计信息系统的风险就是环境风险。目前，中国对财务软件的使用规范比较严格，如果财务软件的使用没有得到财政部门的认可，尤其是系统软件中的功能模块的使用不规范，就会出现违法违规的问题，从而引起法律环境风险。当使用的会计信息系统不能完成指定的目标，实施效果不理想，就会损害企业的经营形象，最终影响股东等投资者的投资决策以及供应商的供货选择，进而对企业融资和筹资以及正常生产经营活动的运转产生不利影响，从而引发资本市场以及供应市场的紊乱。（二）技术性风险ERP环境下会计信息系统主要是采用通过计算机技术和相应财务软件相结合进行信息管理。这种运作模式必然会带来技术性的风险。ERP软件在程序设计的时候首先考虑是功能，然后再考虑信息系统的安全性。这种软件设计原则的正确性值得商榷。通过放弃软件的安全性来实现功能的最优化比一定正确，就算功能再好，一旦重要信息丢失，将会给企业带来不可估量的损失。企业各个部门流畅的信息沟通是企业管理的前提条件，ERP系统是在联网的情况下进行的，这也使得会计信息系统的运行过程中要时刻提防网络病毒的侵袭。还有，程序的设计过程中可能或出现一些程序漏洞，比如权限设置缺陷、编码过程中制造的bug等等。这些漏洞在初期的使用中不会被发现，但是在后续的使用中就会制造很多麻烦，从而给不法分子创造了违法犯罪的机会。（三）管理部门内部的控制风险职责分离，权责明确是企业实施内部控制制度的前提和基础。职责分离能够很好地预防企业员工的徇私舞弊行为，从根源上杜绝财务造假现象的发生。在ERP环境下会计信息系统如果存在职责模糊以及不合理的兼职问题，就会使得员工接触到不该接触的会计信息系统甚至修改数据，盗取企业内部资料，一旦企业的机密信息发生泄露，将会对企业的发展造成巨大的损失。（四）信息传递过程中的控制风险企业的正常经营需要经过很多环节，比如采购、生产、销售等等。在每一个环节的进行中，都需要其他环节传递信息。其中企业内部部门之间也需要传递各种各样的信息。比如，首先是采购信息的录入，工作人员按照供应商提供的信息以及财务部门提供的信息，把相关信息录入到采购系统，然后进行采购管理。在信息录入的过程中，就存在很多风险，比如原始数据的录入错误，一个小小的错误就会影响后续系统的处理，甚至导致整个系统难以准确对账。此时重新录入数据不仅会增加工作时间，也会大大降低信息系统的使用效率。（五）工作人员道德风险ERP环境下的会计信息系统需要互联网的参与，这也就显示了该系统的开放性。企业的任何员工都可以通过互联网访问企业的会计信息系统，潜在的会计信息系统的风险也在增加。这就要求企业内部员工要具有较高素质和道德水准，同时要具有企业的责任感和使命感，最大化维护企业的利益。互联网是在争议中不断发展，它既给我们带来的很多便利，也带了一些负面影响，比如信息安全问题。随着当今社会互联网信息技术的不断发展，网络信息安全问题逐渐受到关注。企业首先应该努力提高员工的素质，然后不断增强相关软件的安全性，杜绝道德风险的发生。二、ERP环境下会计信息系统的防范风险措施（一）重视会计信息系统，营造良好的内外环境首先，企业应该重视对系统认识。会计信息系统对企业的正常经营非常重要，不论是从内部财务信息和经营业务活动信息的整合方面，还是到未来的企业集团发展和共同商务平台角度，会计信息系统的运用贯彻到各个细节环节。企业的领导者应该认识到会计信息系统是做什么的，能够带来什么，以及实施的效果。企业管理者应该加大重视信息系统的建设，营造良好的企业内部环境。同时，政府部门应该制定相关的政策保障会计信息系统的安全性，严惩违法违规的行为。政策上扶持会计信息系统的开展，做好监管工作，塑造良好的外部环境。（二）做好事前准备，降低技术性风险在建立企业的会计信息系统时，先要选择合适的软件。在挑选软件时，必须要考虑的问题主要有以下两点，首先是企业的ERP系统要和选择的软件相匹配，保证两者能够兼容，这样才能同时运行。其次是要重视软件的选择，仔细考察软件的功能和安全性能，同时也应该关注生产厂家的企业信誉以及是否能够保证后续使用中的维护和技术更新服务。目前，中国的软件发展已经相当成熟，大部分软件的功能都很好，因此，应该注意关注软件的安全性，防止软件在ERP环境下出现信息泄露问题。（三）加强内部控制制度建设内部控制制度是现代企业的管理制度之一，其在企业管理中发挥着至关重要的作用。在ERP的环境下，同样需求规范的内部控制制度的实施。ERP环境下，会计信息系统出现问题的因素有很多，比如缺乏规范的约束机制，企业的安全制度不健全、企业的管理权限模糊等等。因此，建立健全的内部控制制度是非常重要的，其在规范员工行为方面可采取的措施如下：首先明确员工的职责权限，划分工作范围，根据不同的职工身份，设置不同等级的操作权限，把会计信息系统的风险分割成不同模块，降低安全风险的发生。其次，要严格控制机房人员的出入，ERP环境下的计算机技术要求较高，防止闲杂人等的进入，可以避免系统被破坏。对进入人员登记制度或者身份识别系统等措施进行管理。（四）提高信息传递的及时性和准确性信息传递对企业的经营周转非常必要，信息传递存在于企业每天的日常经营中。在每一个经营环节都需要信息传递，然后进行业务活动和管理活动。目前，企业的信息传递还存在着滞后性以及不准确的性质。企业应该重点关注信息传递的重要性，加大对信息传递的重视，定时的进行信息交流，及时沟通企业的经营方针和战略定位。在会计信息系统的工作中，对财务信息及时的录入，以便对财务信息进行实时的分析，明确企业的财务状况以及经营成果和业务优势。同时，在ERP环境下，会计信息系统的工作人员应该重视信息录入的准确性，因为，信息一旦录入，通过互联网登录系统的人员就可以看到企业的财务信息，影响着信息使用者的决策。（五）提高员工的素质ERP环境下的会计信息系统对员工的要求很高，首先应当对员工的专业技术知识进行培训，其中包括系统的操作方法、系统的技术准则等等。最初的培训是由软件开发商提供，最后的培训应当引进专家进行指导，培训后，应当进行考核，符合考核结果的可以开展会计信息系统的工作。ERP环境下的会计信息系统不同于传统的信息处理系统，在互联网的环境下，信息系统的更新速度很快，系统的使用周期较短，培训后上岗的工作人员也应该及时地更新知识，以应对不断变化的信息系统技术。同时，也应该重点培养员工的职业道德，赋予员工企业的责任感和使命感，最大化地维护企业的利益。企业可以建立身份识别模式来保障会计信息系统的安全，尽量使身份验证贯穿于会计信息系统的每一个操作环节中。结束语会计信息系统的建设中，要考虑与ERP系统整体建设的兼容情况。针对企业的ERP系统和企业的会计信息系统匹配问题，在实际的建设中既要考虑“软件匹配”也就是各部门管理职能的兼容，也要考虑“硬件匹配”也就是不同的电脑硬件与软件的兼容和相关系统操作人员的技术培训工作。参考文献：1卿笃炼.基于ERP系统下企业物资采购成本的控制J.商业会计，2012，(14).2徐晟.ERP系统环境下内部会计控制风险及防范研究J.财会通讯，2012，(1).责任编辑 陈凤雪收稿日期：2014-03-19