ERP管理与内部审计.doc

浅述ERP管理与内部审计 摘 要：随着erp在企业广泛地实施，给传统企业管理带来了很大影响，内审人员应了解、掌握erp系统相关知识及风险，加强对业务流程及关键控制点、系统监控的监督评价，加强审计信息化建设，降低审计风险。 关键词：erp 系统风险 内部审计 影响及对策 作为信息化管理的重要手段之—，erp管理已成为当今社会先进的现代企业管理模式的主流管理手段。erp为企业实现了管理水平的提高，竟争力的改善；但同时也有很多企业实施erp管理，却没有达到应有的预期，甚至是惨痛的教训。erp系统的实施使企业管理方式发生重大改变，同时也增加了企业的管理风险，给内部审计带来很大的影响。 1.erp系统管理的内涵和主要特点 1.1erp系统管理的内涵 erp是enterprise resource planning的简称，中文意思企业资源计划，是20世纪90年代美国著名的计算机技术咨询和评估公司加特纳（gartnergroupinc）提出的概念。他预测在今后信息时代企业管理信息系统的发展趋势和即将发生变革。 erp是针对物资资源管理、人力资源管理、财务资源管理、信息资源管理集成一体化的企业管理软件。 erp是指建立在信息技术基础上，以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台。erp系统集中信息技术与先进的管理思想於一身，成为现代企业的运行模式。erp的应用涉及到企业的各个部门，从最高的领导层到最底层的操作人员。其主要目的是使企业的资源得到合理配置和优化管理，从而提高经营管理绩效。 1.2erp系统的主要特点 1.2.1系统集成性 erp系统是个完整的集成化管理信息系统，包括财务、供应链、生产、hr、crm（销售）、bi（领导决策）、pdm（产品数据管理）、质量控制、售后服务等子系统，其最大特点是信息集成，实行财务与业务、财务与供应链、销售链的一体化管理。 1.2.2可定制性 erp要通过“定制”，才能形成适应特定企业业务处理所需要的管理信息系统。所谓“定制”，就是在系统中设置很多控制系统运行的参数和一些关键数据，如企业结构、计划策略、财务科目表等。一个标准 erp 实施完成后，它将变成“量身定制”的适应特定企业当前业务处理需求的专用系统。 1.2.3开放性 erp一般都要开放和其他系统的接口，同时也要提供二次开发的必要条件。一般商品化erp产品源代码是全部开放的，因为这样才能使客户充分理解和掌握 erp 系统，给客户提供二次开发的充分支持。erp作为企业核心信息处理系统，通常要和工程设计，办公自动化，自动控制设备，质量检测设备等连接，所以erp系统通常要提供标准接口。 1.2.4灵活性 erp面对企业经常发生的业务改变，唯一不变是以灵活的定制手段辅之以二次开发，满足各类单位管理业务不断变化的需要。一个企业的结构难免要随着业务发展和经营环境变化而进行改组，一旦改组，处理业务的erp管理信息系统也跟着修改和调整。因此，erp 系统只有具有巨大的灵活性，才能适应企业的实际需要。 1.2.5普遍适用性 erp的适用性，建立在系统功能的高度可“定制”性上。而这种可“定制”性，又是建立在对社会上广泛的企业和业务内在规律的理论认识基础上。erp的设计思想抓住了企事业等大量组织实体的业务处理任务的共性，辅之以定制手段，就可以普遍适用于大量不同类型的企业和非企业组织机构。使他们能够利用erp系统协助他们完成特定的业务信息处理任务。 2.erp应用现状、原因及系统实施风险 erp在我国发展已有20余年，在目前拥有的15000多家大中型企业和1000多万家中小型企业中，多数已实行了信息化管理。但据统计数据表明，erp成功实施的也仅占10%—20%，约有30%—40%的企业只是实现了系统的部分集成。在erp实施过程中，企业自行开发系统实施的占4.33%，企业委托开发自己实施的占23.16%，企业找软件开发商实施的占35.25%，通过管理顾问制定实施的占37.26%。企业选择自行开发或委托开发，主要是成本相对低廉，但同时也带来了诸如系统局限性、升级困难、程序人员变动空缺等系列问题，不能适应标准化管理要求。后期较多企业选择软件供应商实施也遇到了难题：如何选择软件企业，什么样的系统是适合的等问题。 据赛迪顾问调查报告显示：在部份erp应用不成功的案例中，因软件选择失败的占67%，因管理协调不够而失败的占13%，因实施步骤过急而失败的占9%，因人才流失而失败的占8%，因软件厂商服务支持不够而失败的占3%。从中看出，选择软件是erp成功实施的关键因素。但是信息技术复杂，企业适用各异，单凭企业自身或者软件厂商都是无法做到的。除此而外，还有部分企业由于内部管理失控导致erp系统失败。这些对erp的实施产生重大风险和隐患。 2.1技术风险 erp系统的用户