ERP应用的风险与内部控制

ERP系统的实施引起企业各个方面的巨大变化,在很大程度上改变了企业的业务流程.在ERP系统实施以前,许多企业基于计算机的业务系统,基本都是围绕某一业务功能或者是职能部门运行的,比如销售系统、采购系统和财务系统等.而ERP系统集成了企业运营的各个方面,一个完整的ERP系统亦即是人力资源、财务、销售、制造、分销以及供应链管理等的集成.实现了跨职能部门业务处理,这种集成能使企业多方受益:对竞争压力和市场机会的迅速反应,灵活的产品装配,减少库存以及更加有效的供应链管理.ERP系统中单一的数据库,使过去跨部门的审批流程得到简化和压缩.从而用于企业内部控制的许多审计线索在ERP系统的引入后消失了.同时,企业过去基于文件审批的内部控制机制,也无法适应ERP基于流程的管理需要.更重要的是,由于企业的业务运作更加依赖于ERP系统,这种依赖和信息系统本身特点导致了企业新的业务风险.