基于ERP系统的企业内部控制有效性的能力成熟度模型.doc

基于ERP系统的企业内部控制有效性的能力成熟度模型 　　 摘 要：目前，随着ERP系统在企业内部的逐步使用，越来越多先进的管理思想、管理方式、管理手段被应用到企业经营管理中，极大地改善了企业业务流程，提高了企业核心竞争力，推动了企业整体发展和变革，进一步促进了财务与业务数据的融合，对企业内控的有效性提出了更高的需求。文章通过分析内部控制有效性的国内外研究现状，结合ERP环境对企业内部控制的影响，从而建立能力成熟度模型来进行评价基于ERP系统企业内部控制的有效性。 　　 关键词：成熟度模型 内部控制 有效性 　　 中图分类号：F233 文献标识码：A 　　 文章编号：1004-4914（2015）08-107-02 　　 随着我国上市公司开始全面编制并披露内部控制评价报告以来，内部控制体系评价过程中存在的诸多问题逐渐显现出来，如评价过于主观、可靠性差等等，尤其是在ERP环境下，内部控制的有效性问题引起我国广大企业的关注。笔者将从构建评价模型角度，对此进行探讨。 　　 一、内部控制有效性的研究现状 　　 1992年，COSO委员会制定了对全世界产生广泛影响的COSO报告，它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。它提出如果管理层能够保证企业的经营目标实现，企业在经营管理中能够遵守法律规章制度，并且企业财务报表真实可靠，则说明内部控制系统是有效的。Rajendra P Srivastava（1985）在内部控制可靠性的理论模型中，提出内部控制系统输出信息与输入原始信息的可靠性、控制活动及控制活动的数量三个特征的观点;KPMG（1999）在其《内部控制：实务指南》中也强调：保证内部控制有效性需要一个持续的监督过程;Doyle J、Ge W、McVay S（2007）的研究认为，公司治理机制越健全，内部控制存在缺陷的可能就越小。Dr.David Brewer and William List、CA、Hon FBCS（2004）提出用诸如the time of detection（TD）、The time that the damage caused by the event is fixed（TF）、The time limit after which（T W）时间单位来测量内部控制有效性模型并提出用内部控制的成本效益来度量内部控制有效性。 　　 但我国大部分企业管理层对内部控制的内涵与外延的理解还停留在内部牵制阶段，认为内部控制就是“职责分工、岗位分离、授权授信、内部审计等”，与国际水平还有相当的差距。财政部在陆续出台的《企业内部控制基本规范》及其配套指引，标志着理论框架的日臻完善，这使我国逐渐摆脱了过去那种内部控制规范政出多门的状况，并日趋于规范化和统一化。然而，不管从国内视角还是国际视角，评价实践所依据的模型更多地体现了概念框架的性质，即主要侧重于提供一些原则性的指导意见，过于宽泛，其实践操作性不强。从目前来看，专门针对内部控制评价模型设计与应用的文献相对较少。鉴于此，笔者着眼于企业内部控制的有效性模型的构建。 　　 二、ERP系统对内部控制有效性的影响 　　 现代信息技术尤其是ERP技术在企业的广泛应用，极大地扩展了内控管理的广度和深度：一方面改变了传统会计系统的内部控制环境，提高了企业运行效率及整体绩效，使得内控目标得到持续优化;内控管理由依靠经验为主的评价方法逐步转变为凭借系统来实现标准化、统一化并快速实施创新的模式，定期评价变为实时考核，为企业及时发现内部控制设计存在的缺陷和执行过程中的种种缺失，并适时控制经营业务及企业管理中风险提供更加有效的依据;另一方面控制信息的实时共享也会暴露出内控体系方面一些亟待解决的问题，给财务控制提出了挑战，带来更大的安全风险。因此，在ERP环境下，企业更加需要注重内部控制的有效性。 　　 三、引入能力成熟度的可行性 　　 能力成熟度模型（CMM）是美国卡内基?梅隆大学软件工程学院开发的，它把软件开发视为一种过程，并根据统计质量管理的理论对软件开发进行过程管理，确保满足规范化、标准化的要求。并通过严格规范化的措施确保其遵守执行，从而使软件开发实现过程可控，结果具有可预见性，其核心是“持续改进”，让大多数问题在项目进行过程中就被提前发现，在过程中加以控制和管理。 　　 从系统论的角度看，企业内部控制有效性的评价主要有内外两个方面：企业内部控制制度的设计有效性和执行的有效性。来自内控设计的风险在网络技术的应用发展和ERP供应商的不断改进的情况下，风险在逐渐弱化。而表现在实施、使用过程中的执行有效性问题则比较突出、相对集中。因此，可以用企业内控有效性的能力增长度来进行评价，让不同级别的成熟度代表不同内控有效性的增长潜力，各个成