●張玲玲
ERP環(huán)境下企業(yè)采購(gòu)業(yè)務(wù)內(nèi)部控制探析
●張玲玲
ERP系統(tǒng)的廣泛使用對(duì)采購(gòu)業(yè)務(wù)內(nèi)部控制提出了新的要求。文章從ERP對(duì)內(nèi)部控制產(chǎn)生的影響入手,對(duì)ERP環(huán)境下的采購(gòu)業(yè)務(wù)流程進(jìn)行了梳理,并針對(duì)采購(gòu)業(yè)務(wù)各環(huán)節(jié)的主要風(fēng)險(xiǎn)設(shè)計(jì)了相應(yīng)的的內(nèi)部控制制度。
ERP 采購(gòu)業(yè)務(wù) 內(nèi)部控制
企業(yè)開(kāi)展生產(chǎn)經(jīng)營(yíng)活動(dòng)首先要進(jìn)行物料采購(gòu),而采購(gòu)業(yè)務(wù)流程包括多個(gè)業(yè)務(wù)環(huán)節(jié),很容易發(fā)生舞弊現(xiàn)象和管理上的疏漏,因此采購(gòu)業(yè)務(wù)是內(nèi)部控制的重點(diǎn)領(lǐng)域。ERP系統(tǒng)將信息技術(shù)和現(xiàn)代管理思想集于一身,通過(guò)資源整合實(shí)現(xiàn)業(yè)務(wù)流程的動(dòng)態(tài)監(jiān)控,為內(nèi)部控制的建立和實(shí)施創(chuàng)造了有利條件,同時(shí)也提出了新的挑戰(zhàn)。采購(gòu)管理系統(tǒng)是ERP系統(tǒng)的重要組成部分。在ERP環(huán)境下,對(duì)采購(gòu)業(yè)務(wù)進(jìn)行內(nèi)部控制的目標(biāo)主要是保證采購(gòu)活動(dòng)合法合規(guī),確保企業(yè)實(shí)物資產(chǎn)和信息系統(tǒng)的安全。
ERP(Enterprise Resource Planning)是信息技術(shù)與管理思想創(chuàng)造性融合的產(chǎn)物,它一方面增強(qiáng)了企業(yè)管理的有效性、靈活性,提高工作效率,避免人為因素干擾,為企業(yè)帶來(lái)了巨大的經(jīng)濟(jì)效益,另一方面也增加了企業(yè)內(nèi)部控制的復(fù)雜性與風(fēng)險(xiǎn)。在ERP環(huán)境下,內(nèi)部控制不再是只針對(duì)“人”的控制,而是針對(duì)“人—機(jī)”的共同控制,這意味著內(nèi)部控制需要格外關(guān)注企業(yè)信息資產(chǎn)的安全。
1.內(nèi)部控制內(nèi)容的擴(kuò)展。在ERP環(huán)境下,企業(yè)不再?lài)@單一的業(yè)務(wù)部門(mén)或業(yè)務(wù)功能或者運(yùn)行,它的集成管理方式改變了傳統(tǒng)的會(huì)計(jì)核算方式和數(shù)據(jù)處理流程,將企業(yè)的業(yè)務(wù)與信息流程進(jìn)行融合,能夠自動(dòng)生成會(huì)計(jì)賬表,全面共享財(cái)務(wù)數(shù)據(jù),企業(yè)內(nèi)部信息溝通呈現(xiàn)出及時(shí)、雙向的特點(diǎn),內(nèi)部控制關(guān)注的范圍也隨之大大擴(kuò)充。例如,在系統(tǒng)中至少加入了系統(tǒng)身份識(shí)別、操作權(quán)限、系統(tǒng)安全、數(shù)據(jù)編碼等方面的控制。
2.內(nèi)部控制重點(diǎn)的轉(zhuǎn)移。傳統(tǒng)環(huán)境下的內(nèi)部控制重點(diǎn)是以相互牽制為核心的“一般控制”,而在ERP環(huán)境下,數(shù)據(jù)處理方式復(fù)雜,控制難度增加,系統(tǒng)軟件成為影響業(yè)務(wù)處理的重要因素,系統(tǒng)本身的安全性至關(guān)重要,一旦系統(tǒng)中的重要數(shù)據(jù)被復(fù)制或篡改,或數(shù)據(jù)庫(kù)的處理權(quán)限被非法取得,將會(huì)造成極為嚴(yán)重的后果。因此,內(nèi)部控制在保證原始數(shù)據(jù)的輸入準(zhǔn)確無(wú)誤的條件下,特別是信息的輸入輸出控制、管理和操作方面的權(quán)限劃分等方面,由單純對(duì)人的控制轉(zhuǎn)變?yōu)閷?duì)人、機(jī)的共同控制。
3.內(nèi)部控制風(fēng)險(xiǎn)的增加。ERP環(huán)境下內(nèi)部控制面臨著新的風(fēng)險(xiǎn)。首先,內(nèi)部控制活動(dòng)高度依賴(lài)ERP系統(tǒng),一旦設(shè)備出現(xiàn)故障,容易導(dǎo)致數(shù)據(jù)丟失,以非授權(quán)訪問(wèn)為代表的網(wǎng)絡(luò)安全因素也會(huì)使企業(yè)的信息泄漏或遭到篡改;其次,ERP系統(tǒng)具有開(kāi)放性的特點(diǎn),系統(tǒng)信息在較大范圍內(nèi)能夠共享,這無(wú)疑擴(kuò)大了內(nèi)部控制的風(fēng)險(xiǎn);最后,ERP對(duì)業(yè)務(wù)、會(huì)計(jì)等流程進(jìn)行了優(yōu)化與重構(gòu),這個(gè)過(guò)程中一些有利于內(nèi)部控制的線索趨于消失,這使內(nèi)部控制面臨著新的風(fēng)險(xiǎn)。
傳統(tǒng)的采購(gòu)業(yè)務(wù)基本流程為:先由生產(chǎn)部門(mén)等物料需求部門(mén)提供請(qǐng)購(gòu)單,采購(gòu)部門(mén)據(jù)此編制采購(gòu)計(jì)劃,與供應(yīng)商簽訂采購(gòu)合同,待物料到達(dá)后組織驗(yàn)收,最后由財(cái)務(wù)部門(mén)付款。在ERP環(huán)境下,采購(gòu)業(yè)務(wù)的基本處理流程和傳統(tǒng)方式相似,但它能夠在各項(xiàng)管理全部信息化的基礎(chǔ)上,將請(qǐng)購(gòu)到核準(zhǔn)付款的所有職務(wù)完全分離,并實(shí)現(xiàn)關(guān)鍵環(huán)節(jié)的隨時(shí)監(jiān)管和追溯,保證內(nèi)控制度的有效執(zhí)行。具體業(yè)務(wù)流程描述如下:
1.請(qǐng)購(gòu)。采購(gòu)申請(qǐng)通常由企業(yè)生產(chǎn)經(jīng)營(yíng)部門(mén)根據(jù)合理的采購(gòu)計(jì)劃或?qū)嶋H生產(chǎn)需求提出。在ERP環(huán)境下,系統(tǒng)會(huì)設(shè)置一般物料的最低存貨量,一旦達(dá)到再訂貨點(diǎn),請(qǐng)購(gòu)單即可自動(dòng)生成。請(qǐng)購(gòu)單生效前必須經(jīng)過(guò)審批,且請(qǐng)購(gòu)與審批不能為同一人。嚴(yán)格的請(qǐng)購(gòu)流程能夠保證物料采購(gòu)從源頭得到控制。
2.供應(yīng)商管理。供應(yīng)商管理包括的內(nèi)容較多,其中供應(yīng)商的選擇與考核是最重要的兩個(gè)方面。詢(xún)價(jià)與供應(yīng)商的確定不能為同一人。系統(tǒng)應(yīng)設(shè)置訂購(gòu)單審核程序,以保證訂購(gòu)單內(nèi)容的完整有效。
3.采購(gòu)過(guò)程管理。對(duì)已訂立的合同、已發(fā)送的訂單進(jìn)行全程追蹤是采購(gòu)過(guò)程管理的關(guān)鍵控制點(diǎn)。為督促供應(yīng)商準(zhǔn)時(shí)足額交貨,合同開(kāi)始履行后需要全程跟蹤,隨時(shí)了解合同履行進(jìn)度、供應(yīng)商的生產(chǎn)情況,掌握物料供應(yīng)情況,一旦出現(xiàn)供應(yīng)商無(wú)法按期交貨等意外情況,應(yīng)當(dāng)及時(shí)采取恰當(dāng)?shù)膽?yīng)對(duì)措施,避免給企業(yè)帶來(lái)?yè)p失。
4.驗(yàn)收入庫(kù)。為保證所購(gòu)物料符合合同規(guī)定或產(chǎn)品質(zhì)量要求,企業(yè)應(yīng)認(rèn)真組織物料的檢驗(yàn)接收,包括仔細(xì)核對(duì)收到的物料名稱(chēng)、到貨量、收貨時(shí)間等,然后檢驗(yàn)物料質(zhì)量,以確定是否與訂購(gòu)單的要求相符。物料驗(yàn)收入庫(kù)后,系統(tǒng)還會(huì)根據(jù)預(yù)先設(shè)定的差異臨界點(diǎn)自動(dòng)檢查相關(guān)采購(gòu)單,如差異超過(guò)臨界點(diǎn)則會(huì)拒絕收貨。在驗(yàn)收環(huán)節(jié)中,收貨員、驗(yàn)貨員與記賬員不能為同一人。
5.核準(zhǔn)付款。核準(zhǔn)付款前必須先認(rèn)真審核采購(gòu)預(yù)算、采購(gòu)合同、訂貨單、審批程序等內(nèi)容,只有各項(xiàng)環(huán)節(jié)均不存在疑點(diǎn)時(shí),才能與供應(yīng)商辦理款項(xiàng)結(jié)算??铐?xiàng)支付由財(cái)務(wù)部門(mén)負(fù)責(zé),系統(tǒng)會(huì)自動(dòng)生成付款單,但仍應(yīng)認(rèn)真核對(duì)合同中約定的付款條件,嚴(yán)格審核采購(gòu)發(fā)票等相關(guān)單據(jù),保證其真實(shí)、完整、合規(guī)。在核準(zhǔn)付款環(huán)節(jié),開(kāi)具付款單、存款項(xiàng)的結(jié)算不能為同一人。
采購(gòu)業(yè)務(wù)處理流程如圖1所示。
圖1 ERP環(huán)境下采購(gòu)業(yè)務(wù)流程圖
在ERP環(huán)境下,采購(gòu)業(yè)務(wù)流程主要包括請(qǐng)購(gòu)、供應(yīng)商管理、采購(gòu)過(guò)程管理、核準(zhǔn)付款四項(xiàng)內(nèi)部控制環(huán)節(jié)。
1.請(qǐng)購(gòu)環(huán)節(jié)。請(qǐng)購(gòu)意味著一項(xiàng)采購(gòu)業(yè)務(wù)的開(kāi)始,在ERP環(huán)境下,請(qǐng)購(gòu)單由系統(tǒng)自動(dòng)生成,避免了人為因素造成的失誤,因此這一環(huán)節(jié)的主要風(fēng)險(xiǎn)是基礎(chǔ)數(shù)據(jù)不準(zhǔn)確或市場(chǎng)信息不對(duì)稱(chēng)造成的不合理請(qǐng)購(gòu)。請(qǐng)購(gòu)單是否經(jīng)過(guò)嚴(yán)格審核,采購(gòu)方案是否與請(qǐng)購(gòu)單的內(nèi)容相符合、訂單異常情況的處理等構(gòu)成請(qǐng)購(gòu)環(huán)節(jié)的關(guān)鍵控制點(diǎn)。
首先,系統(tǒng)應(yīng)對(duì)生成的訂單設(shè)置安全級(jí)別和訪問(wèn)權(quán)限,以保證訂單數(shù)據(jù)安全,避免采購(gòu)訂單被惡意修改;其次,應(yīng)當(dāng)對(duì)采購(gòu)合同設(shè)置嚴(yán)格的審批制度,由指定人員對(duì)合同進(jìn)行認(rèn)真審核;最后,系統(tǒng)應(yīng)規(guī)定請(qǐng)購(gòu)單的審核流程,防止未經(jīng)審核的請(qǐng)購(gòu)單生效。
2.供應(yīng)商管理環(huán)節(jié)。物料質(zhì)量的優(yōu)劣常常取決于于供應(yīng)商的選擇,進(jìn)而使產(chǎn)品質(zhì)量受到影響。這一環(huán)節(jié)的主要風(fēng)險(xiǎn)是供應(yīng)商的不當(dāng)選擇,這通常是因?yàn)楣?yīng)商評(píng)估系統(tǒng)不夠科學(xué),或者是取得的基礎(chǔ)資料不夠準(zhǔn)確。供應(yīng)商管理的關(guān)鍵控制點(diǎn)是選擇優(yōu)質(zhì)供應(yīng)商。為加強(qiáng)與供應(yīng)商之間的合作,達(dá)到互利共贏的目的,應(yīng)對(duì)供應(yīng)商在交貨期、交貨量、合作態(tài)度等各方面進(jìn)行考核,對(duì)考核不達(dá)標(biāo)又不積極改進(jìn)的供應(yīng)商可以考慮停止合作。
首先,為選好供應(yīng)商,應(yīng)當(dāng)設(shè)置嚴(yán)密的供應(yīng)商批準(zhǔn)流程。在ERP環(huán)境下,系統(tǒng)中可以構(gòu)建一個(gè)供應(yīng)商評(píng)估模型,將所有潛在供應(yīng)商按照模型進(jìn)行評(píng)定,盡量選擇排名靠前的供應(yīng)商,保證物料的綜合采購(gòu)成本最小化;其次,應(yīng)當(dāng)建立詳細(xì)的供應(yīng)商檔案,并保證及時(shí)更新,同時(shí)系統(tǒng)能夠提供在線查詢(xún)功能;最后,系統(tǒng)應(yīng)當(dāng)設(shè)置供應(yīng)商和產(chǎn)品之間的對(duì)應(yīng)關(guān)系流程,使一種物料與多家供應(yīng)商對(duì)應(yīng),以滿(mǎn)足采購(gòu)過(guò)程價(jià)格競(jìng)爭(zhēng)的需要。為此,用戶(hù)需要在系統(tǒng)中設(shè)置“當(dāng)前供應(yīng)商”,在默認(rèn)情況下,該供應(yīng)商會(huì)被優(yōu)先選擇。
3.采購(gòu)過(guò)程管理環(huán)節(jié)。采購(gòu)過(guò)程的順利進(jìn)行關(guān)系到物料能否按時(shí)到達(dá),這一環(huán)節(jié)的主要風(fēng)險(xiǎn)點(diǎn)是缺乏對(duì)訂單及合同的有效跟蹤、采購(gòu)訂單處理周期過(guò)長(zhǎng)等。關(guān)鍵控制點(diǎn)主要包括加強(qiáng)合同履行及存檔狀態(tài)監(jiān)控、訂單跟蹤催促、訂單異常處理等。
首先,系統(tǒng)應(yīng)當(dāng)設(shè)置訂單安全級(jí)別與訪問(wèn)權(quán)限、合同與訂單的審批授權(quán),明確責(zé)任,防止篡改;其次,應(yīng)當(dāng)依照合同條款核查合同履行情況,敦促供應(yīng)商積極履行合同;最后,對(duì)重要物料建立巡視、監(jiān)造制度,落實(shí)監(jiān)造責(zé)任人,防止出現(xiàn)交貨延誤。
對(duì)于訂單無(wú)法按期交貨等異常情況,采購(gòu)員應(yīng)及時(shí)反饋到上級(jí)及請(qǐng)購(gòu)部門(mén),以便盡快作出生產(chǎn)計(jì)劃等方面的調(diào)整。
4.驗(yàn)收入庫(kù)環(huán)節(jié)。組織驗(yàn)收的目的在于確保物料符合要求,在不相容職務(wù)嚴(yán)格分離的前提下,這一環(huán)節(jié)產(chǎn)生的風(fēng)險(xiǎn)較小。驗(yàn)收入庫(kù)環(huán)節(jié)的關(guān)鍵控制點(diǎn)包括制定詳細(xì)的驗(yàn)收程序與標(biāo)準(zhǔn)、及時(shí)處理收到的物料與訂單不符等異常情況。
驗(yàn)收環(huán)節(jié)需要控制采購(gòu)價(jià)格的確定程序,保證進(jìn)貨單的安全完整,保證驗(yàn)收人員和驗(yàn)收程序符合不相容制度的要求。
首先,為避免進(jìn)貨單的惡意篡改,系統(tǒng)應(yīng)當(dāng)設(shè)置進(jìn)貨單審批程序。其次,應(yīng)設(shè)置采購(gòu)接收選項(xiàng),以控制收貨時(shí)的意外情況,如物料能否用替代品代替、能否接收未訂購(gòu)的物料、收貨日期與地點(diǎn)能否變動(dòng)等。
5.核準(zhǔn)付款環(huán)節(jié)??铐?xiàng)的支付歷來(lái)是企業(yè)內(nèi)部控制的重點(diǎn)。顯而易見(jiàn),供應(yīng)商總是希望早日收到款項(xiàng),這就導(dǎo)致他們?cè)诟犊钸^(guò)程中與企業(yè)相關(guān)人員共同舞弊,由此引發(fā)舞弊風(fēng)險(xiǎn)。因此,這一環(huán)節(jié)的主要風(fēng)險(xiǎn)在于審批手續(xù)不健全導(dǎo)致的不合理付款,關(guān)鍵控制點(diǎn)主要包括嚴(yán)格的付款審批制度、敏感字段授權(quán)控制和付款審核追查制度。付款前的審批手續(xù)擔(dān)負(fù)著采購(gòu)業(yè)務(wù)的最終把關(guān)任務(wù),稍有不慎就會(huì)給企業(yè)帶來(lái)經(jīng)濟(jì)損失,應(yīng)當(dāng)嚴(yán)格按照企業(yè)的審核規(guī)定執(zhí)行。而付款審核追查則對(duì)已經(jīng)付款的可疑業(yè)務(wù)展開(kāi)調(diào)查,能夠及時(shí)發(fā)現(xiàn)不合規(guī)支出,以便采取有效措施進(jìn)行補(bǔ)救。在這一環(huán)節(jié)中,還要注意檢查付款方式與折扣情況是否經(jīng)過(guò)嚴(yán)格授權(quán)。
首先,系統(tǒng)應(yīng)設(shè)置授權(quán)權(quán)限,經(jīng)過(guò)授權(quán)的財(cái)務(wù)人員才可以根據(jù)有關(guān)單據(jù)(采購(gòu)單、驗(yàn)收單、發(fā)票等)生成貸項(xiàng)憑證,并據(jù)此由出納人員支付款項(xiàng);其次,應(yīng)設(shè)置采購(gòu)審批權(quán)限,有權(quán)人員才能確定折扣情況、付款時(shí)間等,以降低采購(gòu)折扣風(fēng)險(xiǎn)。
采購(gòu)業(yè)務(wù)是內(nèi)部控制的重點(diǎn)領(lǐng)域,ERP系統(tǒng)的應(yīng)用改變了傳統(tǒng)的采購(gòu)業(yè)務(wù)流程,對(duì)內(nèi)部控制內(nèi)容、重點(diǎn)和控制風(fēng)險(xiǎn)產(chǎn)生了重大影響,只有充分考慮這些影響,才能建立ERP環(huán)境下采購(gòu)業(yè)務(wù)的內(nèi)部控制制度。
[1] 孫永堯.企業(yè)內(nèi)部控制設(shè)計(jì)與應(yīng)用[M].經(jīng)濟(jì)管理出版社,2012
[2] 余薇.淺析ERP系統(tǒng)下企業(yè)內(nèi)部控制的風(fēng)險(xiǎn)與防范[J].商業(yè)時(shí)代,2011(29)
[3] 李丹.ERP系統(tǒng)中采購(gòu)預(yù)付款企業(yè)內(nèi)控風(fēng)險(xiǎn)的會(huì)計(jì)監(jiān)督[J].財(cái)會(huì)月刊,2011(10)
[4] 卿篤煉.基于ERP系統(tǒng)下企業(yè)物資采購(gòu)成本的控制[J].商業(yè)會(huì)計(jì),2012(7)
[5] 徐晟.ERP系統(tǒng)環(huán)境下內(nèi)部會(huì)計(jì)控制風(fēng)險(xiǎn)及防范研究[J].財(cái)會(huì)通訊,2012(1)
[6] 葉小玲.基于風(fēng)險(xiǎn)管理的ERP內(nèi)部會(huì)計(jì)實(shí)時(shí)控制[J].財(cái)會(huì)通訊,2009(6)
(作者單位:泰山職業(yè)技術(shù)學(xué)院 山東泰安 271000)
(責(zé)編:若佳)
F270
A
1004-4914(2014)03-267-02