ERP環境下會計信息系統存在的風險及防范

摘 要：在上世紀末的時候，美國一家公司率先提出了ERP。ERP是一種新的企業資源計劃，對于企業的財務管理有很好的促進作用，于是在近些年的發展中，EPR被廣泛的運用到企業的實際經營活動中。EPR也有許多的優點，例如它可以把企業的環節各個環節聯系起來，比如說生產和銷售等環節。在運用EPR之后，不僅為企業帶來了巨大的發展潛力，同時也為企業帶來了挑戰。因此，本文對EPR環境下會計信息系統進行了相關研究，探討了可能存在的風險，并給出了一些防范措施，希望可以幫助企業管理者作出正確的發展決策。

關鍵詞：EPR環境；會計信息系統；風險；防范

引言

在上世紀末的時候，EPR被首次提出，隨后由于其具有諸多的優點，被廣泛的運用到企業的發展經營活動中。我國也在大環境的影響之下，開始接觸并且使用EPR。在傳統的會計信息系統中，所運用的方法都比較落后，所能統計的信息也非常的少，只能簡單的用于公司的賬目記錄。隨著社會的快速發展，這種傳統的會計信息系統逐漸的不能滿足發展的需求，需要一種先進的科學的技術來替代傳統的方法，這時候，EPR作為一種先進的會計信息系統逐漸被大眾認可，并被廣泛的推廣和應用。EPR的出現，改變了企業以往的管理方法和理念，為公司的發展帶來了新的機遇，但是，在帶來好處的同時，也帶來了許多的風險。因此，本文主要對EPR發展模式帶來的風險進行了研究，并提出了相關的解決策略。

一、ERP環境下會計信息系統存在的風險

（一）EPR管理體制造成企業內部控制環境受到破壞

隨著EPR管理體系的快速擴展，公司的相關內部環境也會受到很大程度的影響。公司的管理控制體系與之前相比會有很多方面的改變，以此使得公司的控制體系受到破壞。舉個例子：在傳統的管理體系中，在進行會計工作時，所進行的每一個環節，所做的每一步的工作，都會有相應的紙質材料，然后這些紙質材料都會被送到相關的管理人員手中，進行核對工作，并把核對好的材料進行簽字蓋章，一些比較重要的材料，會被送到領導那里，讓領導親自過目，并簽字蓋章，做完這一系列工作之后，才能夠把這些材料，也就是原始的單據，算進財務賬目當中。但是，采用EPR管理系統之后，這些會計統計工作，不是紙質的材料，而是根據信息管理系統來進行工作，相關的管理人員，要把原始的數據信息輸入到計算機當中，同時，如果需要用到這些數據，又是由工作人員直接到數據進行輸送。這樣的弊端是，這些數據直接被工作人員所接觸，可能一些工作人員會在沒有許可的前提下，隨意對數據進行篡改。這就造成了財務數據的錯誤，從而破壞了企業的內部控制系統。

（二）有可能會出現數據重復的錯誤

傳統的數據信息處理方法都是由紙質的材料完成的，應用EPR處理系統之后，就開始使用計算機系統。計算機系統的數據信息很多，并且系統比較繁雜，這就可能從一定程度上加大了數據的安全隱患。輸出數據的正確與否，主要取決于輸入數據是否正確。因此，輸入數據的過程十分的重要，一旦輸入數據出現錯誤，那么輸出的數據信息，就會出現錯誤，從而影響正確的會計信息統計。除此之外，不僅會對輸出數據造成影響，如果輸入的信息發生錯誤，那么錯誤的信息將會在會計信息系統內一直存在，然后這些發生錯誤的信息就會被一直使用，還會對相關的數據信息造成影響，引起會計信息系統的數據混亂，從而造成巨大的損失。因此，如果采用EPR信息管理系統，就要格外的重視數據的正確性，一旦發生錯誤，造成的后果不堪設想。

（三）EPR環境下會計信息系統受到的攻擊性變大

在用EPR會計信息系統的時候，它并不是封閉的，而是非常的開放的一個系統。只要使用者獲得使用權，就可以進入到系統的內部，因此，在公司的任何一個角落，就可以進入到信息系統內部，進行數據的查看，一些不相關的人員，就可以非法的進入到企業的數據庫，甚至可能對數據進行一些修改。因此，信息系統的使用于傳統的會計統計方法相比較，遭受惡意攻擊的可能性加大，數據被惡心修改的可能性也隨之加大。不利于公司對企業相關數據的保護，有可能對公司的財務管理造成不利的影響，從而影響公司的快速發展。

二、相應的處理措施

（一）完善公司內部環境的控制系統

通常來說，公司進行會計信息系統管理的時候，如果摒棄傳統的統計方法，采用先進的EPR系統的話，一旦建立起EPR系統，那么對于這個系統的使用時間會非常長，不會隨意的進行模式的更改，因此，EPR系統的維護能力非常的重要，直接關系著公司的會計信息系統。公司在應用EPR系統的時候，應該注重及時的對EPR系統進行更新，只有EPR系統及時的更新換代，才能不斷的修補漏洞，才能對信息系統進行升級，從而提高系統的處理數據的能力，來順應新的時代發展。如果系統在運行的過程中，由于數據過多，造成系統崩潰的話，及時的對系統進行改善，就可以提高系統的修復能力。如果遇到一些意外情況，系統也可以有自我修正的能力。只有這樣，提高系統的維護能力，才能大幅度的提高公司的內部控制系統。除了應該提高EPR系統的控制能力，也應該建立一個網上信息的公正系統，建立數據公正系統的主要目的，是引入一個第三方來對公司的數據進行監管，防止數據被惡意的篡改。并且這個公證系統還可以對公司的各個部門進行明確的職責劃分，通過職責來對部門進行一個約束，使得公司的內部部門之間都有相互的制約作用，這樣可以加強公司的內部控制系統。同時公司的相關會計工作人員也應該加強風險意識，提高警惕性，防止數據丟失或被任意的進行修改，從而來提高公司內部的綜合控制能力。

（二）提高輸入數據的正確性

在應用EPR會計信息系統的時候，輸入數據的正確性直接影響到整個系統，一旦輸入數據發生錯誤，就會使得系統內部的數據混亂，從而輸出錯誤的信息。因此必須要提高輸入數據的正確率。具體的方法可以采用對輸入數據進行嚴格的審核，審核工作必須做到位，這樣才能保證輸入數據的正確性。具體的審核工作可以有以下幾個方法組成，第一種審核方法是，對輸入的數據進行人工憑證和打印的憑證，兩種憑證的審核，或者是直接對電腦憑證上顯示的數據直接進行人工的審核工作。這種審核方法受人為因素的影響比較大，效率也不是很高。第二種審核方法是，輸入的數據進行兩次重復，可以通過對兩次的結果進行比較，如果結果一致，那么輸入的數據就是正確的。這種方法，比較容易能夠檢查出錯誤，但是需要花費的時間較多。因此，在實際的審核過程中，應該根據不同的情況，選擇不同的審核方法。通過對輸入數據的準確率的提高，來保證EPR系統的正確性。

（三）提高系統的安全性能

系統在進行工作的時候，經常會出現漏洞，從而被一些不法人員利用系統的漏洞來對系統進行惡意攻擊。因此都在對系統進行維護工作的時候，要充分的利用系統的網絡在線測試的功能，通過進行在線測試環節，可以對系統進行全面檢驗，以此為依據來判定系統的完整性。并對系統的一系列能力進行檢驗，比如說系統的抗干擾能力，對一些錯誤信息的容錯能力，還有應對突發事件的應變能力等等。通過在線測試環節，可以對系統存在的漏洞，進行及時的修改，從而來提高系統的安全性。相關的工作人員還可以用一些數據信息，來對系統進行測試，如果輸入的數據信息完整并正確，那么證明系統是良好的。如果發現系統有不足之處，就要及時的進行修補工作。

三、結束語

在公司進行會計統計工作的時候，采用EPR信息系統，為公司的財務管理工作起了很大的促進作用，但是同時也帶來了許多問題。以上提出了幾個問題，并給與了相應的改革措施，希望對于EPR系統的發展有促進作用，同時也提高企業的會計統計水平。

參考文獻：

[1]王民治，趙學進.ERP環境下財務會計信息系統內部控制與風險管理研究[J].會計之友，2013，（25）.

[2]王麗卓.ERP環境下企業內部會計控制體系研究——以建筑企業為例[J].中國商論， 2016，（28）.

[3]魏華.淺談如何做好ERP環境下的企業內部控制[J].經濟師，2006，（08）.

作者簡介：

炎宏偉，河南中新會計師事務所有限公司。