APP下载

ERP环境下会计信息系统存在的风险及防范

2018-09-10炎宏伟

中国国际财经 2018年9期
关键词:会计信息系统防范风险

摘 要:在上世纪末的时候,美国一家公司率先提出了ERP。ERP是一种新的企业资源计划,对于企业的财务管理有很好的促进作用,于是在近些年的发展中,EPR被广泛的运用到企业的实际经营活动中。EPR也有许多的优点,例如它可以把企业的环节各个环节联系起来,比如说生产和销售等环节。在运用EPR之后,不仅为企业带来了巨大的发展潜力,同时也为企业带来了挑战。因此,本文对EPR环境下会计信息系统进行了相关研究,探讨了可能存在的风险,并给出了一些防范措施,希望可以帮助企业管理者作出正确的发展决策。

关键词:EPR环境;会计信息系统;风险;防范

引言

在上世纪末的时候,EPR被首次提出,随后由于其具有诸多的优点,被广泛的运用到企业的发展经营活动中。我国也在大环境的影响之下,开始接触并且使用EPR。在传统的会计信息系统中,所运用的方法都比较落后,所能统计的信息也非常的少,只能简单的用于公司的账目记录。随着社会的快速发展,这种传统的会计信息系统逐渐的不能满足发展的需求,需要一种先进的科学的技术来替代传统的方法,这时候,EPR作为一种先进的会计信息系统逐渐被大众认可,并被广泛的推广和应用。EPR的出现,改变了企业以往的管理方法和理念,为公司的发展带来了新的机遇,但是,在带来好处的同时,也带来了许多的风险。因此,本文主要对EPR发展模式带来的风险进行了研究,并提出了相关的解决策略。

一、ERP环境下会计信息系统存在的风险

(一)EPR管理体制造成企业内部控制环境受到破坏

随着EPR管理体系的快速扩展,公司的相关内部环境也会受到很大程度的影响。公司的管理控制体系与之前相比会有很多方面的改变,以此使得公司的控制体系受到破坏。举个例子:在传统的管理体系中,在进行会计工作时,所进行的每一个环节,所做的每一步的工作,都会有相应的纸质材料,然后这些纸质材料都会被送到相关的管理人员手中,进行核对工作,并把核对好的材料进行签字盖章,一些比较重要的材料,会被送到领导那里,让领导亲自过目,并签字盖章,做完这一系列工作之后,才能够把这些材料,也就是原始的单据,算进财务账目当中。但是,采用EPR管理系统之后,这些会计统计工作,不是纸质的材料,而是根据信息管理系统来进行工作,相关的管理人员,要把原始的数据信息输入到计算机当中,同时,如果需要用到这些数据,又是由工作人员直接到数据进行输送。这样的弊端是,这些数据直接被工作人员所接触,可能一些工作人员会在没有许可的前提下,随意对数据进行篡改。这就造成了财务数据的错误,从而破坏了企业的内部控制系统。

(二)有可能会出现数据重复的错误

传统的数据信息处理方法都是由纸质的材料完成的,应用EPR处理系统之后,就开始使用计算机系统。计算机系统的数据信息很多,并且系统比较繁杂,这就可能从一定程度上加大了数据的安全隐患。输出数据的正确与否,主要取决于输入数据是否正确。因此,输入数据的过程十分的重要,一旦输入数据出现错误,那么输出的数据信息,就会出现错误,从而影响正确的会计信息统计。除此之外,不仅会对输出数据造成影响,如果输入的信息发生错误,那么错误的信息将会在会计信息系统内一直存在,然后这些发生错误的信息就会被一直使用,还会对相关的数据信息造成影响,引起会计信息系统的数据混乱,从而造成巨大的损失。因此,如果采用EPR信息管理系统,就要格外的重视数据的正确性,一旦发生错误,造成的后果不堪设想。

(三)EPR环境下会计信息系统受到的攻击性变大

在用EPR会计信息系统的时候,它并不是封闭的,而是非常的开放的一个系统。只要使用者获得使用权,就可以进入到系统的内部,因此,在公司的任何一个角落,就可以进入到信息系统内部,进行数据的查看,一些不相关的人员,就可以非法的进入到企业的数据库,甚至可能对数据进行一些修改。因此,信息系统的使用于传统的会计统计方法相比较,遭受恶意攻击的可能性加大,数据被恶心修改的可能性也随之加大。不利于公司对企业相关数据的保护,有可能对公司的财务管理造成不利的影响,从而影响公司的快速发展。

二、相应的处理措施

(一)完善公司内部环境的控制系统

通常来说,公司进行会计信息系统管理的时候,如果摒弃传统的统计方法,采用先进的EPR系统的话,一旦建立起EPR系统,那么对于这个系统的使用时间会非常长,不会随意的进行模式的更改,因此,EPR系统的维护能力非常的重要,直接关系着公司的会计信息系统。公司在应用EPR系统的时候,应该注重及时的对EPR系统进行更新,只有EPR系统及时的更新换代,才能不断的修补漏洞,才能对信息系统进行升级,从而提高系统的处理数据的能力,来顺应新的时代发展。如果系统在运行的过程中,由于数据过多,造成系统崩溃的话,及时的对系统进行改善,就可以提高系统的修复能力。如果遇到一些意外情况,系统也可以有自我修正的能力。只有这样,提高系统的维护能力,才能大幅度的提高公司的内部控制系统。除了应该提高EPR系统的控制能力,也应该建立一个网上信息的公正系统,建立数据公正系统的主要目的,是引入一个第三方来对公司的数据进行监管,防止数据被恶意的篡改。并且这个公证系统还可以对公司的各个部门进行明确的职责划分,通过职责来对部门进行一个约束,使得公司的内部部门之间都有相互的制约作用,这样可以加强公司的内部控制系统。同时公司的相关会计工作人员也应该加强风险意识,提高警惕性,防止数据丢失或被任意的进行修改,从而来提高公司内部的综合控制能力。

(二)提高输入数据的正确性

在应用EPR会计信息系统的时候,输入数据的正确性直接影响到整个系统,一旦输入数据发生错误,就会使得系统内部的数据混乱,从而输出错误的信息。因此必须要提高输入数据的正确率。具体的方法可以采用对输入数据进行严格的审核,审核工作必须做到位,这样才能保证输入数据的正确性。具体的审核工作可以有以下几个方法组成,第一种审核方法是,对输入的数据进行人工凭证和打印的凭证,两种凭证的审核,或者是直接对电脑凭证上显示的数据直接进行人工的审核工作。这种审核方法受人为因素的影响比较大,效率也不是很高。第二种审核方法是,输入的数据进行两次重复,可以通过对两次的结果进行比较,如果结果一致,那么输入的数据就是正确的。这种方法,比較容易能够检查出错误,但是需要花费的时间较多。因此,在实际的审核过程中,应该根据不同的情况,选择不同的审核方法。通过对输入数据的准确率的提高,来保证EPR系统的正确性。

(三)提高系统的安全性能

系统在进行工作的时候,经常会出现漏洞,从而被一些不法人员利用系统的漏洞来对系统进行恶意攻击。因此都在对系统进行维护工作的时候,要充分的利用系统的网络在线测试的功能,通过进行在线测试环节,可以对系统进行全面检验,以此为依据来判定系统的完整性。并对系统的一系列能力进行检验,比如说系统的抗干扰能力,对一些错误信息的容错能力,还有应对突发事件的应变能力等等。通过在线测试环节,可以对系统存在的漏洞,进行及时的修改,从而来提高系统的安全性。相关的工作人员还可以用一些数据信息,来对系统进行测试,如果输入的数据信息完整并正确,那么证明系统是良好的。如果发现系统有不足之处,就要及时的进行修补工作。

三、结束语

在公司进行会计统计工作的时候,采用EPR信息系统,为公司的财务管理工作起了很大的促进作用,但是同时也带来了许多问题。以上提出了几个问题,并给与了相应的改革措施,希望对于EPR系统的发展有促进作用,同时也提高企业的会计统计水平。

参考文献:

[1]王民治,赵学进.ERP环境下财务会计信息系统内部控制与风险管理研究[J].会计之友,2013,(25).

[2]王丽卓.ERP环境下企业内部会计控制体系研究——以建筑企业为例[J].中国商论, 2016,(28).

[3]魏华.浅谈如何做好ERP环境下的企业内部控制[J].经济师,2006,(08).

作者简介:

炎宏伟,河南中新会计师事务所有限公司。

猜你喜欢

会计信息系统防范风险
ERP环境下应用型本科院校AIS课程探讨
现代管理型会计信息系统的内部控制探讨
SQL注入防护
中国经济转型的结构性特征、风险与效率提升路径
互联网金融的风险分析与管理
从工商管理角度谈如何加强金融风险防范的有效性
企业纳税筹划风险及防范措施
独立学院《会计信息系统》课程教学改革探讨