企業資源計劃系統(ERP)是《薩班斯——奧克斯利》法案的產物,它強調ERP系統的一個關鍵特征就是對反映企業基礎設施的“內建式”控制的使用。一些學者認為這些內建式的控制和其他特征會幫助企業改進他們的內部控制,提高內部控制運行的有效性。
一、內部控制的背景
多年來,內部控制一直在緩解公司代理問題中發揮重要作用。Samson et al.(2006)摘錄了一些巴爾的摩和俄亥俄州鐵路早在1831年就使用過的內部控制程序。在更近的時代,內部控制更是業界丑聞一出現就必定要討論的問題。在20世紀80年代,一系列著名的審計失敗案例導致了全美反舞弊性財務報告委員會發起組織(COSO)的誕生,其目的是為了重新定義內部控制以及內部控制系統的效力評價準則(Simmons,1997)。COSO組織研究了導致欺詐性財務報告的根本原因,并為上市公司.獨立審計師、教育機構、證券交易委員會(SEC)和其他監管機構給出了建議(COSO,1985)。他們的產物就是COSO的內部控制——整體框架(Simmons,1997)。COSO框架概括性的將內部控制定義為“它是一個過程。受董事會、管理層和其他人員影響,被設計用來對以下類別的目標完成提供可信的保障:運行效力與效率,財務報告可信性,以及相關法律法規的執行”(COSO,1992,1)。
在世紀之交,另一些丑聞導致了《薩班斯——奧克斯利》法案(SOX)的頒布(2002)。它要求對內部控制的效力生成一份正式報告。COSO框架在執行中起了關鍵作用,因為法案第404條款要求公司在他們的年報(條例《10-K》)中包含一份單獨的關于財務報告的內部控制的管理報告,以及一份由公共會計師事務所簽署的保證書。盡管其他的框架也可以接受,但SEC特別聲明COSO框架符合SEC準則并且在美國證券交易所上市的公司“可以用作管理目標的年度內部控制評估的評估框架以及公開資料規定”(Gupta and Thomson 2006,28)。
二、ERP對內部控制的影響
2002年的《薩班斯——奧克斯利》法案(SOX)要求公司通過財務報告的形式匯報他們內部榨制的效力。這不僅可以減少欺詐,同時也可以完善財務報告的過程。企業資源計劃系統ERP的一個關鍵特征就是對反映企業基礎設施的“內建式”的控制的使用,因此,隨著人們對內部控制的愈加關注。企業資源計劃系統(ERP)的軟件供應商們在營銷資料中特別強調了這個特征,并聲稱這些系統會幫助企業改進SOX所要求的內部控制的效力。
內部控制是商業中用來解決代理問題的諸多機制中的一種,其他的還包括財務報告、預算、審計委員會和外部審計等(1ensen and Payne,2003)。有研究顯示,即使沒有SOX的要求,內部控制仍可以降低代理成本(Deumes and Knechel,2008)。這些研究假設對委托人(股東)提供代理人(經理)的行為等附加信息可以減少信息不對稱并降低投資風險,因此,也就降低了股本資本的成本。其他研究發現,內部控制的缺陷是與盈余管理相關聯系的(Chan et a1.2008;Ashbaugh-Skaife et al.2008)。盈余管理是刺激SOX通過的最重要的代理問題,尤其是安然、世通等公司的盈余操作問題。ERP系統通過內建式控制提供了一個可提供快速準確的財務報告的機制,這種內建式控制用來保證提交給股東的財務信息的準確度和可信性。
除了能對外部委托人(股東)提供更有保障的代理人(經理)的行為信息之外,ERP系統還有助于緩解大公司中不同管理層之間的代理問題。增加的透明度結合內建式控制的使用,會使各級別代理人違規獲利變得更加困難。
三、對ERP的不同觀點
盡管與內部控制相關的研究相對較新,但有很多與公司治理相關的文獻.它們大多數都用到了代理理論(Brennan and Soloman,2008)。Eisenhardt(1989)為監督機制的應用提供了理論基礎,例如用財務報告和審計的方式向股東提供代理人的行為信息。ERP系統通過兩種方式便利了監督過程。首先,它們允許向委托人提供準確快速的財務報告,但更為重要的是,它們具有促進內部控制實施的特點,這就保證了被提交的財務信息的準確性。人們會期望應用了ERP系統的公司將這種內建式控制特征最大化應用,而不僅僅是降低代理成本,還應該使內部控制缺陷的數量最小化,這也是SOX-404條款的要求。
從某種程度上來說這些內建式控制是可行的,因為這個系統就是圍繞這樣一種理念設計的:即獨立整臺的系統,能夠在通用數據庫中獲取數據為全公司所用。相比之下,大多數傳統的系統大都是圍繞個人功能領域的需求建立,信息往往存在于幾十上百臺獨立的電腦系統之中(Davenport,1998)。盡管傳統系統當中也包含一些內建式控制,但它們肯定不可能和集成的ERP系統中的一樣有效力。舉例來說,一個典型的ERP系統會包含匹配采購訂單。接收文件。發票(三項匹配)的內建式控制,這是利用了三個功能領域整合的性質。傳統系統,會對購買、接收和應付賬款等具有內建式特征的方面有不同的應用,但是他們之間無法聯系。因此,人工控制就不可避免要被用作內建式控制的補充,這樣才可以在授權支付前匹配好相關文件。由于ERP系統是已購軟件,與內部開發和生成的傳統系統不同,公司雇員不可能像傳統系統那樣輕易的訪問源代碼。基于這些因素,人們期望ERP系統會對財務報告的內部控制效力有積極影響。
轉載請注明出處:拓步ERP資訊網http://www.guhuozai8.cn/
本文網址:http://www.guhuozai8.cn/html/consultation/1081947210.html