上市公司对ERP的要求

纵横四海

一、上市公司监管部门对上市公司财务信息质量的要求

ERP的财务模块的最大特点是及时反映企业的资金流真实状况。真实是ERP的生命力。各种经过加工过的报表将妨碍企业高层、股东或债权人对企业的了解,信息失真将使高层决策不准不力甚至失误。因此,企业内外各方“利益人”迫切需要及时掌握企业的真实情况。

二、从电算化到实施ERP是一场艰难变革，但上市公司实施ERP系统后可有力支撑企业全面提升财务信息质量。

1、会计电算化是对上市公司的基本要求，但由于电算化的某些局限，导致财务信息质量提高乏力。

会计电算化系统使得会计人员从财务账册中解放出来,但并未从根本上提高财务信息质量。电算化系统的信息源基本依靠手工录入或部分的数据导入,从宏观层面讲,会计财务的作业方式,长期以来主要体现在事后收集和反映会计数据上,仅记录业务结果。另外,系统的信息处理一般都是对手工会计职能的自动化,这对满足会计核算的要求来说已经足够,但在业务流程的监控和与其他系统的集成性上还需要加以完善。会计电算化在管理控制和决策支持方面的功能相对较弱,不论是时效性上,还是针对性上,都难以展现作用。在这种情况下,产生于上个世纪90年代的ＥＲＰ系统成了企业的一个新选择。

2、上市公司实施ERP系统可有力支撑企业全面提升财务信息质量。

ERP即企业资源计划(ＥｎｔｅｒｐｒｉｓｅＲｅｓｏｕｒｃｅｓＰｌａｎｎｉｎｇ,简称ＥＲＰ)的基本思想是将企业的运营流程看作一个紧密连接的供应链,包括供应商、制造工厂、分销网络和客户等,其目标是充分协调企业内外部资源,确立企业全面竞争优势。ＥＲＰ系统是个较完整的集成化管理信息系统,包括分销、制造、财务、质量控制、售后服务、人力资源、运输管理等子系统。ＥＲＰ系统以业务为中心来组织,根据物流、资金流、信息流的连续运动和反馈来设计,能跨越职能领域的边界,实现整个企业信息的集成。在ＥＲＰ系统中,财务子系统只是企业管理信息系统的一个有机组成部分,与其他子系统有着密切的联系。

ERP的财务模块不等于财务电算化。ERP的财务模块基本功能是将各种交易(物流)自动转化为资金流,即产生应收/付账款及其冲销的数据,进而可生成对应的分析报表。它涉及企业的真实状况,包括许多不愿被外界(包括税务等部门或第三方审计部门)看到的资料。

ERP系统中的财务管理模块已经完成了从事后财会信息的反映，到财务管理信息处理，再到多层次、一体化的财务管理支持。这种转变体现在，它吸收并内嵌了先进企业的财务管理实践，改善了企业会计核算和财务管理的业务流程。它支持企业在各地的分支机构提供一个统一的会计核算和财务管理平台，同时也能支持当地的财务法规和报表要求。ERP系统在成本管理中的应用。同时在典型的ERR系统中，所有的成本管理应用程序都共用同样的数据源并且使用一个标准化的报告系统，用户界面的同一结构使这个系统具有容易操作的特点，成本与收入的监控可贯穿所有职能部门。差异或有问题的项目一旦出现就能被分离出来，并可采取措施去纠正。具体说来，典型的或高层次的ERP成本管理涉及以下几个方面：成本中心会计、定单和项目会计、获利能力分析等系统。

以获利能力分析为例，哪一类产品或市场会产生最好的效益？一个特定的定单利润是怎样构成的？这些都是获利能力分析必须涉及的问题。获利能力分析模块将帮助找到答案。同时，销售、市场、产品管理、战略经营计划等模块也将根据从获利能力分析所提供的第一手来自市场的信息来进行进一步的分析处理，公司因而能判断它目前在现存市场中的位置，并对新市场的潜力进行评估。

三、上市公司的管理难题往往也是提高财会信息的切入点

1。上市公司一般也是集团企业，并且这种管理不能仅限于集团总部（也叫母公司或集团公司）本身，还必须关注对子公司、分部或分公司（虽不具法人资格，但从母公司角度通常将其视为内部二级法人或模拟化法人进行管理）以及其他成员企业的管理与控制。集团企业的特点之一是组织机构众多，要求ERP系统能够满足这种多组织、多机构、多地点的管理要求。

同时集团企业各分支机构往往跨越不同的地域，要求系统能够提供异地远距离使用平台。ERP采用网络技术使得集团总部可以远程访问下属企业的经营信息，集团总部可以适时监控下属企业的经营活动，适时了解下属企业的财务状况和经营成果；集团公司可以随时查询下属企业的存货情况、资金状况、应收帐款、应付帐款等，可以有效的指导、干预下属企业的经营行为，克服手工条件下信息反馈严重滞后、不能准确及时的反映到集团总部的弊端，从而可以达到适时监督集团下属企业经营活动的目的！

2。上市公司如资金管理散乱、资金使用成本会增高,随着企业规模的迅速壮大和组织结构的膨胀，集团企业资金的集中管理和内部多级法人资金分散占用的矛盾日益突出。有的下属企业、子公司等多头开户，资金失控、沉淀严重。一些集团企业下属子公司设立的账户少则数百，多则逾千。一些集团企业内部有的下属企业大量资金闲置、沉淀，得不到合理使用，有的下属企业却资金严重短缺，只有借助银行袋款解决财务资金困难。以上这些情况导致集团企业银行贷款金额居高不下，财务费用有增无减、资金使用效率低下，资金使用成本高。

3。上市公司预算控制比较困难。很多企业尚未建立健全预算管理制度，有的企业虽然有预算制度，但预算没有成为企业组织生产经营活动的法定依据，整个企业集团不能协调经营，下属企业的经营活动不能完全服从和服务于整个集团的经营目标，甚至出现分子公司等成员企业目标的逆向选择；整个企业集团资金的收支缺乏统一的规划和控制，随意性大，使用混乱，资金占用不尽合理，导致现金流量不平衡，支付能力不足，资金运作困难，时常难以支付到期的债务。

在无法建立有效的集团预算体系下，事前计划乏力，没有事中的控制，事后审计监督也只是流于形式，给财务管理带来极大的风险。

4。上市公司财务报表披露迟缓对于集团企业，特别是规模比较大的企业集团，集团内部交易频繁，由于地域分散和信息传递手段的落后，集团内部交易难以及时对账，信息不能及时的传递。每个子公司的报表编制需要一两个周，汇总到集团进行合并处理往往需要近一个月时间，财务报表披露严重迟缓，难以为企业集团经营决策提供依据。

纵横四海

IT 经理：正在上市，平时不参加，如何配合？

答：看到您的提问，估计您在公司的职位是IT经理类似的职位；公司上市需要各个部门的协调与配合，落实到IT系统上，外部审计公司需要对ＩＴ系统进行审计，以满足资本市场对ＩＴ治理的要求；在美国上市的公司需要满足Sox404，在内地和香港都有类似的法案；具体落实到需要作的工作主要包括：IT系统的安全，职责分离以及授权等；

IPO国内国外“两套帐”如何处理？USGAAP, 中国税务报表同时满足。。。

答：如果你需要在美国上市，公司需要向资本市场提供满足美国会计准则（UGGAAP）的财务报表，同时也需要满足国内税务机关要求的ＰＲＣ报表；大型的ERP产品比如Oracle在这方面是有很好的支持的，他支持集团合并报表；IBM这方面的案例也很多，在互联网领域就包括：百度，完美世界等公司，他们的ERP系统都能够同时出具两套财务报表，结账时间都在２，３天以内；

IT投资如何真正反映在股价上？预算准确、披露迅速！

答：在上市之前，如果你公司所使用的管理软件是SAP或者Oracle这样的产品，上市的时候是有加分的，因为投行以及投资者认为，如果你的公司使用了这样大型的ERP产品，企业管理是较为规范，并且有风险控制的，所以会加分；如果你的咨询公司是ＩＢＭ这样的国际知名咨询公司，那么投资者就更容易认可了；

在上市后，因为有了较好的ＩＴ系统作为支撑，所以企业能够较好的进行预算编制和实施，提供給资本市场的预算数据将更为准确；我们可以看到如果一起企业提供的预算数据大多数情况都是稍稍高于预算数据（比如2%~5%），那么这个公司的股价将非常稳定；实际执行情况比预算高太多和低于预算都是不好的；

一个企业如果业务达到一定规模，如果没有IT系统去支撑业务和预算编制，那么无疑准确及时的全面预算管理将是不可能完成的任务，我看到有很多企业，编制全面预算需要一个季度来编制，试想一下，这样的编制出来的预算数据，能满足企业实际运营和投资者的需要么？显然不能；

纵横四海

遵循SOX404的十大问题

  一、系统文档与实际流程不匹配。在许多情况下，企业的内部控制文档还存在，但是已经过期，无法反映当前的流程与控制要求。企业在对IT运作、管理的流程进行梳理化的过程中，会形成多种流程内控文档，例如按照Cobit的控制活动将企业的流程规划为五大类的活动，或按照ITIL的最佳实践规范将企业的IT服务规划为多个独立并相互关联的管理流程。这些流程的建立并不是一蹴而就的，应该是按照其特定的生命周期进行不断的改进，并且实现人、流程、技术的完整结合。但是企业往往只把该类活动当作一个项目的输出，没有将这些流程不断地更新、完善，也没有将这些流程同步到流程控制文档中。

　　二、不存在的或者不遵守人工处理过程的规程。许多规程或者控制，仅仅作为管理存在于企业的日常运营中，并没有形成文档，或者是形成文档后也没有得到遵守，造成不但处理过程含糊不清，而且以后也几乎完全无法审计。规范的规程或控制文档，在企业的运营实践中，是作为管理策略或制度来表现的，必须用书面的形式表现出来。这些文档，可以用来体现、定义和传达董事会和决策层对于企业IT管理的理念和展望，定义其他用以运营管理和技术架构的宏观框架，是所有IT管理工作的基础和依据。

　　三、客户化程序、表和接口并不安全。许多企业自己开发的应用并不能充分地保护它们免受未经授权的访问与使用。在关注网络安全、系统安全的同时，好多企业没有建立一套规范化的体系，对应用的安全进行管理和约束，具体的一个体现就是，企业自己开发的应用并没有达到一个成熟的安全级别，没有将用户按照业务的需要进行权限的划分，从而导致关键数据暴露在并没有访问权限的用户面前。

　　四、在GL(总分类账，General Ledger)应用内并未限制计入期限。由于财务报告的时效性特别重要，因此确保财务交易不会被计入不适当的报告期成为404条款遵从中的一项关键性控制。

　　五、已中止雇佣关系的员工或已经离开的雇员仍然拥有访问权。一项研究表明，大约25~30%的用户账号的持有者是已经与企业脱离关系的个人。这些帐号带来了极大的安全风险，需要对其加以控制以确保此类账号立即停用。大多数企业缺乏适当的流程或制度对这个漏洞进行管理，更不要提配备合适的工具对账号进行统一的展现或管理。实际上，一个比较理想的模式，是员工从加入一个公司开始，到由于角色的变化而带来的对IT系统访问权限的更换，再到离开公司，其中的账号应该能够统一管理，实现账号的全生命周期的管理。

　　六、在生产过程中有大量用户拥有“超级用户”的访问权限。这个问题经常出自一个观点，就是企业应该存在有限的人员可以在IT基础设施内操作所有的功能。这样就造成有些人的行为不受任何限制，有时甚至可以执行未经审计的操作。企业应该明确所有用户甚至是最高级别管理员的特定职责，并就其职责明确规定一系列的访问权限，并定期登录和审计，以确保其被正确使用。将操作系统或数据库所固有的超级用户权限，根据业务的实际需求进行适当的分割，已是大势所趋。

　　七、研发人员可以在生产环境运行业务交易。研发人员经常需要额外的特权，以便在应用和交易正式应用前对其进行测试。但是这类访问权限通常不应授权他们在生产环境中对交易进行处理，并且任何此类授权必须经过审计，以确保不会被不适当的使用。

　　八、支持企业财务应用软件的数据库不安全。PeopleSoft、SAP等企业常用的应用软件所使用的重要数据经常不够安全，用户经常可以直接访问数据，而无需通过一定级别的访问控制机制。

　　九、支持企业财务应用软件或门户的操作系统不安全。涉及到操作系统的访问也和上面的情况类似。

　　十、未经识别或未解决的职能分工事宜。很多时候如果在系统和事务处理访问权限内进行符合要求的职能分工，就可以控制或者消除财务欺诈。特定人员(例如管理员)经常拥有批准自己所作的访问请求的权限。这样他们就能授予自己超越原计划的访问权限。企业应迅速确定职能分工问题，对其加以控制，以确保错误行为可以得到纠正，对于敏感资源的访问请求应由具有适当权限的人批准。

微博评论

IT 经理：正在上市，平时不参加，如何配合？ 答：看到您的提问，估计您在公司的职位是IT经理类似的职位；公司上市需要各个部门的协调与配合，落实到IT系统上，外部审计公司需要对ＩＴ系统进行审计，以满足资本市场对ＩＴ治理的要求；在美国上市的公司需要满足Sox404，在内地和香港都有类似的法案；

来自 纵横四海胡万军 的新浪微博

微博评论

IPO国内国外“两套帐”如何处理？USGAAP, 中国税务报表同时满足。。。 答：如果你需要在美国上市，公司需要向资本市场提供满足美国会计准则（UGGAAP）的财务报表，同时也需要满足国内税务机关要求的ＰＲＣ报表；大型的ERP产品比如Oracle在这方面是有很好的支持的，他支持集团合并报表；

来自 纵横四海胡万军 的新浪微博

微博评论

金蝶用友，审计之友。//@SAP打桩模子: 的确不是强项，财务用户普遍喜欢金蝶//@纵横四海胡万军:回复@索易咨询_James_Chen:我想SAP肯定是支持的；不过偶没有做过SAP，只作Ｏ的产品，所以没有提及吧； //@索易咨询_James_Chen:这一点不是SAP 的强项吗？分拆或合并报表@广州MayMay

来自 Vincent_超_ 的新浪微博

rabbit64

{:soso_e127:}没看得太明白...距离上市公司还是有点远

judygsf

问个问题啊，ERP用一整套是否效果好些呢？之前参观了几家企业，财务用用友的人力也用用友的，财务用Oracle的人力也用Oracle的，不过我公司目前的财务和人力没打算用同一家的，不知道有啥影响么？（发工资是外包公司做的不需要财务来做）

xiaoma1201

那个复杂啊！看得眼花缭乱！O(∩_∩)O~不过还是要感谢，值得好好看看。。。