王卿

摘 要：ERP系统是对整个企业信息系统的整合，以全系统一体化的管理思想，为企业的运营管理和决策提供支持的管理平台，它使得业务流程标准化，使得传统管理模式下的内部控制工作得到提升和优化。因此，现代企业越来越多地关注于如何在ERP系统环境下，建立适合企业自身情况的内部控制。本文从ERP系统和内部控制的基本概念出发，分析ERP系统环境下对于实施内部控制的主要影响，并针对性提出ERP环境下完善企业内部控制的对策建议，以期为进一步完善企业的内部控制提供参考。

關键词：ERP系统  内部控制  研究

中图分类号：F279.23 文献标识码：A 文章编号：2096-0298（2020）01（b）--02

1 ERP系统及内部控制的概念

1.1 ERP系统的概念

ERP系统是企业资源计划（Enterprise Resource Planning）的简称，供应链管理是其核心，特点是对企业信息系统进行整合，使得企业的工作流程标准化、系统化，对企业供应链上的各工作环节进行有效衔接，对企业资源进行有机优化整合，从而形成企业内、外的信息集成平台，打破传统企业信息被分割、不对称、滞后的情况。建立ERP系统的作用在于：内部资源、信息实现共享，减少同质基础信息在不同业务环节的重复处理，减少基础操作层面的工作成本，工作高效化;业务流程标准化，企业管理扁平化，提升企业运营管理的效果;实现信息共享，使得企业决策者和执行者之间的沟通更加快速有效，提升管理层的决策效率。

1.2 内部控制的概念

内部控制是由企业董事会、经理层以及其他员工实施的，为企业遵守相关的法律法规、实现经营活动的效率和效果、提供可靠的财务报告等目标，提供合理保证的过程。内部控制的三个目标：保证企业经营管理合法合规、财物安全;保证企业财务报告的真实性、财务核算完整;保证企业各项业务流程的合法高效，促进企业实现战略目标。内部控制的五个要素为控制环境、风险评估、控制活动、信息沟通与监督。

1.3 ERP系统与内部控制的关系

ERP系统与内部控制在控制活动、信息沟通与监督方面的推动提升作用与内部控制的控制要素有共通之处。ERP系统通过加强企业的管理，提高企业的整体效益，内部控制是为了加强企业管理，解决企业可能出现的风险和问题，两者目标一致;ERP系统对企业资源进行优化整合，集成信息，内部控制要在企业全范围内开展工作，借助于ERP系统，对企业各部门、各环节进行系统融合，两者都具有控制的全面性。ERP系统自身具有提升信息沟通与业务流程相互监督的作用，是内部控制可以借助实施的一种手段，有助于内部控制目标的实现;同时，ERP系统又是内部控制的客体，对内部控制的信息处理方式产生影响，给企业内部控制带来了新的挑战。

2 ERP系统对实施内部控制的影响

2.1 ERP系统下实施企业内部控制的优势

ERP系统以信息技术手段，实现了信息的集成与共享，消除各业务环节获取信息的时间性差异。ERP信息系统的建设，通过对业务流程的合理设计、重新再造，将业务流程标准化，弱化人为影响因素。ERP系统中，流程节点中植入内部控制点，使业务流程的管理与内部管控一体化，内部控制的可操作性和执行力得以强化，内部控制的实时性、准确性以及自动化程度得到提高。

2.2 ERP系统对实施内部控制的挑战

2.2.1 对内部控制对象的挑战

ERP系统是由项目人员进行设计和实施的一个工具，其在立项、评估、建设、实施、操作等环节中，都必须遵从企业内部控制制度的指导和约束。目前企业建设ERP系统一般采用两种模式，一是购入成熟的ERP系统，进行本土化改造;二是完全自主定制开发。前者对于企业固有的工作模式冲击较大，即人适应系统，如果本土化不到位，容易使得多数人员不能适应系统，产生抵触情绪，那么ERP系统非但不能提高工作效率、增强内部控制力，反而会造成其基本的作用都将难以发挥的局面。后者一般是基于企业现有流程的优化和再造，ERP系统的具体功能、流程，归根到底都是由人来设计，体现系统建设者的管理思想。如果ERP在建设中，仅被当作一种日常工作电子化的手段，未能将企业内部控制的思想植入系统，那么系统中集成的大量数据，反而影响干扰了信息的真实性、准确性，给内部控制带来新的风险。因此，需要加强对ERP系统操作规范、流程设计合理性的关注。另外ERP系统不仅实现了企业内部信息的集成，同时也汇集了与企业供应链相关外部单位的信息，随着ERP系统中集成范围的扩大，内控范围随之扩大。因此，企业管理人员切不可因ERP系统具有提升内部控制的作用，而忽略其自身是内控管理客体的事实。

2.2.2 对内部控制重点的挑战

根据内部控制的概念，内部控制的范围包括公司治理控制、管理控制、作业控制、财务报告控制。传统内部控制下，作业控制、财务报告控制是内部控制的关注点。ERP实现了对流程标准化的刚性控制，实现了基础数据在业务环节的自动传递，实现了业务操作的透明性，实现了财务数据及报表结果的自动呈现。ERP环境下，是以业务为中心而开展各项工作。因此，对信息数据的分析利用;对供应链上的供、产、销等进行及时有效安排;对出现的问题进行客观、有效地沟通协调;对企业的生产经营进行科学合理的决策，将是内部控制的重点，即内部控制的重点将转入管理控制、治理控制以及企业整体有效的控制。

2.2.3 对内部控制监督的挑战

ERP具有检查监督的功能，鉴于ERP系统自身需要一个建设过程，ERP与内部控制整合优化也是一个动态过程，因此，ERP的内部监督并不能取代审计工作。ERP系统实现了内部控制体系的程序化，因此内部控制会对ERP系统产生依赖性，使系统中产生的差错更具隐蔽性。即ERP程序设计原因，导致程序失效或者产生差错，这类错误不易被发现，并将长期被隐藏，而且因程序的重复运行而重复产生同类错误。

3 ERP环境下完善企业内部控制的建议

3.1 增强风险防范意识

ERP系统以流程标准化设计，不相容职权分离等方式，运用技术的手段，为企业构建风险预警系统，用于维护企业内部控制的工作高效开展。流程的细化，一方面，使得业务环节上的审核监督点增多，任何后续环节都具有检查监督前端环节的职能，即环环相扣;另一方面，當各环节都放松自我要求，将自身不履职、不规范的操作寄希望于程序阻止或后续环节的纠正时，整体内控是失效的。或者说，当企业人员串通时，内部控制是系统性失效的。所以，ERP系统下，企业所有人员仍应增加风险防范意识，全方位认知企业的运营风险，从自我做起，在本职岗位认真履行防范工作风险的职责。

3.2 健全管理制度及业务流程控制

企业需在建立健全管理制度的基础上，有效划分各部门的权责，避免企业内部因权责不清而产生的徇私舞弊。企业应依据各个部门、各个人员不同的管理权限，对其开放ERP系统中的不同流程模块，赋予其不同的系统操作权限，确保ERP中的授权和职责分配与企业的机构设置具有一致性，形成统一的制衡机制，对ERP系统中的信息与数据进行不同的处理和审核审批。一般来说，权限涉及的业务流程越多，内部控制的风险越大，越需要关注其操作规范、审核规则，对风险维护的措施进行关注与强化。

3.3 加强ERP系统运行的安全维护

ERP系统的运行，离不开信息网络技术的支持。首先需要构建ERP系统安全运行的网络环境，通过安装成熟的网络安全管理方面的软件，对企业内部网络环境进行有效监督和监控;对信息进行筛选过滤设置，最大可能地阻止网络中的各种攻击，以确保ERP系统运行的安全稳定，做好系统数据的及时备份，以备极端情况下对数据进行修复和恢复。其次，重视人员权限管理，权责到人，操作留痕。一方面，ERP系统实行授权管理，人员权责清晰，对于数据的编辑、审核、查询、管理等权限与其工作职责相统一。另一方面，企业员工要重视本人账号密码的管理，及时修改初始密码，定期修改维护常用密码。最后，相关部门需做好ERP系统日常运维，对系统运行中发现的问题应及时地更新，并做好相应的操作培训工作，以降低基础操作层面发生风险的概率。

3.4 构建内部监督管理机制

企业构建内部监督管理机制，以达到有效监督管理企业内部风险的目的，一般可以通过内部审计工作来实现。内部审计是内部控制的组成部分。ERP系统环境下，内部审计被赋予了新的职责。审计人员需要对ERP系统设置进行充分认识，明确管理思想如何在ERP系统中得以体现，在此前提下，才能通过系统查找出问题。一方面，利用系统自身的稽核功能，及时排查出数据与信息的错误，提高内部审计效率，帮助系统填补漏洞，完善建设;另一方面，对操作流程、职能牵制等有效性进行评价，完善内部控制环境。

3.5 建立内部控制评价机制

ERP系统环境下，企业在合理开展控制工作的基础上，自身应建立起科学的、可量化的内部控制评价指标体系，定期检查评价内部控制的执行情况，对企业当前内部控制的情况和效果进行展示，并将其作为开展后续工作的基础。此外，企业仍应定期聘请外部的专业评估机构，对企业内部控制工作的情况进行评价，用局外人的专业视角，查找企业内部控制的盲点。同时，根据内外部评价结果，企业管理当局应对风险防范策略进行有序的调整，以确保企业内部的风险防范体系处于最佳状态，最大限度地降低企业运营风险，维护企业长期稳定的发展，以实现内部控制对于管理控制、治理控制及企业整体有效控制的目标。

4 结语

信息化建设得以快速发展，信息技术得以广泛应用，在此背景下，ERP系统的功能将越来越完善、越来越强大，对于提升企业治理的作用是客观存在的。根据ERP系统的特性，结合内部控制的原则和方法，完善内部控制建设，合理防范降低企业运营风险，对提升企业的竞争力，促进企业发展将产生极大地推动作用。

参考文献

于瑛.基于ERP系统环境下的企业内部控制研究[J].中国商论，2018（21）.

张宜霞.企业内部控制的范围、性质与概念体系——基于系统和整体效率视角的研究[J].会计研究，2007（07）.

回世伟.ERP系统环境下企业内部控制风险及防范策略研究[J].中国管理信息化，2019，22（12）.