王霞

（珠海汉诚会计师事务所，广东 珠海 519100）

当前，ERP系统作为一套建立在现代企业管理理念基础之上，功能完整并且贯穿在企业建设发展全过程的信息技术系统，一方面可以全面整合企业包括采购、生产、销售、项目、财务、人力资源等环节的各类信息，另一方面也可以把企业业务部门和财务部门紧密结合，在保证各类信息传输顺畅与沟通有效的同时，更好地完善企业内部各个环节的工作流程，持续提升企业整体管理绩效，增强企业在市场环境中的综合实力及行业竞争优势，进而助力企业达成高效化、信息化发展。因此，如何更好地运用ERP系统提升企业内部控制水平，是当下确保企业稳健发展的一项重要任务。

一、ERP系统及内部控制概述

（一）EPR系统与企业内部控制

EPR系统主要指企业资源计划，它是以信息技术作为前提，通过把企业管理理念和信息技术结合在一起，运用现代化以及系统化的管理思维，构建起一种新型的管理平台，为企业高效地提供管理思路以及决策方法。

企业内部控制是指企业为贯彻落实经营规划、增加自身经济效益、规范经营活动与达成经营发展目标，在企业内部的各部门、各岗位所实施的各种自我约束、管控、调整、规划、评价方法及措施。良好的企业内部控制机制，可以助力提高企业内部管理水平以及风险防范水平，为提升企业效益打下良好的基础。

（二）ERP系统与企业内部控制之间的关联性

1．管理目标一致性

内部控制的主要目的是通过全面控制企业各项经营管理职责、经营管理活动以及全业务流程，确保企业各项规章制度的贯彻落实，提升企业内控水平与整体运行效率。而ERP系统作为一种在信息技术应用基础上所产生的全流程运营体系，其主要目的同样是采用整合企业运营环节中各类信息资料的方式，达到加强对企业经营管理的内部控制力度的目的。因此，ERP系统及内部控制管理目标一致。

2．内部控制全面性

ERP系统通过优化、整合企业内部的各类资源，促使企业各项管理工作更加全面及系统。而站在企业内部控制角度来看，企业要想确保自身的竞争实力，就需要深度调研企业运营环节所涉及的采购、生产、销售、资金等内容，从企业内部控制环境现状出发，设计出易于操作的业务流程，并利用ERP 系统中预先设定程序及资源集成功能做好相应的内部控制工作，这也反映出ERP系统是全面反映企业内部控制环境和思想的重要载体。

3．内控信息对称性

ERP系统作为企业管理环节中一项重要工具，若要更好地发挥其效用，还需要考虑到内控信息的对称性，而内部控制工作同样也是这样。在实践中，企业只有努力改善内部控制环境，充分利用ERP 系统中所提供的大量信息，积极打造电子化、自动化、信息化内部控制体系，快速辨别、化解企业经营管理环节中的相关风险隐患，加强对各个阶段的控制、组织与协调，发挥出内部控制的作用，为企业内部控制的系统性和全面性提供保障。

（三）ERP系统的应用对企业内部控控制的意义

1．可以有效整合企业内外部资源

企业若想做好决策管理的科学及规范，需参考大量的业务数据、财务信息、市场变化趋势等资料，但在传统的管理模式下，这类数据主要来源于财务数据与企业管理层对市场的主观判断，这就造成某些战略决策存在较强的主观性问题，而ERP 系统的构建，可以有效整合企业内部的财务信息、业务数据以及外部市场环境中其他企业的信息资料，为管理层提供更加全面、系统、科学的参考依据，进一步改善产品质量、提升企业的整体管理水平。

2．可以实现各类信息数据高效共享

当今，构建ERP系统可以实现各类信息数据的高效共享。在以往的传统管理之中，各部门、各岗位各自掌管本部门所涉及的生产数据、业务数据、财务信息等资料，如果管理层或其他部门想要查看相应的信息数据，要进行一系列的审批，这在一定程度上加大了企业内部信息传输与共享中的人、财、物的投入，阻碍了企业经济效益的最大化，而ERP系统的运用，既可以把企业内部各部门的信息加以整合，也能够在保证各类信息真实性及可靠性的前提下，加快各类信息的高效传输及共享。

3．可以规范企业各项工作流程

构建好ERP系统，可以进一步规范企业各项工作流程。ERP系统除了可以全面、精准汇总不同客户的订单信息之外，还可以优化企业内部产、供、销等方面的资源配置，在规范各项工作流程的同时，不断提升企业的经济效益。另外，ERP系统中的多元化数据模块及预警机制，有助于管理者实时监控运营过程中的细节问题和管理漏洞，最大限度地保障企业内部资金的安全与稳定。

二、ERP系统环境下企业内部控制工作面临的新困境

（一）内部控制目标设置不合理

现代企业管理中，合理的内部控制目标对于各项工作的开展起到有效的指导作用，尤其是在ERP系统环境下，企业若要保证自身在市场中的竞争优势，则要强化内部控制力度，增强综合实力及经济效益，如此才能为各项经济活动及业务活动的有效开展奠定基础。然而就目前的情况来看，多数企业不仅未能把内部控制和ERP系统相结合，也未能立足企业自身发展现状，设置科学、合理的内部控制目标，这就造成内部控制职能不能得到有效发挥。并且，部分企业在开展内部控制工作的环节中，没有有效运用ERP系统分析和研究企业各方面数据资料及市场环境信息，导致内部控制工作全面性和完整性存在不足。久而久之，必然会增加企业经营发展过程中的各类风险隐患，不能保障企业获得高效、高质量发展。此外，部分企业在开展内部控制工作时，没有及时调整及改进内部控制机制与管理目标，造成ERP系统在实际的应用环节中，无法对内部控制工作进行有针对性地指导及辅助，甚至还有可能会出现管理混乱、内控标准不一致以及相互冲突等现象，严重影响了内部控制工作的落实效果。

（二）内部控制管理体系不完善

就目前企业开展内控工作现状来看，不少企业已经意识到内部控制的重要性，但从具体的实践过程中，内部控制管理体系不完善仍是比较突出的问题。例如，有些企业在进行内部控制活动的过程中，主要围绕财务部门开展相应的信息分析、总结工作，这就使得内部控制不具备全面性以及完整性。另外，一些企业的管理层对ERP系统环境下内部控制缺乏正确的认识，也未进行有关运行机制方面的深入探讨，进而致使各部门、各岗位人员参与内部控制工作的主动性与积极性不足，往往出现各行其是、彼此推卸责任、权责不明确的问题，阻碍了内部控制工作的全面落实。

（三）内部控制管理模式不先进

ERP系统普遍具有信息化、系统化特点，特别是在应用信息技术、计算机技术时常表现出较为突出的兼容性。因此，企业若想在ERP系统环境下能够将内部控制工作做得更有成效，就需要跟上时代发展节奏，持续优化、创新内部控制的管理模式。然而受传统粗放型管理体系的影响，众多企业虽然在ERP系统应用方面予以高度重视，并加大了资金投入与人才配置，但对内部控制信息化建设方面却没有展开系统、全面地设计与调整。例如，部分企业既没有把ERP系统和内部控制系统加以结合，也没有在内部控制落实环节中有些运用大数据、云计算、人工智能等相应的现代信息技术，使得企业内部各类信息资源的采集不够全面，不能以此为依据进行风险预测工作或运营决策工作，从而难以有效发挥内部控制的整体职能。

（四）内部控制监督机制不健全

在ERP系统环境下，大多数企业内部控制模式已从传统人工向系统程序控制转变，或者采用人工与ERP系统相结合的方式，对企业内部各类信息进行分析、整合及处理。但在ERP系统初期推广环节中，很多企业仍然存在内部控制监督机制不完善、ERP系统应用不全面等问题，一方面降低了企业内部控制工作的落实效率，另一方面也可能会引发各种类型的风险隐患，对企业后期经营管理造成一定的不良影响。

（五）缺乏信息化人才

ERP系统环境下，对企业管理层、财务人员、审计人员的业务能力与专业素养都提出了较高的要求，需要企业从事内部控制工作的相关人员既要具备丰富的专业知识储备，也要具有熟练应用计算机办公软件、ERP系统的专业技能，还要具有及时识别系统管理漏洞、内部控制细节问题、企业财税风险隐患的综合素养。如此，才能保证ERP系统环境下企业开展内部控制工作的整体效果。但从企业内部人才储备情况来看，很多企业普遍存在信息化人才十分匮乏的问题，这在一定程度上阻碍了企业内部控制工作的实施。

三、ERP系统环境下强化企业内部控制水平的可行性策略

（一）合理设置内部控制管理目标

针对ERP系统环境下企业开展内部控制工作所面临的困境，企业管理层必须引起高度重视，主动转变传统、滞后的管理理念和思想观念，积极借鉴其他企业优秀的内控管理案例或管理模式，提高全体人员的风险防控意识，并结合企业整体运营的实际情况与将来发展需要，设置科学、合理的内部控制管理目标。同时，企业管理层也需采用多种管理措施，充分运用现代网络信息技术，持续深化内部控制工作的深度与广度，强化内部控制工作的综合性与全面性。例如，在具体的内部控制实践中，企业运用ERP系统来整合企业经营发展中的各类信息资源、数据，并通过开展一系列的分析、研究工作，准确找到企业管理环节中的薄弱之处、细节问题和会计风险。在此基础上，内部控制还应和外部环境相结合，适当增加对政务信息、行业信息、市场环境信息的深度调研及考察，助力管理者制定更具针对性及可行性的战略发展规划。

（二）建立完善的内部控制管理体系

在ERP系统背景下，企业想要强化内部控制水平，一方面需要强化全员风险管控意识、设定科学、合理的内部控制目标，另一方面也应针对ERP系统环境下企业可能面临的风险因素，搭建起完善的内部控制管理体系及风险防控预警机制，在做好重大事项自主决策风险评估工作的同时，逐渐营造良好的内部控制环境，确保ERP系统类有序地运行。另外，企业还应强化财务部门和其他职能部门的协作力度，使各部门、各岗位员工积极主动地参与到内部控制工作之中，并通过召开内部控制协调会议的方式，由各部门汇报实际工作中遇到的各类重大疑难问题及风险隐患，从而为ERP系统环境下做好内部控制工作创造有利的前提条件。

（三）优化创新内部控制管理模式

企业在ERP系统环境下开展内部控制工作进程中，要将内部控制与ERP系统牢牢地结合起来，在充分发挥ERP系统信息化、整合化、系统化功能的基础上，更好地改进、创新内部控制管理模式。同时，还应结合不同时期的内控需要，有计划地增加在内部控制信息化建设过程的资金投入以及人才配置，及时更新ERP系统的软硬件设施，通过这种方式一方面可以减少由于系统漏洞所引起的数据丢失或数据不真实的问题，保证内部控制工作更加规范及科学；另一方面可以及时监测、提醒企业可能面对的“风险点”，以提出有针对性的解决办法，不断强化内部控制管理制度的执行效果。

（四）建立健全内部控制监督机制

针对ERP系统环境下企业内部控制的发展特点与新要求，要求企业管理层积极转变内部控制管理思路，结合企业发展的实际情况，建立健全内部控制监督机制。一是依托计算机智能设备、现代信息技术的优势，建立监督企业运营全过程的风险管控平台，不断加大对内部控制制度落实情况的稽查力度，促使企业管理层清醒认识到ERP系统环境下内部控制存在的漏洞及问题，并在ERP系统应用的环节中，助力相关人员根据数据资料建立行之有效的风险模型，在有效降低企业风险防范成本的同时，促使企业实现健康、稳步发展。二是企业还需搭建完善的责任追究机制，确定不同部门、不同岗位人员的具体任务及工作职责，保证内部控制工作的开展能够有章可循、权责到人。三是为进一步确保内部控制工作的有效落实，企业还应结合不同事项的操作程序，建立相对应的管理机制，由专人跟进负责日常管理工作，并对ERP系统运营情况定期检测和维修，以有效地预防病毒入侵或黑客入侵现象，尽可能地保障ERP系统运行安全的监督管理力度。

四、结束语

ERP系统环境下企业内部控制仍面临着诸多漏洞，需要各企业管理层引起足够的重视。在实践之中，根据企业经营的实际情况，不断加大对内部控制的关注力度，通过建立完善的内部控制管理体系、创新内部控制管理模式、建立健全内控监督机制等措施，将ERP系统与内部控制紧密结合在一起，不断提升企业内部控制管理水平，努力推动企业朝健康、高效的方向发展。