ERP環境下企業內部控制存在的問題和對策分析

楊雪霞

摘要：隨著現如今經濟社會的不斷發展，ERP系統已經為我國的企業提供了完善的信息化管理平臺，那么同時也對企業內部控制帶來了巨大的影響，有效提升了企業的發展效率。本文主要針對在ERP環境之下的企業內部控制存在的問題進行深入的分析，并提出相關的整改措施。

關鍵詞：ERP環境；企業內部控制；問題；對策

一、相關理論概述

（一）ERP系統

所謂的ERP系統又被稱之為企業資源計劃，最早是由20世紀90年代中期的美國著名計算機咨詢和評估集團加特納公司共同提出的整套企業管理系統，主要的核心思想就是為了能夠把制造企業的制造流程看作是一條供應鏈，其中包含供應商、制造商以及分銷網絡和客戶等，而企業的內部劃分則是成為不同的子系統，例如財務、市場營銷、生產制造以及服務維護等，把ERP系統融入到企業管理中應該在從ERP系統所實施的戰略動機、實施過程、系統的耦合度、企業的適應性等方面進行衡量，以此來提升企業的適應性等發展。

（二）企業內部控制

在我國的2008年5月22日，曾經頒布了《企業內部控制基本規范》，主要是把企業內部控制的實施目標設定為“遵循、資產安全、報告以及經營和戰略”這五個方面，那么企業當中的內部控制，則是指企業董事會（或者可以是企業當中的高層經理、領導又或者是廠長辦公會等類似的決策、治理機構）、管理層以及全體員工一起進行完成對企業生產經營和財務報告產生的過程開展監督管理，保證我國企業的戰略能夠完全的貫穿在企業中、經營的效率效果能夠發達成、財務報告的準確性和資產安全的完整性等主要過程[1]。

二、ERP環境下企業內部控制面臨的問題

在ERP環境下的企業內部控制已經在我國企業經營管理活動中占有著重要的位置，ERP系統的主要目標就是為了能夠更好的服務于現代經營企業，由此可看出企業的內部控制和ERP系統之間有著不可分割的關系，能夠有效的實現功能集成和精確控制的相結合，但是在現實生活中把ERP系統運用在企業內部控制中還存在著以下幾點問題：

（一）內部管理制度方面的問題

現階段的企業內部控制環境因素主要包含：公司治理結構、組織結構、董事會等，而企業的內部控制管理制度又是作為推動企業發展的關鍵因素，它是決定了其他控制要素是否發揮作用的基礎，但是根據當前企業在ERP環境下的內部控制管理制度并沒有完全的發揮其作用，促使企業管理階段和員工的整體素質都不是很高。

（二）組織與管理方面的問題

現如今在ERP環境之下的企業內部組織結構過于偏平化，而且業務的流程過于一體化，在企業當中實施ERP的內部控制管理，導致現階段有很多的企業都過分依賴于ERP系統，促使企業內部的職能部門在自我監督上放松了管理，從而導致了內部控制管理不能有效的進行，達不到預期想要的控制管理效果。

（三）系統操作管理及日常維護方面的問題

根據當前我國企業在ERP環境下的內部控制體系，大部分都是把現代信息技術逐漸融入到企業管理的整個過程，其中主要面向全部客戶，所以導致有很多的企業都在直接暴露于外部環境中，正在面臨著不同方面的威脅，其中就包含系統內部控制管理人員濫用職權、越權操作以及系統以外的人員進行非法訪問等現象。

（四）網絡安全方面的問題

ERP運用在企業內部控制管理中促使整個企業增加除了人工控制方面的風險，其中包含信息技術的風險，也就是指在沒有獲取訪問數據的權利的時候進行訪問，獲取是信息技術人員獲得到超越并履行職責以外的訪問數據等，而且當前的企業對于數據的保護也只是運用防火墻和殺毒軟件進行保護，并沒有在此基礎上加上其他的保護措施，那么對于軟件系統來說，財務軟件只是從自身的經濟效益出發，相對于用戶的數據保密性和安全性都不是很全面，在ERP系統之下企業內部控制管理也只是簡單的操作，很容易就能進入到數據庫進行整改，所以只有不斷的提升企業網絡安全管理，才能有效的保障我國系統的安全性[2]。

三、ERP環境下企業內部控制的優化對策

隨著現如今經濟社會的不斷發展，我國企業要是想在市場激勵的競爭中穩定的發展，那么就需要企業自身能夠不斷加大競爭力，并且還需要在加大競爭力的基礎上不斷優化企業內部控制管理，以此來促進我國企業可持續發展，那么優化我國內部控制管理機制可以從以下幾點進行合理優化：

（一）重構管理制度

運用ERP系統重新構建企業的內部控制管理制度，也就是說在ERP系統當中，把所有的交易情況都在系統當中進行，并且還要把所有的資源都通過系統進行管理，而在內部控制管理中進行ERP系統管理，則是通過事前、事中以及事后的主要控制，那么就需要先在企業中建設出規范的內部控制管理制度，而且還需要高度重視對控制流程和控制措施的修正，不斷完善內控制度規范，確保管理制度規范具有著健全性。例如，會計電算下的內部會計規范、獨立的審計規范等內部控制測試，在通過信息技術進行整理和規范不同的電子文件、商務以及計算機安全等立法，最后就是進行提升信息質量、保障資金的安全以及制度的執行率等，真正的在事前、事中以及事后中做好管理控制。

（二）加強組織與管理控制

在ERP環境下，企業還應該合理的運用網絡開展一體化，企業可以利用信息平臺構建一些和利益相關者的聯系形式，并組織相關人員針對已經獲取到的信息相互交流，以此來加大協作合作和利益共享的特點，與此同時還需要高度重視系統數據的保護，合理運用系統軟件設備加以防護，有效避免外部人員加害代碼系統。或者也可以在企業中加大宣傳力度，讓更多企業內部管理人員都擁有較強的管理理念，還需要不斷的優化企業內部控制管理制度，企業可以進行編制一些流程崗位的對應表，讓每一名員工都能依照流程標準進行，以此來加強組織流動性。

（三）操作系統的日常管理控制

那么相對于傳統環境下企業內部控制管理，ERP系統則是具備著開放性、信息分散性和共享性等特點，所以針對新式內部控制管理需要專業的管理人員能夠針對數據管理備份，并且運用專人負責信息和系統的維護，合理的編制出流程崗位對應表，再把每一張的流程標準都完全的落實到員工當中，最后能夠通過員工的形式開展日常管理控制模式，人機的相互配合，以此來發揮 ERP 的巨大優勢。其中還需要高層領導針對內部控制管理進行合理的操作，對每一個業務的流程都完全的掌握和了解，能夠針對企業的實際情況進行制定內部控制管理制度，不斷完善內部控制機構。

（四）網絡系統安全控制

加強我國企業網絡系統安全，需要先從硬件設備安全管理、系統軟件安全管理以及信息安全管理、系統防入侵等方面的管理模式，以此來保護ERP系統的安全性，每一項目的信息都需要通過公司內部管理層面再進行傳遞，需要企業董事會、監事會以及經理層次的所有人員都完全的掌握其中信息，并在企業當中構建一個信息公開和發言人的制度，針對外界的信息披露真實、準確和合規，并且在和公司外部之間信息交流的時候需要具備有效、及時、準確等形式，確保信息的保密制度，有效開展網絡系統安全控制[3]。

四、結束語

隨著現如今經濟時代的不斷發展，在ERP環境之下的企業內部控制需要加強對ERP系統的應用，而且還需要企業的相關管理人員能夠完全的認識到ERP對于企業內部控制的重要性，并且從企業的實際情況出發提出有效的整改措施，以此來提升企業內部控制的有效性，促進我國企業的發展。

參考文獻：

[1]李小華.ERP環境下企業內部控制問題研究[J].中國集體經濟，2018 （15）：37-38.

[2]張桂新.ERP環境下企業內部控制存在的問題和對策分析[J].財經界（學術版），2011 （6）：103-103.

[3]孫燕.ERP系統環境下企業內部控制研究[J].中外企業家，2014 （19）：155-157.