基于ERP系統環境下的企業內部控制探究

陳志鵬

[摘要]為了提高競爭力，占據更多的市場份額，實現可持續健康發展，很多企業都使用了ERP系統，并取得了一定成果。但也有一些企業在ERP系統環境管理中出現一些問題，需要對存在的問題進行分析，找到最適合自身的方式，對內部控制制度進行完善。文章以ERP系統環境下的企業內部控制為切入點，對企業內部控制存在的問題進行分析，并提出了相應的完善措施。

[關鍵詞]ERP系統環境；內部控制；企業內部環境建設

[DOI]1013939/jcnkizgsc201918085

隨著網絡的發展與普及，ERP系統作為一種先進的管理模式，逐漸被人們所熟知與認可，也被各領域所使用。ERP系統的應用，能夠提高企業內部控制質量和效率，但也面臨著諸多挑戰。企業要想在激烈的市場競爭中占據優勢，獲得自身更大的經濟效益，就應該對企業的內部控制工作進行不斷地優化，提高整體管理質量和水平。在ERP系統環境下，如何構建與之相適應的內部管控制度，是值得企業進行深入研究和探討的重點問題。

1ERP系統環境下的企業內部控制的內涵

11 ERP系統的概念

ERP系統也就是企業的資源計劃系統，其主要融合了先進的管理思想、技術，將企業內部各部門有效聯系起來，是現代企業管理非常有效的一種運行模式。可以實現對企業生產、加工、銷售等各項業務流程的控制，并實現資源的互利共享。對于企業而言，減少交易成本投入，確保自身經濟效益的最大化是重點內容，而借助ERP系統就能夠提高企業內部管控效率，確保各項業務管理的準確性，實現企業內部各方面的優化組合。[1]

12內部控制目標

內部控制目標主要體現在如下方面：保證企業各項生產經營管理活動符合法律規范要求，各類財產物資安全可靠；保證企業財務報表的真實、完整性，實現企業的戰略發展目標。

2基于ERP系統環境下的企業內部控制存在的問題

21 ERP系統和內部環境控制問題

每個企業的發展必然有適合自身的組織架構及嚴謹制度規范，這就要求企業要做好內部環境建設工作，這是企業內部控制制度的構建與實施的基礎。ERP系統中的結構形式及權限設置，都是結合企業的組織架構進行設置的，由此可見，ERP系統中所體現的權責分配關系和內部環境的聯系非常密切。若是企業內部治理結構產生了問題，企業文化氛圍的構建情況，在ERP系統中是不能被及時發現與解決的。要想將ERP系統優勢和作用發揮出來，就需要營造良好的內部控制環境。而從目前的情況看，ERP系統和內部環境控制問題并未得到有效協調，還存在一些問題有待解決。[2]

22風險防控意識不足

企業在日常經營中面臨的內外部風險非常多，如技術風險、業務流程風險、數據質量風險等。其中，技術風險包含企業的整個業務流程，用戶不管在企業的哪個地方都可以對系統進行訪問，對相關業務參數進行控制。顯然，ERP管理的優勢在于，企業員工能夠靈活地去處理相關問題，提升效率，但是，若是無法控制這種靈活性，ERP的高度集成、分布式系統技術結構也會給企業內控制帶來風險。而業務流程風險是在ERP管理系統實施的過程中產生中，在未實施該系統前，很多都是借助計算機構建的一個獨立的業務流程。而ERP系統集成了企業運營的各環節，包含人力資、財務核算等，并且還能跨部門完成相關業務。但該系統建成后，企業各項業務流程對ERP系統的依賴性加強，而這種依賴性的存在，造成新的業務風險問題。由于部分企業在日常經營管理中，風險防控意識不足，對內部控制體系的建設缺乏中重視，對ERP系統的風險管理工作不了解。從內部控制體系建設層面看，由于風險防控意識不足，并未對風險進行科學識別、評估，所謂的內部控制體系的建設也只是一種形式，針對性不強，風險防控能力也比較差。從ERP系統建設層面看，由于風險防控意識不足，內部控制要素并未科學融入到ERP系統，其在業務流程層面也無法控制。與此同時，有關ERP系統的安全保護措施未落實，存在數據泄漏、篡改等風險。如，所購置的一些商業軟件，廠家的系統維護工作人員，并沒有對用戶名、密碼引起重視，實施控制，不需要任何授權，任何人都能夠進入到系統操作，這就加大了風險發生概率。[3]

23ERP系統和內部控制融合度比較低

ERP系統的構建可以是對商業軟件進行購買，也可以是自行進行開發。商業軟件都比較標準，企業購買后會直接使用，并未做二次開發，使其滿足本企業內部控制要求，科學合理的嵌入ERP系統。而自行開發的系統通常都只是將關注的重點放在業務流程設計上，及各模塊的集成，并未對內部控制要素和ERP系統的有效融合進行考慮。兩者的融合度非常低，使得企業內部控制運行效率不高，甚至有些控制難以實現，增加了企業的經營風險。還有的企業為了保證內部控制的信息化，構建了內部控制信息系統，但依然是獨立運行的，并未實現和ERP系統的有效融合，數據無法共享。[4]

3 ERP系統環境下企業內部控制策略分析

31更新觀念，加強內部控制環境建設

內部環境建設是ERP系統作用得以有效發揮的關鍵。企業對內部控制環境的不重視，是影響ERP實施效果的主要原因之一。ERP系統的有效實施需要依賴于內部環境的配合，企業需要根據自身特征及內部控制要求，對內控機構、人員權責進行合理分配。保證該系統中的授權、權責分配情況和企業內控機構設置的一致性，構建系統完善的制衡機制。當然，ERP系統只是管理系統而已，要想將其作用全面發揮出來，還必須有人員的配合與參與，這就要求企業內部管理人員強化自身的責任意識，保持積極的工作態度，為良好內部環境建設而努力。所以，要想營造良好的內部控制環境，企業就需要做好員工的培訓工作，提高他們的工作能力和水平，認真對待自身工作，并加大文化建設力度，發揮團隊力量，構建一個溫馨和諧、積極的內部控制環境。[5]

32強化風險防控意識

企業的風險對企業發展是非常不利的，影響企業目標的實現。因此，企業需要認識到各類風險問題的重要性，對自身所面臨的風險有一個清楚的認識和了解，強化風險管理意識。針對企業內部可以控制的風險，就需要進行內控控制管理，強化內部控制體系的建設，科學使用現代信息化手段，提高企業內控效率。與此同時，企業也應該重視信息系統安全，規范系統操作流程，對重要控制點進行科學管控，全面落實相關管理制度，以免受到不正當人工干預、控制。強化用戶使用權限管理，以免受到不法份子對數據信息的隨意篡改、竊取，降低信息訪問風險。[6]

33實現ERP系統和內部控制的有效融合

針對上述中ERP系統和內部控制融合度比較低的問題，企業就需要從兩者的融合情況入手，建立ERP系統、內部控制的融合體系。具體可以從如下方面入手：其一，要全面梳理企業的業務流程，科學評估內部風險問題，將重要控制點和具體控制措施確定下來，并將其融入到ERP系統中有關業務模塊中，將ERP系統全面控制優勢發揮出來，減少人為因素的約束和干擾；其二，可以在ERP系統中增添內控管理功能模塊，實現企業內部各項數據的共享；其三，可以從相關業務模塊提取數據，便于控制管理者全面分析、評估等。通過以上方式，構建ERP系統和內部控制的融合體系，增強企業內部控制的自動化水平和效率，推動企業的持續發展。

4結論

在現在這樣一個科技迅猛發展的時代，企業管理思想觀念也應該緊跟時代發展潮流，不斷地進行創新，加強對專業復合型人才的培養，強化風險意識，實現ERP系統和內部控制的有效融合，提升風險防范能力及內部控制運行效率，從而實現企業內控目標，提高企業的競爭力，占據市場競爭優勢。通過強化管理，促進企業發展，確保企業經濟和社會效益的最大化。

參考文獻：

[1]李萬福，林斌，舒偉，等基于內部控制視角ERP系統實施的改進研究——以盛威爾公司為例[J].審計研究，2015，6（1）：129-137

[2]王民治，趙學進，周明祥關于ERP環境下財務會計信息系統內部控制與風險管理研究[J].會計之友，2016，9（9）：290-295

[3]朱勝輝基于ERP信息系統下的企業集團內部控制優化路徑研究[J].中國集體經濟，2017，12（4）：113-116

[4]陳鵬宇ERP系統下完善企業財務內部控制管理的相關探討[J].財會學習，2017，10（21）：253-259

[5]王學良企業ERP系統與內部控制的有效融合[J].財會學習，2017，5（12）：263-268

[6]張龍珠，張順陽探索企業在ERP環境下如何施行內部控制[J].當代經濟，2017，10（4）：225-228