基于ERP系統環境下的企業內部控制研究

曹赟

摘要：做好內部控制工作，對企業當下發展，各個目標的實現，管理工作落實，以及企業風險控制和經營管理效果影響較大。文章基于ERP系統環境下對企業內部控制進行了研究。首先，闡述了ERP系統及內部控制的概念;然后，分析了ERP系統環境下的企業內部控制存在不足，包括管理意識淺薄，忽略流程管理工作、管理制度不夠完善，忽略安全管理和維護工作等;最后，結合實際存在的問題，提出了完善企業內部控制的相關建議。該研究旨在確保企業在ERP系統基礎上，更好的落實內部控制工作，把內部監督工作和風險控制工作結合，把全面性原則和重要性原則以及制衡性原則，作為企業內部控制和管理的標準，以利于企業有序發展，并為自身的長遠發展作保障。

關鍵詞：ERP系統;企業;內部控制

內部控制工作在企業的有效落實，要求企業在發展期間把先進計算機技術和管理理念融合，利用對制度的完善和優化以及資源的合理配置，提升企業在市場中地位。此外，企業工作人員需要結合顯著，完善不足，樹立全心的控制理念，切實落實好此項工作。由此可見，內部控制管理工作，對企業的發展影響較大。如做好此項工作，可以改善企業以往經濟支出過高問題，有效的控制企業內部控制成本的經濟支出，利于企業內部控制和管理工作的實施，帶動企業的經濟發展，鞏固其在市場中的地位。

一、ERP與內部控制概述

理論是實踐的基礎，因此，要想更好的探討ERP環境下的企業內部控制，必須把先了解企業內部控制的理論內涵，再去熟悉ERP的理論內涵，把相關理論內涵作為基礎，為后續企業內部控制存在問題以及建議的闡述，作強有力的理論支撐。

（一）企業內部控制的內涵

借鑒《企業內部控制基本規范》以及相關學者研究給出：企業內部控制，就是企業的董事會組織、監事會組織以及管理層和每個工作人員，全部參與到企業內部控制和管理工作中的一項活動，力求實現企業的內部控制目標，確保企業依據國家相關法律標準健康發展，保障企業財務報告的信息以及紫宸的安全性，促進企業的經濟發展，實現企業的經濟、管理目標，為企業的可持續性發展作保障。

（二）內部控制原則

1. 全面性內部控制原則

內部控制需要貫穿決策全過程，貫徹執行以及監督工作全過程，確保可以股改企業、各個所屬單位、不同部門以及不同業務和事項。

2. 重要性內部控制原則

內部控制需要樹立全面控制理念，注重業務事項以及業務的風險。

3. 制衡性內部控制原則

內部控制需和企業治理結構建設，內部控制機構設置與權責分配、各項業務流程之間，相互形成制約、鼓勵相互監督和兼顧運營。

4. 適應性內部控制原則

企業的內部控制需結合企業的經營規模、企業的業務范圍以及市場競爭狀況、企業風險控制能力相適應。

5. 成本效益內部控制原則

內部控制需要權衡企業經濟以及預期的經濟效益，并利用合理的成本支出去實現有效控制工作。

（三）ERP的內涵

ERP又被稱之為企業資源計劃，最初產生于美國，是美國一家咨詢企業提出（高德公司）。ERP是一種有效的管理手段，是融合各個職能以及各個系統，具有高效信息數據處理能力的手段，把企業各項管理標準、制度全部融入到各項業務之中，側重進行事中控制，有效控制了企業發展風險。對于ERP的理論內涵需要從以下幾個方面分析和闡述：

ERP涵蓋五個模塊。一是采購部分，可以針對上游公司和原料供應等實施管理，可有效控制倉儲的物流成本以及采購成本。

二是銷售板塊。可對銷售渠道以及產品有效進行管理，重視市場的研究和預測，實現經濟發展目標，利于企業在市場中更好的發展，提高企業在市場中的地位以及綜合實力，促進企業的長遠發展。

三是財務板塊。財務板塊的內容涵蓋資金的管理、財務管理等不同內容、要想確保資金鏈的安全性，需要合理分析和反應企業經營管理期間各項活動，為企業的進一步把發展提供參考。

四是生產模塊。在優先確保產品應用性基礎上，統籌和優化實際生產流程，升級生產工藝，進而去提高生產的效率，控制經濟成本支出。

二、企業內部控制存在的問題

企業內部控制工作較為重要。但是，就實際來說，目前企業內部控制工作存在一些不足，對企業的內部控制、發展帶來阻礙，下文將詳細對其進行闡述和分析。

（一）管理意識淡薄

企業內部控制工作，是一種管理理念體現，與傳統管理手段、方式以及理念不同。其是從經營業務的角度出發，實施系統化的管理，確保管理效果和質量，利于企業的經濟發展和長遠穩定發展。

但是受到傳統思維和理念的影響，一些企業的管理者在實際工作期間，注重經濟發展目標，人力資源建設工作，忽略企業內部控制，導致在實際管理期間，效果差，無法發現實現有效的內部控制目標。

（二）管理制度不夠完善

由于企業內部控制工作和企業各個環節均有聯系，因此，隨著此系統在企業內部不斷應用，如果企業管理者，沒有及時構建標準制度，約束ERP系統的影響，定會導致出現管理混亂以及無序等問題，企業內部控制無法有效落實。此外，企業若沒有及時構建管理制度，也將導致企業內部各個部門、各個工作人員的職責無法有效界定和劃分，企業領導者、各個部門、各個職員之間的責任關系混淆，容易出現越權等問題。此外，企業管理者對于安全管理和維護工作沒有給予足夠的重視，沒有把經濟發展目標破和管理工作有效結合，出現管理形式化、不明軟件惡意安裝等問題。

（三）忽略流程管理

同時，受到管理者意識淡薄影響，導致企業工作人員也認為企業內部控制和企業經濟發展關系不大，注重經濟發展目標的實現。因此，在企業期間。護理企業內部控制工作導致企業出現一些風險和安全隱患，阻礙企業的內部控制工作，對企業的經營管理和發展帶來不良影響。管理意識淡薄，也導致工作人員注重和企業經濟利益發展相關工作，忽略流程管理工作，沒有把事前管理、事中控制和事后的解決有效結合，導致企業內部控制工作無法順利開展。

（四）不重視系統安全管理工作

安全管理工作是企業發展的永恒主題，也是維護企業財產和職工人身安全的保障。企業要想確保企業內部控制工作有效落實，要樹立安全管理理念，必須注重網絡技術的應用，把網絡技術作為支撐，利用網絡技術去維護企業內部控制系統的安全性，發揮網絡時效性。但是，就實際來看，盡管企業管理者給予系統安全管理重視，但是由于重視度不夠，沒有及時引進先進的信息技術去管理，導致企業安全管理效果差，取法及時檢測出系統中存在問題，取法及時解決導致出現漏洞，影響系統的安全性。

三、完善企業內部控制的建議

為了有效解決企業內部控制中存在不足，必須結合實際，提高對風險管理和防范的重視度，在企業內部大力宣傳，強化工作人員內部控制管理意識，利于企業更好完成內部控制工作，為企業自身的發展奠定堅實的基礎。

（一）強化風險防范和管理意識

企業管理者應該優先提高自我認知度，在企業內部加大宣傳，告知各個工作人員，企業內部控制對于企業發展的重要性，要求其做好內部控制的風險管理工作。其次，各個工作人員需要明確自身的職責，在實際工作中不斷嚴格要求自身，結合實際情況去總結經驗，構建有效的風險防范以及預警機制，只有這樣才能發揮ERP系統最大優勢，維護企業的有序發展。對于工作人員風險防范意識的培養，企業管理者可以利用培訓的方式落實此項工作，建立一定的周期，定期開展培訓活動，在培訓期間對ERP理論內涵以及板塊功能等進行培訓，可強化工作人員理論認知水平。

此外，可以開展專家講座活動安排優秀個人在企業內部進經驗交流活動，利用工作人員更加深入的理解內部控制工作，及時發現內部控制工作中的風險，及時解決及時完善，為企業的長遠發展奠定堅實的基礎。同時，為了激發工作人員的工作熱情和積極性，企業可以指定將至制度，給予工作人員精神獎勵和物質獎勵，如為其提供廣闊的發展空間、給予其休假的機會等，強化人力資源的阻礙以，注重人力資源辦款可以針對企業人力資源的崗位設置、工作人員配置以及績效考核等不同工作內容，給予有效支持，發揮知識經濟的最大作用。

（二）完善管理制度

在企業發展中企業內部控制工作涉及到的內容也更加全面，這時容易出現混亂和無序應用問題。針對于此，企業必須完善管理制度，把全面性、以及制衡性和適應性，作為相關制度制定的依據，把管理和監督結合，把內部控制和評估工作結合，設置治理機構，進行權責分配，利于企業實現各項業務，落實好各項工作。此外，企業也要落實責任制度，明確每個部門工作人員的工作職責以及擁有的權利，以免企業在內部控制管理期間出現職工相互包庇問題，避免企業出現內部矛盾，阻礙經營個管理工作進一步實施。與此同時，企業也要利用權責分類，明確劃分企業領導者、各個部門、各個職員之間的責任，合理的修改管理工作人員的操作權限，利用實時的數據監測以及權限設計，盡可能避免不相關工作人員和企業內部重要數據信息接觸，確保企業重要信息和數據的安全性。

（三）強化業務流程的控制工作

為了實現企業內部控制最大目標，降低企業發展風險，企業在優先做好基礎的內部控制之后，也要明確重點項目內容，對其進行重點的控制，確保控制的全面性。對于企業來說，內部控制中，有三項較為重要的程序，包括輸入控制環節、處理控制環節以及輸出控制環節。首先，對于輸入控制環節來說，在應用期間，可以利用相關約束條件的設計，去展示全過程的細節，可把風險控制在最低。此外，對于輸入控制來說，必須明確權限的管理內容，及時針對管理內容變化做好記錄，利于自我風險發生特點，有效管理和航地風險，避免各個風險的乘虛而入。最后，應從發展以及企業整體建設角度，要求企業各個部門管理人員，對企業當下發展中存在風險進行預測，分析企業哪些環節是風險高發環節，需要側重哪一業務，并針對此類業務強化內部控制，把企業發展風險控制在最低。

（四）注重系統安全管理和維護

具體來講，企業系統安全維護工作，需要做好以下幾個方面的工作：其一，企業可以在內部設置網絡管理應用軟件，利用網絡系統來檢測企業內部控制中具體情況，利于及時發現不足和風險，及時利用有效舉措去處理和解決，以免系統被各類共計手段所侵襲，確保計算機系統和企業內部控制有效結合。其二，若計算機系統和企業內部控制有效整合到一起，未來強化實際的應用效果，工作人員也要注重權限管理工作，避免出現包括越權管理以及管理形式化、不明軟件被惡意安裝等問題。其三，相關部門需要針對企業內部控制工作進行培訓，強化工作人員的安全管理和維護工作能力，把風險降到最低。

四、結語

企業在ERP背景下，實施內部控制工作確實存在一些難度，需要企業結合實際情況，把ERP系統與內部控制進行有機整合，既要建立健全內部控制體系及其管理制度，又要防范系統風險。把強化業務流程控制和系統安全管理和維護作為內部控制建設的重要內容。

參考文獻：

[1]張鵬.HT公司基于ERP系統的財務控制問題研究[D].天津財經大學，2018.

[2]蔡婷.華潤電力基于ERP系統的內部控制優化研究[D].蘭州大學，2018.

[3]謝靜涵.ERP環境下的制造企業內部控制優化研究[D].河南大學，2017.

[4]王浩淼.ERP環境下A企業會計信息化體系構建研究[D].哈爾濱商業大學，2017.

[5]賀建元.ERP系統下公司內部控制執行力的提升[D].武漢紡織大學，2016.

[6]邱巖.基于ERP系統的成本控制在奧的斯電梯公司的應用[D].天津大學，2017.

（作者單位：山東魯泰控股集團有限公司）