錢 瑛
內(nèi)部控制工作在企業(yè)內(nèi)部的有效落實,要求企業(yè)抓住當(dāng)前信息化時代的發(fā)展機(jī)遇,將信息化技術(shù)與企業(yè)的管理理念有機(jī)融合。對企業(yè)內(nèi)部資源進(jìn)行合理配置,完善相關(guān)制度,合理劃分崗位,明確責(zé)任權(quán)限,提升企業(yè)在市場環(huán)境中的競爭地位。企業(yè)內(nèi)部工作人員應(yīng)當(dāng)樹立科學(xué)合理的內(nèi)控理念,提升重視度,確保內(nèi)控工作落實到位。通過內(nèi)部控制工作的有效落實,提升企業(yè)經(jīng)營管理水平,促進(jìn)企業(yè)長足發(fā)展。
ERP又稱企業(yè)資源計劃,是融合各個職能以及系統(tǒng),具備高效的信息數(shù)據(jù)處理能力的有效管理手段,將企業(yè)內(nèi)部各項管理標(biāo)準(zhǔn)以及制度融入企業(yè)各項業(yè)務(wù)之中,進(jìn)行控制監(jiān)督,有效幫助企業(yè)防范發(fā)展風(fēng)險。
內(nèi)部控制即企業(yè)全體人員共同參與的一項管理控制活動,樹立全面的內(nèi)部控制理念,貫穿決策、執(zhí)行以及監(jiān)督的全過程,與企業(yè)的經(jīng)營規(guī)模、業(yè)務(wù)范圍以及市場競爭狀況相適應(yīng)。與企業(yè)的治理結(jié)構(gòu)建設(shè)以及各項業(yè)務(wù)流程之間相互制約、相互監(jiān)督,更好地促進(jìn)企業(yè)發(fā)展進(jìn)步。
ERP系統(tǒng)在內(nèi)部控制工作實施過程中的優(yōu)勢在于,既可以對企業(yè)運營過程中的所有信息資源進(jìn)行收集與記錄,實現(xiàn)對各個環(huán)節(jié)的全面監(jiān)督控制,又可以有效解決信息傳遞過程中不對稱以及滯后的問題,為企業(yè)各部門的經(jīng)營活動提供有效的依據(jù),保障信息數(shù)據(jù)的及時性以及準(zhǔn)確性[1]。ERP系統(tǒng)結(jié)合企業(yè)內(nèi)控信息數(shù)據(jù)庫,可有效減少人為因素的影響,只用數(shù)據(jù)信息來反映事實,進(jìn)一步提升企業(yè)內(nèi)部信息數(shù)據(jù)的收集以及分析能力。
在ERP系統(tǒng)環(huán)境下,建立嚴(yán)謹(jǐn)且合理的企業(yè)組織架構(gòu)以及相應(yīng)的權(quán)責(zé)分配體系,明確各部門、各崗位的職能以及權(quán)限,從企業(yè)經(jīng)營過程中的決策、執(zhí)行以及監(jiān)督等各個方面形成相互制約、相互監(jiān)督的關(guān)系,有效落實內(nèi)部控制。明確各部門的職責(zé)與權(quán)限,幫助員工更好地做到各司其職,用計算機(jī)系統(tǒng)代替人工,提升企業(yè)內(nèi)部控制效率,從源頭避免不正之風(fēng)的滋生與蔓延,進(jìn)一步降低企業(yè)內(nèi)部控制帶來的風(fēng)險。
當(dāng)前,大多數(shù)企業(yè)在ERP系統(tǒng)的運行以及內(nèi)部控制體系構(gòu)建的過程中,缺乏有力的組織保障,企業(yè)內(nèi)控意識淡薄,無法充分調(diào)動員工工作的積極性參與到內(nèi)部控制工作推進(jìn)過程中,沒有為內(nèi)部控制工作的有效開展?fàn)I造一個良好的內(nèi)部環(huán)境。相關(guān)制度以及流程不夠健全完善,缺乏獨立機(jī)構(gòu)對其進(jìn)行管理監(jiān)控。無法將ERP系統(tǒng)與內(nèi)部控制有機(jī)結(jié)合,導(dǎo)致內(nèi)部控制工作無法發(fā)揮真正的價值以及優(yōu)勢。其次,部分企業(yè)內(nèi)部缺乏復(fù)合型人才,ERP系統(tǒng)環(huán)境下開展內(nèi)部控制工作不僅要求員工具備優(yōu)秀的內(nèi)控知識,更要具備良好的計算機(jī)操作能力,但當(dāng)前大部分員工綜合素質(zhì)難以滿足要求,在一定程度上阻礙了內(nèi)部控制工作的開展。
完善的制度是內(nèi)控工作有效開展的基礎(chǔ)保障,但當(dāng)前大部分企業(yè)缺乏完善的內(nèi)部控制制度,使內(nèi)控工作在實際推進(jìn)過程中無章可循,無法切實發(fā)揮其價值與優(yōu)勢[2]。部分企業(yè)在制定內(nèi)控制度的過程中未考慮企業(yè)的實際經(jīng)營情況,導(dǎo)致內(nèi)控制度不符合企業(yè)的發(fā)展需求,無法提升企業(yè)管理水平。與此同時,部分企業(yè)還存在ERP系統(tǒng)與內(nèi)部控制融合度較低的問題。在企業(yè)的實際經(jīng)營過程中,ERP系統(tǒng)建立通常有兩種方式,分別是購買商業(yè)軟件或自行開發(fā)。商業(yè)軟件通常較為標(biāo)準(zhǔn),部分企業(yè)在購買后直接使用,未對其根據(jù)企業(yè)需求進(jìn)行修改,導(dǎo)致企業(yè)內(nèi)控關(guān)鍵點未與ERP系統(tǒng)嵌合。于A企業(yè)而言,作為水泥行業(yè)專業(yè)ERP系統(tǒng)開發(fā)企業(yè),雖不存在上述問題,但在自行開發(fā)過程中,未充分考慮到內(nèi)部控制與ERP系統(tǒng)相融合,導(dǎo)致企業(yè)內(nèi)控效率低,部分功能難以實現(xiàn),內(nèi)控工作無法有效推進(jìn)。
企業(yè)在經(jīng)營發(fā)展過程中,受諸多因素影響,面臨巨大的風(fēng)險,只有加強(qiáng)企業(yè)內(nèi)部風(fēng)險管理工作,才能有效實現(xiàn)企業(yè)經(jīng)營管理目標(biāo)。但部分企業(yè)在經(jīng)營過程中缺乏應(yīng)有的風(fēng)險防控意識,對內(nèi)控體系構(gòu)建的重視度不足,ERP系統(tǒng)風(fēng)險管理意識淡薄。在推進(jìn)內(nèi)控工作的過程中,缺乏風(fēng)險預(yù)測以及評估,使內(nèi)控體制不具備風(fēng)險防控能力。同時,在建設(shè)ERP系統(tǒng)的過程中,對其安全保護(hù)措施不到位,容易出現(xiàn)商業(yè)信息泄露的風(fēng)險,使企業(yè)遭受重大的經(jīng)營危機(jī)。
為了更好地推進(jìn)內(nèi)部控制建設(shè),企業(yè)管理層必須提升重視度,樹立科學(xué)合理的內(nèi)控理念,加強(qiáng)各部門之間的協(xié)同合作,為內(nèi)控工作的開展?fàn)I造一個良好的環(huán)境[3]。充分利用信息化手段,將ERP系統(tǒng)與內(nèi)部控制有機(jī)結(jié)合,建立一套符合企業(yè)實際發(fā)展需求的高效的內(nèi)部控制體系,增強(qiáng)企業(yè)風(fēng)險防控能力。成立獨立的機(jī)構(gòu),確保內(nèi)控工作有效開展,完善企業(yè)內(nèi)部員工培訓(xùn)機(jī)制,吸納高素質(zhì)人才,培養(yǎng)一支既具備專業(yè)內(nèi)控知識,又具備優(yōu)秀的ERP系統(tǒng)運行能力的內(nèi)控隊伍,更好地對ERP系統(tǒng)以及內(nèi)部控制的融合進(jìn)行規(guī)劃分析。提升企業(yè)內(nèi)部對審計工作的重視度,引入優(yōu)秀的審計人才,更好地對ERP系統(tǒng)與內(nèi)控體系整合進(jìn)行有效評估,促進(jìn)企業(yè)提升自我。
根據(jù)企業(yè)的實際經(jīng)營情況以及ERP系統(tǒng)制定完善的制度體系,確保其具備可操作性,避免出現(xiàn)推理實際的問題。從企業(yè)的實際出發(fā),按照多部門共同參與、統(tǒng)一制定的原則,制定完善的ERP系統(tǒng)內(nèi)控體系,對實際執(zhí)行規(guī)程進(jìn)行實時監(jiān)控,確保及時完善與改進(jìn)。同時。為了更好地將ERP系統(tǒng)與內(nèi)控體系相融合,企業(yè)應(yīng)當(dāng)對內(nèi)部業(yè)務(wù)流程進(jìn)行全面梳理,合理地開展風(fēng)險評估工作,將關(guān)鍵點與控制措施合理嵌入ERP系統(tǒng)中,充分發(fā)揮ERP系統(tǒng)的優(yōu)勢,避免人為因素干擾。其次,通過ERP系統(tǒng)更好地實現(xiàn)企業(yè)內(nèi)部信息資源的共建共享,方便企業(yè)內(nèi)部工作人員對其進(jìn)行監(jiān)督以及評估,進(jìn)一步提升內(nèi)控工作效率,促進(jìn)企業(yè)快速發(fā)展。
企業(yè)應(yīng)當(dāng)對經(jīng)營過程中可能面臨的風(fēng)險有一個清晰的認(rèn)知,強(qiáng)化全員風(fēng)險防控意識,建立完善的風(fēng)險管理理念[4]。提升內(nèi)部控制工作重視度,充分利用細(xì)化手段,更好地實現(xiàn)ERP系統(tǒng)與內(nèi)部控制的有機(jī)融合,提升內(nèi)控工作效率。同時,提升信息安全重視度,加強(qiáng)對系統(tǒng)操作過程以及關(guān)鍵控制點的管理,制定嚴(yán)格的管理制度,確保管理制度的嚴(yán)格落實,避免出現(xiàn)人為因素干預(yù)而出現(xiàn)的信息泄露問題,保障企業(yè)內(nèi)部信息數(shù)據(jù)安全,更好地幫助企業(yè)規(guī)避風(fēng)險,提升企業(yè)經(jīng)營管理水平。
隨著信息化手段的不斷普及,企業(yè)經(jīng)營管理模式也在不斷創(chuàng)新。企業(yè)應(yīng)當(dāng)摒棄不符合企業(yè)當(dāng)前發(fā)展需求的傳統(tǒng)管理模式,提升內(nèi)控工作的重視度,樹立合理的內(nèi)控理念,培養(yǎng)復(fù)合型人才。根據(jù)企業(yè)的實際經(jīng)營情況,制定完善的內(nèi)控制度,實現(xiàn)ERP系統(tǒng)與內(nèi)控工作的有機(jī)融合,提升內(nèi)部控制工作的效率以及質(zhì)量,強(qiáng)化全員風(fēng)險防控意識,幫助企業(yè)更好地規(guī)避經(jīng)營過程中的風(fēng)險,提升企業(yè)競爭力,促進(jìn)企業(yè)發(fā)展戰(zhàn)略目標(biāo)的實現(xiàn)。