基于ERP系統環境下的企業內部控制研究

伍海地

（四川沃霖新源實業有限公司，四川 成都 610000）

隨著我國信息化水平的提升，ERP信息系統開始被廣泛地投入到我國的各類企業當中，系統發揮出的效用也十分的顯著，有必要就ERP系統進行深入地探究，結合當前ERP環境下企業會計信息系統內控的變化狀況，做好各項風險防范基礎處理工作，構建更為完整的內部控制管理體系，盡可能地消除各類安全隱患，減小企業的經營風險系數，使得企業的經營管理能力變得更強，提升市場競爭實力，利用ERP系統，給企業內部管理搭建出一個更為專業化的信息平臺，及時的解決企業內部控制所存在的各類問題。

一、ERP系統的應用對企業內部控制的影響

（一）數據核算更準確

我國以往企業所采用的內部控制一般是借助人工的形式，尤其是財務部門，人工核算會計憑證，統計數據，出具報表。但企業各個部門的數據統計口徑會有所不同，僅憑財務部門得到的已經被處理過的數據，其統一性以及關聯性會比較差，不能較好地保障數據信息的精確程度，甚至還會出現業務部門與財務部門的銷售數據不一致，生產部門與財務部門的生產數據不一致等現象。利用ERP系統，可以實時完整地收集和整合采購部門、生產部門、銷售部門等相關信息，完成關聯、匯總等繁瑣而又大量的原始數據處理任務，財務部門可從耗時耗力的數據整理工作中解脫出來，直接在這些整合后的數據基礎上，運用專業的分析管理能力，出具更為完整準確的企業報表數據和管理意見。以ERP系統為基準的企業內部管控模式，可以利用計算機技術在數據核算方面的優勢，及時的分析、比較各項數值參數，有效地克服人為因素的干擾以及影響，會計核算工作的準確度也會大幅度提升。

（二）管理更規范

當前，我國大部分的企業內部管控模式都過于的單一化，所構建的管理制度規范性也比較差。通常各個部門之間有相對獨立的管控模式，部門管理者的管理水平制約著管理結果的好壞，時常會產生多平臺內控，或者“一人一政”的管理脫節現象。這就導致企業在有內控制度的情況下，仍然會頻繁地產生經營決策錯誤而又無法從根本上解決，極大程度地增加了企業生產經營風險系數。通過該系統的應用，能在全業務范圍中對其進行統一地規范化監管，擴大管理區域，及時地協調各部門之間的管理交叉點和缺失點，有效地降低了人員的主觀性干擾，同時它還能較好的提高企業實際的運營管理成效，讓管理工作更加的全面且持續，甚至在一定程度上堵住了推諉責任和資金違規使用的漏洞。

二、基于ERP系統環境下企業內部控制存在的問題

（一）沒有形成統一認識

ERP系統地使用會使得企業原本的操作模式以及結構產生改變，同時還會增設一些管控的環節，這就使得原本內控缺乏、管理透明度較差的企業無法較好的運行ERP系統。大多數的企業在使用ERP系統的過程中，其所遭遇到的干擾性因素都比較強烈，實際的實施效果微弱，隨著時間的流逝，產生的不良影響也會越發顯著。產生該問題的主要原因就是由于企業內部對先進管理工具的認知和使用缺乏一定的統一性，互相不配合的問題也比較嚴重，導致企業內部控制更加的混亂。

（二）缺乏信息化人才

ERP系統的管理平臺具有較強的信息化特性，在實際的實施過程中，要求企業的操作人員需要具有較強的計算機以及網絡知識，只有這樣才可以較好地應對企業的發展以及變化，滿足ERP系統各項模塊的管理要求。想要較好地應對管理要求的變化，就需要二次開發人員，做好系統的維護工作。但是在實際的工作中，大多數企業內部的信息化人才數量都比較少，雖能借助培訓以及招聘的形式處理該問題，但同時也會大幅增加企業的運營成本，使得ERP系統的推進實施工作難度加大，以致后續數據的維護和安全也無法保證，不能完全達到系統運行的要求標準，其預期的內控效果也會大打折扣，甚至導致整個項目的半途而廢。

（三）ERP系統與內部控制脫節

ERP系統的應用會給企業內部管控工作的開展帶來較大的影響，它可以使得企業內控工作進展得更為規范和透明，這就要求系統在使用時期，必須和企業內部管控流程較好的融合在一起，讓其在業務流程、控制節點等層面保持高度的一致性。現階段，雖然我國大多數企業都已經陸續開始實行了ERP系統，但是對系統流程的構建還不能和內部管控較好地融合在一起，可能會出現多人管卻無人負責，或者誰都不管的矛盾現象，導致企業管理秩序反而混亂，內控標準不統一。

（四）忽略流程梳理工作

企業管理者過度關注銷售目標的實現。在企業的實際發展過程中，大多數企業內部管理工作會把實現銷售目標作為唯一導向，忽視了相關部門在經營過程中的流程梳理工作，并未很好地將事前統籌防控、事中跟蹤矯正、事后應對總結工作進行巧妙地融合，這些問題會直接導致生產安全隱患和稅務、法律風險存在，使得企業內部控制工作形同虛設。

（五）忽視系統安全管理

企業的眾多管理工作中，安全管理是保證企業可持續發展的重要工作之一，所以在整體管理過程中應當時刻健全安全管理理念，培養居安思危的安全意識。通過不斷更新網絡技術來對實際的管理工作進行技術升級。但很多企業管理者對安全問題往往存在僥幸心理，重視程度不夠，未能及時地進行維護管理，沒能檢測出系統存在的漏洞，導致系統運行中出現數據泄露，甚至丟失，給企業造成無法彌補的傷害。

三、基于ERP系統環境下企業內部控制的措施

（一）轉變管理理念

企業內部控制具有較強的系統性，企業內的各個職能部門需要共同地參與其中，并承擔相應的工作職責，利用ERP系統促進企業內部管控工作的開展，讓企業實現價值的最大化目標。另外，企業各個層次的機構以及管理人員，特別是核心管理層，需要在思想上形成統一化的認知，及時改變并更新管理理念，提升管控水平。

（二）提高人員素質

基于ERP系統，企業內各個崗位所需的信息化人才數量都比較大。首先，企業需要構建一批專業能力比較強且經驗較為豐富的內外部實施團隊，只有這樣才可以更為高效合理化的完成企業ERP系統地實施工作任務，防止其無謂地損耗企業的工作時間以及各項資源。其次，企業要不斷地提升工作人員的自身操作水準，強化并培養員工們的系統操作能力，使得員工們可以改善當前的操作模式以及流程，充分合理化地使用ERP系統，發揮出內部管控的效用。

（三）優化系統建設

ERP系統管理主要是對企業生產進行事前、事中以及事后的管控，企業需要對各類業務數據信息進行綜合管理，同時還需要集中化的調配各類資源，企業要重新構建適宜的管控措施，劃分好各項權責義務，對數據信息進行安全化的防護，使其內控制度更加的規范化。首先，需要優化工作流程，讓系統和企業內部管控制度二者維持一種良好的協同性。其次，企業需要就現階段所具有的業務類型以及工作流程等進行梳理和調整，依據ERP系統建設的需求，完成項目的改進以及優化處理任務，明確分配權限，構建不相容職務分離制度。最后，對數據進行備份化處理，就系統軟件等層面去保障ERP系統的安全性能，指派專人去負責ERP系統的維護管理，做好各項數據的備份、加密等安全任務工作。

（四）強化工作流程管控

為了能夠全面地綜合地有效地把企業運營風險降低，首先，應當梳理出企業內部控制在各個環節會出現的問題，尤其是和多個相關部門發生聯系的流程需進行重點控制，保障管控的全面性至關重要。事前完成相關的約束條件設計，針對實際的環節完成合理地設計，及時地將相關風險都降到最低。其次，應明確權限管理內容，對于可能出現的有關的內容變化都要做好記錄，更好地完成對實際變化的綜合處理，使得可能發生的風險點都能進行有效地管理，綜合地將相關的管理風險降到最低，防止重復出現類似的風險問題。最后，應從企業的整體建設角度入手來完成實際的設計和安排，對各個部門的管理人員進行培訓，全面強化內控制度。

（五）注重系統安全管理和維護

系統安全管理和維護工作，可以從以下幾個方面入手：第一，企業可以單獨設置一套網絡管理應用軟件來跟蹤企業內部控制在實施中的具體情況，能對系統的不足和風險進行提前預警，管理者可以及時采取有效措施去處理和解決，以免系統被現在已知的各類網絡攻擊手段入侵。第二，對相關人員的權限設置要謹慎，避免出現包括越權管理以及管理形式化、不明軟件被惡意安裝等問題。第三，需要對企業人員進行內部控制管理工作的培訓，強化員工的安全管理、維護能力，把風險解決在萌芽狀態。

四、結束語

企業內部有效監管工作的順利開展可以更好地順應時代的發展趨勢，同時也是企業正常開展生產經營活動的必要性條件，把ERP系統和企業的內部監管較好的融合在一起，構成一個整體，使得企業的內部監管工作可以開展得更為順暢。在這個大數據時代中，企業要想把握好稍縱即逝的市場機遇，可以充分利用ERP系統的信息共享性，得到有效數據，規避風險。依據該系統的特性，結合企業的發展現狀，編制出更符合自身發展的內部管控模式，優化并創新管控內容，讓企業可以更健康態、長遠化地發展。