基于ERP的企業內部控制研究

都蘭蘭 青島力山眼睛護理產品有限公司

內部控制是企業的有效管理手段，其能夠幫助企業更好地實現現代化管理、財務管理及風險管理。ERP是一種先進的企業管理軟件，其的應用使得企業內部控制發生了很大變化，需盡快找到更有效的工作措施，以充分發揮出ERP的優勢。

一、相關概念簡介

（一）ERP

ERP即企業資源計劃，其是由美國提出的一種制造業系統和資源計劃軟件，其中包含了生產資源計劃、采購、制造、財務、銷售、業務流程管理、質量管理、產品數據管理、實驗室管理、存貨管理、分銷管理、運輸管理、人力資源管理、定期報告系統等多項功能。而現如今，ERP在我國的含義已經被擴大，各種企業管理軟件均被納入了其范疇。ERP具有高集成化、覆蓋業務流程完整、實時共享等特征，可實現對企業的人力、物力、資金、時間、空間等資源的有效整合和管理，使企業管理趨向標準化與流程化發展。

（二）企業內部控制

企業內部控制是指在一定環境下，企業為提高經營效率、充分有效獲得及使用各種資源，達到既定管理目標，而在內部實施的各種制約和調節的組織、計劃、程序和方法。也可以將企業內部控制理解為基于專業管理制度，通過采取完善過程控制體系、全方位描述關鍵控制點、利用流程形式直觀表達企業生產經營活動等措施，來實現企業有效監管與防范風險的整個歸還過程。企業內部控制的實質，是利用科學、系統的管控體系來保證企業的良好運轉與可持續發展。具體來說，企業內部控制主要包含了四大塊內容：一是生產經營流程控制；二是生產經營監管控制；三是風險評估與控制；四是員工控制。企業通過有效的內部控制，能夠實現對生產經營中各個環節的有效監控，保證各個環節的崗位職責明確、工作運轉有序、高效、協調；實現對企業財務信息的有效監控，保證企業財務體系運轉有序、風險降低；實現企業市場競爭力的提高，保證企業的可持續發展。

二、ERP與企業內部控制之間的關系

（一）ERP是企業內部控制的有效工具和科學途徑

有效的內部控制是實現企業現代化管理的基礎，而就企業內部控制工作本身來看，其具有操作繁瑣、涉及面廣泛的特征，所以其的運作必須依托于一個能夠整合各種資源的系統化平臺。ERP作為一種先進的企業管理軟件，正好能夠滿足相關要求。企業借助ERP來開展內部控制，可以使內部控制從傳統的工作模式轉向信息化工作模式，實現內部控制的動態監管。因此，ERP是企業內部控制的有效工具和科學途徑。

（二）ERP是企業內部控制的主要對象

企業內部控制在實踐過程中，需要依靠各部門的操作規范、業務流程、規章制度等來貫徹落實，而ERP中的很多控制點與審批權限，正是根據企業內部控制制度的實際要求而人為進行設置的，所以其正與企業內部控制的活動開展、信息溝通、風險評估等要求相同。換言之，ERP中的相關內容，也是企業內部控制的主要對象。

（三）ERP是企業內部控制的重要體現

ERP在設置過程中，要求充分體現出企業內部控制在活動開展、信息溝通、監督等方面的要求，并與企業各業務部門進行數據共享，使內部控制從傳統的事中控制模式轉變為事前控制模式。從這點上可以看出，ERP本身就深刻體現了企業內部控制，企業對ERP的應用也是一種進行內部控制的體現。

三、目前在企業內部控制中存在的主要問題

（一）內部控制機制不健全

內部控制機制是實際內部控制工作的依據與指導，企業內部控制需要在配套的健全機制下進行開展。但就現狀來看，部分企業尚缺乏一套比較健全的內部控制機制，現行的機制中存在許多漏洞、缺陷和不科學、不合理之處，難以適應企業實際內部控制要求。例如，企業中缺乏科學的風險評估與風險防范機制，致使在實際開展財務管理之時出現風險防控能力較差的問題；缺乏合理的固定資產采購控制機制，致使在實際采購固定資產之時出現相關記錄不全面的問題；缺乏有效的經營活動與內部控制協調機制，致使在實際開展財務管理之時出現工作固態化、死板的問題；缺乏精細化的費用開支標準，致使在實際進行費用開支之時出現報銷項目、金額與現實不符的問題；缺乏合理的崗位設置標準，致使在實際管理中出現經辦人與批準人相同、出納與費用會計相同等混亂問題；缺乏合理的職能分工標準，致使在實際管理中出現只履行財務職能、不履行內部控制職能的問題。這些問題，均大大增加了企業的經營風險。

（二）內部溝通不暢

企業內部控制有效落實的前提是先得到各部門的充分支持，確保各部門之間溝通聯系順暢。但就現狀來看，部分企業的內部溝通較為不暢，一是因為其沒有充分認識到內部溝通的重要性；二是因為其內部信息傳遞方法較為落后，導致信息傳遞效率低下。可以說，內部溝通不暢給企業的各項管理決策都帶來了很大不利影響。

（三）監督管理不到位

企業內部控制在實踐過程中，需要依賴于有力的監督管理，只有在有力的監督管理下，企業才能夠確保財務管理與固定資產管理的規范性。但就現狀來看，部分企業的內部控制監督管理并不到位，這導致了內部控制在實際開展中形式主義、表面化現象嚴重，內部控制作用自然也得不到有效發揮；與此同時，內部控制監督管理體系也不健全，未形成獨立的監督管理機制，這點也大大削弱了監督管理效力。

（四）績效考核機制落后

績效考核是企業內部控制的重要組成部分，開展有效的績效考核是提高內部控制效果的重要途徑。但就現狀來看，部分企業的績效考核機制仍比較落后，主要是未明確流程崗位職責、考核方法、考核數據來源、考核指標等，未將內部控制的執行情況及風險控制效果納入績效考核范圍，以及還缺乏對考核反饋機制的重視，考核結果利用價值不高。

（五）內部控制人員綜合素質較低

人是相關工作的實際執行者與具體操作者，企業內部控制工作也需要由人來進行開展，人員素質將直接影響到實際工作質量。但就現狀來看，部分企業的內部控制人員綜合素質較低，其在專業知識、業務能力、創新能力、責任意識等方面都多有不足，甚至還有一些人員的專業不對口，加之人員結構不合理，難以適應企業內部控制的實際要求。

四、ERP對企業內部控制的影響

（一）ERP有助于促進企業內部控制制度完善

企業應用ERP開展管理工作的前提，是先針對自身的經營管理模式、流程、操作等來調整和完善內部控制制度，使內部控制制度切實嵌入進ERP之中，以便于及時發現制度中存在的問題并及時進行解決。

（二）ERP有助于促進企業內部控制范圍擴大

企業在應用ERP開展管理工作的過程中，需要將風險管控納入內部控制范疇，而在現實中，隨著企業的不斷發展及市場的不斷變化，企業內部管理層次會日漸復雜、管理流程會日漸繁瑣，相應的經營風險也會日漸增多，從而導致內部控制管理內容的涉及范圍越來越廣泛。

（三）ERP有助于促進企業內部控制效率提升

由于ERP使得企業內部控制系統與業務系統實現了集成合并，因此企業在應用ERP開展管理工作的過程中，系統會進行自動反饋，實時智能化糾正和調整業務信息，這樣即能有效提高企業各部門之間信息溝通的及時性、準確性、有效性及透明性，進而使內部控制的整體工作效率得到大大提升。

（四）ERP有助于促進企業內部控制環境改善

ERP的用戶權限管理機制是根據企業治理結構、內部控制制度、權責分配制度等所設置的，系統基于RBAC機制，按照崗位職責體系來進行職責劃分，使不同分工對應不同角色，不同角色則生成不同事務代碼，再對事務代碼所需權限、字段及字段值等進行合理分配，據此來決定角色在ERP中的操作權限，從而實現崗位、權限、職責的三位一體，構建出一個良好的企業內部控制環境。

（五）ERP有助于促進企業內部控制形式智能化

企業應用ERP開展管理工作后，內部控制將不再像過去那般依賴人員的內部牽制，通過在ERP中嵌入內部控制點，能夠實現流程數據與操作的自動篩選、識別及監控，數據處理與存儲的智能和集中，而大大減輕人工勞力、有效避免人工錯誤和疏漏。

五、基于ERP的企業內部控制措施

（一）建立健全內部控制機制

在基于ERP的企業內部控制中，企業需要一套更加健全的內部控制機制，因此建立健全內部控制機制乃是第一要務。具體來說，企業應立足于實際，在明確內部控制目標、明晰內部控制責任、規范內部控制流程的基礎上，落實各部門、各環節及各崗位人員的職責，不斷完善組織形式、優化處理流程，并分清主次，針對在實際內部控制過程中可能會遇到的主要問題制定針對性解決方案，確保機制的可行性與可操作性。

（二）優化內部控制流程

在基于ERP的企業內部控制中，對企業內部控制流程提出了更高要求，企業只有先保證了內部控制流程的合理性與完善性，才能夠實現高效的內部控制。具體來說，首先，針對企業在經營過程中涉及的一些重點業務活動，需設法在業務層面進行優化，例如構建有力的內部稽核質控體系，對業務進行層級化細分與排查，規范化處理業務流程的相關操作；其次，針對與企業財務管理聯系較密切的會計賬戶、報表等數據，需加強監督與查詢，確保核算標準規范和資金核算明確。

（三）加強監督管理力度

在基于ERP的企業內部控制中，企業應加強監督管理力度，依靠有力的內部控制監督管理來提高實際內部控制效果。在實踐中，可以在企業中設置獨立的內部審計部門作為監督管理部門，負責定期開展內部審計和專項審計工作，重點檢查與監控企業的財務狀況、查找企業財務運營中存在的問題；其次，還需合理配置企業資源，根據相關預算指標對企業各部門的預算執行情況進行有效的監控，并準確記錄、審核部門實際情況，確保及時發現和解決問題。

（四）革新績效考核機制

在基于ERP的企業內部控制中，企業應盡快革新績效考核機制，依據ERP建立一個完善的績效考核組織，以績效計劃流程、月度及年度考核流程為線索，將具體的考核目標和指標指定到相關考核對象上，并綜合評價和分析考核結果，形成基于流程與責任的指標、評價及結果應用體系。例如，利用ERP自動采集和計算各流程操作數據并生成績效報表，支持在ERP中實時查看和申訴績效結果。

（五）重視系統安全管理和維護

在基于ERP的企業內部控制中，企業應重視系統安全管理和維護，切實保證系統安全。具體來說，首先，應合理選擇操作系統，例如可聯合Novell NetWare系統與MTicrosofr WindowsNT4.0系統進行網絡建設，以強化網絡安全保障；其次，應科學布置網絡設施，例如可聯合總線型與星型拓撲兩種方式共同進行網絡設施布置；再者，應綜合利用防病毒技術、防火墻技術、身份認證技術、數據加密技術、入侵檢測技術等多種網絡安全防護技術，將系統安全風險降到最低。

（六）提高內部控制人員綜合素質

在基于ERP的企業內部控制中，企業應重視提高內部控制人員的綜合素質，盡快打造出一支高素質的內部控制人才隊伍。一方面，企業需加強對現有人員的教育和培訓，給大家提供更多的學習、實踐和鍛煉機會，并重點進行ERP應用和操作能力培訓；另一方面，還需繼續招納更多專業、優秀的內部控制人才。此外，企業還應不斷優化人才結構、完善人才管理和激勵制度，以確保充分發揮出人才價值。

六、結語

綜上所述，ERP是企業內部控制的有效工具和科學途徑，是企業內部控制的主要對象，也是企業內部控制的重要體現，針對目前在企業內部控制中存在的相關問題，可借助ERP來進行有效解決。ERP有助于促進企業內部控制制度完善、內部控制范圍擴大、內部控制效率提升、內部控制環境改善以及內部控制形式智能化。在基于ERP的企業內部控制實踐中，應重點建立健全內部控制機制、優化內部控制流程、加強監督管理力度、革新績效考核機制、重視系統安全管理和維護以及提高內部控制人員綜合素質。