基于ERP系統下的企業內部控制體系建設和完善

潘俊紅

摘要：本文通過分析ERP系統和內部控制體系的關系，闡述ERP系統對企業內部控制有效性的影響，提出了ERP環境下內部控制體系建設和完善的一些措施和建議。

關鍵詞：ERP系統 內部控制體系

目前，許多企業特別是大型國企，紛紛建立了自己的內部控制體系和ERP系統。ERP系統的引入，一方面提高了工作效率，使得內部控制更加完善，另一方面，ERP系統的應用也會帶來諸如內部控制環境、控制重點的變化，以及很多具有IT技術特點的新問題。本文從ERP系統和內部控制體系的關系，ERP系統對企業內部控制有效性的影響，以及在ERP環境下內部控制體系建設和完善的一些措施和建議三個方面做出了自己的論述。

一、內部控制與ERP系統的關系

（一）ERP是內部控制的工具和手段之一。內部控制的目標基本涵蓋了企業經營活動的全部內容，而ERP作為信息系統，是為企業經營目標服務的。內部控制體系隨著環境條件、所應用的控制方法的變化而不斷變化，ERP是在內部控制體系發展的歷程中某個時點上的一種控制工具和手段。內部控制五要素中控制活動的手段可以分為人工控制和自動控制，通過ERP實施控制活動就是典型的自動控制。

（二）ERP本身是內部控制的客體。ERP是由具有主觀意識的人設計和進行業務操作的，其輸入的基礎數據決定了系統運行的質量。若輸入錯誤的數據，最終可能會導致嚴重的管理決策錯誤，而該數據源則由人為控制著，具有一定的主觀性；另外，ERP同其他信息系統一樣也面臨著諸如財產價值、法律責任、資產安全等風險，也需要對其進行有效的控制。

（三）ERP是信息與溝通的組成部分。在COSO的內部控制框架中，信息與溝通是貫穿整個內部控制系統的要素。ERP作為信息集成系統，可以承擔量化信息的篩選、集輸、溝通。在ERP系統的設計、開發、實施、運行、維護及管理中，可以把內部控制體系中對信息的總體控制和應用控制要求加以體現，比如在ERP的設計階段就可以把信息安全、系統變更管理等思想和要求加以考慮。

二、ERP系統對企業內部控制有效性的影響

ERP系統的實施在很大程度上改變了企業原有的業務流程，能夠實現從采購到付款、從訂單到發票等業務的集成，打破了原有職能部門的條塊分割，實現了企業資源的統一管理和共享。但隨著ERP系統的廣泛應用，對企業內部控制環境、控制體系、控制流程等都產生了一定的影響。

（一）ERP系統對公司內部控制環境的影響。影響企業內部控制環境的因素主要有：管理者的經營風險和經營理念，董事會、組織結構的權責體系和制約體系，員工的品行和素質，人力資源政策與實施，管理控制方法等。在ERP集成化管理的條件下，企業控制環境發生的主要變化包括組織結構、企業文化、管理哲學、績效評價等方面。內部控制環境的變化，要求企業領導層要在一個流動和動態的環境中完善組織構架，又能在不斷磨合中加強內部控制和向心力。

（二）ERP系統對公司內部控制流程的影響。內部控制流程是確保公司管理層的指令被實現的制度和程序。ERP的實施要求重新設計和改進業務流程，有效的流程設計，可以幫助企業杜絕或減少影響企業目標實現的行為和風險。ERP集成化管理模式增強了控制手段的多樣性，加強了內部控制的預防、檢查和糾錯的功能，對公司內部控制帶來了便利。但同時也應該看到，隨著信息技術的應用，利用計算機網絡進行犯罪的情況有所增加，增加了集成化管理的復雜性和難度。

（三）ERP系統對公司內部控制制度及其執行的影響。公司內部控制的程序化使得內部控制具有一定的依賴性并增加了差錯反復的可能性，而計算機技術的應用，使得內部控制具有人機結合的特點。這些應用程序發揮著內部控制的作用，其控制的有效性使得依賴計算機的人們不容易發現其中的錯誤。

三、面向ERP的內部控制體系建設措施的意見

基于前文的論述，面向ERP環境的內部控制體系的完善，不僅要遵循與傳統環境下的內部控制體系相同的原則，而且還要根據控制對象、控制方式和控制環節的變化采取一些新的控制措施和方法。

（一）加強完善ERP系統的業務流程管控。企業應及時建立規范的ERP系統業務流程管理制度與責任機制。對基于ERP系統的關鍵業務流程進行定期的審核，找出容易出問題的業務環節，按照職責劃分和授權的內控思想，在整個流程中增加適當的監測點，保證對敏感業務給予足夠的訪問。其次是積極推進業務流程規范化，明確流程負責人職能和權限，落實業務流程管理責任。遵循“風險導向、業務驅動、規范設計、強化執行”的原則，有計劃、按專業開展流程規范專項工作。

（二）加強內部相關制度的建設。內控工作的基石就是做好制度建設，針對ERP系統建立起崗位制是最基本的制度，以此明確在ERP系統模式下各個職工的工作范圍與職責，有利于ERP系統安全有效的推行到企業管理中，將更換新的管理模式的風險降低到最小。

（三）建立外部審計機構制度與監督審查機制。企業應聘請外部專業的審計機構對企業的內部控制進行評價與分析。重點是實施系統以后，企業的內部控制是更好了還是比以前差了。在ERP系統上運行是更安全還是危險增大了，在ERP系統上運行的數據是否真實可靠地反映了企業的經營管理狀況。被審計單位應認真聽取審計人員的寶貴意見，不斷完善內部控制體系。

四、結論

“ERP建設沒有終點”，ERP項目的實施意味著管理理念的更新和管理流程的再造，相應的內部控制系統也必然要隨著ERP系統本身的使用完善而不斷修改和趨于完善。在ERP系統的整個生命周期中，企業應不斷進行ERP內部控制有效性的自測與自評，不斷進行內控體系的修改和擴充，以內部控制思想駕馭ERP系統，用ERP系統平臺承載內部控制。endprint