基于ERP系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制 研究

苗巨亮

摘 要：隨著信息化的不斷發(fā)展，企業(yè)的運(yùn)營與管理方式也在快速地進(jìn)行著變革，作為先進(jìn)的管理平臺，ERP系統(tǒng)被不同程度的應(yīng)用于企業(yè)日常的運(yùn)營管理中。同時，作為有效的風(fēng)險防控手段——企業(yè)內(nèi)部控制體系，也已被大多數(shù)企業(yè)接受并得以應(yīng)用。因此，“ERP系統(tǒng)”與“內(nèi)部控制體系”在現(xiàn)代企業(yè)運(yùn)營管理與公司治理中扮演著重要的角色，兩者相輔相成。要想使兩者在運(yùn)營管理中充分發(fā)揮協(xié)同效應(yīng)，那么只有將兩者實現(xiàn)有機(jī)的整合才能發(fā)揮高效的管理作用。然而，大部分企業(yè)未能將兩者實現(xiàn)很好的整合，甚至將兩者分開來運(yùn)行，未能高效地用好這兩個重要的管理工具。本文就以上的問題，從概念入手，深入剖析問題產(chǎn)生的原因，并提出相應(yīng)的改進(jìn)措施。

關(guān)鍵詞：ERP系統(tǒng) 內(nèi)部控制 企業(yè)風(fēng)險 管理工具

中圖分類號：F275 文獻(xiàn)標(biāo)識碼：A 文章編號：2096-0298（2018）11（c）-107-02

由于計算機(jī)及信息技術(shù)的不斷進(jìn)步和普及應(yīng)用，促進(jìn)了社會經(jīng)濟(jì)的快速發(fā)展，給企業(yè)經(jīng)營管理的方式方法也帶來了重大的變革，基于計算機(jī)及信息技術(shù)的ERP系統(tǒng)被廣泛地應(yīng)用，大大提升了企業(yè)的運(yùn)營效率。科學(xué)合理的內(nèi)部控制規(guī)范體系為公司的治理，風(fēng)險的防控提供了指引和具體的解決方案。ERP系統(tǒng)和內(nèi)部控制體系雖然是兩種不同的管理工具，由于它們之間存在必然內(nèi)在聯(lián)系，在企業(yè)實務(wù)操作中，應(yīng)當(dāng)將它們合二為一，ERP系統(tǒng)如同一個操作平臺，內(nèi)部控制就是一個個控件，只有將兩者有機(jī)地相互融合、共同作用，串聯(lián)起企業(yè)價值鏈的各個環(huán)節(jié)科學(xué)、安全、高效的運(yùn)轉(zhuǎn)，才能發(fā)揮協(xié)同效應(yīng)，形成企業(yè)的核心競爭力，參于市場競爭，促進(jìn)企業(yè)的價值實現(xiàn)。

1 ERP系統(tǒng)與內(nèi)部控制概述

企業(yè)資源計劃即ERP（Enterprise Resource Planning），由美國Gartner Group公司于1990年提出。企業(yè)資源計劃（ERP）是指建立在信息技術(shù)基礎(chǔ)上，以系統(tǒng)化的管理思想，為企業(yè)決策層及員工提供決策運(yùn)行手段的管理平臺。ERP系統(tǒng)支持離散型、流程型等混合作業(yè)環(huán)境，將企業(yè)的物流、資金流、信息流所有資源進(jìn)行整合集成管理。在我國ERP所代表的含義已經(jīng)被擴(kuò)大，用于企業(yè)的各類軟件，已經(jīng)統(tǒng)統(tǒng)被納入ERP的范疇。所謂內(nèi)部控制，是指一個單位為了實現(xiàn)其經(jīng)營目標(biāo)，保護(hù)資產(chǎn)的安全完整，保證會計信息資料的正確可靠，確保經(jīng)營方針的貫徹執(zhí)行，保證經(jīng)營活動的經(jīng)濟(jì)性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評價和控制的一系列方法、手段與措施的總稱。

ERP系統(tǒng)與內(nèi)部控制是企業(yè)運(yùn)營中兩個重要的管理工具，兩者聯(lián)系密切，相輔相成。企業(yè)內(nèi)部控制體系的建立確保ERP系統(tǒng)運(yùn)行的科學(xué)、合理、高效；ERP系統(tǒng)也為內(nèi)部控制在全業(yè)務(wù)范圍實施內(nèi)控、彌補(bǔ)人工控制的缺陷、實施內(nèi)控高效快捷、改善企業(yè)內(nèi)部控制等方面提供支持。如果能夠?qū)烧哂袡C(jī)的融合，發(fā)揮協(xié)同效應(yīng)，將會為企業(yè)的快速發(fā)展打造強(qiáng)有力的新引擎。

2 ERP系統(tǒng)環(huán)境下企業(yè)內(nèi)部控制現(xiàn)狀

2.1 缺乏有力的組織保障

目前，大多數(shù)企業(yè)，在ERP系統(tǒng)的實施與內(nèi)部控制體系的建設(shè)方面，由于缺乏有力的組織保障，沒有取得理想的效果，導(dǎo)致企業(yè)運(yùn)行效率低下。主要表現(xiàn)在以下兩個方面：一方面是缺少管理層的支持與推動，無法調(diào)動企業(yè)全員參與到流程再造的過程中去，導(dǎo)致流程、控制建設(shè)不完善，埋下安全隱患；另一方面是缺少必要的專門實施與管理機(jī)構(gòu)，不能統(tǒng)籌組織安排ERP系統(tǒng)的實施與內(nèi)部控制體系的建設(shè)，并使兩者有機(jī)的融合。尤其是一些中小型企業(yè)，ERP系統(tǒng)管理甚至只有一名計算機(jī)維護(hù)人員，內(nèi)部控制完全依靠財務(wù)部，在這種情況下，無法充分發(fā)揮ERP系統(tǒng)與內(nèi)部控制真正效能。

2.2 制度體系建設(shè)不完善

在ERP系統(tǒng)的實施與內(nèi)部控制體系的建設(shè)方面，制度建設(shè)是基礎(chǔ)。而目前一些企業(yè)的現(xiàn)狀是內(nèi)部控制制度缺失嚴(yán)重，即使有一些制度，也是不完善，不嚴(yán)密，不成體系。制訂制度如同“救火隊”，問題出現(xiàn)了再去補(bǔ)救，完善制度。而且，還有政出多門，互相沖突的現(xiàn)象。導(dǎo)致在實際操作過程中無章可循，流程不暢，控制不利，企業(yè)運(yùn)營變得無序，隱藏著巨大的風(fēng)險。

2.3 ERP系統(tǒng)與內(nèi)部控制融合度低

ERP系統(tǒng)建立一般是兩種方式，購買商業(yè)軟件與自行開發(fā)。商業(yè)軟件都是標(biāo)準(zhǔn)化的，大多數(shù)企業(yè)購買后直接使用，沒有進(jìn)行二次開發(fā)，符合本企業(yè)特點的內(nèi)部控制需要的關(guān)鍵控制點未嵌入ERP系統(tǒng)。自行開發(fā)的ERP系統(tǒng)，開發(fā)人員往往只關(guān)注業(yè)務(wù)流程設(shè)計，以及各模塊的集成，并未充分考慮內(nèi)部控制要素與ERP系統(tǒng)的融合。ERP系統(tǒng)與內(nèi)部控制融合度低，導(dǎo)致企業(yè)內(nèi)部控制運(yùn)行效率低，有些控制功能無法實現(xiàn)，企業(yè)經(jīng)營風(fēng)險加大。還有些企業(yè)為了實現(xiàn)內(nèi)部控制信息化，建立了內(nèi)部控制信息系統(tǒng)，但是仍然是獨(dú)立運(yùn)行，與ERP系統(tǒng)未實現(xiàn)融合，數(shù)據(jù)不能共享。

2.4 風(fēng)險防控意識淡薄

企業(yè)在經(jīng)營的過程中面臨著許多內(nèi)外部風(fēng)險，只有加強(qiáng)風(fēng)險管理才能有效保障經(jīng)營目標(biāo)的實現(xiàn)。由于一些企業(yè)在經(jīng)營管理的過程中風(fēng)險防控意識淡薄，對內(nèi)部控制體系建設(shè)重視不夠，疏于對ERP系統(tǒng)的風(fēng)險管理。內(nèi)部控制體系建設(shè)方面，由于風(fēng)險防控意識淡薄，缺乏對風(fēng)險的識別與評估，內(nèi)部控制體系建設(shè)流于形式，針對性差，不具有風(fēng)險防控能力。在ERP系統(tǒng)建設(shè)方面，由于風(fēng)險防控意識淡薄，一方面，內(nèi)部控制要素未融入ERP系統(tǒng)，ERP系統(tǒng)在業(yè)務(wù)流程方面缺乏有效的內(nèi)部控制；另一方面，對ERP系統(tǒng)安全保護(hù)措施不到位，存在人為繞過自動控制，數(shù)據(jù)被篡改，商業(yè)秘密被泄露的風(fēng)險。比如，購買的商業(yè)軟件，軟件提供商的系統(tǒng)維護(hù)人員，未對其進(jìn)行用戶名及密碼控制，無須任何授權(quán)即可進(jìn)入企業(yè)ERP系統(tǒng)進(jìn)行操作。

2.5 復(fù)合型人才缺乏

既具有計算機(jī)信息技術(shù)專業(yè)知識，又具有財務(wù)管理內(nèi)部控制專業(yè)知識的人才不多，企業(yè)也十分的缺乏這類復(fù)合型人才，實務(wù)中，大多數(shù)企業(yè)在ERP系統(tǒng)與內(nèi)部控制體系的實施運(yùn)行也是分兩條專業(yè)線進(jìn)行管理，由于這類復(fù)合型人才的缺乏，專業(yè)知識的障礙，導(dǎo)致ERP系統(tǒng)與內(nèi)部控制體系相互融合的實施與運(yùn)行無法做到科學(xué)合理，運(yùn)行效率不高，無法實現(xiàn)內(nèi)部控制的目標(biāo)。

3 ERP系統(tǒng)環(huán)境下企業(yè)內(nèi)部控制實施建議

3.1 加強(qiáng)組織保障

企業(yè)內(nèi)部控制建設(shè)是“一把手工程”，只有企業(yè)的治理層與管理層增強(qiáng)風(fēng)險意識，高度重視內(nèi)部控制建設(shè)，利用信息化手?jǐn)啵瑢崿F(xiàn)內(nèi)部控制體系與ERP系統(tǒng)有機(jī)融合，才能建立一套現(xiàn)代高效的內(nèi)部控制體系，風(fēng)險的防控能力也才能增強(qiáng)。由于ERP系統(tǒng)與企業(yè)內(nèi)部控制對應(yīng)的是兩個完全不同的專業(yè)體系，要使兩者有機(jī)融合，應(yīng)當(dāng)成立“ERP內(nèi)控聯(lián)合辦公室”，吸納具有計算機(jī)、信息技術(shù)、財務(wù)管理及內(nèi)部控制專業(yè)知識的人才或復(fù)合型人才共同辦公，對ERP系統(tǒng)與內(nèi)部控制體系相融合進(jìn)行整體規(guī)劃，系統(tǒng)設(shè)計，做到科學(xué)、合理、嚴(yán)密，對日常的運(yùn)行進(jìn)行維護(hù)與監(jiān)控。同時，還應(yīng)當(dāng)有專門的機(jī)構(gòu)，一般是審計部門對ERP系統(tǒng)與內(nèi)部控制整合體系的設(shè)計與運(yùn)行的有效性進(jìn)行評估，促進(jìn)自我改進(jìn)與升級。

3.2 完善制度體系建設(shè)

針對ERP系統(tǒng)與內(nèi)部控制整合體系，應(yīng)當(dāng)根據(jù)企業(yè)的實際情況，結(jié)合《企業(yè)內(nèi)部控制基本規(guī)范》與《內(nèi)部控制應(yīng)用指引》制訂完善的、切實可行的制度體系。ERP系統(tǒng)的操作指南應(yīng)當(dāng)納入制度體系之中，ERP系統(tǒng)的操作指南需要增加對集成的內(nèi)部控制要素及嵌入的關(guān)鍵控制點進(jìn)行描述，內(nèi)部控制相關(guān)制度需要對內(nèi)部控制在ERP環(huán)境下如何實現(xiàn)進(jìn)行描述。制度的制訂不僅要成體系，而且，還要具有可操作性，制度的制定不能脫離企業(yè)的實際，或為了應(yīng)付檢查，套用概念拼湊成不具有可操作性的形式上制度，應(yīng)當(dāng)從企業(yè)實際出發(fā)按照“多部門共同協(xié)作，統(tǒng)一制定”的原則，制定出ERP系統(tǒng)操作與內(nèi)控實務(wù)中可遵循的制度體系。同時，對實際操作中發(fā)現(xiàn)的制度缺陷應(yīng)及時修訂。

3.3 實現(xiàn)ERP系統(tǒng)與內(nèi)部控制完全融合

實現(xiàn)ERP系統(tǒng)與內(nèi)部控制完全融合，構(gòu)建ERP系統(tǒng)與內(nèi)部控制整合體系，一方面，對企業(yè)的業(yè)務(wù)流程進(jìn)行全面的梳理，對企業(yè)面臨的內(nèi)部風(fēng)險進(jìn)行全面的評估，確定關(guān)鍵控制點與控制措施，將其嵌入ERP系統(tǒng)中相關(guān)業(yè)務(wù)模塊中，發(fā)揮ERP系統(tǒng)在控制方面的優(yōu)勢，克服人為因素的干擾，做到一絲不茍、鐵面無私；另一方面，在ERP系統(tǒng)中增加內(nèi)部控制管理功能模塊，實現(xiàn)企業(yè)層面的文檔數(shù)據(jù)與其他業(yè)務(wù)模塊共享，如組織架構(gòu)、企業(yè)文化等。另外，從其他業(yè)務(wù)模塊提取數(shù)據(jù)，方便內(nèi)部控制管理人員進(jìn)行分析、評估、監(jiān)督、報告等。通過以上嵌入與數(shù)據(jù)提取，以及功能模塊的集成，建立ERP系統(tǒng)與內(nèi)部控制整合體系，提高了內(nèi)部控制的自動化程度和效率，形成新的控制理念。

3.4 增強(qiáng)風(fēng)險防控意識

企業(yè)風(fēng)險是指未來的不確定性對企業(yè)實現(xiàn)其目標(biāo)的影響。企業(yè)應(yīng)當(dāng)對面臨的風(fēng)險有清醒認(rèn)識，并高度的重視企業(yè)所面臨的風(fēng)險，建立統(tǒng)一的風(fēng)險管理理念，增強(qiáng)風(fēng)險防控意識。對于企業(yè)內(nèi)部可控風(fēng)險，內(nèi)控控制這一管理工具是最有效的管控手段，企業(yè)應(yīng)當(dāng)重視內(nèi)部控制體系的建設(shè)，充分利用信息化手段，實現(xiàn)ERP系統(tǒng)與內(nèi)部控制完全融合，提高內(nèi)部控制的效率與效果。同時，對信息系統(tǒng)自身的安全也應(yīng)高度重視，加強(qiáng)對系統(tǒng)操作與關(guān)鍵控制點管理，嚴(yán)格執(zhí)行相應(yīng)的管理制度，防止不適當(dāng)?shù)娜斯じ深A(yù)或人為繞過自動控制。加強(qiáng)用戶及權(quán)限管理，防止信息數(shù)據(jù)被非法訪問的風(fēng)險。

3.5 加強(qiáng)復(fù)合型人才培養(yǎng)

對ERP系統(tǒng)與內(nèi)部控制實施融合及融合后的統(tǒng)一管控，需要具有計算機(jī)信息技術(shù)專業(yè)知識以及財務(wù)管理內(nèi)部控制專業(yè)知識的復(fù)合型人才作為支撐。企業(yè)應(yīng)加強(qiáng)復(fù)合型人才隊伍的建設(shè)，培養(yǎng)的人才不僅專業(yè)知識和技能過硬，而且應(yīng)具備良好職業(yè)道德素養(yǎng)。復(fù)合型人才隊伍的建設(shè)方式，一方面可以通過招聘，引進(jìn)具有復(fù)合型專業(yè)知識和經(jīng)驗的人才，然后對其進(jìn)行再開發(fā)及培訓(xùn)，使其快速的勝任新的工作；另一方面，加強(qiáng)對現(xiàn)有員工的培養(yǎng)，企業(yè)可以與教育機(jī)構(gòu)合作，為現(xiàn)有員工的專業(yè)知識學(xué)習(xí)與能力提升提供機(jī)會。同時，企業(yè)應(yīng)當(dāng)支持與激勵員工學(xué)習(xí)，營造尊重知識、尊重人才和關(guān)心員工職業(yè)發(fā)展的文化氛圍。

4 結(jié)語

隨著社會經(jīng)濟(jì)的不斷發(fā)展，信息技術(shù)的不斷進(jìn)步，企業(yè)的管理手段應(yīng)當(dāng)不斷的創(chuàng)新，注重優(yōu)秀人才尤其是復(fù)合型人才的培養(yǎng)，增強(qiáng)風(fēng)險意識，提高風(fēng)險防控能力，實現(xiàn)ERP系統(tǒng)與內(nèi)部控制完全融合，提升內(nèi)部控制運(yùn)行效率，實現(xiàn)內(nèi)部控制目標(biāo)，增強(qiáng)企業(yè)的核心競爭力。以管理促發(fā)展，向管理要效益，在競爭日益激烈的市場環(huán)境中，保持強(qiáng)勁的可持續(xù)的發(fā)展勢頭，促進(jìn)企業(yè)的戰(zhàn)略目標(biāo)的實現(xiàn)。

參考文獻(xiàn)

[1] 李萬福，林斌，舒?zhèn)ィ?基于內(nèi)部控制視角 ERP系統(tǒng)實施的改進(jìn)研究——以盛威爾公司為例[J].審計研究，2011（1）.

[2] 王民治，趙學(xué)進(jìn).ERP環(huán)境下財務(wù)會計信息系統(tǒng)內(nèi)部控制與風(fēng)險管理研究[J].會計之友，2013（9）.

[3] 朱勝輝.基于ERP信息系統(tǒng)下的企業(yè)集團(tuán)內(nèi)部控制優(yōu)化路徑研究[J].中國集體經(jīng)濟(jì)，2017（4）.