基于ERP系統環境下的企業內部控制研究

伍銘瓊

摘 要：企業要想生存就要追求利潤，保證資本的保值增值。但在企業的經營過程中，會存在很多不確定因素，有可能使企業陷入財務困境?，F實中，企業從正常狀況發展到困境狀況是經過一段量變過程的，大都是由于經營情況逐漸惡化導致。因此企業需要完善其內部控制制度，并在ERP系統下實現內控功能。ERP系統是有助于企業實現內外資源優化配置的信息系統，加強ERP系統下的內部控制管理工作在現階段遇到了新的機遇和挑戰。本文分析了ERP系統對內部控制目標的影響，介紹了ERP系統效能的驅動因素，為企業管理方式的提升提供有益的參考。

關鍵詞：ERP系統 內部控制 流程再造

中圖分類號：F270.7 文獻標識碼：A 文章編號：2096-0298（2018）07（c）-057-02

內控制度建立與實施的重要保障是企業的內控環境，內控環境對內控措施實施效果有直接的影響。在ERP會計信息系統環境下，由于計算機技術的應用大部分的人工作業被計算機取代，企業的組織結構更加精簡，企業的管理層和各部門負責人都可以通過ERP系統，監控到每一筆經濟業務發展的情況。

1 ERP系統環境下的企業內部控制的內涵

1.1 ERP系統的含義

ERP系統是企業資源計劃系統，它是把先進的信息技術與管理思想集于一體，通過應用信息的整合技術將企業內部各個部門連接在一起，成為現代企業的管理運行模式。其實質是，ERP是跟著企業管理需要的發展及其管理理論的完善，并結合現代信息技術逐步發展而形成的一種企業管理模式。實現對生產、銷售、財務、客戶等業務流程的控制及資源共享，對于企業來說，降低交易成本，獲取高利潤是重中之重，通過ERP系統可以提高企業內部控制的管理，提高業務、項目的準確性，實現企業各方面的最優組合。

1.2 內部控制的目標

內部控制的目標體現在三個方面：保證企業經營管理合法合規、財產物資的安全性；保證企業財務報告的真實性、保證財務核算及相關信息的完整性；保證企業各項業務流程的合法性和高效性，促進企業實現發展戰略。內部控制的整體架構表達為五要素，分別是控制環境、風險評估、控制活動、信息溝通與監督。

2 基于ERP系統環境下的企業內部控制存在的問題

2.1 ERP系統與內部環境控制問題

每個企業都有適合自身的組織架構和嚴明的紀律，這就需要加強內部環境的建設，是企業內部控制建立和實施的基礎。ERP系統內的組織結構和權限的設置，都是根據公司的組織架構來設置，可以看出ERP組織結構中所體現出來的權責分配關系與企業的內部環境是密不可分的。如果企業的治理結構出現了問題，企業文化氛圍營造的好壞，ERP中是無法發現和解決的，要想使ERP能夠充分發揮它先進平臺的管理作用，就一定要營造一個最優的內部控制環境。

2.2 ERP系統與風險評估控制問題

風險評估是企業在生產經營業活動中及時發現風險，并合理的預估出風險的大小，企業根據風險的評估作出準確的應對措施，是內部控制的重要環節。ERP系統在識別和預警風險方面有優勢的一面，也有劣勢的一面。ERP會定期生成各種報告，比如銷售、購進、庫存等方面的預警報告；比如從銷售平臺可以看到客戶的信用等級，從而能夠了解客戶的償還能力，知道哪些客戶有付款風險，盡早進行防患。但ERP系統不能及時主動的分析外部環境，也很難辨別外部環境的改變會影響風險的因素有多大。對于產生出來的這些指標數據還需要專人去分析總結，預估風險大小，盡管ERP也有風險應對措施，但都只是一些簡單的提示，對于真正能解決問題的應對措施還需要專業人士去研究、所以，ERP在風險分析和應對方面帶有先天的不足，無法結合內外部環境對風險預警的指標進行合理分析。

2.3 ERP系統與控制活動控制問題

面對風險，應用策略把風險控制到一定范圍內，不讓其發展，這就是所說的控制活動。ERP系統中對于權限控制是設置有模塊的，每個人都只能進入自己的模塊，要想進入其他的模塊必須要系統管理員授權。ERP在企業年度預算控制中起到了關鍵的作用，能夠控制哪些費用能支出，哪些不能支出，特別是預算里沒有的費用是決對不能支出的，要請示領導層審批才行。但如果企業的組織架構出現了問題，比如在不相容職責是同一個人擔任的時候，ERP系統是不能識別并拒絕的，這樣績效考核就會控制不當，會影響員工的積極性，反面會影響公司的經營目標。由此可見，ERP系統的柔性較差，若不重視內部控制中控制活動的關鍵點建設，ERP系統很難發揮其應有的優勢。

2.4 ERP系統與信息溝通控制問題

信息溝通是現代企業管理的關鍵，如果信息溝通不暢，管理效率就會低下，導致損失。ERP內部有強大的信息收集模塊，需要人工把信息資料錄入系統，通過信息處理模塊來進行識別，然后把反映出來的結果給管理人員，但如果存在舞弊的行為ERP是無法識別的，如果對系統內部進行權限控制設置，也可以起到預防部分系統內部業務潛在的舞弊行為，對于系統外部的業務只有通過健全企業內部反舞弊機制來進行控制，如辨別證件的真假等，這也正體現了ERP具有的缺陷。所以要保證ERP系統分析出來的信息結果的真實性和準確性，需更要加強信息溝通方面的內部控制建設。

2.5 ERP與內部監督控制問題

內部監督是企業對內部控制建立與實施情況進行監督檢查，ERP具有強大的監督平臺，但它不能完全取代審計工作，對于全面的、重大的專項審計還需要聘請外面的審計機構來完成。公司需要建立相應的監督檢查機制來保證ERP在檢查監督控制方面的工作效率。由于ERP的內控機制還不完善，企業需要結合自身情況對ERP與內部控制進行整合優化，使ERP能最大程度地發揮作用，內部控制和ERP之間是相輔相存的，所以重點建設內部監督控制是建立完善的ERP系統的重要保障。

3 基于ERP系統環境下企業內部控制存在問題的解決對策

3.1 強化意識，加強內部控制環境建設

企業忽略了內部控制環境的建設是導致ERP實施缺乏成效的重要原因之一，ERP系統的實施和完善需要內部環境的配合，企業應該結合自身的特點和內控的要求治理好企業內部的機構設置、人員權責分配，ERP中的授權和職責分配與企業內部的機構設置是一致的，形成統一的制衡機制，機會主義行為就會得到有效的控制，ERP只是一套資源管理系統，還需很多人參與配合，這就需要人人都有積極的工作態度，高漲的工作熱情，而員工的積極性與企業的內部控制建設是分不開的。因此，要想有良好的內部控制環境，企業就應該在價值觀和社會責任心這方面多培養員工，加強文化建設，開拓團隊精神，建立一個和諧、積極向上的內部控制環境。

3.2 識別風險，積極應對風險

風險有來自內部的，還有來自外部的，需要時時關注，認真識別。因為ERP在分析風險和應對風險方面存在不足，企業應當注重內部控制建設里的風險識別，建立與ERP互補的風險識別、分析、評估制度，著重分析外部風險因素，根據外部環境的變化及時調整系統的預警模塊，還要成立專門風險分析小組，把分析出來的風險及時傳達給各部門，有效地進行應對，從而達到提升ERP的決策支持性。

3.3 把控有力，嚴格程序控制

將風險控制在可承受度之內，是實施內部控制的具體方式，如果控制活動方面的內部控制建設沒有做好，ERP重要的控制關鍵點沒理順，就有可能使ERP系統績效考評模塊發揮不了作用，因此，改進ERP的實施效果應按照《企業內部控制基本規范》和控制指引的要求，把各個環節的控制點理順，特別對于不相容職務必須分開，不能一人兼任，授權審批必須經過嚴格的規定程序。另外，ERP對于重大業務風險突發事項要設置應急處理模塊，考慮操作權限分配，風險預警提示，以實現對重大業務和事項的有效控制。

3.4 完善信息與溝通制度，確保信息及時準確

對于外部信息的真實性、可靠性ERP系統還不能有效辨認，這就需要加強內部控制建設里的信息與溝通方面，搞清楚ERP各控制點的信息收集、處理和傳遞程序，建立完善的信息與溝通制度，把信息傳遞到企業內部各管理層、各部門、各環節，以及外部監管機構、債權人、投資者、客戶、供應商之間進行溝通和反饋，對于發現的虛假信息和惡意欺騙行為，應快速建立相應的重要崗位輪換制度，明確反舞弊工作的重點，建立反舞弊機制，確保相關數據信息在錄入ERP時的準確性和完整性。

3.5 重視內部監督，落實責任追責制度

ERP在平時的工作中內部監督這一方面做得不夠好，特別對一些重要崗位監督不到位，出現了嚴重的代理行為。ERP要解決這一問題必須要依賴于企業內部監督方面的內部控制建設，必須要建立內部控制監督制度，把監督崗位的職責和權限分清楚，定期讓監督人員出具監督報告，對監督發現的內部控制缺陷問題要求及時錄入ERP系統，ERP系統準確地形成決策監督報告，以使公司董事會、監事會、或經理層能及時作出整改方案控制監督過程中發現的內部控制缺陷。

參考文獻

[1] 劉琳琳.淺析ERP中會計信息系統內部控制[J].經營管理者， 2015（34）.

[2] 李文婧.ERP系統下企業會計內部控制優化[J].商業會計，2017（14）.

[3] 浦仕鋒.淺析當前ERP系統中存在的會計內部控制問題[J].現代經濟信息，2017（24）.