基于ERP的企業內部控制研究

摘要：隨著ERP系統在企業內部的廣泛應用，其對于企業內部控制水平的提升起到了積極的促進作用。基于此，本文從ERP系統環境下企業內部會計控制的角度出發，對于企業內部控制的現狀以及所存在的問題進行了詳細的討論和分析，并且有針對性的提出了相應的解決措施，以實現企業全面提升其內部控制水平的根本目標。

關鍵詞：ERP系統；企業內部控制；關系

中圖分類號：F270.7；F275文獻識別碼：A文章編號：2096-3157（2018）13 -0030-02

現階段，隨著信息技術的不斷發展與進步，其在企業的日常經營與管理中也得到了廣泛的應用，對于企業的未來發展帶來了積極的促進作用。在企業的管理中運用ERP系統，可以實現企業的信息流、物流以及資金流的有機統一和融合，從而實現了企業財務系統與業務系統兩者之間的一體化管理。但是，從目前的情況來看，隨著大部分企業逐漸運用ERP系統，企業原來的內部控制相關制度與現階段這種信息化的會計制度存在著嚴重的脫節現象。所以，在企業運用ERP系統后，如果采取有效的措施以解決ERP系統環境下企業內部控制的強化及優化具有重要的現實意義。

一、ERP系統環境下企業內部控制現狀及存在的問題分析

企業的內部控制主要是指企業中的所有員工，包括管理層以及普通員工一起實施特定的行為，使得企業財產等方面的安全性得到有效的保障，保證財務報告以及有效信息的安全性，以提升企業的運行效率，最終以實現經濟效益和社會效益的目標。ERP系統主要是指，充分發揮各項先進技術的優勢和作用，使得企業中的各項資源的配置達到最優的狀態，以促進企業經營決策以及管理水平的提升。在ERP系統環境下，企業內部控制的現狀以及所存在的問題主要體現在以下幾個方面：

1.ERP系統環境下企業內部控制現狀分析

隨著企業逐漸引入ERP系統運用于企業的管理，這為企業內部控制的優化提

供了一個全新的技術平臺，并且提供了全方位的支持。從財務會計方面而言，傳統的會計核算對于企業的戰略決策等方面所起到的作用甚微。企業運用ERP系統后，這對于企業的管理方式、會計財務管理以及會計職能等均帶來了積極的影響。例如，在企業的管理結構方面，企業的財務部門的組織機構更加明確化和簡潔化，并且開始朝著扁平化趨勢發展；在工作重心方面，企業財務部門的職能開始發生了明顯的轉變，其重要性也日益開始顯現出來；在企業的工作方式方面，財務部門開始轉變了以往數據核算的工作方式，開始側重于對于數據進行深入的挖掘和分析，以提煉有效信息。

2.ERP系統環境下企業內部控制存在的問題分析

在ERP系統環境下，企業內部控制中的問題也日益顯現出來：第一，財務管

理人員專業知識傳統化與管理信息化之間的矛盾。隨著企業開始運用ERP系統來實現日常的財務管理，這對于企業原有的操作流程也帶來了明顯的改變。財務管理流程中的憑證錄入以及財務報告等開始朝著信息化的方向發展，人工干預程度明顯降低，大大提高了企業內部財務管理工作的效率。但是，ERP系統所帶來的管理信息化，對于財務人員的傳統財務知識以及對于會計科目的印象均起到了明顯的弱化作用。在這種情形下，對于企業內部控制中的“自我檢查和調整”帶來了全新的安全隱患并且提出了嚴峻的挑戰。另一方面，隨著ERP系統的普及，企業內部控制機制也開始逐漸信息化。因此，傳統的內部控制方法開始無法滿足ERP系統基于流程的需求。所以，如何將傳統方法與信息化手段的融合統一，已經成為內部控制順利實施的核心內容之一。

第二，缺乏有效的安全控制技術。隨著ERP系統的廣泛應用，企業的員工可以實時的從計算機中獲取有效的信息，在大大提高了信息獲取便捷性的同時，也增加了信息外泄的安全隱患。因此，為了有效防范信息外泄等情況的發生，企業采取有效的措施以強化信息技術和信息系統的內部控制。從目前的情況來看，大部分企業對于數據信息的保護僅僅停留于操作權限、防火墻或者是殺毒軟件等方面，其他方面的保護措施較為缺乏。ERP系統本質上可以認為是一種開放式的數據庫，只要懂得相關的原理就可以非法入侵ERP系統盜取有效信息。因此，在ERP系統環境下，提高安全控制技術的水平，使得企業的會計信息的安全性和可靠性得到保障尤為重要。

第三，缺乏有效的風險管理體系。從目前的情況來看，大部分企業內部尚未構建完善的風險管理體系。風險管理體系具體主要由風險識別、風險評估以及風險應對三大部分的內容所構成。在ERP系統環境下，風險的種類主要分為公司層面以及業務層面兩方面的風險。目前，大部分企業對于風險的重視程度不夠，風險管理意識較為薄弱以及企業自身管理水平等方面的限制，因此尚未構建科學、合理以及完善的風險管理體系，且并未建立專門的機構和部門從事有關的風險管理工作。

二、ERP系統環境下加強企業內部控制的有效措施

1.加強企業財務人員的培訓教育工作

為了有效解決財務管理人員專業知識傳統化與管理信息化之間的矛盾和沖突這一問題，企業應該加大對財務人員培訓教育的重視程度，加快財務會計人員的職能角色的改變。企業運用ERP系統以提升企業的內部控制管理水平時，對于財務會計人員提出了更高的要求和標準。首先，財會人員除了要具備基本的專業知識與技能之外，應該注重自身的分析預測能力、溝通能力、協調能力以及控制能力等方面的鍛煉，轉變自身的職能變化。其次，企業應該加強對員工，尤其財會人員的安全風險教育，規范員工的行為準確，強化員工的安全以及風險防范意識，全面履行相關準則。

2.提高企業的安全控制技術水平，保障數據的準確性和安全性

安全控制主要分為硬件設備安全控制、系統軟件安全控制、信息安全控制、系統入侵防范控制以及交易安全控制等五方面的內容，使得ERP系統的安全性可以得到根本的保證。

首先，對于數據庫的應用模式要根據實際情況進行科學合理的定義；

針對開放型數據庫，限制合法獲取會計數據資源的范圍，有效避免非法入侵數據庫盜取數據信息。其次，在數據控制方面，由于數據備份是最常用的手段之一。因此，應該構建數據備份以及數據恢復的相關制度，以有效提升數據維護工作的復核。企業財務部門應該指定具有會計基礎以及熟練掌握ERP系統的工作人員從事相關的數據維護的復核工作，使得數據的準確性以及安全性可以得到一定的保證。最后，企業應該構建信息保密制度，對于信息獲取要建立相應的審批和權限管理，以有效避免信息外泄的情況發生。

3.構建完善的風險管理體系，強化風險控制

內部控制的涵義就是指企業通過建立一系列控制程序和方法，有效防范企業日常管理工作過程中的安全隱患以及某些突發事件對于企業經營帶來的影響。首先，企業在日常的經營管理過程中，應該強化自身的風險管理意識，并且緊密結合企業實際情況構建科學完善的風險管理體系，有針對性地在某些重要地環節設置控制點，從而充分地發揮內部控制的作用和優勢，以促進企業風險管理水平的有效提升。其次，企業應該嚴格遵循風險評估的程序和方法，對于風險進行有效的分析和識別，并且建立并完善四級風險清單。充分考慮企業內部控制的環境，構建有效的公司層面的控制措施。針對業務層面，應該保證各項控制措施的完整以及合適。除此之外，企業應該根據自身的實際情況構建合適的風險庫，從而為風險預警和風險評價體系功能的完善打下堅實的基礎。

三、結束語

綜上所述，ERP系統作為一項信息化系統，對于企業內部控制環境、重點以及范圍等帶來了重要的影響。ERP系統與企業內部控制之間是相輔相成的。在ERP系統環境下，企業必須對其內部控制中顯現出來的問題加以有效的解決，以促進企業內部控制水平的有效提升，從而促進企業的可持續發展。

參考文獻：

[1]申巧娟. ERP環境下企業會計信息系統內部控制研究[J]. 經貿實踐，2016，（23）.

[2]楊楠.基于ERP環境的內部控制研究——A公司壩中變電所高壓電氣柜改造實踐[J]. 新會計，2017，（03）.

[3]李丹丹.關于制造企業實施ERP管理的內部控制研究[J]. 新經濟，2016，（09）.

作者簡介：

蔡蕾，供職于武漢一冶建筑安裝工程有限責任公司。