ERP系統環境下企業內部控制風險及其防范研究

(金廣恒環保技術(南京)股份有限公司 江蘇 南京 211100)

一、前言

現代網絡社會發展促進了企業的高速運營。通過相關調查顯示，企業在進行日常生產經營基本都離不開互聯網的應用。伴隨著信息化浪潮席卷全球，企業的經營環境發生了巨大改變。越來越多的企業開始關注并使用ERP系統。在這樣的背景下，如何使ERP系統與企業內部控制有機融合成為很多企業面臨的問題。ERP系統作為全新的管理信息平臺，其能夠在企業內部大力的推廣控制制度，并通過自身特性為企業的信息管理提供強有力的工具，使內部把控更加的嚴謹。本文主要就企業內部控制風險與防控進行探討分析，并對從建立與ERP環境相適應的內部控制制度系統角度下分析內部控制方法進行探究，以供參考。

二、EPR系統與企業內部控制概述

企業在經營過程中，為了實現最初的經營目標，就必須嚴格把控內部控制，除了讓企業的資產在有效范圍內得到安全保護之外，企業內部還要通過一定的把控調整措施最大限度地降低企業運營中的風險。在企業的內控方面。經濟單位和各個環節的組織應當在經濟活動中建立全新的制約管理制度。這就需要在改善企業經營管理的同時，通過良好的科學方法來維護整體經濟效益。此時的ERP系統就是在經濟管理的需要下誕生的，其具有經濟發展的可融合性，并且能夠通過自身優勢來改善企業內部的財產安全風險，并且在一定程度上保證企業經營活動的完整可靠性。

三、ERP環境下的內部控制風險

在企業內控構成要素基礎上，為了更好的提高企業的經營效率，在把控企業內部控制質量的同時也會為其帶來不小的風險。

(一)業務流程改變帶來的風險。傳統的業務流程由于部門之間的環節分割運轉不夠流暢，所以在ERP系統進行實施運行時，因為沒有得到合理的改進，導致系統只是流于形式，難以發揮出其真正的作用，所以在該系統的實施利用過程中必須與企業的實際業務流程相符合。通過不斷的完善，使得系統的功能能夠發揮出最大的功效，與實際業務流程相吻合，達到高速流暢的效果。

(二)數據管理的風險。傳統企業環境的內控管理比較封閉、集中，而ERP系統具有較為開放性的特點。通過其良好的共享作用和信息分享特質，使得傳統的風險控制方法已經不能適用于現下系統新技術的要求和目標，所以在使用者進行直觀數據處理過程中，導致數據的安全風險不斷增加，企業如果沒有采取良好的控制手段，做好數據的備份和處理，就會在一定程度上極大地增加數據管理的風險。另外，由于一些企業在使用系統前專沒有派遣專門的人員進行系統的維護和信息處理。導致新環境的信息傳遞和后期的紙質數據相比，在系統中很難區分正本和副本，所以導致后期權責不分，會計信息缺乏實際的法律法規效力，這些變化都會極大地影響傳統內控制度，產生新舊內控發展的矛盾。

(三)系統維護風險。在ERP系統的運行工作過程中，一定要重視軟件的維護工作，在內外部環境動態變化下，企業會根據發展的需要而不斷的改變需求，這時使用的軟件信息會根據企業的深入發展而進行不斷的更新。而此時的信息技術在發展中也出現了變化，因此在系統運行過程中隨時面臨著應用程序的維護和修改。如果此時軟件維護工作沒有非常的到位，那么后期對系統的評價和使用效果都會產生影響。不僅讓用戶的使用體驗下降，也會降低系統的生命周期。

(四)人力資源的風險。ERP系統的數字化表達方式主要集中于科學管理流程方面，員工在對系統認知停留在基礎階段時，很多的統計分析功能和監控機制都沒有被充分的挖掘使用，所以在企業大規模推動系統上線運行時，人力資源就產生一定的風險。在系統運用過程中，很少有專業的人員對系統進行開發利用。這也阻礙了后期員工對系統的認識程度，降低了企業的信息化發展速度。

四、ERP環境下企業內控風險的防范

目前怎樣在系統環境下對系統的流程進行掌握和運行，是保證整體運行正確率和穩定性的關鍵。為了更好的實現內控管理目標，把控風險，加強管理是企業現在必須解決的重要問題之一。

(一)ERP環境下的內部控制必須從業務流程的重組與優化著手。在推動系統實施時，首先應當對自身的業務流程進行分析和了解，并且通過系統將內控工作流程的設計，制度制定以及措施的整體實施相結合，并且使整個環節中與生產經營緊密聯系，保證所有的風險在控制范圍之內，使得后期內部控制的執行力度得到提升。

(二)ERP環境下的內部控制工作要建立長效機制。ERP系統的開發和變更、業務處理流程的變化等都會改變風險問題，只有適時對控制流程和控制措施進行修正，才能完善內控制度規范，保證制度規范的健全性。建立健全長效機制，常抓不懈，避免出現前清后亂、工作重復的情況。

(三)內部控制系統如何實現“引導”和“促進”功能。ERP環境下企業內部控制的有效執行，與企業各級管理者和員工的積極參與密不可分。通過加大宣傳貫徹力度，使內控的管理理念深入人心，優化企業內控環境。編制流程崗位對應表，將每個流程標準切實落實到在崗員工，通過每位員工對內控制度的切實執行，加強基礎管理工作，使企業內控建設得到有力推動。

(四)優化EPR環境下的信息共享及溝通交流。最后，應當不斷地優化信息系統的共享和溝通交流。在內部控制的基礎和系統完善的環境下，企業的各個部門應當進行及時的溝通和處理。此時，在每個業務活動中，企業可以根據市場的需求和變動整合一定的信息與各個部門進行及時的聯系。通過各個部門所負責的各項事務梳理，以此總結更好的數據信息來推動整個企業的經濟活動發展。此時的信息數據可以從系統中進行直接獲得，在完善發展的過程中，通過科學地將企業信息進行整合處理，使得各個部門之間在系統中能夠形成信息共享，通過系統的優勢，在企業各個部門間增強管理溝通工作。

五、結束語

綜上所述，在企業中合理的運用EPR系統能夠極大的解決在傳統企業內控環境中的不足。相關人員在利用該系統時，應當正確面對EPR系統運行過程中的各種風險，并根據信息化時代下的會計環境制定科學合理的內控制度，在企業實際發展情況下充分利用系統優勢進行維護管理，以此更好的推動企業的長效健康發展。