基于ERP系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制探究

陳志鵬

[摘要]為了提高競爭力，占據(jù)更多的市場份額，實現(xiàn)可持續(xù)健康發(fā)展，很多企業(yè)都使用了ERP系統(tǒng)，并取得了一定成果。但也有一些企業(yè)在ERP系統(tǒng)環(huán)境管理中出現(xiàn)一些問題，需要對存在的問題進行分析，找到最適合自身的方式，對內(nèi)部控制制度進行完善。文章以ERP系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制為切入點，對企業(yè)內(nèi)部控制存在的問題進行分析，并提出了相應(yīng)的完善措施。

[關(guān)鍵詞]ERP系統(tǒng)環(huán)境；內(nèi)部控制；企業(yè)內(nèi)部環(huán)境建設(shè)

[DOI]1013939/jcnkizgsc201918085

隨著網(wǎng)絡(luò)的發(fā)展與普及，ERP系統(tǒng)作為一種先進的管理模式，逐漸被人們所熟知與認(rèn)可，也被各領(lǐng)域所使用。ERP系統(tǒng)的應(yīng)用，能夠提高企業(yè)內(nèi)部控制質(zhì)量和效率，但也面臨著諸多挑戰(zhàn)。企業(yè)要想在激烈的市場競爭中占據(jù)優(yōu)勢，獲得自身更大的經(jīng)濟效益，就應(yīng)該對企業(yè)的內(nèi)部控制工作進行不斷地優(yōu)化，提高整體管理質(zhì)量和水平。在ERP系統(tǒng)環(huán)境下，如何構(gòu)建與之相適應(yīng)的內(nèi)部管控制度，是值得企業(yè)進行深入研究和探討的重點問題。

1ERP系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制的內(nèi)涵

11 ERP系統(tǒng)的概念

ERP系統(tǒng)也就是企業(yè)的資源計劃系統(tǒng)，其主要融合了先進的管理思想、技術(shù)，將企業(yè)內(nèi)部各部門有效聯(lián)系起來，是現(xiàn)代企業(yè)管理非常有效的一種運行模式。可以實現(xiàn)對企業(yè)生產(chǎn)、加工、銷售等各項業(yè)務(wù)流程的控制，并實現(xiàn)資源的互利共享。對于企業(yè)而言，減少交易成本投入，確保自身經(jīng)濟效益的最大化是重點內(nèi)容，而借助ERP系統(tǒng)就能夠提高企業(yè)內(nèi)部管控效率，確保各項業(yè)務(wù)管理的準(zhǔn)確性，實現(xiàn)企業(yè)內(nèi)部各方面的優(yōu)化組合。[1]

12內(nèi)部控制目標(biāo)

內(nèi)部控制目標(biāo)主要體現(xiàn)在如下方面：保證企業(yè)各項生產(chǎn)經(jīng)營管理活動符合法律規(guī)范要求，各類財產(chǎn)物資安全可靠；保證企業(yè)財務(wù)報表的真實、完整性，實現(xiàn)企業(yè)的戰(zhàn)略發(fā)展目標(biāo)。

2基于ERP系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制存在的問題

21 ERP系統(tǒng)和內(nèi)部環(huán)境控制問題

每個企業(yè)的發(fā)展必然有適合自身的組織架構(gòu)及嚴(yán)謹(jǐn)制度規(guī)范，這就要求企業(yè)要做好內(nèi)部環(huán)境建設(shè)工作，這是企業(yè)內(nèi)部控制制度的構(gòu)建與實施的基礎(chǔ)。ERP系統(tǒng)中的結(jié)構(gòu)形式及權(quán)限設(shè)置，都是結(jié)合企業(yè)的組織架構(gòu)進行設(shè)置的，由此可見，ERP系統(tǒng)中所體現(xiàn)的權(quán)責(zé)分配關(guān)系和內(nèi)部環(huán)境的聯(lián)系非常密切。若是企業(yè)內(nèi)部治理結(jié)構(gòu)產(chǎn)生了問題，企業(yè)文化氛圍的構(gòu)建情況，在ERP系統(tǒng)中是不能被及時發(fā)現(xiàn)與解決的。要想將ERP系統(tǒng)優(yōu)勢和作用發(fā)揮出來，就需要營造良好的內(nèi)部控制環(huán)境。而從目前的情況看，ERP系統(tǒng)和內(nèi)部環(huán)境控制問題并未得到有效協(xié)調(diào)，還存在一些問題有待解決。[2]

22風(fēng)險防控意識不足

企業(yè)在日常經(jīng)營中面臨的內(nèi)外部風(fēng)險非常多，如技術(shù)風(fēng)險、業(yè)務(wù)流程風(fēng)險、數(shù)據(jù)質(zhì)量風(fēng)險等。其中，技術(shù)風(fēng)險包含企業(yè)的整個業(yè)務(wù)流程，用戶不管在企業(yè)的哪個地方都可以對系統(tǒng)進行訪問，對相關(guān)業(yè)務(wù)參數(shù)進行控制。顯然，ERP管理的優(yōu)勢在于，企業(yè)員工能夠靈活地去處理相關(guān)問題，提升效率，但是，若是無法控制這種靈活性，ERP的高度集成、分布式系統(tǒng)技術(shù)結(jié)構(gòu)也會給企業(yè)內(nèi)控制帶來風(fēng)險。而業(yè)務(wù)流程風(fēng)險是在ERP管理系統(tǒng)實施的過程中產(chǎn)生中，在未實施該系統(tǒng)前，很多都是借助計算機構(gòu)建的一個獨立的業(yè)務(wù)流程。而ERP系統(tǒng)集成了企業(yè)運營的各環(huán)節(jié)，包含人力資、財務(wù)核算等，并且還能跨部門完成相關(guān)業(yè)務(wù)。但該系統(tǒng)建成后，企業(yè)各項業(yè)務(wù)流程對ERP系統(tǒng)的依賴性加強，而這種依賴性的存在，造成新的業(yè)務(wù)風(fēng)險問題。由于部分企業(yè)在日常經(jīng)營管理中，風(fēng)險防控意識不足，對內(nèi)部控制體系的建設(shè)缺乏中重視，對ERP系統(tǒng)的風(fēng)險管理工作不了解。從內(nèi)部控制體系建設(shè)層面看，由于風(fēng)險防控意識不足，并未對風(fēng)險進行科學(xué)識別、評估，所謂的內(nèi)部控制體系的建設(shè)也只是一種形式，針對性不強，風(fēng)險防控能力也比較差。從ERP系統(tǒng)建設(shè)層面看，由于風(fēng)險防控意識不足，內(nèi)部控制要素并未科學(xué)融入到ERP系統(tǒng)，其在業(yè)務(wù)流程層面也無法控制。與此同時，有關(guān)ERP系統(tǒng)的安全保護措施未落實，存在數(shù)據(jù)泄漏、篡改等風(fēng)險。如，所購置的一些商業(yè)軟件，廠家的系統(tǒng)維護工作人員，并沒有對用戶名、密碼引起重視，實施控制，不需要任何授權(quán)，任何人都能夠進入到系統(tǒng)操作，這就加大了風(fēng)險發(fā)生概率。[3]

23ERP系統(tǒng)和內(nèi)部控制融合度比較低

ERP系統(tǒng)的構(gòu)建可以是對商業(yè)軟件進行購買，也可以是自行進行開發(fā)。商業(yè)軟件都比較標(biāo)準(zhǔn)，企業(yè)購買后會直接使用，并未做二次開發(fā)，使其滿足本企業(yè)內(nèi)部控制要求，科學(xué)合理的嵌入ERP系統(tǒng)。而自行開發(fā)的系統(tǒng)通常都只是將關(guān)注的重點放在業(yè)務(wù)流程設(shè)計上，及各模塊的集成，并未對內(nèi)部控制要素和ERP系統(tǒng)的有效融合進行考慮。兩者的融合度非常低，使得企業(yè)內(nèi)部控制運行效率不高，甚至有些控制難以實現(xiàn)，增加了企業(yè)的經(jīng)營風(fēng)險。還有的企業(yè)為了保證內(nèi)部控制的信息化，構(gòu)建了內(nèi)部控制信息系統(tǒng)，但依然是獨立運行的，并未實現(xiàn)和ERP系統(tǒng)的有效融合，數(shù)據(jù)無法共享。[4]

3 ERP系統(tǒng)環(huán)境下企業(yè)內(nèi)部控制策略分析

31更新觀念，加強內(nèi)部控制環(huán)境建設(shè)

內(nèi)部環(huán)境建設(shè)是ERP系統(tǒng)作用得以有效發(fā)揮的關(guān)鍵。企業(yè)對內(nèi)部控制環(huán)境的不重視，是影響ERP實施效果的主要原因之一。ERP系統(tǒng)的有效實施需要依賴于內(nèi)部環(huán)境的配合，企業(yè)需要根據(jù)自身特征及內(nèi)部控制要求，對內(nèi)控機構(gòu)、人員權(quán)責(zé)進行合理分配。保證該系統(tǒng)中的授權(quán)、權(quán)責(zé)分配情況和企業(yè)內(nèi)控機構(gòu)設(shè)置的一致性，構(gòu)建系統(tǒng)完善的制衡機制。當(dāng)然，ERP系統(tǒng)只是管理系統(tǒng)而已，要想將其作用全面發(fā)揮出來，還必須有人員的配合與參與，這就要求企業(yè)內(nèi)部管理人員強化自身的責(zé)任意識，保持積極的工作態(tài)度，為良好內(nèi)部環(huán)境建設(shè)而努力。所以，要想營造良好的內(nèi)部控制環(huán)境，企業(yè)就需要做好員工的培訓(xùn)工作，提高他們的工作能力和水平，認(rèn)真對待自身工作，并加大文化建設(shè)力度，發(fā)揮團隊力量，構(gòu)建一個溫馨和諧、積極的內(nèi)部控制環(huán)境。[5]

32強化風(fēng)險防控意識

企業(yè)的風(fēng)險對企業(yè)發(fā)展是非常不利的，影響企業(yè)目標(biāo)的實現(xiàn)。因此，企業(yè)需要認(rèn)識到各類風(fēng)險問題的重要性，對自身所面臨的風(fēng)險有一個清楚的認(rèn)識和了解，強化風(fēng)險管理意識。針對企業(yè)內(nèi)部可以控制的風(fēng)險，就需要進行內(nèi)控控制管理，強化內(nèi)部控制體系的建設(shè)，科學(xué)使用現(xiàn)代信息化手段，提高企業(yè)內(nèi)控效率。與此同時，企業(yè)也應(yīng)該重視信息系統(tǒng)安全，規(guī)范系統(tǒng)操作流程，對重要控制點進行科學(xué)管控，全面落實相關(guān)管理制度，以免受到不正當(dāng)人工干預(yù)、控制。強化用戶使用權(quán)限管理，以免受到不法份子對數(shù)據(jù)信息的隨意篡改、竊取，降低信息訪問風(fēng)險。[6]

33實現(xiàn)ERP系統(tǒng)和內(nèi)部控制的有效融合

針對上述中ERP系統(tǒng)和內(nèi)部控制融合度比較低的問題，企業(yè)就需要從兩者的融合情況入手，建立ERP系統(tǒng)、內(nèi)部控制的融合體系。具體可以從如下方面入手：其一，要全面梳理企業(yè)的業(yè)務(wù)流程，科學(xué)評估內(nèi)部風(fēng)險問題，將重要控制點和具體控制措施確定下來，并將其融入到ERP系統(tǒng)中有關(guān)業(yè)務(wù)模塊中，將ERP系統(tǒng)全面控制優(yōu)勢發(fā)揮出來，減少人為因素的約束和干擾；其二，可以在ERP系統(tǒng)中增添內(nèi)控管理功能模塊，實現(xiàn)企業(yè)內(nèi)部各項數(shù)據(jù)的共享；其三，可以從相關(guān)業(yè)務(wù)模塊提取數(shù)據(jù)，便于控制管理者全面分析、評估等。通過以上方式，構(gòu)建ERP系統(tǒng)和內(nèi)部控制的融合體系，增強企業(yè)內(nèi)部控制的自動化水平和效率，推動企業(yè)的持續(xù)發(fā)展。

4結(jié)論

在現(xiàn)在這樣一個科技迅猛發(fā)展的時代，企業(yè)管理思想觀念也應(yīng)該緊跟時代發(fā)展潮流，不斷地進行創(chuàng)新，加強對專業(yè)復(fù)合型人才的培養(yǎng)，強化風(fēng)險意識，實現(xiàn)ERP系統(tǒng)和內(nèi)部控制的有效融合，提升風(fēng)險防范能力及內(nèi)部控制運行效率，從而實現(xiàn)企業(yè)內(nèi)控目標(biāo)，提高企業(yè)的競爭力，占據(jù)市場競爭優(yōu)勢。通過強化管理，促進企業(yè)發(fā)展，確保企業(yè)經(jīng)濟和社會效益的最大化。

參考文獻：

[1]李萬福，林斌，舒?zhèn)ィ然趦?nèi)部控制視角ERP系統(tǒng)實施的改進研究——以盛威爾公司為例[J].審計研究，2015，6（1）：129-137

[2]王民治，趙學(xué)進，周明祥關(guān)于ERP環(huán)境下財務(wù)會計信息系統(tǒng)內(nèi)部控制與風(fēng)險管理研究[J].會計之友，2016，9（9）：290-295

[3]朱勝輝基于ERP信息系統(tǒng)下的企業(yè)集團內(nèi)部控制優(yōu)化路徑研究[J].中國集體經(jīng)濟，2017，12（4）：113-116

[4]陳鵬宇ERP系統(tǒng)下完善企業(yè)財務(wù)內(nèi)部控制管理的相關(guān)探討[J].財會學(xué)習(xí)，2017，10（21）：253-259

[5]王學(xué)良企業(yè)ERP系統(tǒng)與內(nèi)部控制的有效融合[J].財會學(xué)習(xí)，2017，5（12）：263-268

[6]張龍珠，張順陽探索企業(yè)在ERP環(huán)境下如何施行內(nèi)部控制[J].當(dāng)代經(jīng)濟，2017，10（4）：225-228