ERP環境下企業內部控制風險及防范措施探討

施 艷

（黔西南州工業投資（集團）有限公司，貴州 興義 562400）

在我國市場經濟改革的背景下，企業內部控制體系的優劣直接決定了企業未來發展的高度。并且當下我國企業戰略目標的達成過程中需要考慮的更多是供應鏈管理、財務會計核算、現金流管理、資產增值、風險管理等內部控制環節的優化，而不是單一的考慮產品質量以及營銷效益的提升。因此企業的現代化內部控制體系更具有復雜性、信息量大、管理流程長以及管理難度高等特征，這使得企業傳統的非系統化、碎片化的內部控制體系無法推動企業獲得強勁的發展動力。鑒于企業內部控制體系現代化建設的若干瓶頸問題，ERP（Enterprise Resource Planning）即企業資源管理計劃應運而生。ERP資源管理計劃旨在通過現代化的計算機技術對企業的供應鏈管理、財務會計處理、資產配置等環節進行一體化的管理，從而提高企業的信息處理的效率以及風險識別和管理的能力。企業運用ERP資源管理計劃能夠實現跨部門、跨地區的信息整合以及決策，進而實現信息處理的即時性和高效性。并且ERP提供的在線管理平臺能夠讓企業對業務經營、資源配置以及會計核算等關鍵的內部控制模塊實現全過程的管理，因此ERP資源管理計劃能夠有效縮小企業的風險敞口。隨著近年來我國互聯網時代的高速發展，大數據、云計算等現代化的計算機逐步成熟，進而為我國企業ERP系統的建設提供了堅實的技術支持。目前我國多數企業尚未運用ERP資源管理系統進行內部控制體系的建設，以至于企業內部控制的效率和質量都不高。多數企業并沒有建立專業化的ERP系統建設團隊，并且也沒有積極引進具有ERP系統建設經驗的高水平信息技術人才和管理人才，從而導致我國企業在ERP系統建設的過程中無法得到專業的指導，最終影響我國企業內部控制體系的構建。此外，我國企業在ERP系統建設的過程中存在生搬硬套的現象，盲目地根據國外企業的ERP系統進行自身ERP系統的建設，并沒有依據企業的內外部環境制定符合企業發展規劃的ERP系統。本文第一部分分析了ERP資源管理系統的主要內容，第二部分進一步分析了ERP資源管理系統對企業內部控制體系構建的作用，第三部分探討了ERP環境下企業內部控制存在的主要風險，最后一部分提出我國企業以ERP為基礎構建內部控制體系的風險防控策略。

一、ERP系統的主要內容

ERP資源管理系統是一個旨在提高企業資源配置效率的集成化系統，因此ERP資源管理系統涉及企業經營管理的多個模塊。首先供應鏈管理是ERP系統的核心模塊。供應鏈管理是企業在市場化經濟中擴大業務規模，實現資源配置效率最優的關鍵內容。只有流程化、規范化的供應鏈管理才能夠使得企業能夠有效整合資源并在市場中占據地位。因此ERP資源管理系統的首要模塊便是供應鏈管理。ERP通過信息化的計算機技術整合企業上游廠商供給以及下游消費者需求，進而使得企業能夠在貨源采購以業務營銷過程中獲得規模化的經濟效益[2]。會計核算模塊是ERP系統保障企業固定資產、無形資產入帳準確性的必不可少的模塊。ERP系統下的會計核算模塊主要對企業的會計賬務管理、會計核算以及會計指標進行實時的處理和監控。由于會計核算模塊是企業重要的內部控制環節，因此ERP系統規定在會計核算模塊中只有會計主管人員即系統管理員，可以進行建立賬目、刪除賬目、備份賬目以及分配處理權限等操作。而ERP系統下的財務分析模塊不同于會計核算模塊，財務分析模塊更偏重于企業的財務決策以及財務計劃制定，而會計核算注重賬務處理的準確性。財務管理模塊首先涉及企業的預算編制以及預算執行管理，所有預算編制的數據內容以及預算執行的結果都需要在財務管理模塊下進行錄入處理，從而使得企業的預算編制能夠與預算執行相匹配，進而提高企業的財務成本控制能力。ERP系統下的財務分析模塊不僅僅對企業的財務數據進行事后的分析，而是對企業業務經營過程中產生的財務數據進行全生命周期的管理，從而企業能夠對潛在的財務風險進行及時的識別和管理。ERP系統下的人力資源管理模塊將企業員工招聘、員工薪酬管理、費用報銷、績效評估、職位晉升進行了集約化的信息處理，從而使得企業能夠全面掌握人力資源管理的信息。

二、ERP系統對企業內部控制體系構建的積極作用

1.提高企業內部控制信息管理的效率

ERP資源管理系統的核心便是現代化的計算機技術。并且隨著近年來互聯網時代的高速發展，大數據以及云計算等高效的計算機技術不斷成熟促進了ERP系統的優化升級。ERP系統通過明確各個部門員工的職責內容以及系統權限使得企業能夠實現規范化的內部控制管理，并且ERP系統能夠儲存企業所有的內部控制數據錄入、分析、決策的信息，從而企業能夠實現內部控制的溯源管理。此外，ERP系統的構建促使企業進行內部控制管理模式的變革，企業高度依賴人工處理的內部控制信息管理模式將會被一體化、智能化的ERP系統所取締。企業員工的工作職責也會發生根本的變化，在ERP模式下企業不需要大量的員工進行重復性的內部控制數據處理工作，而只需要員工在ERP管理平臺上對內部控制數據進行維護，因此極大地降低了人工處理的偏差，提高了企業內部控制信息管理的效率。

2.促進企業進行全過程的內部控制管理

傳統的碎片化的內部控制體系使得企業只能夠依托各個部門的管理人員對所在的內部控制模塊進行監督管理，并且企業無法對每一個內部控制模塊實現全過程的管理。而在ERP資源管理系統中，企業的內部控制體系將不再呈現碎片化的特征。企業依托ERP資源管理系統能夠將每一個內部控制模塊緊密相連，并且ERP資源管理系統能夠儲存并處理企業存續期間所有的內部控制信息，從而企業能夠實現對供應鏈管理、會計核算處理、財務分析決策、人力資源管理等關鍵的內部控制模塊實現全過程的監控。在ERP系統下，信息化、智能化的企業資源管理平臺規范了不同內部控制模塊的處理準則，并且能夠對企業不同內部控制模塊進行全過程的實時管理。因此ERP系統能夠對企業內部控制的全過程進行信息化的管理，從而降低企業內部控制決策的出錯率，促進企業的可持續發展。

3.提高企業風險識別和處理的能力

ERP系統下企業能夠將不同內部控制模塊的信息整合在一個共用的數據庫中，并且將企業前景分析模型以及內部控制流程內嵌在系統之中，從而提高企業風險識別和處理的能力。企業運用ERP系統能夠有效規避人工分析的主觀性，從而能夠對企業的業務經營以及財務管理情況進行客觀的分析，進而準確識別企業的業務風險以及財務風險。并且現金流貼現法（DCF）、權益資本隱含成本模型（ICC）、股利貼現模型（DDM）以及相對估值法（RV）等科學的前景分析模型已經內嵌在ERP系統之中，從而ERP系統能夠對企業的經營狀況進行自動化的分析并提供最及時的預警。此外，ERP系統能夠對企業不同內部控制模塊進行實時的全過程管理，這也使得ERP系統能夠有效提高企業風險識別的準確性和及時性。并且由于內部控制的核心目標是風險管理，企業在ERP系統構建初期都會將包含資產負債率、流動比率、資產收益率、股權收益率、加權平均成本率等重要的風險指標納入ERP的財務分析模塊中，從而提高企業全面風險識別和處理的能力。

三、ERP環境下企業內部控制存在的主要風險

1.人員操作風險

ERP作為高度信息化的企業內部控制系統，對于內部控制人員的專業能力有著更高的要求。ERP系統維護人員的操作風險是目前我國企業內部控制過程中存在的主要風險問題之一。首先ERP需要高水平的計算機技術人才對ERP系統進行后臺維護和升級。若企業ERP系統維護人員的專業能力尚不達標，則便會影響ERP系統的正常運作，進而影響企業內部控制工作的順利開展。其次，ERP系統下企業的內部控制機制以及工作流程都與傳統的內部控制工作有所不同。在ERP環境下，企業各個部門的工作人員都直接參與到企業內部控制工作中來，并且每一位工作人員都需要在ERP系統上進行數據的上傳、處理以及報告。但是由于目前我國企業基于ERP系統的內部控制發展還處于起步階段，尚沒有對企業內部員工進行關于ERP的系統性知識以及業務技能培訓，從而導致內部控制開展過程中存在較大的業務人員操作不當的風險。

2.ERP資源管理系統的運作風險

ERP資源管理系統與企業傳統的碎片化內部控制體系有著本質的不同，ERP系統依托信息化、智能化的資源管理平臺對企業的上下游供應鏈、會計核算、財務分析以及人力資源進行了一體化的集約管理，從而降低企業內部信息溝通的成本并且極大地提高了企業內部控制信息處理的效率。但是ERP系統實現內部控制的增值效益的前提是ERP系統與企業的經營特征以及發展狀況相匹配。但是目前我國多數企業在ERP系統的建設過程中存在一個關鍵的誤區問題，即認為ERP是一成不變的資源管理系統。因此大部分企業并沒有結合自身的經營模式的特點以及戰略規劃進行ERP系統的建設，從而導致ERP資源管理系統的運作風險大大增加。ERP系統發揮內部控制效率提升以及風險管控作用的關鍵基礎是ERP系統與企業的經營發展有機融合。我國大多數企業都是盲目地根據國外企業的ERP系統進行自身ERP系統的建設，并沒有依據企業的內外部環境制定符合企業發展規劃的ERP系統，從而導致ERP系統無法有效提高企業內部控制工作的效率以及質量。

3.內部控制制度風險

目前我國企業在ERP資源管理系統的建設以及落實過程中尚未對內部控制制度的內容進行對應的優化，從而增加了內部控制制度風險。大部分企業并沒有結合ERP資源系統的運作機制對內部控制制度進行修訂，這就導致企業無法規范ERP系統的運作，進而使得ERP系統的有效性不足。并且多數企業尚未制定標準化的預算管理機制、財務會計核算機制、風險防控機制，從而使得ERP系統內的相關功能存在不足之處。內部控制制度風險是我國企業在ERP系統建設過程中出現的較為棘手的問題。內部控制風險不僅會影響ERP系統實現內部控制功能，還會放大企業的經營問題以及財務管理問題，進而影響企業的可持續發展。

四、風險防范措施及改進建議

1.加快現代化高水平人才隊伍的建設

企業搭建基于ERP資源系統的內部控制體系首先要建設一支高水平的人才隊伍。ERP資源資源具有高度信息化、智能化的特點，因此ERP對于企業的人才要求更加嚴苛。企業需要大量的高水平的計算機技術人才為企業的ERP系統的建設做貢獻。并且企業應該大力引進具有ERP系統建設或維護經營的信息化人才和管理人才，從而才能夠使得企業在建設ERP資源環境系統的過程中獲得專業性的指導。企業還需要組建一個包含計算機人才、內部控制各模塊的負責人、公司管理層人員在內的ERP系統建設的專項工作小組以全權監督ERP系統的建設。此外，傳統的內部控制人員的權責內容已經不能夠滿足企業建設和應用ERP系統過程中的工作需求，因此企業還應該對內部職員的權責內容進行變更，制定基于ERP系統日常使用和維護的內部控制工作要求。

2.結合企業實際發展規劃進行ERP系統的建設

我國企業在ERP資源管理系統的建設過程中存在照搬照抄的不科學的行為。我國多數企業往往并沒有根據自身內部控制的實際需求進行ERP系統的建設，而是盲目復制國外公司的ERP資源管理系統。這將會極大地阻礙ERP系統發揮優化企業資源配置、提高企業內部控制管理能力的作用。因此我國企業首先不應該盲目照搬照抄國外企業或國內知名公司的ERP系統，而是應該結合自身公司所處的行業背景以及實際的內部控制需求進行ERP系統的建設。其次，我國企業在ERP系統建設以及后續升級的過程中始終考慮公司的發展規劃。例如如果公司本年度的業務擴張的目標具有激進性，企業應該對ERP系統中的業務風險識別指標和財務風險指標進行對應的修改和優化，從而保障ERP系統能夠有效降低企業的經營風險和財務風險。

3.建立完善的內部控制制度

完善的內部控制制度是ERP資源管理系統實現高效率的內部控制信息處理以及優化企業資源布局作用的制度基礎。因此企業首先應該將ERP系統的建設的應用納入內部控制制度，要求企業基于ERP資源管理系統開展各個模塊的內部控制工作。其次，企業應該制定基于ER系統的規范化的內部控制流程，針對供應鏈管理模塊、會計核算模塊、財務分析模塊以及人力資源管理模塊制定不同內部控制模塊之間信息交接的方式。并且企業應該基于ERP系統制定標準化的包含內控信息采集、內控信息處理以及內控報告等環節在內的內部控制工作流程，從而保障企業實現內部控制管理的規范性。

五、結語

隨著我國市場經濟改革進程的進一步加快，我國企業亟需對內部控制體系進行優化和革新。ERP資源管理系統作為現代化的內部控制信息管理系統，能夠基于現代化的計算機技術有效提高企業的內部控制信息處理的效率，以及提高企業風險識別和管理的能力。因此建議我國企業應該加快基于ERP系統的內部控制體系構建。在ERP系統建設和應用的過程中企業應該建立一支高水平的人才隊伍，企業還需要結合實際發展規劃進行ERP系統的建設，最后企業應該基于ERP系統不斷完善內部控制制度以保障企業內部控制工作的規范化開展。