企業內部控制研究

陳婷婷

摘要：隨著信息化的發展，企業為了適應不斷變化的內外部環境，積極運用ERP系統，通過它整合研發、采購、生產、銷售等環節整條路徑的數據，從而為企業的運營管理和決策提供依據，為增強企業核心競爭力提升了信息化管理的技術水平，也為內部控制管理提供了有效的制度保障。本文闡述了企業ERP系統對于內控管理的現實意義，歸納了ERP系統應用對內控管理的積極影響，分析了A公司在ERP 環境下企業內控管理的現狀，并從完善企業內控制度體系、提高業務融合度、加強信息安全管理、內控績效考核和儲備專業人才管理需求等方面提出了具體建議。

關鍵詞：內控控制；ERP系統；企業發展

2022年是全球新能源市場蓬勃發展的一年，在雙碳背景、政府政策發布和終端市場需求超預期情況下，新能源行業迎來大幅增長。處在發展中的新能源企業，面對劇烈變化的市場環境，要在瞬息萬變的市場中捕捉發展機遇，贏得更多的市場份額，更需要加強企業的內部運營管理。提升業務流程的標準化，以實現ERP系統應用與企業內控管理的高度契合度，提升企業運營管理水平已經成為戰略目標實現的根本，亟需加以研究。

一、企業ERP系統與內部控制的內涵

（一）企業ERP系統概述

ERP 系統始于歐洲，主要是對企業內部資源進行合理有效的分配，確保企業資源利用最大化。它的核心內容是財務管理，通過建立信息化，鏈接企業各個模塊的應用系統，以實現資源共享和數據交互，利用數據信息化，掌握各業務流程、控制節點進度和資源的使用情況，提高企業內控管理效率，同時提升數據的及時性、準確性，為決策層提供科學有依據的數據分析，ERP系統應用優化企業管理模式，提高學習效應，降低企業運營成本，最終促進企業的經營管理匹配行業發展要求或超過標準。由于ERP 系統具有全面性、共享性、真實性、發展性、規范性特點，企業通過ERP系統可以實現全面的統籌協調公司內部的資源和合理化使用，通過ERP系統應用可以規范業務流程，提升內控管理水平，促進企業的長遠發展[1]。

（二）企業內部控制的內涵

內部控制是企業內部管理控制系統的統稱，它通過科學技術的管理手段，能夠幫助公司實現經營目標。內控制度的建立保證各項業務活動能夠合法合規有序進行，保證財務數據的真實完整和各項資產安全。內控的實施提高企業經營效率和經營質量，最終促進企業實現戰略目標。內控控制具有全面性、重要性、制衡性、適應性和成本效益性原則，通過建立和實施內部控制，明確職責和分工，降本增效，確保企業運營管理的有效性[2]。

（三）企業ERP系統與內部控制的關系

ERP系統與企業內部控制的關系是相輔相成和相互作用的，二者方向和管理目標一致，都是通過過程把控，以保證企業經營的各項數據真實、完整和安全，確保企業的可持續性發展，從而實現企業的經營目標和戰略目標。

1.企業ERP系統是內部控制的工具和途徑

ERP信息系統作為企業內部全面的信息管理系統，可以把內部控制相關文件制度轉化為流程節點嵌入ERP系統中，通過信息技術手段，使企業各部門之間責任更加清晰明確，盡可能保證信息的對稱，提高部門間溝通的順暢度。總體來說，ERP信息系統改善企業內部控制狀況，保證企業內部控制體系有效運轉，是提高企業內部控制管理的重要工具和重要途徑。

2.企業ERP系統是內部控制的對象

企業內部控制制定了ERP系統運行的規則，通過系統運行，可在全公司業務范圍內實施內部控制，輕松實現對企業內部資源的全方位管制，減少人為因素干擾。在ERP系統運行中，IT需要設置用戶對數據訪問、數據修改等方面的控制，ERP系統是內部控制的監管對象。

3.企業ERP系統是內部控制的體現和內容

通過內部控制的指導和規范，建立企業業務流程，ERP 系統是內部控制的體現。ERP系統是企業對業務流程管理的技術手段。通過實施統一管控，設置關鍵控制節點，如有出錯，可以很快追查和及時更正，系統的監控體系，提高了管理效率。

二、企業ERP系統的應用對內部控制的具體影響

ERP 系統在企業內部控制中的應用，提高了企業信息化建設進程。隨著技術革新，ERP系統功能的不斷完善，內部控制的效力與效率也在不斷提升，為企業發展帶來了助力。

（一）企業ERP系統的應用使內部控制制度更完善

隨著內外部環境變化和公司經營規模的擴大，所面臨的各種業務類型也更加繁雜，給企業內控管理帶來了一定的難度。為把握好正確的管理方向，企業必須定期梳理、更新和下發相關業務流程和規章制度，設置關鍵控制點，并在ERP系統中同步實施。

（二）企業ERP系統的應用使內部控制范圍更廣泛

ERP信息系統深入企業各模塊，緊密連接供產銷各個部分，各相關操作人員在職責權限范圍內準確地使用對應的業務模塊，將供產銷數據進行橫向和縱向傳遞。通過ERP系統各模塊數據端口的自動連接和穿透，可實時查詢各類所需數據，當面對市場需求變化可快速響應，根據客戶代碼，可查看訂單交付情況。通過ERP系統既能降低庫存數量，又能匹配交貨需求，同時有助于提供更準確的數據分析，有利于降本增效，為企業創造更好的經濟效益[3]。

（三）企業ERP系統的應用使內部控制形式更智能

ERP系統運行實時監控企業整個供應鏈，預警和關注業務流程上每個環節的工作質量，盡可能的避免重大損失或事后補救。通過ERP系統，各部門實現數據共享和對稱溝通，通過有效的數據抓取和數據分析，為其他部門和決策層提供更加科學合理的支持。

（四）企業ERP系統的應用使內部控制模式由財務轉向業務

企業實施 ERP 系統后，業務和財務工作實現了對接，業務和財務的有效溝通將有助于企業提高工作效率和質量。目前，很多大型企業將財務管理前移至業務前端，在業務層面，著重分析項目的整體情況和可行性。

（五）企業ERP系統的應用使內部控制環境更良好

作為一個全面的信息系統，ERP 系統主要借助IT信息技術手段，通過網絡實現企業內部控制的信息化，促進企業內部各個流程實現信息化，并共同搭建信息化平臺。ERP系統提高了企業業務流程效率，強化企業內部管理運營能力，為企業的內控管理提供良好的運營環境。隨著科技的快速發展，企業運用 ERP 信息系統，借助系統的優勢，節約了核算和整理時間，提高了分析的準確性和時效性，同時提高員工工作的體驗感和認同度，是對傳統工作方式的顛覆。

三、ERP系統環境下企業內部控制的應用現狀——以A公司為例

A股份上市公司主營磷酸鐵鋰材料、電芯、動力電池組和儲能系統等相關業務，注冊資本約10億元，經過10多年的發展，主營業務年收入約200億，且規模不斷擴大，并于近幾年投資海外市場。目前，因公司發展處于成長期，組織架構和各種規章制度處于不斷完善和更新中，企業ERP 系統應用已開展多年，從控制效果來看，在信息安全、業務流程的銜接和內控考核機制方面還存在諸多問題。具體表現為：

（一）制度體系構建不完善

不同的發展時期，企業管理對ERP系統的需求是不同的。當企業處于初創發展期，不重視ERP系統的應用，加之ERP系統所需的復合型人才缺失，在初建ERP系統時，導致ERP系統的上線功能不完善。當公司發展處于高速的發展階段，同時向國際化方向發展，由于初期上線功能的缺失和目前相應制度更新不及時，在實際的運行過程中，使用工作職責劃分不清，操作流程不規范，缺少制度的約束，未做精細化的管理，導致目前ERP系統運行存在諸多不暢，應用管理效率不高。

（二）ERP系統與業務融合度不夠

從業務角度來說，需要有經營思維和風險意識，為企業創造價值。從財務角度來說，要深入和了解業務活動，將財務管理前移至業務前端，通過對項目數據的預測和分析，反饋給業務部門和決策層，做出更加合理和有依據的決策。同時，通過把握業務流程的關鍵控制點和風險點，改進和優化業務流程，降低運營風險。目前企業未設置財務BP崗位，業務數據的分析和反饋在經營例會上反饋，無法真正做到財務管理前移，無法對業務過程中的關鍵控制點和風險點，進項管理上的改進和優化。

（三）ERP系統信息安全存在隱患

企業對 ERP 系統建設不完整，管理權限設定不合理，嚴重威脅到數據的安全，增加企業內控管理的風險。企業對 ERP 系統的風險預警機制不到位，防范措施不到位，信息處理不及時，崗位職責界定不清晰，導致存在潛在風險和信息處理優化遺漏，不利于企業全面內控管理。企業 ERP 系統的基礎設備更新速度慢，降低數據更新和儲存的效率，不利于數據共享，導致各部門之間的信息不對稱，無法有效溝通。企業 ERP 系統信息系統模塊設定不合理，阻礙企業 ERP 系統的實際運行的質量[4]。

（四）內部控制管理績效考核機制不健全

企業之間的競爭是人才的競爭，應注重對專業的 ERP 相關人才培養和儲備。從企業的發展來看，公司總部在很多地方投建或收購子公司，企業在ERP專業性人才方面可匹配人員不足，主要原因為企業對 ERP 系統的應用不重視，績效考核機制不完善，相關的績效評估指標設定不合理，導致績效考核缺少公平公正性，降低了企業員工的工作積極性，不利于增加工作責任感和凝聚力[5]。

（五）企業缺乏復合型專業人才

企業的管理其實是人才的管理。目前我國大部分企業都缺乏ERP系統應用的復合型人才。企業需要的ERP 系統專業人才需要具備掌握ERP 信息系統相關知識，了解系統運行流程和關鍵性控制節點，還需要熟練公司各模塊業務流程和相關的內部控制知識。因復合型人才缺乏導致 ERP 系統運行與內部控制體系的相互融合無法做到科學合理，運行效率不高，導致內控管理大打折扣。

四、ERP系統環境下加強企業內部控制的具體建議

（一）完善內部控制制度與體系

目前，內部控制活動包括采購活動、生產活動、營銷活動、財務活動等，企業亟需建立健全 ERP 系統使用的行為規范，完善相關的內控管理制度，將這些生產經營管理業務流程設計規則嵌入ERP系統，設置關鍵控制點，加強關鍵控制點監管，跟進各職能部門日常核查情況，以便企業發揮 ERP 系統的作用。同時，企業也可以聘請第三方機構對企業進行內控評審，從而提高管理質量和風險預判。內控管理和企業ERP系統是相輔相成的。

（二）提升ERP系統在企業內部控制方面的應用水平

企業將內控要求流程化嵌入ERP系統時，在 ERP 系統運行規則的基礎上應多角度多維度進行考量，包括工作行為規范、崗位職責等基礎工作制度以及信息技術的收集、運行、共享等操作流程，不斷完善和規范管理內容，確保 ERP 系統后期運行暢通。同時，IT部門可定期收集員工需求，優化和創新 ERP 系統，完善ERP系統的本地化操作功能或更加符合公司的內控管理制度，以此滿足各種不同的工作需求[6]。

（三）加強對ERP系統信息安全的保護

ERP系統能夠實現企業內部信息的集成與共享，降低信息的人為操作風險，因而需要確保信息數據的安全性。企業在利用ERP系統，應關注數據安全，對ERP系統數據的輸入與輸出、訪問與更改等環節加強控制，以保證ERP系統穩定的運行。對于以互聯網為媒介，實現多地遠程訪問的ERP系統，應該加強網絡安全監管，對數據傳輸進行加密，防止信息泄漏。企業還應該建立健全風險預警機制，制定系統風險防范管理方案，保證企業各部門之間建立有效溝通的同時規避系統的使用風險，提高工作質量和效率。

（四）健全內部控制的績效考核

為使ERP系統和內控管理有效結合，需將此項任務納入職能部門的績效考核。通過KPI設計和實施，督促各相關人員系統操作規范化，避免流程處理失誤等行為。同時，企業要公開公正透明地獎勵為有利于內控和ERP系統相結合發展的員工，例如。在此基礎上，建立科學的績效考核機制來增加員工的責任感，激發員工的主動性和積極性，提高員工的整體素養，保障 ERP 系統的有效運營。

（五）加強復合型專業人才的培訓和儲備

企業可以定期進行專項培訓，結合企業日常工作業務流程及應用場景，對 ERP 系統的專業技術人員和相關操作人員開展ERP專業知識學習和系統操作使用培訓，以保證企業員工的系統操作規范性，提高員工對 ERP 系統的認識，加強各部門的相互溝通和數據共享，提高 ERP 系統的作用。從專業方向來講，財務人員要保持良好的學習態度和持續學習能力，因科學技術和信息化的不斷發展，財務會計系統應用智能化，財務人員需要從基礎核算到數據處理和分析管理的方向轉變。

總之，A公司將繼續秉承“讓綠色能源服務人類”的使命，立足動力鋰電池業務，加快儲能業務拓展，完善全產業鏈布局。面對不斷變化的國內和國外市場環境，企業需繼續努力優化內控管理能力，積極參與全球競爭。ERP 系統可以改善企業內控管理環境，有效提升企業內控管理效率，促進企業內部控制活動與控制方式的發展。因此，企業可根據內控整體環境要求，積極使用ERP系統，規避潛在風險，同時專注技術驅動，為實現企業戰略目標提供有力的保障。

參考文獻：

[1]郗海燕.ERP系統助力企業內控管理應用研究[J].全國流通經濟，2022 （17）：25-27.

[2]張馨心.ERP系統環境下企業內控風險管理[J].合作經濟與科技，2022 （10）：133-135.

[3]莊鑫.對ERP系統在企業內部控制中的應用的探討[J].中小企業管理與科技，2022 （05）：166-168.

[4]戴娟.ERP系統環境下企業內部控制的完善對策[J].企業改革與管理，2021 （09）：11-12.

[5]費智聰.基于ERP系統的企業內部控制研究[J].行政事業資產與財務，2022 （14）：58-60.

[6]張麗.ERP環境下進一步完善企業內部控制的對策[J].現代企業，2021 （09）：94-95.