基于ERP系統(tǒng)環(huán)境的企業(yè)內(nèi)部控制研究

張勇

摘要：本文主要結(jié)合在當今世界新的管理思想、新的技術(shù)和發(fā)展格局的情況下企業(yè)內(nèi)部控制模式與方法的變化，全面分析了ERP系統(tǒng)建設(shè)在企業(yè)內(nèi)部控制中所起到的重要作用，詳細闡述了ERP系統(tǒng)與內(nèi)部控制的關(guān)系，以及ERP系統(tǒng)的應用對內(nèi)部控制的影響，具體提出了在ERP 環(huán)境下企業(yè)加強內(nèi)部控制的策略與方法，主要包括：如何建立符合自身業(yè)務特點和管理思想的內(nèi)控制度與流程；如何選擇符合自身業(yè)務特點的ERP系統(tǒng)平臺；如何建立不相容崗位相分離的機制；如何建立健全符合自身業(yè)務特點的風險管理制度與監(jiān)督體系；如何加強對ERP系統(tǒng)數(shù)據(jù)安全性的管控等。

關(guān)鍵詞：ERP系統(tǒng)；企業(yè)內(nèi)部控制；影響；策略

近年來，隨著世界經(jīng)濟全球化的發(fā)展，給集團企業(yè)特別是跨國企業(yè)內(nèi)部控制和財務管理帶來了巨大挑戰(zhàn)。會計處理效率在降低，會計信息可靠程度也在下降，而會計處理成本卻在升高，企業(yè)集團對分子公司的管控力度也在下降。為了解決這些問題，一些跨國企業(yè)利用現(xiàn)代互聯(lián)網(wǎng)技術(shù)高速發(fā)展的優(yōu)勢，結(jié)合智能化、數(shù)字化技術(shù)，紛紛組建共享財務中心，ERP系統(tǒng)作為共享財務中心的重要組成部分，對企業(yè)內(nèi)部控制起著非常重要的作用。

一、企業(yè)ERP系統(tǒng)建設(shè)的重要作用

ERP（Enterprise Resource Planning），是企業(yè)資源計劃管理信息系統(tǒng)，是指以現(xiàn)代科學技術(shù)、網(wǎng)絡與通訊技術(shù)為載體，將企業(yè)人財物資源、產(chǎn)供銷流程與企業(yè)經(jīng)營管理思想整合在一起而形成的信息系統(tǒng)平臺。企業(yè)通過建立ERP信息系統(tǒng)，可以達到優(yōu)化各類資源配置，完善與規(guī)范各項業(yè)務管理流程，加強內(nèi)部控制，實現(xiàn)企業(yè)管理者的經(jīng)營管理思想等重要意義。

首先，企業(yè)通過建立ERP信息系統(tǒng)平臺，能夠打通部門壁壘，固化各部門工作成果，共享上下游部門工作成果，降低重復工作量，提高企業(yè)各部門運行效率。

其次，企業(yè)通過建立ERP信息系統(tǒng)平臺，通過將各種資源按系統(tǒng)內(nèi)控的要求進行預先的設(shè)置，讓數(shù)據(jù)多跑路，讓員工少跑腿，減少人為干預，數(shù)據(jù)流、信息流按業(yè)務流程的方向流轉(zhuǎn)，可以提高各類資源的運轉(zhuǎn)效率，降低企業(yè)營運成本。

第三，企業(yè)通過建立ERP信息系統(tǒng)平臺，可以通過建立大量自定義報表，將企業(yè)各類經(jīng)營分析報表需求嵌入到信息系統(tǒng)平臺中，從而能給企業(yè)管理層提供實時的經(jīng)營數(shù)據(jù)，為管理決策提供參考依據(jù)。

第四，企業(yè)通過建立ERP信息系統(tǒng)平臺，可以改善企業(yè)內(nèi)部控制機制，規(guī)范各項業(yè)務的操作流程，實現(xiàn)流程再造，預測、評估與防范各類風險的發(fā)生，有利于實現(xiàn)業(yè)務一體化。

二、企業(yè)ERP系統(tǒng)與內(nèi)部控制的關(guān)系

企業(yè)內(nèi)部控制，是指由企業(yè)管理層和中基層員工共同實施的，主要是為了實現(xiàn)企業(yè)控制目標的全過程。企業(yè)內(nèi)部控制目標是合理保證企業(yè)誠信合法經(jīng)營；保證企業(yè)資產(chǎn)安全完整；保證企業(yè)財務報告及相關(guān)信息可靠、真實與完整；提高企業(yè)經(jīng)營效率和效果；促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略目標。由此可以看出，ERP信息系統(tǒng)與企業(yè)內(nèi)部控制兩者的目標都是為了實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略和經(jīng)營管理目標，兩者是互為補充、相互促進的關(guān)系。主要表現(xiàn)在以下幾個方面：

（一）ERP信息系統(tǒng)的邏輯與思想迎合了企業(yè)的內(nèi)控需求，改善了企業(yè)的內(nèi)部控制流程

現(xiàn)代企業(yè)管理需要充分利用當今的科技手段特別是智能化、自動化工具來加強企業(yè)的內(nèi)部控制。而企業(yè)ERP信息系統(tǒng)恰恰具備這樣的功能與優(yōu)勢，高度集成與完整的系統(tǒng)將最大程度減少人工控制帶來的運行偏差，降低人為因素的影響，有利于管理層加強內(nèi)部控制，改善經(jīng)營管理，實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略和經(jīng)營管理目標。

（二）ERP信息系統(tǒng)降低了企業(yè)的內(nèi)部控制成本

在ERP信息系統(tǒng)出現(xiàn)之前，企業(yè)經(jīng)常要在加強內(nèi)控和實現(xiàn)經(jīng)濟效益之間進行抉擇，有的內(nèi)控因為成本過高而被選擇放任自流。而ERP信息系統(tǒng)平臺，將內(nèi)控流程和管理思想嵌入信息系統(tǒng)，實現(xiàn)系統(tǒng)的自動運轉(zhuǎn)，減少了人為的干預，從而提高了數(shù)據(jù)的可靠性，也減少了因加強內(nèi)控而投入人力和物力的成本。同時，將企業(yè)各類經(jīng)營分析嵌入到信息系統(tǒng)平臺中，讓系統(tǒng)自動生成相關(guān)的管理報表，也降低了人工統(tǒng)計的工作量，降低了人工成本及相關(guān)成本。根據(jù)對部分企業(yè)的調(diào)研，企業(yè)在使用ERP信息系統(tǒng)后，綜合用工成本可以下降10%至20%左右。一方面是用人數(shù)量的下降；另一方面信息化和流程化以后，企業(yè)各崗位的用人標準降低，人均用工成本也隨之下降。

（三）ERP信息系統(tǒng)與企業(yè)內(nèi)部控制可以產(chǎn)生互相促進的積極效應

企業(yè)建立內(nèi)部控制體系需要從企業(yè)內(nèi)部環(huán)境、風險的評估、活動的控制、信息傳遞與溝通、內(nèi)部監(jiān)督等五個大的方面來進行規(guī)劃與考慮。而ERP信息系統(tǒng)集成了企業(yè)人財物、產(chǎn)供銷等六個方面的資源與操作流程，結(jié)合企業(yè)的管理流程和管理制度，在ERP系統(tǒng)中設(shè)置相應的權(quán)限和流程，是企業(yè)內(nèi)部控制體系的組成部分，促進了企業(yè)內(nèi)部控制的完善與執(zhí)行。

企業(yè)利用ERP信息系統(tǒng)平臺提供的及時準確信息與數(shù)據(jù)，可以實時反映企業(yè)內(nèi)部控制存在的問題，有利于企業(yè)管理層實時修正與改善企業(yè)內(nèi)部控制體系。同時，根據(jù)完善的企業(yè)內(nèi)部控制體系又能及時修訂ERP信息系統(tǒng)的相關(guān)設(shè)置，以進一步改善與提升內(nèi)部控制的效率與效果。

三、企業(yè)ERP系統(tǒng)的應用對內(nèi)部控制的影響

（一）使企業(yè)的內(nèi)部控制體系更加完善且更加智能化

企業(yè)將一些涉及人財物、產(chǎn)供銷的內(nèi)控制度、流程與權(quán)限及管理思想，通過在ERP系統(tǒng)里進行設(shè)置與實施，可以促進企業(yè)內(nèi)部體系由人工管控變?yōu)橄到y(tǒng)自動化管理，減少了人為干涉，使企業(yè)的內(nèi)部控制體系運行更加流暢，體系更加完善。

同時，企業(yè)將內(nèi)控制度與管理思想嵌入ERP系統(tǒng)內(nèi)，系統(tǒng)通過對數(shù)據(jù)和相關(guān)審核、審批信息的識別，對相關(guān)數(shù)據(jù)流與信息流自動處理與流轉(zhuǎn)，讓企業(yè)內(nèi)部控制更加便捷和智能。另一方面，也保證了相關(guān)數(shù)據(jù)與信息的及時性、真實性、可靠性和完整性，也為企業(yè)運營管理等各方面提供了便利。

（二）使企業(yè)的內(nèi)部控制應用范圍有所擴大

企業(yè)ERP系統(tǒng)的應用，讓企業(yè)原先因為成本、效率、效益比等多方面原因而放棄的內(nèi)部控制方面得以實現(xiàn)。同時，對于一些企業(yè)規(guī)模不大的、原先內(nèi)部審批制體系不健全的，也可以通過企業(yè)ERP系統(tǒng)的應用，讓企業(yè)的內(nèi)部控制更加完善，使企業(yè)內(nèi)部控制的應用范圍有所擴大。

（三）使企業(yè)的內(nèi)部控制形式更加成熟

ERP系統(tǒng)應用后，部分企業(yè)取消了內(nèi)控部門，設(shè)立少量內(nèi)控人員在系統(tǒng)中審核與審批即可達到管控目標。同時，通過業(yè)財一體化的內(nèi)部控制體系，由系統(tǒng)自動進行計算、反饋和調(diào)整業(yè)務信息，降低或避免因信息不對稱而發(fā)生管理與溝通的成本，實現(xiàn)及時、有效、準確、透明的信息溝通與傳遞，使企業(yè)的內(nèi)部控制形式更加成熟。

（四）使企業(yè)的內(nèi)部控制環(huán)境得到有效的改善

企業(yè)ERP系統(tǒng)的應用，可以根據(jù)企業(yè)管理層的管理思想、企業(yè)內(nèi)部的組織架構(gòu)設(shè)置、審批權(quán)限、內(nèi)部控制制度與流程，建立標準化的ERP系統(tǒng)用戶權(quán)限管理機制。ERP系統(tǒng)采用基于崗位職責進行權(quán)限劃分，不同的崗位分工對應不同的系統(tǒng)權(quán)限，根據(jù)崗位職責不同生成業(yè)務流與信息流，再根據(jù)分配的業(yè)務流與崗位所需的權(quán)限和承擔的責任等進行設(shè)置，實現(xiàn)系統(tǒng)中的操作權(quán)限與崗位職責統(tǒng)一，讓企業(yè)的內(nèi)部控制環(huán)境得到有效的改善。

四、ERP 環(huán)境下企業(yè)完善內(nèi)部控制的策略與方法

（一）建立符合自身業(yè)務特點和管理思想的內(nèi)控制度與流程

在上線ERP系統(tǒng)前，企業(yè)應當梳理當前存在的內(nèi)部控制的各類事項，形成一系列的管理制度與流程，以便建立企業(yè)的內(nèi)控監(jiān)督與管理體系。主要包括企業(yè)層面的內(nèi)部控制和業(yè)務層面的內(nèi)部控制。企業(yè)層面的內(nèi)部控制主要包括企業(yè)的發(fā)展戰(zhàn)略、企業(yè)內(nèi)部文化、人力資源管理、企業(yè)的社會責任、企業(yè)的組織結(jié)構(gòu)等五個方面。業(yè)務層面的內(nèi)部控制，主要包括采購方面的業(yè)務控制、銷售方面的業(yè)務控制、研發(fā)活動控制、對外擔保控制、資金與資產(chǎn)管理、合同與工程管理、信息系統(tǒng)與信息傳遞、全面預算管理、財務報告等方面。此外，還要建立符合企業(yè)實際情況的各部門、各崗位的審批權(quán)限。同時根據(jù)擬上線的ERP系統(tǒng)的特點進行相應的調(diào)整與完善，使其適應ERP系統(tǒng)的要求，也可以說是企業(yè)的流程再造的一部分。

（二）選擇符合自身業(yè)務特點的ERP系統(tǒng)平臺

企業(yè)建立ERP系統(tǒng)，主要從以下幾個方面進行：

第一，企業(yè)的管理層要高度重視、各部門負責人要積極配合，企業(yè)ERP系統(tǒng)的實現(xiàn)需要公司領(lǐng)導提供強力支持，同時也要統(tǒng)一各部門負責人的思想并能積極配合相關(guān)工作。第二，企業(yè)要根據(jù)自身業(yè)務的特點和預計投入成本情況，選擇符合自身經(jīng)營管理實際情況的ERP系統(tǒng)平臺。建議從國內(nèi)外知名軟件里選擇，初選時至少選擇3家以上進行比較分析，最終選擇一家性價比高、行業(yè)內(nèi)應用多、操作流程和習慣更加符合企業(yè)實際情況的ERP系統(tǒng)平臺。第三，ERP系統(tǒng)的設(shè)置要符合企業(yè)的實際經(jīng)營管理情況。ERP系統(tǒng)的流程設(shè)置可以通過對同行業(yè)類似業(yè)務公司的調(diào)研，借鑒他們的成功經(jīng)驗與方法；也可借鑒企業(yè)集團內(nèi)有過上線經(jīng)驗且運行良好的公司的經(jīng)驗與方法。總之，我們要確保上線的ERP系統(tǒng)與公司實際經(jīng)營管理相適應。第四，企業(yè)應根據(jù)ERP系統(tǒng)的特點，編寫操作手冊，同時對員工進行系統(tǒng)的培訓，確保員工對系統(tǒng)的操作熟練。培訓時，要注意對不同操作模塊、不同崗位的員工培訓要有側(cè)重點，既要有理論又要有實操，不要眉毛胡子一把抓，以免達不到培訓的效果。第五，企業(yè)還要培養(yǎng)出一些對ERP系統(tǒng)的數(shù)據(jù)庫、軟件功能、管理邏輯較為熟悉的人員，建立企業(yè)自己的運維團隊。運維團隊是連接最終操作人員與軟件公司的紐帶，他一方面節(jié)約了溝通成本，提高了解決問題的效率，另一方面也保證了ERP系統(tǒng)運行的穩(wěn)定性。

（三）建立一系列不相容崗位相分離的機制

首先，企業(yè)應根據(jù)自身業(yè)務的特點，按業(yè)務的操作流程，對各崗位工作內(nèi)容、權(quán)限與職責進行梳理。內(nèi)部控制的設(shè)置首要考慮的是不相容職務相分離的原則，要保證生產(chǎn)經(jīng)營各環(huán)節(jié)的業(yè)務活動盡可能地按獨立與互斥的原則進行配置，要形成相互監(jiān)督、相互制約、科學、有效的權(quán)利制約和平衡的制度。其次，按上述原則對ERP系統(tǒng)的各使用人權(quán)限進行合理的設(shè)置，使其與崗位職責相匹配。最后，權(quán)限的設(shè)置還要考慮數(shù)據(jù)的安全性，避免一人擁有過多或者不應該擁有的數(shù)據(jù)操作或查詢權(quán)限。例如，銷售人員不能擁有與采購成本、加工成本等相關(guān)數(shù)據(jù)的查詢權(quán)限等。

（四）建立健全符合自身業(yè)務特點的風險管理制度與監(jiān)督體系

首先，企業(yè)應建立和完善風險管理制度與操作流程，建立風險管理目標，確保重大事項決策、重要的中高層人員任免、重大項目投資決策、大額資金使用的風險得到及時、有效管控，提高企業(yè)各部門管理風險的能力。

其次，企業(yè)為了實現(xiàn)經(jīng)營管理的目標，要對風險進行管理，要及時對風險進行有效的識別、建立風險分析模式和風險預警機制，同時要建立風險發(fā)生時的應對策略，以保證風險事件發(fā)生時對企業(yè)的影響最小，保證企業(yè)能以最小的代價取得最大的收益。

最后，企業(yè)進行風險管理，應當建立企業(yè)可承受的風險容忍度與風險管理戰(zhàn)略。風險管理應與企業(yè)的戰(zhàn)略設(shè)定、企業(yè)的經(jīng)營管理及業(yè)務流程相結(jié)合，堅持融合性原則；風險管理應覆蓋企業(yè)所有的風險類型、業(yè)務流程、操作環(huán)節(jié)、管理層級以及生產(chǎn)經(jīng)營各環(huán)節(jié)，堅持全面性原則；企業(yè)應對風險進行評價，確定需要進行重點管理的風險，并采取有效措施對重點風險實施監(jiān)測，及時識別與應對；抓大放小，堅持重要性原則；企業(yè)應當評估風險與回報、投入與產(chǎn)出之間的關(guān)系，哪些風險選擇風險分擔，哪些風險選擇風險承受，哪些風險選擇風險降低，哪些風險選擇風險規(guī)避。

（五）加強對ERP系統(tǒng)數(shù)據(jù)安全性的管控

第一，設(shè)施設(shè)備等硬件設(shè)備方面：要建立符合相關(guān)安全標準的機房，同時，對于服務器、網(wǎng)絡設(shè)備等硬件設(shè)備設(shè)施應向國內(nèi)外技術(shù)與性能較為領(lǐng)先的生產(chǎn)廠家去采購，確保硬件設(shè)備正常持續(xù)運行。另外，要建立機房管理制度，對進出機房的相關(guān)人員進行資格查驗，無關(guān)人員禁止入內(nèi)，特殊情況需要進出機房的其他人員必須經(jīng)過相應的審批方能進入。

第二，重要數(shù)據(jù)要定期備份，且要有異地備份，保證硬件或軟件出現(xiàn)問題后能以最快的時間恢復且能保證恢復后的數(shù)據(jù)相對完整。

第三，要對ERP系統(tǒng)連接外網(wǎng)建立防火墻，防止外部黑客或者其他人員非法進入系統(tǒng)；企業(yè)內(nèi)部使用ERP系統(tǒng)的人員登陸也要建立專門網(wǎng)絡通道，以保證ERP系統(tǒng)數(shù)據(jù)的安全。

第四，要定期對系統(tǒng)的安全管理進行評估。企業(yè)應定期對ERP系統(tǒng)的各項安全管理措施的落實情況進行檢查，防止安全管理流于形式。同時要對現(xiàn)行安全管理流程、制度、防范措施進行評估，對于因外部技術(shù)升級造成原有安全管理措施落后的，要及時進行升級。

第五，企業(yè)應加強對相關(guān)人員數(shù)據(jù)安全意識方面的培訓，建立數(shù)據(jù)安全保密管理制度，增加獎懲措施，防范因為員工安全意識差無意識情況下泄露重要數(shù)據(jù)等商業(yè)機密，以免給企業(yè)造成損失。

最后，要建立緊急情況下的應急管理辦法。如果系統(tǒng)出現(xiàn)問題不能及時修復，要有替代方案，以保證企業(yè)生產(chǎn)經(jīng)營的正常運轉(zhuǎn)。

五、結(jié)束語

綜上所述，在現(xiàn)代化信息和5G技術(shù)快速發(fā)展的當下，我們基于ERP系統(tǒng)的內(nèi)部控制的主要目標就是在內(nèi)控有效、風險適當?shù)那闆r下提高企業(yè)運行效率。同時能夠固化工作成果、減少重復工作量、降低運營成本、打通部門壁壘，實現(xiàn)業(yè)財一體化，借助ERP系統(tǒng)的優(yōu)勢為股東創(chuàng)造更大的財富，實現(xiàn)企業(yè)資產(chǎn)的保值與

增值。

參考文獻：

[1]張燕.基于ERP系統(tǒng)環(huán)境的企業(yè)內(nèi)部控制研究[J].大眾投資指南，2021 （02）：77-78.

[2]斗紅杰.基于ERP系統(tǒng)環(huán)境的企業(yè)內(nèi)部控制研究[J].企業(yè)改革與管理，2020 （21）：18-19.

[3]李程程.基于ERP系統(tǒng)環(huán)境的企業(yè)內(nèi)部控制研究[J].現(xiàn)代商業(yè)，2020 （06）：182-183.

[4]王卿.基于ERP系統(tǒng)環(huán)境的企業(yè)內(nèi)部控制研究[J].中國商論，2020 （02）：145-146.

[5]畢超昌.基于ERP系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制分析[J].納稅，2019 （33）：256+258.