在ERP環境下提高企業內部控制的探討

孫連功

摘 要：在新形勢下，為了應對激烈的市場競爭，單一依附人工干預和控制的模式已經不適用當前企業經營和發展需求，越來越多的企業認識到構建一個ERP系統，可以輻射到各業務環節，尤其是內控體系中，更是展現出信息系統對內控環境、相關風險評估的嚴密性，為企業內控作用發揮提供保障。在ERP環境下企業內控構建、執行中仍存在一些明顯難題，阻礙內控活動的順利實施，所以要借助ERP的優勢，將其融入內控管理中，以提高內控有效性，幫助企業規范各項業務、防范經營風險、提高綜合實力。

關鍵詞：ERP；企業；內部控制；優化措施

隨著互聯網不斷普及，各類先進技術用于多個領域中，為各項工作開展提供便捷，ERP系統作為一類先進的管理模式，憑借自身高效化、信息化的優勢逐漸被人們熟知和認可，通過使用ERP系統能夠提高企業內部控制效率、質量，但是也面臨著一些明顯的難題，阻礙了內部控制高質量的實施，難以為企業良好發展提供保障。企業要想在激烈的市場競爭中占據有利的地位，實現經濟效益最大化，要積極分析ERP系統使用帶來的優勢和不足，要持續性優化企業內部控制，規范各項業務操作、防范經營風險、提高經營水平，幫助企業穩定、健康的發展。

一、企業ERP系統與內部控制的關系

內部控制主要是指企業管理層、治理層、員工共同協作實施，目的在于保證企業資金安全、管理合規、財務報告相關信息可靠且真實，以便于提升企業經營的效果和效率。內控始終貫穿于企業經營的各方面，在ERP環境下為了將企業內部控制落于實處，必須正確認識兩者間的關系，以此有針對性地開展各項工作，提高內部控制有效性，幫助企業穩定發展。通過ERP系統能夠改善和優化企業內部控制，使得企業管理結構扁平化、流程化，決策人員和執行者能夠快速溝通和交流，保證信息傳輸時效性，減少控制層次，將實際控制責任落實到個人層面，對于內部控制環境的優化、改善以及信息溝通效率的提升帶來較大的促進作用。ERP系統借助信息技術方法和手段，對于業務流程和控制進行合理設計，并且內嵌在系統內，提升業務流程執行力，保證控制的準確性、實時性，大大提高了內控的自動程度和工作效率，摒棄傳統控制理念和方法。基于內部控制視角分析，必須將ERP系統視為控制對象，從信息技術角度分析，評估風險并且建立完善的信息系統，確保ERP系統的運行質量和運行效率。

二、ERP環境下企業內部控制面臨的問題分析

（一）缺少內控風險管理意識

在ERP環境下，從根本上改變了內部控制的制度和工作流程，帶來一系列優勢的同時，也面臨著一些風險，如果未能及時評估和應對這些風險，可能導致內控實時不到位，不能發揮自身效能，一定程度影響內控工作順利、有序地開展。從當前內控實施現狀分析可知，內控風險管理不到位，不符合ERP環境下對內控風險把控的要求，分析其主要原因，企業內控風險管理意識淡薄，沒有建立相匹配的風險管控體系，不能將其融入各環節，難以及時辨識和掌握內控實施的風險，對其特征、影響程度做好分析和評估，無法制定有效的解決措施進行處理，導致內控實施過程中面臨多個風險，帶來一系列不良影響，阻礙企業提高內控有效性，不利于企業可持續發展。

（二）內控管理制度不完善

ERP環境下，為了保證內控落于實處，必須根據實際情況，制定完善的內控管理制度，以便于為各項工作順利、有序開展提供制度約束，使得各環節人員操作有章可循，獲取較佳的內控管理效果，幫助企業實現經濟效益最大化。但現實情況是，ERP環境下企業內控管理制度不完善，主要是未能結合企業自身實際需求，參考優秀企業的經驗，導致內控管理制度缺少適用性、可操作性，無法明確各責任部門、人員的主要職責，出現問題難以確定責任人，一定程度制約著企業內控活動的順利開展和實施，對企業帶來較大的損失。此外，企業在發展的不同階段，對內控實施的要求存在差異性，要結合不同階段業務開展特征，靈活改善和優化內控體系，使得各項工作順利、有序地開展，但由于人員思想意識薄弱，沒有及時改進和調整內控管理制度，內控管理制度缺少適用性、可操作性，難以為各項活動實施提供指導，導致企業內控有效性難以提升。

（三）信息系統安全有待強化

ERP環境下，通過先進的信息技術，構建了符合企業業務發展的內控信息系統，高效處理各類基礎、重復類工作，有效緩解人員工作壓力，提高了工作效率及質量，保證內控管理實現自動化、信息化和智能化。但是，不可否認的是，內控信息系統的構建和實施，也為企業帶來一定的安全風險，由于互聯網自身的共享性、開放性，為黑客、病毒、惡意代碼的入侵提供“溫床”，如果沒有及時做好信息安全防護，可能導致信息發生泄漏，對于企業產生較大的損失。產生以上問題的主要原因是，企業實施內控管理過程中，僅將重點放在了內控信息系統構建、運行等方面，信息安全防護意識薄弱，沒有及時引進先進的安全防護技術，不能對整個信息系統運行全生命周期進行監管，及時確定各類入侵源和途徑，不能增強安全快速反應和應急處理能力，使得內控信息系統難以安全、可靠地運行，一定程度影響企業內控實施的效果，不利于企業良好發展。

（四）人員信息素養較低

ERP環境下，企業內控實施過程中對于人員信息素養具有較高的要求，只有內控人員主動適應市場環境，在實踐中改變和提升自我，保證自身綜合素養符合內控實施的要求。但是，當前企業內控人員整體素養較低，與內控管理活動實施對人員的要求有一定的差距，第一，內控人員缺少全面性、系統性培訓。內控人員在開展各項活動過程中，實施系統性的培訓，能夠及時獲取內控最新的知識，不斷更新自身知識結構，提升人員自身素養，幫助內控活動順利實施。但是，當前企業開展內控活動時，由于沒有根據人員知識薄弱點，制定完善的內控人員培訓計劃和方案，導致人員缺少系統性培訓，不能通過培訓提升自身素養，高質量地開展內部控制工作。第二，未能引入高素養內控人員。為了保證內控活動順利實施，要及時引進高素養的內控人員，但是當前人員遴選過程中，一味注重人員理論知識、實踐技能，忽視了內控人員的信息素養、全局意識、溝通能力等，導致人員素養與實際要求不相吻合，弱化內控工作的開展。

三、ERP環境下提高企業內部控制的策略和方法

（一）健全風險評估機制，加強控制手段

ERP環境下對于企業內控實施帶來了一系列風險，沒有對其做好評估和應對不利于企業發展，影響企業目標的實現，所以為了從根本上改變這一現狀，要注重內控風險的管理，有效遏制各類風險，減少各類風險帶來的不良影響，幫助企業良好發展。要想實現這一目標，建議做好以下幾方面工作。首先，強化人員內控風險管理意識。內控風險管理意識的強弱，關系著企業內控實施的效果，只有自上而下各部門和人員形成良好的內控風險意識，才能將思想融入實踐行為中，以便于獲取較佳的內控實施效果。其次，構建完善的風險評估機制。ERP環境下，對于內控活動的開展帶來多個影響，為了及時辨識、評估和掌握這些風險，要根據企業實際情況，構建完善的內控風險控制體系，從本質層面改變傳統風險管理模式，逐步將風險控制關口前移，實現風險事前預警、事中，保證內控風險全過程控制，最大限度減少風險帶來的不良影響。最后，制定內控風險控制預案。ERP的實施作為一個復雜的工程，涉及的部門、人員較多，所以要在內控風險辨識、分析的基礎上，預先制定風險控制預案，為內控風險把控做好指導，以便于避免擴大化，對企業造成嚴重的影響。

（二）完善內控管理制度

ERP環境下對企業內控業務實施程序、管理制度產生了影響，要根據企業實際情況，制定完善的內控管理制度，為各項活動順利實施提供指導，明確各責任部門、人員的職責，確保人員權責明晰化，出現問題能夠確定責任人，以免出現問題各部門和人員間相互推諉。同時，ERP系統環境下，對于各崗位進行重新劃分，在授權過程中使用內部審計，對系統軟件開發人員、維護人員和操作人員進行合理分工，并且及時撰寫完善的內控管理細則，為各環節工作順利、有序地開展提供指導，從而獲取較佳的管理效果。此外，企業內控實施具有一定的動態性，為了保證內控管理實施到位，必須使得內控管理制度具有可操作性，所以要在實踐中進行優化和調整，及時篩除不合理的內容，參考優秀企業的經驗，不斷改善和優化內控管理制度，以便于各項工作開展有章可循，獲取良好的內控管理效果，推動企業穩定、健康的發展。

（三）增強對信息數據方面的安全把控

在ERP環境下，借助先進的信息技術處理企業內部活動，搭建完善的內控信息系統，實現內控活動規范化、標準化，有利于提升內控有效性，發揮內控監督、控制和約束的作用，推動企業穩定、健康的發展。不容忽視的是，內控信息系統的構建和運行，也存在一定的風險，尤其數據信息安全泄露，為了避免內控活動實施中各類風險泄露，對企業產生不利影響，要及時做好信息安全防護，結合當前企業內控信息數據安全把控現狀，建立以預防為主、防殺結合的長效管理與應急處理機制，積極落實“早發現、早報告、早隔離、早防殺”的工作原則，引進安全防護技術，提高對于信息數據安全泄露的快速反應和處理能力。對于內控信息系統運行過程中，要從事前監測預警、事中威脅保護、事后追蹤溯源入手，對于信息系統運行中黑客、病毒、惡意代碼進行動態監測，分析系統運行中惡意入侵的行為，發現各類安全風險；事中威脅保護，選取終端免疫查殺防護，對于主機內的程序、文件、病毒樣本進行檢測，并開展自動化、實時化防護，主動阻止黑客、惡意代碼的訪問和傳輸；事后追溯分析，對于整個數據安全全過程進行分析，及時掌握外界入侵源和途徑，借助大數據分析技術，為信息數據泄露事件追溯提供技術支持，以便于保證內控信息系統安全、可靠運行，避免各類信息外泄，對企業產生不良影響。

（四）加強人才的培養和管理

ERP環境下為內控工作帶來了新的創新，使得人員從繁雜的基礎類工作中解放，又對企業員工提出了更高的要求，為其提供更大的活動平臺，挖掘自身潛能，參與到內控活動實施中，切實發揮內控的效用，幫助企業穩定、健康地發展。為了使得人員自身素養符合內控實施的要求，要積極做好以下幾方面工作。首先，強化人員培訓。對于內控人員來說，接受常態化、系統化的培訓是提高自身素養的重要舉措，為了確保人員提升自身綜合素養，符合ERP環境下內控活動實施對人員的要求，選取合理的方法做好實際調研，掌握內控人員知識薄弱點，有針對性制定內控人員培訓計劃和方案，創新培訓方法和模式，聯合線上線下培訓方法，調動人員參與工作的主動性、積極性，以便于提升人員綜合素養，高質量地開展內控活動，推動企業穩定健康地發展。其次，適當提高內控人員引進門檻。引進高素養、復合型的內控人員，及時更新人員結構，打造一支素質過硬的內控人員隊伍，有效開展內控活動。在人員招聘和引進過程中，既要評估人員理論知識、實踐技能，又要評估人員信息素養、溝通能力、市場分析能力等，使得內控人員知識素養符合崗位要求。此外，ERP環境下，內控人員要擁有全局觀念，應基于戰略全局層面出發，發揮財務戰略、研發戰略、采購戰略、人力資源戰略的協同效應，為實現企業價值鏈各環節一體化和增強企業核心競爭力，切實發揮內控人員的作用。

結束語

內控體系作為一種先進的管理模式在現代企業管理中發揮著重要的作用，能夠規范各項業務開展、防范經營風險、提高企業經營水平，企業要對其加以重視。尤其是ERP環境下，對于內控實施產生了較大的影響，具體表現在內控風險把控不到位、信息數據安全防護不力、人員素養較低等，弱化內控的作用，阻礙企業良好發展。企業為了提高內控有效性，應準確掌握ERP環境下對內控實施產生的影響，明確其實際優勢，處理內控實施中存在的困境，幫助企業內控順利、有序地開展，推動企業穩定、健康的發展。

參考文獻：

[1]施艷.ERP環境下企業內部控制風險及防范措施探討[J].全國流通經濟，2021（22）：3.

[2]張思超.基于ERP系統環境下的企業內部控制應用淺析[J].中文科技期刊數據庫（全文版）經濟管理，2022（01）：3.

[3]謝文澤.ERP環境下財務會計信息系統內部控制優化分析[J].全國流通經濟，2021（09）：181-183.

[4]陳戈.ERP系統助力企業加強內控管理應用的探討[J].金融文壇，2021（06）：3.