實施ERP系統(tǒng)對企業(yè)內部控制的影響分析

彭麗容

摘 要：ERP系統(tǒng)的實施必然對企業(yè)內部控制產生廣泛而深遠的影響。首先實施ERP需要重新再造業(yè)務流程和財務流程，然后實現(xiàn)ERP系統(tǒng)與企業(yè)業(yè)務流程和財務流程的融合，最后提出了在ERP環(huán)境下完善企業(yè)內部控制措施的建議。

關鍵詞：ERP系統(tǒng)；內部控制；影響分析

引言

企業(yè)資源計劃簡稱ERP，是由美國著名的管理咨詢公司在1990年提出，開始只限于應用軟件，但后來被世界工商界推崇，成為現(xiàn)代企業(yè)管理理論之一，也是實施企業(yè)流程再造的重要工具之一。

理論界和實務界對內部控制的普遍定義：“內部控制是由企業(yè)董事會、管理階層和其他員工實施的，為營運的效果和效率、財務報告的可靠性以及相關法規(guī)的遵循性等目標的達成提供合理保證的過程?！?由于ERP系統(tǒng)在企業(yè)實施過程中，需要詳細、科學分析企業(yè)的日常業(yè)務流程和財務流程，并在系統(tǒng)中把業(yè)務流程和財務流程加以融合，最后與ERP系統(tǒng)一起整合成一個整體系統(tǒng)，因此，ERP在企業(yè)中的實際應用，必然會對企業(yè)的內部控制產生影響。

ERP對企業(yè)內部控制的文獻回顧

隨著信息技術的發(fā)展，特別是ERP系統(tǒng)的廣泛應用，使得企業(yè)的內部控制環(huán)境發(fā)生了巨大變化，如何將ERP系統(tǒng)環(huán)境與企業(yè)內部控制進行融合，成為大中企業(yè)實施ERP系統(tǒng)的難題。為了有效防范內部控制的風險，大中企業(yè)在實施ERP系統(tǒng)中必須積極尋求ERP與內部控制有機融合的途徑，以保證企業(yè)內部控制的有效性，同時保持ERP系統(tǒng)的高效性。肖莉認為，依從于ERP系統(tǒng)的內部控制是否有效，取決于ERP應用程序設計的合理性、全面性，并把ERP系統(tǒng)對內部控制五要素進行了分析，提出了通過ERP的實施加強企業(yè)財務內部控制的建議。

實施ERP系統(tǒng)對企業(yè)內部控制的影響分析

ERP作為企業(yè)管理的一個重要手段，也是推進企業(yè)的管理水平和信息化水平的重要抓手。實施ERP，一方面提高了企業(yè)信息化及管理水平，另一方面也帶來了新的風險，對企業(yè)內部控制提出了新的要求。

對企業(yè)的業(yè)務流程中內部控制的影響

ERP系統(tǒng)在企業(yè)實際應用時，要求企業(yè)的管理基礎工作非常細致，同時對全體員工的操作水平也是一種考驗。由于ERP實現(xiàn)了對企業(yè)所有數(shù)據(jù)的集成，促成了信息流一體化，可以實現(xiàn)信息流、資金流和物流的共享與集成。

必須對企業(yè)輸入系統(tǒng)的參數(shù)進行管理和有效預警，防止輸入錯誤的數(shù)據(jù)，破壞系統(tǒng)的效率；同時能夠將國家政策、公司制度融入流程當中，保障內部控制得到切實的執(zhí)行，為企業(yè)管理層做出正確、科學的決策服務。

對企業(yè)財務中內部控制的影響

國家推崇業(yè)務和財務一體化模式，這在ERP系統(tǒng)中也是一種優(yōu)化和完善。財務上，國家出臺了很多財經(jīng)法規(guī)和制度，例如央行出臺了現(xiàn)金管理的暫行辦法，財政部出臺了財務工作不相容等內部控制制度，以及五部委專門出臺的內部控制規(guī)范及企業(yè)內部控制具體準則和指南，對貨幣資金管理、采購、銷售、生產等活動中財務必須實施的關鍵控制點及要求。在實施ERP后，這些制度和要求都必須得到貫徹實施。

特別是ERP系統(tǒng)的開發(fā)者、維護者與使用者之間的分離，如何保證財務后臺數(shù)據(jù)不被修改或篡改，必須有嚴格的授權制度，并完整保留修改記錄。財務部門會計與出納在錄入數(shù)據(jù)時，有一定容錯性，并對錯誤的數(shù)據(jù)或憑證進行提示或預警，避免輸入錯誤的財務數(shù)據(jù)。

如果在錯賬的情況下，必須取得相應的授權，才能對憑證、科目和報表的內容進行手動的更改，而且這些修改必須進行嚴格的復核與監(jiān)督，進而保證會計信息的可靠性。財務部門與實物保管部門之間的一體化，有助于日常管理、財產清查和盤點，實現(xiàn)企業(yè)資產的時時監(jiān)控。

ERP系統(tǒng)與企業(yè)內部控制的整合分析

ERP系統(tǒng)與企業(yè)內部控制的關系

ERP系統(tǒng)可以改善企業(yè)的內部控制

ERP的實施，使得企業(yè)管理結構變得扁平化、流程化，決策者和執(zhí)行者能夠快速溝通，控制層次明顯減少，控制責任更加明確，對內部控制環(huán)境的改善和信息與溝通的效率帶來很大的促進作用。ERP系統(tǒng)通過信息技術手段，對業(yè)務流程和控制進行合理設計并固化在系統(tǒng)中，增強了業(yè)務流程的執(zhí)行力和提高了控制的實時性和準確性，提高了內部控制的自動程度和效率。

ERP是內部控制的對象

從本質講，ERP是一套信息系統(tǒng)，是一種工具，是由具有主觀意識的人設計和進行具體操作的；從內部控制角度講，必須將ERP系統(tǒng)作為控制對象，評估風險并建立相應的信息系統(tǒng)進行總體控制和應用控制，確保ERP系統(tǒng)的運行質量和運行效率。

ERP系統(tǒng)與內部控制的整合

業(yè)務流程規(guī)范

ERP系統(tǒng)的成功應用離不開業(yè)務流程的規(guī)范。ERP側重在合理的業(yè)務流程基礎上實現(xiàn)對企業(yè)資源的整合和有效利用，各模塊之間有著密切的關系，數(shù)據(jù)在系統(tǒng)內實時傳遞和共享，數(shù)據(jù)的處理責任、方式和流向都會比ERP實施之前產生重大變化，企業(yè)原有的業(yè)務流程不再適應新的模式，只有通過業(yè)務流程的規(guī)范，建立基于ERP系統(tǒng)標準流程上的、符合內控要求的新流程，才能上線ERP系統(tǒng)。

信息系統(tǒng)控制規(guī)范

ERP作為集成的大型信息系統(tǒng)，系統(tǒng)外圍物理安全和系統(tǒng)本身的邏輯安全均對企業(yè)的內部控制帶來風險，必須建立相應的信息系統(tǒng)總體控制和信息系統(tǒng)應用控制，確保系統(tǒng)的總體安全。

兩者之間屬于層次不同，一個是整體層面的信息系統(tǒng)控制，一個是應用層面的信息系統(tǒng)控制，即，一個是統(tǒng)領作用，一個是具體應用，兩者又都相輔相成；但是目標都是相同的，即實施ERP系統(tǒng)最終是為了提高企業(yè)管理水平和提高企業(yè)管理效率。兩者共同保證信息處理的完整性和準確性。

權限管理規(guī)范

權限管理是ERP系統(tǒng)內部控制的重中之重，否則增加管理失控的風險。權限管理規(guī)范包括編制ERP系統(tǒng)職責分離矩陣，嚴格權限設計，開展權限測試等內容。

加強內部控制評價

ERP環(huán)境下，內部控制體系的程序化使得企業(yè)內部控制在一定程度上增加了對ERP系統(tǒng)的依賴性，雖然在ERP項目建設過程中已經(jīng)開展了業(yè)務流程規(guī)范、加強了信息系統(tǒng)控制和權限控制，但是企業(yè)真正上線ERP系統(tǒng)后，規(guī)范的流程在實際業(yè)務中是否可以良好地運行，設計的關鍵控制是否得到正確的執(zhí)行，權限互斥和冗余權限是否得到控制，都需開展專項測試，強化內部評價和監(jiān)督，確保內部控制體系設計有效，執(zhí)行有力。

ERP環(huán)境下完善企業(yè)內部控制的建議

轉變管理理念、提升管理水平

ERP帶來了先進的管理思想，強調對企業(yè)內部甚至外部的資源進行優(yōu)化配置、規(guī)劃和流轉，著重管理活動的規(guī)范性，打破部門之間的本為主義，優(yōu)化了業(yè)務流程、標準化信息數(shù)據(jù)，提升企業(yè)的決策支撐效率，充分發(fā)揮企業(yè)的管理效應。

加強內部控制的監(jiān)督，提高內部控制的效率

ERP系統(tǒng)全面支持人、財、物等生產要素的調配，并支撐各種關鍵績效指標的監(jiān)控管理，而且ERP系統(tǒng)的IT技術應用，促進了企業(yè)流程的核心價值最大化，將原來事后的監(jiān)督控制轉變?yōu)槭虑邦A防、事中檢查和事后糾正的綜合控制，將原來以會計人員的會計控制轉變?yōu)槿珕T參與的全面控制，提高內部控制的效率。

（作者單位：重慶華虹電子有限公司）

【參考文獻】

[1]肖莉.淺議實施ERP系統(tǒng)對財務內部控制的影響[J].中國國際財經(jīng)，2013（04）.

[2]王海林.信息技術環(huán)境下企業(yè)內部控制建設的思考[J].學術研究，2011（01）.

[3]劉守冠.基于ERP系統(tǒng)環(huán)境下的企業(yè)內部控制研究[J].中國商論，2017（12）.