論ERP系統(tǒng)環(huán)境下的企業(yè)內部控制

趙春艷

ERP系統(tǒng)應用于企業(yè)內部控制是科學技術發(fā)展的延伸，也是企業(yè)內部控制與時俱進的必然結果。ERP系統(tǒng)整合互聯(lián)網(wǎng)時代信息技術、計算機科學技術、數(shù)據(jù)庫技術作為系統(tǒng)實現(xiàn)功能的基礎，它將有別于傳統(tǒng)管理模式，將更加科學化的在企業(yè)采購、生產(chǎn)、銷售、物流跟資金等方面實現(xiàn)信息的同步，讓信息與數(shù)據(jù)在企業(yè)內部控制中實現(xiàn)共享。另外，ERP系統(tǒng)在企業(yè)內部控制中應用需要強化企業(yè)內部控制相關制度，更加規(guī)范化的流程將有利于ERP工作的實施，它將更加有效的提升企業(yè)內部控制的效率。

一、企業(yè)內部控制與EPR之間存在的聯(lián)系分析

1.EPR系統(tǒng)概念。EPR系統(tǒng)是企業(yè)資源計劃的英語簡稱，它的含義是利用信息技術手段，將更加科學化管理思想與先進企業(yè)技術相融合的一種現(xiàn)代化企業(yè)管理平臺。而ERP系統(tǒng)的誕生其主要作用就是讓企業(yè)實現(xiàn)流程化管理，讓企業(yè)與企業(yè)各個管理部門層次間能夠將信息、數(shù)據(jù)實現(xiàn)科學化共享，將整個企業(yè)環(huán)境信息資源實現(xiàn)計算機化的自動控管。

2.企業(yè)內部管控與ERP關系。從企業(yè)角度來看ERP系統(tǒng)，不難發(fā)現(xiàn)ERP系統(tǒng)是在內部控制中實現(xiàn)更加具體化的一種手段，能夠強化內部控制的效率，能夠更加科學、人性化、智能化地為整個管控系統(tǒng)提升管控效率。但是站在系統(tǒng)內部控制與ERP系統(tǒng)目標來講，它的職屬機能是保證整個控制體系下經(jīng)營的效率、方式以及財務信息都是具有真實科學性的。而從整體環(huán)境來講，內部控制與coso內部控制框架做分析可以看出，控制環(huán)境將在ERP系統(tǒng)人員所具有的責任跟權利做出明確規(guī)定。而企業(yè)內部風險評估將以ERP系統(tǒng)管理行使職能來增加ERP系統(tǒng)流程目錄跟報告。而針對整個控管實施的活動手段而言，又分為兩類：人工控制與自動控制。而就ERP系統(tǒng)來說，它說行使職能屬于典型的自動控制范疇，信息化的手段將以滿足整個信息系統(tǒng)與控制系統(tǒng)相融合要求。最終系統(tǒng)內監(jiān)督職能也會以ERP系統(tǒng)流程與權限規(guī)則，來實現(xiàn)ERP系統(tǒng)內控制測試內容的選定。所以縱觀這些因素不難理解，內部控制將融合ERP系統(tǒng)控管職能，將企業(yè)相關管理屬性相配合，共同行使控管職能。

二、關于企業(yè)ERP系統(tǒng)下內部控制風險研究

1.ERP系統(tǒng)下的風險評估。企業(yè)ERP系統(tǒng)下的風險來源于企業(yè)內外環(huán)境。①企業(yè)外部環(huán)境下的風險評估，主要指的是外部環(huán)境風險，其主要涉及以ERP系統(tǒng)所會造成的外部風險作為研究，這些主要是相關政府法律法規(guī)條款或者行業(yè)準則是否符合行使規(guī)定作為依據(jù)。②流程風險也就是風險評估體系下的企業(yè)內部風險。這種內部風險將涉及企業(yè)內部方方面面，這些就包括了企業(yè)內財務風險、運行風險、信息風險以及人員作風問題風險等，它將涉及所有企業(yè)內部環(huán)境中所有的不利因素作為風險評估對象。而這些內部風險將直接與公司領導相關內部控制系統(tǒng)管制條款有關。此外，內部因素還有企業(yè)與企業(yè)來往間的風險評估，也是企業(yè)內部風險評估范疇，這些供應商是否有滿足企業(yè)發(fā)展所需的要素等方面。此外企業(yè)信息風險也是企業(yè)內部風險，這些要涉及企業(yè)內部重要的科技財產(chǎn)信息、會計數(shù)據(jù)是否安全或者會不會被黑客或者內部員工盜取作為風險評估依據(jù)。而這些綜合下來的內部因素都將直接性干預ERP系統(tǒng)的運作，給整個內部控制帶來不可以預見的風險。

2.企業(yè)信息跟溝通問題。在企業(yè)環(huán)境體制下，信息所涉及范圍廣，且復雜。企業(yè)環(huán)境下的信息系統(tǒng)就包含生產(chǎn)、制造、財務、物流等一系列信息資源，而這些信息資源都將作為ERP系統(tǒng)下數(shù)據(jù)重要依據(jù)，從而實現(xiàn)ERP功能的具體化。在整個ERP系統(tǒng)控制環(huán)境下，還要充分研究考慮到整個ERP系統(tǒng)內涉及的平臺上線下線分等問題，而這些都是ERP的溝通范疇。ERP系統(tǒng)就需要考慮到溝通平臺的問題。讓整個系統(tǒng)環(huán)境下能夠有效通過上、下平臺來對企業(yè)風險，資產(chǎn)危害等問題進行預警。此外要讓這個企業(yè)內部人員清楚明白，自己所負責的職能與責任，讓整個環(huán)境內交流有聯(lián)系將變得極為重要，最終才能確保溝通的流暢。

3.企業(yè)控制活動問題。ERP是現(xiàn)代科技發(fā)展下的一種高科技管理手段，它將更智能化提升自動化工作流程效率。此外相關的各個部門業(yè)務管理都需要一個整合，確保系統(tǒng)內部分控制的開展也能夠將財務轉移到前段或者業(yè)務部門來行使職能。

4.監(jiān)督。針對于監(jiān)督來講，它是企業(yè)對整個環(huán)境下內部控制實施效果的一次評估檢測手段，它是企業(yè)對于內部環(huán)境發(fā)展做出相應調整的重要依據(jù)。而企業(yè)將通過更高層面出發(fā)，具有獨立進一步做出管控，所以它是企業(yè)完整內部控制中不可缺少的重要環(huán)節(jié)，也是整個內部控制的延續(xù)，它將對整個內部人員，部門做出相應監(jiān)管與交流。

三、在ERP系統(tǒng)下內部控制所扮演作用分析

新時代大背景下的企業(yè)發(fā)展都將以科技手段作為企業(yè)發(fā)展的重要墊腳石，來刺激企業(yè)發(fā)展。而就目前環(huán)境來分析，我國很多企業(yè)所實施的企業(yè)內部控制還處于初級階段，不過有一些企業(yè)在企業(yè)內部控制體系中運用了ERP來輔助內部控制，其在企業(yè)內部管理中收獲了明顯效果。企業(yè)實施ERP系統(tǒng)后，系統(tǒng)將會更加完善內部控制活動，提高工作效率。

1.ERP系統(tǒng)將強化企業(yè)采購力度，降低相應成本。企業(yè)ERP系統(tǒng)建立了有效的庫存安全點，這在企業(yè)中，如何發(fā)現(xiàn)庫存不足或者庫存達到相應要求，整個系統(tǒng)會自動生成請購單據(jù)。這些請購單據(jù)會進一步拿到相關部門做審批要求，系統(tǒng)化的做出分析處理能夠有效避免企業(yè)對資源的浪費，還能及時為企業(yè)發(fā)展做好物資儲備，很大程度上也是對成本的一種優(yōu)化手段。

2.企業(yè)ERP系統(tǒng)化預算，節(jié)約成本。企業(yè)的發(fā)展都需要在財務管理上做好預算準備，而企業(yè)ERP系統(tǒng)的實施能夠有效的對企業(yè)費用做好相關預算工作，它將對每一個環(huán)節(jié)的費用做細分，然后落實到費用使用者身上。將整個流程系統(tǒng)化進行，嚴格執(zhí)行相關費用審批過程，最終通過系統(tǒng)內科學化的手段進行分析預判做出決定，在符合企業(yè)預算標準下提交審批。而整個系統(tǒng)會在預算或者特殊環(huán)節(jié)下的要求做好預算外成本控制，讓整個企業(yè)預算更加合理科學化管控來實現(xiàn)企業(yè)成本最大化節(jié)約。

3.企業(yè)ERP系統(tǒng)更加科學化數(shù)據(jù)分析，強化企業(yè)經(jīng)營策略。企業(yè)ERP系統(tǒng)能夠有效地將企業(yè)財務相關數(shù)據(jù)進行處理分析，這可以讓財務部門能夠通過系統(tǒng)來實現(xiàn)各行業(yè)業(yè)務處理。而ERP系統(tǒng)由于有很多數(shù)據(jù)分析手段，能夠很快將相關數(shù)據(jù)處理之后做分類匯總，能夠大大提升企業(yè)財務管理水平，并通過科學化手段對企業(yè)經(jīng)營業(yè)績做分析研究，最終結果將成為企業(yè)決策重要依據(jù)。

四、有關于ERP系統(tǒng)布局中的問題研究與改進策略

1.企業(yè)ERP系統(tǒng)下內部控制缺陷分析。企業(yè)實施ERP系統(tǒng)雖然很大程度上提升了企業(yè)內部控制管理能力，但是作為企業(yè)管理手段之一它也有不足的地方，比如企業(yè)內部ERP的實施有很大的難度，運行維護成本也很高，另外它還有一定的使用范圍，并不是所有企業(yè)都適用，一些規(guī)模比較小的企業(yè)就不適用此系統(tǒng)。此外ERP系統(tǒng)主要應用范圍以財務為導向，所以它的針對方向也比較明確，并不是涉及企業(yè)管理各個層次，另外不同企業(yè)使用此系統(tǒng)所要管控的也有所不同。以下是企業(yè)ERP系統(tǒng)實施上遇到的問題分析。①內部控制關鍵點沒有落實：很多企業(yè)內部實施了ERP系統(tǒng)，但是在實際操作中不按相關正常流程來使用，出現(xiàn)違規(guī)操作等問題。此外內部控制沒有具體效績指標，也會造成企業(yè)內部控制達不到實際要求，相關財務部門也沒有履行實施跟監(jiān)督職能，從而導致整個環(huán)節(jié)控制沒落實到點上。②企業(yè)內部控制不合科學：企業(yè)不合理的內部控制也會導致ERP系統(tǒng)落實出現(xiàn)問題，而這些問題主要集中于內部控制與企業(yè)制度不相符問題，企業(yè)管理管控點有問題以及整個企業(yè)內部控制并不全面等問題。③管理層不夠重視，制度不完善：此外企業(yè)內部過分重視企業(yè)業(yè)務數(shù)據(jù)，對于內部控制嚴重忽視，并且相關管理制度也不完善。④現(xiàn)有的內部控制與ERP系統(tǒng)不匹配：企業(yè)內部控制系統(tǒng)與當下ERP信息化控制系統(tǒng)不能完美融合，這也會導致整個ERP系統(tǒng)出現(xiàn)問題。

2.有關于ERP系統(tǒng)實施改進措施。①加強人員管理意識，完善相關制度：企業(yè)相關人員管理層強化人員管理意識，在相關企業(yè)工作會議中將企業(yè)內部控制作為企業(yè)發(fā)展重點工作，并以此提高員工重視度，另外企業(yè)要制定相關內部控制制度，讓科學化的制度來與ERP系統(tǒng)相融合，提升整個企業(yè)在內部控制中的效率。②加上工作分工，提高管理效率：由于ERP系統(tǒng)在實施上有一定復雜性，所以企業(yè)就應該明確企業(yè)人員崗位分工，明確職能屬性，將相關ERP系統(tǒng)要求落實到人員工作崗位，強化企業(yè)內部控制管理效率。③強化網(wǎng)絡管理意識，加強網(wǎng)絡管理：由于企業(yè)ERP系統(tǒng)很大程度上結合了現(xiàn)代科技手段，所以在整個企業(yè)內部控制中，就需要強化企業(yè)抗網(wǎng)絡風險能力，讓整個企業(yè)信息財產(chǎn)能夠有安全保證，強化ERP系統(tǒng)職能。

（作者單位：廣東滿天星云信息技術有限公司）