ERP環(huán)境下內(nèi)部控制體系設(shè)計

簡勝前

摘 要：ERP不僅能夠推動企業(yè)的信息化建設(shè)，同時也可以打破企業(yè)固有的內(nèi)控體系，為企業(yè)增添諸多風(fēng)險以及不穩(wěn)定因素。本文系統(tǒng)論述了ERP與內(nèi)部控制之間的聯(lián)系，并從控制環(huán)境、風(fēng)險控制、控制活動三個方面闡述了ERP對企業(yè)內(nèi)部控制所產(chǎn)生的影響，認為ERP環(huán)境下企業(yè)內(nèi)部控制體系在設(shè)計的過程中要明確業(yè)務(wù)流程、確認控制點、查找平衡點與稽核點，選擇合理化的控制形式。

關(guān)鍵詞：ERP環(huán)境 ?內(nèi)部控制體系 ?設(shè)計

ERP是將信息技術(shù)作為保證，通過整體化思想，為企業(yè)的管理人員以及員工提供必要的決策。上世紀九十年代，我國引入了ERP系統(tǒng)，其焦點集中于供應(yīng)鏈管理，擺脫了傳統(tǒng)單一企業(yè)管理束縛，以供應(yīng)鏈為整體對企業(yè)資源進行系統(tǒng)性的優(yōu)化，實現(xiàn)了企業(yè)管理先進思想以及信息產(chǎn)業(yè)成果的有效融合。ERP技術(shù)并非單純是一種技術(shù)形式，同時其也是管理理念。企業(yè)引入ERP系統(tǒng)不僅能夠推動企業(yè)管理效率的提升，同時也會為企業(yè)帶來全新的風(fēng)險，因此，ERP環(huán)境下加強企業(yè)的內(nèi)部控制有著極為重要的作用與意義。

一、ERP和內(nèi)部控制之間的聯(lián)系

企業(yè)內(nèi)部控制體系中包含了ERP系統(tǒng)以及業(yè)務(wù)流程，ERP系統(tǒng)對于內(nèi)部控制會產(chǎn)生一定的影響。從本質(zhì)上看，ERP系統(tǒng)為一個信息系統(tǒng)，是利用設(shè)定相應(yīng)的控制參數(shù)以及控制流程實現(xiàn)對企業(yè)日常活動的管理。企業(yè)內(nèi)部控制的核心內(nèi)容在于控制企業(yè)的管理以及經(jīng)營。ERP系統(tǒng)是內(nèi)部管理控制體系的重要組成內(nèi)容。ERP的有效實施，一方面利用程序?qū)崿F(xiàn)對企業(yè)管理要求的固化，另一方面因為ERP系統(tǒng)中網(wǎng)絡(luò)共享圖形以及計算機數(shù)據(jù)處理特性使得企業(yè)能夠?qū)崟r監(jiān)管企業(yè)內(nèi)部控制，有效的提升了內(nèi)部控制水平。從這個層面而言，ERP系統(tǒng)實施有助于對企業(yè)內(nèi)部控制進行優(yōu)化，可是因為ERP系統(tǒng)本身具有的數(shù)據(jù)特性，能夠提升內(nèi)控的風(fēng)險性，因此要確?，F(xiàn)代企業(yè)內(nèi)控的有效與合理性，就需要對ERP系統(tǒng)風(fēng)險進行綜合性控制與考量。

二、ERP對內(nèi)部控制所產(chǎn)生的影響

ERP的有效實施能夠?qū)?nèi)控產(chǎn)生多元化的影響，本文從COSO框架出發(fā)，利用COSO框架五要素分析ERP對于企業(yè)內(nèi)部控制所產(chǎn)生的影響。

（一）控制環(huán)境發(fā)生改變

企業(yè)內(nèi)部控制在ERP環(huán)境下會發(fā)生諸多改變。首先，組織結(jié)構(gòu)趨于扁平化，ERP的順利實施能夠保證企業(yè)組織架構(gòu)朝著扁平化的趨勢發(fā)展，通過降低內(nèi)控的層次，有效的縮減內(nèi)部信息傳遞的環(huán)境，提升了不同信息之間的傳遞速度。其次，從細節(jié)出發(fā)對企業(yè)崗位職責(zé)進行分配，使得崗位職責(zé)以及責(zé)任分配更加的明確。ERP系統(tǒng)可以嚴格的授權(quán)以及設(shè)置不同崗位的操作權(quán)限，使得一些不相關(guān)的人員無法對業(yè)務(wù)進行隨意操作，降低了人為操作所產(chǎn)生的錯誤。最后，治理層參與程度提升，企業(yè)監(jiān)管范圍更加廣泛。企業(yè)開展ERP以后，業(yè)務(wù)處理以及會計信息會同步，事后控制因為實時監(jiān)控逐漸淪為事前監(jiān)督以及事中控制，過去單純對財務(wù)所實施的內(nèi)部監(jiān)督逐漸的成為對企業(yè)不同部門的監(jiān)督。

（二）風(fēng)險控制發(fā)生改變

首先，改變了風(fēng)險評估理念。ERP系統(tǒng)的有效實施，使其可以融入到企業(yè)所有經(jīng)營活動當(dāng)中。ERP系統(tǒng)能夠?qū)崟r監(jiān)控數(shù)據(jù)，使得企業(yè)及時識別、評估以及分析企業(yè)經(jīng)營過程中所面臨的各種風(fēng)險。其次，風(fēng)險控制方法改變。ERP系統(tǒng)當(dāng)中的授權(quán)機制更加的嚴格，業(yè)務(wù)流程區(qū)域標準化，職責(zé)分工更加明確，這些都能夠顯著降低人為操作所產(chǎn)生的失誤，提升了企業(yè)風(fēng)險管理水平，有效的降低企業(yè)經(jīng)營中存在的風(fēng)險。再次，增加新風(fēng)險。ERP系統(tǒng)能夠為企業(yè)的內(nèi)部控制帶來改變，同時也能夠產(chǎn)生全新的風(fēng)險。例如ERP系統(tǒng)在實際運行過程中所產(chǎn)生的系統(tǒng)操作風(fēng)險以及數(shù)據(jù)安全風(fēng)險等。這些都能夠成為ERP系統(tǒng)為企業(yè)內(nèi)部控制所帶來的全新風(fēng)險點，企業(yè)在內(nèi)部控制的過程中需要重點關(guān)注新風(fēng)險，并且制定出相關(guān)的控制策略。

（三）控制活動的改變

ERP環(huán)境下實施的內(nèi)部控制工作可以分成普通控制、應(yīng)用控制。普通控制主要是控制ERP開發(fā)和應(yīng)用環(huán)境。例如系統(tǒng)的日常維護、系統(tǒng)管理工作等。應(yīng)用控制指的是對企業(yè)的相關(guān)業(yè)務(wù)展開的ERP處理，比如，采用ERP系統(tǒng)糾正決策中所出現(xiàn)的錯誤做法。

首先，豐富內(nèi)部控制手段。因為ERP的使用，產(chǎn)生了全新的控制手段，比如程序控制以及權(quán)限控制。其次，降低了人為控制活動，防范舞弊行為。自動生成系統(tǒng)數(shù)據(jù)信息，能夠顯著的降低處理業(yè)務(wù)的過程中所存在的各種人為操作，ERP系統(tǒng)的數(shù)據(jù)多為自動生成，能夠顯著的降低人工操作的頻率，產(chǎn)生封閉信息流通，確保信息能夠正確的進行傳遞，避免出現(xiàn)人為違規(guī)的行為。再次，產(chǎn)生全新的風(fēng)險。提升了內(nèi)部控制的難度。ERP能夠產(chǎn)生數(shù)據(jù)安全風(fēng)險、篡改銷毀經(jīng)營數(shù)據(jù)風(fēng)險，搜易，ERP系統(tǒng)所實施的信息安全控制同樣也是內(nèi)控互動的關(guān)注點。最后，控制范圍持續(xù)擴大。ERP的有效實施能夠保證企業(yè)的業(yè)務(wù)流程成為一個整體，ERP會實時監(jiān)控信息數(shù)據(jù)，使得內(nèi)部控制從過去的程序化控制逐漸演變?yōu)椴⑿谢刂?，加大了控制范圍?/p>

三、ERP環(huán)境下內(nèi)部控制體系設(shè)計策略

在COSO內(nèi)控原則的引導(dǎo)下，按照ERP環(huán)境新內(nèi)控目標，能夠通過以下四步設(shè)計內(nèi)部控制體系。

（一）明確業(yè)務(wù)流程

通常而言，ERP系統(tǒng)能夠包含企業(yè)經(jīng)營管理的眾多層面。按照經(jīng)濟效益的基本原則，可以從企業(yè)諸多業(yè)務(wù)風(fēng)險中及時的發(fā)現(xiàn)對愜意的業(yè)務(wù)流程產(chǎn)生影響的較大風(fēng)險，從而有效的確定哪一些ERP模塊可以對這項業(yè)務(wù)流程加以支持，也能夠和業(yè)務(wù)流程的所有者進行交流，尋求合理化的業(yè)務(wù)流程。

按照傳統(tǒng)的經(jīng)驗，ERP系統(tǒng)當(dāng)中牽涉到收入、支出以及庫存等眾多業(yè)務(wù)形式，對這些業(yè)務(wù)所進行的系統(tǒng)控制將會對企業(yè)的業(yè)務(wù)有效運轉(zhuǎn)產(chǎn)生較大的影響。比如，企業(yè)管理層比較關(guān)注企業(yè)財務(wù)控制的外部以及內(nèi)部流程，由于這些流程將會直接決定數(shù)據(jù)準確性，可以集中體現(xiàn)出企業(yè)經(jīng)營的健康程度。

（二）確認控制點

在明確評估范圍以后，還要描述以及分析這些流程。對ERP流程當(dāng)中的所有動作都需要溯源，對風(fēng)險特征加以描述，并且確定其控制點。按照ERP系統(tǒng)的相關(guān)要求，調(diào)整并且優(yōu)化內(nèi)部控制，降低因為流程自動化所導(dǎo)致的內(nèi)部控制被削弱的實際情況。

（三）查找平衡點與稽核點

ERP系統(tǒng)設(shè)施以后，將會陷入到用于訪問方面的諸多問題中。比如，假如不應(yīng)該獲得權(quán)限的團體以及個人獲得了訪問權(quán)限，將會造成數(shù)據(jù)面臨被破壞的危險。缺少對于這部分用戶權(quán)限的控制，將會導(dǎo)致敏感交易安全度的降低。因此，用戶需要有效控制一些敏感性交易的訪問權(quán)限，比如，使用權(quán)責(zé)分離的基本原則對其進行限制與約束。

（四）選擇合理化的控制形式

ERP環(huán)境下，控制方式不僅包含了人工控制，同時也存在自動控制形式，在應(yīng)用的過程中兩種形式并非是單獨應(yīng)用，而是相互融合，彼此貫通。人工控制主要是在充分履行個人職責(zé)范圍內(nèi)的工作。比如，付款需要在人工填表以及簽字以后才能支付。ERP環(huán)境下的內(nèi)部控制則是利用軟件完成一系列的操作，通過對數(shù)據(jù)合理性以及有效性的控制保證動作合理性。ERP參數(shù)設(shè)置將會直接決定領(lǐng)域的控制等級。這些控制包含了字段驗證、用戶訪問以及工作流等相關(guān)保護數(shù)據(jù)一致性處理的控制。比如，系統(tǒng)會主動的拒絕生成兩份完全相同序號的發(fā)票，有效的降低了應(yīng)付賬款的時候所產(chǎn)生的混亂，降低了差錯的產(chǎn)生概率。在ERP實施的進程中，一些二次開發(fā)工作將會極大的削弱系統(tǒng)中既定的控制，產(chǎn)生全新的風(fēng)險因子。此時，需要采用手工控制對其進行補充，并加以輔助。

四、結(jié)束語

ERP應(yīng)用對于內(nèi)部控制所產(chǎn)生的影響，既有好的一面，同時也有不好的一面。構(gòu)建ERP環(huán)境下企業(yè)的內(nèi)部控制體系有助于提升信息質(zhì)量，確保資金的安全性，實現(xiàn)規(guī)章制度的有序?qū)嵤瑢崿F(xiàn)內(nèi)部控制目標?？墒荅RP系統(tǒng)本身并非萬能的，其為企業(yè)解決各種內(nèi)部控制問題的基礎(chǔ)上也會為企業(yè)的內(nèi)部控制帶來諸多新問題。企業(yè)管理工作不能夠完全依賴信息系統(tǒng)，需要和相應(yīng)的規(guī)章制度相互融合，這才是提升企業(yè)內(nèi)部控制效果的關(guān)鍵所在。

參考文獻：

[1]代云.ERP系統(tǒng)環(huán)境下企業(yè)內(nèi)部控制風(fēng)險及其防范策略[J].財會學(xué)習(xí)，2019（04）：180-181.

[2]郭富.淺談ERP環(huán)境下化工企業(yè)的內(nèi)部控制——“福華通達農(nóng)藥科技有限公司”為例[J].納稅，2018，12（31）：250-251.

[3]王玲.ERP視角下制造企業(yè)內(nèi)部控制中存在的問題及對策[J].財會學(xué)習(xí)，2018（23）：242+244.

[4]梁敏.ERP環(huán)境下財務(wù)會計信息系統(tǒng)內(nèi)部控制與風(fēng)險管理分析[J].財經(jīng)界（學(xué)術(shù)版），2018（15）：106.

[5]李佳.ERP系統(tǒng)環(huán)境下企業(yè)內(nèi)部控制研究[J].經(jīng)貿(mào)實踐，2018（12）：294+296.

[6]朱嫵連.基于ERP系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制研究[J].經(jīng)貿(mào)實踐，2018（08）：290-291.