基于ERP系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制研究

錢 瑛

一、引言

內(nèi)部控制工作在企業(yè)內(nèi)部的有效落實(shí)，要求企業(yè)抓住當(dāng)前信息化時(shí)代的發(fā)展機(jī)遇，將信息化技術(shù)與企業(yè)的管理理念有機(jī)融合。對(duì)企業(yè)內(nèi)部資源進(jìn)行合理配置，完善相關(guān)制度，合理劃分崗位，明確責(zé)任權(quán)限，提升企業(yè)在市場(chǎng)環(huán)境中的競(jìng)爭(zhēng)地位。企業(yè)內(nèi)部工作人員應(yīng)當(dāng)樹立科學(xué)合理的內(nèi)控理念，提升重視度，確保內(nèi)控工作落實(shí)到位。通過內(nèi)部控制工作的有效落實(shí)，提升企業(yè)經(jīng)營(yíng)管理水平，促進(jìn)企業(yè)長(zhǎng)足發(fā)展。

二、ERP系統(tǒng)與內(nèi)部控制概念

（一）ERP系統(tǒng)的含義

ERP又稱企業(yè)資源計(jì)劃，是融合各個(gè)職能以及系統(tǒng)，具備高效的信息數(shù)據(jù)處理能力的有效管理手段，將企業(yè)內(nèi)部各項(xiàng)管理標(biāo)準(zhǔn)以及制度融入企業(yè)各項(xiàng)業(yè)務(wù)之中，進(jìn)行控制監(jiān)督，有效幫助企業(yè)防范發(fā)展風(fēng)險(xiǎn)。

（二）內(nèi)部控制定義

內(nèi)部控制即企業(yè)全體人員共同參與的一項(xiàng)管理控制活動(dòng)，樹立全面的內(nèi)部控制理念，貫穿決策、執(zhí)行以及監(jiān)督的全過程，與企業(yè)的經(jīng)營(yíng)規(guī)模、業(yè)務(wù)范圍以及市場(chǎng)競(jìng)爭(zhēng)狀況相適應(yīng)。與企業(yè)的治理結(jié)構(gòu)建設(shè)以及各項(xiàng)業(yè)務(wù)流程之間相互制約、相互監(jiān)督，更好地促進(jìn)企業(yè)發(fā)展進(jìn)步。

三、ERP系統(tǒng)環(huán)境下內(nèi)部控制實(shí)施的優(yōu)勢(shì)

（一）為企業(yè)內(nèi)控體系運(yùn)行提供有力支撐

ERP系統(tǒng)在內(nèi)部控制工作實(shí)施過程中的優(yōu)勢(shì)在于，既可以對(duì)企業(yè)運(yùn)營(yíng)過程中的所有信息資源進(jìn)行收集與記錄，實(shí)現(xiàn)對(duì)各個(gè)環(huán)節(jié)的全面監(jiān)督控制，又可以有效解決信息傳遞過程中不對(duì)稱以及滯后的問題，為企業(yè)各部門的經(jīng)營(yíng)活動(dòng)提供有效的依據(jù)，保障信息數(shù)據(jù)的及時(shí)性以及準(zhǔn)確性［1］。ERP系統(tǒng)結(jié)合企業(yè)內(nèi)控信息數(shù)據(jù)庫(kù)，可有效減少人為因素的影響，只用數(shù)據(jù)信息來反映事實(shí)，進(jìn)一步提升企業(yè)內(nèi)部信息數(shù)據(jù)的收集以及分析能力。

（二）明確企業(yè)內(nèi)部控制職責(zé)

在ERP系統(tǒng)環(huán)境下，建立嚴(yán)謹(jǐn)且合理的企業(yè)組織架構(gòu)以及相應(yīng)的權(quán)責(zé)分配體系，明確各部門、各崗位的職能以及權(quán)限，從企業(yè)經(jīng)營(yíng)過程中的決策、執(zhí)行以及監(jiān)督等各個(gè)方面形成相互制約、相互監(jiān)督的關(guān)系，有效落實(shí)內(nèi)部控制。明確各部門的職責(zé)與權(quán)限，幫助員工更好地做到各司其職，用計(jì)算機(jī)系統(tǒng)代替人工，提升企業(yè)內(nèi)部控制效率，從源頭避免不正之風(fēng)的滋生與蔓延，進(jìn)一步降低企業(yè)內(nèi)部控制帶來的風(fēng)險(xiǎn)。

四、ERP系統(tǒng)環(huán)境下內(nèi)部控制存在的問題

（一）內(nèi)控意識(shí)淡薄，缺乏有力的組織保障

當(dāng)前，大多數(shù)企業(yè)在ERP系統(tǒng)的運(yùn)行以及內(nèi)部控制體系構(gòu)建的過程中，缺乏有力的組織保障，企業(yè)內(nèi)控意識(shí)淡薄，無法充分調(diào)動(dòng)員工工作的積極性參與到內(nèi)部控制工作推進(jìn)過程中，沒有為內(nèi)部控制工作的有效開展?fàn)I造一個(gè)良好的內(nèi)部環(huán)境。相關(guān)制度以及流程不夠健全完善，缺乏獨(dú)立機(jī)構(gòu)對(duì)其進(jìn)行管理監(jiān)控。無法將ERP系統(tǒng)與內(nèi)部控制有機(jī)結(jié)合，導(dǎo)致內(nèi)部控制工作無法發(fā)揮真正的價(jià)值以及優(yōu)勢(shì)。其次，部分企業(yè)內(nèi)部缺乏復(fù)合型人才，ERP系統(tǒng)環(huán)境下開展內(nèi)部控制工作不僅要求員工具備優(yōu)秀的內(nèi)控知識(shí)，更要具備良好的計(jì)算機(jī)操作能力，但當(dāng)前大部分員工綜合素質(zhì)難以滿足要求，在一定程度上阻礙了內(nèi)部控制工作的開展。

（二）內(nèi)控制度建設(shè)不完善，與ERP系統(tǒng)融合度低

完善的制度是內(nèi)控工作有效開展的基礎(chǔ)保障，但當(dāng)前大部分企業(yè)缺乏完善的內(nèi)部控制制度，使內(nèi)控工作在實(shí)際推進(jìn)過程中無章可循，無法切實(shí)發(fā)揮其價(jià)值與優(yōu)勢(shì)［2］。部分企業(yè)在制定內(nèi)控制度的過程中未考慮企業(yè)的實(shí)際經(jīng)營(yíng)情況，導(dǎo)致內(nèi)控制度不符合企業(yè)的發(fā)展需求，無法提升企業(yè)管理水平。與此同時(shí)，部分企業(yè)還存在ERP系統(tǒng)與內(nèi)部控制融合度較低的問題。在企業(yè)的實(shí)際經(jīng)營(yíng)過程中，ERP系統(tǒng)建立通常有兩種方式，分別是購(gòu)買商業(yè)軟件或自行開發(fā)。商業(yè)軟件通常較為標(biāo)準(zhǔn)，部分企業(yè)在購(gòu)買后直接使用，未對(duì)其根據(jù)企業(yè)需求進(jìn)行修改，導(dǎo)致企業(yè)內(nèi)控關(guān)鍵點(diǎn)未與ERP系統(tǒng)嵌合。于A企業(yè)而言，作為水泥行業(yè)專業(yè)ERP系統(tǒng)開發(fā)企業(yè)，雖不存在上述問題，但在自行開發(fā)過程中，未充分考慮到內(nèi)部控制與ERP系統(tǒng)相融合，導(dǎo)致企業(yè)內(nèi)控效率低，部分功能難以實(shí)現(xiàn)，內(nèi)控工作無法有效推進(jìn)。

（三）企業(yè)風(fēng)險(xiǎn)防控意識(shí)淡薄

企業(yè)在經(jīng)營(yíng)發(fā)展過程中，受諸多因素影響，面臨巨大的風(fēng)險(xiǎn)，只有加強(qiáng)企業(yè)內(nèi)部風(fēng)險(xiǎn)管理工作，才能有效實(shí)現(xiàn)企業(yè)經(jīng)營(yíng)管理目標(biāo)。但部分企業(yè)在經(jīng)營(yíng)過程中缺乏應(yīng)有的風(fēng)險(xiǎn)防控意識(shí)，對(duì)內(nèi)控體系構(gòu)建的重視度不足，ERP系統(tǒng)風(fēng)險(xiǎn)管理意識(shí)淡薄。在推進(jìn)內(nèi)控工作的過程中，缺乏風(fēng)險(xiǎn)預(yù)測(cè)以及評(píng)估，使內(nèi)控體制不具備風(fēng)險(xiǎn)防控能力。同時(shí)，在建設(shè)ERP系統(tǒng)的過程中，對(duì)其安全保護(hù)措施不到位，容易出現(xiàn)商業(yè)信息泄露的風(fēng)險(xiǎn)，使企業(yè)遭受重大的經(jīng)營(yíng)危機(jī)。

五、ERP系統(tǒng)環(huán)境下企業(yè)內(nèi)部控制優(yōu)化策略

（一）加強(qiáng)組織保障，培養(yǎng)復(fù)合型人才

為了更好地推進(jìn)內(nèi)部控制建設(shè)，企業(yè)管理層必須提升重視度，樹立科學(xué)合理的內(nèi)控理念，加強(qiáng)各部門之間的協(xié)同合作，為內(nèi)控工作的開展?fàn)I造一個(gè)良好的環(huán)境［3］。充分利用信息化手段，將ERP系統(tǒng)與內(nèi)部控制有機(jī)結(jié)合，建立一套符合企業(yè)實(shí)際發(fā)展需求的高效的內(nèi)部控制體系，增強(qiáng)企業(yè)風(fēng)險(xiǎn)防控能力。成立獨(dú)立的機(jī)構(gòu)，確保內(nèi)控工作有效開展，完善企業(yè)內(nèi)部員工培訓(xùn)機(jī)制，吸納高素質(zhì)人才，培養(yǎng)一支既具備專業(yè)內(nèi)控知識(shí)，又具備優(yōu)秀的ERP系統(tǒng)運(yùn)行能力的內(nèi)控隊(duì)伍，更好地對(duì)ERP系統(tǒng)以及內(nèi)部控制的融合進(jìn)行規(guī)劃分析。提升企業(yè)內(nèi)部對(duì)審計(jì)工作的重視度，引入優(yōu)秀的審計(jì)人才，更好地對(duì)ERP系統(tǒng)與內(nèi)控體系整合進(jìn)行有效評(píng)估，促進(jìn)企業(yè)提升自我。

（二）完善內(nèi)控制度，提高融合度

根據(jù)企業(yè)的實(shí)際經(jīng)營(yíng)情況以及ERP系統(tǒng)制定完善的制度體系，確保其具備可操作性，避免出現(xiàn)推理實(shí)際的問題。從企業(yè)的實(shí)際出發(fā)，按照多部門共同參與、統(tǒng)一制定的原則，制定完善的ERP系統(tǒng)內(nèi)控體系，對(duì)實(shí)際執(zhí)行規(guī)程進(jìn)行實(shí)時(shí)監(jiān)控，確保及時(shí)完善與改進(jìn)。同時(shí)。為了更好地將ERP系統(tǒng)與內(nèi)控體系相融合，企業(yè)應(yīng)當(dāng)對(duì)內(nèi)部業(yè)務(wù)流程進(jìn)行全面梳理，合理地開展風(fēng)險(xiǎn)評(píng)估工作，將關(guān)鍵點(diǎn)與控制措施合理嵌入ERP系統(tǒng)中，充分發(fā)揮ERP系統(tǒng)的優(yōu)勢(shì)，避免人為因素干擾。其次，通過ERP系統(tǒng)更好地實(shí)現(xiàn)企業(yè)內(nèi)部信息資源的共建共享，方便企業(yè)內(nèi)部工作人員對(duì)其進(jìn)行監(jiān)督以及評(píng)估，進(jìn)一步提升內(nèi)控工作效率，促進(jìn)企業(yè)快速發(fā)展。

（三）強(qiáng)化全員風(fēng)險(xiǎn)防控意識(shí)

企業(yè)應(yīng)當(dāng)對(duì)經(jīng)營(yíng)過程中可能面臨的風(fēng)險(xiǎn)有一個(gè)清晰的認(rèn)知，強(qiáng)化全員風(fēng)險(xiǎn)防控意識(shí)，建立完善的風(fēng)險(xiǎn)管理理念［4］。提升內(nèi)部控制工作重視度，充分利用細(xì)化手段，更好地實(shí)現(xiàn)ERP系統(tǒng)與內(nèi)部控制的有機(jī)融合，提升內(nèi)控工作效率。同時(shí)，提升信息安全重視度，加強(qiáng)對(duì)系統(tǒng)操作過程以及關(guān)鍵控制點(diǎn)的管理，制定嚴(yán)格的管理制度，確保管理制度的嚴(yán)格落實(shí)，避免出現(xiàn)人為因素干預(yù)而出現(xiàn)的信息泄露問題，保障企業(yè)內(nèi)部信息數(shù)據(jù)安全，更好地幫助企業(yè)規(guī)避風(fēng)險(xiǎn)，提升企業(yè)經(jīng)營(yíng)管理水平。

六、結(jié)語

隨著信息化手段的不斷普及，企業(yè)經(jīng)營(yíng)管理模式也在不斷創(chuàng)新。企業(yè)應(yīng)當(dāng)摒棄不符合企業(yè)當(dāng)前發(fā)展需求的傳統(tǒng)管理模式，提升內(nèi)控工作的重視度，樹立合理的內(nèi)控理念，培養(yǎng)復(fù)合型人才。根據(jù)企業(yè)的實(shí)際經(jīng)營(yíng)情況，制定完善的內(nèi)控制度，實(shí)現(xiàn)ERP系統(tǒng)與內(nèi)控工作的有機(jī)融合，提升內(nèi)部控制工作的效率以及質(zhì)量，強(qiáng)化全員風(fēng)險(xiǎn)防控意識(shí)，幫助企業(yè)更好地規(guī)避經(jīng)營(yíng)過程中的風(fēng)險(xiǎn)，提升企業(yè)競(jìng)爭(zhēng)力，促進(jìn)企業(yè)發(fā)展戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。