ERP 系統(tǒng)環(huán)境下企業(yè)內(nèi)控風(fēng)險(xiǎn)管理

□文/張馨心

（西安石油大學(xué)經(jīng)濟(jì)管理學(xué)院 陜西·西安）

［提要］ 隨著信息技術(shù)革命的到來，ERP 系統(tǒng)因?yàn)槟軌驅(qū)崿F(xiàn)業(yè)務(wù)流程的全面管理和信息實(shí)時(shí)共享而被運(yùn)用到更多的企業(yè)，也正是其所具備的開放性，導(dǎo)致ERP 系統(tǒng)面臨著一系列的風(fēng)險(xiǎn)，因此也更需要加強(qiáng)內(nèi)部控制與風(fēng)險(xiǎn)研究。本文分析ERP 系統(tǒng)對(duì)現(xiàn)代企業(yè)財(cái)務(wù)會(huì)計(jì)信息內(nèi)部控制的影響，以及互聯(lián)網(wǎng)大環(huán)境下面臨的風(fēng)險(xiǎn)與挑戰(zhàn)，并就如何更好地開展內(nèi)部控制與風(fēng)險(xiǎn)管理提出一些策略。

隨著我國財(cái)務(wù)會(huì)計(jì)信息化建設(shè)的不斷發(fā)展，ERP 系統(tǒng)越來越廣泛地應(yīng)用于企業(yè)當(dāng)中，不僅擁有雄厚的資金和技術(shù)人員的大型企業(yè)使用，中小型企業(yè)也不斷提升系統(tǒng)升級(jí)的意識(shí)來構(gòu)建ERP 系統(tǒng)，其在企業(yè)當(dāng)中的應(yīng)用所起到的顯著成效，極大地推動(dòng)了我國財(cái)務(wù)會(huì)計(jì)信息系統(tǒng)的發(fā)展。ERP 環(huán)境下，內(nèi)部控制能夠充分地發(fā)揮自身的功能，提高企業(yè)的效率。然而，盡管ERP系統(tǒng)在優(yōu)化企業(yè)的資源配置、最大化地創(chuàng)造社會(huì)財(cái)富、改善企業(yè)的業(yè)務(wù)流程方面起著至關(guān)重要的作用，但其面臨的內(nèi)外部風(fēng)險(xiǎn)要求企業(yè)加強(qiáng)內(nèi)部控制管理的同時(shí)，制定相應(yīng)的風(fēng)險(xiǎn)管理機(jī)制，從而使ERP 系統(tǒng)在企業(yè)的發(fā)展中發(fā)揮最大的效能。

一、ERP 系統(tǒng)和內(nèi)部控制與風(fēng)險(xiǎn)管理總體概述

（一）ERP 系統(tǒng)的內(nèi)涵。ERP 系統(tǒng)即企業(yè)資源計(jì)劃，于20 世紀(jì)末由美國Gartner Group 公司正式提出并且運(yùn)用到世界各大公司。企業(yè)資源計(jì)劃是指建立在信息技術(shù)基礎(chǔ)上，以系統(tǒng)化的管理思想，為企業(yè)決策層及員工提供決策運(yùn)行手段的管理平臺(tái)。在我國，ERP 系統(tǒng)也被用于生產(chǎn)型和大型流水線作業(yè)的企業(yè)當(dāng)中，其所擁有的優(yōu)勢(shì)在企業(yè)業(yè)務(wù)流程的全面管理和信息的實(shí)時(shí)共享方面起到了無可比擬的作用。ERP 系統(tǒng)通過了解企業(yè)供應(yīng)鏈的生產(chǎn)運(yùn)作，將資金管理、財(cái)務(wù)管理、會(huì)計(jì)核算、庫存控制等模塊有機(jī)地結(jié)合在一起，使企業(yè)的生產(chǎn)流程可以自動(dòng)化地與信息數(shù)據(jù)庫進(jìn)行有效的對(duì)接，提高運(yùn)營效率。

（二）內(nèi)部控制的含義及其框架。內(nèi)部控制是指企業(yè)為了實(shí)現(xiàn)其經(jīng)營目標(biāo)，保護(hù)資產(chǎn)的安全完整，保證會(huì)計(jì)信息資料的正確可靠，確保經(jīng)營方針的貫徹執(zhí)行，保證經(jīng)營活動(dòng)的經(jīng)濟(jì)性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評(píng)價(jià)和控制的一系列方法、手段與措施的總稱。由此可見，內(nèi)部控制是企業(yè)內(nèi)部形成的、需要內(nèi)部人員遵守與維護(hù)的一整套系統(tǒng)。內(nèi)部控制由內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)督五個(gè)方面組成。

1、內(nèi)部環(huán)境。內(nèi)部環(huán)境主要包括公司的治理環(huán)境與管理環(huán)境，還包括管理層及股東對(duì)內(nèi)部控制實(shí)施的態(tài)度與實(shí)行的措施，企業(yè)內(nèi)部各個(gè)部門工作人員及其管理機(jī)構(gòu)的權(quán)責(zé)分配，決定了整個(gè)公司內(nèi)部控制的基調(diào)和氛圍。管理層的經(jīng)營理念對(duì)企業(yè)員工的誠信運(yùn)營起到了重要的作用，所謂上行下效，睿智且誠實(shí)經(jīng)營的管理者所領(lǐng)導(dǎo)的團(tuán)隊(duì)工作效率與效果一定比偷稅漏稅、美化財(cái)務(wù)報(bào)表的管理層所帶領(lǐng)的團(tuán)隊(duì)高。

2、風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)評(píng)估是內(nèi)部控制的重要組成部分。一方面環(huán)境的變化會(huì)使企業(yè)的經(jīng)營風(fēng)險(xiǎn)增大，因?yàn)橐坏└淖兤髽I(yè)的經(jīng)營環(huán)境會(huì)導(dǎo)致潛在競爭對(duì)手有可乘之機(jī)，導(dǎo)致企業(yè)的債權(quán)人與供應(yīng)商等利益相關(guān)方對(duì)企業(yè)的長期持續(xù)經(jīng)營能力產(chǎn)生懷疑，從而影響企業(yè)的籌資能力與營運(yùn)能力；另一方面引進(jìn)新型信息系統(tǒng)會(huì)增加公司的控制風(fēng)險(xiǎn)，因?yàn)榫薮蟮男畔⒘恳约跋到y(tǒng)的實(shí)時(shí)更新會(huì)增加會(huì)計(jì)人員處理與傳達(dá)信息的風(fēng)險(xiǎn)。

3、控制活動(dòng)。控制活動(dòng)是保證管理層的指示得以實(shí)施的重要程序，其中包括與授權(quán)、信息處理、業(yè)績?cè)u(píng)估、實(shí)物控制和權(quán)責(zé)分明相關(guān)的活動(dòng)。管理層的授權(quán)是企業(yè)內(nèi)部研發(fā)、預(yù)算、采購、生產(chǎn)、銷售等部門必須要遵守的運(yùn)營準(zhǔn)則；針對(duì)直接材料、直接人工、制造費(fèi)用的實(shí)際花費(fèi)與預(yù)算花費(fèi)之間的差額來對(duì)企業(yè)的業(yè)績進(jìn)行評(píng)估，衡量企業(yè)的運(yùn)營績效是否達(dá)到了管理層的期望目標(biāo)；對(duì)于實(shí)物資產(chǎn)的控制需要企業(yè)定期實(shí)行實(shí)地盤存制來對(duì)企業(yè)的庫存現(xiàn)金、存貨和固定資產(chǎn)等進(jìn)行盤點(diǎn)記錄，并與實(shí)際記錄核對(duì)，從而增強(qiáng)除管理層之外的財(cái)務(wù)報(bào)表使用者對(duì)財(cái)務(wù)報(bào)表的信賴程度?？刂苹顒?dòng)貫穿于企業(yè)的所有模塊，如財(cái)務(wù)管理、生產(chǎn)控制管理、采購管理、分銷管理和庫存控制等，使得各個(gè)模塊的風(fēng)險(xiǎn)因素與控制活動(dòng)聯(lián)系在一起，通過分析各個(gè)層次的聯(lián)系制定出相應(yīng)的方案來控制內(nèi)部財(cái)務(wù)風(fēng)險(xiǎn)。

4、信息與溝通。信息與溝通是企業(yè)上傳下達(dá)的重要過程，有效地收集和利用精確的信息，及時(shí)嚴(yán)謹(jǐn)?shù)貍鬟_(dá)到企業(yè)的上下層，確保企業(yè)與外部能夠有效地溝通，有助于企業(yè)的經(jīng)營決策。使員工了解企業(yè)的內(nèi)部控制、財(cái)務(wù)報(bào)表所披露的重大事項(xiàng)、外部競爭環(huán)境，有利于員工學(xué)習(xí)與了解企業(yè)的文化環(huán)境，明確所屬公司的經(jīng)營環(huán)境與自己應(yīng)當(dāng)擔(dān)當(dāng)?shù)膷徫宦氊?zé)。有效的溝通方式有利于確保例外情況得以及時(shí)地報(bào)告與解決，員工可以通過口頭方式來向管理層或者上級(jí)表達(dá)自己的意愿，同時(shí)也可以通過書面的形式，比如備忘錄、報(bào)告文書等來傳達(dá)自己思想。

5、監(jiān)督活動(dòng)。監(jiān)督活動(dòng)是企業(yè)內(nèi)部控制的重中之重，根據(jù)權(quán)責(zé)分明、同級(jí)監(jiān)督等措施及時(shí)發(fā)現(xiàn)企業(yè)經(jīng)營管理中的內(nèi)部控制缺陷。我國企業(yè)的監(jiān)督大部分以上級(jí)監(jiān)督下級(jí)、同級(jí)監(jiān)督的方式為主。由于內(nèi)部控制自身存在的固有限制，實(shí)行監(jiān)督機(jī)制對(duì)企業(yè)資產(chǎn)的保管與運(yùn)營效果的實(shí)現(xiàn)具有重要的作用。有效的監(jiān)督體系應(yīng)當(dāng)通過定期的監(jiān)控與獨(dú)立于企業(yè)內(nèi)部人員的評(píng)價(jià)體系兩方面來實(shí)現(xiàn)。定期的監(jiān)督可以增強(qiáng)員工的謹(jǐn)慎性，在日?；顒?dòng)中盡可能避免財(cái)務(wù)舞弊的情況發(fā)生，同時(shí)可以通過設(shè)置監(jiān)察委員會(huì)進(jìn)行日常的監(jiān)控。獨(dú)立于企業(yè)內(nèi)部的評(píng)價(jià)體系能夠保證信息反饋的及時(shí)性與客觀性，因?yàn)橐坏┲黧w之間存在利益沖突就會(huì)加大監(jiān)督體系的實(shí)施難度，在這個(gè)基礎(chǔ)上得到的反饋信息也是出于形式，不僅影響了信息的使用效果，也額外加大了信息獲取的成本。

二、企業(yè)應(yīng)用ERP 對(duì)內(nèi)部控制的必要性

企業(yè)財(cái)務(wù)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制，會(huì)伴隨著內(nèi)部會(huì)計(jì)業(yè)務(wù)處理方法的不同和外部環(huán)境的不斷變化而產(chǎn)生新的變化與發(fā)展。財(cái)務(wù)會(huì)計(jì)系統(tǒng)經(jīng)歷了商業(yè)經(jīng)濟(jì)時(shí)代的手工操作、單式簿記到工業(yè)經(jīng)濟(jì)時(shí)代的會(huì)計(jì)電算化應(yīng)用，再到現(xiàn)代ERP 環(huán)境下的集信息技術(shù)與管理思想于一體的現(xiàn)代會(huì)計(jì)運(yùn)行模式，會(huì)計(jì)系統(tǒng)可以說是產(chǎn)生了質(zhì)的飛躍，不僅經(jīng)營效率得到了巨大的提升，而且也受到了西方管理思想的影響，實(shí)行財(cái)務(wù)會(huì)計(jì)與管理會(huì)計(jì)相結(jié)合的發(fā)展模式。

（一）提高會(huì)計(jì)信息可靠性與可追溯性?？煽啃砸笃髽I(yè)提供的財(cái)務(wù)信息必須是客觀的和可驗(yàn)證的?？勺匪菪允侵钙髽I(yè)的會(huì)計(jì)業(yè)務(wù)不僅僅是單一地存在于會(huì)計(jì)賬簿中，還可以通過收集、整理、匯總，將單獨(dú)的、海量的財(cái)務(wù)會(huì)計(jì)信息聯(lián)系在一起，從而為使用者提供系統(tǒng)、直觀和可理解的信息。由于ERP 系統(tǒng)具有較強(qiáng)的開放性和智能式交互性的特點(diǎn)，利用現(xiàn)代互聯(lián)網(wǎng)技術(shù)對(duì)財(cái)務(wù)數(shù)據(jù)進(jìn)行分析、預(yù)測(cè)、管理和控制，實(shí)現(xiàn)信息的實(shí)時(shí)共享，有利于企業(yè)在各個(gè)產(chǎn)業(yè)鏈上收集準(zhǔn)確可靠的信息，使企業(yè)各個(gè)模塊鏈得以有效地配合，從而能夠有效地計(jì)劃生產(chǎn)工作、安排存貨、開展銷售業(yè)務(wù)。內(nèi)部控制的效能得以充分的體現(xiàn)，ERP 在企業(yè)業(yè)務(wù)流程的基礎(chǔ)上，對(duì)企業(yè)的內(nèi)部控制進(jìn)行規(guī)劃，使其有效地符合企業(yè)自身的發(fā)展階段，提高企業(yè)運(yùn)營的效率。

（二）實(shí)現(xiàn)會(huì)計(jì)數(shù)據(jù)處理流程的重新整合與設(shè)計(jì)。傳統(tǒng)的會(huì)計(jì)處理流程是從業(yè)務(wù)交易中收集數(shù)據(jù)，對(duì)原始憑證進(jìn)行數(shù)據(jù)加工并手工填寫各類賬簿，在整個(gè)流程中不僅耗費(fèi)了大量的人力物力，同時(shí)也降低了會(huì)計(jì)信息的準(zhǔn)確性與關(guān)聯(lián)性。ERP 系統(tǒng)的思想是使財(cái)務(wù)會(huì)計(jì)信息系統(tǒng)中的會(huì)計(jì)信息能夠?qū)崿F(xiàn)實(shí)時(shí)收集、輸入、處理、核對(duì)與決策，把傳統(tǒng)的處理流程轉(zhuǎn)化為信息一體化的自動(dòng)化模式。ERP 系統(tǒng)利用計(jì)算機(jī)輸入原始記賬憑證，錄入之后便可以使信息在同一平臺(tái)上進(jìn)行集中化、自動(dòng)化的加工處理，用計(jì)算機(jī)操作代替了傳統(tǒng)的手工操作。在遵守會(huì)計(jì)準(zhǔn)則和相應(yīng)的會(huì)計(jì)制度的前提下，ERP 系統(tǒng)從輸入會(huì)計(jì)憑證到得出財(cái)務(wù)報(bào)表都是由計(jì)算機(jī)來操控，避免了由于人為的操縱而帶來的失誤，大大提升了企業(yè)的運(yùn)營和實(shí)施流程的效率與效果，為企業(yè)的長遠(yuǎn)發(fā)展提供了技術(shù)支持。

三、ERP 系統(tǒng)環(huán)境下企業(yè)內(nèi)部控制存在的問題

我國目前無論哪種類型的企業(yè)發(fā)展都有自身的發(fā)展規(guī)律和組織架構(gòu)，因此需要加強(qiáng)企業(yè)的內(nèi)部控制建設(shè)，保證財(cái)務(wù)報(bào)表的真實(shí)性，增強(qiáng)資產(chǎn)與物資的安全性。ERP 系統(tǒng)在統(tǒng)籌數(shù)據(jù)和處理有效信息方面都是依據(jù)企業(yè)的數(shù)據(jù)信息與組織架構(gòu)，然而一旦企業(yè)的治理結(jié)構(gòu)與企業(yè)文化出現(xiàn)了紕漏，ERP 系統(tǒng)便難以提前預(yù)防與解決，因此便會(huì)產(chǎn)生巨大的財(cái)務(wù)與報(bào)表披露問題。其表現(xiàn)出的問題主要為以下三個(gè)方面：

（一）缺乏對(duì)風(fēng)險(xiǎn)控制的意識(shí)。盡管ERP 系統(tǒng)給企業(yè)的會(huì)計(jì)信息處理流程帶來了技術(shù)性變革，但同時(shí)也給企業(yè)的內(nèi)部控制帶來了許多風(fēng)險(xiǎn)。首先，傳統(tǒng)的財(cái)務(wù)會(huì)計(jì)處理都是手寫記賬，如今確實(shí)大體上實(shí)現(xiàn)了無紙化辦公，節(jié)省了大量的工作量，但是電腦中儲(chǔ)存的數(shù)據(jù)容易被人為篡改，導(dǎo)致財(cái)務(wù)人員或者管理層無視稅法的要求，暗箱操作、粉飾財(cái)務(wù)報(bào)表，從而增加了公司內(nèi)部數(shù)據(jù)的風(fēng)險(xiǎn)；其次，計(jì)算機(jī)數(shù)據(jù)容易遭受到黑客入侵、木馬軟件病毒，會(huì)計(jì)信息可能被盜竊甚至遺失；最后，由于我國企業(yè)的管理層從國外引進(jìn)信息系統(tǒng)時(shí)缺乏必要的風(fēng)險(xiǎn)應(yīng)急方案，導(dǎo)致在事故發(fā)生時(shí)，企業(yè)無法及時(shí)地做出應(yīng)對(duì)，最終導(dǎo)致企業(yè)的業(yè)務(wù)工作處于停滯狀態(tài)，嚴(yán)重影響各項(xiàng)業(yè)務(wù)活動(dòng)的進(jìn)展。

（二）缺乏技術(shù)人員和專業(yè)人士。我國近年來大力培養(yǎng)信息技術(shù)人才，在高校里面設(shè)置相應(yīng)的專業(yè)課程，盡力培養(yǎng)出大量的高新技術(shù)人才來應(yīng)對(duì)社會(huì)的專業(yè)缺口。管理會(huì)計(jì)是近10 年來才引入中國，擁有相應(yīng)專業(yè)知識(shí)的人才與傳統(tǒng)的財(cái)務(wù)會(huì)計(jì)人員相比少之又少，由于內(nèi)部控制對(duì)高級(jí)管理人員來講不是計(jì)算一些數(shù)字、掌握一些公式那么簡單，更重要的是在對(duì)企業(yè)內(nèi)部環(huán)境了解的基礎(chǔ)上分析企業(yè)各方面的財(cái)務(wù)狀況，制定一系列的政策，保護(hù)企業(yè)資產(chǎn)的安全和組織架構(gòu)的合理安全運(yùn)營，因此更需要的財(cái)務(wù)人員應(yīng)是復(fù)合型的管理人才。ERP 系統(tǒng)不僅要求熟練應(yīng)用計(jì)算機(jī)的專業(yè)知識(shí)，同時(shí)也需要對(duì)財(cái)務(wù)管理的知識(shí)有著熟練的應(yīng)用。雖然ERP 系統(tǒng)引入我國幾十年，但是由于缺乏復(fù)合型的技術(shù)人才，系統(tǒng)的應(yīng)用效率始終低下，無法實(shí)現(xiàn)內(nèi)部控制的目標(biāo)。

（三）增加業(yè)務(wù)系統(tǒng)升級(jí)改造的風(fēng)險(xiǎn)。企業(yè)原有的業(yè)務(wù)流程與部門之間較為分散，經(jīng)常會(huì)因?yàn)楦鱾€(gè)部門信息溝通不暢而導(dǎo)致企業(yè)的運(yùn)營效率低下，在此基礎(chǔ)上，企業(yè)沒有專業(yè)研究國外的運(yùn)營流程而盲目引進(jìn)ERP 系統(tǒng)，只能讓其流于形式，而不能有效地發(fā)揮自身的作用。同時(shí)，系統(tǒng)的升級(jí)改造也會(huì)帶給企業(yè)隱形的、難以預(yù)估的機(jī)會(huì)成本，內(nèi)部環(huán)境的改變會(huì)增加員工適應(yīng)的時(shí)間。在此期間，生產(chǎn)經(jīng)理可以利用這個(gè)時(shí)間制定出新的產(chǎn)品線、制訂出更高效的生產(chǎn)方案；銷售經(jīng)理可以通過實(shí)地調(diào)研，制訂新的銷售方案；研發(fā)小組可以利用這個(gè)時(shí)間開發(fā)研究新產(chǎn)品，增強(qiáng)企業(yè)的外部競爭力與占據(jù)市場領(lǐng)先地位。因此，ERP 系統(tǒng)的實(shí)施必須要與企業(yè)的業(yè)務(wù)流程相適應(yīng)，在原有組織結(jié)構(gòu)上使ERP 系統(tǒng)發(fā)揮出最大功效，使企業(yè)的信息系統(tǒng)不只是停留在能用就行，還要依據(jù)企業(yè)的客觀環(huán)境、組織架構(gòu)挖掘出更多的功能，使ERP 系統(tǒng)與企業(yè)的組織架構(gòu)相融合，進(jìn)而使企業(yè)的運(yùn)營更加簡潔、高效。

四、ERP 環(huán)境下企業(yè)內(nèi)部控制建議

目前，我國ERP 的應(yīng)用遍布各地。從外國引進(jìn)的財(cái)務(wù)系統(tǒng)當(dāng)然有其自身的優(yōu)勢(shì)，比如減少財(cái)務(wù)人員做賬的時(shí)間、提高企業(yè)財(cái)務(wù)報(bào)表編制效率。然而，對(duì)于該系統(tǒng)的應(yīng)用卻僅僅只是浮于表面的基礎(chǔ)應(yīng)用，管理層未看到系統(tǒng)存在的局限性，因此依據(jù)上文所提到的各種問題，提出如下幾個(gè)方面的建議：

（一）變革企業(yè)內(nèi)部管理機(jī)制，增強(qiáng)內(nèi)部控制實(shí)施效率。內(nèi)部控制的運(yùn)行主體是企業(yè)的內(nèi)部環(huán)境，即企業(yè)成長階段所需的各種內(nèi)部因素，包括組織結(jié)構(gòu)、企業(yè)文化、產(chǎn)業(yè)價(jià)值鏈、核心競爭力以及資源條件等。ERP 系統(tǒng)能夠整合信息系統(tǒng)，顛覆傳統(tǒng)的會(huì)計(jì)財(cái)務(wù)體系，將零散的數(shù)據(jù)集中儲(chǔ)存處理，雖然大大提高了企業(yè)的運(yùn)營效率，但是也增強(qiáng)了內(nèi)部控制缺失的風(fēng)險(xiǎn)性。因此，必須要調(diào)整會(huì)計(jì)從業(yè)人員的職能和責(zé)任，做到職責(zé)分離，定期輪換交易授權(quán)、記錄和資產(chǎn)保管的人員；同時(shí)，完善監(jiān)督機(jī)制是保證企業(yè)內(nèi)部控制有效實(shí)行的重要手段，通過設(shè)立監(jiān)察機(jī)構(gòu)，使得員工之間相互監(jiān)督，實(shí)施強(qiáng)有力的獎(jiǎng)懲制度，可以使考核的信息得到有效反饋；企業(yè)的股東及高管要從自身做起，恪盡職守、誠信客觀，大力發(fā)展產(chǎn)品創(chuàng)新的企業(yè)精神。只有這樣，才能使企業(yè)上下各級(jí)部門的員工相互牽制，企業(yè)的內(nèi)部環(huán)境才能得到充分的凈化。

（二）建立健全風(fēng)險(xiǎn)防范評(píng)估機(jī)制，提高系統(tǒng)風(fēng)險(xiǎn)防范能力。ERP 系統(tǒng)很大程度上依賴于計(jì)算機(jī)信息技術(shù)而存在和應(yīng)用，而數(shù)據(jù)庫中的數(shù)據(jù)則依賴于強(qiáng)大的內(nèi)部儲(chǔ)存空間和電力的支持，如果發(fā)生斷電或者斷網(wǎng)，系統(tǒng)會(huì)終止運(yùn)行，在此期間可能正有大批訂單輸送到系統(tǒng)中，或者生產(chǎn)部門正在利用系統(tǒng)來查點(diǎn)庫存和采購訂單以便于當(dāng)期生產(chǎn)需要，而這些情況的發(fā)生就可能導(dǎo)致企業(yè)經(jīng)營活動(dòng)產(chǎn)生損失。同時(shí)，黑客入侵或者感染計(jì)算機(jī)病毒都可能會(huì)導(dǎo)致數(shù)據(jù)遭受被更改或者遺失。而這些都可以通過安裝正版的殺毒軟件、聘請(qǐng)專業(yè)的技術(shù)人員、建立風(fēng)險(xiǎn)評(píng)估機(jī)制等措施來使風(fēng)險(xiǎn)最小化。企業(yè)通過建立專門的ERP運(yùn)營小組，可以及時(shí)地對(duì)應(yīng)急情況進(jìn)行溝通與協(xié)調(diào)，通過面對(duì)面的交流，不僅提高了解決問題的效率，而且通過頭腦風(fēng)暴，也可以制定出恰當(dāng)?shù)慕鉀Q方法，大大減少企業(yè)的運(yùn)營風(fēng)險(xiǎn)。企業(yè)還應(yīng)該在了解單位的環(huán)境變化的基礎(chǔ)上，針對(duì)企業(yè)的特點(diǎn)，在融資活動(dòng)和投資活動(dòng)方面制定相應(yīng)的風(fēng)險(xiǎn)評(píng)估程序，保證資金流轉(zhuǎn)的相對(duì)安全。

（三）加快復(fù)合型人才隊(duì)伍建設(shè)。ERP 系統(tǒng)無論是在國外還是在國內(nèi)，體系建設(shè)已是相當(dāng)成熟，各個(gè)行業(yè)都可以利用系統(tǒng)的優(yōu)勢(shì)來為企業(yè)的運(yùn)營提供幫助。然而，系統(tǒng)再健全、體系再成熟，也需要專業(yè)人員來操作。從專業(yè)人員上來講，財(cái)務(wù)人員要保持良好的學(xué)習(xí)態(tài)度，提高自身的職業(yè)勝任能力，不僅是財(cái)務(wù)會(huì)計(jì)方面的知識(shí)要熟練運(yùn)用，管理會(huì)計(jì)方面的知識(shí)也要不斷地學(xué)習(xí)，因?yàn)殡S著計(jì)算機(jī)技術(shù)的不斷提升，財(cái)務(wù)會(huì)計(jì)系統(tǒng)應(yīng)用越來越智能化，僅限于財(cái)務(wù)知識(shí)會(huì)遭到機(jī)器的淘汰。從高校方面來講，高校承擔(dān)著不斷往社會(huì)輸送高新技術(shù)人才的重任，因此在加強(qiáng)基礎(chǔ)課程教育的同時(shí)也要注重學(xué)生的課外實(shí)踐能力，提前培養(yǎng)學(xué)生的管理思維。從企業(yè)層面上來講，企業(yè)可以預(yù)支職工培訓(xùn)費(fèi)，定期對(duì)財(cái)務(wù)人員進(jìn)行專業(yè)輔導(dǎo)，實(shí)時(shí)了解會(huì)計(jì)政策與會(huì)計(jì)準(zhǔn)則的變動(dòng)；同時(shí)，制定幫扶政策，建立后備操作隊(duì)伍，以防專業(yè)人員離職給企業(yè)帶來人才空缺的窘境。

綜上所述，ERP 系統(tǒng)對(duì)于企業(yè)的內(nèi)部控制來說是一把雙刃劍，既能促進(jìn)企業(yè)在運(yùn)營活動(dòng)中提高經(jīng)營效率、縮減成本、優(yōu)化業(yè)務(wù)流程、提高決策的準(zhǔn)確性與實(shí)時(shí)性，又會(huì)導(dǎo)致企業(yè)面臨一系列不確定的運(yùn)營風(fēng)險(xiǎn)。因此，企業(yè)應(yīng)加強(qiáng)對(duì)ERP 系統(tǒng)的學(xué)習(xí)，在利用ERP 系統(tǒng)作業(yè)時(shí)應(yīng)注意防范風(fēng)險(xiǎn)。當(dāng)然，筆者相信隨著現(xiàn)代信息科學(xué)技術(shù)的不斷發(fā)展以及信息化系統(tǒng)在各行各業(yè)的普及與應(yīng)用，ERP 系統(tǒng)的功能將會(huì)更加完善，在提高企業(yè)內(nèi)部控制有效性方面以及企業(yè)的發(fā)展創(chuàng)新方面將會(huì)產(chǎn)生巨大的作用。