【壓縮機網】隨著社會的不斷進步和經濟的快速發展，ERP<企業資源計劃>越來越廣泛地應用于企業的內部控制中，它集企業的采購、生產、財務、銷售、倉庫成一體化，實現了企業內部各項信息資源的集成與共享。本文主要以ERP系統環境的企業內部控制方面為切入點，深入探究，提出了一些改善的策略，為了有效提升企業內部控制的管理能力，使企業未來的路走得更加長遠，我們必須與時代接軌，要有高瞻遠矚的眼光。

 

　　一、ERP系統與企業內部控制的相關概念

　?。ㄒ唬〦RP系統的概念

　　ERP系統和企業內部控制結合起來，才能發揮它應有的作用，本文從概念說起，由淺入深地開始講解它們之間的關系。

　　1. ERP系統的定義

　　ERP系統是指企業資源計劃（Enterprise Resource Planning）全稱的縮寫，是建立于信息技術的基礎之上，將信息技術與先進的管理思想融合成一體，用系統化和先進化的管理理念，為決策管理層以及企業員工提供一定的決策手段和方法的一種管理平臺。其核心思想是SCM（供應鏈管理Supply Chain Management的縮寫），它已經超越了傳統企業的管理理念領域，從供應鏈范圍的角度去優化一個企業全部的有關聯性的資源，使現代企業的整體運營模式得到了優化。使整個企業的現有業務流程狀況得到了相應的有效地改善，同時能提高整個企業的核心競爭力。

　　2. ERP系統在企業管理中的重要性

　　ERP最大的特點就是將整個企業的信息系統進行了整合，是對企業的信息進行實時、動態的一個整合管理過程，經過對模塊化的設計，提高了整個企業數據的儲存量以及精準度，從而提升了企業對內和對外環境的應變能力。

　　（二）內部控制的概念

　　內部控制是指一個企業為了實現自身的經營管理目標，為了確實保證正確地貫徹執行經營方針以及保證會計資料的準確與可靠，使經營活動的經濟性、效率性和效果性得到有效保障，在企業內部所采取的包括自我約束、調整、規劃、控制及評價的一系列方法、措施。由美國注冊會計師協會、財務執行官協會、國際內部審計師協會、管理會計師協會組成的委員會（COSO）及美國會計學會發布于1996年修訂的綱領性文件《內部控制——整體框架》，可以說是內部控制最為完整的概念表述，即：內部控制的實施者包括企業董事會、經理階層以及其他員工，為相關遵循性的法律法規、經營活動的效率和效果、可靠性的財務報告等目標的最終實現，而提供相應地合理而有力保證的總過程。內部控制整體框架既包含了控制活動、風險評估這兩個首要因素，也包括了監控、信息與溝通、控制環境等相互聯系的三個次要素。

 

　　二、ERP系統的應用對企業內部控制的有利與不利影響

　　（一）ERP系統的應用對企業內部控制的有利影響

　　ERP系統下企業內控的主要目的是要從根本上去改變一個企業的管理方式，將資源的架構進行整合配置，使整個企業能健康有序長遠發展。首先，在銷售的環節當中，利潤率會使生產環節的有效性方面得到影響。綜合管理系統是結合了生產環節與銷售環節，整體的銷售效益得到了提高。其次，集成化的管理系統對問題的反應速度進行了提高，整體的工作效率也得到了提升。

　　另外，ERP系統的執行自動化，節省了相當多人工方面的操作，也提高了財務報告的可靠性。企業的生產經營和財務管理有著密切而不可分割地聯系，但是滯后性的財務工作，使雙方在經營管理的過程當中相互保持獨立。將共享數據集成在一起的ERP，通過數據庫信息，自動檢查了財務數據，有效地提高了跨層信息的質量。

　?。ǘ〦RP系統的應用對企業內部控制的不利影響

　　企業的管理效率通過ERP系統的應用雖然得到了有效地提高，但是仍然存在著一些缺陷。

　　1. 內部控制環境欠佳

　　ERP系統只是一個工具，內部控制還要靠人來操作，因此實際執行人員對ERP系統的認知及人與人之間有效地溝通，就顯得尤為重要。經研究及調查發現，在目前的ERP環境之下，一種較為適用的信息化管理環境并未在企業內部形成，在生產經營的過程當中，公司的核心位置始終是總經理，董事會只負責進行審批，從來不參與公司經營方針、政策的制定，從而控制不了企業的運營方向。公司各層級各部門之間缺乏行之有效的溝通與信任，大家各行其道，而總經理只制定公司的戰略方針政策，和掌控公司經營方向，但對基層的狀況毫不知情，因此無法形成良好的控制環境。并且，公司雖然引入了信息化建設，同時也對員工進行了相應地培訓，但是公司管理層和員工的認識度還不夠深入與透徹，既沒有認識到ERP系統的應用對于提升公司內控水平的重要作用，也無法理解ERP系統的深層次的含義。對信息化系統的認知只能停留于表面，缺乏對其深層次的認知。

　　2. 數據信息安全方面的風險

　　對信息安全的分析浮于表象，不夠深入。因互聯網的共享性和對外開放性的原因所導致，我國的企業信息安全防護能力普遍還不夠完善，應用系統很多都處于長期不設防的狀態，系統安全維護工作做得不夠到位。在ERP環境之下，企業的內控體系使企業透明化地、直接地暴露于外部環境當中，各個方面的潛在威脅都將面臨，既包括系統內人員的職權濫用、操作越權和系統外人員的非法訪問，更嚴重的就是破壞整個系統。

 

　　三、ERP系統環境下企業內部控制的改善策略

　　（一）增強企業內部控制的環境建設

　　從實際角度出發來看，內控環境是影響內控質量的一個非常關鍵的因素，同時還對企業內部控制體系的優化效率起著舉足輕重的作用。ERP系統在運用于企業管理的過程當中，如果要使此系統能夠發揮出很大的作用，就必須對企業自身的組織架構進行持之以恒的優化以及調整，企業自身的發展需求以及具有自己特色的企業文化環境也需要進行搭建，也需要非常重視工作人員綜合素質水平的提升。因此，我們首先搭建完善及適用的扁平化管理組織架構，使組織架構更加的扁平化，內部控制的中間環節也要進行相應的刪減。其次，董事會應當多關注公司基層，多多組織和積極參與各類企業活動，增進管理層與員工間的溝通與信任，使企業的向心凝聚力得到增強，從而在此基礎上形成公司獨樹一幟的企業文化。最后，通過經常性的培訓與學習，員工才會對內控和ERP系統有了更深層次地認知，在企業內經常組織一些內控方面的知識競賽，營造整個企業學習內控知識的良好氛圍。另外，公司內部控制在加強的過程當中，對企業風險的關注就顯得至關重要。因此，要確定公司業務流程控制的關鍵節點，就需要定期對業務流程的內部控制進行審核。在進行業務流程關鍵點控制的相應期間內，對監督業務準備期間、業務開展期間以及業務完成之后的各項風險指標就顯得尤為重要，而且通過ERP系統對其進行風險的評估，有效而準確地預估出每一種可能在未來出現的風險，從而再制定出能有效針對這些風險的預防措施以及應對手段。避免ERP系統設計中出現信息的非聯系性、與內部控制不相符、授權不合理、職能重復與交叉等現象。同時，在當前的ERP環境下，內控還應該先從業務流程的優化與重組入手，其關鍵性的一步是將合理的業務流程嵌入整個企業的信息系統之中。因此，在實施ERP系統時，企業首先必須對自身的業務流程進行深入而細致地剖析，使ERP系統內控工作與生產經營、流程設計、制度制定、措施執行等各個環節進行緊密地結合，將關鍵控制點和風險點縮小在可控的范圍之內，最后，將優化與重組后的內部控制業務流程嵌入到ERP系統當中，最終使內部控制的執行力得到有力地加強。

　?。ǘ┰鰪妼祿畔⒎矫娴陌踩刂?/strong>

　　對企業系統數據的實時保護需要加強，利用高科技的屏蔽設備，防止黑客、木馬病毒等進入系統，泄露公司的數據信息；另一方面需要引進高層次的計算機人才，對信息系統進行即時地維護與防護升級。從而使企業的數據信息傳遞與溝通風險問題出現的概率有所降低，保證企業能夠最終實現內部控制的優化管理目標，進而整個企業的內部控制水平得到有效的提升。

　　風險既包括內部的，也包括外部的，我們都需要時時關注，認真甄別。因此，加強內部控制建設里的信息與溝通是非常有必要的，ERP各控制節點的信息收集、處理和傳遞程序環節也需要一目了然、清晰明了。完善的信息與溝通機制必須事先建立好，從而后期才能將信息傳遞到企業內部各個管理層、各個部門、各個環節，同時外部監管機構、債權人、投資者、客戶、供應商之間也需要進行有效溝通和及時反饋，對于發現的一些虛假信息和惡意欺騙、隱瞞行為，應當高效地建立起重要崗位的輪崗替換制度，明確反舞弊工作的著眼點在哪，建立反舞弊的重要機制，使相關信息數據在錄入ERP系統時的準確性和完整性得到有效的保證。

 

　　四、結語

　　ERP系統是現有社會趨勢下建立起來的，和傳統的內部控制系統相比較，是一種更加完善、更加高效的系統執行模式。但是，ERP系統只是近期新鮮面世的一項系統，在應用的過程之中不可避免地會產生許許多多對企業造成相當大影響的風險。因而，怎樣去解決，怎樣去規避，對當今企業管理者是一項新的挑戰，然而這種挑戰也是一種積極向上的內動力，使企業通過總結經驗，擁有了更加強大的企業核心競爭力，使企業在面對如此錯綜復雜的經濟市場環境時，仍舊可以挖掘出自身的巨大潛能。ERP系統與企業內部控制是現代企業管理的必要手段之一，但是，兩者卻存在著相當多的共同點。因此，本文針對ERP系統環境下的企業內部控制這個關鍵點，在兩者合二為一的基礎之上，探討了企業資源管理效率最大化的可能性。企業在應用ERP系統的過程當中，應根據內部控制的實際情況制定合理的發展目標和途徑，全面優化涉及部門的職能，以期達到內部控制的目標。

 

　　作者簡介

　　何麗，東京理科大學，博士研究生。

來源：本站原創