实施ERP系统对企业内部控制的影响分析

彭丽容

摘 要：ERP系统的实施必然对企业内部控制产生广泛而深远的影响。首先实施ERP需要重新再造业务流程和财务流程，然后实现ERP系统与企业业务流程和财务流程的融合，最后提出了在ERP环境下完善企业内部控制措施的建议。

关键词：ERP系统；内部控制；影响分析

引言

企业资源计划简称ERP，是由美国著名的管理咨询公司在1990年提出，开始只限于应用软件，但后来被世界工商界推崇，成为现代企业管理理论之一，也是实施企业流程再造的重要工具之一。

理论界和实务界对内部控制的普遍定义：“内部控制是由企业董事会、管理阶层和其他员工实施的，为营运的效果和效率、财务报告的可靠性以及相关法规的遵循性等目标的达成提供合理保证的过程。” 由于ERP系统在企业实施过程中，需要详细、科学分析企业的日常业务流程和财务流程，并在系统中把业务流程和财务流程加以融合，最后与ERP系统一起整合成一个整体系统，因此，ERP在企业中的实际应用，必然会对企业的内部控制产生影响。

ERP对企业内部控制的文献回顾

随着信息技术的发展，特别是ERP系统的广泛应用，使得企业的内部控制环境发生了巨大变化，如何将ERP系统环境与企业内部控制进行融合，成为大中企业实施ERP系统的难题。为了有效防范内部控制的风险，大中企业在实施ERP系统中必须积极寻求ERP与内部控制有机融合的途径，以保证企业内部控制的有效性，同时保持ERP系统的高效性。肖莉认为，依从于ERP系统的内部控制是否有效，取决于ERP应用程序设计的合理性、全面性，并把ERP系统对内部控制五要素进行了分析，提出了通过ERP的实施加强企业财务内部控制的建议。

实施ERP系统对企业内部控制的影响分析

ERP作为企业管理的一个重要手段，也是推进企业的管理水平和信息化水平的重要抓手。实施ERP，一方面提高了企业信息化及管理水平，另一方面也带来了新的风险，对企业内部控制提出了新的要求。

对企业的业务流程中内部控制的影响

ERP系统在企业实际应用时，要求企业的管理基础工作非常细致，同时对全体员工的操作水平也是一种考验。由于ERP实现了对企业所有数据的集成，促成了信息流一体化，可以实现信息流、资金流和物流的共享与集成。

必须对企业输入系统的参数进行管理和有效预警，防止输入错误的数据，破坏系统的效率；同时能够将国家政策、公司制度融入流程当中，保障内部控制得到切实的执行，为企业管理层做出正确、科学的决策服务。

对企业财务中内部控制的影响

国家推崇业务和财务一体化模式，这在ERP系统中也是一种优化和完善。财务上，国家出台了很多财经法规和制度，例如央行出台了现金管理的暂行办法，财政部出台了财务工作不相容等内部控制制度，以及五部委专门出台的内部控制规范及企业内部控制具体准则和指南，对货币资金管理、采购、销售、生产等活动中财务必须实施的关键控制点及要求。在实施ERP后，这些制度和要求都必须得到贯彻实施。

特别是ERP系统的开发者、维护者与使用者之间的分离，如何保证财务后台数据不被修改或篡改，必须有严格的授权制度，并完整保留修改记录。财务部门会计与出纳在录入数据时，有一定容错性，并对错误的数据或凭证进行提示或预警，避免输入错误的财务数据。

如果在错账的情况下，必须取得相应的授权，才能对凭证、科目和报表的内容进行手动的更改，而且这些修改必须进行严格的复核与监督，进而保证会计信息的可靠性。财务部门与实物保管部门之间的一体化，有助于日常管理、财产清查和盘点，实现企业资产的时时监控。

ERP系统与企业内部控制的整合分析

ERP系统与企业内部控制的关系

ERP系统可以改善企业的内部控制

ERP的实施，使得企业管理结构变得扁平化、流程化，决策者和执行者能够快速沟通，控制层次明显减少，控制责任更加明确，对内部控制环境的改善和信息与沟通的效率带来很大的促进作用。ERP系统通过信息技术手段，对业务流程和控制进行合理设计并固化在系统中，增强了业务流程的执行力和提高了控制的实时性和准确性，提高了内部控制的自动程度和效率。

ERP是内部控制的对象

从本质讲，ERP是一套信息系统，是一种工具，是由具有主观意识的人设计和进行具体操作的；从内部控制角度讲，必须将ERP系统作为控制对象，评估风险并建立相应的信息系统进行总体控制和应用控制，确保ERP系统的運行质量和运行效率。

ERP系统与内部控制的整合

业务流程规范

ERP系统的成功应用离不开业务流程的规范。ERP侧重在合理的业务流程基础上实现对企业资源的整合和有效利用，各模块之间有着密切的关系，数据在系统内实时传递和共享，数据的处理责任、方式和流向都会比ERP实施之前产生重大变化，企业原有的业务流程不再适应新的模式，只有通过业务流程的规范，建立基于ERP系统标准流程上的、符合内控要求的新流程，才能上线ERP系统。

信息系统控制规范

ERP作为集成的大型信息系统，系统外围物理安全和系统本身的逻辑安全均对企业的内部控制带来风险，必须建立相应的信息系统总体控制和信息系统应用控制，确保系统的总体安全。

两者之间属于层次不同，一个是整体层面的信息系统控制，一个是应用层面的信息系统控制，即，一个是统领作用，一个是具体应用，两者又都相辅相成；但是目标都是相同的，即实施ERP系统最终是为了提高企业管理水平和提高企业管理效率。两者共同保证信息处理的完整性和准确性。

权限管理规范

权限管理是ERP系统内部控制的重中之重，否则增加管理失控的风险。权限管理规范包括编制ERP系统职责分离矩阵，严格权限设计，开展权限测试等内容。

加强内部控制评价

ERP环境下，内部控制体系的程序化使得企业内部控制在一定程度上增加了对ERP系统的依赖性，虽然在ERP项目建设过程中已经开展了业务流程规范、加强了信息系统控制和权限控制，但是企业真正上线ERP系统后，规范的流程在实际业务中是否可以良好地运行，设计的关键控制是否得到正确的执行，权限互斥和冗余权限是否得到控制，都需开展专项测试，强化内部评价和监督，确保内部控制体系设计有效，执行有力。

ERP环境下完善企业内部控制的建议

转变管理理念、提升管理水平

ERP带来了先进的管理思想，强调对企业内部甚至外部的资源进行优化配置、规划和流转，着重管理活动的规范性，打破部门之间的本为主义，优化了业务流程、标准化信息数据，提升企业的决策支撑效率，充分发挥企业的管理效应。

加强内部控制的监督，提高内部控制的效率

ERP系统全面支持人、财、物等生产要素的调配，并支撑各种关键绩效指标的监控管理，而且ERP系统的IT技术应用，促进了企业流程的核心价值最大化，将原来事后的监督控制转变为事前预防、事中检查和事后纠正的综合控制，将原来以会计人员的会计控制转变为全员参与的全面控制，提高内部控制的效率。

（作者单位：重庆华虹电子有限公司）

【参考文献】

[1]肖莉.浅议实施ERP系统对财务内部控制的影响[J].中国国际财经，2013（04）.

[2]王海林.信息技术环境下企业内部控制建设的思考[J].学术研究，2011（01）.

[3]刘守冠.基于ERP系统环境下的企业内部控制研究[J].中国商论，2017（12）.