基于ERP系统环境下的企业内部控制探究

陈志鹏

[摘要]为了提高竞争力，占据更多的市场份额，实现可持续健康发展，很多企业都使用了ERP系统，并取得了一定成果。但也有一些企业在ERP系统环境管理中出现一些问题，需要对存在的问题进行分析，找到最适合自身的方式，对内部控制制度进行完善。文章以ERP系统环境下的企业内部控制为切入点，对企业内部控制存在的问题进行分析，并提出了相应的完善措施。

[关键词]ERP系统环境；内部控制；企业内部环境建设

[DOI]1013939/jcnkizgsc201918085

随着网络的发展与普及，ERP系统作为一种先进的管理模式，逐渐被人们所熟知与认可，也被各领域所使用。ERP系统的应用，能够提高企业内部控制质量和效率，但也面临着诸多挑战。企业要想在激烈的市场竞争中占据优势，获得自身更大的经济效益，就应该对企业的内部控制工作进行不断地优化，提高整体管理质量和水平。在ERP系统环境下，如何构建与之相适应的内部管控制度，是值得企业进行深入研究和探讨的重点问题。

1ERP系统环境下的企业内部控制的内涵

11 ERP系统的概念

ERP系統也就是企业的资源计划系统，其主要融合了先进的管理思想、技术，将企业内部各部门有效联系起来，是现代企业管理非常有效的一种运行模式。可以实现对企业生产、加工、销售等各项业务流程的控制，并实现资源的互利共享。对于企业而言，减少交易成本投入，确保自身经济效益的最大化是重点内容，而借助ERP系统就能够提高企业内部管控效率，确保各项业务管理的准确性，实现企业内部各方面的优化组合。[1]

12内部控制目标

内部控制目标主要体现在如下方面：保证企业各项生产经营管理活动符合法律规范要求，各类财产物资安全可靠；保证企业财务报表的真实、完整性，实现企业的战略发展目标。

2基于ERP系统环境下的企业内部控制存在的问题

21 ERP系统和内部环境控制问题

每个企业的发展必然有适合自身的组织架构及严谨制度规范，这就要求企业要做好内部环境建设工作，这是企业内部控制制度的构建与实施的基础。ERP系统中的结构形式及权限设置，都是结合企业的组织架构进行设置的，由此可见，ERP系统中所体现的权责分配关系和内部环境的联系非常密切。若是企业内部治理结构产生了问题，企业文化氛围的构建情况，在ERP系统中是不能被及时发现与解决的。要想将ERP系统优势和作用发挥出来，就需要营造良好的内部控制环境。而从目前的情况看，ERP系统和内部环境控制问题并未得到有效协调，还存在一些问题有待解决。[2]

22风险防控意识不足

企业在日常经营中面临的内外部风险非常多，如技术风险、业务流程风险、数据质量风险等。其中，技术风险包含企业的整个业务流程，用户不管在企业的哪个地方都可以对系统进行访问，对相关业务参数进行控制。显然，ERP管理的优势在于，企业员工能够灵活地去处理相关问题，提升效率，但是，若是无法控制这种灵活性，ERP的高度集成、分布式系统技术结构也会给企业内控制带来风险。而业务流程风险是在ERP管理系统实施的过程中产生中，在未实施该系统前，很多都是借助计算机构建的一个独立的业务流程。而ERP系统集成了企业运营的各环节，包含人力资、财务核算等，并且还能跨部门完成相关业务。但该系统建成后，企业各项业务流程对ERP系统的依赖性加强，而这种依赖性的存在，造成新的业务风险问题。由于部分企业在日常经营管理中，风险防控意识不足，对内部控制体系的建设缺乏中重视，对ERP系统的风险管理工作不了解。从内部控制体系建设层面看，由于风险防控意识不足，并未对风险进行科学识别、评估，所谓的内部控制体系的建设也只是一种形式，针对性不强，风险防控能力也比较差。从ERP系统建设层面看，由于风险防控意识不足，内部控制要素并未科学融入到ERP系统，其在业务流程层面也无法控制。与此同时，有关ERP系统的安全保护措施未落实，存在数据泄漏、篡改等风险。如，所购置的一些商业软件，厂家的系统维护工作人员，并没有对用户名、密码引起重视，实施控制，不需要任何授权，任何人都能够进入到系统操作，这就加大了风险发生概率。[3]

23ERP系统和内部控制融合度比较低

ERP系统的构建可以是对商业软件进行购买，也可以是自行进行开发。商业软件都比较标准，企业购买后会直接使用，并未做二次开发，使其满足本企业内部控制要求，科学合理的嵌入ERP系统。而自行开发的系统通常都只是将关注的重点放在业务流程设计上，及各模块的集成，并未对内部控制要素和ERP系统的有效融合进行考虑。两者的融合度非常低，使得企业内部控制运行效率不高，甚至有些控制难以实现，增加了企业的经营风险。还有的企业为了保证内部控制的信息化，构建了内部控制信息系统，但依然是独立运行的，并未实现和ERP系统的有效融合，数据无法共享。[4]

3 ERP系统环境下企业内部控制策略分析

31更新观念，加强内部控制环境建设

内部环境建设是ERP系统作用得以有效发挥的关键。企业对内部控制环境的不重视，是影响ERP实施效果的主要原因之一。ERP系统的有效实施需要依赖于内部环境的配合，企业需要根据自身特征及内部控制要求，对内控机构、人员权责进行合理分配。保证该系统中的授权、权责分配情况和企业内控机构设置的一致性，构建系统完善的制衡机制。当然，ERP系统只是管理系统而已，要想将其作用全面发挥出来，还必须有人员的配合与参与，这就要求企业内部管理人员强化自身的责任意识，保持积极的工作态度，为良好内部环境建设而努力。所以，要想营造良好的内部控制环境，企业就需要做好员工的培训工作，提高他们的工作能力和水平，认真对待自身工作，并加大文化建设力度，发挥团队力量，构建一个温馨和谐、积极的内部控制环境。[5]

32强化风险防控意识

企业的风险对企业发展是非常不利的，影响企业目标的实现。因此，企业需要认识到各类风险问题的重要性，对自身所面临的风险有一个清楚的认识和了解，强化风险管理意识。针对企业内部可以控制的风险，就需要进行内控控制管理，强化内部控制体系的建设，科学使用现代信息化手段，提高企业内控效率。与此同时，企业也应该重视信息系统安全，规范系统操作流程，对重要控制点进行科学管控，全面落实相关管理制度，以免受到不正当人工干预、控制。强化用户使用权限管理，以免受到不法份子对数据信息的随意篡改、窃取，降低信息访问风险。[6]

33实现ERP系统和内部控制的有效融合

针对上述中ERP系统和内部控制融合度比较低的问题，企业就需要从两者的融合情况入手，建立ERP系统、内部控制的融合体系。具体可以从如下方面入手：其一，要全面梳理企业的业务流程，科学评估内部风险问题，将重要控制点和具体控制措施确定下来，并将其融入到ERP系统中有关业务模块中，将ERP系统全面控制优势发挥出来，减少人为因素的约束和干扰；其二，可以在ERP系统中增添内控管理功能模块，实现企业内部各项数据的共享；其三，可以从相关业务模块提取数据，便于控制管理者全面分析、评估等。通过以上方式，构建ERP系统和内部控制的融合体系，增强企业内部控制的自动化水平和效率，推动企业的持续发展。

4结论

在现在这样一个科技迅猛发展的时代，企业管理思想观念也应该紧跟时代发展潮流，不断地进行创新，加强对专业复合型人才的培养，强化风险意識，实现ERP系统和内部控制的有效融合，提升风险防范能力及内部控制运行效率，从而实现企业内控目标，提高企业的竞争力，占据市场竞争优势。通过强化管理，促进企业发展，确保企业经济和社会效益的最大化。

参考文献：

[1]李万福，林斌，舒伟，等基于内部控制视角ERP系统实施的改进研究——以盛威尔公司为例[J].审计研究，2015，6（1）：129-137

[2]王民治，赵学进，周明祥关于ERP环境下财务会计信息系统内部控制与风险管理研究[J].会计之友，2016，9（9）：290-295

[3]朱胜辉基于ERP信息系统下的企业集团内部控制优化路径研究[J].中国集体经济，2017，12（4）：113-116

[4]陈鹏宇ERP系统下完善企业财务内部控制管理的相关探讨[J].财会学习，2017，10（21）：253-259

[5]王学良企业ERP系统与内部控制的有效融合[J].财会学习，2017，5（12）：263-268

[6]张龙珠，张顺阳探索企业在ERP环境下如何施行内部控制[J].当代经济，2017，10（4）：225-228