基于ERP系统环境下的企业内部控制研究

钱 瑛

一、引言

内部控制工作在企业内部的有效落实，要求企业抓住当前信息化时代的发展机遇，将信息化技术与企业的管理理念有机融合。对企业内部资源进行合理配置，完善相关制度，合理划分岗位，明确责任权限，提升企业在市场环境中的竞争地位。企业内部工作人员应当树立科学合理的内控理念，提升重视度，确保内控工作落实到位。通过内部控制工作的有效落实，提升企业经营管理水平，促进企业长足发展。

二、ERP系统与内部控制概念

（一）ERP系统的含义

ERP又称企业资源计划，是融合各个职能以及系统，具备高效的信息数据处理能力的有效管理手段，将企业内部各项管理标准以及制度融入企业各项业务之中，进行控制监督，有效帮助企业防范发展风险。

（二）内部控制定义

内部控制即企业全体人员共同参与的一项管理控制活动，树立全面的内部控制理念，贯穿决策、执行以及监督的全过程，与企业的经营规模、业务范围以及市场竞争状况相适应。与企业的治理结构建设以及各项业务流程之间相互制约、相互监督，更好地促进企业发展进步。

三、ERP系统环境下内部控制实施的优势

（一）为企业内控体系运行提供有力支撑

ERP系统在内部控制工作实施过程中的优势在于，既可以对企业运营过程中的所有信息资源进行收集与记录，实现对各个环节的全面监督控制，又可以有效解决信息传递过程中不对称以及滞后的问题，为企业各部门的经营活动提供有效的依据，保障信息数据的及时性以及准确性［1］。ERP系统结合企业内控信息数据库，可有效减少人为因素的影响，只用数据信息来反映事实，进一步提升企业内部信息数据的收集以及分析能力。

（二）明确企业内部控制职责

在ERP系统环境下，建立严谨且合理的企业组织架构以及相应的权责分配体系，明确各部门、各岗位的职能以及权限，从企业经营过程中的决策、执行以及监督等各个方面形成相互制约、相互监督的关系，有效落实内部控制。明确各部门的职责与权限，帮助员工更好地做到各司其职，用计算机系统代替人工，提升企业内部控制效率，从源头避免不正之风的滋生与蔓延，进一步降低企业内部控制带来的风险。

四、ERP系统环境下内部控制存在的问题

（一）内控意识淡薄，缺乏有力的组织保障

当前，大多数企业在ERP系统的运行以及内部控制体系构建的过程中，缺乏有力的组织保障，企业内控意识淡薄，无法充分调动员工工作的积极性参与到内部控制工作推进过程中，没有为内部控制工作的有效开展营造一个良好的内部环境。相关制度以及流程不够健全完善，缺乏独立机构对其进行管理监控。无法将ERP系统与内部控制有机结合，导致内部控制工作无法发挥真正的价值以及优势。其次，部分企业内部缺乏复合型人才，ERP系统环境下开展内部控制工作不仅要求员工具备优秀的内控知识，更要具备良好的计算机操作能力，但当前大部分员工综合素质难以满足要求，在一定程度上阻碍了内部控制工作的开展。

（二）内控制度建设不完善，与ERP系统融合度低

完善的制度是内控工作有效开展的基础保障，但当前大部分企业缺乏完善的内部控制制度，使内控工作在实际推进过程中无章可循，无法切实发挥其价值与优势［2］。部分企业在制定内控制度的过程中未考虑企业的实际经营情况，导致内控制度不符合企业的发展需求，无法提升企业管理水平。与此同时，部分企业还存在ERP系统与内部控制融合度较低的问题。在企业的实际经营过程中，ERP系统建立通常有两种方式，分别是购买商业软件或自行开发。商业软件通常较为标准，部分企业在购买后直接使用，未对其根据企业需求进行修改，导致企业内控关键点未与ERP系统嵌合。于A企业而言，作为水泥行业专业ERP系统开发企业，虽不存在上述问题，但在自行开发过程中，未充分考虑到内部控制与ERP系统相融合，导致企业内控效率低，部分功能难以实现，内控工作无法有效推进。

（三）企业风险防控意识淡薄

企业在经营发展过程中，受诸多因素影响，面临巨大的风险，只有加强企业内部风险管理工作，才能有效实现企业经营管理目标。但部分企业在经营过程中缺乏应有的风险防控意识，对内控体系构建的重视度不足，ERP系统风险管理意识淡薄。在推进内控工作的过程中，缺乏风险预测以及评估，使内控体制不具备风险防控能力。同时，在建设ERP系统的过程中，对其安全保护措施不到位，容易出现商业信息泄露的风险，使企业遭受重大的经营危机。

五、ERP系统环境下企业内部控制优化策略

（一）加强组织保障，培养复合型人才

为了更好地推进内部控制建设，企业管理层必须提升重视度，树立科学合理的内控理念，加强各部门之间的协同合作，为内控工作的开展营造一个良好的环境［3］。充分利用信息化手段，将ERP系统与内部控制有机结合，建立一套符合企业实际发展需求的高效的内部控制体系，增强企业风险防控能力。成立独立的机构，确保内控工作有效开展，完善企业内部员工培训机制，吸纳高素质人才，培养一支既具备专业内控知识，又具备优秀的ERP系统运行能力的内控队伍，更好地对ERP系统以及内部控制的融合进行规划分析。提升企业内部对审计工作的重视度，引入优秀的审计人才，更好地对ERP系统与内控体系整合进行有效评估，促进企业提升自我。

（二）完善内控制度，提高融合度

根据企业的实际经营情况以及ERP系统制定完善的制度体系，确保其具备可操作性，避免出现推理实际的问题。从企业的实际出发，按照多部门共同参与、统一制定的原则，制定完善的ERP系统内控体系，对实际执行规程进行实时监控，确保及时完善与改进。同时。为了更好地将ERP系统与内控体系相融合，企业应当对内部业务流程进行全面梳理，合理地开展风险评估工作，将关键点与控制措施合理嵌入ERP系统中，充分发挥ERP系统的优势，避免人为因素干扰。其次，通过ERP系统更好地实现企业内部信息资源的共建共享，方便企业内部工作人员对其进行监督以及评估，进一步提升内控工作效率，促进企业快速发展。

（三）强化全员风险防控意识

企业应当对经营过程中可能面临的风险有一个清晰的认知，强化全员风险防控意识，建立完善的风险管理理念［4］。提升内部控制工作重视度，充分利用细化手段，更好地实现ERP系统与内部控制的有机融合，提升内控工作效率。同时，提升信息安全重视度，加强对系统操作过程以及关键控制点的管理，制定严格的管理制度，确保管理制度的严格落实，避免出现人为因素干预而出现的信息泄露问题，保障企业内部信息数据安全，更好地帮助企业规避风险，提升企业经营管理水平。

六、结语

随着信息化手段的不断普及，企业经营管理模式也在不断创新。企业应当摒弃不符合企业当前发展需求的传统管理模式，提升内控工作的重视度，树立合理的内控理念，培养复合型人才。根据企业的实际经营情况，制定完善的内控制度，实现ERP系统与内控工作的有机融合，提升内部控制工作的效率以及质量，强化全员风险防控意识，帮助企业更好地规避经营过程中的风险，提升企业竞争力，促进企业发展战略目标的实现。