ERP环境下企业内部控制风险及防范措施探讨

施 艳

（黔西南州工业投资（集团）有限公司，贵州 兴义 562400）

在我国市场经济改革的背景下，企业内部控制体系的优劣直接决定了企业未来发展的高度。并且当下我国企业战略目标的达成过程中需要考虑的更多是供应链管理、财务会计核算、现金流管理、资产增值、风险管理等内部控制环节的优化，而不是单一的考虑产品质量以及营销效益的提升。因此企业的现代化内部控制体系更具有复杂性、信息量大、管理流程长以及管理难度高等特征，这使得企业传统的非系统化、碎片化的内部控制体系无法推动企业获得强劲的发展动力。鉴于企业内部控制体系现代化建设的若干瓶颈问题，ERP（Enterprise Resource Planning）即企业资源管理计划应运而生。ERP资源管理计划旨在通过现代化的计算机技术对企业的供应链管理、财务会计处理、资产配置等环节进行一体化的管理，从而提高企业的信息处理的效率以及风险识别和管理的能力。企业运用ERP资源管理计划能够实现跨部门、跨地区的信息整合以及决策，进而实现信息处理的即时性和高效性。并且ERP提供的在线管理平台能够让企业对业务经营、资源配置以及会计核算等关键的内部控制模块实现全过程的管理，因此ERP资源管理计划能够有效缩小企业的风险敞口。随着近年来我国互联网时代的高速发展，大数据、云计算等现代化的计算机逐步成熟，进而为我国企业ERP系统的建设提供了坚实的技术支持。目前我国多数企业尚未运用ERP资源管理系统进行内部控制体系的建设，以至于企业内部控制的效率和质量都不高。多数企业并没有建立专业化的ERP系统建设团队，并且也没有积极引进具有ERP系统建设经验的高水平信息技术人才和管理人才，从而导致我国企业在ERP系统建设的过程中无法得到专业的指导，最终影响我国企业内部控制体系的构建。此外，我国企业在ERP系统建设的过程中存在生搬硬套的现象，盲目地根据国外企业的ERP系统进行自身ERP系统的建设，并没有依据企业的内外部环境制定符合企业发展规划的ERP系统。本文第一部分分析了ERP资源管理系统的主要内容，第二部分进一步分析了ERP资源管理系统对企业内部控制体系构建的作用，第三部分探讨了ERP环境下企业内部控制存在的主要风险，最后一部分提出我国企业以ERP为基础构建内部控制体系的风险防控策略。

一、ERP系统的主要内容

ERP资源管理系统是一个旨在提高企业资源配置效率的集成化系统，因此ERP资源管理系统涉及企业经营管理的多个模块。首先供应链管理是ERP系统的核心模块。供应链管理是企业在市场化经济中扩大业务规模，实现资源配置效率最优的关键内容。只有流程化、规范化的供应链管理才能够使得企业能够有效整合资源并在市场中占据地位。因此ERP资源管理系统的首要模块便是供应链管理。ERP通过信息化的计算机技术整合企业上游厂商供给以及下游消费者需求，进而使得企业能够在货源采购以业务营销过程中获得规模化的经济效益[2]。会计核算模块是ERP系统保障企业固定资产、无形资产入帐准确性的必不可少的模块。ERP系统下的会计核算模块主要对企业的会计账务管理、会计核算以及会计指标进行实时的处理和监控。由于会计核算模块是企业重要的内部控制环节，因此ERP系统规定在会计核算模块中只有会计主管人员即系统管理员，可以进行建立账目、删除账目、备份账目以及分配处理权限等操作。而ERP系统下的财务分析模块不同于会计核算模块，财务分析模块更偏重于企业的财务决策以及财务计划制定，而会计核算注重账务处理的准确性。财务管理模块首先涉及企业的预算编制以及预算执行管理，所有预算编制的数据内容以及预算执行的结果都需要在财务管理模块下进行录入处理，从而使得企业的预算编制能够与预算执行相匹配，进而提高企业的财务成本控制能力。ERP系统下的财务分析模块不仅仅对企业的财务数据进行事后的分析，而是对企业业务经营过程中产生的财务数据进行全生命周期的管理，从而企业能够对潜在的财务风险进行及时的识别和管理。ERP系统下的人力资源管理模块将企业员工招聘、员工薪酬管理、费用报销、绩效评估、职位晋升进行了集约化的信息处理，从而使得企业能够全面掌握人力资源管理的信息。

二、ERP系统对企业内部控制体系构建的积极作用

1.提高企业内部控制信息管理的效率

ERP资源管理系统的核心便是现代化的计算机技术。并且随着近年来互联网时代的高速发展，大数据以及云计算等高效的计算机技术不断成熟促进了ERP系统的优化升级。ERP系统通过明确各个部门员工的职责内容以及系统权限使得企业能够实现规范化的内部控制管理，并且ERP系统能够储存企业所有的内部控制数据录入、分析、决策的信息，从而企业能够实现内部控制的溯源管理。此外，ERP系统的构建促使企业进行内部控制管理模式的变革，企业高度依赖人工处理的内部控制信息管理模式将会被一体化、智能化的ERP系统所取缔。企业员工的工作职责也会发生根本的变化，在ERP模式下企业不需要大量的员工进行重复性的内部控制数据处理工作，而只需要员工在ERP管理平台上对内部控制数据进行维护，因此极大地降低了人工处理的偏差，提高了企业内部控制信息管理的效率。

2.促进企业进行全过程的内部控制管理

传统的碎片化的内部控制体系使得企业只能够依托各个部门的管理人员对所在的内部控制模块进行监督管理，并且企业无法对每一个内部控制模块实现全过程的管理。而在ERP资源管理系统中，企业的内部控制体系将不再呈现碎片化的特征。企业依托ERP资源管理系统能够将每一个内部控制模块紧密相连，并且ERP资源管理系统能够储存并处理企业存续期间所有的内部控制信息，从而企业能够实现对供应链管理、会计核算处理、财务分析决策、人力资源管理等关键的内部控制模块实现全过程的监控。在ERP系统下，信息化、智能化的企业资源管理平台规范了不同内部控制模块的处理准则，并且能够对企业不同内部控制模块进行全过程的实时管理。因此ERP系统能够对企业内部控制的全过程进行信息化的管理，从而降低企业内部控制决策的出错率，促进企业的可持续发展。

3.提高企业风险识别和处理的能力

ERP系统下企业能够将不同内部控制模块的信息整合在一个共用的数据库中，并且将企业前景分析模型以及内部控制流程内嵌在系统之中，从而提高企业风险识别和处理的能力。企业运用ERP系统能够有效规避人工分析的主观性，从而能够对企业的业务经营以及财务管理情况进行客观的分析，进而准确识别企业的业务风险以及财务风险。并且现金流贴现法（DCF）、权益资本隐含成本模型（ICC）、股利贴现模型（DDM）以及相对估值法（RV）等科学的前景分析模型已经内嵌在ERP系统之中，从而ERP系统能够对企业的经营状况进行自动化的分析并提供最及时的预警。此外，ERP系统能够对企业不同内部控制模块进行实时的全过程管理，这也使得ERP系统能够有效提高企业风险识别的准确性和及时性。并且由于内部控制的核心目标是风险管理，企业在ERP系统构建初期都会将包含资产负债率、流动比率、资产收益率、股权收益率、加权平均成本率等重要的风险指标纳入ERP的财务分析模块中，从而提高企业全面风险识别和处理的能力。

三、ERP环境下企业内部控制存在的主要风险

1.人员操作风险

ERP作为高度信息化的企业内部控制系统，对于内部控制人员的专业能力有着更高的要求。ERP系统维护人员的操作风险是目前我国企业内部控制过程中存在的主要风险问题之一。首先ERP需要高水平的计算机技术人才对ERP系统进行后台维护和升级。若企业ERP系统维护人员的专业能力尚不达标，则便会影响ERP系统的正常运作，进而影响企业内部控制工作的顺利开展。其次，ERP系统下企业的内部控制机制以及工作流程都与传统的内部控制工作有所不同。在ERP环境下，企业各个部门的工作人员都直接参与到企业内部控制工作中来，并且每一位工作人员都需要在ERP系统上进行数据的上传、处理以及报告。但是由于目前我国企业基于ERP系统的内部控制发展还处于起步阶段，尚没有对企业内部员工进行关于ERP的系统性知识以及业务技能培训，从而导致内部控制开展过程中存在较大的业务人员操作不当的风险。

2.ERP资源管理系统的运作风险

ERP资源管理系统与企业传统的碎片化内部控制体系有着本质的不同，ERP系统依托信息化、智能化的资源管理平台对企业的上下游供应链、会计核算、财务分析以及人力资源进行了一体化的集约管理，从而降低企业内部信息沟通的成本并且极大地提高了企业内部控制信息处理的效率。但是ERP系统实现内部控制的增值效益的前提是ERP系统与企业的经营特征以及发展状况相匹配。但是目前我国多数企业在ERP系统的建设过程中存在一个关键的误区问题，即认为ERP是一成不变的资源管理系统。因此大部分企业并没有结合自身的经营模式的特点以及战略规划进行ERP系统的建设，从而导致ERP资源管理系统的运作风险大大增加。ERP系统发挥内部控制效率提升以及风险管控作用的关键基础是ERP系统与企业的经营发展有机融合。我国大多数企业都是盲目地根据国外企业的ERP系统进行自身ERP系统的建设，并没有依据企业的内外部环境制定符合企业发展规划的ERP系统，从而导致ERP系统无法有效提高企业内部控制工作的效率以及质量。

3.内部控制制度风险

目前我国企业在ERP资源管理系统的建设以及落实过程中尚未对内部控制制度的内容进行对应的优化，从而增加了内部控制制度风险。大部分企业并没有结合ERP资源系统的运作机制对内部控制制度进行修订，这就导致企业无法规范ERP系统的运作，进而使得ERP系统的有效性不足。并且多数企业尚未制定标准化的预算管理机制、财务会计核算机制、风险防控机制，从而使得ERP系统内的相关功能存在不足之处。内部控制制度风险是我国企业在ERP系统建设过程中出现的较为棘手的问题。内部控制风险不仅会影响ERP系统实现内部控制功能，还会放大企业的经营问题以及财务管理问题，进而影响企业的可持续发展。

四、风险防范措施及改进建议

1.加快现代化高水平人才队伍的建设

企业搭建基于ERP资源系统的内部控制体系首先要建设一支高水平的人才队伍。ERP资源资源具有高度信息化、智能化的特点，因此ERP对于企业的人才要求更加严苛。企业需要大量的高水平的计算机技术人才为企业的ERP系统的建设做贡献。并且企业应该大力引进具有ERP系统建设或维护经营的信息化人才和管理人才，从而才能够使得企业在建设ERP资源环境系统的过程中获得专业性的指导。企业还需要组建一个包含计算机人才、内部控制各模块的负责人、公司管理层人员在内的ERP系统建设的专项工作小组以全权监督ERP系统的建设。此外，传统的内部控制人员的权责内容已经不能够满足企业建设和应用ERP系统过程中的工作需求，因此企业还应该对内部职员的权责内容进行变更，制定基于ERP系统日常使用和维护的内部控制工作要求。

2.结合企业实际发展规划进行ERP系统的建设

我国企业在ERP资源管理系统的建设过程中存在照搬照抄的不科学的行为。我国多数企业往往并没有根据自身内部控制的实际需求进行ERP系统的建设，而是盲目复制国外公司的ERP资源管理系统。这将会极大地阻碍ERP系统发挥优化企业资源配置、提高企业内部控制管理能力的作用。因此我国企业首先不应该盲目照搬照抄国外企业或国内知名公司的ERP系统，而是应该结合自身公司所处的行业背景以及实际的内部控制需求进行ERP系统的建设。其次，我国企业在ERP系统建设以及后续升级的过程中始终考虑公司的发展规划。例如如果公司本年度的业务扩张的目标具有激进性，企业应该对ERP系统中的业务风险识别指标和财务风险指标进行对应的修改和优化，从而保障ERP系统能够有效降低企业的经营风险和财务风险。

3.建立完善的内部控制制度

完善的内部控制制度是ERP资源管理系统实现高效率的内部控制信息处理以及优化企业资源布局作用的制度基础。因此企业首先应该将ERP系统的建设的应用纳入内部控制制度，要求企业基于ERP资源管理系统开展各个模块的内部控制工作。其次，企业应该制定基于ER系统的规范化的内部控制流程，针对供应链管理模块、会计核算模块、财务分析模块以及人力资源管理模块制定不同内部控制模块之间信息交接的方式。并且企业应该基于ERP系统制定标准化的包含内控信息采集、内控信息处理以及内控报告等环节在内的内部控制工作流程，从而保障企业实现内部控制管理的规范性。

五、结语

随着我国市场经济改革进程的进一步加快，我国企业亟需对内部控制体系进行优化和革新。ERP资源管理系统作为现代化的内部控制信息管理系统，能够基于现代化的计算机技术有效提高企业的内部控制信息处理的效率，以及提高企业风险识别和管理的能力。因此建议我国企业应该加快基于ERP系统的内部控制体系构建。在ERP系统建设和应用的过程中企业应该建立一支高水平的人才队伍，企业还需要结合实际发展规划进行ERP系统的建设，最后企业应该基于ERP系统不断完善内部控制制度以保障企业内部控制工作的规范化开展。