基于ERP的企业内部控制研究

都兰兰 青岛力山眼睛护理产品有限公司

内部控制是企业的有效管理手段，其能够帮助企业更好地实现现代化管理、财务管理及风险管理。ERP是一种先进的企业管理软件，其的应用使得企业内部控制发生了很大变化，需尽快找到更有效的工作措施，以充分发挥出ERP的优势。

一、相关概念简介

（一）ERP

ERP即企业资源计划，其是由美国提出的一种制造业系统和资源计划软件，其中包含了生产资源计划、采购、制造、财务、销售、业务流程管理、质量管理、产品数据管理、实验室管理、存货管理、分销管理、运输管理、人力资源管理、定期报告系统等多项功能。而现如今，ERP在我国的含义已经被扩大，各种企业管理软件均被纳入了其范畴。ERP具有高集成化、覆盖业务流程完整、实时共享等特征，可实现对企业的人力、物力、资金、时间、空间等资源的有效整合和管理，使企业管理趋向标准化与流程化发展。

（二）企业内部控制

企业内部控制是指在一定环境下，企业为提高经营效率、充分有效获得及使用各种资源，达到既定管理目标，而在内部实施的各种制约和调节的组织、计划、程序和方法。也可以将企业内部控制理解为基于专业管理制度，通过采取完善过程控制体系、全方位描述关键控制点、利用流程形式直观表达企业生产经营活动等措施，来实现企业有效监管与防范风险的整个归还过程。企业内部控制的实质，是利用科学、系统的管控体系来保证企业的良好运转与可持续发展。具体来说，企业内部控制主要包含了四大块内容：一是生产经营流程控制；二是生产经营监管控制；三是风险评估与控制；四是员工控制。企业通过有效的内部控制，能够实现对生产经营中各个环节的有效监控，保证各个环节的岗位职责明确、工作运转有序、高效、协调；实现对企业财务信息的有效监控，保证企业财务体系运转有序、风险降低；实现企业市场竞争力的提高，保证企业的可持续发展。

二、ERP与企业内部控制之间的关系

（一）ERP是企业内部控制的有效工具和科学途径

有效的内部控制是实现企业现代化管理的基础，而就企业内部控制工作本身来看，其具有操作繁琐、涉及面广泛的特征，所以其的运作必须依托于一个能够整合各种资源的系统化平台。ERP作为一种先进的企业管理软件，正好能够满足相关要求。企业借助ERP来开展内部控制，可以使内部控制从传统的工作模式转向信息化工作模式，实现内部控制的动态监管。因此，ERP是企业内部控制的有效工具和科学途径。

（二）ERP是企业内部控制的主要对象

企业内部控制在实践过程中，需要依靠各部门的操作规范、业务流程、规章制度等来贯彻落实，而ERP中的很多控制点与审批权限，正是根据企业内部控制制度的实际要求而人为进行设置的，所以其正与企业内部控制的活动开展、信息沟通、风险评估等要求相同。换言之，ERP中的相关内容，也是企业内部控制的主要对象。

（三）ERP是企业内部控制的重要体现

ERP在设置过程中，要求充分体现出企业内部控制在活动开展、信息沟通、监督等方面的要求，并与企业各业务部门进行数据共享，使内部控制从传统的事中控制模式转变为事前控制模式。从这点上可以看出，ERP本身就深刻体现了企业内部控制，企业对ERP的应用也是一种进行内部控制的体现。

三、目前在企业内部控制中存在的主要问题

（一）内部控制机制不健全

内部控制机制是实际内部控制工作的依据与指导，企业内部控制需要在配套的健全机制下进行开展。但就现状来看，部分企业尚缺乏一套比较健全的内部控制机制，现行的机制中存在许多漏洞、缺陷和不科学、不合理之处，难以适应企业实际内部控制要求。例如，企业中缺乏科学的风险评估与风险防范机制，致使在实际开展财务管理之时出现风险防控能力较差的问题；缺乏合理的固定资产采购控制机制，致使在实际采购固定资产之时出现相关记录不全面的问题；缺乏有效的经营活动与内部控制协调机制，致使在实际开展财务管理之时出现工作固态化、死板的问题；缺乏精细化的费用开支标准，致使在实际进行费用开支之时出现报销项目、金额与现实不符的问题；缺乏合理的岗位设置标准，致使在实际管理中出现经办人与批准人相同、出纳与费用会计相同等混乱问题；缺乏合理的职能分工标准，致使在实际管理中出现只履行财务职能、不履行内部控制职能的问题。这些问题，均大大增加了企业的经营风险。

（二）内部沟通不畅

企业内部控制有效落实的前提是先得到各部门的充分支持，确保各部门之间沟通联系顺畅。但就现状来看，部分企业的内部沟通较为不畅，一是因为其没有充分认识到内部沟通的重要性；二是因为其内部信息传递方法较为落后，导致信息传递效率低下。可以说，内部沟通不畅给企业的各项管理决策都带来了很大不利影响。

（三）监督管理不到位

企业内部控制在实践过程中，需要依赖于有力的监督管理，只有在有力的监督管理下，企业才能够确保财务管理与固定资产管理的规范性。但就现状来看，部分企业的内部控制监督管理并不到位，这导致了内部控制在实际开展中形式主义、表面化现象严重，内部控制作用自然也得不到有效发挥；与此同时，内部控制监督管理体系也不健全，未形成独立的监督管理机制，这点也大大削弱了监督管理效力。

（四）绩效考核机制落后

绩效考核是企业内部控制的重要组成部分，开展有效的绩效考核是提高内部控制效果的重要途径。但就现状来看，部分企业的绩效考核机制仍比较落后，主要是未明确流程岗位职责、考核方法、考核数据来源、考核指标等，未将内部控制的执行情况及风险控制效果纳入绩效考核范围，以及还缺乏对考核反馈机制的重视，考核结果利用价值不高。

（五）内部控制人员综合素质较低

人是相关工作的实际执行者与具体操作者，企业内部控制工作也需要由人来进行开展，人员素质将直接影响到实际工作质量。但就现状来看，部分企业的内部控制人员综合素质较低，其在专业知识、业务能力、创新能力、责任意识等方面都多有不足，甚至还有一些人员的专业不对口，加之人员结构不合理，难以适应企业内部控制的实际要求。

四、ERP对企业内部控制的影响

（一）ERP有助于促进企业内部控制制度完善

企业应用ERP开展管理工作的前提，是先针对自身的经营管理模式、流程、操作等来调整和完善内部控制制度，使内部控制制度切实嵌入进ERP之中，以便于及时发现制度中存在的问题并及时进行解决。

（二）ERP有助于促进企业内部控制范围扩大

企业在应用ERP开展管理工作的过程中，需要将风险管控纳入内部控制范畴，而在现实中，随着企业的不断发展及市场的不断变化，企业内部管理层次会日渐复杂、管理流程会日渐繁琐，相应的经营风险也会日渐增多，从而导致内部控制管理内容的涉及范围越来越广泛。

（三）ERP有助于促进企业内部控制效率提升

由于ERP使得企业内部控制系统与业务系统实现了集成合并，因此企业在应用ERP开展管理工作的过程中，系统会进行自动反馈，实时智能化纠正和调整业务信息，这样即能有效提高企业各部门之间信息沟通的及时性、准确性、有效性及透明性，进而使内部控制的整体工作效率得到大大提升。

（四）ERP有助于促进企业内部控制环境改善

ERP的用户权限管理机制是根据企业治理结构、内部控制制度、权责分配制度等所设置的，系统基于RBAC机制，按照岗位职责体系来进行职责划分，使不同分工对应不同角色，不同角色则生成不同事务代码，再对事务代码所需权限、字段及字段值等进行合理分配，据此来决定角色在ERP中的操作权限，从而实现岗位、权限、职责的三位一体，构建出一个良好的企业内部控制环境。

（五）ERP有助于促进企业内部控制形式智能化

企业应用ERP开展管理工作后，内部控制将不再像过去那般依赖人员的内部牵制，通过在ERP中嵌入内部控制点，能够实现流程数据与操作的自动筛选、识别及监控，数据处理与存储的智能和集中，而大大减轻人工劳力、有效避免人工错误和疏漏。

五、基于ERP的企业内部控制措施

（一）建立健全内部控制机制

在基于ERP的企业内部控制中，企业需要一套更加健全的内部控制机制，因此建立健全内部控制机制乃是第一要务。具体来说，企业应立足于实际，在明确内部控制目标、明晰内部控制责任、规范内部控制流程的基础上，落实各部门、各环节及各岗位人员的职责，不断完善组织形式、优化处理流程，并分清主次，针对在实际内部控制过程中可能会遇到的主要问题制定针对性解决方案，确保机制的可行性与可操作性。

（二）优化内部控制流程

在基于ERP的企业内部控制中，对企业内部控制流程提出了更高要求，企业只有先保证了内部控制流程的合理性与完善性，才能够实现高效的内部控制。具体来说，首先，针对企业在经营过程中涉及的一些重点业务活动，需设法在业务层面进行优化，例如构建有力的内部稽核质控体系，对业务进行层级化细分与排查，规范化处理业务流程的相关操作；其次，针对与企业财务管理联系较密切的会计账户、报表等数据，需加强监督与查询，确保核算标准规范和资金核算明确。

（三）加强监督管理力度

在基于ERP的企业内部控制中，企业应加强监督管理力度，依靠有力的内部控制监督管理来提高实际内部控制效果。在实践中，可以在企业中设置独立的内部审计部门作为监督管理部门，负责定期开展内部审计和专项审计工作，重点检查与监控企业的财务状况、查找企业财务运营中存在的问题；其次，还需合理配置企业资源，根据相关预算指标对企业各部门的预算执行情况进行有效的监控，并准确记录、审核部门实际情况，确保及时发现和解决问题。

（四）革新绩效考核机制

在基于ERP的企业内部控制中，企业应尽快革新绩效考核机制，依据ERP建立一个完善的绩效考核组织，以绩效计划流程、月度及年度考核流程为线索，将具体的考核目标和指标指定到相关考核对象上，并综合评价和分析考核结果，形成基于流程与责任的指标、评价及结果应用体系。例如，利用ERP自动采集和计算各流程操作数据并生成绩效报表，支持在ERP中实时查看和申诉绩效结果。

（五）重视系统安全管理和维护

在基于ERP的企业内部控制中，企业应重视系统安全管理和维护，切实保证系统安全。具体来说，首先，应合理选择操作系统，例如可联合Novell NetWare系统与MTicrosofr WindowsNT4.0系统进行网络建设，以强化网络安全保障；其次，应科学布置网络设施，例如可联合总线型与星型拓扑两种方式共同进行网络设施布置；再者，应综合利用防病毒技术、防火墙技术、身份认证技术、数据加密技术、入侵检测技术等多种网络安全防护技术，将系统安全风险降到最低。

（六）提高内部控制人员综合素质

在基于ERP的企业内部控制中，企业应重视提高内部控制人员的综合素质，尽快打造出一支高素质的内部控制人才队伍。一方面，企业需加强对现有人员的教育和培训，给大家提供更多的学习、实践和锻炼机会，并重点进行ERP应用和操作能力培训；另一方面，还需继续招纳更多专业、优秀的内部控制人才。此外，企业还应不断优化人才结构、完善人才管理和激励制度，以确保充分发挥出人才价值。

六、结语

综上所述，ERP是企业内部控制的有效工具和科学途径，是企业内部控制的主要对象，也是企业内部控制的重要体现，针对目前在企业内部控制中存在的相关问题，可借助ERP来进行有效解决。ERP有助于促进企业内部控制制度完善、内部控制范围扩大、内部控制效率提升、内部控制环境改善以及内部控制形式智能化。在基于ERP的企业内部控制实践中，应重点建立健全内部控制机制、优化内部控制流程、加强监督管理力度、革新绩效考核机制、重视系统安全管理和维护以及提高内部控制人员综合素质。