ERP环境下财务会计信息系统内部控制与风险管理研究

摘要：在ERP环境下，企业能利用集成技术把各部门的信息整合到一起。在此背景下，财务会计信息系统取得了显著进步，但也给内部控制和风险管理带来了新挑战。基于此，本文主要探讨ERP环境下财务会计信息系统的内部控制和风险管理，并提出完善措施，以供参考。

关键词：ERP；财务会计；内部控制；风险管理

DOI：10.12433/zgkjtz.20240421

在财务会计信息系统中，内部控制和风险管理既是传统也是现代的主题。构建高效运行的内部控制体系是企业管理的重要核心。ERP（Enterprise Resource Planning，企业资源计划）是由美国Gartner集团在二十世纪九十年代初提出的，结合了先进的计算机技术和管理理念，利用信息集成技术将企业的不同部门联系起来，目前已成为现代企业的主流管理方式之一。

ERP的核心随着企业管理的需求和管理理论的发展而不断演变，逐渐与现代信息技术相结合，主要目的是从业务活动中获取优质资源配置的信息。基于当前的管理要求，ERP可以被视为一个全新的管理框架和先进的管理工具，而信息技术在其中发挥着重要作用。

然而，ERP也存在一些内部控制方面的缺陷，例如，内部控制过程和实践未能与IT和环境进行集成。因此，将传统的管理系统转换为现代信息管理系统需要引入ERP。但在ERP环境中，如何构建财务会计信息系统和风险防范系统的内部控制体系仍然是一个值得深入研究的问题。

一、财务会计信息系统现状

随着电子网络和技术的进步，计算机化正在逐步取代手工收集和输入原始数据、分析会计数据、编制预算和决策。自动化的会计工作使许多操作可以自动进行，可以减少发送会计信息的时间差，减少人为干预，降低工作量，节约成本，避免数据不一致等错误，从而提高会计工作效率。

ERP系统是从数据库中抽取大量原始数据，而非在传统的金融信息系统中进行数据处理。系统自动将这些数据转换为可靠的信息，并直接传输到决策层，可以节省很多中间步骤，不仅改变了决策过程的假设内容，还能提高企业的经济效益。随着会计工具和外部环境的变化，会计信息系统的管理也经历了变革。ERP作为一种企业治理的新思维方式和新的管理工具，能弥补传统会计信息系统的不足。然而，如何构建适应ERP环境的管理和内部控制模型，仍然是一个需要解决的问题。

二、ERP系统技术的应用对企业财务会计信息系统内部控制的影响

企业财务信息的内部控制不同于财务更正和外部控制的工具。环境变化经历了四个不同的阶段，具体为财务会计信息系统内部控制手工操作阶段、会计信息系统内部控制计算机化阶段、在线环境中会计信息系统内部控制阶段和企业资源规划系统财务信息系统内部控制阶段。ERP环境对会计信息系统内部控制的影响有：一是增加了企业内部控制的内容；二是增加了内部控制的复杂性；三是提高了对内部控制的要求。这些都导致了内部责任的不确定性和安全风险增加，舞弊行为难以控制。

（一）数据收集来源和方法的变化

在传统的财务会计数据体系中，数据采集主要关注财务数据和商业信息，有助于全面理解会计操作的作用。ERP系统的数据来源于财务和运营数据，集成了信息共享和业务数据，使得ERP系统成为财务信息的管理和控制中心。

（二）提高对会计数据处理的实时控制

传统财会信息系统存在实时性差、数据存储和处理不及时的问题，财务信息的录入与管控主要依赖人工和部门间的协作，既耗费人力、物力，又容易受到人为因素的影响，导致与其他部门的数据通信不顺畅，难以保证数据的对称性，甚至出现数据超载的情况。相比之下，ERP是一个基于网络的管理系统，基于互联网的实时信息交互特性，通过多个数据處理过程及时处理数据，可以整合所有的业务活动，及时提供各类信息，增强财务部门在企业内部决策的作用，促使会计人员更加专注于财务分析、总结和审计工作，确保财务信息的及时和准确性，为财务会计信息整合和交换开辟了出了一条更高效的途径。同时，财务部门也能将更多的精力投入到财务分析和预算编制中，协助企业做好财务预测。

（三）促进会计数据流重新整合

通过共享财务信息，可以看到ERP系统中会计信息的实时访问、性能和性能，了解传统业务记录上的操作。传统的财务会计信息系统需要会计人员写入会计信息，而ERP系统不再需要会计人员填写所有凭证。 ERP中财务信息的全过程由计算机控制，数据源是原始会计数据，自动录入，集中处理，结果作为下一级数据或用于再加工，从录入会计记录到发布财务信息，整个过程都由程序控制。

（四）信息输出的层次和类型发生了变化

从企业资源规划系统中提取的会计数据涵盖所有级别，该系统可以根据需求自动生成和传输所有结果。由于其影响仅限于部门一级和内部财务单位，会计交易便由若干部门进行，有利于财务部门与这些部门进行交流和合作。

三、ERP下财务会计信息系统的内部控制与风险

（一）财务会计信息系统中ERP系统内部控制的变化

在ERP系统环境下，数据采集的来源已从财务数据扩展到财务和经营两个方面。这种变革不仅涉及金融资料，还包括商业资料，可以使企业利用系统更好地管理财务信息。传统的金融与会计信息系统主要基于对基础资料与资讯的控制和传递，都由手工录入，核心关注点是材料准备、成本计算和资本控制。

相比之下，ERP系统中的财务管理系统和相关模块经历了从数据采集到凭证编码，再到数据处理的一系列过程。这种多机构的系统维护方式使得财务工作更加专业化，分工更细，职责也更加明确。同时，ERP系统还修订了内部控制体系模型，将财务会计信息系统划分为多个独立而又相互关联的模块。这种划分不仅改变了内部控制系统模型，还使财务和会计信息系统划分为几个相互关联且独立的模块，使得整个工作流程能一次性得到控制和覆盖，扩大了控制和覆盖的范围。此外，ERP系统包括信息输出的各个层面，在数据处理和评估方面没有限制，可以使原始数据更加全面，结果更加准确。

（二）ERP环境中的风险

ERP系统确实可以为企业带来许多益处，例如，解决传统会计在个人资料记录和数据过时的问题，但也伴随着一些风险。

第一，最初设计的ERP环境可能无法满足企业的实际需求，导致系统无法正常运行，给企业带来重大损失。

第二，人为因素。ERP系统具有重要作用，必须由专业人员持续监控，以确保系统正常运行，各子系统之间的联系得到妥善管理。

第三，ERP系统中的信息高度共享，增加了数据保护的挑战。为了防止数据出现问题给企业造成严重影响，必须采取严格的保护措施。当发生人为错误时，管理人员要快速恢复系统数据，防止问题进一步恶化。

四、强化ERP环境下财务会计信息系统内部控制与风险防范的措施

通过高度的集成性、实时性和透明度，ERP系统为企业带来了全新的内部控制环境。在企业管理中应用ERP系统，不仅改变了原有的商业流程，也使得财务管理信息系统的内部控制和风险防范变得更加复杂。因此，在ERP环境下强化财务会计的内部控制和风险防范显得尤为重要。

（一）加强会计机构管理层对改善会计信息系统内部控制环境的承诺

内部控制的实施主要取决于公司的内部环境，这是影响内部控制系统建立和运行的重要因素。内部环境包括会计组织结构、会计制度、人事政策、资源分配方法等方面。由于ERP系统根据业务划分了不同的职能部门，内部组织结构被细化为业务模块和业务流程。因此，可以从如下方面着手：

第一，加强内部控制，调整内部管理组织结构，提高业务效率。

第二，加大对内外部的控制力度，优化業务流程，包括各项组织安排、人事政策、资源配置方式、组织架构调整等。

第三，明确会计机构的职责和权限，授权计算机操作人员相应的工作权限。

第四，建立完善的运行管理制度、维修管理制度和电算化账务管理制度，并推行在线系统。同时，由专人负责登记制度和计算机化日志的保管，以便进行控制。

（二）建立健全财务会计信息系统内部控制风险评估机制，不断提高系统风险防范能力

ERP系统的内部控制应以通过计算机实现标准化的ERP环境为目标，遵守国家法律法规，确保财务信息的可靠性、网络安全和信息系统的完整性，并最大限度地减少人为因素的影响。该系统应将资源规划系统与其他部门系统进行集成，加强内部控制，并逐步减少资源规划系统的总体风险。在实施ERP系统之前，企业的运营环境相对封闭，各部门相对独立，风险管理相对简单。但随着ERP系统的应用，由于信息系统平台的开放性和业务流程的集成化，风险管理变得更加复杂，需要更加注重对业务流程的监控和风险管理，确保ERP系统顺利实施和企业稳定运营。

（三）建立满足ERP系统需求的财务会计系统控制措施

在建立和实施ERP系统的过程中，为了进行有效的内部控制和风险管理，应采取以下控制措施：

第一，明确责任划分。对重要的资讯系统事项进行正规审核，对关键的信息系统问题确保责任归属明确，并实施常规的批准程序。信息安全的操作程序和治理必须详细、规范，信息安全处理和控制程序也需详细说明，信息系统的授权程序也应明确，确保开发、修改和后续维护过程的规范化和透明化。

第二，明确审核流程。会计核算标准包括操作标准、管理标准、财务制度和档案管理等，需要对其进行详细规定，并合理规划验收硬件环境。

（四）持续完善ERP系统

第一，认真研究、总结与分析管理制度，融入先进的管理标准。针对软件流程，完善信息系统，建立管理应用模型库，使ERP系统的工作不局限于查询数据和数据处理，可以有效管理控制和数据通信，从事可视化、计划和建议等任务。

第二，聚焦信息环境中的核心要素，提升对ERP系统潜在风险和隐患的识别能力。这些风险可能源自系统本身，也可能与系统的运行结果有关。准确识别这些风险是确保ERP系统顺利实施的关键，也是预防潜在问题发生的重要基础。通过有效的项目管理，可以更好地管理和控制实施过程中的风险。同时，密切关注工作环境和ERP系统的运行状况，采取有效的安全措施，避免各类安全风险。

（五）建立积极的会计信息系统激励导向

在ERP环境下，建立积极的会计信息系统激励导向可以为财务会计信息系统的内部控制与风险管理奠定坚实的基础。这一激励导向如同无形的纽带，紧密连接着会计信息系统各模块间的信息交流。大量的会计信息系统的激励引导能使计算机系统实现各种数据信息的交互，加大财务会计信息系统的内部控制和风险控制的力度。激励导向应由专家针对电算化会计内控制度的独特机制构建，促使每个会计信息系统都能为日后提供强大的技术支持，并提高信息交互能力。

五、结语

综上所述，当前企业广泛使用基于现代网络技术的ERP系统开展内部控制。对企业而言，会计系统已不只是一套核算体系，更多的是一套ERP内部的财务与会计系统。在ERP系统中，可以实现对数据的集成处理，完善内部控制和风险管理。在这一环境下，财务会计信息管理系统的风险管理离不开计算机网络，需要相关科技人员不断优化各种参数，增强系统优势。

参考文献：

[1]刘群.ERP环境下财务会计信息系统的内部控制与风险管理[J].中国经贸，2018（12）：118-119.

[2]陈萍.ERP环境下财务会计信息系统的内部控制与风险管理[J].中外企业家，2017（18）：87-92.

[3]赵悦岐.ERP财务信息系统风险分析[J].新商务周刊，2019（18）：90.

[4]吴刚.ERP环境下集团公司财务内部控制现状及优化策略研究[J].财会学习，2020（12）：253-254.

[5]胡兵.关于财务信息系统下完善财务内部控制管理探讨[J].中国经贸，2018（23）：266-267.

[6]张静.神华黄骅港务公司ERP项目风险管理研究[J].秦皇岛：燕山大学，2017.

[7]魏兰.会计信息系统风险控制体系及其评价研究——基于RPSW案例[J].北京：首都经济贸易大学，2018.

作者简介：郝晓雨（1991），女，山东省莘县人，大学本科，中级会计师，主要研究方向为国有企业资金管理及资金系统建设。