基于ERP系统环境下的企业内部控制研究.docx

?

?

基于ERP系统环境下的企业内部控制研究

?

?

王芳

【摘要】市场竞争及行业监管要求的提高给企业内部控制带来了新的挑战，内部控制制度的不完善，成为当前经济环境下阻碍企业发展的重要因素之一。随着ERP系统在企业中广泛的应用，大量企业建立了有效的信息化管理平台。本文通过研究基于ERP系统环境下的企业内部控制，分析ERP系统对企业内控带来的影响，并针对存在的风险提出解决对策，为完善企业内控制度提供一些参考，促使企业保持长远且健康的发展。

【关键词】ERP系统；内部控制；风险控制

随着经济发展和社会进步，许多大型现代企业管理已经开始广泛使用ERP系统，之所以ERP系统能够被众多企业接受，是由于它不仅能够完成传统业务系统的及时处理，同时还可以全面地实时地获取企业内部管理的各个组成部分的动态信息，及时汇集处理，形成各种维度、各种统计口径的报表，大大提升了企业管理的效率，成为不可或缺的有力管理工具。然而这种高效的管理工具-ERP系统的应用又反过来对企业的内部控制提出了更高的要求。现实中许多企业的内部控制与ERP系统之间仍有差距，并不能充分发挥其功能，制约了ERP系统效用的发挥。因此，研究基于ERP系统环境下的企业内部控制，对于充分发挥ERP的功能及提高企业管理效率有着重要的现实意义。

一、ERP系统与企业内控的概念

1.ERP系统

ERP系统是企业资源计划（EnterpriseResourcePlanning）的简称，是指建立在信息技术基础上，集信息技术与先进管理思想于一身，以系统化的管理思想，为企业员工及决策层提供决策手段的管理平台。它是从MRP（物料需求计划）发展而来的新一代集成化管理信息系统，优化了现代企业的运行模式，反映了市场对企业合理调配资源的要求。它对于改善企业业务流程、提高企业核心竞争力具有显著作用。它在企业资源最优化配置的前提下，整合企业内部主要或所有的经营活动，包括财务会计、管理会计、生产计划及管理、物料管理、销售与分销等主要功能模块，以达到效率化经营的目标。

ERP项目并不是一般意义上的企业信息化建设工程，而是一个企业管理系统工程，整个管理系统不但基于ERP、系统工程和信息技术等现代科学技术的思想、原理和方法，而且还从本质上充分地体现了企业利用ERP来开展企业管理创新、推进企业管理现代化和提高企业竞争力的必然需求。

2.企业内部控制

美国准则委员会（ASB）根据《证券交易法》的内容和思路进行研究和讨论后所做的《审计准则公告》中对内部控制做了定义：企业内部控制是在一定的环境下，单位为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部实施的各种制约和调节的组织、计划、评价和控制的一系列方法、手段与措施的总称。

企业内部控制通过建立一系列针对各项经营活动蕴含的风险点的控制流程，深入保障企业内部资产的完整性以及实现企业良性发展，是一项促进企业全面发展、提高企业整体效能的管理措施。内控管理制度作为现代企业发展过程中必须的规章制度，规范了生产经营、物流、营销、研发、财务、内审、绩效考核、人力资源、管理层治理等方方面面。

二、企业ERP系统与内部控制的关系

ERP系统和企业内部控制两者都是提高企业管理水平，提升劳动能力，加快实现企业现代化发展的内在需要。两者的服务对象一致，都服务于企业的经营管理活动，都力求全面覆盖企业营运的各方面。两者的目的相同，都是为了充分整合各种资源、深入挖掘企业内在潜力，全面提高企业经营效率、达到企业管理的目标。作为有生命力的体系，不论动力来自于内部或外部，这两者都需要长期的、动态的、持续的完善。由此可见，ERP系统和企业内部控制二者间是相辅相成、协调统一的关系。

1.企业内控是设计ERP系统的重要依据

企业采用ERP系统前，必须结合企业内控要求全面梳理实际业务流程。梳理实际业务流程时，既要根据企业长期发展规划兼顾现有业务，留出有弹性空间应对未来业务增长（或业务调整）。同时，也要与内控管理的各项指标相匹配，匹配后的实际业务流程节点适应内控管理的风险点（管理点）。例如：不相容职位的分离、高风险业务节点的防舞弊措施、权利环节设计制约节点、各节点业务量均衡、风险警示、业务链穿透查询、管理报表生成等。一定要以企业实际开展内部控制工作整体要求及实施目标为中心，将梳理之后流程固化作为ERP设计依据，这样专门设计出适合企业实施内部控制的ERP体系，从上线伊始，就能符合内控管理的基本要求，才能帮助企业实现预期的控制目标。

2.企业内控必须适应ERP环境

企业采用ERP系统前，原有内控工作都是由人工操作，大量的数据汇集、分析工作占用了大量时间，导致内控管理滞后于