ERP环境下企业内部控制问题研究

ERP环境下企业内部控制问题研究

作者：庞竹

来源：《今日湖北·中旬刊》2013年第12期

摘 要 本文主要介绍了ERP与内部控制的相关概念以及两者之间的关系，对ERP环境下企业内部控制存在的问题与解决对策进行了分析。 关键词 ERP 内部控制 ERP环境

企业资源计划（ERP），是指建立在信息技术基础上，以系统化的管理思想，将企业内部信息系统、供应链管理、客户关系管理、网上交易等有机地集成在一起，有效地利用企业的各种资源，为企业经营决策提供全面支持的系统工具。

内部控制贯穿企业经营管理的整个过程，是企业的一种自律行为，是为了达成企业目标而形成的方法，其本身并非企业的最终目的。内部控制不是单项的事件，而是一连串的影响企业经营管理的行为，其目的是规范企业经营行为，确保资产安全、高效经营，提高企业的经营效益和风险防范能力。

ERP 是内部控制的工具和手段之一。内部控制内控的目标基本涵盖了企业经营活动的全部内容，而 ERP 作为信息系统，是为企业经营目标服务的。ERP 实施前要求有关组织重新设计和改进其业务流程，进行业务流程再造，再造后的流程成为组织必须遵循的共同标准流程再造的设计过程中，设计人员集成某些管理思想，体现有效控制和高效配置企业资源的信息化优势。所以在 ERP 的流程再造的设计过程中，可以把相关的部分内部控制要求加以考虑，以致这些要求最终成为组织内部所共同遵守的标准。

ERP 本身是内部控制的客体。ERP 是由主观意识的人设计和进行具体操作的，其最前端输入的数据决定其产出产品的质量。若输入错误的数据，其影响也一样会遍及企业整个范围和相关角落，最终可能导致严重的管理决策错误，而该数据源则由人为控制着，具有一定的主观性；另外，ERP 同其他信息系统一样也面临着诸如财产价值、法律责任、资产安全等风险，也需要对其进行有效的控制。

一、ERP环境下企业内部控制存在的问题

1、公司治理结构不完善。一般而言，公司治理是指股东、董事会、监事会、经理层之间形成的权责分配、激励与约束、权利制衡关系。公司治理结构是内部控制环境的最高层次，公司治理结构的完善将为公司内部控制环境奠定坚实基础。目前我国大多数中小企业的公司治理结构不尽如人意。

2、企业管理层与员工整体素质不高。从企业内部看，经营者享有的权利大于承担的责任，激励机制欠缺，治理者自我提高的动力和压力比较小，造成了管理层整体素质偏低的现

龙源期刊网 http://www.qikan.com.cn

象。同时，企业员工素质低下，如财会部门是内部控制的中心，财会工作是一项综合性工作，这就要求财会人员既要有丰富的会计专业知识，又要懂企业的经营治理，还要掌握一般的生产技术。只有这样，才能使内部控制制度得以有效实施。但从我国现状来看，财会人员素质存在明显缺陷，这也是内部控制制度失效的原因之一。

3、风险意识不强，内部压力不足。虽然社会经济环境的变化，企业间竞争日益激烈，企业经营风险不断提高。但从我国中小企业现状来看，企业风险意识并没有提到应有高度，还停留在计划经济条件下卖方市场的水平，没有形成风险意识，更缺乏有效的风险管理机制。 4、缺乏适当的控制活动。作为内部控制基本要素之一的控制活动，在内部控制中处于特殊位置，是实现内部控制目标的关键要素。企业内部控制理念需要通过控制活动体现出来；内部环境在为控制活动提供基础的同时，需要通过控制措施，借助于控制活动发挥其实现控制的作用。但是企业存在内部控制手段单一低效，不能快速准确地处理大量信息，主观随意性大、计划性差等困难。

5、信息沟通不顺畅。我国大部分企业信息在企业各层级各部门的流通缓慢，内控效率很低，加上业务模式单一、封闭，信息需求者不能够及时获取各种信息。企业管理者本人不能很好的发觉企业管理体系存在的问题，沟通不畅，使其与企业员工相隔离。员工对待工作的态度不端正。如何解决沟通的问题，技术不是最重要的，重要的是每个员工的想法和态度。如果员工不愿意沟通合作，管理流程再先进，IT 系统再完善，也无法使其沟通和协作。 二、 对ERP环境下企业内部控制问题的解决对策

1、利用 ERP 系统实现全过程内部控制。在 ERP 系统中，所有交易都在系统中运行，所有资源在系统中受控。而内部控制可作为 ERP 和流程优化的保证，缺少了内部控制，这两项工作将成为空中楼阁。为此，必须加强 ERP 的事前、事中、事后控制。首先要做好各种内部控制规范建设，如会计电算化下的内部会计规范、审计准则规范下的内部控制测试、信息技术规范下的各种电子文件、商务和计算机安全等立法。其次是在提高信息质量、保证资金安全、保障制度执行、降低风险和成本、提高效率等前提下，发挥ERP 系统在内部控制的事前、事中、事后控制的作用。

2、提高人员素质。ERP 系统下，内部控制工作由传统的人工为主转变为以计算机软件为主，内控人员得到极大，但对人员素质提出了更高的要求，特别是分析管理能力。企业需要的是跨计算机专业、财会专业、管理专业及企业相关专业的复合型人才。

3、强化风险意识，开展全面风险评估。确定风险评估目标。业务活动层面风险评估的目标应针对各主要活动并与其他活动保持一致，在内部控制风险评估的实践中，可以从影响财务报告目标实现的风险，如财务报告错误、资产安全受到威胁等方面入手进行风险评估。确定重要业务流程并对其进行风险评估。重要性是以会计科目和事项的披露对财务报告的影响为标准进行评判的，重要业务流程就是与重要会计科目和披露事项相对应的业务流程。 在 ERP 系统

龙源期刊网 http://www.qikan.com.cn

中由于各功能模块的集成，在进行流程描述时，除进行文字说明外还应辅以跨职能流程图。进行风险管理首先要识别风险，然后要确定风险，最后估计风险因素的重要程度，评估风险发生的可能性，确定内控评估重要性的优先次序。

4、适当的控制活动。ERP 系统增强了控制手段的灵活多样性和高效性。ERP 注重的供应链管理能优化企业核心业务流程，较好实现企业资源优化配置，不但能快速准确地处理大量信息，还能克服手工管理中主观随意性大、计划性差等困难，并在企业内部形成新的控制理念，内控体系可以依靠信息系统对其进行合理设计来达到控制目标，而不仅依赖手工核准、审批。如库存管理，通过详细分析测算来确定系统中库存的最大和最小量，制定合理库存计划，同时自动生成采购计划，这既可以最大限度地实现零库存，减少库存资金，加快资金周转，又能满足正常的生产经营活动需要。

5、完善信息沟通。ERP 环境下财务处理效率显著提高，这不但能更好地为内部控制提供量化指标，还能加快财务信息在企业各层级各部门的流通，提高内部控制效率。在 ERP 环境下，企业的内部控制呈现出新特点，网络连接企业各职能部门，实现了各种业务流程的一体化处理，有效打破了单一的、封闭的业务模式，信息需求者能够实时获取各种信息。于是，内部控制由顺序化控制向并行化控制发展，相对开放的信息系统为上下级的有效沟通修筑了高速轨道，使部门内员工及各部门各负其责、各取所需，也使各级经营决策者能够全方位、深层次地了解业务经营的各个环节，随时掌握内部控制的执行和生效情况，提高管理决策的速度和灵活度，减少因管理信息的延迟带来的损失，提高经济效益。 参考文献：

[1]杜美杰.信息系统与内部控制[M].北京：清华大学出版社，2004：37-38 [2]杨宗昌.会计控制论[M].成都：西南财经大学出版社，1992：47-52 [3]许永斌.基于互联网会计信息系统控制[J].2000：90-97 [4]刘志远，刘洁.信息技术条件下的企业内部控制[J].2001：3-5 （作者单位：陕西国际商贸学院）