ERP环境下企业内部控制问题研究

李小华

摘要：随着时代的不断发展，信息化水平越来越高，ERP系统在企业范围内得到了广泛应用，实现了业务数据与信息数据的有效集成，对提升企业的发展效率具有推动性。文章着重探究了在ERP环境下企业内部控制的作用及存在的问题，并有针对性地提出了相应的解决对策，以为企业的日后发展提供基础与保障。

关键词：ERP环境；内部控制

ERP是企业资源计划的简称，在进入21世纪之后，科学技术得到迅猛发展，信息技术与先进管理理念相互结合，并逐渐被企业所青睐，成为了企业生产与管理的主要方式。在ERP系统下，企业可以改变传统管理模式所存在的缺陷，并积极为内部控制建设奠定理论基础与保障。ERP系统有利于企业适应现阶段的发展环境，进一步提高企业的监督控制能力以及管理水平，在新時期实现数据共享，节约人力，还可以为企业的发展提供全新的平台，进而形成数据共享。

企业内部控制所涉及到的内容众多，主要的作用便是实现风险管理，预防风险，在新时期企业内部控制包括了内部环境、风险评估、控制活动、内部监督等，其目标是积极遵循相应的规章制度，从本质上保障资金的安全性与完整性，实现企业的可持续健康发展。

在ERP环境下，企业内部控制呈现新的发展趋势，同时也出现新的问题。只有正确处理好出现的新问题，才能真正发挥ERP系统应有的功能。

一、ERP环境下企业内部控制的作用

（一）使内部控制更具全面性

ERP系统是信息化系统的主要代表，往往可以对企业的生产、采购、管理、财务等进行横向或者纵向整合，所以在ERP系统下可以实现企业高效化运行。除此之外，企业内部控制的范围与ERP系统一致，所以在新时期企业可以通过加强对ERP系统的应用，做好内部控制工作，实现各个环节的优化整合，做好全过程与全方位的监督控制。

（二）实现对内部控制的强化

在传统人工控制下，因为受到人为因素的影响以及环境条件的限制，所以无法保证内部控制的完善性与全面性，长此以往会对内部控制的有效性造成影响。在新时期通过加强对ERP系统的应用，能够改善这一现象，促使内部控制具有强制性，保证企业严格遵循相应的规章制度以及相应的流程进行操作，因此，ERP系统已经成为企业强化内部控制的关键。

（三）实现企业内部控制的高效化

在企业应用ERP系统，可以实现流程与业务的有效整合，为数据提供便捷的平台，另外还可以实现对数据校验，从而减少了工作人员的工作量，也避免因人为因素导致的各类误差，进而提升内部控制工作效率。从另外一个角度分析，在ERP系统的应用下，其流程具有标准化，控制活动具有自动量化，所以相关的工作人员可以通过该系统对关键点以及控制点加以明确，并真正实现内部控制管理的可操作性。

二、ERP环境下企业内部控制存在的问题

ERP环境下企业内部控制存在的问题，主要表现在以下几点。

（一）系统安全性较差

网络安全隐患对企业内部控制造成不利影响与制约，ERP系统涉及到了企业的诸多数据与信息，如果遭受病毒或者木马的侵害，会导致系统瘫痪，甚至会出现企业信息泄露等问题，所以对ERP系统下企业数据进行安全保护成为亟待解决的问题。

（二）流程再造存在问题

从整体角度分析，操作方式、功能方式ERP系统与传统的经营管理模式存在着非常大的区别，在企业内部控制中，如果仍旧采取传统的业务流程是不符合时代发展需求的，也无法满足ERP系统的要求，所以在新形势下，企业需要重新设计流程，以将ERP系统的作用与价值充分发挥。但是在企业制度流程完善与梳理的同时，因为会受到外界环境与内在因素的影响，比如会存在人力与物力超出预算，或者是因为员工素质过差而导致流程不合适等问题，所以在系统流程设计方面还需要进一步的分析与考虑。

（三）部分员工存在抵触心理

在ERP系统下需要对员工进行跟踪式监督与管理，并且还要求员工严格按照流程开展工作。在该发展模式下部分年龄较大或者观念陈旧的员工会认为ERP系统增加了自己的工作量，导致业务流程过长，所以会产生抵触心理。在系统建设的初期，这种抵触心理尤其会对流程设计造成影响与制约。

三、完善措施和建议

（一）积极做好系统安全控制工作

在ERP系统下如果系统安全问题不加以处理，则会导致企业信息出现泄露或者系统发生瘫痪，严重影响了企业内控工作的有效性，在新形势下需要积极做好信息系统安全控制工作。在系统设计与开发阶段，需要对可能存在的系统漏洞加以分析，做好对系统开发的全面监督。要认清社会发展的趋势，及时进行系统技术更新与升级将系统漏洞。当然，还需要积极做好员工信息安全教育工作，定期或者不定期开展网络安全培训，对数据进行备份，如此才能保证系统在安全环境下得以运行。

（二）提升流程再造的质量

所谓流程再造也被称为流程设计，流程设计所涉及到的因素较多，是复杂的系统工程，并且流程设计的完善性对企业内部控制的实施效果起到了关键指导作用，所以在流程再造的过程中要选取合适的方法，保证企业的日常经营不会受到影响，以真正满足企业运行的基本目标。

流程再造可以划分为五个步骤：第一、对ERP系统下的业务流程进行梳理，对流程加以评估，并绘制流程图，对流程的设计情况进行综合分析与探究，避免发生各类风险；第二、对ERP环境下可能存在的风险进行评估，要对内部控制环境以及ERP系统环境加以了解，并且要从多方面分析，可以采取问卷调查或者头脑风暴等方式，进一步研究重风险所带来的影响；第三、对关键控制点进行识别，在识别控制点的时候严格按照流程梳理的情况，检查实施岗位设计的完善性，以保证关键控制点梳理的有效与完善；第四、对岗位与权限进行明确，要严格按照风险点以及业务流程诸多环节，根据时代发展的要求，结合企业当前的发展趋势，对岗位进行合理设置，但设置的时候要保证岗位之间能够相互制约，并且还要授予岗位权限，如此一来才能保证系统安全的稳定性；第五、对内部控制的实施方式加以明确，需要严格按照企业内控的实际情况，对各项活动进行了解，选择合适的方式，其中现阶段应用较为广泛且效率明显的基本方式包括组织规划控制、预算控制，在选择的时候要尽可能选择两种或两种以上，以提高企业内部控制的全面发展。

（三）做好对企业员工的培训

人为因素是ERP环境下保证企业内部控制有效性的关键因素。要清楚地认识到财务人员的重要性，并且对财务人员进行培训与再教育，提高财务人员对内部控制的认识，加强对ERP系统的了解，在潜移默化中提高财务人员的专业素养以及内控意识，将传统模式下的操作方式加以改善，并结合时代发展的要求，积极应用信息化技术与手段，这样一来才能充分发挥财务人员的潜能，提高内部控制的有效性。除此之外，为进一步提高培训与再教育效率，还可以针对性地构建完善的激励与考核机制，将员工的积极性充分调动，并且对其进行监督与管理，这样一来才能保证企业员工严格按照计划进行工作，真正实现内部控制的完善。

（四）实现ERP与企业文化的整合

企业内部控制的完善离不开企业文化的整合，需要严格遵循以人为本的基本理念，将ERP的实施与内控建设落实到个人，且要保证每一位员工都能夠从思想观念、工作方法以及行为习惯上有所改变，否则会因为其中存在的差异导致内控建设过程受到影响。应将ERP与企业文化相互整合，利用先进的管理理念以及规范的制度，实现业务流程的优化，推动员工思想的转变，在丰富企业文化的同时也能够推动企业内控建设的完善性。

（五）制定战略规划

企业的全面内控要求覆盖到各项经济业务中，作为重大的管理改革，需要将其提高到企业战略的高度，比如企业要制定完善的内控战略规划部门，由领导层授权，人员要具备内控意识、管理、审计等知识，对各项业务流程有所熟悉，能够应用ERP信息化管理工具，这样不仅可以针对实际的发展情况制定完善的制度，且还可以实现方法指导的完善性，从而实现企业内控建设的完善与深入。

当然，在ERP环境下实现企业内部控制的完善并非仅仅取决于以上几点，还需要从多个方面入手，要多方面分析与研究，制定完善的对策与建议，尊重发展规律与发展模式，坚持以人为本，做好对员工培训与教育，真正实现企业内控建设的有效性。

四、结语

随着时代的不断发展，企业内部控制在新时期需积极改善传统模式的弊端，加强对ERP系统的应用，如此才能为企业的创新变革奠定基础。企业相关管理人员需要清楚认识到ERP对内部控制的重要性，并且从现实出发，对ERP环境下内部控制的优势与作用加以了解，分析其中可能存在的缺陷与不足，并针对实际的发展情况，提出完善的解决措施，如此一来，才能真正提高企业内部控制的有效性，实现企业的创新发展。

参考文献：

[1]宋相儒.ERP环境下企业内部控制问题研究[J].现代经济信息，2014（16）.

[2]张龙珠.探索企业在ERP环境下如何施行内部控制[J].当代经济，2017（02）.

[3]程欣.ERP环境下企业会计信息系统内部控制问题分析[J].财经界（学术版），2016（05）.

【作者单位：长濑有色化学（上海）有限公司】