基于ERP系统环境下的企业内部控制研究

于瑛

摘 要：随着信息技术的发展与革新，企业信息管理模式的实现已然是大势所趋。不过，在企业管理的诸多环境中，因内部控制的复杂性和特殊性，一直难以寻求有效的信息管理手段。本文以ERP系统为突破口，在阐述系统与企业内部管理的共性和影响程度基础上，提出將两者有机融合的必要建议和保障措施，希望能够为国内各类企业的内部控制工作提供些许理论借鉴。

关键词：ERP系统 企业内部控制 保障措施

中图分类号：F275 文献标识码：A 文章编号：2096-0298（2018）07（c）-123-02

信息技术的发展为企业经营能力带来了革命性的发展，特别是ERP系统的出现和应用，有效改善了企业资源应用和配给环境。不过，从ERP系统的构建和功能实现效果来看，目前该系统并未全面体现自身价值。本文将以ERP系统环境下的企业内部控制作为研究对象，在帮助系统实现价值最大化的基础上，有效提升企业内部控制管理成果。

1 ERP系统及内部控制的内涵

1.1 ERP系统的含义

ERP系统即企业资源计划系统，英文全称为Enterprise Resource Planning，主要用于调节企业的资源，包括生产物料、产品、工艺技术、人力资源、研发资源等内容。主旨通过资源的合理调配，在实现企业资源应用效率最大化的基础上，更加深度的控制成本。对于企业而言，其经营收益行为中的主要构成部分是营业业绩和成本控制，所以ERP系统提出以来，便得到了广泛的认可及引用。

1.2 内部控制的概念

企业内部控制是国外学者提出的概念，并在发达国家得到了较长时间应用。不过，在我国的内部控制因国情特殊性，而发生了一定的改变，使其不再具有经营性质。国内的内部控制主要由三个部分构成：第一，财产管理，包括企业的有形资产、无形资产的综合管理，以确保财产的安全性和经营能力；第二，财务管理，内部控制的财务管理主要针对财务的准确性和真实性；第三，流程管理，主旨对企业经营、生产、业务等流程的合理性和效率进行管理。

2 ERP系统与内部控制的共同点

ERP系统和企业内部控制，实质上均是对于企业资源的管理。所以，纵然在形式上存在着些许不同，却也有着较多的共通之处。ERP系统与内部控制的主要共同点在于：第一，目标一致。ERP系统的主要目的是通过资源管理控制实现产生效率，而企业内部管理的功能同样是针对企业资源；第二，系统、全面性。ERP系统是目前办公软件中覆盖企业经营相关内容较为全面的软件，涉及到生产物料、产品、工艺技术、人力资源、研发资源等方面的管理。企业内部管理则以财产、财务、流程管理为主体，与ERP系统相比的差异之处，仅在于未直接涉及人力资源管理；第三，流程管理。从ERP系统和企业内部管理基本功能的实现来看，两者均涉及到流程管理。但是，随着进行深入的使用，便能够发现两者均是以流程管理为主体，进而实现对企业资源和生产效率的优化；第四，信息与沟通。信息是ERP系统工作的必要依托，也是实现系统功能的重要因素。甚至可以认为，ERP系统是针对信息处理而实现功能的软件。企业内部控制则与之不同，内部控制的各类要素更加倾向于模块化，即：内部控制更加倾向于间接的信息管理。所以，也可以认为两者在信息需求上存在共性。而沟通则是现代管理手段中必要的手段，并不需要在模式差异、功能差异、环境差异下区分；第五，评价与改进。ERP系统作为信息技术所创造的软件，评价和改进功能无疑是其重要的组成部分。而企业内部控制方面，从国内企业当前的实践来看，并没有关注评价与改进。但是，其理论内容明确提出了评价与改进的需求，再结合该功能的实现并不具有强烈滞碍性。故此，评价与改进也是ERP系统与内部控制的共同点之一。

3 ERP系统环境下实施内部控制的优势与弊端

3.1 ERP系统环境下实施内部控制的优势

3.1.1 ERP系统能够有效为企业内部控制提供支撑

从企业内部控制的功能实现来看，其具有良好的宏观性，但是在细节管理上却十分匮乏，难以对企业发展形成有效的支持。而ERP系统在资源管理的优势就是各类资源的整合，一个完善的ERP系统能够将企业从产品生产到销售的全细节进行覆盖，并能够最大化细分资源。所以在ERP系统的促进下，能够有效弥补内部控制存在的不足，促进企业内部控制功能更有效的实现。

3.1.2 ERP系统将为内部控制提供节点支持

企业内部控制的节点并不容易掌握，这也是在财务、财产、流程管理进行融合过程中所遇到的主要问题。因为企业内部控制在宏观方面更具优势，所以在细节方面难以有效展现，特别是部分节点成为了内部控制的盲区。而ERP系统的资源细分优势，可以细化管理的每一个环节，能够在混乱的企业管理内容中，找到有效实现内部控制的节点。

3.1.3 ERP系统将作为主要的信息支持

因复杂的信息技术构建了ERP系统，所以该系统能够基于算法而实现，人力则难以完成的功能。同时，ERP系统在信息获取与收集，以及在企业管理过程中的资料量化等方面的内容，都将作为企业在信息过程的重要支持。同时，信息基础也能够为内部控制的财务、资产和流程管理，提供更为明确及科学的支持。

3.2 ERP系统环境下实施内部控制的弊端

3.2.1 ERP系统存在失败的可能性

ERP系统的全面覆盖性和多种资源的调节性，意味着系统开发的难度。目前，国内大部分ERP系统均采取了定制开发的方式，不过仍然存在着诸多问题。所以，此类系统需要经过较长时间的实践，才能够进入正式的使用阶段。不过，因为高昂的开发成本，很多企业采取试用和使用并行的方式，最终影响到企业资源的整体管理，甚至导致严重的资源混乱。因此，ERP系统虽然能够解决内部控制所存在的问题，但是因为技术和开发成本的限制，并不能达到预期的效果。特别是在不成熟的条件下进行试用，有可能导致企业管理的混乱。

3.2.2 信息技术必然存在安全漏洞

任何程序都不可能保证绝对的安全，只要程序在网络下运行，均存在着被攻击的可能性。所以，ERP系统同样存在着这样的问题。并且，一旦系统遭到恶意的网络攻击，企业的信息便有可能从系统中泄露。特别是在ERP系统与内部控制融合的时候，企业的财务信息和财产信息安全，将无法得到保证。比如，在遭受黑客恶意攻击的情况下，数据信息存在泄漏的危险，如果数据信息被删除，而又没有备份，那么丢失的数据将会增加内部控制的难度。同时，人为的操作计算机也有可能造成数据的误删。

3.2.3 人力资源存在技术瓶颈

因为ERP系统的昂贵造价，所以其多应用在生产规模较大的企业。在这种情况下，企业的原始人力构成将在一定程度上阻滞系统效用。因为，ERP系统不仅开发困难，在使用上也存在着技术要求，而在缺乏相应技术和理念的情况下，员工很难发挥系统的价值。特别是在中小型企业，由于受到资金、技术和人才的限制，ERP系统在中小企业中的应用还难以普及。

4 ERP系统与企业内部控制融合下的保障措施

促使ERP系统与企业内部控制有效融合，需要多措并举，比如，提供专业的人才队伍、制定严格的权限标准、建立有效的预警和防范机制、加强风险控制等。只有这样，才能为ERP系统与企业内部控制的融合提供保障，进一步推动企业健康持续的发展。

4.1 优化人力配置

无论是ERP系统，还是企业内部控制，都需要保证专业的人才队伍。对此，企业可以选择两步走的方式。一方面从社会中招聘人才，不断为企业补充高素质的新鲜血液，从而保证各环节的有效推进；另一方面则是在企业中挖掘人才。众所周知，在国情特征下，国内企业的规模决定了人才基础。即规模越大的企业，高学历、高技术人才的比例便会越高。所以，如此也有利于企业培养人才。

4.2 制定严格的权限标准

在ERP系统下实现企业内部控制，意味着内部控制将完全在 ERP系统上进行。由于内部控制存在着诸多企业核心信息，所以必须以完善的权限制度实施管理，从而确保系统能够持续稳定的运行。例如，根据不同职级和部门分别设置使用、管理、查找等权限，由此屏蔽非指定用户的功能。

4.3 加强风险控制

根据上文所述，ERP系统本身存在着不稳定性，以及有可能遭受网络攻击。而在应用的情况下，内部人员同样可能对系统和资料造成破坏或盗取。所以，企业必须对此加强风险预控机制，根据可能存在的状况建立有效的预警模式，以及构建紧急状况处理措施，由此降低风险发生的危害。另外，风险的管理更要做到防患于未然，所以企业也应当对内部和系统本身加强管理。

5 结语

ERP系统与企业内部控制均是现代企业管理的必要手段，不过，两者却存在着大量的共同点。所以本文以ERP系统环境下的企业内部控制作为研究对象，在两者融合的基础上，探讨企业资源管理效率最大化的可能性。对此，本文在两者融合的优势和弊端进行了可能性的描述，最终以此为基础，提出了三点保障性建议，希望能够为相关领域提供些许理论借鉴。

參考文献

[1] 刘盈.浅析ERP系统环境下的企业内部控制[J].中国集体经济，2018（2）.

[2] 刘守冠.基于ERP系统环境下的企业内部控制研究[J].中国商论，2017（36）.

[3] 李雪东.企业内控管理与实施ERP的结合运用[J].中国国际财经（中英文），2017（18）.