基于ERP的企业内部控制研究

摘要：随着ERP系统在企业内部的广泛应用，其对于企业内部控制水平的提升起到了积极的促进作用。基于此，本文从ERP系统环境下企业内部会计控制的角度出发，对于企业内部控制的现状以及所存在的问题进行了详细的讨论和分析，并且有针对性的提出了相应的解决措施，以实现企业全面提升其内部控制水平的根本目标。

关键词：ERP系统；企业内部控制；关系

中图分类号：F270.7；F275文献识别码：A文章编号：2096-3157（2018）13 -0030-02

现阶段，随着信息技术的不断发展与进步，其在企业的日常经营与管理中也得到了广泛的应用，对于企业的未来发展带来了积极的促进作用。在企业的管理中运用ERP系统，可以实现企业的信息流、物流以及资金流的有机统一和融合，从而实现了企业财务系统与业务系统两者之间的一体化管理。但是，从目前的情况来看，随着大部分企业逐渐运用ERP系统，企业原来的内部控制相关制度与现阶段这种信息化的会计制度存在着严重的脱节现象。所以，在企业运用ERP系统后，如果采取有效的措施以解决ERP系统环境下企业内部控制的强化及优化具有重要的现实意义。

一、ERP系统环境下企业内部控制现状及存在的问题分析

企业的内部控制主要是指企业中的所有员工，包括管理层以及普通员工一起实施特定的行为，使得企业财产等方面的安全性得到有效的保障，保证财务报告以及有效信息的安全性，以提升企业的运行效率，最终以实现经济效益和社会效益的目标。ERP系统主要是指，充分发挥各项先进技术的优势和作用，使得企业中的各项资源的配置达到最优的状态，以促进企业经营决策以及管理水平的提升。在ERP系统环境下，企业内部控制的现状以及所存在的问题主要体现在以下几个方面：

1.ERP系统环境下企业内部控制现状分析

随着企业逐渐引入ERP系统运用于企业的管理，这为企业内部控制的优化提

供了一个全新的技术平台，并且提供了全方位的支持。从财务会计方面而言，传统的会计核算对于企业的战略决策等方面所起到的作用甚微。企业运用ERP系统后，这对于企业的管理方式、会计财务管理以及会计职能等均带来了积极的影响。例如，在企业的管理结构方面，企业的财务部门的组织机构更加明确化和简洁化，并且开始朝着扁平化趋势发展；在工作重心方面，企业财务部门的职能开始发生了明显的转变，其重要性也日益开始显现出来；在企业的工作方式方面，财务部门开始转变了以往数据核算的工作方式，开始侧重于对于数据进行深入的挖掘和分析，以提炼有效信息。

2.ERP系统环境下企业内部控制存在的问题分析

在ERP系统环境下，企业内部控制中的问题也日益显现出来：第一，财务管

理人员专业知识传统化与管理信息化之间的矛盾。随着企业开始运用ERP系统来实现日常的财务管理，这对于企业原有的操作流程也带来了明显的改变。财务管理流程中的凭证录入以及财务报告等开始朝着信息化的方向发展，人工干预程度明显降低，大大提高了企业内部财务管理工作的效率。但是，ERP系统所带来的管理信息化，对于财务人员的传统财务知识以及对于会计科目的印象均起到了明显的弱化作用。在这种情形下，对于企业内部控制中的“自我检查和调整”带来了全新的安全隐患并且提出了严峻的挑战。另一方面，随着ERP系统的普及，企业内部控制机制也开始逐渐信息化。因此，传统的内部控制方法开始无法满足ERP系统基于流程的需求。所以，如何将传统方法与信息化手段的融合统一，已经成为内部控制顺利实施的核心內容之一。

第二，缺乏有效的安全控制技术。随着ERP系统的广泛应用，企业的员工可以实时的从计算机中获取有效的信息，在大大提高了信息获取便捷性的同时，也增加了信息外泄的安全隐患。因此，为了有效防范信息外泄等情况的发生，企业采取有效的措施以强化信息技术和信息系统的内部控制。从目前的情况来看，大部分企业对于数据信息的保护仅仅停留于操作权限、防火墙或者是杀毒软件等方面，其他方面的保护措施较为缺乏。ERP系统本质上可以认为是一种开放式的数据库，只要懂得相关的原理就可以非法入侵ERP系统盗取有效信息。因此，在ERP系统环境下，提高安全控制技术的水平，使得企业的会计信息的安全性和可靠性得到保障尤为重要。

第三，缺乏有效的风险管理体系。从目前的情况来看，大部分企业内部尚未构建完善的风险管理体系。风险管理体系具体主要由风险识别、风险评估以及风险应对三大部分的内容所构成。在ERP系统环境下，风险的种类主要分为公司层面以及业务层面两方面的风险。目前，大部分企业对于风险的重视程度不够，风险管理意识较为薄弱以及企业自身管理水平等方面的限制，因此尚未构建科学、合理以及完善的风险管理体系，且并未建立专门的机构和部门从事有关的风险管理工作。

二、ERP系统环境下加强企业内部控制的有效措施

1.加强企业财务人员的培训教育工作

为了有效解决财务管理人员专业知识传统化与管理信息化之间的矛盾和冲突这一问题，企业应该加大对财务人员培训教育的重视程度，加快财务会计人员的职能角色的改变。企业运用ERP系统以提升企业的内部控制管理水平时，对于财务会计人员提出了更高的要求和标准。首先，财会人员除了要具备基本的专业知识与技能之外，应该注重自身的分析预测能力、沟通能力、协调能力以及控制能力等方面的锻炼，转变自身的职能变化。其次，企业应该加强对员工，尤其财会人员的安全风险教育，规范员工的行为准确，强化员工的安全以及风险防范意识，全面履行相关准则。

2.提高企业的安全控制技术水平，保障数据的准确性和安全性

安全控制主要分为硬件设备安全控制、系统软件安全控制、信息安全控制、系统入侵防范控制以及交易安全控制等五方面的内容，使得ERP系统的安全性可以得到根本的保证。

首先，对于数据库的应用模式要根据实际情况进行科学合理的定义；

针对开放型数据库，限制合法获取会计数据资源的范围，有效避免非法入侵数据库盗取数据信息。其次，在数据控制方面，由于数据备份是最常用的手段之一。因此，应该构建数据备份以及数据恢复的相关制度，以有效提升数据维护工作的复核。企业财务部门应该指定具有会计基础以及熟练掌握ERP系统的工作人员从事相关的数据维护的复核工作，使得数据的准确性以及安全性可以得到一定的保证。最后，企业应该构建信息保密制度，对于信息获取要建立相应的审批和权限管理，以有效避免信息外泄的情况发生。

3.構建完善的风险管理体系，强化风险控制

内部控制的涵义就是指企业通过建立一系列控制程序和方法，有效防范企业日常管理工作过程中的安全隐患以及某些突发事件对于企业经营带来的影响。首先，企业在日常的经营管理过程中，应该强化自身的风险管理意识，并且紧密结合企业实际情况构建科学完善的风险管理体系，有针对性地在某些重要地环节设置控制点，从而充分地发挥内部控制的作用和优势，以促进企业风险管理水平的有效提升。其次，企业应该严格遵循风险评估的程序和方法，对于风险进行有效的分析和识别，并且建立并完善四级风险清单。充分考虑企业内部控制的环境，构建有效的公司层面的控制措施。针对业务层面，应该保证各项控制措施的完整以及合适。除此之外，企业应该根据自身的实际情况构建合适的风险库，从而为风险预警和风险评价体系功能的完善打下坚实的基础。

三、结束语

综上所述，ERP系统作为一项信息化系统，对于企业内部控制环境、重点以及范围等带来了重要的影响。ERP系统与企业内部控制之间是相辅相成的。在ERP系统环境下，企业必须对其内部控制中显现出来的问题加以有效的解决，以促进企业内部控制水平的有效提升，从而促进企业的可持续发展。

参考文献：

[1]申巧娟. ERP环境下企业会计信息系统内部控制研究[J]. 经贸实践，2016，（23）.

[2]杨楠.基于ERP环境的内部控制研究——A公司坝中变电所高压电气柜改造实践[J]. 新会计，2017，（03）.

[3]李丹丹.关于制造企业实施ERP管理的内部控制研究[J]. 新经济，2016，（09）.

作者简介：

蔡蕾，供职于武汉一冶建筑安装工程有限责任公司。