基于ERP系统环境下的企业内部控制研究

伍海地

（四川沃霖新源实业有限公司，四川 成都 610000）

随着我国信息化水平的提升，ERP信息系统开始被广泛地投入到我国的各类企业当中，系统发挥出的效用也十分的显著，有必要就ERP系统进行深入地探究，结合当前ERP环境下企业会计信息系统内控的变化状况，做好各项风险防范基础处理工作，构建更为完整的内部控制管理体系，尽可能地消除各类安全隐患，减小企业的经营风险系数，使得企业的经营管理能力变得更强，提升市场竞争实力，利用ERP系统，给企业内部管理搭建出一个更为专业化的信息平台，及时的解决企业内部控制所存在的各类问题。

一、ERP系统的应用对企业内部控制的影响

（一）数据核算更准确

我国以往企业所采用的内部控制一般是借助人工的形式，尤其是财务部门，人工核算会计凭证，统计数据，出具报表。但企业各个部门的数据统计口径会有所不同，仅凭财务部门得到的已经被处理过的数据，其统一性以及关联性会比较差，不能较好地保障数据信息的精确程度，甚至还会出现业务部门与财务部门的销售数据不一致，生产部门与财务部门的生产数据不一致等现象。利用ERP系统，可以实时完整地收集和整合采购部门、生产部门、销售部门等相关信息，完成关联、汇总等繁琐而又大量的原始数据处理任务，财务部门可从耗时耗力的数据整理工作中解脱出来，直接在这些整合后的数据基础上，运用专业的分析管理能力，出具更为完整准确的企业报表数据和管理意见。以ERP系统为基准的企业内部管控模式，可以利用计算机技术在数据核算方面的优势，及时的分析、比较各项数值参数，有效地克服人为因素的干扰以及影响，会计核算工作的准确度也会大幅度提升。

（二）管理更规范

当前，我国大部分的企业内部管控模式都过于的单一化，所构建的管理制度规范性也比较差。通常各个部门之间有相对独立的管控模式，部门管理者的管理水平制约着管理结果的好坏，时常会产生多平台内控，或者“一人一政”的管理脱节现象。这就导致企业在有内控制度的情况下，仍然会频繁地产生经营决策错误而又无法从根本上解决，极大程度地增加了企业生产经营风险系数。通过该系统的应用，能在全业务范围中对其进行统一地规范化监管，扩大管理区域，及时地协调各部门之间的管理交叉点和缺失点，有效地降低了人员的主观性干扰，同时它还能较好的提高企业实际的运营管理成效，让管理工作更加的全面且持续，甚至在一定程度上堵住了推诿责任和资金违规使用的漏洞。

二、基于ERP系统环境下企业内部控制存在的问题

（一）没有形成统一认识

ERP系统地使用会使得企业原本的操作模式以及结构产生改变，同时还会增设一些管控的环节，这就使得原本内控缺乏、管理透明度较差的企业无法较好的运行ERP系统。大多数的企业在使用ERP系统的过程中，其所遭遇到的干扰性因素都比较强烈，实际的实施效果微弱，随着时间的流逝，产生的不良影响也会越发显著。产生该问题的主要原因就是由于企业内部对先进管理工具的认知和使用缺乏一定的统一性，互相不配合的问题也比较严重，导致企业内部控制更加的混乱。

（二）缺乏信息化人才

ERP系统的管理平台具有较强的信息化特性，在实际的实施过程中，要求企业的操作人员需要具有较强的计算机以及网络知识，只有这样才可以较好地应对企业的发展以及变化，满足ERP系统各项模块的管理要求。想要较好地应对管理要求的变化，就需要二次开发人员，做好系统的维护工作。但是在实际的工作中，大多数企业内部的信息化人才数量都比较少，虽能借助培训以及招聘的形式处理该问题，但同时也会大幅增加企业的运营成本，使得ERP系统的推进实施工作难度加大，以致后续数据的维护和安全也无法保证，不能完全达到系统运行的要求标准，其预期的内控效果也会大打折扣，甚至导致整个项目的半途而废。

（三）ERP系统与内部控制脱节

ERP系统的应用会给企业内部管控工作的开展带来较大的影响，它可以使得企业内控工作进展得更为规范和透明，这就要求系统在使用时期，必须和企业内部管控流程较好的融合在一起，让其在业务流程、控制节点等层面保持高度的一致性。现阶段，虽然我国大多数企业都已经陆续开始实行了ERP系统，但是对系统流程的构建还不能和内部管控较好地融合在一起，可能会出现多人管却无人负责，或者谁都不管的矛盾现象，导致企业管理秩序反而混乱，内控标准不统一。

（四）忽略流程梳理工作

企业管理者过度关注销售目标的实现。在企业的实际发展过程中，大多数企业内部管理工作会把实现销售目标作为唯一导向，忽视了相关部门在经营过程中的流程梳理工作，并未很好地将事前统筹防控、事中跟踪矫正、事后应对总结工作进行巧妙地融合，这些问题会直接导致生产安全隐患和税务、法律风险存在，使得企业内部控制工作形同虚设。

（五）忽视系统安全管理

企业的众多管理工作中，安全管理是保证企业可持续发展的重要工作之一，所以在整体管理过程中应当时刻健全安全管理理念，培养居安思危的安全意识。通过不断更新网络技术来对实际的管理工作进行技术升级。但很多企业管理者对安全问题往往存在侥幸心理，重视程度不够，未能及时地进行维护管理，没能检测出系统存在的漏洞，导致系统运行中出现数据泄露，甚至丢失，给企业造成无法弥补的伤害。

三、基于ERP系统环境下企业内部控制的措施

（一）转变管理理念

企业内部控制具有较强的系统性，企业内的各个职能部门需要共同地参与其中，并承担相应的工作职责，利用ERP系统促进企业内部管控工作的开展，让企业实现价值的最大化目标。另外，企业各个层次的机构以及管理人员，特别是核心管理层，需要在思想上形成统一化的认知，及时改变并更新管理理念，提升管控水平。

（二）提高人员素质

基于ERP系统，企业内各个岗位所需的信息化人才数量都比较大。首先，企业需要构建一批专业能力比较强且经验较为丰富的内外部实施团队，只有这样才可以更为高效合理化的完成企业ERP系统地实施工作任务，防止其无谓地损耗企业的工作时间以及各项资源。其次，企业要不断地提升工作人员的自身操作水准，强化并培养员工们的系统操作能力，使得员工们可以改善当前的操作模式以及流程，充分合理化地使用ERP系统，发挥出内部管控的效用。

（三）优化系统建设

ERP系统管理主要是对企业生产进行事前、事中以及事后的管控，企业需要对各类业务数据信息进行综合管理，同时还需要集中化的调配各类资源，企业要重新构建适宜的管控措施，划分好各项权责义务，对数据信息进行安全化的防护，使其内控制度更加的规范化。首先，需要优化工作流程，让系统和企业内部管控制度二者维持一种良好的协同性。其次，企业需要就现阶段所具有的业务类型以及工作流程等进行梳理和调整，依据ERP系统建设的需求，完成项目的改进以及优化处理任务，明确分配权限，构建不相容职务分离制度。最后，对数据进行备份化处理，就系统软件等层面去保障ERP系统的安全性能，指派专人去负责ERP系统的维护管理，做好各项数据的备份、加密等安全任务工作。

（四）强化工作流程管控

为了能够全面地综合地有效地把企业运营风险降低，首先，应当梳理出企业内部控制在各个环节会出现的问题，尤其是和多个相关部门发生联系的流程需进行重点控制，保障管控的全面性至关重要。事前完成相关的约束条件设计，针对实际的环节完成合理地设计，及时地将相关风险都降到最低。其次，应明确权限管理内容，对于可能出现的有关的内容变化都要做好记录，更好地完成对实际变化的综合处理，使得可能发生的风险点都能进行有效地管理，综合地将相关的管理风险降到最低，防止重复出现类似的风险问题。最后，应从企业的整体建设角度入手来完成实际的设计和安排，对各个部门的管理人员进行培训，全面强化内控制度。

（五）注重系统安全管理和维护

系统安全管理和维护工作，可以从以下几个方面入手：第一，企业可以单独设置一套网络管理应用软件来跟踪企业内部控制在实施中的具体情况，能对系统的不足和风险进行提前预警，管理者可以及时采取有效措施去处理和解决，以免系统被现在已知的各类网络攻击手段入侵。第二，对相关人员的权限设置要谨慎，避免出现包括越权管理以及管理形式化、不明软件被恶意安装等问题。第三，需要对企业人员进行内部控制管理工作的培训，强化员工的安全管理、维护能力，把风险解决在萌芽状态。

四、结束语

企业内部有效监管工作的顺利开展可以更好地顺应时代的发展趋势，同时也是企业正常开展生产经营活动的必要性条件，把ERP系统和企业的内部监管较好的融合在一起，构成一个整体，使得企业的内部监管工作可以开展得更为顺畅。在这个大数据时代中，企业要想把握好稍纵即逝的市场机遇，可以充分利用ERP系统的信息共享性，得到有效数据，规避风险。依据该系统的特性，结合企业的发展现状，编制出更符合自身发展的内部管控模式，优化并创新管控内容，让企业可以更健康态、长远化地发展。