基于ERP系统环境的企业内部控制研究

龚金艳

摘要：ERP系统即企业资源计划管理系统，通过对资源的合理调配和使用，发挥其最大的效用，减少资源占用成本。随着企业的不断发展，分工越来越细，信息的传递速度也越来越慢，导致各部门的信息不能共享，制约着企业的发展。企业要规范化、规模化、国际化，引入ERP管理是必然的。本文针对ERP系统环境建设和企业内部控制的关系和影响，提出ERP环境下企业完善内部控制相应的策略。

关键词：ERP系统建设;内部控制;影响;策略

内部控制是企业现代化发展中的重要内容，可优化企业经营管理，与经营管理相联系，形成相互制约、相互监督的管理机制。ERP属于一种新型企业管理理念，借助计算机管理系统，实现对企业内部控制的优化和促进，对企业合理发展具有重要影响。

一、企业ERP系统建设的重要作用

ERP系统是依托电子信息技术而建立的系统化管理方式，可以为单位管理层提供决策部署的统一信息共享平台，对资源进行识别和规划，最终实现业务和财务工作的结合。ERP系统对内部资源进行了整合，使得业务工作可以得到更好的规划和优化，实现资源的最佳组合，获得更高的利润，实现经营效率的稳步提升，对各项工作的有序开展大有裨益。

（一）财务信息更加精准

ERP系统以财务管理工作为核心，实现了信息流通的一体化操作，可以帮助财务人员更加及时准确地掌握相关资源使用情况，提高了财务信息的质量，也对财务资料收集的及时性、真实性和可靠性提供了保证。同时使用ERP系统还显著扩大了财务信息的管理范围，为管理者提供了更加广泛的信息，更好地帮助管理者做好决策，进而为企业财务管理的需求变化提供指引，促进企业信息资源的共享。而且ERP系统在企业财务管理工作中的应用，还规范了业务执行流程，使得财务资源得到更为高效的配置，可操作性更加突出，不断提升企业财务管理水平。

（二）业务监督更加规范

以往繁琐的财务程序，使得财务工作的质量得不到保障，企业在月末进行常规的成本核算，可能导致财务管理工作在一定程度上的滞后，而成本核算账目的准确程度也有待提高，对成本因素的掌握和控制还不够有效。众所周知，在核算期间，如果会计信息的透明度不足，那么就非常有可能导致账目不明，对企业整体经济也是有损失的。而ERP系统对企业的财务管理相关工作进行了模板化设计，使得企业业务流程更加规范，业务处理更加透明，降低了企业财务管理内部控制的风险。引进ERP系统，严格监督采购流程和财务审核工作，通过对企业内外部相关资源的整合利用，实现了对相关信息的共享，进一步简化了财务人员的核算工作量，显著提升社会效益和经济效益，同时也强化了财务人员的职能转变。

（三）报销效率显著提高

ERP系统应用后，报销人员不需要再当面找分管院领导进行审批，全部的原始附件材料均可以通过图片形式上传至财务系统，审核会计会定期按时在线审核接收到的报销材料，经审查在线提出审核反馈意见，实现了一站式的线上报销流程，不需要报账人员再进行多次提交、审核、上报工作。各分管领导对上报的审核报销凭证，进行在线审核后，报账人只需将原始凭证全部交付财务部门后，出纳就会按照系统记录显示内容及审核后的报销金额进行转账。ERP系统设计企业各个部门的财务报销管理，比如物料采购、项目选择等，系统可以对不同地点的报销数据核实检验，有效完善了财务管理体系，进一步提升了财务管理水平。而且会计职能也得到了合理有效的強化，各部门、各环节都纳入监控范围之中，对报销效率的提升发挥重要作用。

二、企业ERP系统与内部控制的关系

企业内部控制管理制度是ERP系统开发、建设的基础，ERP系统是内部控制的具体表现形式，ERP系统以内部控制管理为主线，很好地将企业业务部门和职能部门的生产经营活动组成一个有机整体，各部门都必须严格按照该系统的要求来进行操作。ERP环境与内部控制的关系如下：

首先，ERP系统与企业内部控制要实现的管理目标是一致的。两者都旨在通过事前、事中、事后的控制，确保企业高效、可持续发展，实现企业的发展目标，提高企业的核心竞争力。

其次，ERP系统与企业内部控制在流程整合和信息共享方面有着相同的目标。ERP系统通过流程集成实现信息管理，使系统流程与企业的业务管理活动相匹配。

因此，ERP系统与企业内部控制之间存在着合作与互补的关系。ERP系统不仅是企业运营管理的重要实用工具，也是其实施计划的载体。

三、企业ERP系统的应用对内部控制的影响

（一）ERP系统下实施企业内部控制的优势

第一，财务信息准确、及时。在企业的运营和发展中，实现会计信息化的主要因素是引入现代管理理念、ERP系统，整合网络技术，充分发挥生产效率，使企业运营和发展中的各项管理内容得以细化，为企业经营发展中长期战略制定和日常决策提供准确信息。在当前的业务发展过程中，各级各类决策者和管理者通过信息集成和信息处理制定发展战略，以增强企业应对市场变化的综合竞争力。在财务决策方面，专业决策人员应获取有效性强、覆盖面广的财务数据报告，并采用现代信息传递方式。加强会计信息化建设可以对财务信息的真实性和完整性产生一定影响，有利于企业经营管理水平

的提高。

第二，监管效率提高。传统企业在进行管理活动时，财务监督管理的重点是实现企业内部各主体之间的财务监督。随着我国会计信息化建设水平的提高，不仅摆脱了传统会计理论发展的制约，而且将会计工作实施中的事后监督调整为对各类事务的动态监督。在生成会计信息时，需要获取现代技术和制度下所需的信息，这不仅可以促进企业会计信息建设活动中信息控制水平的提高，还可以及时应对外部事物和市场环境的变化，在纠正企业经营发展中存在的管理问题的同时，提高内部财务监督管理水平，有利于企业健康发展。

第三，对财务人员提出更高要求。企业在实施内部控制活动时，人力资源发挥着重要作用，对会计行业和会计管理产生一定影响。现阶段，一些企业实施内部控制时，执行这项工作的人员主要是财务人员。通过加强会计信息建设，企业可以改善内部控制管理，提高内部控制水平，并对会计人员提出严格的工作要求。企业会计信息化建设一方面通过多种方式缓解了财务人员的工作压力，另一方面也有助于企业领导通过收集信息调整发展战略，实现企业的健康发展。通过加强会计信息化建设，财务人员可以学到更多的知识，丰富自己的知识结构。在当前不断变化的市场经济环境下，企业需要根据政策要求和市场环境的变化进行具体分析，使企业内部财务管理得以顺利实施，促进企业信息化水平的提高，增强企业管理能力，顺利完成企业战略发展目标。

（二）ERP系统下实施内部控制的风险

第一，风险意识薄弱。随着信息时代的来临，互联网技术普及和发展给企业各项活动顺利进行提供有利条件，并且也会引发各种风险问题。例如，在信息传输中，如果企业重要信息被泄露，则会给企业财务管理和战略发展带来不良影响。结合当前情况来说，大部分企业管理者尚未具备足够的风险管理意识，相关人员风险防控意识薄弱，现有的风险管理体系比较落后，无法起到实际作用，给企业经营发展埋下安全隐患。

第二，内部控制技术无法与会计信息化相适应。在实际中，随着ERP系统的普遍应用以及会计信息化的快速发展，大部分企业需要在内部控制技术改革创新上予以高度重视，特别是在信息化内部控制体系建设方面，实现内部控制和会计信息化的充分结合，更好满足会计市场发展要求。但是当前一些企业缺少对此方面的了解，结合现有的商业性软件来说，得到企业认可的软件有网络财务、会计电算化等，实际在应用这些软件时，难免会存在一些风险和漏洞，容易引发系统性问题。此外，一些企业审计工作和信息化会计环境无法充分融合，依然采用传统的人工操作方式，虽然获得一定效果，但是无法满足现代化发展需求，在这种环境下，需要对审计工作方法改革创新，尽量使用“互联网+”思维来引导内部审计工作的顺利

进行。

第三，缺少满足会计信息化要求的内部控制体系。众所周知，在会计信息化建设发展中，企业实际经营管理模式发生一定改变，特别是在当前环境下，电子商务在企业管理系统中应用力度提升，占据地位更加稳定，内部控制活动中工作内容、覆盖范畴、管理措施、控制目标等也不断拓展，所以，加强内部控制体系建设和完善是非常必要的。但是，当前我国企业在开展内部控制管理工作时，依然安排财务部门负责，没有将其融入经营管理系统中，使得建立的内部控制体系比较滞后。因为内部控制体系没有做到和会计信息化的充分结合，导致在实施内部控制工作时缺少规范性和系统性，不利于公司内部控制管理工作的更好发展。

第四，系统保密性与安全性不高。在当前会计信息化全面发展的背景下，企业内部控制相配套的系统完善性和实际工作水平有着一定关联，但是一些企业在此方面多多少少会存在一些问题，例如，企业在保存资料时，通常采用的文件保存方式，也就是将其整理成档案，储存在档案库，因此在实际应用这些会计资料时，可能会面临信息丢失、信息伪造、信息修改等状况，无法保证信息的真实性和完整性。并且，ERP系统自身具备复核、取消、反结账、反过账等功能，在完成复核及登账工作以后可以随之修改凭证或者账目信息，在某种程度上给凭证和账目管理工作开展带来负面影响。

四、ERP环境下企业完善内部控制的策略

（一）树立正确的内部控制意识

現阶段，企业在会计信息化建设发展上已经获得良好成果，为了有效提高企业内部控制系统信息的安全性和稳定性，减少经营管理环节中不必要风险问题的发生，需要企业做好风险防范与管理工作，加强内部宣传教育，提高各级人员风险管理意识。在实际工作中，企业管理人员可以利用各种管理对策，引导风险管理工作顺利进行，并加强风险管理体系建设，成立独立的风险管理部门，主要负责风险识别、防控与评估，尽可能找到会计信息中潜在风险问题，提前预警和防范，为后续内部控制工作顺利开展提供支持。此外，企业还要加强对财务人员专业培训，提高财务人员专业水平和综合素养，让其明白自身工作的重要性，强化职责意识，具备较强的职业素养，在掌握多种管理方式的情况下，将所掌握的理论知识灵活应用，给公司内部控制管理工作更好发展提供支持。

（二）建立会计信息化的风险预警机制

对于内部控制活动中存在的各种风险问题，企业可以建立一个完整的风险数据库，之后在计算机系统的配合下建立风险预警模型，设置适宜的风险预警数值。在该模型系统中，具备风险识别和预警功能，在企业经营过程中风险参数超出系统设定数值时，系统将会发出预警信息，便于相关管理人员及时采取措施进行风险防控与管理。与此同时，在大数据技术作用下，可以帮助企业结合实际情况和经营特点，对收集的信息调查分析，更好满足多元化发展需求。从另一个角度来说，数据采集以后的应用具有重复性，可以减少单次风险预警意见控制成本，在某种程度上扩充企业风险预警体系应用范畴。在对数据采集与处理环节中，相关人员可以利用计算机技术从海量数据中寻找所需信息，并对信息调查分析。如果是非结构化和结构化数据，应该采用结构化处理方式，将其转变成常见的文字信息，得出具备代表性的数据化变量，给计算机分析活动开展做好准备。简言之，在实施 ERP 系统的同时，通过网络系统建立财务风险预警机制，通过财务风险监测识别财务风险，通过监测的实时结果对企业的财务状况进行分析判断，可以更为明确地预测企业财务工作的发展趋势，为领导提供更及时的财务数据报表，显著增强企业财务风险的防范和应对能力。

（三）构建满足会计信息化要求的内部控制体系

在ERP环境下，为了更好地完成内部控制工作，应结合会计信息化管理要求，建立一套完善的内部控制体系。建立完善、全面的企业内部控制制度与监督制度，需从两方面着手：首先，建立企业的内部控制制度，企业需要各管理层、各部门相互沟通、协作，根据各部门的性质与实际情况，建立各个部门的内部控制制度，将企业的权力分散至各个部门，为企业内部控制制度的落实提供良好的基础，同时要利用现代先进的信息化技术，在企业内部设置良好的沟通渠道，为企业部门之间的交流营造良好环境;其次，企业应建立起自身的监督部门，并制定各个部门的规章制度，从根本上规范企业运营中的所有环节，提升企业的工作效率，为企业持续发展提供有效保障。

（四）加强会计信息系统控制

在实施内部控制工作时，应该加强企业ERP安全性和稳定性管理。在实际操作中，需要对计算机运行安全进行检查，对于重要信息传递，应采取加密传输方式，在系统中做好备份，保证系统设施外部线路安全。并且，企业应安排专业人员负责计算机软件安全管理，选购正版的ERP软件。对于企业内部各个岗位，需要设置对应的访问权限，防止非授权人员随意使用系统，导致企业重要会计信息泄露。企业应加强会计档案信息管理，完善会计档案信息管理体系，对于部分纸质档案应该及时整理和归档，将其放置在对应的库存中，电子档案需要及时备份。企业应定期安排管理人员进行ERP系统维护管理，企业内部需要建立专业化的输入控制系统，实现对会计信息传输过程的安全管控。对于部分涉密文件和会计信息，应该采取加密管理方式，做好授权管理工作。针对一些高级涉密文件，应该登记保存，保证信息的安全性和稳定性。

五、结束语

新技术的运用极大改善了企业管理工作状况，引进ERP财务管理软件系统，可以使企业管理工作水平得到显著提升，打破传统发展模式，对企业管理系统进行有效监督，确保企业高效便捷地获得更为真实、客观的数据，进一步增强预算与成本控制能力，为企业的实际运营提供保障。所以我们要持之以恒地做好ERP的监督改进工作，真正为企业内部管理带来效益。

参考文献：

[1]周晓波.ERP环境下企业完善内部控制的策略分析[J].现代商业，2019 （32）：151-152.

[2]冯玉洁.ERP系统环境下企业内部控制研究[J].现代商业，2019 （33）：144-145.

[3]杨兮.基于ERP系统环境的企业内部控制研究[J].全国流通经济，2019 （29）：36-37.

[4]毕超昌.基于ERP系统环境下的企业内部控制分析[J].管理论坛，2019 （33）：256-258.

[5]梁霞.论ERP财务管理系统在企业中的应用[J].财会学习，2021 （14）：18-20.