ERP 环境下财务信息系统的内部控制与风险管理

段桂艳¹ 段红艳²

［1.中准会计师事务所（特殊普通合伙）广东分所，广州 510620；2.湖南外贸职业学院，长沙 410001］

引 言

在数字经济背景下，ERP 快速发展，从最初的生产制造企业扩展到各行各业，ERP 的核心也向着智能化迭代。在ERP 环境下，企业财务会计管理发生了巨大变革。传统的ERP 应用过程中，其主要的责任就是财务会计、管理会计两方面的内容。根据目前的发展来看，则更加倾向于通过ERP 系统对交易进行处理，把管理会计的主要功能放置在分析型系统里面，对内部风险管理、内部控制提出了新的挑战[1]。

一、ERP 系统对财务管理的意义

ERP 系统起源于西方，并且经过了多年的发展，无论是软件环境还是硬件环境，都要比国内更加优越，尤其是使用环境，包括管理思想等。国内有许多企业在进行经营时选择实施ERP，并且对该系统的应用抱有非常热切的希望，认为只要引进了先进的理念，就可以“医治百病”，希望ERP 系统可以有效地对企业的管理模式（包括业务流程）进行改进，却没有考虑该系统在企业运行过程当中是否存在适应性，最终出现“骑虎难下”的现象。相关数据统计，我国从20 世纪80 年代初首次引入MRP Ⅱ，到现在引入ERP，实施成功的效率都非常低。ERP 系统的应用可以为企业带来管理方面的提升，包括经济效益的提升，与此同时也会带来一定的风险。

（一）提高财务信息的准确性

传统的会计作业系统是较为单一的软件系统，财务人员需要根据报账单据进行手工录入，在数据传递和处理方面存在不对称性和滞后性，无法满足现代经济社会发展的需求。ERP 系统的应用，对企业分散的信息和数据进行全面的收集、清洗、储存和处理，实现了企业资金链、信息链、实物链的同步，提升了企业财务会计的严谨性和真实性，是保证企业财务核算价值的有效途径[2]。

（二）提升财务管理的精细化

ERP系统横向贯通企业的采购、合同、报账、资金、核算、人力等流程，纵向实现了跨组织、跨层级、跨系统的信息流转和共享，通过对管理数据的有效整合，构建业财一体化的大数据超市，为企业经营决策、精细化管理、数据集中分析提供有力支撑[3]。

（三）提高财务管理的效率

在ERP 系统中，各个模块之间紧密衔接，通过对原始数据信息的核查、转接和传递，可以实现预算管理、现金管理、自动记账、财务报表生成、往来账款管理、成本控制等，避免烦琐的手工操作和人为疏忽的可能性。同时，ERP 系统提供各种报表和分析工具，有助于管理人员开展财务分析、预测和决策。

（四）改变企业的内控环境

ERP 系统对企业财务内部架构进行优化，从高耸式转向扁平的架构形式，优化了内部控制，使得内部控制工作权责、管控责任和层级更加清晰。为企业管理和内部交流的顺利开展奠定基础，并且能够对存在的问题进行及时有效的调整和处理，为企业的可持续发展保驾护航[4]。

（五）提高风险防范水平

ERP 系统通过统一和规范业务流程，将管理流程和要求嵌入并固化到系统中，实现前端业务操作标准化，减少末梢环节的自由裁量权，同时通过贯通业财系统实现对关键控制点的全面监控，能够及时发现问题并迅速反馈处理，堵塞管理漏洞，提高风险防范水平[5]。

二、ERP 环境下财务信息系统的发展趋势

随着中国经济的快速发展，越来越多的企业需要高效、精准的管理工具来提升效率。而ERP 系统作为一种全面集成的企业资源管理方案，拥有强大的优势，成为现代企业管理不可或缺的一部分，也不断推动财务信息系统的数智化转型。

（一）向体验管理方向发展

近年来，远程办公、在线学习等数字化模式，加速渗透到生产生活的各方面，用户、客户、员工的个性化管理需求不断增强。根据德勤研究报告，56%的用户希望虚拟服务的体验更加人性化。2023 年，华为Mate ERP 发布，其拥有智能化、灵活性、扩展性强等优势，在面对处理多种业务类型、多种语言、多个国家的税务规定等方面，能够轻松应对。财务信息系统作为企业财务管理的核心应用，可结合企业的业务发展、技术进步，不断打造“实体+数字化”的定制化体验，将不同的业务场景、不同的会计准则进行规模定制和交叉融合，为客户、管理层、员工提供一流、高效、稳定的支撑[6]。

（二）向技术普众方向发展

新技术的快速发展和政策的驱动促使企业数字化转型进程加快，而财务信息系统受企业政策影响和开发周期限制，无法快速响应业务需求，出现“先进”的业务系统与“落后”的财务系统倒挂现象。随着机器人流程自动化（RPA）、组装式应用、低代码平台等技术的诞生，带来了全新的业务响应模式，也大大降低了财务实操的难度。在财务管理数智化转型过程中，财务信息系统可嵌入便捷技术工具，使其快速对接业务流程，从而促进业务、财务与IT 融合[7]。

（三）向人工智能方向发展

1956 年，达特茅斯会议首次提出“人工智能”的概念。几十年来，人类对人工智能不断探索。2015 年德勤在财务领域率先推出RPA，应用于大量重复规则化的财务业务中。2022 年2 月，国资委发布《关于中央企业加快建设世界一流财务管理体系的指导意见》（国资发财评规〔2022〕23号），提出主动运用人工智能等新技术，充分发挥财务作为天然数据中心的优势，推动财务管理从信息化向数字化、智能化转型，努力成为企业数字化转型的先行者、引领者、推动者。2022 年11 月，ChatGPT 诞生，展现了通用人工智能为众多行业赋能的巨大潜力，人机共生的智能化财务时代已经到来。

三、ERP 环境下财务管理的风险

（一）数据安全风险

ERP 系统中涉及公司财务、财产和其他生产关键数据的存储和传输，可能存在导致数据泄露、数据丢失、数据被篡改或者未经授权的访问等潜在风险。如果数据不加密或未采用恰当的防范措施，被人窃取或篡改，则会给企业带来不可预测的损失和风险。

（二）业务流程风险

在传统的财务管理模式下，一般都是以手工的方式进行财务控制的，但是ERP 系统的出现却能够对原有的财务运作模式进行改变，同时整体的财务控制流程也会随着ERP 系统的应用而出现一定的变化。因此，如果在应用ERP 系统时没有考虑财务控制环节，包括相应的方法，或对其进行不当的定制或配置，就会不可避免地存在内部财务控制缺失的风险[8]。

（三）合规风险

合规性，即业务流程、财务流程应符合国家法律法规、方针政策及内部控制制度等要求，随着ERP 技术的发展，财务管理可能面临财务数据记录完整性、及时性、可查询性、持久性等风险。企业在财务系统建设过程中，要严格遵守合规性，根据标准操作流程开展信息的生成、处理、记录，使信息流与业务流匹配，并能够真实、完整、准确地反映其过程。

（四）财务信息失真风险

在ERP 环境下，财务信息系统需要通过接口实时或定期从ERP 系统获取数据源，但随着ERP 容纳业务范围的扩大，各种非结构化数据需依赖一线业务人员的手工录入，间接将财务处理压力转移到业务前端。而且数据的唯一性，使得前端一旦出现录入差错，将严重影响后续环节的真实性、可靠性，造成财务信息失真风险。

（五）业财融合不足风险

一些企业在经营过程当中，会把重点全部放在经营效益方面，把财务跟业务当成两个独立的部分来对待。在财务信息化建设的过程当中，如果二者之间的关联性非常低，那么各个功能就会存在相应的漏洞，包括数据传输和共享程度不够充分，这样做就会导致企业的管理层跟各种财务信息方面的数据产生分割现象，无法为企业的发展提供可靠的参考。

（六）专业人才缺乏风险

ERP 系统的实施需要较高的成本，其先进性、复杂性等特点对企业财务人员的综合素质要求较高。财务人员不仅要具备一定的操作能力和电脑专业知识，而且要对数字化管理手段有充分的认识，否则难以合理地应用先进的技术提升工作效率，甚至出现抵触情绪[9]。

四、ERP 环境下财务信息系统内部控制及风险管理措施

（一）构建与ERP 系统相适应的财务管理系统

对于财务管理系统而言，其目标是为企业提供准确、实时和可视的财务数据，以便决策制定者可以做出明智的决策。在建立财务管理系统之前，一是要了解企业的财务管理需求，选用安全、成熟的软件服务商；二是要选择适当的ERP 集成模式，可以基于面向服务的体系结构（SOA）来构建有力的集成框架，实现ERP 系统与财务管理系统的无缝集成；三是设计财务管理系统的架构，确定从数据输入至数据输出的各项流程，并创建应用程序接口（API），实现ERP 系统与财务管理系统的同步和互通能力；四是确定系统安全策略，通过选择适当的加密算法和权限管理方式，确保数据的安全性；五是要具备界面友好和易用性的特点，要充分考虑用户的使用习惯和体验，尽可能地简化界面和操作，提升系统的易用性和用户满意度。

（二）完善ERP 环境下的企业内部控制环境

内部控制环境是企业内部控制的重要组成部分，企业要想加强财务信息系统内部控制及风险管理的目标，就必须完善和改进企业内部控制环境。①针对ERP 的使用，建立与企业业务相符的、科学的内部控制制度，为ERP 环境下财务信息管理系统的良好、可持续运行提供制度保障，确保操作的合规性及有效性。②明确管理权限，根据不同岗位的职责和授权，合理设置不同岗位权限，防止审核、审批等环节出现错误，确保运营和管理的高效性和公平性。③严格保密管理，建立完善的保密措施，在数据的处理过程中要重视安全性、可靠性原则，采用科学合理的财务信息安全管理手段，确保数据的安全性和完整性。④加强组织协调，通过与各部门之间的沟通和信息共享，提高内部协同效率。⑤在整个企业的日常运行过程中，不断完善财务内部控制体系，融合现代化的模式和手段进行企业财务会计体系的优化[10]。

（三）强化财务系统数智化应用

财务系统掌握着企业从业务经营到管理决策的大量核心数据，是连接企业管理层和一线业务人员各个层级的枢纽。在ERP 环境下，通过强化数智化应用，将财务的职能从后端支撑向前端战略引领推进，形成一套财务支撑体系，助力财务服务及管理的提升。一是打造统一服务入口，将分散功能模块集中，便捷用户使用和查询；二是加深连接，持续深化财务系统与各业务系统的融合，有力支撑业务发展；三是增强能力，充分运用新技术、新工具，实现业务智能报账、业务电子审批、财务智能审核、资金自动支付、电子档案归档全流程数智化；四是搭建数据中台，打通业财数据端到端价值链，为经营分析、管理决策提供数据支持。

（四）建立内控风险闭环管理机制

《关于中央企业加快建设世界一流财务管理体系的指导意见》指出，采用信息化、数字化手段，建立风险量化评估模型和动态监测预警机制，实现风险“早发现、早预警、早处置”。依托ERP 系统数据，企业要想发挥数智化技术优势，就必须充分考虑管理现状和未来要求，设计并上线风险预警模型，建立一套流程科学、功能有效、手段先进的内控风险管理闭环机制，实现事前风险预警、事中跟踪监测、事后回顾评价的全过程财务风险管理能力。

结 语

综上所述，在展开财务管理转型的过程当中，因为财务业务一体化本身非常的紧密，传统的会计业务在展开时，其某些核心性的要素需要进行淡化，并且随着流程进行重组。ERP 系统在应用时的具体质量，在很大程度上取决于财务人员对整个系统的操作性，包括对各个关键点的把握，否则在应用该系统时很容易面对大量的信息，却不知道应该如何去做，反而降低了整体的工作效率，造成ERP 的浪费。

随着数字经济的发展和科技的不断突破，尤其是华为MateERP、ChatGPT 的问世，为ERP 智能化、财务智能化带来了全新的机遇，也为企业内部控制和风险管理带来了全新的挑战。我们要在迎接人机共生的智能化财务时代的同时，充分考虑组织分工、流程机制、信息传输、风险防控、内部控制等问题，使得财务管理能够更加科学、有效、稳健和安全，不断提高企业的经济效益和社会效益。