ERP系统环境下的企业内部控制研究

　　【摘 要】ERP系统的思想是以供应链为核心，整合内部资源，将企业的组织模式、业务流程、规范制度、信息共享、实施方法结合为一体的内部管理系统。经济形势、信息传递方法的日新月异，使内部控制呈现多元化，而ERP不仅是内部管理的载体，也是信息化的工具及手段。将ERP管理信息系统运用到企业经营实践当中，对内有助于加强内部控制管理，对外有利于降低成本、提高企业竞争力。本文从ERP系统与内部控制的相关概念入手，分析在ERP系统环境下实施内部控制的利弊，最后提出在ERP 环境下完善内部控制的方法及对策。
　　【关键词】 ERP系统；信息化；内部控制
　　进入21世纪，随着市场经济的迅猛发展，中国与国际社会日益接轨。企业内部制度的不健全，已经成为制约其发展的关键因素。不改变现有状态，企业无法在激烈的竞争中生存。因此，必须在内部控制、降低成本、生产工艺等方面进行革新。这促使大批传统制造企业争相开发ERP系统。随着ERP系统在企业的实施，实现企业经营活动中产品开发、销售计划、采购计划、生产计划、资金计划、物流信息的统一管理等优势，在信息化方面，对企业内部控制制度的构建与实施也提出了更高的要求。
　　一、 ERP系统与内部控制的基本概念
　　1.ERP的概念
　　ERP（Enterprise Resources Planning，公司资源计划）是20世纪90年代初继起的公司管理信息系统，它代表以计算机软件为核心的现代公司管理软件。它是主要为生产型制造企业服务，根据企业需求，以先进管理模式为主导思想，为企业量身定做一套适合企业发展的综合性管理软件。最终目的就是整合资源，使效能得到充分的发挥，能在激烈的市场竞争中处于不败之地，实现企业经济效益最大化。ERP 的精髓在于管理技术和计算机技术的结合。实现企业内部资源共享，各业务流程之间实现了无缝链接，降低成本，提高经济效率，促进企业长足发展。
　　2.内部控制的概念
　　内部控制是现代企业管理过程中的一个重要过程，由治理层、管理层和其他人员制定的程序和策略。企业制定它是为了保证经营的效率效果、财务报告的可靠性和对相关法律法规的遵守。在我国《企业内部控制基本规范》中指出：内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程1。
　　二、ERP系统环境下实施内部控制的利弊
　　1.ERP实施后内部控制的风险因素
　　（1）运行风险。实施ERP，首先要对企业经济业务流程进行重组。不能仅对原有的业务流程实行信息化管理，那只是对原有模式的高级复制，没有真正对企业管理进行革新，违背了ERP的宗旨。ERP首先是一种内控管理模式，其次才是技术手段。但在ERP实施过程中，由于业务流程的改变，运行中的不确定性因素不能快速反应或不能预见，将产生运行风险。而ERP实施后，企业的规模和产业结构的不断变化，现有的业务流程已不能满足企业需求，重新更改程序又增加企业负担。
　　（2）ERP系统风险、网络安全风险。任何一种软件都不可避免的将面临网络安全风险。ERP系统也不例外，网络系统安全包括：机房的安全管理规章、各模块的访问权限、病毒入侵的监控警示系统、操作权限设置、系统管理员及网络管理员的监督、数据备份等。在实施ERP系统时，操作员普遍存在对系统安全不重视现象。比如：以他人的权限查找不属于自己职权范围的数据，密码过于简单、同部门人员对密码保密不当等。内控系统一旦遭到破坏，将给企业造成巨大的损失。
　　（3）人为操作失误会增加控制风险。再高级的电脑机器人也是由人编程制造的，先进的管理模式终要由人来设计、操作和控制。在ERP的实施过程中，每个员工都会对其职责范围内负责的系统做输出、输入的工作。数据信息的即时传送、多平台共享，使其他相关部门会即时查询到信息，以便进行下一步操作，数据的准确与否直接影响到内部控制管理，甚至影响到决策者的判断。ERP是集成系统，整个系统通过服务器建立统一的数据库，初始化过程中将基础数据整理分类按照操作手册要求录入系统。岗位分配的人员自身素质非常关键。例如：录入产品报目表时，按照产品编码不小心录入错误一个号码，就会导致输错零件，所有生产配料全部传到生产车间，一种零件的错误导致领用后的配件无法组装，严重干扰生产进度。
　　2.ERP對内部控制的作用
　　（1）ERP 系统为内部控制起到支撑作用。ERP系统的数据类型非常广泛，可以提供多维信息。企业经营活动的相关数据，实时传递。为决策者提供准确的、快捷的、透明的信息，以便做出科学的判断。ERP的实施是企业实现全面控制的过程，能为企业内部控制起到的支撑作用。
　　（2）ERP 的实施有助于企业内部控制制度的执行。ERP 系统是信息化控制系统，严格按照设定程序执行。中间缺少了人为因素，能有效的避免或杜绝徇私舞弊等违规行为，例如：ERP运行后，采购单价的变更由其是涨价单，必需经总经理批准，方可执行，入库后的材料也形成新单价的应付账款，而涨价后的单价进入系统进行成本匹配，形成新的单位成本。不可能在涨价过程中混水摸鱼，混为一谈了。可查询、可追溯，整个过程清晰明了。
　　（3）ERP 的实施影响企业内部控制的监督职能。ERP系统在运行环境下实现了人机交互，内部管理模式也发生了质的改变。通过系统程序对信息的监督与控制，增加系统数据的可靠性与安全性。ERP系统程序的设计理念与执行情况决定了内部控制在企业的执行效果。如果在最初设计时管理者理念出现偏差或者实施中执行未按规定操作，都会使内部控制失效。所以需要前期大量的准备工作对企业将实施的系统进行合理化、标准化调研，研究出既适合本企业发展的业务流程又利于执行的信息系统，以降低企业控制风险。
　　三、ERP 环境下完善内部控制的方法及对策
　　1.利用ERP 系统提高企业对内部控制重要性的认识

相关热词搜索：内部控制 环境 研究 系统 企业