基于ERP系统环境的企业内部控制研究

管 宇

（如东县新店广播电视服务站，江苏 南通 226403）

在现代企业制度下，企业需要通过大力加强资源的有效整合、开发、利用，才能在促进企业创新发展方面实现更大突破。目前，很多企业特别是大中型企业都利用信息技术构建了ERP系统（企业资源规划系统），以此推动企业资源优化配置，为企业决策提供更具有针对性和全面性的参考。企业在应用ERP系统之后，内部控制环境与过去已经发生了根本性的重大变化，“信息链”成为ERP系统的突出特点，尽管能够使内部控制工作拥有更高的技术和平台，但同时也使内部控制出现了新的风险。尽管绝大多数企业在应用ERP系统时也同步考虑了内部控制工作，力求使二者有效结合，但实践中仍然面临诸多问题，内部控制工作的整体性不强，而且在一些环节也出现了漏洞，直接导致内部控制工作无法实现更大突破。对此，企业应当切实加大对ERP系统环境下企业内部控制工作的研究力度，加强调查分析，找出企业自身内部控制产生的突出问题、存在的薄弱环节以及面临的制约因素，采取更加科学的方法和措施，大力加强ERP系统环境下企业内部控制工作水平。

一、ERP系统环境下加强内部控制的积极作用

众所周知，ERP系统具有跨部门、跨业务、跨职能的特点，实现了各项财务分析、记账生成报表、开票收款、发货运输、投料生产、物料采购、支付货款、物料需求、安排生产、接受订单等业务的集成性，对企业资源能够优化配置、统一管理、共建共享，传统的职业界限已经不再那么明显。尽管通过应用ERP系统能够使内部控制具有融合性，但同时也使内部控制风险因素进一步增加。因而，企业在应用ERP系统的过程中，应当深刻理解和认识加强内部控制的积极作用，在此基础上采取有效措施，大力推动内部控制向纵深开展，促进ERP系统真正发挥多元化功能。

深入分析ERP系统环境下加强企业内部控制的积极作用，突出表现为：财务报告及相关信息真实完整、资产安全、经营管理合法合规是企业内部控制的目标，通过加强内部控制可以促进企业整体发展战略的顺利实施，同时也能够提高经营管理效能化水平。ERP系统具有其自身特点，是企业技术快速发展的产物，尽管具有很强的资源整合能力，而且在提供决策辅助与决策参考方面具有自身的优势，但各个部门所提供的数据信息是否真实准确至关重要，企业的一些部门为了谋求部门利益或者个人利益，存在着一定的数据信息风险，这也会使ERP系统的分析功能受到较大的影响，进而出现相关风险。因而，从这个意义上来说，加强内部控制工作，不仅可以保障ERP系统稳定运行，也能够使ERP系统的分析数据更加精准，进而为企业决策提供良好的辅助与参考，反之则会导致企业出现决策失误，同时在资源规划方面也会出现问题。作为信息化的产物，ERP系统具有一定的开放性，同时也将面临诸多操作风险，通过加强内部控制工作还能够在防范和控制系统风险、操作风险等风险方面取得更好的成效，如在成本控制方面，ERP系统使企业成本控制融入并渗透到各个部门，只有录入的数据全面、准确、及时，会计部门才能利用ERP系统做出战略性、全面性、前瞻性预测与分析，进而实现“事前控制”的目标[1]。总之，由于ERP系统的突出特点，只有大力加强内部控制工作，才能确保ERP系统真正发挥作用，同时也能够充分利用ERP系统实现内部控制目标。从这个意义上说，ERP系统与内部控制相辅相成，而且具有相互制约、相互支撑、相互保障的作用，企业对此应当有更深刻的认识，积极探索ERP系统环境下企业内部控制工作的可行方案，确保内部控制实现新突破。

二、ERP系统环境下企业内部控制存在的问题

当前，很多企业特别是大中型企业已经对ERP系统的应用不断进行优化与完善，ERP系统的功能越来越强大，各类模块建设也在丰富和拓展，企业对ERP系统的依赖程度也越来越高。尽管很多企业已经认识到推动ERP系统内部控制工作改革和创新的重视性，而且在组织实施方面不断加大力度，但仍然存在一些问题和不足，特别是内部控制工作的整体性不强，甚至在很多领域和环节还存在薄弱的地方，企业需要认真改进。深入分析ERP系统环境下企业内部控制存在的突出问题，主要有四个方面。

（一）内部控制制度适应性不强

要想使企业内部控制“五要素”真正落实到工作中去，需要加强制度建设。尽管企业都建立了内部控制制度，而且各要素也比较完善，但却存在内部控制制度适应性不强的问题，比较突出的就是还没有从促进ERP系统功能、作用有效发挥的角度设计内部控制制度，直接导致内部控制制度无法更好的服务于内部控制工作。由于ERP系统具有很强的资源整合功能，而且数据信息的集聚性较强，有的企业不注重数据信息控制，在强化数据信息及时性、准确性、客观性、全面性方面不足，甚至一些数据信息没有实现数据化转换，ERP系统缺少详细的数据支撑，导致ERP系统分析能力受到影响，进而出现一定风险[2]。

（二）内部控制机制融合性薄弱

深入分析ERP系统环境下企业内部控制存在的问题，也包括有的企业不注重内部控制机制建设，特别是在内部控制机制融合性方面相对比较薄弱，直接导致ERP系统无法与内部控制进行有效对接，1加1大于2的作用没有得到有效发挥，甚至由于不注重对ERP系统进行控制，出现了系统性风险、操作风险以及数据信息被篡改的风险等等。一些企业在应用ERP系统的过程中，不注重为内部控制工作打造良好的环境，ERP系统运行机制不够完善，数据信息收集功能不强，而且在开展内部控制工作的过程中不注重加大技术投入，大数据技术的应用相对较少，人工智能技术也没有很好的融入到ERP系统当中，直接导致内部控制工作缺乏技术支撑。

（三）内部控制体系合作性较差

资源集聚性是ERP系统的重要特点之一，只有构建各部门通力合作的内部控制体系，才能使ERP系统环境下的内部控制工作取得成效，但一些企业并没有认识到这一点，内部控制体系合作性较差的问题突出，各个部门甚至为了自身的利益而相互制约，不仅数据信息提供缺乏真实性和及时性，而且还存在数据信息造假的现象，直接导致ERP系统所出具有分析报告无法为决策提供有效参考和辅助。ERP系统下企业内部控制体系合作性差，也包括有的企业不注重将内部控制与外部控制进行结合，如在开展业务流程内部控制时，“供应链”理论还没有融入到内部控制工作当中，业务重组与社会资源重组能力不强，无法有效消防中间冗余环节，存在延误风险。

（四）内部控制模式创新性不足

创新是进步的灵魂。从根本上来说，ERP系统在内部控制方面具有一定的优势，但同时也产生了新的风险因素，只有大力推动ERP系统与内部控制的深度融合，才能实现更大突破，但很多企业不注重创新内部控制模式，ERP系统监测、预警、提醒功能不够完善，新技术的应用相对较少，内部控制缺乏战略性和前瞻性，无法为企业整体经营战略提供服务，甚至对未来可能存在的潜在风险分析不足。ERP系统环境下企业内部控制模式创新性不足，也包括有的企业不注重利用ERP系统以及现有的内部控制工作基础推动创新，特别是在构建“线上”与“线下”相结合内部控制模式方面还没有进行科学设计，各自功能尚未得到有效挖掘和利用[3]。

（五）内部控制系统对接性落后

尽管ERP系统在内部控制方面能够发挥较好作用，但不能完全依赖ERP系统开展内部控制工作，而是在将各类系统进行有效结合。当前，很多企业的信息化管理系统比较完善，但却没有建立各系统之间的协同与对接，数据信息、业务资源共建、共享、共用意识和能力不强，数据信息和业务资源的数字化转型步伐较慢，特别是在应用ERP系统之前的各类数据仍然以纸质方式存在，ERP系统的分析功能无法达到最佳效率，过去、现在、未来的综合分析尚未形成有效机制。此外，有的企业不注重ERP系统与业务工作的全面、深入、系统对接，如在开展投资业务时，ERP系统在投资风险控制方面并没有达到较好程度，ERP系统“预防性职能”发挥有限。

三、ERP系统环境下企业内部控制的优化对策

（一）抓好内部控制制度适应性

制度具有很强的规范作用。企业要在现有内部控制制度的基础上，融入与ERP系统相关的内容，使制度的适应性更强，推动内部控制工作实现更大突破。根据ERP系统的特点，进一步健全和完善内部控制制度，除了要将“五要素”融入到制度体系当中之外，重中之重的就是要根据ERP系统的功能和作用，进一步健全和完善企业ERP系统运行与管理制度，使ERP系统在内部控制方面发挥积极作用。由于ERP系统中会计系统同其他各个子系统紧密融合在一起，这种系统的融合能够使会计部门及时、完善、全面获取企业各类信息，通过前瞻性预测与分析，最大限度提升事前控制能力。

（二）促进内部控制机制融合性

企业要想在经营发展中具备可持续发展和高质量发展能力，需要大力推动内部控制机制融合性，即将ERP系统的应用与内部控制工作进行融合，既要发挥各自的优势服务企业经营管理，也要通过二者的有效融合实现加1大于2的作用。在具体的实施过程中，企业要把防范和控制ERP系统风险、操作风险作为重点，进一步强化数据信息的及时性和精准性，同时还要加强对操作人员、数据信息提供人员的教育引导，强化他们的责任意识，确保不出现任何操作风险[4]。进一步健全和完善ERP系统运行机制，为企业内部控制创造良好的技术环境，拓展ERP系统应用领域和范围，切实加大相关技术的投入力度，如在ERP系统中应用大数据技术，建立专门的大数据模块，提升数据收集与分析能力。

（三）强化内部控制体系合作性

企业要想促进ERP系统环境下内部控制工作取得更好成效，需要进一步强化内部控制体系合作性建设，强化各个部门之间的协调与配合，特别是要支持会计部门开展工作，既要提供真实、准确、及时、全面的数据信息，也要与会计部门共同开展内部控制工作，努力构建内部控制强大合力。大力加强ERP系统内部控制环境建设，为各个部门合作开辟渠道、打造平台、创造条件，如会计部门要加强对业务部门的指导、监督和服务，在应用ERP系统进行分析时，应当核算相关数据，只有准确无误才能纳入到ERP系统数据库。大力加强风险控制体系建设，构建清晰的业务操作流程，建立明确的授权机制，强化管理流程、管理职责、管理层次的系统性。

（四）推动内部控制模式创新性

尽管ERP系统具备实时清算功能，这也在很大程度上降低了舞弊风险的可能性，但如果不推动内部控制模式创新，同样会出现相应的风险。对此，企业需要大力推动内部控制模式创新，既要发挥ERP系统“技术控制”作用，也要发挥传统的“人工控制”功能，通过构建“线上”与“线下”相结合的内部控制模式，不断强化内部控制工作的整体性、互动性以及持续性。例如：传统的内部控制在纠正性职能、检查性职能方面的作用十分强大，而ERP系统则具备很强的监测性职能、预防性职能，通过强化“技术控制”与“人工控制”的有效结合，能够使内部控制的全面性得到加强，进而在防范企业风险方面实现更大突破[5]。

（五）加强内部控制系统对接性

为了能够大力加强ERP系统环境下企业内部控制工作的整体水平，还要加强内部控制系统的对接性，将企业的会计电算化系统、财务信息化管理系统、ERP系统、云会计平台、大数据系统等通过技术处理的方式进行对接，加强数据信息的共建、共享、共用，并根据不同的系统出具不同的分析报告，在此基础上进行对比分析，对于弥补漏洞、整改提升至关重要。着眼于提升ERP系统“预防性控制”能力的提升，大力推动数据信息数字化转型，无论是会计部门的数据信息，还是业务部门的数据信息，都应当进行数字化处理，同时还要将过去的会计数据和会计信息录入到ERP系统，为ERP系统更好的发挥“预防性控制”提供强有力的数据信息支撑，企业需要在这方面加大力度，做好这项工作百利而无一害，且具有长期性、稳定性作用。

四、结束语

综上所述，信息技术的快速发展，使ERP系统在企业的应用范围不断扩大，而且在现代网络信息技术以及大数据技术等不断创新的时代背景下，ERP系统的功能日益强大，对于加强企业资源规划、辅助企业科学决策以及促进企业整合性发展都具有很强的支撑作用。ERP系统与内部控制相辅相成，只有大力推动ERP系统环境下企业内部控制工作向纵深开展，才能使ERP系统的功能和作用得到最大限度发挥，但个别企业并没有认识到这一点，ERP系统内部控制的整体性、全面性、综合性比较薄弱。对此，企业需要在深刻认识ERP系统环境下加强、改进、推动企业内部控制工作重要价值的基础上，深入分析企业内部控制面临的困境和薄弱环节，运用科学方法和措施，重点在抓好内部控制制度适应性、促进内部控制机制融合性、强化内部控制体系合作性、推动内部控制模式创新性、加强内部控制系统对接性等方面加大力度，推动企业内部控制实现新突破，为企业高质量发展创造有利条件。