基于ERP系统环境下的企业内部控制研究

姜卫红

（泰兴市源达动力机械有限公司，江苏 泰州 225400）

一、企业ERP系统建设的重要作用；

（一）ERP系统在生产管理中的重大作用

ERP系统是生产管理过程中的必不可少的重要工具。在生产管理中体现在如订单交货日期，库存状态，交货方式等信息。ERP系统在生产管理过程中可以针对整个生产流程进行管理控制，其中包括订单的具体信息，物料如何配齐，生产工序的管理，生产进度管理以及物资出入库等方面。ERP系统可以帮助企业的管理人员详细了解销售情况，如何设计和协调生产计划，控制产品生产成本并实现有效的产品成本管理制度。

（二）ERP系统在销售管理中的重大作用

首先，ERP系统给企业提供了整合的机会，这是在销售和生产中是前所未有的。企业的销售部门不仅负责在ERP系统上提供销售数据，而且可以将ERP系统用作很好的销售工具。以往销售人员及时向客户报告交货时间很困难，这是因为有很多种原因。一方面是缺乏精准的生产计划，一个精准的生产计划是可以将有关生产的所有方面的数据进行整合；另一方面是各部门之间的沟通不是太好，只能根据工作经验做出承诺，企业的数据无法共享也无法流通这也是企业的线下管理的一大弊端。而如今企业借助ERP系统可以对所有的客户信息进行控制和统计，可以实现整个ERP系统数据的互通。ERP系统增强了企业在市场中的竞争力，方便企业对各个层面的管理，同时也可以支持企业进行多方面的发展。因为ERP系统的集中管控，企业可以实现更多层次的数据营销，实现企业收益的最大化、理想化。

（三）ERP系统在财务管理中的重大作用

财务部门所需的所有类型的数据都可以在ERP系统中找到，ERP系统与其他业务流程具有高度的接触作用。ERP系统的数据也可以同步到其他流程中，进行同步更新，这不仅仅提供了强大而完整的数据性能，而且还提供了完整的文件系统。企业的财务可以在其他相关联的工作流程中找到相关联的数据信息以及文件信息，不再通过人工整理与汇总，这是一个非常省时省力的功能。由此可见，企业实行ERP系统可以为企业节约非常多的人力物力，使得企业能更好的快带发展。

（四）ERP系统在采购管理中的重大作用

借助ERP系统，企业可以轻松地制定长期物资采购计划和供应计划，并实时监控供应商的供应水平。通常，ERP系统可以满足大部分的计划需求，建立企业业务流程，例如采购计划，采购订单和采购收据。但是企业在使用过程中应该获取ERP系统更多的功能，企业采购时会根据仓库的库存进行采购补充，因此在ERP系统的采购管理模块中，有新增的仓库补充信息，企业可以根据仓库库存来进行采购。ERP系统可以针对企业的采购需求进行整体的管控，对企业的采购员而言也是能提高其工作效率的一大优势。

二、企业ERP系统与内部控制的关联

ERP系统与企业内部控制的密切关联。第一、ERP系统可以完善企业内部控制。ERP的实施，使企业管理框架变的简单与快速，决策管理层与执行操作层能够快速联系，控制次数明显减少，控制责任明显加强，使得企业对内部控制环境的完善与信息联络的效率带来的很大的促进作用。ERP系统通过一系列的电子技术手段，对企业的生产业务流程和管理控制进行了合理化设计并使其溶入到ERP系统中，增强了企业生产业务流程的执行效率和提升了企业内部控制的自觉性与效率，从而形成了新的管理控制模式。第二、ERP系统是内部控制的主要目标。从某种意义上讲，ERP系统是一套信息技术系统，它是一种工具，需要主观意识感很强的人进行设计、规划并执行操作，但是如果输入错误的数据信息，那么对整个企业都会造成影响，也极有可能误导企业的管理层作出错误的决策信息，所以，从企业内部控制的方向来讲，必须控制ERP系统，结合电子信息技术，测评企业的风险故而建立相应的电子信息技术整体控制和应用控制，确保电子信息系统的运行效率与正常。

三、企业ERP系统的应用对企业内部控制的作用

（一）使内控体系更加完善

内部控制系统是通过ERP系统实施的。在ERP系统实施前，企业根据以往的管理模式、生产流程和操作对内控体系进行了调整，将内控体系要求嵌入到ERP系统中。ERP系统实施过程中暴露出内控系统问题，便于企业管理人员及时调整改正。

（二）使内部控制范围更广

一方面，将ERP系统的风险管控纳入内部控制范围。另一方面，ERP系统的应用促进了企业规模的不断发展扩大，同时也使得内部管理水平更加复杂，工作流程更加繁琐，经营风险也变得更多。

（三）使内控形式更加智能化

ERP系统的应用使内部控制不再依赖于企业人员的内部约束，将内部控制点嵌入到ERP系统中，对生产过程数据和操作进行自动识别和筛选，监控，对数据进行处理。存储更加集中化、自动化、智能化。企业业务流程的重组和信息化，既保证了信息的真实性和完整性，也为企业内部审计调查取证提供了便利。

（四）企业ERP系统的应用使内控模式更加成熟

ERP系统的应用降低了内控信息化成本，从而使企业无需单独设立内控部门。内部控制系统与企业业务系统整合融合，ERP系统自动反馈、及时纠正和调整企业业务信息，避免录入错误的数据信息，不断提升控制有效的工作节奏，实现有效、透明、及时、准确、的电子信息沟通渠道。企业ERP系统的应用使内控环境变得更加完善根据内部组织机构设置、企业治理结构、内部控制制度、权责分配制度，建立合格标准化的用户权限管理机制。ERP系统采用基于角色的访问机制（RBAC），按照企业岗位的责任制进行各部门职责划分。不同的分工对应不同的系统ERP角色，根据角色生成事务码，分配事务码所需要的权限、字段、字段值。ERP系统中的操作权限，岗位职责统一，权限统一，内部控制环境得到进一步的改善。

四、ERP系统条件下企业加强内部控制的战略

（一）制定了相应的内控政策和工作流程

工作职责的分离。第一、职责分离就是指有比较明确的分工、授权和建立岗位责任制，企业应根据职责分工的原则，一定将不相容工作岗位分布给不一样的职员操作执行，这样在企业内部岗位、职员之间很容易形成内部牵制，互相监督。第二、加强财务票据管理。票据分为银行票据与非银行票据，非银行票据由财务主管人员批定专人保管，银行票据则由出纳保管，企业所有的财务收支必须统一经过财务部办理。财务票据应放置于保险箱内，由专人负责保管，财务印鉴与银行票据应分开保管，不得由一人兼任，内部审核人员应不定期检查财务票据，以确保账实相符。票据管理人员还应当建立备查登记簿，以防发生遗漏，收据及发票、银行票据一定得按顺序签字发放，作废的票据要加盖专用的作废章。第三、优化工作程序。企业由不同的部门组成，不同部门之间的业务也不一样，如果没有一个规范的操作体系来指导这些业务的执行，那企业管理就容易出现混乱的现象，业务目标也很难顺利达成。而工作程序就是为了达到工作目标，按照“先做什么事、再做什么事、最后做什么事”的顺序明确了每个节点的负责人，以确保工作有序、认真地完成。第四、设立目标、工作完成奖励机制。为了奖励职工完成工作目标，企业应组织实施有效的奖励从而准备实现绩效考核，鼓励企业所有职工都参与到企业的管理与内部控制中来，以充分实现各自的人生价值观。点与面的有机结合。严格的内部控制制度，不仅对企业生产管理的各方面实行有效的控制，而且还将企业所运行的各种经营活动置于掌控之中，从而对企业经济管理的各个方面和各个环节实行管理控制。在实施企业内部控制时，找内部控制点，通过对点的控制影响到牵动全面的作用。企业应该从资金筹划，成本费用和权力使用三个方面，对企业的各个经营环节、企业经营者的权力实施有效监控，防止权力滥用，造成经济损失。着手制定企业内部控制内容纲要。控制范围涉及企业经济经营的各个层面，即所有企业的经济管理活动均被归纳到企业的内部控制范围内。权益执行人明确具体，操作更加方便，控制程序更加的规范有序，控制的过程得到更多的关注。完善有效的内部控制体系。首先必须先授权各部门职责，各项经济业务必须经过不同部门的监督，制定全面的授权制度，同时加强对各部门员工的职责权限加以控制。企业内部职员在处理某项业务时，必须经过主管部门授权批准，否则不给予办理业务流程。实行企业预算控制。企业编制预算必须显示出其经济管理战略目标，并确保其业务工作职责。对物资的监控实施严格管控，一是控制对实物资产的监控；二是规定财务人员定期对实物、现金、银行进行盘点，做到账实相符。

（二）确定具体的内部控制主体和内部控制发展目标

内部控制主体由企业的董事、监事、经理管理层和全体职工所构成。制定科学合理的企业发展目标，包括保证企业的经营符合法规、资产保管完整、财务资料及相关信息及时准确可靠、提高企业的经营效率及成果、促进企业快速发展，建立相关的工作流程目录，确定子目标；将目标分解，制定绩效考核目标，传输有关企业信息，重点关注战略与经营目标。企业的内部控制主体确定了让谁管理企业内部制度，企业的控制目标则回答了怎样进行控制。先进的企业包含了四个方面的经济主体，而这四种主体都经济都有自己的内控目标，企业价值最大化是企业股东的目标；不断提高企业经营的利润效益则是企业经营者的目标；完成产品的责任目标、管理者的目标是获得真实可靠的报告；严格遵守企业的内部规章制度，服从管理，不断地提高产品运营效率则是普通员工的目标。

（三）制定管理制度，规避经营风险

第一，提高企业的内部环境建设。对企业的正常运行有利，并实现了企业利润总体目标的内部条件与氛围的结合则是企业的内部环境，它是由公司文化、公司组织结构、公司物质基础、公司精神构成，四者相辅相成，紧密联系，缺一不可。其中，内部环境生发器是企业家精神，构成企业内部硬环境的是物质基础和组织结构，企业内部软环境是企业文化。企业从低级到高级、从简单到复杂的演化过程是企业内部环境的形成过程。提升企业竞争力，创造企业利润目标营造一个有利的内部条件与内部氛围是企业内部管理的目标。企业内部环境在于掌握企业的过去与未来，认清企业所具有的优点和缺点。企业的内部环境建设有助于企业制定更具有针对性和规范性的战略目标，有效地利各种资源，进行内部环境分析：企业的资源分析、企业的能力分析、企业的核心竞争力分析和价值分析，在企业资源分析，企业应从有形资源、无形资源和人力资源三方面全面评估和分的构成、特点和数量，辨别出企业的优点和缺点。企业的能力分析着重分析企业的生产和竞争作用的能力。核心竞争力分析是指分析哪些资源可以为企业带来竞争优势和能力。价值链分析是从企业的内部出发，将企业的价值创造活动由基本活动与辅助活动动相串联从面构成的企业价值链。

第二，提高风险的识别能力和评估风险的能力。重点注意的内容为范围、联系、考虑的内外部因素、互相联系、区分、分类以及识别。

第三，调节控制活动。企业的控制措施主要包括：不相容职务控制、授权审核控制、财务系统控制、财产保护控制、预算控制、运营分析、绩效考核制度，书面文件控制。企业的内部控制制度，有助于提高企业的内部控制管理水平和识别防范风险的能力，从而促进企业加入国际市场、参与到国际竞争中。

第四，风险评估的准备与实施。企业加强内部控制制度，主要是为了防范控制风险，促进企业的目标实现，而与企业内部控制相符合的风险管理，则体现在内部控制五要素的风险评估要素，而风险评估包括：目标设定、风险识别、风险分析和风险应对，企业从这四个方面进行规范控制分析识别，从而有效地降低与规避企业风险。

第五，强化内部监督。成立内部审计部门确保其独立发行审计职责、控制流程可靠有效的同时，进一步改善企业的正常运营，使得内控管理目标得以快速实现。

（四）促进企业信息化的全面发展

企业的电子信息化的风险已得到扼制，夸张式的企业信息已得到一定的控制。从相关学术论文看，现在我国的信息化研究还处于初级阶段，针对这一现象，我们力求采用一种科学的态度对企业信息化中存在的风险认真仔细研究，形成一个科学体系，从而提升研究的科学性和实用性。

关于复杂的企业信息化管理，我们采用了一种新的研究思路一企业风险信息化管理模型，此外，还包括外界环境的风险，以及其他不确定因素带来的风险。需要指出的是，这些风险相互关联、相互影响，必须从企业内部整体去实施控制。

五、结束语

内部控制的成功与否决定了企业的命运与发展前途。建立科学的企业信息化风险管理体系的目的在于，对于目前比较少的研究成果，我们要用一种新的思路去重新审视企业信息化的风险，在整个风险管理中我们研究的内容还有很多很多，展望未来，我们将在不断的发展中吸取经验教训，不断完善企业的内部控制制度。