企业内部控制研究

陈婷婷

摘要：随着信息化的发展，企业为了适应不断变化的内外部环境，积极运用ERP系统，通过它整合研发、采购、生产、销售等环节整条路径的数据，从而为企业的运营管理和决策提供依据，为增强企业核心竞争力提升了信息化管理的技术水平，也为内部控制管理提供了有效的制度保障。本文阐述了企业ERP系统对于内控管理的现实意义，归纳了ERP系统应用对内控管理的积极影响，分析了A公司在ERP 环境下企业内控管理的现状，并从完善企业内控制度体系、提高业务融合度、加强信息安全管理、内控绩效考核和储备专业人才管理需求等方面提出了具体建议。

关键词：内控控制；ERP系统；企业发展

2022年是全球新能源市场蓬勃发展的一年，在双碳背景、政府政策发布和终端市场需求超预期情况下，新能源行业迎来大幅增长。处在发展中的新能源企业，面对剧烈变化的市场环境，要在瞬息万变的市场中捕捉发展机遇，赢得更多的市场份额，更需要加强企业的内部运营管理。提升业务流程的标准化，以实现ERP系统应用与企业内控管理的高度契合度，提升企业运营管理水平已经成为战略目标实现的根本，亟需加以研究。

一、企业ERP系统与内部控制的内涵

（一）企业ERP系统概述

ERP 系统始于欧洲，主要是对企业内部资源进行合理有效的分配，确保企业资源利用最大化。它的核心内容是财务管理，通过建立信息化，链接企业各个模块的应用系统，以实现资源共享和数据交互，利用数据信息化，掌握各业务流程、控制节点进度和资源的使用情况，提高企业内控管理效率，同时提升数据的及时性、准确性，为决策层提供科学有依据的数据分析，ERP系统应用优化企业管理模式，提高学习效应，降低企业运营成本，最终促进企业的经营管理匹配行业发展要求或超过标准。由于ERP 系统具有全面性、共享性、真实性、发展性、规范性特点，企业通过ERP系统可以实现全面的统筹协调公司内部的资源和合理化使用，通过ERP系统应用可以规范业务流程，提升内控管理水平，促进企业的长远发展[1]。

（二）企业内部控制的内涵

内部控制是企业内部管理控制系统的统称，它通过科学技术的管理手段，能够帮助公司实现经营目标。内控制度的建立保证各项业务活动能够合法合规有序进行，保证财务数据的真实完整和各项资产安全。内控的实施提高企业经营效率和经营质量，最终促进企业实现战略目标。内控控制具有全面性、重要性、制衡性、适应性和成本效益性原则，通过建立和实施内部控制，明确职责和分工，降本增效，确保企业运营管理的有效性[2]。

（三）企业ERP系统与内部控制的关系

ERP系统与企业内部控制的关系是相辅相成和相互作用的，二者方向和管理目标一致，都是通过过程把控，以保证企业经营的各项数据真实、完整和安全，确保企业的可持续性发展，从而实现企业的经营目标和战略目标。

1.企业ERP系统是内部控制的工具和途径

ERP信息系统作为企业内部全面的信息管理系统，可以把内部控制相关文件制度转化为流程节点嵌入ERP系统中，通过信息技术手段，使企业各部门之间责任更加清晰明确，尽可能保证信息的对称，提高部门间沟通的顺畅度。总体来说，ERP信息系统改善企业内部控制状况，保证企业内部控制体系有效运转，是提高企业内部控制管理的重要工具和重要途径。

2.企业ERP系统是内部控制的对象

企业内部控制制定了ERP系统运行的规则，通过系统运行，可在全公司业务范围内实施内部控制，轻松实现对企业内部资源的全方位管制，减少人为因素干扰。在ERP系统运行中，IT需要设置用户对数据访问、数据修改等方面的控制，ERP系统是内部控制的监管对象。

3.企业ERP系统是内部控制的体现和内容

通过内部控制的指导和规范，建立企业业务流程，ERP 系统是内部控制的体现。ERP系统是企业对业务流程管理的技术手段。通过实施统一管控，设置关键控制节点，如有出错，可以很快追查和及时更正，系统的监控体系，提高了管理效率。

二、企业ERP系统的应用对内部控制的具体影响

ERP 系统在企业内部控制中的应用，提高了企业信息化建设进程。随着技术革新，ERP系统功能的不断完善，内部控制的效力与效率也在不断提升，为企业发展带来了助力。

（一）企业ERP系统的应用使内部控制制度更完善

随着内外部环境变化和公司经营规模的扩大，所面临的各种业务类型也更加繁杂，给企业内控管理带来了一定的难度。为把握好正确的管理方向，企业必须定期梳理、更新和下发相关业务流程和规章制度，设置关键控制点，并在ERP系统中同步实施。

（二）企业ERP系统的应用使内部控制范围更广泛

ERP信息系统深入企业各模块，紧密连接供产销各个部分，各相关操作人员在职责权限范围内准确地使用对应的业务模块，将供产销数据进行横向和纵向传递。通过ERP系统各模块数据端口的自动连接和穿透，可实时查询各类所需数据，当面对市场需求变化可快速响应，根据客户代码，可查看订单交付情况。通过ERP系統既能降低库存数量，又能匹配交货需求，同时有助于提供更准确的数据分析，有利于降本增效，为企业创造更好的经济效益[3]。

（三）企业ERP系统的应用使内部控制形式更智能

ERP系统运行实时监控企业整个供应链，预警和关注业务流程上每个环节的工作质量，尽可能的避免重大损失或事后补救。通过ERP系统，各部门实现数据共享和对称沟通，通过有效的数据抓取和数据分析，为其他部门和决策层提供更加科学合理的支持。

（四）企业ERP系统的应用使内部控制模式由财务转向业务

企业实施 ERP 系统后，业务和财务工作实现了对接，业务和财务的有效沟通将有助于企业提高工作效率和质量。目前，很多大型企业将财务管理前移至业务前端，在业务层面，着重分析项目的整体情况和可行性。

（五）企业ERP系统的应用使内部控制环境更良好

作为一个全面的信息系统，ERP 系统主要借助IT信息技术手段，通过网络实現企业内部控制的信息化，促进企业内部各个流程实现信息化，并共同搭建信息化平台。ERP系统提高了企业业务流程效率，强化企业内部管理运营能力，为企业的内控管理提供良好的运营环境。随着科技的快速发展，企业运用 ERP 信息系统，借助系统的优势，节约了核算和整理时间，提高了分析的准确性和时效性，同时提高员工工作的体验感和认同度，是对传统工作方式的颠覆。

三、ERP系统环境下企业内部控制的应用现状——以A公司为例

A股份上市公司主营磷酸铁锂材料、电芯、动力电池组和储能系统等相关业务，注册资本约10亿元，经过10多年的发展，主营业务年收入约200亿，且规模不断扩大，并于近几年投资海外市场。目前，因公司发展处于成长期，组织架构和各种规章制度处于不断完善和更新中，企业ERP 系统应用已开展多年，从控制效果来看，在信息安全、业务流程的衔接和内控考核机制方面还存在诸多问题。具体表现为：

（一）制度体系构建不完善

不同的发展时期，企业管理对ERP系统的需求是不同的。当企业处于初创发展期，不重视ERP系统的应用，加之ERP系统所需的复合型人才缺失，在初建ERP系统时，导致ERP系统的上线功能不完善。当公司发展处于高速的发展阶段，同时向国际化方向发展，由于初期上线功能的缺失和目前相应制度更新不及时，在实际的运行过程中，使用工作职责划分不清，操作流程不规范，缺少制度的约束，未做精细化的管理，导致目前ERP系统运行存在诸多不畅，应用管理效率不高。

（二）ERP系统与业务融合度不够

从业务角度来说，需要有经营思维和风险意识，为企业创造价值。从财务角度来说，要深入和了解业务活动，将财务管理前移至业务前端，通过对项目数据的预测和分析，反馈给业务部门和决策层，做出更加合理和有依据的决策。同时，通过把握业务流程的关键控制点和风险点，改进和优化业务流程，降低运营风险。目前企业未设置财务BP岗位，业务数据的分析和反馈在经营例会上反馈，无法真正做到财务管理前移，无法对业务过程中的关键控制点和风险点，进项管理上的改进和优化。

（三）ERP系统信息安全存在隐患

企业对 ERP 系统建设不完整，管理权限设定不合理，严重威胁到数据的安全，增加企业内控管理的风险。企业对 ERP 系统的风险预警机制不到位，防范措施不到位，信息处理不及时，岗位职责界定不清晰，导致存在潜在风险和信息处理优化遗漏，不利于企业全面内控管理。企业 ERP 系统的基础设备更新速度慢，降低数据更新和储存的效率，不利于数据共享，导致各部门之间的信息不对称，无法有效沟通。企业 ERP 系统信息系统模块设定不合理，阻碍企业 ERP 系统的实际运行的质量[4]。

（四）内部控制管理绩效考核机制不健全

企业之间的竞争是人才的竞争，应注重对专业的 ERP 相关人才培养和储备。从企业的发展来看，公司总部在很多地方投建或收购子公司，企业在ERP专业性人才方面可匹配人员不足，主要原因为企业对 ERP 系统的应用不重视，绩效考核机制不完善，相关的绩效评估指标设定不合理，导致绩效考核缺少公平公正性，降低了企业员工的工作积极性，不利于增加工作责任感和凝聚力[5]。

（五）企业缺乏复合型专业人才

企业的管理其实是人才的管理。目前我国大部分企业都缺乏ERP系统应用的复合型人才。企业需要的ERP 系统专业人才需要具备掌握ERP 信息系统相关知识，了解系统运行流程和关键性控制节点，还需要熟练公司各模块业务流程和相关的内部控制知识。因复合型人才缺乏导致 ERP 系统运行与内部控制体系的相互融合无法做到科学合理，运行效率不高，导致内控管理大打折扣。

四、ERP系统环境下加强企业内部控制的具体建议

（一）完善内部控制制度与体系

目前，内部控制活动包括采购活动、生产活动、营销活动、财务活动等，企业亟需建立健全 ERP 系统使用的行为规范，完善相关的内控管理制度，将这些生产经营管理业务流程设计规则嵌入ERP系统，设置关键控制点，加强关键控制点监管，跟进各职能部门日常核查情况，以便企业发挥 ERP 系统的作用。同时，企业也可以聘请第三方机构对企业进行内控评审，从而提高管理质量和风险预判。内控管理和企业ERP系统是相辅相成的。

（二）提升ERP系统在企业内部控制方面的应用水平

企业将内控要求流程化嵌入ERP系统时，在 ERP 系统运行规则的基础上应多角度多维度进行考量，包括工作行为规范、岗位职责等基础工作制度以及信息技术的收集、运行、共享等操作流程，不断完善和规范管理内容，确保 ERP 系统后期运行畅通。同时，IT部门可定期收集员工需求，优化和创新 ERP 系统，完善ERP系统的本地化操作功能或更加符合公司的内控管理制度，以此满足各种不同的工作需求[6]。

（三）加强对ERP系统信息安全的保护

ERP系统能够实现企业内部信息的集成与共享，降低信息的人为操作风险，因而需要确保信息数据的安全性。企业在利用ERP系统，应关注数据安全，对ERP系统数据的输入与输出、访问与更改等环节加强控制，以保证ERP系统稳定的运行。对于以互联网为媒介，实现多地远程访问的ERP系统，应该加强网络安全监管，对数据传输进行加密，防止信息泄漏。企业还应该建立健全风险预警机制，制定系统风险防范管理方案，保证企业各部门之间建立有效沟通的同时规避系统的使用风险，提高工作质量和效率。

（四）健全内部控制的绩效考核

为使ERP系统和内控管理有效结合，需将此项任务纳入职能部门的绩效考核。通过KPI设计和实施，督促各相关人员系统操作规范化，避免流程处理失误等行为。同时，企业要公开公正透明地奖励为有利于内控和ERP系统相结合发展的员工，例如。在此基础上，建立科学的绩效考核机制来增加员工的责任感，激发员工的主动性和积极性，提高员工的整体素养，保障 ERP 系统的有效运营。

（五）加强复合型专业人才的培训和储备

企业可以定期进行专项培训，结合企业日常工作业务流程及应用场景，对 ERP 系统的专业技术人员和相关操作人员开展ERP专业知识学习和系统操作使用培训，以保证企业员工的系统操作规范性，提高员工对 ERP 系统的认识，加强各部门的相互沟通和数据共享，提高 ERP 系统的作用。从专业方向来讲，财务人员要保持良好的学习态度和持续学习能力，因科学技术和信息化的不断发展，财务会计系统应用智能化，财务人员需要从基础核算到数据处理和分析管理的方向转变。

总之，A公司将继续秉承“让绿色能源服务人类”的使命，立足动力锂电池业务，加快储能业务拓展，完善全产业链布局。面对不断变化的国内和国外市场环境，企业需继续努力优化内控管理能力，积极参与全球竞争。ERP 系统可以改善企业内控管理环境，有效提升企业内控管理效率，促进企业内部控制活动与控制方式的发展。因此，企业可根据内控整体环境要求，积极使用ERP系统，规避潜在风险，同时专注技术驱动，为实现企业战略目标提供有力的保障。

参考文献：

[1]郗海燕.ERP系统助力企业内控管理应用研究[J].全国流通经济，2022 （17）：25-27.

[2]张馨心.ERP系统环境下企业内控风险管理[J].合作经济与科技，2022 （10）：133-135.

[3]庄鑫.对ERP系统在企业内部控制中的应用的探讨[J].中小企业管理与科技，2022 （05）：166-168.

[4]戴娟.ERP系统环境下企业内部控制的完善对策[J].企业改革与管理，2021 （09）：11-12.

[5]费智聪.基于ERP系统的企业内部控制研究[J].行政事业资产与财务，2022 （14）：58-60.

[6]张丽.ERP环境下进一步完善企业内部控制的对策[J].现代企业，2021 （09）：94-95.