【壓縮機網(wǎng)】隨著社會的不斷進步和經(jīng)濟的快速發(fā)展，ERP<企業(yè)資源計劃>越來越廣泛地應用于企業(yè)的內(nèi)部控制中，它集企業(yè)的采購、生產(chǎn)、財務、銷售、倉庫成一體化，實現(xiàn)了企業(yè)內(nèi)部各項信息資源的集成與共享。本文主要以ERP系統(tǒng)環(huán)境的企業(yè)內(nèi)部控制方面為切入點，深入探究，提出了一些改善的策略，為了有效提升企業(yè)內(nèi)部控制的管理能力，使企業(yè)未來的路走得更加長遠，我們必須與時代接軌，要有高瞻遠矚的眼光。

 

　　一、ERP系統(tǒng)與企業(yè)內(nèi)部控制的相關(guān)概念

　　（一）ERP系統(tǒng)的概念

　　ERP系統(tǒng)和企業(yè)內(nèi)部控制結(jié)合起來，才能發(fā)揮它應有的作用，本文從概念說起，由淺入深地開始講解它們之間的關(guān)系。

　　1. ERP系統(tǒng)的定義

　　ERP系統(tǒng)是指企業(yè)資源計劃（Enterprise Resource Planning）全稱的縮寫，是建立于信息技術(shù)的基礎(chǔ)之上，將信息技術(shù)與先進的管理思想融合成一體，用系統(tǒng)化和先進化的管理理念，為決策管理層以及企業(yè)員工提供一定的決策手段和方法的一種管理平臺。其核心思想是SCM（供應鏈管理Supply Chain Management的縮寫），它已經(jīng)超越了傳統(tǒng)企業(yè)的管理理念領(lǐng)域，從供應鏈范圍的角度去優(yōu)化一個企業(yè)全部的有關(guān)聯(lián)性的資源，使現(xiàn)代企業(yè)的整體運營模式得到了優(yōu)化。使整個企業(yè)的現(xiàn)有業(yè)務流程狀況得到了相應的有效地改善，同時能提高整個企業(yè)的核心競爭力。

　　2. ERP系統(tǒng)在企業(yè)管理中的重要性

　　ERP最大的特點就是將整個企業(yè)的信息系統(tǒng)進行了整合，是對企業(yè)的信息進行實時、動態(tài)的一個整合管理過程，經(jīng)過對模塊化的設(shè)計，提高了整個企業(yè)數(shù)據(jù)的儲存量以及精準度，從而提升了企業(yè)對內(nèi)和對外環(huán)境的應變能力。

　?。ǘ﹥?nèi)部控制的概念

　　內(nèi)部控制是指一個企業(yè)為了實現(xiàn)自身的經(jīng)營管理目標，為了確實保證正確地貫徹執(zhí)行經(jīng)營方針以及保證會計資料的準確與可靠，使經(jīng)營活動的經(jīng)濟性、效率性和效果性得到有效保障，在企業(yè)內(nèi)部所采取的包括自我約束、調(diào)整、規(guī)劃、控制及評價的一系列方法、措施。由美國注冊會計師協(xié)會、財務執(zhí)行官協(xié)會、國際內(nèi)部審計師協(xié)會、管理會計師協(xié)會組成的委員會（COSO）及美國會計學會發(fā)布于1996年修訂的綱領(lǐng)性文件《內(nèi)部控制——整體框架》，可以說是內(nèi)部控制最為完整的概念表述，即：內(nèi)部控制的實施者包括企業(yè)董事會、經(jīng)理階層以及其他員工，為相關(guān)遵循性的法律法規(guī)、經(jīng)營活動的效率和效果、可靠性的財務報告等目標的最終實現(xiàn)，而提供相應地合理而有力保證的總過程。內(nèi)部控制整體框架既包含了控制活動、風險評估這兩個首要因素，也包括了監(jiān)控、信息與溝通、控制環(huán)境等相互聯(lián)系的三個次要素。

 

　　二、ERP系統(tǒng)的應用對企業(yè)內(nèi)部控制的有利與不利影響

　　（一）ERP系統(tǒng)的應用對企業(yè)內(nèi)部控制的有利影響

　　ERP系統(tǒng)下企業(yè)內(nèi)控的主要目的是要從根本上去改變一個企業(yè)的管理方式，將資源的架構(gòu)進行整合配置，使整個企業(yè)能健康有序長遠發(fā)展。首先，在銷售的環(huán)節(jié)當中，利潤率會使生產(chǎn)環(huán)節(jié)的有效性方面得到影響。綜合管理系統(tǒng)是結(jié)合了生產(chǎn)環(huán)節(jié)與銷售環(huán)節(jié)，整體的銷售效益得到了提高。其次，集成化的管理系統(tǒng)對問題的反應速度進行了提高，整體的工作效率也得到了提升。

　　另外，ERP系統(tǒng)的執(zhí)行自動化，節(jié)省了相當多人工方面的操作，也提高了財務報告的可靠性。企業(yè)的生產(chǎn)經(jīng)營和財務管理有著密切而不可分割地聯(lián)系，但是滯后性的財務工作，使雙方在經(jīng)營管理的過程當中相互保持獨立。將共享數(shù)據(jù)集成在一起的ERP，通過數(shù)據(jù)庫信息，自動檢查了財務數(shù)據(jù)，有效地提高了跨層信息的質(zhì)量。

　?。ǘ〦RP系統(tǒng)的應用對企業(yè)內(nèi)部控制的不利影響

　　企業(yè)的管理效率通過ERP系統(tǒng)的應用雖然得到了有效地提高，但是仍然存在著一些缺陷。

　　1. 內(nèi)部控制環(huán)境欠佳

　　ERP系統(tǒng)只是一個工具，內(nèi)部控制還要靠人來操作，因此實際執(zhí)行人員對ERP系統(tǒng)的認知及人與人之間有效地溝通，就顯得尤為重要。經(jīng)研究及調(diào)查發(fā)現(xiàn)，在目前的ERP環(huán)境之下，一種較為適用的信息化管理環(huán)境并未在企業(yè)內(nèi)部形成，在生產(chǎn)經(jīng)營的過程當中，公司的核心位置始終是總經(jīng)理，董事會只負責進行審批，從來不參與公司經(jīng)營方針、政策的制定，從而控制不了企業(yè)的運營方向。公司各層級各部門之間缺乏行之有效的溝通與信任，大家各行其道，而總經(jīng)理只制定公司的戰(zhàn)略方針政策，和掌控公司經(jīng)營方向，但對基層的狀況毫不知情，因此無法形成良好的控制環(huán)境。并且，公司雖然引入了信息化建設(shè)，同時也對員工進行了相應地培訓，但是公司管理層和員工的認識度還不夠深入與透徹，既沒有認識到ERP系統(tǒng)的應用對于提升公司內(nèi)控水平的重要作用，也無法理解ERP系統(tǒng)的深層次的含義。對信息化系統(tǒng)的認知只能停留于表面，缺乏對其深層次的認知。

　　2. 數(shù)據(jù)信息安全方面的風險

　　對信息安全的分析浮于表象，不夠深入。因互聯(lián)網(wǎng)的共享性和對外開放性的原因所導致，我國的企業(yè)信息安全防護能力普遍還不夠完善，應用系統(tǒng)很多都處于長期不設(shè)防的狀態(tài)，系統(tǒng)安全維護工作做得不夠到位。在ERP環(huán)境之下，企業(yè)的內(nèi)控體系使企業(yè)透明化地、直接地暴露于外部環(huán)境當中，各個方面的潛在威脅都將面臨，既包括系統(tǒng)內(nèi)人員的職權(quán)濫用、操作越權(quán)和系統(tǒng)外人員的非法訪問，更嚴重的就是破壞整個系統(tǒng)。

 

　　三、ERP系統(tǒng)環(huán)境下企業(yè)內(nèi)部控制的改善策略

　?。ㄒ唬┰鰪娖髽I(yè)內(nèi)部控制的環(huán)境建設(shè)

　　從實際角度出發(fā)來看，內(nèi)控環(huán)境是影響內(nèi)控質(zhì)量的一個非常關(guān)鍵的因素，同時還對企業(yè)內(nèi)部控制體系的優(yōu)化效率起著舉足輕重的作用。ERP系統(tǒng)在運用于企業(yè)管理的過程當中，如果要使此系統(tǒng)能夠發(fā)揮出很大的作用，就必須對企業(yè)自身的組織架構(gòu)進行持之以恒的優(yōu)化以及調(diào)整，企業(yè)自身的發(fā)展需求以及具有自己特色的企業(yè)文化環(huán)境也需要進行搭建，也需要非常重視工作人員綜合素質(zhì)水平的提升。因此，我們首先搭建完善及適用的扁平化管理組織架構(gòu)，使組織架構(gòu)更加的扁平化，內(nèi)部控制的中間環(huán)節(jié)也要進行相應的刪減。其次，董事會應當多關(guān)注公司基層，多多組織和積極參與各類企業(yè)活動，增進管理層與員工間的溝通與信任，使企業(yè)的向心凝聚力得到增強，從而在此基礎(chǔ)上形成公司獨樹一幟的企業(yè)文化。最后，通過經(jīng)常性的培訓與學習，員工才會對內(nèi)控和ERP系統(tǒng)有了更深層次地認知，在企業(yè)內(nèi)經(jīng)常組織一些內(nèi)控方面的知識競賽，營造整個企業(yè)學習內(nèi)控知識的良好氛圍。另外，公司內(nèi)部控制在加強的過程當中，對企業(yè)風險的關(guān)注就顯得至關(guān)重要。因此，要確定公司業(yè)務流程控制的關(guān)鍵節(jié)點，就需要定期對業(yè)務流程的內(nèi)部控制進行審核。在進行業(yè)務流程關(guān)鍵點控制的相應期間內(nèi)，對監(jiān)督業(yè)務準備期間、業(yè)務開展期間以及業(yè)務完成之后的各項風險指標就顯得尤為重要，而且通過ERP系統(tǒng)對其進行風險的評估，有效而準確地預估出每一種可能在未來出現(xiàn)的風險，從而再制定出能有效針對這些風險的預防措施以及應對手段。避免ERP系統(tǒng)設(shè)計中出現(xiàn)信息的非聯(lián)系性、與內(nèi)部控制不相符、授權(quán)不合理、職能重復與交叉等現(xiàn)象。同時，在當前的ERP環(huán)境下，內(nèi)控還應該先從業(yè)務流程的優(yōu)化與重組入手，其關(guān)鍵性的一步是將合理的業(yè)務流程嵌入整個企業(yè)的信息系統(tǒng)之中。因此，在實施ERP系統(tǒng)時，企業(yè)首先必須對自身的業(yè)務流程進行深入而細致地剖析，使ERP系統(tǒng)內(nèi)控工作與生產(chǎn)經(jīng)營、流程設(shè)計、制度制定、措施執(zhí)行等各個環(huán)節(jié)進行緊密地結(jié)合，將關(guān)鍵控制點和風險點縮小在可控的范圍之內(nèi)，最后，將優(yōu)化與重組后的內(nèi)部控制業(yè)務流程嵌入到ERP系統(tǒng)當中，最終使內(nèi)部控制的執(zhí)行力得到有力地加強。

　　（二）增強對數(shù)據(jù)信息方面的安全控制

　　對企業(yè)系統(tǒng)數(shù)據(jù)的實時保護需要加強，利用高科技的屏蔽設(shè)備，防止黑客、木馬病毒等進入系統(tǒng)，泄露公司的數(shù)據(jù)信息；另一方面需要引進高層次的計算機人才，對信息系統(tǒng)進行即時地維護與防護升級。從而使企業(yè)的數(shù)據(jù)信息傳遞與溝通風險問題出現(xiàn)的概率有所降低，保證企業(yè)能夠最終實現(xiàn)內(nèi)部控制的優(yōu)化管理目標，進而整個企業(yè)的內(nèi)部控制水平得到有效的提升。

　　風險既包括內(nèi)部的，也包括外部的，我們都需要時時關(guān)注，認真甄別。因此，加強內(nèi)部控制建設(shè)里的信息與溝通是非常有必要的，ERP各控制節(jié)點的信息收集、處理和傳遞程序環(huán)節(jié)也需要一目了然、清晰明了。完善的信息與溝通機制必須事先建立好，從而后期才能將信息傳遞到企業(yè)內(nèi)部各個管理層、各個部門、各個環(huán)節(jié)，同時外部監(jiān)管機構(gòu)、債權(quán)人、投資者、客戶、供應商之間也需要進行有效溝通和及時反饋，對于發(fā)現(xiàn)的一些虛假信息和惡意欺騙、隱瞞行為，應當高效地建立起重要崗位的輪崗替換制度，明確反舞弊工作的著眼點在哪，建立反舞弊的重要機制，使相關(guān)信息數(shù)據(jù)在錄入ERP系統(tǒng)時的準確性和完整性得到有效的保證。

 

　　四、結(jié)語

　　ERP系統(tǒng)是現(xiàn)有社會趨勢下建立起來的，和傳統(tǒng)的內(nèi)部控制系統(tǒng)相比較，是一種更加完善、更加高效的系統(tǒng)執(zhí)行模式。但是，ERP系統(tǒng)只是近期新鮮面世的一項系統(tǒng)，在應用的過程之中不可避免地會產(chǎn)生許許多多對企業(yè)造成相當大影響的風險。因而，怎樣去解決，怎樣去規(guī)避，對當今企業(yè)管理者是一項新的挑戰(zhàn)，然而這種挑戰(zhàn)也是一種積極向上的內(nèi)動力，使企業(yè)通過總結(jié)經(jīng)驗，擁有了更加強大的企業(yè)核心競爭力，使企業(yè)在面對如此錯綜復雜的經(jīng)濟市場環(huán)境時，仍舊可以挖掘出自身的巨大潛能。ERP系統(tǒng)與企業(yè)內(nèi)部控制是現(xiàn)代企業(yè)管理的必要手段之一，但是，兩者卻存在著相當多的共同點。因此，本文針對ERP系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制這個關(guān)鍵點，在兩者合二為一的基礎(chǔ)之上，探討了企業(yè)資源管理效率最大化的可能性。企業(yè)在應用ERP系統(tǒng)的過程當中，應根據(jù)內(nèi)部控制的實際情況制定合理的發(fā)展目標和途徑，全面優(yōu)化涉及部門的職能，以期達到內(nèi)部控制的目標。

 

　　作者簡介

　　何麗，東京理科大學，博士研究生。

來源：本站原創(chuàng)