基于ERP的企業(yè)內(nèi)部控制研究

都蘭蘭 青島力山眼睛護(hù)理產(chǎn)品有限公司

內(nèi)部控制是企業(yè)的有效管理手段，其能夠幫助企業(yè)更好地實(shí)現(xiàn)現(xiàn)代化管理、財(cái)務(wù)管理及風(fēng)險(xiǎn)管理。ERP是一種先進(jìn)的企業(yè)管理軟件，其的應(yīng)用使得企業(yè)內(nèi)部控制發(fā)生了很大變化，需盡快找到更有效的工作措施，以充分發(fā)揮出ERP的優(yōu)勢(shì)。

一、相關(guān)概念簡(jiǎn)介

（一）ERP

ERP即企業(yè)資源計(jì)劃，其是由美國(guó)提出的一種制造業(yè)系統(tǒng)和資源計(jì)劃軟件，其中包含了生產(chǎn)資源計(jì)劃、采購(gòu)、制造、財(cái)務(wù)、銷售、業(yè)務(wù)流程管理、質(zhì)量管理、產(chǎn)品數(shù)據(jù)管理、實(shí)驗(yàn)室管理、存貨管理、分銷管理、運(yùn)輸管理、人力資源管理、定期報(bào)告系統(tǒng)等多項(xiàng)功能。而現(xiàn)如今，ERP在我國(guó)的含義已經(jīng)被擴(kuò)大，各種企業(yè)管理軟件均被納入了其范疇。ERP具有高集成化、覆蓋業(yè)務(wù)流程完整、實(shí)時(shí)共享等特征，可實(shí)現(xiàn)對(duì)企業(yè)的人力、物力、資金、時(shí)間、空間等資源的有效整合和管理，使企業(yè)管理趨向標(biāo)準(zhǔn)化與流程化發(fā)展。

（二）企業(yè)內(nèi)部控制

企業(yè)內(nèi)部控制是指在一定環(huán)境下，企業(yè)為提高經(jīng)營(yíng)效率、充分有效獲得及使用各種資源，達(dá)到既定管理目標(biāo)，而在內(nèi)部實(shí)施的各種制約和調(diào)節(jié)的組織、計(jì)劃、程序和方法。也可以將企業(yè)內(nèi)部控制理解為基于專業(yè)管理制度，通過(guò)采取完善過(guò)程控制體系、全方位描述關(guān)鍵控制點(diǎn)、利用流程形式直觀表達(dá)企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)等措施，來(lái)實(shí)現(xiàn)企業(yè)有效監(jiān)管與防范風(fēng)險(xiǎn)的整個(gè)歸還過(guò)程。企業(yè)內(nèi)部控制的實(shí)質(zhì)，是利用科學(xué)、系統(tǒng)的管控體系來(lái)保證企業(yè)的良好運(yùn)轉(zhuǎn)與可持續(xù)發(fā)展。具體來(lái)說(shuō)，企業(yè)內(nèi)部控制主要包含了四大塊內(nèi)容：一是生產(chǎn)經(jīng)營(yíng)流程控制；二是生產(chǎn)經(jīng)營(yíng)監(jiān)管控制；三是風(fēng)險(xiǎn)評(píng)估與控制；四是員工控制。企業(yè)通過(guò)有效的內(nèi)部控制，能夠?qū)崿F(xiàn)對(duì)生產(chǎn)經(jīng)營(yíng)中各個(gè)環(huán)節(jié)的有效監(jiān)控，保證各個(gè)環(huán)節(jié)的崗位職責(zé)明確、工作運(yùn)轉(zhuǎn)有序、高效、協(xié)調(diào)；實(shí)現(xiàn)對(duì)企業(yè)財(cái)務(wù)信息的有效監(jiān)控，保證企業(yè)財(cái)務(wù)體系運(yùn)轉(zhuǎn)有序、風(fēng)險(xiǎn)降低；實(shí)現(xiàn)企業(yè)市場(chǎng)競(jìng)爭(zhēng)力的提高，保證企業(yè)的可持續(xù)發(fā)展。

二、ERP與企業(yè)內(nèi)部控制之間的關(guān)系

（一）ERP是企業(yè)內(nèi)部控制的有效工具和科學(xué)途徑

有效的內(nèi)部控制是實(shí)現(xiàn)企業(yè)現(xiàn)代化管理的基礎(chǔ)，而就企業(yè)內(nèi)部控制工作本身來(lái)看，其具有操作繁瑣、涉及面廣泛的特征，所以其的運(yùn)作必須依托于一個(gè)能夠整合各種資源的系統(tǒng)化平臺(tái)。ERP作為一種先進(jìn)的企業(yè)管理軟件，正好能夠滿足相關(guān)要求。企業(yè)借助ERP來(lái)開(kāi)展內(nèi)部控制，可以使內(nèi)部控制從傳統(tǒng)的工作模式轉(zhuǎn)向信息化工作模式，實(shí)現(xiàn)內(nèi)部控制的動(dòng)態(tài)監(jiān)管。因此，ERP是企業(yè)內(nèi)部控制的有效工具和科學(xué)途徑。

（二）ERP是企業(yè)內(nèi)部控制的主要對(duì)象

企業(yè)內(nèi)部控制在實(shí)踐過(guò)程中，需要依靠各部門的操作規(guī)范、業(yè)務(wù)流程、規(guī)章制度等來(lái)貫徹落實(shí)，而ERP中的很多控制點(diǎn)與審批權(quán)限，正是根據(jù)企業(yè)內(nèi)部控制制度的實(shí)際要求而人為進(jìn)行設(shè)置的，所以其正與企業(yè)內(nèi)部控制的活動(dòng)開(kāi)展、信息溝通、風(fēng)險(xiǎn)評(píng)估等要求相同。換言之，ERP中的相關(guān)內(nèi)容，也是企業(yè)內(nèi)部控制的主要對(duì)象。

（三）ERP是企業(yè)內(nèi)部控制的重要體現(xiàn)

ERP在設(shè)置過(guò)程中，要求充分體現(xiàn)出企業(yè)內(nèi)部控制在活動(dòng)開(kāi)展、信息溝通、監(jiān)督等方面的要求，并與企業(yè)各業(yè)務(wù)部門進(jìn)行數(shù)據(jù)共享，使內(nèi)部控制從傳統(tǒng)的事中控制模式轉(zhuǎn)變?yōu)槭虑翱刂颇Ｊ?。從這點(diǎn)上可以看出，ERP本身就深刻體現(xiàn)了企業(yè)內(nèi)部控制，企業(yè)對(duì)ERP的應(yīng)用也是一種進(jìn)行內(nèi)部控制的體現(xiàn)。

三、目前在企業(yè)內(nèi)部控制中存在的主要問(wèn)題

（一）內(nèi)部控制機(jī)制不健全

內(nèi)部控制機(jī)制是實(shí)際內(nèi)部控制工作的依據(jù)與指導(dǎo)，企業(yè)內(nèi)部控制需要在配套的健全機(jī)制下進(jìn)行開(kāi)展。但就現(xiàn)狀來(lái)看，部分企業(yè)尚缺乏一套比較健全的內(nèi)部控制機(jī)制，現(xiàn)行的機(jī)制中存在許多漏洞、缺陷和不科學(xué)、不合理之處，難以適應(yīng)企業(yè)實(shí)際內(nèi)部控制要求。例如，企業(yè)中缺乏科學(xué)的風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)防范機(jī)制，致使在實(shí)際開(kāi)展財(cái)務(wù)管理之時(shí)出現(xiàn)風(fēng)險(xiǎn)防控能力較差的問(wèn)題；缺乏合理的固定資產(chǎn)采購(gòu)控制機(jī)制，致使在實(shí)際采購(gòu)固定資產(chǎn)之時(shí)出現(xiàn)相關(guān)記錄不全面的問(wèn)題；缺乏有效的經(jīng)營(yíng)活動(dòng)與內(nèi)部控制協(xié)調(diào)機(jī)制，致使在實(shí)際開(kāi)展財(cái)務(wù)管理之時(shí)出現(xiàn)工作固態(tài)化、死板的問(wèn)題；缺乏精細(xì)化的費(fèi)用開(kāi)支標(biāo)準(zhǔn)，致使在實(shí)際進(jìn)行費(fèi)用開(kāi)支之時(shí)出現(xiàn)報(bào)銷項(xiàng)目、金額與現(xiàn)實(shí)不符的問(wèn)題；缺乏合理的崗位設(shè)置標(biāo)準(zhǔn)，致使在實(shí)際管理中出現(xiàn)經(jīng)辦人與批準(zhǔn)人相同、出納與費(fèi)用會(huì)計(jì)相同等混亂問(wèn)題；缺乏合理的職能分工標(biāo)準(zhǔn)，致使在實(shí)際管理中出現(xiàn)只履行財(cái)務(wù)職能、不履行內(nèi)部控制職能的問(wèn)題。這些問(wèn)題，均大大增加了企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)。

（二）內(nèi)部溝通不暢

企業(yè)內(nèi)部控制有效落實(shí)的前提是先得到各部門的充分支持，確保各部門之間溝通聯(lián)系順暢。但就現(xiàn)狀來(lái)看，部分企業(yè)的內(nèi)部溝通較為不暢，一是因?yàn)槠錄](méi)有充分認(rèn)識(shí)到內(nèi)部溝通的重要性；二是因?yàn)槠鋬?nèi)部信息傳遞方法較為落后，導(dǎo)致信息傳遞效率低下?？梢哉f(shuō)，內(nèi)部溝通不暢給企業(yè)的各項(xiàng)管理決策都帶來(lái)了很大不利影響。

（三）監(jiān)督管理不到位

企業(yè)內(nèi)部控制在實(shí)踐過(guò)程中，需要依賴于有力的監(jiān)督管理，只有在有力的監(jiān)督管理下，企業(yè)才能夠確保財(cái)務(wù)管理與固定資產(chǎn)管理的規(guī)范性。但就現(xiàn)狀來(lái)看，部分企業(yè)的內(nèi)部控制監(jiān)督管理并不到位，這導(dǎo)致了內(nèi)部控制在實(shí)際開(kāi)展中形式主義、表面化現(xiàn)象嚴(yán)重，內(nèi)部控制作用自然也得不到有效發(fā)揮；與此同時(shí)，內(nèi)部控制監(jiān)督管理體系也不健全，未形成獨(dú)立的監(jiān)督管理機(jī)制，這點(diǎn)也大大削弱了監(jiān)督管理效力。

（四）績(jī)效考核機(jī)制落后

績(jī)效考核是企業(yè)內(nèi)部控制的重要組成部分，開(kāi)展有效的績(jī)效考核是提高內(nèi)部控制效果的重要途徑。但就現(xiàn)狀來(lái)看，部分企業(yè)的績(jī)效考核機(jī)制仍比較落后，主要是未明確流程崗位職責(zé)、考核方法、考核數(shù)據(jù)來(lái)源、考核指標(biāo)等，未將內(nèi)部控制的執(zhí)行情況及風(fēng)險(xiǎn)控制效果納入績(jī)效考核范圍，以及還缺乏對(duì)考核反饋機(jī)制的重視，考核結(jié)果利用價(jià)值不高。

（五）內(nèi)部控制人員綜合素質(zhì)較低

人是相關(guān)工作的實(shí)際執(zhí)行者與具體操作者，企業(yè)內(nèi)部控制工作也需要由人來(lái)進(jìn)行開(kāi)展，人員素質(zhì)將直接影響到實(shí)際工作質(zhì)量。但就現(xiàn)狀來(lái)看，部分企業(yè)的內(nèi)部控制人員綜合素質(zhì)較低，其在專業(yè)知識(shí)、業(yè)務(wù)能力、創(chuàng)新能力、責(zé)任意識(shí)等方面都多有不足，甚至還有一些人員的專業(yè)不對(duì)口，加之人員結(jié)構(gòu)不合理，難以適應(yīng)企業(yè)內(nèi)部控制的實(shí)際要求。

四、ERP對(duì)企業(yè)內(nèi)部控制的影響

（一）ERP有助于促進(jìn)企業(yè)內(nèi)部控制制度完善

企業(yè)應(yīng)用ERP開(kāi)展管理工作的前提，是先針對(duì)自身的經(jīng)營(yíng)管理模式、流程、操作等來(lái)調(diào)整和完善內(nèi)部控制制度，使內(nèi)部控制制度切實(shí)嵌入進(jìn)ERP之中，以便于及時(shí)發(fā)現(xiàn)制度中存在的問(wèn)題并及時(shí)進(jìn)行解決。

（二）ERP有助于促進(jìn)企業(yè)內(nèi)部控制范圍擴(kuò)大

企業(yè)在應(yīng)用ERP開(kāi)展管理工作的過(guò)程中，需要將風(fēng)險(xiǎn)管控納入內(nèi)部控制范疇，而在現(xiàn)實(shí)中，隨著企業(yè)的不斷發(fā)展及市場(chǎng)的不斷變化，企業(yè)內(nèi)部管理層次會(huì)日漸復(fù)雜、管理流程會(huì)日漸繁瑣，相應(yīng)的經(jīng)營(yíng)風(fēng)險(xiǎn)也會(huì)日漸增多，從而導(dǎo)致內(nèi)部控制管理內(nèi)容的涉及范圍越來(lái)越廣泛。

（三）ERP有助于促進(jìn)企業(yè)內(nèi)部控制效率提升

由于ERP使得企業(yè)內(nèi)部控制系統(tǒng)與業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)了集成合并，因此企業(yè)在應(yīng)用ERP開(kāi)展管理工作的過(guò)程中，系統(tǒng)會(huì)進(jìn)行自動(dòng)反饋，實(shí)時(shí)智能化糾正和調(diào)整業(yè)務(wù)信息，這樣即能有效提高企業(yè)各部門之間信息溝通的及時(shí)性、準(zhǔn)確性、有效性及透明性，進(jìn)而使內(nèi)部控制的整體工作效率得到大大提升。

（四）ERP有助于促進(jìn)企業(yè)內(nèi)部控制環(huán)境改善

ERP的用戶權(quán)限管理機(jī)制是根據(jù)企業(yè)治理結(jié)構(gòu)、內(nèi)部控制制度、權(quán)責(zé)分配制度等所設(shè)置的，系統(tǒng)基于RBAC機(jī)制，按照崗位職責(zé)體系來(lái)進(jìn)行職責(zé)劃分，使不同分工對(duì)應(yīng)不同角色，不同角色則生成不同事務(wù)代碼，再對(duì)事務(wù)代碼所需權(quán)限、字段及字段值等進(jìn)行合理分配，據(jù)此來(lái)決定角色在ERP中的操作權(quán)限，從而實(shí)現(xiàn)崗位、權(quán)限、職責(zé)的三位一體，構(gòu)建出一個(gè)良好的企業(yè)內(nèi)部控制環(huán)境。

（五）ERP有助于促進(jìn)企業(yè)內(nèi)部控制形式智能化

企業(yè)應(yīng)用ERP開(kāi)展管理工作后，內(nèi)部控制將不再像過(guò)去那般依賴人員的內(nèi)部牽制，通過(guò)在ERP中嵌入內(nèi)部控制點(diǎn)，能夠?qū)崿F(xiàn)流程數(shù)據(jù)與操作的自動(dòng)篩選、識(shí)別及監(jiān)控，數(shù)據(jù)處理與存儲(chǔ)的智能和集中，而大大減輕人工勞力、有效避免人工錯(cuò)誤和疏漏。

五、基于ERP的企業(yè)內(nèi)部控制措施

（一）建立健全內(nèi)部控制機(jī)制

在基于ERP的企業(yè)內(nèi)部控制中，企業(yè)需要一套更加健全的內(nèi)部控制機(jī)制，因此建立健全內(nèi)部控制機(jī)制乃是第一要?jiǎng)?wù)。具體來(lái)說(shuō)，企業(yè)應(yīng)立足于實(shí)際，在明確內(nèi)部控制目標(biāo)、明晰內(nèi)部控制責(zé)任、規(guī)范內(nèi)部控制流程的基礎(chǔ)上，落實(shí)各部門、各環(huán)節(jié)及各崗位人員的職責(zé)，不斷完善組織形式、優(yōu)化處理流程，并分清主次，針對(duì)在實(shí)際內(nèi)部控制過(guò)程中可能會(huì)遇到的主要問(wèn)題制定針對(duì)性解決方案，確保機(jī)制的可行性與可操作性。

（二）優(yōu)化內(nèi)部控制流程

在基于ERP的企業(yè)內(nèi)部控制中，對(duì)企業(yè)內(nèi)部控制流程提出了更高要求，企業(yè)只有先保證了內(nèi)部控制流程的合理性與完善性，才能夠?qū)崿F(xiàn)高效的內(nèi)部控制。具體來(lái)說(shuō)，首先，針對(duì)企業(yè)在經(jīng)營(yíng)過(guò)程中涉及的一些重點(diǎn)業(yè)務(wù)活動(dòng)，需設(shè)法在業(yè)務(wù)層面進(jìn)行優(yōu)化，例如構(gòu)建有力的內(nèi)部稽核質(zhì)控體系，對(duì)業(yè)務(wù)進(jìn)行層級(jí)化細(xì)分與排查，規(guī)范化處理業(yè)務(wù)流程的相關(guān)操作；其次，針對(duì)與企業(yè)財(cái)務(wù)管理聯(lián)系較密切的會(huì)計(jì)賬戶、報(bào)表等數(shù)據(jù)，需加強(qiáng)監(jiān)督與查詢，確保核算標(biāo)準(zhǔn)規(guī)范和資金核算明確。

（三）加強(qiáng)監(jiān)督管理力度

在基于ERP的企業(yè)內(nèi)部控制中，企業(yè)應(yīng)加強(qiáng)監(jiān)督管理力度，依靠有力的內(nèi)部控制監(jiān)督管理來(lái)提高實(shí)際內(nèi)部控制效果。在實(shí)踐中，可以在企業(yè)中設(shè)置獨(dú)立的內(nèi)部審計(jì)部門作為監(jiān)督管理部門，負(fù)責(zé)定期開(kāi)展內(nèi)部審計(jì)和專項(xiàng)審計(jì)工作，重點(diǎn)檢查與監(jiān)控企業(yè)的財(cái)務(wù)狀況、查找企業(yè)財(cái)務(wù)運(yùn)營(yíng)中存在的問(wèn)題；其次，還需合理配置企業(yè)資源，根據(jù)相關(guān)預(yù)算指標(biāo)對(duì)企業(yè)各部門的預(yù)算執(zhí)行情況進(jìn)行有效的監(jiān)控，并準(zhǔn)確記錄、審核部門實(shí)際情況，確保及時(shí)發(fā)現(xiàn)和解決問(wèn)題。

（四）革新績(jī)效考核機(jī)制

在基于ERP的企業(yè)內(nèi)部控制中，企業(yè)應(yīng)盡快革新績(jī)效考核機(jī)制，依據(jù)ERP建立一個(gè)完善的績(jī)效考核組織，以績(jī)效計(jì)劃流程、月度及年度考核流程為線索，將具體的考核目標(biāo)和指標(biāo)指定到相關(guān)考核對(duì)象上，并綜合評(píng)價(jià)和分析考核結(jié)果，形成基于流程與責(zé)任的指標(biāo)、評(píng)價(jià)及結(jié)果應(yīng)用體系。例如，利用ERP自動(dòng)采集和計(jì)算各流程操作數(shù)據(jù)并生成績(jī)效報(bào)表，支持在ERP中實(shí)時(shí)查看和申訴績(jī)效結(jié)果。

（五）重視系統(tǒng)安全管理和維護(hù)

在基于ERP的企業(yè)內(nèi)部控制中，企業(yè)應(yīng)重視系統(tǒng)安全管理和維護(hù)，切實(shí)保證系統(tǒng)安全。具體來(lái)說(shuō)，首先，應(yīng)合理選擇操作系統(tǒng)，例如可聯(lián)合Novell NetWare系統(tǒng)與MTicrosofr WindowsNT4.0系統(tǒng)進(jìn)行網(wǎng)絡(luò)建設(shè)，以強(qiáng)化網(wǎng)絡(luò)安全保障；其次，應(yīng)科學(xué)布置網(wǎng)絡(luò)設(shè)施，例如可聯(lián)合總線型與星型拓?fù)鋬煞N方式共同進(jìn)行網(wǎng)絡(luò)設(shè)施布置；再者，應(yīng)綜合利用防病毒技術(shù)、防火墻技術(shù)、身份認(rèn)證技術(shù)、數(shù)據(jù)加密技術(shù)、入侵檢測(cè)技術(shù)等多種網(wǎng)絡(luò)安全防護(hù)技術(shù)，將系統(tǒng)安全風(fēng)險(xiǎn)降到最低。

（六）提高內(nèi)部控制人員綜合素質(zhì)

在基于ERP的企業(yè)內(nèi)部控制中，企業(yè)應(yīng)重視提高內(nèi)部控制人員的綜合素質(zhì)，盡快打造出一支高素質(zhì)的內(nèi)部控制人才隊(duì)伍。一方面，企業(yè)需加強(qiáng)對(duì)現(xiàn)有人員的教育和培訓(xùn)，給大家提供更多的學(xué)習(xí)、實(shí)踐和鍛煉機(jī)會(huì)，并重點(diǎn)進(jìn)行ERP應(yīng)用和操作能力培訓(xùn)；另一方面，還需繼續(xù)招納更多專業(yè)、優(yōu)秀的內(nèi)部控制人才。此外，企業(yè)還應(yīng)不斷優(yōu)化人才結(jié)構(gòu)、完善人才管理和激勵(lì)制度，以確保充分發(fā)揮出人才價(jià)值。

六、結(jié)語(yǔ)

綜上所述，ERP是企業(yè)內(nèi)部控制的有效工具和科學(xué)途徑，是企業(yè)內(nèi)部控制的主要對(duì)象，也是企業(yè)內(nèi)部控制的重要體現(xiàn)，針對(duì)目前在企業(yè)內(nèi)部控制中存在的相關(guān)問(wèn)題，可借助ERP來(lái)進(jìn)行有效解決。ERP有助于促進(jìn)企業(yè)內(nèi)部控制制度完善、內(nèi)部控制范圍擴(kuò)大、內(nèi)部控制效率提升、內(nèi)部控制環(huán)境改善以及內(nèi)部控制形式智能化。在基于ERP的企業(yè)內(nèi)部控制實(shí)踐中，應(yīng)重點(diǎn)建立健全內(nèi)部控制機(jī)制、優(yōu)化內(nèi)部控制流程、加強(qiáng)監(jiān)督管理力度、革新績(jī)效考核機(jī)制、重視系統(tǒng)安全管理和維護(hù)以及提高內(nèi)部控制人員綜合素質(zhì)。