潘俊紅

摘要：本文通過分析ERP系統(tǒng)和內(nèi)部控制體系的關(guān)系，闡述ERP系統(tǒng)對企業(yè)內(nèi)部控制有效性的影響，提出了ERP環(huán)境下內(nèi)部控制體系建設(shè)和完善的一些措施和建議。

關(guān)鍵詞：ERP系統(tǒng) 內(nèi)部控制體系

目前，許多企業(yè)特別是大型國企，紛紛建立了自己的內(nèi)部控制體系和ERP系統(tǒng)。ERP系統(tǒng)的引入，一方面提高了工作效率，使得內(nèi)部控制更加完善，另一方面，ERP系統(tǒng)的應(yīng)用也會帶來諸如內(nèi)部控制環(huán)境、控制重點的變化，以及很多具有IT技術(shù)特點的新問題。本文從ERP系統(tǒng)和內(nèi)部控制體系的關(guān)系，ERP系統(tǒng)對企業(yè)內(nèi)部控制有效性的影響，以及在ERP環(huán)境下內(nèi)部控制體系建設(shè)和完善的一些措施和建議三個方面做出了自己的論述。

一、內(nèi)部控制與ERP系統(tǒng)的關(guān)系

（一）ERP是內(nèi)部控制的工具和手段之一。內(nèi)部控制的目標基本涵蓋了企業(yè)經(jīng)營活動的全部內(nèi)容，而ERP作為信息系統(tǒng)，是為企業(yè)經(jīng)營目標服務(wù)的。內(nèi)部控制體系隨著環(huán)境條件、所應(yīng)用的控制方法的變化而不斷變化，ERP是在內(nèi)部控制體系發(fā)展的歷程中某個時點上的一種控制工具和手段。內(nèi)部控制五要素中控制活動的手段可以分為人工控制和自動控制，通過ERP實施控制活動就是典型的自動控制。

（二）ERP本身是內(nèi)部控制的客體。ERP是由具有主觀意識的人設(shè)計和進行業(yè)務(wù)操作的，其輸入的基礎(chǔ)數(shù)據(jù)決定了系統(tǒng)運行的質(zhì)量。若輸入錯誤的數(shù)據(jù)，最終可能會導(dǎo)致嚴重的管理決策錯誤，而該數(shù)據(jù)源則由人為控制著，具有一定的主觀性；另外，ERP同其他信息系統(tǒng)一樣也面臨著諸如財產(chǎn)價值、法律責任、資產(chǎn)安全等風險，也需要對其進行有效的控制。

（三）ERP是信息與溝通的組成部分。在COSO的內(nèi)部控制框架中，信息與溝通是貫穿整個內(nèi)部控制系統(tǒng)的要素。ERP作為信息集成系統(tǒng)，可以承擔量化信息的篩選、集輸、溝通。在ERP系統(tǒng)的設(shè)計、開發(fā)、實施、運行、維護及管理中，可以把內(nèi)部控制體系中對信息的總體控制和應(yīng)用控制要求加以體現(xiàn)，比如在ERP的設(shè)計階段就可以把信息安全、系統(tǒng)變更管理等思想和要求加以考慮。

二、ERP系統(tǒng)對企業(yè)內(nèi)部控制有效性的影響

ERP系統(tǒng)的實施在很大程度上改變了企業(yè)原有的業(yè)務(wù)流程，能夠?qū)崿F(xiàn)從采購到付款、從訂單到發(fā)票等業(yè)務(wù)的集成，打破了原有職能部門的條塊分割，實現(xiàn)了企業(yè)資源的統(tǒng)一管理和共享。但隨著ERP系統(tǒng)的廣泛應(yīng)用，對企業(yè)內(nèi)部控制環(huán)境、控制體系、控制流程等都產(chǎn)生了一定的影響。

（一）ERP系統(tǒng)對公司內(nèi)部控制環(huán)境的影響。影響企業(yè)內(nèi)部控制環(huán)境的因素主要有：管理者的經(jīng)營風險和經(jīng)營理念，董事會、組織結(jié)構(gòu)的權(quán)責體系和制約體系，員工的品行和素質(zhì)，人力資源政策與實施，管理控制方法等。在ERP集成化管理的條件下，企業(yè)控制環(huán)境發(fā)生的主要變化包括組織結(jié)構(gòu)、企業(yè)文化、管理哲學、績效評價等方面。內(nèi)部控制環(huán)境的變化，要求企業(yè)領(lǐng)導(dǎo)層要在一個流動和動態(tài)的環(huán)境中完善組織構(gòu)架，又能在不斷磨合中加強內(nèi)部控制和向心力。

（二）ERP系統(tǒng)對公司內(nèi)部控制流程的影響。內(nèi)部控制流程是確保公司管理層的指令被實現(xiàn)的制度和程序。ERP的實施要求重新設(shè)計和改進業(yè)務(wù)流程，有效的流程設(shè)計，可以幫助企業(yè)杜絕或減少影響企業(yè)目標實現(xiàn)的行為和風險。ERP集成化管理模式增強了控制手段的多樣性，加強了內(nèi)部控制的預(yù)防、檢查和糾錯的功能，對公司內(nèi)部控制帶來了便利。但同時也應(yīng)該看到，隨著信息技術(shù)的應(yīng)用，利用計算機網(wǎng)絡(luò)進行犯罪的情況有所增加，增加了集成化管理的復(fù)雜性和難度。

（三）ERP系統(tǒng)對公司內(nèi)部控制制度及其執(zhí)行的影響。公司內(nèi)部控制的程序化使得內(nèi)部控制具有一定的依賴性并增加了差錯反復(fù)的可能性，而計算機技術(shù)的應(yīng)用，使得內(nèi)部控制具有人機結(jié)合的特點。這些應(yīng)用程序發(fā)揮著內(nèi)部控制的作用，其控制的有效性使得依賴計算機的人們不容易發(fā)現(xiàn)其中的錯誤。

三、面向ERP的內(nèi)部控制體系建設(shè)措施的意見

基于前文的論述，面向ERP環(huán)境的內(nèi)部控制體系的完善，不僅要遵循與傳統(tǒng)環(huán)境下的內(nèi)部控制體系相同的原則，而且還要根據(jù)控制對象、控制方式和控制環(huán)節(jié)的變化采取一些新的控制措施和方法。

（一）加強完善ERP系統(tǒng)的業(yè)務(wù)流程管控。企業(yè)應(yīng)及時建立規(guī)范的ERP系統(tǒng)業(yè)務(wù)流程管理制度與責任機制。對基于ERP系統(tǒng)的關(guān)鍵業(yè)務(wù)流程進行定期的審核，找出容易出問題的業(yè)務(wù)環(huán)節(jié)，按照職責劃分和授權(quán)的內(nèi)控思想，在整個流程中增加適當?shù)谋O(jiān)測點，保證對敏感業(yè)務(wù)給予足夠的訪問。其次是積極推進業(yè)務(wù)流程規(guī)范化，明確流程負責人職能和權(quán)限，落實業(yè)務(wù)流程管理責任。遵循“風險導(dǎo)向、業(yè)務(wù)驅(qū)動、規(guī)范設(shè)計、強化執(zhí)行”的原則，有計劃、按專業(yè)開展流程規(guī)范專項工作。

（二）加強內(nèi)部相關(guān)制度的建設(shè)。內(nèi)控工作的基石就是做好制度建設(shè)，針對ERP系統(tǒng)建立起崗位制是最基本的制度，以此明確在ERP系統(tǒng)模式下各個職工的工作范圍與職責，有利于ERP系統(tǒng)安全有效的推行到企業(yè)管理中，將更換新的管理模式的風險降低到最小。

（三）建立外部審計機構(gòu)制度與監(jiān)督審查機制。企業(yè)應(yīng)聘請外部專業(yè)的審計機構(gòu)對企業(yè)的內(nèi)部控制進行評價與分析。重點是實施系統(tǒng)以后，企業(yè)的內(nèi)部控制是更好了還是比以前差了。在ERP系統(tǒng)上運行是更安全還是危險增大了，在ERP系統(tǒng)上運行的數(shù)據(jù)是否真實可靠地反映了企業(yè)的經(jīng)營管理狀況。被審計單位應(yīng)認真聽取審計人員的寶貴意見，不斷完善內(nèi)部控制體系。

四、結(jié)論

“ERP建設(shè)沒有終點”，ERP項目的實施意味著管理理念的更新和管理流程的再造，相應(yīng)的內(nèi)部控制系統(tǒng)也必然要隨著ERP系統(tǒng)本身的使用完善而不斷修改和趨于完善。在ERP系統(tǒng)的整個生命周期中，企業(yè)應(yīng)不斷進行ERP內(nèi)部控制有效性的自測與自評，不斷進行內(nèi)控體系的修改和擴充，以內(nèi)部控制思想駕馭ERP系統(tǒng)，用ERP系統(tǒng)平臺承載內(nèi)部控制。endprint