浅析ERP环境下企业内部控制的问题与对策

【摘要】随着现代信息技术的不断发展，现代企业的组织形式发生了极大变化，企业内部控制的研究再次成为热点。本文基于企业内部控制在ERP环境下的变化，结合erp环境对企业内部控制的影响，就erp环境下如何加强企业内部控制建设提出相应的建议和措施。

【关键词】erp；内部控制

引言

企业内部控制制度在现代企业管理中具有重要的地位，它是为了更好地进行经营管理而在企业内部制定的具有系统性的相互联系、制约以及监督的规章制度、措施和方法。erp主要是以财务管理为基础，运用计算机技术、网络技术和数据库技术，把企业的物流、信息流和资金流统一起来，以致最大程度地进行资源的优化配置，达到效益最大化。作为一种企业管理思想，erp不仅是一种新型管理模式，也是一套先进的计算机管理系统，它引起了企业内部控制的诸多变化。因此，erp成为了提高整体管理效率、保持持续竞争优势的有力选择。

目前，我国的erp发展快速，但其实施效果却不尽人意，实施成功率仍很低，这与在推行erp过程中存在的诸多影响因素有关，这些因素都从不同的方面对erp的正常实施起到了积极或消极的作用。因此，当前企业必须解决的重要问题就是如何深入研究存在的问题，并据此提出相应的有效的解决方案。

1.erp的应用现状

erp借用的是一种新的改造旧的管理模式的先进的、有效的管理方法和思想。随着市场经济的不断发展和计算机技术的提高与普及，erp系统不断地健全完善。然而，实际推广中却遇到了问题，由于其应用深度和广度都不高，大多数企业实施效果并不明显。

现在，erp软件在世界先进企业的日常工作中得到了广泛的运用，并作为一种管理决策的工具。中国的mrpii到erp的应用，经历了很长一段时间，目前也有上千家企业购买或者使用了erp，但分布都很零散，并没有成行业的普及，erp在银行、证券、能源、交通等重要行业也刚兴起。总体上说，我国的erp应用还在初级阶段，同时实施的成功率也极低，仅占10%。

我国的erp市场潜力巨大，然而目前市场却相当混乱，大多数企业利用客户对erp不甚了解这一点，进行恶性价格竞争。同时，某些软件厂商为了提高市场占有率，往往会满足客户的不合理要求，这严重影响了程序设计过程的改进。另外，国内企业对国外erp的设计也不能很好地适应，且价格昂贵，售后服务业不够及时，一般国内企业都难以接受。加之我国政府和相关部门对此的认识不足，重视度不高，机构不健全，也不能正确地引导企业信息化建设。

从上述情况来看，我国的erp推行还存在诸多问题，必须引起人们的高度重视和关注，不断健全erp系统各方面的管理，从而使其更好的为企业服务。

2.erp环境下的企业内部控制

2.1企业内部控制的变化

内部控制的演变是一个不断渐进的过程，针对理论探索，一些学者认为内部控制的发展大概经历了四个阶段：内部牵制阶段（internalcheck）、内部控制制度阶段（internalcontrolsystem）、内部控制结构阶段（internalcontrolstructure）和内部控制整合框架阶段（internaicontrolframework）等四个阶段。但总的来说，在erp的环境下，其核心变化主要体现以下方面：

（1）强化权限的管理控制

对系统权限进行科学合理的设置，对分离不相容职务和权责的实现有重要作用，同时在数据出现异常时也有迹可循。因此，企业对权限设置应该建立相关准则，并有效地执行。这是企业建立内部控制体系的基础，充分体现了精细化、科学化的企业管理。

（2）事后监督为主的内部控制转向了以事前预防、事中检查为主

由于会计数据的采集具有滞后性，传统企业的内部控制主要为事后控制，更加注重的是对业务发生后的管理。在erp系统引入后，企业所有的业务数据都能及时更新，发现问题，不断改进，这有利于加强事中控制。其次，erp系统中引入了先进的管理思想，流程设置（如售前分析模块、采购请购流程）等也更为科学，这有利于企业事前的分析和预测，加强了对其的控制。

2.2企业epr系统的重要性

企业就本质而言，是一个利用资源为客户创造价值的组织，而erp则是对相应的资源进行计划、调度、控制、衡量、改进的一种管理技术和信息系统。

随着erp系统在企业管理中的不断应用，其重要作用也不断的体现——它对企业的管理思想和方法以及企业商业运营模式的变革、企业业务流程的重组、组织结构与管理过程的整合以及决策的科学化都起到了极大的促进作用。

erp系统为企业的管理创新提供了平台，是一种先进管理思想的集成工具。它恰当地把先进的信息技术与管理思想统一起来，优化整合了企业资源，实现准时制生产，从而加快了企业资金的周转速度，减少了库存，降低了成本，有效地提高了企业生产率。erp系统的运用将会加快变革企业现有的管理思想和方法，促进企业商业经营模式的改变，服务社会，创造财富，奠定企业在信息时代生存和发展的地位。

3.erp环境下企业内部控制面临的问题与挑战

尽管引入erp系统，企业内部控制体系框架也并没有随之发生实质性的变化。然而，其构成的每项基本要素却有了新的发展，表现出新的内容和特征，这也给企业内部控制带来了新的问题和挑战。

3.1问题分析

3.1.1计算机系统缺陷

随着it技术的发展，计算机系统的安全性和可靠性越来越不明确，尽管信息技术的发展为企业内部控制提供了工具，但仍是关注的重点。计算机系统的优势在于数据处理和传输等，但其监督控制系统和稳定性却极度薄弱，一次非法的入侵，一段简单的程序，就会导致系统数据被盗或改变。这种情况的发生，会给企业带来严重的损失。

3.1.2内部控制风险意识差

随着市场经济的发展，企业间的竞争越发激烈，企业经营管理水平也在不断提高，但就我国企业现有的状况而言，其风险意识也并没有提到应有的高度，大多数企业还停留在上个世纪七、八十年代，基本没有风险意识。大部分企业并没有一个健全有效的风险管理系统，企业缺乏相应的风险预警管理机制，加之管理层的风险意识也不强，若遇突发事件，根本无法应对。

3.1.3网络环境和系统应用的安全较弱

当今社会，尽管信息技术得到了快速的发展，但其安全性仍受到业界的质疑。我国诸多企业根据自身的需要引入了erp系统，这给企业带来了很多益处，但目前国内的网络环境不尽完善，存在很多隐患，诸如信息完整性和机密性以及资源访问控制等。因此，企业要更加关注信息系统的应用环境的健全和完善，解决网络安全问题，以促进企业的快速、稳定的发展。

3.1.4控制环境不佳

企业内部控制环境是推动企业快速发展的基础，决定了其他控制要素能否发挥作用，其主要包括公司治理结构、组织结构、治理哲学与经营风格以及经营者素质和职业道德、企业文化、权责分配体系等。公司治理结构在内部控制环境中占有极其重要的作用，其完善程度为整体奠定了坚实的基础。然而，目前我国大部分企业的治理结构并不健全，流于形式，只是简单的参照《公司法》，并没有从企业的实际出发erp环境下企业内部控制问题研究，指导意义不强。同时，企业高层之间的利益相互联系，责、权、利的划分形同虚设。此外，经营者权责不对等，欠缺良好的激励机制，企业高层的自我提高动力很小，也没有什么压力，从而导致企业管理层与企业员工的整体素质不高。

3.2 挑战分析

3.2.1 环境控制分析

企业内部控制环境主要由公司治理结构、组织结构、治理哲学与经营风格以及经营者素质和职业道德、企业文化、权责分配体系等要素组成。引入erp管理后，其集成化对企业控制环境带来了很多影响，如组织结构、绩效评价等方面都有可能发生改变。面对这样的变化，企业管理者就需要强化企业内部控制。

3.2.2 内部控制制度分析

erp系统的网络应用结构，可以及时传递企业各个不同业务模块之间的信息，实时反映运营情况，这具备了实时控制的理念，同时也使企业从传统的发现问题、事后补救转变成在业务运行过程中便进行事前预防和事中控制的管理模式。目前，企业在网络安全方面面临着各种控制难题，网络环境自身的安全性也同样脆弱，即便是企业内部网络系统的微笑破坏，都有可能给企业运作造成严重的后果。因此，企业应该制定相应的防范措施。

3.2.3 系统安全分析

由于现代信息技术已经运用于整个企业的管理过程中，同时系统操作对所有的用户开放，因此，erp环境下的企业内部控制迫使企业在外部环境中的暴露更直接。这样，企业便会面临来自各方面潜在的威胁，如系统内人员越权操作，滥用职权以及系统外人员的非法访问等。

4.加强erp环境下企业内部控制相应的对策

随着社会主义市场经济体制的建立和逐步完善，企业将会面临着更加激烈的市场竞争，而要在国内外市场竞争中生存、发展以及不断壮大，就必须持续地强化企业的内部控制制度，改善其运营环境。

4.1 建立内部控制信息系统

企业的信息系统是企业内部控制环境建设的一个重要方面，同时也是企业内部控制过程的一个重要部分。企业的信息系统处理着企业内部所产生的所有信息，同时也处理着与外部的事项、活动和环境等相关的信息。因而，根据企业的实际情况，建立一个适合企业内部控制需要的信息系统，从而提高企业内部控制的效率和效果，便成了当务之急。一个良好的信息系统应该确保组织中的每一个人都明确自己的职务，在企业内部，不仅应该注重上级与下级的沟通以及对其的管理，同时也应该注重下级对上级的意见反馈、同级之间的信息沟通以及企业与外界环境的信息交流。因此，企业应该按照形式，在某个时间内，识别并取得恰当的信息，加以沟通，促使企业员工更顺利、更有效率地履行其职责，同时实时关注整个行业的变化。

4.2 加强技术控制

4.2.1 周界控制技术

周界控制技术主要是通过对安全区域的边界实施控制从而达到保护区域内部系统安全的一种信息技术。它对预防外来攻击有及其重要的作用，其主要内容包括：

（1）明确企业内部网络的边界，设置外部用户访问区域，防止“黑客”通过电话网络进入企业内部系统；

（2）加强企业内部防火墙（firewall）的构造，在企业内部网和外部网之间的边界上建立保护屏障，防止非法入侵、非法使用企业内部系统资源，执行相应的安全管理措施，记录下所有可疑的事件。

4.2.2 数据通讯控制技术

数据通讯控制技术主要是企业为了防止数据在传输过程中发生错误、丢失、泄密等事故而采取的系统内部控制的一种技术措施。企业在数据传输过程中，应采取各种有效手段，以保护传输数据的准确性、安全性和可靠性。

4.3 改善组织控制

改善组织控制就是通过变化使组织机构更为合理、科学分工，并且实施岗位责任制。设置内部机构时，应该兼顾工作的需要和内部控制的原则，合理化精简相应的机构设置。为降低错误、浪费或者违规行为出现的可能性，对组织机构进行科学、合理地分工，有计划地授予某部门甚至某个人某项经济业务或其中的重要环节，明确部门各自的岗位职责，并实行岗位责任制。

4.4 加强风险控制

市场经济条件下，各行各业都随时面临着不可预知的风险，如何防范、控制风险，使风险给企业带来的损失降到最低成为企业经营管理的重中之重。企业首先应该加强风险意识的树立，不盲目自信，时刻对市场环境下的变动因素做到充分且深入的认识。然后确定企业的风险控制点，有针对性、有目的地控制风险，主要控制那些易对企业形成的风险以及风险损失后果较为严重的环节。最后，设立风险管理系统，更好地识别、评估和报告，有效地防范和控制风险。

总结

就目前的总体趋势来看，企业实施erp系统是一项长期而困难重重的工作，在erp环境下，企业内部控制的实施面临着各种机遇与挑战，各企业应该根据自身的具体问题进行深入的分析，找到解决办法，从而提高其实施效果，真正发挥其应用的作用。企业只有建立了完善的、健全的内部控制制度体系，掌握科学的内部控制方法，才能达到节约成本、减少浪费、提高市场竞争力的目标。

参考文献：

[1]辛少穗.现代内部控制的发展和演变[j].东方企业文化,2007(5).

[2]王强.erp环境下企业内部控制问题研究[d].东北财经大学,2006.

[3]虞文钧.企业内部控制制度[m].上海:上海财经大学出版社,2001.

[4]李凤鸣.内部控制学[m].北京:北京大学出版社,2002.

[5]于海.浅析我国企业推行erp中存在的问题及对策[j].中外企业家,2010.

[6]徐玲.erp系统在企业管理中的重要性[j].宁夏机械,2009.

[7]张庆考.erp环境下的企业内部控制建设[j].中国管理信息化,2010.

[8]蔡迪亮.浅谈erp在企业中的应用[j].商场现代化,2010.