ERP環境下的企業內部控制研究TOC\o"1-3"\h\u13741一、引言 15161二、ERP與內部控制相關理論 222075（一）ERP概述 252831.ERP定義 2133102.ERP系統實施內容 219688（二）內部控制概述 2187301.內部控制的定義 2152482.內部控制的原則 3149233.企業內部控制的要素 423045三、ERP環境下的企業內部控制現狀及問題——以G公司為例 53585（一）ERP環境下的G公司內部控制現狀 517346（二）G公司ERP環境下內部控制存在的問題 5194081.內部控制環境滯后 572682.風險評估能力弱化 66123.ERP環境下企業內部控制的支撐機制不完善 621342四、G公司ERP環境下內部控制改進對策 730963（一）企業內部控制環境 767461.明晰組織結構與崗位職責 7114242.增強企業內部控制意識 8193373.提升內控管理人員的工作技能 8529（二）ERP環境下的風險評估能力 8100851.提升控制信息的交流與溝通效率 852662.建立風險評估的差別化運行機制 8199053.依托ERP系統設計科學的風險評估模型 96013（三）ERP環境下企業內部控制的支撐機制 9133381.完善企業信息化建設 991572.ERP環境下企業監控機制優化 9111243.企業內部控制制度在ERP環境中的固化 923238總結 1123134參考文獻： 12內容摘要進入信息時代，隨著現代電子計算機技術與網絡技術的快速發展，信息化的管理模式已經成為現代企業經營管理的必然趨勢，而以ERP應用為核心的信息化建設也成為企業發展進程中的重要任務。與此同時，在美國“薩班斯法案”的影響下，加強企業內部控制并對其現有的內部控制體系進行進一步的優化成為現代企業在管理方面的熱點問題，如何在ERP的應用環境下加強企業信息安全及內部控制管理也因此成為各大企業丞待加強的研究焦點。因而，本文將主要圍繞ERP環境下企業信息安全和內部控制管理的問題進行探討關鍵詞ERP；信息安全；內部控制ERP系統下的內部控制研究一、引言內部控制就像是企業防御風險、制約作假的壁壘，這一壁壘如果具有疏漏之處，必然會造成財務作假風險出現。除了國家頒布的有關內部控制監管政策以及規定之外，公司怎樣依據其發展實情，達到內部控制的科學構建、合理運作，確保公司平穩、快速發展至關重要。該問題逐漸變成了社會學者廣泛關注的焦點。我國資本市場發生了眾多企業財務造假事件，都和公司內部控制具有密不可分的關系。因此，公司要增強對內部控制的構建以及健全，規避出現相似的事件。而信息化浪潮使得企業集團的生產經營活動也在悄然發生著變化，越來越多的企業集團開始關注ERP系統在內部控制中的應用和發展。本文主要以控制環境為出發點，對ERP環境下內部控制面臨的問題及如何建立健全的企業內部控制評價體系進行探討，旨在促使企業內部控制朝著規范、有效的方向發展。二、ERP與內部控制相關理論（一）ERP概述1.ERP定義ERP是英文EnterpriseResourcePlanning(企業資源計劃)的簡寫。ERP是建立在計算機信息技術基礎上，利用現代化的企業管理哲學，為企業領導層以及企業員工提供決策運行手段的管理平臺。ERP系統集信息技術集銷售管理、采購管理、生產管理、財務管理、人力資源管理、質量管理、庫存管理等于一身，用于規劃和控制人、則、物、信息等集團公司各項內部資源，實現資源配置最優化模式的系統，借以提高資源使用效率，可以有效降低企業生產過程中的成本費用，在滿足客戶需求的基礎上實現生產效益最佳，提升企業在市場上的競爭力。一個完整的ERP集成系統如下：圖1：ERP流程圖2.ERP系統實施內容ERP將企業的全部業務流程看作一個緊密聯接的供應鏈條，并將企業內部劃分為幾個相互協同的支持子系統，如財務管理系統、供應鏈管理系統（狹義的）、生產制造系統、人力資源系統、決策支持系統、服務維護等。ERP的實施可以同企業內、外部的供應鏈管理（SCM）客戶關系管理（CRM）及電子商務等實施進行密切結合，以實現向以客戶為中心的業務自動化轉移，縮短對市場需求的響應時間，全面降低生產經營成本，最大限度地優化各種資源并占領市場。ERP系統被國內眾多企業所引進，成為各個行業、各種規模企業經營、管理的新手段。（二）內部控制概述1.內部控制的定義美國頒布的COSO架構（1992年）對于內控的含義作了界定：“內部控制表示通過董事會領導層以及企業職員實行的，為運營成效、財務報表精確性、有關法律制度遵守性等目標達成提供保障的過程。”2008年6月底，我國財政部門、審計部、銀監會共同出臺的《企業內部控制基本規范》，針對內控的含義做出了如下界定：“公司董事會、領導層、監事會、內部職員實行的，目的在于達到制約目標的過程”。內控目標在于確保公司運營管理合乎法律規定，公司資產得以安全、財務報表以及有關信息精確、全面提升運營成效，推動公司達到發展目標。上述對于內控含義的界定，在筆者看來，大體相同，可由下面幾點著手來闡釋內控含義：（1）內控實質上為全面控制的過程，穿插于企業生產經營活動的每一個環節，并非對單項業務或者一個節點。（2）內部控制涉及全員的活動，強調全員的參與，并重視治理層和管理層在內部控制建設中起到的主導作用，內部制衡制約。（3）內部控制有多層目標。2.內部控制的原則公司構建以及執行內控要遵守下面的原則：（1）全面性原則。內控必須要存在于決策、實施以及監管的各個環節里，囊括公司和附屬機構的各類業務。（2）重要性原則。內控要基于全面制約的前提下，重視一些重點業務領域以及風險較高的行業。（3）抗衡性原則。內控必須基于管理架構、機構設置、權責配置、業務程序等眾多方面產生彼此約束、彼此監管的局面。（4）適應性原則。內控要和公司運營規模、業務范疇、競爭情況以及風險能力等相符合，而且要伴隨實際狀況的改變進行調整。（5）成本效益原則。內控要衡量執行成本以及預估效益，通過合適的成本達到內部制約。3.企業內部控制的要素圖2COSO內部控制框架及各要素之間的關系公司內控要素包含內部環境、風險評價、制約活動、信息和溝通、內部監管。=1\*GB3①內部環境：它是公司實行內控的重要基礎，通常包含管理架構、機構設定、權責配置、內部審計、公司文化等等。制約了環境，實質上就是制約了公司的發展流程與方向。能夠對公司職員的內控觀念形成產生重大影響。內部環境提供了內控的標準以及架構，為剩余要素的重要基礎，表現于職員忠誠度、道德品質以及能力；董事會運營重點以及目標等。=2\*GB3②風險評價：其表示公司判別、深入剖析運營過程中和達成內控目標有關的風險，進而明確風險應對舉措。一般包括內部外部風險判別、風險剖析、風險承載力和風險防范。=3\*GB3③制約活動：其表示公司依據風險評價結果，采用行之有效的制約舉措，削減風險的流程或者舉措，把風險制約于能夠承擔的范疇以內，主要包含計劃預算、授權審批、不相容職務分離制約等。=4\*GB3④信息和溝通：其表示公司精準、有效、科學的搜集、傳播以及控制有關信息，保證信息能夠于公司內部以及外部進行溝通。包含疏通信息收集以及傳播的途徑，構建反作假體制，增強對信息技術體系開發與維護以及舉報投訴舉報保護等。=5\*GB3⑤內部監管：其表示公司對內控構建以及執行狀況予以監管與審查，評估內控的合理性以及有效性，發掘內控具有的不足之處，并對其進行調整。包含運營流程的有效監管、個別評估等。三、ERP環境下的企業內部控制現狀及問題——以G公司為例（一）ERP環境下的G公司內部控制現狀在資產管理方面，從原材料的入庫退貨發料和結算，都受到ERP系統的嚴格控制，實物管理方面，通過賬實的時時監控、防盜管理、分區管理、貴重物資管理、盤點管理、嚴格公司間的物資調撥流程，保證資產的安全性和完整性。同時，重視呆機呆料的管控，首先明確劃分了呆料責任，由于計劃執行率及訂單取消產生的呆料，責任單位為經營部門，由沒有根據計劃及訂單采購產生的呆料，責任單位為采購部門，由于風險采購或者技術更改產生的呆料，責任單位為技術部門，質量、工藝封存返包、變更后無法消耗產生的呆料，責任部門為質控部門，生產多領入導致的生產余料導致的呆料，責任部門為生產部門，其次明確了呆料的處理流程，再次建立了呆料的預防機制。呆料控制流程如下圖所示：圖3G公司的呆料控制流程G公司對于執行MES系統的單位，但對于新成立的單位或子基地，ERP和MES系統運用不完整，盤點工作不能放松，必須保證月度1天的盤點時間，以核實耗用數量，為核算成本、監督成本、發現生產管理中的浪費和其他管理問題提供依據。目前G公司的ERP信息系統運用不全面，目前主要運用在資產的管理方面。（二）G公司ERP環境下內部控制存在的問題1.內部控制環境滯后G公司對內部控制環境不重視，從而導致了內部控制環境混亂的情況。表現為：第一，管理層認為企業內部控制重要性不大，內部控制意識淡薄，雖然部分企業建立了內控制度，但是也沒有嚴格執行內部控制制度，僅停留在紙上說說的表面工作上，企業內部控制因而根本上付諸于形式。第二，公司沒有完善治理結構。G公司雖然組建了公司治理結構組織，并且明確了各管理層級的工作職責，以公司規章落實，但在公司內部人為的控制現象主導了治理結構的實際運行。第三，企業文化建設不充分，G公司并沒有足夠重視企業文化建設的重要性，G公司沒有形成自身特有的企業文化。2.風險評估能力弱化風險評估也是風險管理決策的基礎，也是企業內部控制的重要組成部分。因為市場是遵從實力的，競爭和風險時刻存在。隨著市場的逐漸擴大和完善，經營環境也在不斷變化，經營風險也越來越大。目前G公司的內部控制，缺少對風險的評估和管理，同時G公司沒有專門的風險管理部門，企業管理層缺少對ERP信息系統的風險風范意識看，下屬對此也很難有深層次的意識和理解，公司對資金沒有控制理念；成本控制效果差，ERP的運用目前很單一，缺少對企業整個供應鏈和管理體系上的綜合反饋和運用，雖然企業的規模在逐漸增大，然而缺少ERP風險防控體系，沒有完善的監督機制，導致企業存在很大的風險隱患。3.ERP環境下企業內部控制的支撐機制不完善G公司素雖然有ERP信息系統，但各個信息系統之間的關聯性較差，形成信息孤島，沒有系統梳理各個系統間的關系，這會浪費開發資源，同時還會影響信息使用的效率。公司系統龐大，部門之間的溝通和信息傳遞的緊密程度和順暢程度還不足。其具體體現在對現金管理不嚴，造成資金閑置或不足，應收賬款周轉緩慢，造成資金收回困難，存貨控制薄弱，造成資金呆滯，重錢不重物，資產流失浪費嚴重。采購制度不夠嚴密，缺乏審核和牽制；存貨收發手續不嚴，未及時和會計記錄核對；經濟往來中審查制度不健全，造成資產不清等方面。四、G公司ERP環境下內部控制改進對策（一）企業內部控制環境1.明晰組織結構與崗位職責ERP系統的有序運行、企業內部控制的有效實施都需要簡潔高效、分工明確、職責清晰的組織結構與崗位設計。公司可以建立ERP信息共享中心，實施開放式的系統結構，使會計信息系統成為企業整個經濟業務的的重要環節。首先，在信息共享中心成立之初，管理團隊應該立足于崗位，對其應該配置的權限，做出清晰的規劃并制定配置清單。例如會計操作員應具有那些系統和賬套的操作權、主管級別應具有那些系統的審批權、經理級別應具有那些系統的審批權和否決權等。隨后根據各崗位員工的上崗情況，依次申請配置權限。后期再通過業務流程的變化、服務對象的更新等，對權限規劃分配圖作出相應的調整。其格式可如下表格所示：表1信息共享中心權限配置清單崗位名稱權限名稱操作員錄入審核員復核主管審批、否決經理二級審批、否決其次，應該通過員工個人的維度，對每個人的權限做定期復查。對新入職員工、有輪崗的員工或離職員工，應分別做出相應的權限新加、修改和刪除。加強企業內部控制，具體如下圖所示：建立信息共享中心下會計信息系統的內部控制建立信息共享中心下會計信息系統的內部控制設定內部控制目標設定內部控制目標風險識別、風險分析發現風險控制點風險識別、風險分析發現風險控制點建立內部控制模型方法，根據業務流程以程序化方法嵌入系統中建立內部控制模型方法，根據業務流程以程序化方法嵌入系統中制定內部控制制度文件制定內部控制制度文件實施內部控制措施實施內部控制措施2.增強企業內部控制意識G公司管理者應培育必要的內部控制意識、形成良性的內部控制管理思維、自覺執行企業內部控制制度，為企業內部控制環境優化奠定積極的運行示范；員工應將內部控制體系作為促進其個體發展目標實現。公司進一步加強ERP信息系統的各個子系統之間的信息傳遞和共享，避免因為某個環節的需求獨立開發一個系統，系統開發部門應統籌每個開發需求，盡量在同一平臺上開發和取數，培養使用系統部門和人員的數據關聯思維，確保信息的搜集、加工，獲得的相關數據可以于體系內部共同分享。企業可以建立內部財務信息共享的系統，提高內部信息傳遞速度，以及信息透明度。3.提升內控管理人員的工作技能內部控制人員是ERP環境下企業內部控制系統的執行主體。它是ERP系統的直接操作者和執行者，是內部控制實施的關鍵。G公司應加強內控人員對ERP系統的操作，使其全面了解ERP系統的框架，操作的基本程序，內容管理，信息技術和維護方式；建立科學有效的培訓計劃，對操作員實施多重監控，從而使企業內部控制管理人員在ERP環境中具備全方位的業務能力、系統的操作技能、科學的內部控制思維、高效的信息分析能力、和解決問題的能力等。（二）ERP環境下的風險評估能力1.提升控制信息的交流與溝通效率ERP系統運行與企業內部控制實施需要全面、真實、客觀、準確、系統的信息支持，企業財務數據、庫存信息，產品生產、銷售與售后信息，客戶關系信息與訂單管理信息的真實性、可靠性與系統性是企業ERP系統應用價值、企業內部控制實施意義的實現基礎。公司在發展過程中面對的風險逐漸增加，風險也日益復雜，早期實施的內部牽制體制難以達到公司發展所需，因此，公司必須要尋找跟多的內部控制手段，需要主動識別來自內外部的風險，并在企業運作的制度設計中體現對這些風險的防范和控制。2.建立風險評估的差別化運行機制企業內部控制的實質是管理風險控制，管理風險控制工作的核心內容是風險評估。為了提升企業風險評估的工作效率，G公司應根據風險管理與內部控制數據信息，全面分析企業生產運營管理中可能存在的客觀風險與可能性問題，明確管理風險的等級、危害、內容與方向；對公司的生產風險、發展戰略風險、財務管理風險、系統運行維持風險或其他技術風險；對公司的可預知風險、不可預知風險等；對公司的頻繁產生的風險、很可能產生的風險、可能產生的風險、很少產生的風險與不可能產生的風險等進行差別化評估。3.依托ERP系統設計科學的風險評估模型為了強化ERP系統的重要價值，提升風險評估工作的準確性與可靠性，G公司應依托ERP系統，構建的風險評估模型，為了更好的防范風險，迎接市場的挑戰，對風險進行重點細化管理，重新修訂了《風險控制管理辦法》，此次風險管理融合了企業內部控制，以及和企業的戰略目標相結合，風險防范更加有序。在日常管理上，公司繼續加強風險評價與監管改善工作，成立了風險評估團隊，依據相關規范的流程來著手進行工作，精確地判別企業內外部面臨的風險，把各個風險關鍵點和企業業務程序銜接起來，使得風險管理工作和公司的運營管理密不可分；把風險分解至業務全過程中來；依據風險剖析獲得的結果，根據風險承載力衡量風險和利潤，明確風險應對舉措，有效落實風險管理工作，真正的制約風險。（三）ERP環境下企業內部控制的支撐機制1.完善企業信息化建設信息與自動化是ERP系統的核心技術，是現代企業系統建設的重要趨勢。G公司應該依靠ERP系統設計，科學合理的關鍵控制點，企業內部控制環境、風險評估、控制活動、信息與溝通、監督的關鍵控制點和系統集成各個模塊的ERP內容等要素。企業管理層要在培育風險預防管理文化中其表率作用，這樣才能帶動員工個人積極參與其中，自覺與個人價值觀相融合，訓練出風險意識的觀念。G公司應建立企業內部控制框架的信息系統，ERP系統的優化，以有效提高公司的信息管理能力，實現內部控制和ERP系統的有序融合，對G公司內部控制優化運行效率和效果。2.ERP環境下企業監控機制優化在ERP環境下，明確企業員工內部控制的職責和權力，明確責任監督機制，對ERP信息系統的操作實施全程監督；內部控制監督應要求工作人員了解日常管理活動，了解該公司的基本流程，了解ERP系統下的公司管理模塊，了解基本的內部控制框架，同時運用ERP信息系統搜集到的數據和信息傳達快捷的優勢，進一步來對內部控制進行評估和管理。G公司應加強對企業管理人員和ERP系統經營者的內部監督，對企業管理人員的內部監督或對經營者的自我監督，這是建立ERP環境下企業監控機制的重要內容。ERP系統操作員是數據信息錄入、系統運行和維護的直接人員，對經營者的直接監督是提高ERP內部控制運行效率的基本前提。3.企業內部控制制度在ERP環境中的固化G公司應充分挖掘信息優勢和EPR制度下的管理優勢，將ERP系統作為內部控制管理的對象，以及ERP環境下建立內部控制系統，以確保有效對接ERP系統模塊監管信息和企業內部控制。企業內部控制成為ERP系統的嵌入功能，以提高企業內部控制的信息和智能水平。G公司應充分利用ERP管理系統，使企業內部控制滲透到生產經營的各個方面，ERP系統成為企業內部控制的直接對象，提高G公司風險防范和控制工作，形成整體內部控制體系自我協調、自我控制、自我執行的多維滲透、科學高效的內部控制系統。總結與傳統財務軟件相比，ERP具有許多優點。正確運用ERP可以提高企業的效率，在全球一體化的現在，更好的參與國際競爭。ERP的未來發展趨勢可以結合公司的實際需要，在用戶操作上更貼近企業