摘要：为了提高竞争力， 占据更多的市场份额， 实现可持续健康发展， 很多企业都使用了ERP系统， 并取得了一定成果。但也有一些企业在ERP系统环境管理中出现一些问题， 需要对存在的问题进行分析， 找到最适合自身的方式， 对内部控制制度进行完善。文章以ERP系统环境下的企业内部控制为切入点， 对企业内部控制存在的问题进行分析， 并提出了相应的完善措施。

　　关键词：ERP系统环境； 内部控制； 企业内部环境建设；

　　随着网络的发展与普及， ERP系统作为一种先进的管理模式， 逐渐被人们所熟知与认可， 也被各领域所使用。ERP系统的应用， 能够提高企业内部控制质量和效率， 但也面临着诸多挑战。企业要想在激烈的市场竞争中占据优势， 获得自身更大的经济效益， 就应该对企业的内部控制工作进行不断地优化， 提高整体管理质量和水平。在ERP系统环境下， 如何构建与之相适应的内部管控制度， 是值得企业进行深入研究和探讨的重点问题。

　　1 ERP系统环境下的企业内部控制的内涵

　　1.1 ERP系统的概念

　　ERP系统也就是企业的资源计划系统， 其主要融合了先进的管理思想、技术， 将企业内部各部门有效联系起来， 是现代企业管理非常有效的一种运行模式。可以实现对企业生产、加工、销售等各项业务流程的控制， 并实现资源的互利共享。对于企业而言， 减少交易成本投入， 确保自身经济效益的最大化是重点内容， 而借助ERP系统就能够提高企业内部管控效率， 确保各项业务管理的准确性， 实现企业内部各方面的优化组合。[1]

　　1.2 内部控制目标

　　内部控制目标主要体现在如下方面：保证企业各项生产经营管理活动符合法律规范要求， 各类财产物资安全可靠；保证企业财务报表的真实、完整性， 实现企业的战略发展目标。

　　2 基于ERP系统环境下的企业内部控制存在的问题

　　2.1 ERP系统和内部环境控制问题

　　每个企业的发展必然有适合自身的组织架构及严谨制度规范， 这就要求企业要做好内部环境建设工作， 这是企业内部控制制度的构建与实施的基础。ERP系统中的结构形式及权限设置， 都是结合企业的组织架构进行设置的， 由此可见， ERP系统中所体现的权责分配关系和内部环境的联系非常密切。若是企业内部治理结构产生了问题， 企业文化氛围的构建情况， 在ERP系统中是不能被及时发现与解决的。要想将ERP系统优势和作用发挥出来， 就需要营造良好的内部控制环境。而从目前的情况看， ERP系统和内部环境控制问题并未得到有效协调， 还存在一些问题有待解决。[2]

　　2.2 风险防控意识不足

　　企业在日常经营中面临的内外部风险非常多， 如技术风险、业务流程风险、数据质量风险等。其中， 技术风险包含企业的整个业务流程， 用户不管在企业的哪个地方都可以对系统进行访问， 对相关业务参数进行控制。显然， ERP管理的优势在于， 企业员工能够灵活地去处理相关问题， 提升效率， 但是， 若是无法控制这种灵活性， ERP的高度集成、分布式系统技术结构也会给企业内控制带来风险。而业务流程风险是在ERP管理系统实施的过程中产生中， 在未实施该系统前， 很多都是借助计算机构建的一个独立的业务流程。而ERP系统集成了企业运营的各环节， 包含人力资、财务核算等， 并且还能跨部门完成相关业务。但该系统建成后， 企业各项业务流程对ERP系统的依赖性加强， 而这种依赖性的存在， 造成新的业务风险问题。由于部分企业在日常经营管理中， 风险防控意识不足， 对内部控制体系的建设缺乏中重视， 对ERP系统的风险管理工作不了解。从内部控制体系建设层面看， 由于风险防控意识不足， 并未对风险进行科学识别、评估， 所谓的内部控制体系的建设也只是一种形式， 针对性不强， 风险防控能力也比较差。从ERP系统建设层面看， 由于风险防控意识不足， 内部控制要素并未科学融入到ERP系统， 其在业务流程层面也无法控制。与此同时， 有关ERP系统的安全保护措施未落实， 存在数据泄漏、篡改等风险。如， 所购置的一些商业软件， 厂家的系统维护工作人员， 并没有对用户名、密码引起重视， 实施控制， 不需要任何授权， 任何人都能够进入到系统操作， 这就加大了风险发生概率。[3]

　　2.3 ERP系统和内部控制融合度比较低

　　ERP系统的构建可以是对商业软件进行购买， 也可以是自行进行开发。商业软件都比较标准， 企业购买后会直接使用， 并未做二次开发， 使其满足本企业内部控制要求， 科学合理的嵌入ERP系统。而自行开发的系统通常都只是将关注的重点放在业务流程设计上， 及各模块的集成， 并未对内部控制要素和ERP系统的有效融合进行考虑。两者的融合度非常低， 使得企业内部控制运行效率不高， 甚至有些控制难以实现， 增加了企业的经营风险。还有的企业为了保证内部控制的信息化， 构建了内部控制信息系统， 但依然是独立运行的， 并未实现和ERP系统的有效融合， 数据无法共享。[4]

　　3 ERP系统环境下企业内部控制策略分析

　　3.1 更新观念， 加强内部控制环境建设

　　内部环境建设是ERP系统作用得以有效发挥的关键。企业对内部控制环境的不重视， 是影响ERP实施效果的主要原因之一。ERP系统的有效实施需要依赖于内部环境的配合， 企业需要根据自身特征及内部控制要求， 对内控机构、人员权责进行合理分配。保证该系统中的授权、权责分配情况和企业内控机构设置的一致性， 构建系统完善的制衡机制。当然， ERP系统只是管理系统而已， 要想将其作用全面发挥出来， 还必须有人员的配合与参与， 这就要求企业内部管理人员强化自身的责任意识， 保持积极的工作态度， 为良好内部环境建设而努力。所以， 要想营造良好的内部控制环境， 企业就需要做好员工的培训工作， 提高他们的工作能力和水平， 认真对待自身工作， 并加大文化建设力度， 发挥团队力量， 构建一个温馨和谐、积极的内部控制环境。[5]

　　3.2 强化风险防控意识

　　企业的风险对企业发展是非常不利的， 影响企业目标的实现。因此， 企业需要认识到各类风险问题的重要性， 对自身所面临的风险有一个清楚的认识和了解， 强化风险管理意识。针对企业内部可以控制的风险， 就需要进行内控控制管理， 强化内部控制体系的建设， 科学使用现代信息化手段， 提高企业内控效率。与此同时， 企业也应该重视信息系统安全， 规范系统操作流程， 对重要控制点进行科学管控， 全面落实相关管理制度， 以免受到不正当人工干预、控制。强化用户使用权限管理， 以免受到不法份子对数据信息的随意篡改、窃取， 降低信息访问风险。[6]

　　3.3 实现ERP系统和内部控制的有效融合

　　针对上述中ERP系统和内部控制融合度比较低的问题， 企业就需要从两者的融合情况入手， 建立ERP系统、内部控制的融合体系。具体可以从如下方面入手：其一， 要全面梳理企业的业务流程， 科学评估内部风险问题， 将重要控制点和具体控制措施确定下来， 并将其融入到ERP系统中有关业务模块中， 将ERP系统全面控制优势发挥出来， 减少人为因素的约束和干扰；其二， 可以在ERP系统中增添内控管理功能模块， 实现企业内部各项数据的共享；其三， 可以从相关业务模块提取数据， 便于控制管理者全面分析、评估等。通过以上方式， 构建ERP系统和内部控制的融合体系， 增强企业内部控制的自动化水平和效率， 推动企业的持续发展。

　　4 结 论

　　在现在这样一个科技迅猛发展的时代， 企业管理思想观念也应该紧跟时代发展潮流， 不断地进行创新， 加强对专业复合型人才的培养， 强化风险意识， 实现ERP系统和内部控制的有效融合， 提升风险防范能力及内部控制运行效率， 从而实现企业内控目标， 提高企业的竞争力， 占据市场竞争优势。通过强化管理， 促进企业发展， 确保企业经济和社会效益的最大化。

　　参考文献
　　[1] 李万福， 林斌， 舒伟， 等。基于内部控制视角ERP系统实施的改进研究--以盛威尔公司为例[J].审计研究， 2015, 6 （1） :129-137.
　　[2] 王民治， 赵学进， 周明祥。关于ERP环境下财务会计信息系统内部控制与风险管理研究[J].会计之友， 2016, 9 （9） :290-295.
　　[3]朱胜辉。基于ERP信息系统下的企业集团内部控制优化路径研究[J].中国集体经济， 2017, 12 （4） :113-116.
　　[4]陈鹏宇。ERP系统下完善企业财务内部控制管理的相关探讨[J].财会学习， 2017, 10 （21） :253-259.
　　[5]王学良。企业ERP系统与内部控制的有效融合[J].财会学习， 2017, 5 （12） :263-268.
　　[6]张龙珠， 张顺阳。探索企业在ERP环境下如何施行内部控制[J].当代经济， 2017, 10 （4） :225-228.

TAG标签： ERP系统环境     企业内部     内部控制