基于ERP系统环境下的企业内部控制探究

３２　ｆ管理ＡＢＣ　ｆ　Ｍ—ａｎａ。ｇ—ｅｍｅ　ｎｔ—ＡＢ—Ｃ　

内部控制制度的思考　

从２０００年至今的七年时间里，　我国的大中型企业陆续引入了ＥＲＰ　系统，而且经过七年的发展，ＥＲＰ已　越来越多地影响企业的各个环节，　包括企业人事、财务、生产、价值链　等。ＥＲＰ的发展也顺应了知识经济　时代对企业提出的变革和创新的要　求。ＥＲＰ作为企业经营管理的整体　解决方案，不仅是一套软件更是一　种管理思想和理念的结合，是信息　时代实现现代化、科学化管理的有　力工具，从某种意义上说也是衡量　企业管理现代化的一个标尺。与此　同时，内部控制制度也应适当地进　行调整。由于实施了ＥＲＰ，企业的　管理流程发生了巨变，从而使得内　部控制环境也发生了变化，ＥＲＰ环　境下的内部控制重点由对人的控制　转变为对人、计算机和互联网的控　制。笔者就实施ＥＲＰ企业内部控制　面临的机遇与挑战以及如何解决进　行探讨，为国内已经实施和即将实　施ＥＲＰ的企业提出相应的对策。　

一、ＥＲＰ与内部控制的内　涵　内部控制是指被审计单位为保　证业务活动的有效进行，保护资产　的安全和完整，防止、发现、纠正错　误与舞弊，保证会计资料的真实、合　法、完整而制定和实施的政策与程　序。广义的内部控制是指被审计单　●康锋　位的内部管理控制系统。按其控制　目的的不同，内部控制可以分为会　计控制和管理控制。会计控制是与　保护财产物资的安全性、会计信息　的真实性和完整性以及财务活动的　合法性有关的控制；管理控制是指　与保证经营方针、决策的贯彻执行．　促进经营活动的经济性、效率性、效　果性以及经营目标的实现有关的控　制。内部控制的目标是确保单位经　营活动的效率性和效果性、资产的　安全性、经济信息和财务报告的可　靠性。　以财务会计管理为核心的企业　资源计划系统（即我们常说的ＥＲＰ）　

是一个财务会计导向的全面企业集　维普资讯

成系统．管理整个供需链上的各个实体的价值，实现对制造、财务、客户、分销和供应商的业务流程管理。是依托信息技术等手段，实现企业内部资源的共享和协同，克服企业中的官僚制约，使得各业务流程无缝平滑地衔接，从而提高管理的效率和业务的精确度，提高企业的盈利能力，降低交易成本。二、ERP给内部控制带来的机遇()ERP使内部控制系统更具灵活性企业的内部控制环境随着ERP系统的应用发生了深刻的改变。企业的运作由原来的以部门职能为中心，转化为围绕业务流程进行，这种变化使企业的各种作业活动都跟物流、资金流、信息流紧密地结合在一起。为了适应ERP的管理理念，企业组织结构日益扁平化，由于ERP系统高度集成的特性，数据在事件发生的源头一次性输入，在经过ERP软件的逻辑处理后，实现了信息的共享，也满足了利用ERP系统提供的数据进行分析管理的需要，这样一来组织结构更加具备了灵活性，组织结构边界由于扁平化的发展不再像原来那样明显，从而促进了组织结构的优化，也加剧了内部控制系统的灵活性，为内部控制的实行创造了更有利的环境。(二)ERP使内部控制系统更具整体协调性ERP软件系统的应用使企业可以方便地对内部控制体系进行通盘设计，更好地对企业的各种业务流程进行整体协调。原来在传统环境下对点的控制在ERP环境下可以发展成对线和面的控制：对某一控制点的内控措施可以同业务流程内其他的控制点串成线，进而同其他业务流程的控制系统连成面。由于ERP系统中各种模块的高度集成，使企业成为真正意义上的有机整体，供、产、销、财务有机结合，内部控制才可能完成对人、财、物的全面控制，从整体的角度将各种业务流程的控制更好地协调在一起。(~)ERP使内部控制系统更具高效性大部分在传统控制体系中通过账、表、单、卡来进行的控制措施在ERP环境下，会被软件系统本身的控制功能取代。控制手段的优化使企业的内部控制体系在一定程度上摆脱了对实体控制方法、控制工具和控制岗位的依赖，具有高度的经济性。ERP环境下，控制手段和信息传递方式的变化，使传统内控体系中审核、签字和文件传递交接手续等控制点大大减少，企业的内部控制流程更加通畅，控制效率更高。f四)ERP使内部控制系统更具即时性在ERP的状态下，资料是联动的而且可以随时更新，每个有关人员都可以随时掌握即时资讯，这在过去只能依赖大量的人力与时间才能完成。影响企业竞争力固然有许多因素，但一个很重要的因素，在于它对企业内部各种信息的把握，以及对外部市场的资讯、现状变化的●了解。在当今信息社会里，不仅要知己知彼，还要贵在“即时”。以外汇市场为例，企业的国际化经营，对外币结算的业务不仅增多，而且还面临一个如何规避多元货币、汇率变动的风险问题。如果不能对各种货币的汇率消长变化、各国客户订单、各种交易(包括应收账、应付账、总账等)进行即时运作，那么，即使到手的企业利润，也会因汇率的波动或缓慢的作业而缩水。f五)ERP使内部控制系统更具实时性由于ERP系统的高度集成和ERP系统下信息的“即时”性，让系统的实时成为了现实。1．可以实现对企业价值运动的实时控制。利用ERP系统进行会计管理不仅能了解销售、采购、库房、生产等部门经济活动的全过程，而且伴随着每一个经济活动，会计部门都有相应的反映和监控。例如，在采购订单通过供应商协同系统发送给供应商的同时，会计部门也得到了这个信息；库房按订单收货后，该信息同步传到财会部门，产生应付账款的同时已按订单价格登记入应付账款和存货账户。会计信息的通畅、透明，给会计核算可以实时、准确地进行提供了保障。2．可以实现对预算的实时管理。使用ERP系统不仅可以根据历史数据，准确地预测各地区、各部门、各种业务、各种产品、各费用科目的数据，而且可以做到按月分解预算和及时调整不合理预算。这样，ERP系统能够将每项费用实时报告到应该承担责任的部门负责人，并且可以与预算进行比较，及时提出预警或禁止信息，从而实现对预算维普资讯 ３４　ｌ管理ＡＢＣ　Ｉ　黑　

ＶａｌＵｅ　Ｅｎ　ｎｅｅｆｉｎｇ　Ｎｏ．４，２００９　价值工程２００９年第４期　

ＥＲＰ系统下的企业内部控制风险　

及防范研究　

Ｔｏ　Ｓｔｕｄｙ　ｏｎ　Ｅｎｔｅｒｐｒｉｓｅ　Ｉｎｔｅｒｎａｌ　Ｃｏｎｔｒｏｌｌｉｎｇ　Ｒｉｓｋ　

ａｎｄ　Ｉｔｓ　Ｐｒｅｖｅｎｔｉｎｇ　ｕｎｄｅｒ　ｔｈｅ　ＥＲＰ　Ｓｙｓｔｅｍ　

陈宪宇Ｃｈｅｎ　Ｘｉａｎｙｕ　

（浙江财经学院信息学院，杭州３１００１８）　

（Ｓｃｈｏｏｌ　ｏｆ　Ｉｎｆｏｒｍａｔｉｏｎ，Ｚｈｅｊｉａｎｇ　Ｉｎｓｔｉｔｕｄｅ　ｏｆ　Ｆｉｎａｎｃｅ　ａｎｄ　Ｅｃｏｎｏｍｉｃｓ，Ｈａｎｇｚｈｏｕ　３１００１８，Ｃｈｉｎａ）　

摘要：ＥＲＰ环境下，企业内部控制的运行环境发生了明显变化，这给内部控制带来了很多新的问题。首先对ＥＲＰ系统实施　对企业内部控制进行分析，着重探讨了在ＥＲＰ应用的过程中，企业要面临来自业务流程、应用架构、数据质量和技术架构等四　

个方面的业务风险．并提出了相应的防范内部控制风险措施。　Ａｂｓｔｒａｃｔ：ＥＲＰ　ｅｎｖｉｒｏｎｍｅｎｔ，ｔｈｅ　ｉｎｔｅｒｎａｌ　ｃｏｎｔｒｏｌ　ｅｎｖｉｒｏｎｍｅｎｔ　ｈａｄ　ｃｈａｎｇｅｄ　ｍａｒｋｅｄｌｙ，ｔｏ　ｔｈｅ　ｉｎｔｅｒｎａｌ　ｃｏｎｔｒｏｌ　ｔｈａｔ　ｈａｓ　ｂｒｏｕｇｈｔ　ａ　ｌｏｔ　ｏｆ　ｎｅｗ　Ｄｒｏｂｌｅｍｓ．Ｔｈｅ　ａｒｔｉｃｌｅ　ｆｉｒｓｔ　ｏｆ　ｔｈｅ　ＥＲＰ　ｓｙｓｔｅｍ　ｉｍｐｌｅｍｅｎｔａｔｉｏｎ　ｏｆ　ｅｎｔｅｒｐｒｉｓｅ　ｉｎｔｅｒｎａｌ　ｃｏｎｔｒｏｌ　ａｎａｌｙｓｉｓ，￣ｃｕｓｉｎｇ　ｏｎ　ｔｈｅ　ＥＲＰ　ａｐｐｌｉｃａｔｉｏｎｓ　ｉｎ　ｔｈｅ　ｐｒｏｃｅｓｓ，ｅｎｔｅｒｐｒｉｓｅｓ　ｔｏ　ｆａｃｅ　ｃｏｍｐｅｔｉｔｉｏｎ　ｆｒｏｍ　ｂｕｓｉｎｅｓｓ　ｐｒｏｃｅｓｓｅｓ，ａｐｐｌｉｃａｔｉｏｎｓ　ａｒｃｈｉｔｅｃｔｕｒｅ，ｄａｔａ　ｑｕａｌｉｔｙ　ａｎｄ　ｔｅｃｈｎｉｃａｌ　ｓｔｒｕｃｔｕｒｅ　ｏｆ　ｔｈｅ　ｆｏｕｒ　ａｓｐｅｃｔｓ　ｏｆ　ｂｕｓｉｎｅｓｓ　ｒｉｓｋｓ，ａｎｄ　ｔｈｅ　ｃｏｒｒｅｓｐｏｎｄｉｎｇ　ｍｅａｓｕｒｅｓ　ｔｏ　ｇｕａｒｄ　ａｇａｉｎｓｔ　ｔｈｅ　ｒｉｓｋ　ｏｆ　ｉｎｔｅｍａｌ　ｃｏｎｔｒｏ１．　关键词：ＥＲＰ；内部控制；风险防范；信息　Ｋｅｙ　ｗｏｒｄｓ：ＥＲＰ；ｉｎｔｅｒｎａｌ　ｃｏｎｔｒｏｌ；ｒｉｓｋ　ｐｒｅｖｅｎｔｉｏｎ；Ｉｎｆｏｒｍａｔｉｏｎ　中图分类号：Ｆ４０６．１４；Ｆ０６９．９　文献标识码：Ａ　文章编号：１００６—４３１１（２００９）Ｏ４－Ｏｌｌ７一Ｏ４　

ｌ　管理世界　ｔ　麟Ｅ墨　Ｌ　卜　■ｌ●『＿－ｃｄ　

【摘要】在信息化浪潮的经济背景之下，企业资源计划在　企业中得到了广泛应用，它是企业进行信息化建设的一个核心　

组成部分。然而，企业资源计划在促进企业实现信息化管理的　

同时，也破坏了企业原有内控体系，给企业带来了许多不稳定　

的因素。本文对ＥＲＰ系统在企业应用过程中的风险进行了分　

析，探讨了ＥＲＰ环境下完善企业内控工作的对策与措施。　【关键词】企业资源计划（ＥＲＰ）　内部控制　风险　目前，在信息化浪潮的经济背景之下，企业的经营生产活　

动正发生着巨大变化。ＥＲＰ是企业进行信息化建设的一个重要　

组成部分，在企业中得到了广泛应用。但是，我们在关注ＥＲＰ为　企业带来的经济效益与管理变革的同时，也应该充分意识到由　

ＥＲＰ系统自身特点而带来的风险。面对这些风险，制定与研究　

ＥＲＰ环境下企业内控工作的对策与措施，就成为ＥＲＰ在企业　应用中的～项重要课题。　

一、ＥＲＰ相关理论概述　ＥＲＰ通常被称为企业资源计划，是Ｅｎｔｅｒｐｒｉｓｅ　Ｒｅｓｏｕｒｃｅ　

Ｐｌａｎｎｉｎｇ的缩写，简称ＥＲＰ，于２０世纪９０年代被提出，使用范　

围也迅速扩展到了各大中型企业，甚至也涉及到了部分小型企　

业。ＥＲＰ对传统业务设计的流程进行了创新与改变，对企业的　

财力物力人力、管理经营理念、各业务流程、企业信息数据实现　

了整合。ＥＲＰ具有高集成性，能够对企业的数据信息进行有效　

地控制与整理，它使电子计算机硬件软件实现一体化，成为企　

业资源的管理系统，大大节约了企业成本，提升了企业的经济　效益。　

二、ＥＲＰ系统在企业中所面临的新的风险　在ＥＲＰ管理系统的应用过程当中，风险通常来源于四个方　

面：业务流程风险、技术架构风险、数据质量风险以及系统访问　

风险。而业务流程的变化对企业的内部控制影响最大，它对企　

业财务与内部管理方面的监督提出了更高要求，比较过去而　言，这方面的风险特征已经产生了根本洼改变。针对ＥＲＰ系统　

山东纺织经济　２００７年１期（总第１　３７期）　试论ＥＥＰ环境下的内部控制　潘颖　（西北大学　陕西西安　７１　００６９）　摘要：ＥＥＰ的实施对内部控制产生了深远的影响，一方面它为内部控制的实施创造了有利条　件，另一方面，它又给内部控制的实施带来了新的风险。本文在分析ＥＥＰ环境下内部控制特点的基　础上，以风险控制为导向，提出了ＥＥＰ环境下完善内部控制的对策。　关键词：ＥＥＰ；ＥＥＭ；供应链管理；内部控制　中图分类号：Ｆ２７０．７　文献标识码：Ａ　文章编号：１６７３—０９６８（２００７）０１—００５０—０３　Ｔｈｅ　Ａｎａｌｙｓｉｓ　ｏｎ　ＩｒｉｔｅｒｎａＩ　ＣｏｎｔｒｏＩ　ｕｎｄｅｒ　ＥＲＰ　Ｅｎｖｉｒｏｎｍｅｎｔ　Ｐａｎ　Ｙｉｎｇ　（Ｎｏｒｔｈｗｅｓｔ　Ｕｎｉｖｅｒｓｉｔｙ，Ｘｉ’ａｎ　７　１００６９，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｔｈｅ　ｉｍｐｌｅｍｅｎｔ　ｏｆ　ＥＲＰ　ｐｒｏｄｕｃｅｄ　ｐｒｏｆｏｕｎｄ　ｉｎｆｌｕｅｎｃｅ　ｔｏ　ｔｈｅ　ｉｎｔｅｒｎａｌ　ｃｏｎｔｒｏｌ，ｏｎ　ｔｈｅ　ｏｎｅ　ｈａｎｄ，ｉｔ　ｃｒｅａｔｅｄａｂｅｎｅｆｉｃｉａｌ　ｃｏｎｄｉｔｉｏｎｆｏｒｔｈｅｉｍｐｌｅｍｅｎｔｏｆｔｈｅｉｎｔｅｒｎａｌ　ｃｏｎｔｒｏｌ，ｏｎｔｈｅｏｔｈｅｒｈａｎｄ，ｉｔｂｒｏｕｇｈｔｎｅｗ　ｒｉｓｋｔｏ　ｔｈｅ　ｉｍｐｌｅｍｅｎｔ　ｏｆ　ｔｈｅ　ｉｎｔｅｒｎａｌ　ｃｏｎｔｒｏ１．Ｔｈｉｓ　ｔｅｘｔ　ａｎａｌｙｚｅｄ　ｔｈｅ　ｃｈａｒａｃｔｅｒｉｓｔｉｃｓ　ｏｆ　ｉｎｔｅｒｎａｌ　ｃｏｎｔｒｏｌ　ｕｎｄｅｒ　ｔｈｅ　ＥＲＰ　ｅｎｖｉｒｏｎｍｅｎｔ．Ｂｙ　ｒｅｄｕｃｉｎｇ　ｒｉｓｋ，ｐｕｔ　ｆｏｒｗａｒｄ　ｓｏｍｅ　ｓｕｇｇｅｓｔｉｏｎｓ　ｔＯ　ｉｍｐｒｏｖｅ　ｔｈｅ　ｃｏｎｔｒｏｌ　ｌｅｖｅｌ　ｉｎ　ａｃａｄｅｍｉｃ　ａｎｄ　ｐｒａｃｔｉｃａｌ　ｄｏｍａｉｎ．　Ｋｅｙ　Ｗｏｒｄｓ：ＥＲＥ　ＥＲＭ，ｓｕｐｐｌｙ—ｃｈａｉｎ　ｍａｎａｇｅｍｅｎｔ，ｉｎｔｅｒｎａｌ　ｃｏｎｔｒｏｌ　一、引言　内部控制（Ｉｎｔｅｒｎａｌ　Ｃｏｎｔｒｏ１）在经历了内部牵　制、内部控制制度、内部控制结构、内部控制系统　框架阶段后，目前已经发展到内部控制风险管理框　架阶段。美国ＣＯＳＯ委员会（Ｔｈｅ　Ｃｏｍｍｉｔｔｅｅ　ｏｆ　Ｓｐｏｎｓｏｒｉｎｇ　ＯｒｇａｎｉｚａｔｉＯｎ　ｏｆ　ｔｈｅ　Ｔｒｅａｄｗａｙ　Ｃｏｍｍｉｓｓｉｏｎ）干２００４年９月正式发布的　企业风险　管理框架》报告，将ＥＲＭ（Ｅｎｔｅｒｐｒｉｓｅ　Ｒｉｓｋ　Ｍａｎａｇｅｍｅｎｔ）定义为“一个受企业董事会、管理层　和其他人员影响的过程，运用在制定战略之中，并　且贯穿干整个企业，用以识别可能影响该企业的潜　在事项，并且将风险控制在风险偏好的范围之内，　为达到企业目标提供合理保证。”此报告打破传统内　部控制的内容，将公司治理与内部控制结合的更紧　密，强调内部控制作为管理的手段与企业战略的结　合，体现了将企业风险作为控制的核心的理念。　ＥＲＰ（Ｅｎｔｅｒｐｒｉｓｅ　Ｒｅｓｏｕｒｃｅ　Ｐｌａｎｎｉｎｇ，“企业　资源计划”）是由美国著名的计算机技术咨询和评估　集团Ｇａｒｔｅｒ　Ｇｒｏｕｐ　Ｉｎｃ．最早总结了ＳＡＰ的软件设　计模式之后提出的一整套企业管理系统体系标准，　它是在ＭＲＰⅡ（Ｍａｎｕｆａｃｔｕｒｉｎｇ　Ｒｅｓｏｕｒｃｅ　Ｐｌａｎｎｉｎｇ，“制造资源计划”）基础上进一步发展而　来的面向供应链（Ｓｕｐｐｌｙ　ｃｈａｉｎ）的一种先进的管　理理念，其基本思想是把企业的业务流程看作是一　个紧密联系的供应链，并将企业内部划分为几个协　同作业的子系统，通过对企业内部供应链上所有的　环节进行有效管理，实现物流、资金流、信息流的　有效集成，从而提高企业的管理效率和经营水平，　最终提升企业的核心竞争力。　ＥＲＰ系统不仅仅是一种信息化的手段和工具，　其实质是集企业组织模式、业务流程、企业规范和　信息技术、实施方法为一体的综合应用管理系统。　ＥＲＰ的实施为企业内部控制向风险控制方向发展创　造了有利条件，同时ＥＲＰ的推行也给内部控制带来　了新的风险。因此有必要研究ＥＲＰ环境下，内部控　制的新特点，探讨进一步建立、健全企业内部控制　制度的对策。　二、ＥＲＰ的实施对内部控制的影响　Ｅ　Ｒ　Ｐ管理系统是建立在业务流程再造理论　（ＢＰＲ）基础上的，ＢＰＲ理论的核心在于梳理、整合　被企业传统“金字塔”型的组织结构分割得的支离　破碎的业务流程，通过识别、删除非增值环节，增　作者简介：潘颖（１９７７一），女，山东日照人，西北大学经济管理学院会计系硕士研究生。