ERP系统环境下的企业内部控制研究

ERP环境下的企业内部控制

摘要：ERP不仅是经营管理的一套软件，更多的是管理思想和理念的结晶和体现，同时，内部控制作为一种先进的组织管理制度在现代企业管理中有着重要的作用。ERP的引入，可以提高内部控制的效率，但也会带来诸如内部控制环境、重点的变化，就ERP环境如何完善内部控制进行了阐述。

关键词：ERP；内部控制；企业

一、ERP简介

ERP是一个对企业资源进行有效共享与利用的系统。ERP通过信息系统对信息进行充分整理、有效传递，使企业的资源在购、存、产、销、人、财、物等各个方面能够得到合理地配置与利用，从而实现企业经营效率的提高。从本质上讲，ERP是一套信息系统，是一种工具。ERP在系统设计中可集成某些管理思想与内容，可帮助企业提升管理水平。ERP作为企业信息化建设的核心组成部分，它的优势不仅仅在于帮助企业建立一套信息化管理系统，更重要的是它是体现现代管理思想和方法的一种先进工具。

二、内部控制与ERP管理系统的关系

内部控制作为一种先进的组织管理制度在现代企业管理中有着重要的作用。ERP的引入，可以提高内部控制的效率，但也会带来诸如内部控制环境、重点的变化以及很多具有IT技术特点的新问题。在ERP系统开发与实施过程中，应当将完善的内部控制体系有步骤地融入ERP环境当中，将新风险纳入内部控制之中。因而，在ERP环境下建设、完善内部控制系统是ERP项目实施中不可缺少的一部分。

1.ERP是内部控制的工具和手段之一。内部控制内控的目标基本涵盖了企业经营活动的全部内容，而ERP作为信息系统，是为企业经营目标服务的。ERP实施前要求有关组织重新设计和改进其业务流程，进行业务流程再造，再造后的流程成为组织必须遵循的共同标准。流程再造的设计过程中，设计人员集成某些管理思想，体现有效控制和高效配置企业资源的信息化优势。所以在ERP的流程再造的设计过程中，可以把相关的部分内部控制要求加以考虑，以致这些要求最终成为组织内部所共同遵守的标准。

ERP与加强企业内部控制应用研究

中图分类号：f270 文献标识：a 文章编号：1009-4202(2012)07-000-03

摘 要 企业内部控制制度是现代企业管理中的重要内容之一，是为了有效地进行经营管理在企业内部制定的一系列相互联系、制约和监督的制度、措施和方法。erp作为一种企业管理思想，不仅是一种新型的管理模式，同时又是一套先进的计算机管理系统。erp给企业内部控制带来了诸多变化。随着网络经济的迅速发展，企业的组织形式发生了很大的变化，内部控制的研究重新成为讨论的热点。本文将基于基础理论，提出erp环境下企业内部控制面临的挑战，阐述erp环境下我国企业如何更好地实施内部控制。

关键词 erp环境 企业内部控制 控制活动

一、erp与特点

erp是企业资源计划的简称，是上个世纪90年代美国一家it公司根据当时计算机信息、it技术发展及企业对供应链管理的需求，预测在今后信 息时代企业管理信息系统的发展趋势和即将发生变革，而提出了这个概念。erp是针对物资资源管理（物流）、人力资源管理（人流）、财务资源管理（财流）、信息资源管理（信息流）集成一体化的企业管理软件。它将包含客户/服务架构，使用图形用户接口，应用开放系统制作。除了已有的标准功能，它还包括其它特性，如品质、过程运作管理、以及调整报告等。erp应用成功的标志是：系统运行集成化，软件的运作跨越多个部门；业务流程

合理化，各级业务部门根据完全优化后的流程重新构建；绩效监控动态化，绩效系统能即时反馈以便纠正管理中存在的问题；管理改善持续化，企业建立一个可以不断自我评价和不断改善管理的机制。

erp管理系统的主要特点如下：

1.erp更加面向市场、面向经营、面向销售，能够对市场快速响应；它将供应链管理功能包含了进来，强调了供应商、制造商与分销商间的新的伙伴关系；并且支持企业后勤管理。

2012年第11卷第6期

2012.11.6Industrial&ScienceTribuneERP环境下企业内部控制问题研究□李冀东【摘要】在信息社会，内部控制功能的充分发挥离不开信息技术的支撑，ERP系统作为集系统、信息和控制于一体的一种应用，为以系统为载体、以信息为手段的现代控制提供了工具。在ERP环境下，企业只有对内部控制体系进行优化，才能保障内部控制系统的有效实施，促进企业资源的配置和优化，实现经营的可持续增长。本文在阐述ERP及内部控制相关理论的基础上，对ERP环境下的企业内部控制问题进行了初步的研究。【关键词】ERP系统；内部控制；企业文化【作者单位】李冀东，秦皇岛骊骅淀粉股份有限公司一、ERP系统与内部控制理论我国企业在经历“劳动力成本优势”及“装备现代化”两个发展阶段后，已进入以应用ERP为代表的“企业信息化”发展阶段，企业信息化水平已经成为经济和社会发展的关键标志。ERP是一个对企业资源进行有效共享与利用的系统。它整合了企业财务、销售、采购、人力资源等多方面的资源，将企业的物流、资金流、信息流统一起来进行管理，以求最大限度地利用企业现有资源，实现企业经济效益的最大化的企业管理模式。因此ERP系统不仅是企业信息化的重要内容，也是企业实现计划控制和经营决策管理的关键系统。而内部控制作为一种先进的组织管理制度在现代企业管理中有着重要的地位，它对于合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略方面都有着非常重要的作用。在ERP环境下建立内部控制系统是ERP项目实施中不可缺少的一部分。一方面可以帮助企业节省内部控制的人力成本，提高内部控制的效率，但是另一方面也会给企业内控体系带来很多具有IT技术特点的新问题。ERP环境下如何发挥企业内部控制的优势及如何实现企业内部控制风险与防范，成为企业关注的焦点，及早发现并有效管理ERP环境下的内部控制新风险，才能发挥出ERP技术给企业带来的内部控制优势。二、建立与ERP系统相适应的企业组织机构内部控制的建设体现在两个方面：一是健全的机构，这是内部控制机制产生作用的硬件条件；二是各内部机构间的科学分工与牵制，这是内部控制机制产生作用的软件条件。ERP的实施，改变了企业内部的组织结构体系，使管理结构变的扁平化、流程化，决策者和执行者能够快速沟通。ERP系统的有效运行应该是以董事会的有效运营为基础，董事会要真正成为公司运营的主导机构，否则就会沦为利益集团的工具。对于重大经营方针都必须由董事会讨论决定，重大的业务和事项，应当实行集体决算审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体意见。积极推进董事会制度建设的同时，要逐步改善公司治理结构，保护投资者利益，真正发挥独立董事的外部独立监督作用。公司应该建立与ERP系统相适应的清晰合理的组织结构，在ERP系统环境下，要对手工系统环境下的结构做出调整，对各类岗位进行重新的划分，在授权过程中运用内部审计，对系统软件的开发人员、维护人员和业务操作员进行合理的岗位分工与授权。形成三类工作岗位：系统设计与维护岗位、账务处理岗位和专业核算岗位。必须坚持不相容岗位相分离原则，并依据所处环境和经营特点设立监控机制。三、开发与企业相适应的ERP系统，借此固化流程，实现全面内部控制对于不同的企业来说，其管理流程与业务循环各有不同，每个企业应根据自己的实际情况开发设计ERP系统，与ERP提供商进行需求分析与沟通，清晰准确地将自己的内部控制设计意图与方案向ERP供应商的IT人员进行精准的描述使其能够将一些内控手段固化到系统当中。ERP提供商也必须充分重视和用户的沟通联系，分领导决策层、管理执行层和操作实现层3个层次分别进行沟通和培训，以最终达到理念认识上的统一，对公司流程进行再造，简化操作流程，通过业务流程重组，建立基于系统标准流程基础上的、符合内部控制要求的新流程：要尽可能利用信息技术协调分散的矛盾，实现信息的一次处理和数据共享，实现“全方位”控制；要面向客户和供应商整合供应链业务流程，并尽可能实现企业与外部只有一个节点，变局部控制为“全过程”控制；要增强流程的可操作性，通过调整组织结构实现权责对等，变管理层控制为“全员”控制；要充分利用网络在线测试的功能，一旦发现系统软件可能存在安全漏洞，应立即进行在线修补与升级，并将所有与软件修改有关的记录报告及时存储归档。明确哪些内控功能不能完全依赖于计算机信息系统而仍然需要传统的方式来进行，需要明确ERP系统中的内部控制系统是一个人机共同作用的系统，只有通过供需双方的充分沟通和努力，才能建立起完善有效的ERP内部控制体系。四、塑造与ERP系统相适应的企业文化企业文化是指企业在生产经营实践中逐步形成的，为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。企业文化对于企业的·712·2012年第11卷第6期2012.11

ＶａｌＵｅ　Ｅｎ　ｎｅｅｆｉｎｇ　Ｎｏ．４，２００９　价值工程２００９年第４期　

ＥＲＰ系统下的企业内部控制风险　

及防范研究　

Ｔｏ　Ｓｔｕｄｙ　ｏｎ　Ｅｎｔｅｒｐｒｉｓｅ　Ｉｎｔｅｒｎａｌ　Ｃｏｎｔｒｏｌｌｉｎｇ　Ｒｉｓｋ　

ａｎｄ　Ｉｔｓ　Ｐｒｅｖｅｎｔｉｎｇ　ｕｎｄｅｒ　ｔｈｅ　ＥＲＰ　Ｓｙｓｔｅｍ　

陈宪宇Ｃｈｅｎ　Ｘｉａｎｙｕ　

（浙江财经学院信息学院，杭州３１００１８）　

（Ｓｃｈｏｏｌ　ｏｆ　Ｉｎｆｏｒｍａｔｉｏｎ，Ｚｈｅｊｉａｎｇ　Ｉｎｓｔｉｔｕｄｅ　ｏｆ　Ｆｉｎａｎｃｅ　ａｎｄ　Ｅｃｏｎｏｍｉｃｓ，Ｈａｎｇｚｈｏｕ　３１００１８，Ｃｈｉｎａ）　

摘要：ＥＲＰ环境下，企业内部控制的运行环境发生了明显变化，这给内部控制带来了很多新的问题。首先对ＥＲＰ系统实施　对企业内部控制进行分析，着重探讨了在ＥＲＰ应用的过程中，企业要面临来自业务流程、应用架构、数据质量和技术架构等四　

个方面的业务风险．并提出了相应的防范内部控制风险措施。　Ａｂｓｔｒａｃｔ：ＥＲＰ　ｅｎｖｉｒｏｎｍｅｎｔ，ｔｈｅ　ｉｎｔｅｒｎａｌ　ｃｏｎｔｒｏｌ　ｅｎｖｉｒｏｎｍｅｎｔ　ｈａｄ　ｃｈａｎｇｅｄ　ｍａｒｋｅｄｌｙ，ｔｏ　ｔｈｅ　ｉｎｔｅｒｎａｌ　ｃｏｎｔｒｏｌ　ｔｈａｔ　ｈａｓ　ｂｒｏｕｇｈｔ　ａ　ｌｏｔ　ｏｆ　ｎｅｗ　Ｄｒｏｂｌｅｍｓ．Ｔｈｅ　ａｒｔｉｃｌｅ　ｆｉｒｓｔ　ｏｆ　ｔｈｅ　ＥＲＰ　ｓｙｓｔｅｍ　ｉｍｐｌｅｍｅｎｔａｔｉｏｎ　ｏｆ　ｅｎｔｅｒｐｒｉｓｅ　ｉｎｔｅｒｎａｌ　ｃｏｎｔｒｏｌ　ａｎａｌｙｓｉｓ，￣ｃｕｓｉｎｇ　ｏｎ　ｔｈｅ　ＥＲＰ　ａｐｐｌｉｃａｔｉｏｎｓ　ｉｎ　ｔｈｅ　ｐｒｏｃｅｓｓ，ｅｎｔｅｒｐｒｉｓｅｓ　ｔｏ　ｆａｃｅ　ｃｏｍｐｅｔｉｔｉｏｎ　ｆｒｏｍ　ｂｕｓｉｎｅｓｓ　ｐｒｏｃｅｓｓｅｓ，ａｐｐｌｉｃａｔｉｏｎｓ　ａｒｃｈｉｔｅｃｔｕｒｅ，ｄａｔａ　ｑｕａｌｉｔｙ　ａｎｄ　ｔｅｃｈｎｉｃａｌ　ｓｔｒｕｃｔｕｒｅ　ｏｆ　ｔｈｅ　ｆｏｕｒ　ａｓｐｅｃｔｓ　ｏｆ　ｂｕｓｉｎｅｓｓ　ｒｉｓｋｓ，ａｎｄ　ｔｈｅ　ｃｏｒｒｅｓｐｏｎｄｉｎｇ　ｍｅａｓｕｒｅｓ　ｔｏ　ｇｕａｒｄ　ａｇａｉｎｓｔ　ｔｈｅ　ｒｉｓｋ　ｏｆ　ｉｎｔｅｍａｌ　ｃｏｎｔｒｏ１．　关键词：ＥＲＰ；内部控制；风险防范；信息　Ｋｅｙ　ｗｏｒｄｓ：ＥＲＰ；ｉｎｔｅｒｎａｌ　ｃｏｎｔｒｏｌ；ｒｉｓｋ　ｐｒｅｖｅｎｔｉｏｎ；Ｉｎｆｏｒｍａｔｉｏｎ　中图分类号：Ｆ４０６．１４；Ｆ０６９．９　文献标识码：Ａ　文章编号：１００６—４３１１（２００９）Ｏ４－Ｏｌｌ７一Ｏ４