史春

【摘 要】隨著現(xiàn)代信息技術的發(fā)展，ERP系統(tǒng)的不斷升級完善，大數(shù)據(jù)的集中處理和存儲能力，信息高效運作能力等等優(yōu)勢和便利，被越來越多的中國企業(yè)接受。ERP系統(tǒng)的廣泛運用為企業(yè)管理者提供了實時的機體運作數(shù)據(jù)和信息，并為管理層對公司運營和發(fā)展方向和策略等做出準確及時的判斷提供了數(shù)據(jù)上的保障。ERP系統(tǒng)的應用也給企業(yè)內部控制制度帶來了新的機遇和挑戰(zhàn)。雖然內部控制制度以ERP系統(tǒng)為載體大大提高了運行的效率，但由于企業(yè)在非ERP系統(tǒng)下設立的內控制度已經(jīng)不能滿足現(xiàn)有的需求，導致一些企業(yè)的內控制度沒有完全的應用于ERP系統(tǒng)的流程設計中，系統(tǒng)控制流于形式。有的企業(yè)ERP系統(tǒng)的應用不僅沒有給企業(yè)帶來利益反而增加了內耗。因此，如何把本企業(yè)的內部控制制度的設計融入到企業(yè)的ERP系統(tǒng)中，并且在各有關職能部門的監(jiān)督下不斷的完善以適應對新的業(yè)務的控制要求，以及適應控制環(huán)境的變化，才是ERP系統(tǒng)下我們亟待探討和解決的問題。本文以西門子采購和付款流程的內部控制制度為例，分析了ERP系統(tǒng)內控存在的問題，具體包括：設計開發(fā)投入大、周期長；內控環(huán)境的變化為內控制度的設計和實施帶來了失效風險；內控系統(tǒng)控制機制設置不合理；ERP系統(tǒng)中相對固化的業(yè)務處理流程使內控系統(tǒng)缺乏靈活性。最后，提出了建議和對策。

【關鍵詞】ERP；內部控制制度；采購與付款

ERP系統(tǒng)把企業(yè)整體資源有機的整合在一起，規(guī)范了企業(yè)采購與付款業(yè)務流程，銷售與收款流程，生產(chǎn)與庫存管理、人事，財務，物流等等業(yè)務流程，以期幫助企業(yè)實現(xiàn)最佳的資源配置和組合為企業(yè)的管理決策過程中一項重要參考依據(jù)。但隨著ERP系統(tǒng)越來越多的被更多的企業(yè)接受，越來越多的內控失效的問題也漸漸體現(xiàn)出來。由此，企業(yè)可開始慢慢意識到了ERP系統(tǒng)的應用對于內控制度的完善帶來的機遇與挑戰(zhàn)。

一、 ERP與內部控制相關理論概述

ERP（Enterprise Resource Planning）企業(yè)資源計劃系統(tǒng)，是建立在信息技術基礎上，利用現(xiàn)代企業(yè)的先進管理思想，全面地集成了企業(yè)的所有資源信息，并為企業(yè)提供決策、計劃、控制與經(jīng)營業(yè)績評估的全方位和系統(tǒng)化的管理平臺。

內部控制概念的演變大致可劃分為內部牽制、內部控制制度、內部控制結構和內部控制整體框架及企業(yè)風險管理與內部控制階段五個歷史階段。內部牽制基本是以查錯防弊為目的，以職務分離和賬目核對為手法，以錢、賬、物等會計事項為主要控制對象。

二、 ERP制度下企業(yè)內部控制的特點

1.ERP系統(tǒng)保證了數(shù)據(jù)的存儲的準確性

為制定出行之有效的控制制度，數(shù)據(jù)上的支持是必不可少的，然而在人工控制制度不可避免的要花費大量的時間和精力收集數(shù)據(jù)，統(tǒng)計數(shù)據(jù)，并做出相應的數(shù)據(jù)分析，而ERP 借助于先進的IT技術實現(xiàn)了系統(tǒng)運營中的數(shù)據(jù)儲存，繁瑣的手工收集數(shù)據(jù)的方式被取代，ERP系統(tǒng)帶來的是完全的信息透明以及準確的數(shù)據(jù)分析手段，不僅使我們掌握了公司運營的動態(tài)和發(fā)現(xiàn)潛在的運營風險，還為我們制定等有針對性的，對風險控制點精準的把握的內部控制系統(tǒng)提供了支持。

2. ERP 系統(tǒng)的時效性與靈活性為內部控制提供了事前控制的可能性

事后的或是事中控制制度的實施，目的在于將已經(jīng)發(fā)現(xiàn)的經(jīng)營運作中的失效將給企業(yè)帶來的損失降到最低，而內控制度的設立和實施主要的目的并不是在于發(fā)現(xiàn)和糾正失效，其最高效的控制模式還是在于預防失效的發(fā)生，ERP系統(tǒng)正是通過將內控機制嵌入系統(tǒng)運行中而最大限度的保證了事前控制的實現(xiàn)。

3.大數(shù)據(jù)時代帶給我們的沖擊大概就是數(shù)據(jù)的共享了

在非ERP時代，大數(shù)據(jù)的共享幾乎是不可以想象的，對于擁有多家分設機構，業(yè)務網(wǎng)絡遍布區(qū)域廣泛的集團公司來說，原有財務體制職能夠實現(xiàn)對本部門，或是本地區(qū)的覆蓋，而ERP系統(tǒng)借助這一技術的發(fā)展，集成了整個集團的信息數(shù)據(jù)，實現(xiàn)了整個集團范圍內的數(shù)據(jù)共享和實時的數(shù)據(jù)交換，這就更進一步的強化了ERP系統(tǒng)的功能。內控制度更是借助于ERP的廣泛應用，得到了進一步的提升。

三、 西門子公司ERP制度下內部控制中存在的問題

1. ERP系統(tǒng)的內部控制制度的設計開發(fā)投入大、周期長

在ERP系統(tǒng)環(huán)境下，各個業(yè)務流程內部控制制度的設計，基礎數(shù)據(jù)的整理，相關的管理配套措施的搭建等，都需要花費大量的資金和時間成本，比如，只是采購和付款業(yè)務流程的內控制度的ERP系統(tǒng)的設計和嵌套，西門子就花了大概幾百萬的投入，將近2年多的時間才使其初具規(guī)模，不僅如此，因各個業(yè)務流程相互關聯(lián)，環(huán)環(huán)相扣，采購和付款內控制度系統(tǒng)的開發(fā)不僅有IT的專業(yè)人員，精通采購與付款業(yè)務流程的管理和操作人員，人力資源部門，合規(guī)部，法律部等等相關人員也都參與到了這一內控流程的設計和實施中，組織資源和人力資源的投入也是相當巨大的。

2.內控環(huán)境的變化為內控制度的設計和實施帶來了失效風險

隨著網(wǎng)絡時代的到來，越來越多的企業(yè)采用了互聯(lián)網(wǎng)+的模式，內部業(yè)務流程也大多依托于現(xiàn)代信息系統(tǒng)，這就給企業(yè)內控系統(tǒng)的實施帶來了極大的挑戰(zhàn)。對于西門子采購和付款流程來說，一些供應商已經(jīng)開始采用了ERP采購系統(tǒng)對接的技術，EDI數(shù)據(jù)傳輸?shù)姆秶粌H僅限于采購訂單，一些普通發(fā)票可以實現(xiàn)電子傳輸。同時銀行系統(tǒng)的線上支付功能也漸漸被大多數(shù)的企業(yè)采納。由此，源于與不同的ERP系統(tǒng)的對接，對風險控制的要求進一步提升，不同信息系統(tǒng)的對接不僅會帶來信息安全的問題，也同時使自身原有的內控制度失效。

3.ERP系統(tǒng)中相對固化的業(yè)務處理流程使內控系統(tǒng)缺乏靈活性

內控系統(tǒng)的控制機制一旦被嵌套進ERP系統(tǒng)中，一經(jīng)確定就相對固化了，比如，對于供應商信用水平的設置，一般是根據(jù)上一年的供應商的供貨情況已經(jīng)信用水平設置的，但對于一些突發(fā)事件，ERP系統(tǒng)無法靈活的做出處理，而只能夠完全根據(jù)系統(tǒng)的要求執(zhí)行系統(tǒng)的設置，不但增加了企業(yè)的內耗，還會使企業(yè)失去最佳的采購時機。

4.內控系統(tǒng)控制機制設置不合理

過于嚴苛的控制條件增加了企業(yè)運行的內耗，降低了運營的效率，而如果系統(tǒng)控制點設計的不合理就會使一些違規(guī)行為或者操作流程繞過系統(tǒng)的控制點，導致了控制失效，機制的運行流于形式，給企業(yè)帶來了損失。比如，我們對訂單的簽字流程過于嚴格的簽字流程，就會增加轉單時間，延誤交貨的時間。但如果我們對供應商的系統(tǒng)信息庫的建立不嚴加管控，就會導致不合格的供應商流入采購系統(tǒng)中，給企業(yè)帶來損失。

四、 西門子公司ERP制度下內部控制的改善對策

1.充分的項目可行性研究可以節(jié)約系統(tǒng)開發(fā)成本

系統(tǒng)開發(fā)之前的可行性研究主要是考察現(xiàn)行內控制度與ERP系統(tǒng)的兼容性，比如電子采購訂單的審批流程轉簽是否存在技術障礙等，細致充分的分析可以降低系統(tǒng)實際開發(fā)階段因反復測試，返工等造成的資金和時間浪費。同時，組織和人力資源可以根據(jù)開發(fā)進度分批分期投入來避免全員參與整個系統(tǒng)設計和開發(fā)流程帶來的浪費。比如，供應商的創(chuàng)建環(huán)節(jié)，應付賬款組可以暫時不參與，當然最終內控系統(tǒng)轉入真實ERP生產(chǎn)系統(tǒng)中以前的穿行測試，是需要全員參與的，以保證所有相關流程的控制都能夠有效實現(xiàn)。

2.適應性調整內控制度運行機制防范失效的發(fā)生

西門子采購流程中的部分下單部分已經(jīng)和供應商的ERP系統(tǒng)實現(xiàn)了對接，一方面，我們要設置嚴格的信息訪問權限，防范商業(yè)機密外泄的風險；另一方面，我們還要做好自身系統(tǒng)的防護工作，避免病毒通過供應商的網(wǎng)絡直接侵入西門子的ERP系統(tǒng)。同時，對于給予關聯(lián)方開放的訪問權限來說，企業(yè)還要做好時時的監(jiān)督，和定期的審核，以確保企業(yè)自身的系統(tǒng)安全。

3.增加內控機制的靈活性

企業(yè)應設立良好的各業(yè)務流程運營內部控制活動，相對固化的ERP業(yè)務運行流程若想實現(xiàn)內控制度對關鍵控制點的精準定位，就要求企業(yè)在實施ERP系統(tǒng)之初就要對各個業(yè)務流程的完整的運行做詳細的分析和風險測評，并且保持對系統(tǒng)實施情況和效果的監(jiān)控，對于失效的控制機制或流程，我們應該及時的予以修正，以期確保其有效的運行的同時，兼顧一定的靈活性。

4.有針對性的設計具體業(yè)務內控運行機制

根據(jù)業(yè)務流程運營的需要，具體深入分析流程中每個子模塊中控制風險產(chǎn)生的潛在可能性，設置有效的內控系統(tǒng)運行和監(jiān)控機制，保證控制有效性的同時，兼顧效率的要求，如下，以西門子采購和付款流程的控制制度的設計來闡述在對具體業(yè)務流程內部控制制度設計上，我們應該如何針對可能出現(xiàn)的風險設計內控制度。

（1）采購預算流程

采購預算是指西門子內部各部門在預算年度期初，應該以本部門本年的銷售計劃或者是生產(chǎn)進度編制預算報表，請?zhí)嵴堄嘘P上級部門批準。在預算編制的過程中，應該聯(lián)合各職能機構對采購物品或服務的品名，規(guī)格，質量標準，數(shù)量，價格等有基本詳盡的描述。預算的審批可以執(zhí)行“二上一下”的原則，力求精準有效，最終取得預算委員會的通過和批準，報請商務部門匯總。在預算報表中，要對采購金額大的物品或服務需求要有詳細的描述，比如購買的原因，需求的時間等等。

（2）請購流程

根據(jù)采購預算，員工需要在系統(tǒng)中提交請購申請，內容包括與采購物品的數(shù)量，規(guī)格，質量要求，預算金額等內容，按照請購簽字授權流程的要求，根據(jù)企業(yè)預先在ERP系統(tǒng)中簽字權限，職責，和程序對采購申請審批。同時，對于超出預算的申請，ERP系統(tǒng)應該額外的增加在請購單中的解釋，或者根據(jù)金額，獲得更高一級領導層的批準。當然，對于不符合規(guī)定的，或者超預算的采購申請，審批人要拒絕或要求請購人調整采購內容或金額。

（3）采購流程

采購流程的控制尤為重要，具體包括如下幾個環(huán)節(jié)：

①供應商的選擇

供應商的選擇是整個采購流程中的一個十分重要的環(huán)節(jié)。為節(jié)省溝通和談判的成本，企業(yè)可以根據(jù)供應商的資信情況和與本企業(yè)的業(yè)務往來狀況，將供應商分門別類，應用不同的管理辦法，以期保證業(yè)務風險有效控制的同時，兼顧工作效率的提高。比如，與資信水平良好，提供的物品或勞務質量高的供應商建立起長期的，互信互利，互惠互贏的伙伴關系，我們可以通過簽訂合作框架協(xié)議的方式，在降低采購成本的同時，還能免去每次對同一個供應商資審的流程，節(jié)省了系統(tǒng)操作的成本和時間成本，保證了原材料等的供應的長期性，和穩(wěn)定性，還能在一定程度上杜絕徇私舞弊的發(fā)生。

在與新進供應商的初次交易時，企業(yè)應該充分的對其資信水平做評估，相應的建立健全供應商的評估、選擇、談判、合同的簽訂等各個環(huán)節(jié)的有關制度，然后根據(jù)合同或采購協(xié)議在ERP系統(tǒng)中建立供應商信息數(shù)據(jù)，代碼，供應商名稱，地址，營業(yè)執(zhí)照編碼，開戶行及賬號，付款條件等等。當然，申請新建供應商和審批新建供應商的人不能是同一個責任人。

②采購價格的控制

采購價格是最容易出現(xiàn)舞弊和違規(guī)行為的環(huán)節(jié)，所以對這一環(huán)節(jié)的從審批，授權到最后的合同簽訂的環(huán)節(jié)的嚴格控制格外重要。一般來講，采購價格是采購規(guī)模越大，議價權就越大，所以，為節(jié)約成本，企業(yè)可以根據(jù)采購預算來安排采購數(shù)量，規(guī)模和質量，以期節(jié)約采購成本。也不是采購的數(shù)量越多越好，企業(yè)還要嚴格的把控采購的時間，對最優(yōu)采購量進行分析，以求實現(xiàn)采購成本和最優(yōu)存儲成本的最優(yōu)搭配。

（4）系統(tǒng)自動收貨流程

①數(shù)量、質量的檢驗

實際收貨人應該對對收到物品或服務予以檢驗，核對實際數(shù)量與采購訂單的數(shù)量和質量是否一致；在核定無誤的情況下在收貨證明文件上簽字確認，并提請上一級主管的復核簽字。

②憑證的審核

在自動收貨系統(tǒng)下，憑證的審核時ERP系統(tǒng)自動完成的，如果發(fā)現(xiàn)沒有提供要求的憑證，或者憑證上沒有要求的簽字，或者不符合如下校驗的要求，系統(tǒng)將不會自動收貨。

（5）自動付款流程

發(fā)票通過發(fā)票中心掃描進ERP系統(tǒng)后，系統(tǒng)自動進行核對，為提高運作效率，我們可以設定一個可接受的差異值，比如差異在10元之內，系統(tǒng)可以接受，系統(tǒng)自動生成財務憑證并走入下一步的付款流程，當然如果上述核對的內容不符，或超過了差異容隱值，系統(tǒng)應該自動報錯，并發(fā)送一條工作流給相關人員做人工發(fā)票校驗或澄清。當發(fā)票過賬時，系統(tǒng)會在供應商的賬戶上創(chuàng)建一條未清項，它會在財務會計的付款業(yè)務中被結清。之后系統(tǒng)就會根據(jù)供應商在系統(tǒng)中設置的付款條款在與銀行對接的付款系統(tǒng)中，經(jīng)過財務資金組相關負責人的審核，最終實現(xiàn)對供應商的付款。

（6）采購業(yè)務流程的監(jiān)控，分析與評價

企業(yè)應定期與供應商和對應付賬款、應付票據(jù)、預付賬款等往來款項。如有不符，應查明原因，及時處理。一旦察覺內控系統(tǒng)運行的失效，或者有潛在的失效風險，我們還應及時的完善內控系統(tǒng)的設置，保證其有效的運營。 在整個付款流程中的有關人員在系統(tǒng)中的授權應該與其在真實業(yè)務環(huán)境下的崗位職責保持一致，當然也要遵守權責授予的相互監(jiān)督，相互制約的內控原則，保證付款流程的層層把關和嚴密的監(jiān)控。

五、總結

經(jīng)過上述的分析，我們不難得出這樣的結論，企業(yè)若想要建立起ERP系統(tǒng)下的一整套行之有效的并適合于本企業(yè)的健全的內部控制制度，就應該對本企業(yè)的所處的行業(yè)類型，本企業(yè)的發(fā)展階段，內部控制制度的需求等等有全面的認識和剖析，把內部控制制度有機的嵌套進現(xiàn)行的ERP系統(tǒng)中，經(jīng)過反復的運行和實驗，以期實現(xiàn)成本與效益的兼容，不是越繁復的內部控制制度才是越好的制度，只有對重要控制點精準的把控，經(jīng)濟有效制度的設計和運行才能更好控制，由此，內部控制制度的運行既不會成為企業(yè)運行的負擔，又能夠實時準確的監(jiān)督企業(yè)的運行，為企業(yè)實現(xiàn)資源的最優(yōu)配置和效益的最大化保駕護航。

參考文獻：

[1]張則嶺.ERP環(huán)境下企業(yè)內部控制實踐與思考[J].財會通訊， 2015（28）：121-122.

[2]賈曉明.基于ERP系統(tǒng)的企業(yè)內部控制探討[J].冶金財會， 2015（2）：19-20.

[3]曹磊.基于ERP系統(tǒng)的企業(yè)內部控制研究[J].財經(jīng)界：學術版， 2016（18）.

[4]武淑娟.ERP系統(tǒng)實施過程中完善企業(yè)內部控制管理的探討[J].科技創(chuàng)新與生產(chǎn)力，2016（9）：70-71.

[5]李深根.ERP條件下的內部控制[J].中外企業(yè)家，2017（12）：86-87.