簡(jiǎn)勝前

摘 要：ERP不僅能夠推動(dòng)企業(yè)的信息化建設(shè)，同時(shí)也可以打破企業(yè)固有的內(nèi)控體系，為企業(yè)增添諸多風(fēng)險(xiǎn)以及不穩(wěn)定因素。本文系統(tǒng)論述了ERP與內(nèi)部控制之間的聯(lián)系，并從控制環(huán)境、風(fēng)險(xiǎn)控制、控制活動(dòng)三個(gè)方面闡述了ERP對(duì)企業(yè)內(nèi)部控制所產(chǎn)生的影響，認(rèn)為ERP環(huán)境下企業(yè)內(nèi)部控制體系在設(shè)計(jì)的過(guò)程中要明確業(yè)務(wù)流程、確認(rèn)控制點(diǎn)、查找平衡點(diǎn)與稽核點(diǎn)，選擇合理化的控制形式。

關(guān)鍵詞：ERP環(huán)境 ?內(nèi)部控制體系 ?設(shè)計(jì)

ERP是將信息技術(shù)作為保證，通過(guò)整體化思想，為企業(yè)的管理人員以及員工提供必要的決策。上世紀(jì)九十年代，我國(guó)引入了ERP系統(tǒng)，其焦點(diǎn)集中于供應(yīng)鏈管理，擺脫了傳統(tǒng)單一企業(yè)管理束縛，以供應(yīng)鏈為整體對(duì)企業(yè)資源進(jìn)行系統(tǒng)性的優(yōu)化，實(shí)現(xiàn)了企業(yè)管理先進(jìn)思想以及信息產(chǎn)業(yè)成果的有效融合。ERP技術(shù)并非單純是一種技術(shù)形式，同時(shí)其也是管理理念。企業(yè)引入ERP系統(tǒng)不僅能夠推動(dòng)企業(yè)管理效率的提升，同時(shí)也會(huì)為企業(yè)帶來(lái)全新的風(fēng)險(xiǎn)，因此，ERP環(huán)境下加強(qiáng)企業(yè)的內(nèi)部控制有著極為重要的作用與意義。

一、ERP和內(nèi)部控制之間的聯(lián)系

企業(yè)內(nèi)部控制體系中包含了ERP系統(tǒng)以及業(yè)務(wù)流程，ERP系統(tǒng)對(duì)于內(nèi)部控制會(huì)產(chǎn)生一定的影響。從本質(zhì)上看，ERP系統(tǒng)為一個(gè)信息系統(tǒng)，是利用設(shè)定相應(yīng)的控制參數(shù)以及控制流程實(shí)現(xiàn)對(duì)企業(yè)日?；顒?dòng)的管理。企業(yè)內(nèi)部控制的核心內(nèi)容在于控制企業(yè)的管理以及經(jīng)營(yíng)。ERP系統(tǒng)是內(nèi)部管理控制體系的重要組成內(nèi)容。ERP的有效實(shí)施，一方面利用程序?qū)崿F(xiàn)對(duì)企業(yè)管理要求的固化，另一方面因?yàn)镋RP系統(tǒng)中網(wǎng)絡(luò)共享圖形以及計(jì)算機(jī)數(shù)據(jù)處理特性使得企業(yè)能夠?qū)崟r(shí)監(jiān)管企業(yè)內(nèi)部控制，有效的提升了內(nèi)部控制水平。從這個(gè)層面而言，ERP系統(tǒng)實(shí)施有助于對(duì)企業(yè)內(nèi)部控制進(jìn)行優(yōu)化，可是因?yàn)镋RP系統(tǒng)本身具有的數(shù)據(jù)特性，能夠提升內(nèi)控的風(fēng)險(xiǎn)性，因此要確保現(xiàn)代企業(yè)內(nèi)控的有效與合理性，就需要對(duì)ERP系統(tǒng)風(fēng)險(xiǎn)進(jìn)行綜合性控制與考量。

二、ERP對(duì)內(nèi)部控制所產(chǎn)生的影響

ERP的有效實(shí)施能夠?qū)?nèi)控產(chǎn)生多元化的影響，本文從COSO框架出發(fā)，利用COSO框架五要素分析ERP對(duì)于企業(yè)內(nèi)部控制所產(chǎn)生的影響。

（一）控制環(huán)境發(fā)生改變

企業(yè)內(nèi)部控制在ERP環(huán)境下會(huì)發(fā)生諸多改變。首先，組織結(jié)構(gòu)趨于扁平化，ERP的順利實(shí)施能夠保證企業(yè)組織架構(gòu)朝著扁平化的趨勢(shì)發(fā)展，通過(guò)降低內(nèi)控的層次，有效的縮減內(nèi)部信息傳遞的環(huán)境，提升了不同信息之間的傳遞速度。其次，從細(xì)節(jié)出發(fā)對(duì)企業(yè)崗位職責(zé)進(jìn)行分配，使得崗位職責(zé)以及責(zé)任分配更加的明確。ERP系統(tǒng)可以嚴(yán)格的授權(quán)以及設(shè)置不同崗位的操作權(quán)限，使得一些不相關(guān)的人員無(wú)法對(duì)業(yè)務(wù)進(jìn)行隨意操作，降低了人為操作所產(chǎn)生的錯(cuò)誤。最后，治理層參與程度提升，企業(yè)監(jiān)管范圍更加廣泛。企業(yè)開(kāi)展ERP以后，業(yè)務(wù)處理以及會(huì)計(jì)信息會(huì)同步，事后控制因?yàn)閷?shí)時(shí)監(jiān)控逐漸淪為事前監(jiān)督以及事中控制，過(guò)去單純對(duì)財(cái)務(wù)所實(shí)施的內(nèi)部監(jiān)督逐漸的成為對(duì)企業(yè)不同部門(mén)的監(jiān)督。

（二）風(fēng)險(xiǎn)控制發(fā)生改變

首先，改變了風(fēng)險(xiǎn)評(píng)估理念。ERP系統(tǒng)的有效實(shí)施，使其可以融入到企業(yè)所有經(jīng)營(yíng)活動(dòng)當(dāng)中。ERP系統(tǒng)能夠?qū)崟r(shí)監(jiān)控?cái)?shù)據(jù)，使得企業(yè)及時(shí)識(shí)別、評(píng)估以及分析企業(yè)經(jīng)營(yíng)過(guò)程中所面臨的各種風(fēng)險(xiǎn)。其次，風(fēng)險(xiǎn)控制方法改變。ERP系統(tǒng)當(dāng)中的授權(quán)機(jī)制更加的嚴(yán)格，業(yè)務(wù)流程區(qū)域標(biāo)準(zhǔn)化，職責(zé)分工更加明確，這些都能夠顯著降低人為操作所產(chǎn)生的失誤，提升了企業(yè)風(fēng)險(xiǎn)管理水平，有效的降低企業(yè)經(jīng)營(yíng)中存在的風(fēng)險(xiǎn)。再次，增加新風(fēng)險(xiǎn)。ERP系統(tǒng)能夠?yàn)槠髽I(yè)的內(nèi)部控制帶來(lái)改變，同時(shí)也能夠產(chǎn)生全新的風(fēng)險(xiǎn)。例如ERP系統(tǒng)在實(shí)際運(yùn)行過(guò)程中所產(chǎn)生的系統(tǒng)操作風(fēng)險(xiǎn)以及數(shù)據(jù)安全風(fēng)險(xiǎn)等。這些都能夠成為ERP系統(tǒng)為企業(yè)內(nèi)部控制所帶來(lái)的全新風(fēng)險(xiǎn)點(diǎn)，企業(yè)在內(nèi)部控制的過(guò)程中需要重點(diǎn)關(guān)注新風(fēng)險(xiǎn)，并且制定出相關(guān)的控制策略。

（三）控制活動(dòng)的改變

ERP環(huán)境下實(shí)施的內(nèi)部控制工作可以分成普通控制、應(yīng)用控制。普通控制主要是控制ERP開(kāi)發(fā)和應(yīng)用環(huán)境。例如系統(tǒng)的日常維護(hù)、系統(tǒng)管理工作等。應(yīng)用控制指的是對(duì)企業(yè)的相關(guān)業(yè)務(wù)展開(kāi)的ERP處理，比如，采用ERP系統(tǒng)糾正決策中所出現(xiàn)的錯(cuò)誤做法。

首先，豐富內(nèi)部控制手段。因?yàn)镋RP的使用，產(chǎn)生了全新的控制手段，比如程序控制以及權(quán)限控制。其次，降低了人為控制活動(dòng)，防范舞弊行為。自動(dòng)生成系統(tǒng)數(shù)據(jù)信息，能夠顯著的降低處理業(yè)務(wù)的過(guò)程中所存在的各種人為操作，ERP系統(tǒng)的數(shù)據(jù)多為自動(dòng)生成，能夠顯著的降低人工操作的頻率，產(chǎn)生封閉信息流通，確保信息能夠正確的進(jìn)行傳遞，避免出現(xiàn)人為違規(guī)的行為。再次，產(chǎn)生全新的風(fēng)險(xiǎn)。提升了內(nèi)部控制的難度。ERP能夠產(chǎn)生數(shù)據(jù)安全風(fēng)險(xiǎn)、篡改銷(xiāo)毀經(jīng)營(yíng)數(shù)據(jù)風(fēng)險(xiǎn)，搜易，ERP系統(tǒng)所實(shí)施的信息安全控制同樣也是內(nèi)控互動(dòng)的關(guān)注點(diǎn)。最后，控制范圍持續(xù)擴(kuò)大。ERP的有效實(shí)施能夠保證企業(yè)的業(yè)務(wù)流程成為一個(gè)整體，ERP會(huì)實(shí)時(shí)監(jiān)控信息數(shù)據(jù)，使得內(nèi)部控制從過(guò)去的程序化控制逐漸演變?yōu)椴⑿谢刂?，加大了控制范圍?/p>

三、ERP環(huán)境下內(nèi)部控制體系設(shè)計(jì)策略

在COSO內(nèi)控原則的引導(dǎo)下，按照ERP環(huán)境新內(nèi)控目標(biāo)，能夠通過(guò)以下四步設(shè)計(jì)內(nèi)部控制體系。

（一）明確業(yè)務(wù)流程

通常而言，ERP系統(tǒng)能夠包含企業(yè)經(jīng)營(yíng)管理的眾多層面。按照經(jīng)濟(jì)效益的基本原則，可以從企業(yè)諸多業(yè)務(wù)風(fēng)險(xiǎn)中及時(shí)的發(fā)現(xiàn)對(duì)愜意的業(yè)務(wù)流程產(chǎn)生影響的較大風(fēng)險(xiǎn)，從而有效的確定哪一些ERP模塊可以對(duì)這項(xiàng)業(yè)務(wù)流程加以支持，也能夠和業(yè)務(wù)流程的所有者進(jìn)行交流，尋求合理化的業(yè)務(wù)流程。

按照傳統(tǒng)的經(jīng)驗(yàn)，ERP系統(tǒng)當(dāng)中牽涉到收入、支出以及庫(kù)存等眾多業(yè)務(wù)形式，對(duì)這些業(yè)務(wù)所進(jìn)行的系統(tǒng)控制將會(huì)對(duì)企業(yè)的業(yè)務(wù)有效運(yùn)轉(zhuǎn)產(chǎn)生較大的影響。比如，企業(yè)管理層比較關(guān)注企業(yè)財(cái)務(wù)控制的外部以及內(nèi)部流程，由于這些流程將會(huì)直接決定數(shù)據(jù)準(zhǔn)確性，可以集中體現(xiàn)出企業(yè)經(jīng)營(yíng)的健康程度。

（二）確認(rèn)控制點(diǎn)

在明確評(píng)估范圍以后，還要描述以及分析這些流程。對(duì)ERP流程當(dāng)中的所有動(dòng)作都需要溯源，對(duì)風(fēng)險(xiǎn)特征加以描述，并且確定其控制點(diǎn)。按照ERP系統(tǒng)的相關(guān)要求，調(diào)整并且優(yōu)化內(nèi)部控制，降低因?yàn)榱鞒套詣?dòng)化所導(dǎo)致的內(nèi)部控制被削弱的實(shí)際情況。

（三）查找平衡點(diǎn)與稽核點(diǎn)

ERP系統(tǒng)設(shè)施以后，將會(huì)陷入到用于訪問(wèn)方面的諸多問(wèn)題中。比如，假如不應(yīng)該獲得權(quán)限的團(tuán)體以及個(gè)人獲得了訪問(wèn)權(quán)限，將會(huì)造成數(shù)據(jù)面臨被破壞的危險(xiǎn)。缺少對(duì)于這部分用戶權(quán)限的控制，將會(huì)導(dǎo)致敏感交易安全度的降低。因此，用戶需要有效控制一些敏感性交易的訪問(wèn)權(quán)限，比如，使用權(quán)責(zé)分離的基本原則對(duì)其進(jìn)行限制與約束。

（四）選擇合理化的控制形式

ERP環(huán)境下，控制方式不僅包含了人工控制，同時(shí)也存在自動(dòng)控制形式，在應(yīng)用的過(guò)程中兩種形式并非是單獨(dú)應(yīng)用，而是相互融合，彼此貫通。人工控制主要是在充分履行個(gè)人職責(zé)范圍內(nèi)的工作。比如，付款需要在人工填表以及簽字以后才能支付。ERP環(huán)境下的內(nèi)部控制則是利用軟件完成一系列的操作，通過(guò)對(duì)數(shù)據(jù)合理性以及有效性的控制保證動(dòng)作合理性。ERP參數(shù)設(shè)置將會(huì)直接決定領(lǐng)域的控制等級(jí)。這些控制包含了字段驗(yàn)證、用戶訪問(wèn)以及工作流等相關(guān)保護(hù)數(shù)據(jù)一致性處理的控制。比如，系統(tǒng)會(huì)主動(dòng)的拒絕生成兩份完全相同序號(hào)的發(fā)票，有效的降低了應(yīng)付賬款的時(shí)候所產(chǎn)生的混亂，降低了差錯(cuò)的產(chǎn)生概率。在ERP實(shí)施的進(jìn)程中，一些二次開(kāi)發(fā)工作將會(huì)極大的削弱系統(tǒng)中既定的控制，產(chǎn)生全新的風(fēng)險(xiǎn)因子。此時(shí)，需要采用手工控制對(duì)其進(jìn)行補(bǔ)充，并加以輔助。

四、結(jié)束語(yǔ)

ERP應(yīng)用對(duì)于內(nèi)部控制所產(chǎn)生的影響，既有好的一面，同時(shí)也有不好的一面。構(gòu)建ERP環(huán)境下企業(yè)的內(nèi)部控制體系有助于提升信息質(zhì)量，確保資金的安全性，實(shí)現(xiàn)規(guī)章制度的有序?qū)嵤瑢?shí)現(xiàn)內(nèi)部控制目標(biāo)?？墒荅RP系統(tǒng)本身并非萬(wàn)能的，其為企業(yè)解決各種內(nèi)部控制問(wèn)題的基礎(chǔ)上也會(huì)為企業(yè)的內(nèi)部控制帶來(lái)諸多新問(wèn)題。企業(yè)管理工作不能夠完全依賴信息系統(tǒng)，需要和相應(yīng)的規(guī)章制度相互融合，這才是提升企業(yè)內(nèi)部控制效果的關(guān)鍵所在。

參考文獻(xiàn)：

[1]代云.ERP系統(tǒng)環(huán)境下企業(yè)內(nèi)部控制風(fēng)險(xiǎn)及其防范策略[J].財(cái)會(huì)學(xué)習(xí)，2019（04）：180-181.

[2]郭富.淺談ERP環(huán)境下化工企業(yè)的內(nèi)部控制——“福華通達(dá)農(nóng)藥科技有限公司”為例[J].納稅，2018，12（31）：250-251.

[3]王玲.ERP視角下制造企業(yè)內(nèi)部控制中存在的問(wèn)題及對(duì)策[J].財(cái)會(huì)學(xué)習(xí)，2018（23）：242+244.

[4]梁敏.ERP環(huán)境下財(cái)務(wù)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制與風(fēng)險(xiǎn)管理分析[J].財(cái)經(jīng)界（學(xué)術(shù)版），2018（15）：106.

[5]李佳.ERP系統(tǒng)環(huán)境下企業(yè)內(nèi)部控制研究[J].經(jīng)貿(mào)實(shí)踐，2018（12）：294+296.

[6]朱嫵連.基于ERP系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制研究[J].經(jīng)貿(mào)實(shí)踐，2018（08）：290-291.