摘要：隨著經(jīng)濟(jì)全球化進(jìn)程不斷加快，企業(yè)經(jīng)營面臨的不確定性因素也越來越多，為了應(yīng)對不確定因素給企業(yè)運(yùn)營可能帶來的影響，加強(qiáng)內(nèi)部控制建設(shè)對于小微企業(yè)的生存發(fā)展顯得尤其重要，實(shí)際操作的過程中很多小微企業(yè)管理者采用了ERP系統(tǒng)等信息化的手段，但相關(guān)內(nèi)部控制體系建設(shè)不配套，甚至有些還錯誤地以為運(yùn)用ERP系統(tǒng)等信息技術(shù)進(jìn)行生產(chǎn)管理就是內(nèi)部控制的全部，給企業(yè)帶來更大風(fēng)險。本文對小微企業(yè)在使用ERP系統(tǒng)的管理環(huán)境下內(nèi)部控制建設(shè)存在的普遍問題進(jìn)行深入分析，并提出具體對策，對于促進(jìn)小微企業(yè)風(fēng)險管理理念提升，加強(qiáng)內(nèi)部控制建設(shè)與ERP系統(tǒng)的融合提供參考。

關(guān)鍵詞：內(nèi)部控制;小微企業(yè);ERP系統(tǒng)

中圖分類號：F279??文獻(xiàn)識別碼：A??文章編號：

2096-3157（2020）16-0042-02

隨著信息技術(shù)的發(fā)展，大數(shù)據(jù)、人工智能等新技術(shù)的應(yīng)用越來越廣泛，ERP系統(tǒng)管理知識體系也不斷得到完善。經(jīng)濟(jì)全球化讓企業(yè)管理者越加認(rèn)識到資源的優(yōu)化配置可以給企業(yè)帶來的效益，ERP 系統(tǒng)已經(jīng)不單單是大中型企業(yè)的專屬，也幫助了很多中小微企業(yè)實(shí)現(xiàn)信息化、一體化管理，使得小微企業(yè)的經(jīng)營效率、管理水平有很大提升。但ERP系統(tǒng)在我國企業(yè)中的應(yīng)用時間畢竟較短，特別是在小微企業(yè)中的應(yīng)用受資源限制必然面臨一些問題。引導(dǎo)小微企業(yè)加強(qiáng)內(nèi)部控制建設(shè)，根據(jù)企業(yè)情況設(shè)置ERP系統(tǒng)流程、內(nèi)控關(guān)鍵節(jié)點(diǎn)，可使ERP系統(tǒng)管理更適合企業(yè)需求，內(nèi)部控制更加高效，資源配置更安全、更優(yōu)化，維護(hù)企業(yè)健康可持續(xù)發(fā)展。

一、小微企業(yè)內(nèi)部控制和ERP系統(tǒng)概述

1小微企業(yè)的界定及內(nèi)部控制的概念

根據(jù)財稅（2019年第13號）公告規(guī)定，小微企業(yè)一般是指年度應(yīng)納稅所得額不超過300萬、從業(yè)人數(shù)不超過300人、資產(chǎn)總額不超過5000萬的企業(yè)。小微企業(yè)的內(nèi)部控制，一般由小微企業(yè)所有者推動，由經(jīng)營者與員工共同參與實(shí)施、為合理保證小微企業(yè)經(jīng)營合規(guī)、資產(chǎn)安全和財務(wù)信息真實(shí)有效，在企業(yè)內(nèi)部采取的分析、評估、控制、評價和調(diào)整等管理活動的總稱。

2ERP系統(tǒng)概述

ERP系統(tǒng)是運(yùn)用信息技術(shù)對供應(yīng)鏈管理進(jìn)行優(yōu)化，應(yīng)對市場對企業(yè)合理調(diào)配資源的要求，進(jìn)而擴(kuò)展到對企業(yè)運(yùn)行模式進(jìn)行優(yōu)化，涵蓋企業(yè)的產(chǎn)、供、銷、倉儲、人事、財務(wù)等各個方面，對企業(yè)資金流、物流、信息流進(jìn)行整合的管理平臺，對提高企業(yè)核心競爭力有明顯的作用。ERP 系統(tǒng)高度集成的信息化可以使企業(yè)內(nèi)部控制更高效，為企業(yè)生產(chǎn)管理提供的標(biāo)準(zhǔn)化管理流程，讓內(nèi)控管理人員能夠清楚地從系統(tǒng)了解企業(yè)控制的全過程，按照風(fēng)險導(dǎo)向原則從中判斷關(guān)鍵管理控制點(diǎn)，加強(qiáng)內(nèi)控管理工作的可操作性。內(nèi)部控制的加強(qiáng)又可以使ERP系統(tǒng)更加與企業(yè)實(shí)際情況緊密相連，提高效率，促進(jìn)企業(yè)經(jīng)營目標(biāo)的實(shí)現(xiàn)。

二、ERP背景下小微企業(yè)內(nèi)部控制存在的問題

小微企業(yè)的管理一般是“一把手”工程，其內(nèi)部控制存在的問題很大程度上受限于管理者的管理理念。

1管理者管理水平不高，內(nèi)控信息化建設(shè)不系統(tǒng)

很多小微企業(yè)的管理者是從生產(chǎn)、銷售轉(zhuǎn)變而來，管理水平不高，企業(yè)的控制活動往往是隨著企業(yè)出現(xiàn)問題需要改進(jìn)時增補(bǔ)，不能形成比較完整的閉環(huán)管理，內(nèi)部控制管理效率低。在上ERP 系統(tǒng)時，由于資源限制大多不會一次性上線功能大而全的全套ERP系統(tǒng)，可能是今天上線財務(wù)系統(tǒng)，明天上線進(jìn)銷存，后天又增補(bǔ)OA辦公，分模塊上線流程一般由職能部門負(fù)責(zé)設(shè)計、實(shí)施，更著重于服務(wù)本部門，對其他部門需求關(guān)注不夠，易造成數(shù)據(jù)通用性不強(qiáng)，各系統(tǒng)之間的銜接不通暢，影響到ERP系統(tǒng)管理的全局性、提供信息的正確性，進(jìn)而讓很多小微企業(yè)管理者對 ERP 信息系統(tǒng)的作用不信服，對開展信息化管理持抵觸情緒，不能發(fā)揮EPR系統(tǒng)在資源配置上的強(qiáng)大整合能力，也直接影響到內(nèi)部控制信息的高效獲取，不能及時反饋重要管理信息。

2管理人員素質(zhì)不高、流動性大、參與企業(yè)管理不夠

首先，小微企業(yè)財務(wù)管理人員一般人數(shù)不多，既懂得財務(wù)專業(yè)知識又具備一定信息技術(shù)知識的復(fù)合型人才較少在小微企業(yè)任職，當(dāng)企業(yè)更新產(chǎn)品、轉(zhuǎn)變經(jīng)營模式時，ERP系統(tǒng)設(shè)置需要實(shí)時跟進(jìn)調(diào)整，很多小微企業(yè)的財務(wù)人員只會操作財務(wù)軟件，不了解ERP 系統(tǒng)設(shè)置對企業(yè)財務(wù)控制的影響，也就無法設(shè)置相應(yīng)的內(nèi)部控制管理流程，控制信息處理的準(zhǔn)確性、合理性。

其次，小微企業(yè)人員流動性大，ERP系統(tǒng)操作流程刻板，需要一定時間熟悉才能掌握，頻繁變動操作人員，容易在人員交接的過程中出現(xiàn)操作錯誤率升高的風(fēng)險，不利于維護(hù)ERP系統(tǒng)操作的穩(wěn)定性、正確性，影響系統(tǒng)基礎(chǔ)數(shù)據(jù)的準(zhǔn)確性，由此得出的信息也不能給企業(yè)管理提供正確的幫助。

最后，小微企業(yè)財務(wù)管理人員因公司對財務(wù)人員的職能設(shè)置影響對公司管理的參與，或因個人原因?qū)⑴c企業(yè)管理意愿不強(qiáng)，對公司經(jīng)營管理的參與度不高，直接影響財務(wù)人員對企業(yè)ERP系統(tǒng)關(guān)鍵控制點(diǎn)的掌控，不熟悉如何使用 ERP 系統(tǒng)完成企業(yè)財務(wù)控制目標(biāo)，無法進(jìn)行有效的內(nèi)部控制，不能使用ERP系統(tǒng)得到準(zhǔn)確的相關(guān)數(shù)據(jù)，保證財務(wù)信息的準(zhǔn)確、及時，無法達(dá)成正確提供財務(wù)信息的任務(wù)。

3小微企業(yè)風(fēng)險意識不強(qiáng)，信息安全性存在風(fēng)險

很多小微企業(yè)經(jīng)營者風(fēng)險管理意識不強(qiáng)，較多關(guān)注企業(yè)內(nèi)部生產(chǎn)、經(jīng)營管理，對建立風(fēng)險導(dǎo)向的內(nèi)部控制意愿不強(qiáng)，相關(guān)的ERP系統(tǒng)關(guān)聯(lián)設(shè)置不合理，數(shù)據(jù)保護(hù)控制薄弱，黑客攻擊等都可能影響信息安全，信息的安全與企業(yè)的生存與發(fā)展息息相關(guān)，不安全的信息可能給ERP系統(tǒng)的管理帶來風(fēng)險，導(dǎo)致錯誤決策，影響小微企業(yè)的生存。

三、ERP 環(huán)境下完善小微企業(yè)內(nèi)部控制的策略

1提升管理者管理理念，完善內(nèi)控體系建設(shè)

企業(yè)的內(nèi)部控制建設(shè)應(yīng)該是由所有者或經(jīng)營者負(fù)責(zé)推動，很多小微企業(yè)直接授權(quán)財務(wù)部門負(fù)責(zé)牽頭及協(xié)調(diào)，管理層只是口頭重視，這樣對內(nèi)部控制建設(shè)是不夠的。只有管理層提升管理理念的全局性、系統(tǒng)性，才能根據(jù)企業(yè)自身的實(shí)際情況，推動多部門共同協(xié)作，借助各種信息化手段，對企業(yè)整體控制流程進(jìn)行系統(tǒng)化的梳理，將ERP系統(tǒng)與內(nèi)部控制體系有機(jī)融合，對企業(yè)ERP系統(tǒng)內(nèi)設(shè)定的業(yè)務(wù)流程與企業(yè)實(shí)際經(jīng)營情況進(jìn)行配比，對管理過程中可能存在的風(fēng)險進(jìn)行評估，確定關(guān)鍵控制點(diǎn)、制定相應(yīng)控制應(yīng)對措施。在ERP系統(tǒng)中嵌入相關(guān)業(yè)務(wù)管理模塊，通過其系統(tǒng)化的流程控制。促使部門協(xié)作，避免出現(xiàn)各自為戰(zhàn)、互相掣肘，遇到問題互相推諉、貽誤時機(jī)的狀況，才能發(fā)揮ERP系統(tǒng)的數(shù)據(jù)協(xié)調(diào)能力，提高內(nèi)部控制的自動化程度和效率，為內(nèi)部控制提供強(qiáng)大的數(shù)據(jù)支撐，方便各種控制措施的效果的研究與評價，才能不斷完善內(nèi)部控制體系建設(shè)，保證企業(yè)健康持續(xù)經(jīng)營。

2提升管理人員素質(zhì)，完善內(nèi)控制度建設(shè)

在ERP系統(tǒng)環(huán)境下，信息技術(shù)的高效運(yùn)用，能使企業(yè)迅速形成自己的科學(xué)管理模式，在市場更具有競爭力。但各種新技術(shù)的運(yùn)用、管理活動的有效進(jìn)行都依賴于管理人員的素質(zhì)。小微企業(yè)在自己的員工素質(zhì)不高的情況下，可以根據(jù)自身管理需求實(shí)際，結(jié)合《小企業(yè)內(nèi)部控制規(guī)范（試行）》引進(jìn)專業(yè)人員對ERP系統(tǒng)與內(nèi)部控制體系進(jìn)行整合設(shè)計與運(yùn)行的有效性評估，招攬在信息技術(shù)、財務(wù)管理、內(nèi)部控制方面有專長的人才共同合作，根據(jù)管理層及各部門共同推動擬訂的ERP系統(tǒng)與內(nèi)部控制相融合的內(nèi)控體系，整體規(guī)劃，科學(xué)設(shè)計，制定出有效的、切實(shí)可行的內(nèi)部控制制度。特別應(yīng)該將ERP系統(tǒng)的操作指南包含其中，為增加可操作性，可以根據(jù)本企業(yè)管理流程擯棄大段的專業(yè)化描述，直接列出針對各崗位的簡明扼要的操作流程以方便非專業(yè)人士學(xué)習(xí)掌握，并增加對因本企業(yè)情況嵌入的內(nèi)部控制關(guān)鍵控制點(diǎn)的描述。同時在內(nèi)部控制制度中增加保障ERP系統(tǒng)正常運(yùn)行的內(nèi)部控制措施的描述。在內(nèi)控制度完善的同時，通過各種方式的培訓(xùn)增進(jìn)員工對企業(yè)經(jīng)營流程的系統(tǒng)化了解，務(wù)必讓員工了解掌握相關(guān)的制度及操作，增加員工歸屬感，吸引其積極參與企業(yè)管理，發(fā)揮主觀能動性，自主學(xué)習(xí)ERP系統(tǒng)等信息技術(shù)的運(yùn)用，迅速融入并促進(jìn)企業(yè)的科學(xué)管理模式，積極參與內(nèi)控制度建設(shè)，樹立全員參與理念;規(guī)范、合理、有效地對系統(tǒng)的日常運(yùn)行進(jìn)行維護(hù)與監(jiān)控，保證制度的實(shí)施、監(jiān)督審查實(shí)施效果，根據(jù)情況變化不斷修正內(nèi)控制度，提升小微企業(yè)管理水平。

3增強(qiáng)風(fēng)險防控意識，降低信息安全性風(fēng)險

風(fēng)險管理對于每個企業(yè)來說都是非常重要不可或缺的。成本和技術(shù)決定企業(yè)發(fā)展快慢，而風(fēng)險管理決定的是企業(yè)的生死。小微企業(yè)抗風(fēng)險能力較差，在資源有限的情況下，小微企業(yè)對信息的安全性管理更應(yīng)給予足夠的重視，尤其應(yīng)當(dāng)認(rèn)識到信息是企業(yè)的重要資源，認(rèn)識到各種信息化手段極大地促進(jìn)了企業(yè)的生產(chǎn)力，但大數(shù)據(jù)等新技術(shù)運(yùn)用對企業(yè)經(jīng)營亦帶來新的風(fēng)險，各種黑客、病毒的攻擊可能都讓大公司被勒索，認(rèn)識到內(nèi)部控制是保護(hù)信息資產(chǎn)非常必要的管理工具。小微企業(yè)可采取對IT職能內(nèi)的系統(tǒng)開發(fā)、日常操作及技術(shù)支持職能相分離;明確會計系統(tǒng)與營業(yè)系統(tǒng)相關(guān)責(zé)任，確保責(zé)任恰當(dāng)分離，交易授權(quán)在日常操作以外進(jìn)行，操作員只負(fù)責(zé)處理;管理員只對操作員進(jìn)行授權(quán)，避免未經(jīng)授權(quán)者訪問ERP系統(tǒng);對數(shù)據(jù)進(jìn)行加密，數(shù)據(jù)的傳輸必須得到授權(quán);安裝防火墻、病毒防護(hù)軟件保護(hù)信息免遭入侵與破壞;定期備份數(shù)據(jù)，至少存放在三個不同的介質(zhì)，并至少有一個離線介質(zhì)等控制措施以保護(hù)數(shù)據(jù)不因病毒、自然災(zāi)害、軟硬件故障、偷竊、人為破壞或變造等問題丟失、損壞、欺詐等內(nèi)部控制措施保護(hù)信息及信息系統(tǒng)安全，維護(hù)企業(yè)持續(xù)發(fā)展。

四、結(jié)語

綜上所述，小微企業(yè)在實(shí)施ERP系統(tǒng)管理的環(huán)境下，更要關(guān)注內(nèi)部控制建設(shè)，通過樹立風(fēng)險管理理念、確定風(fēng)險管理原則，整體梳理企業(yè)經(jīng)營流程，關(guān)注重要控制點(diǎn)，對ERP系統(tǒng)的流程設(shè)計進(jìn)行管控，對ERP系統(tǒng)的操作人員進(jìn)行約束，發(fā)揮內(nèi)部控制的監(jiān)督管理職能，建立與信息技術(shù)運(yùn)用相融合的內(nèi)部控制體系，才能最大限度地維護(hù)ERP系統(tǒng)在資源配置，提升工作效率的有效性，保障小微企業(yè)的資產(chǎn)安全，效益提升和長期可持續(xù)發(fā)展。

參考文獻(xiàn)：

[1]金冰冰基于ERP系統(tǒng)環(huán)境的企業(yè)內(nèi)部控制研究[J].中國集體經(jīng)濟(jì)，2020，（09）：57～59

[2]李程程基于ERP系統(tǒng)環(huán)境的企業(yè)內(nèi)部控制研究[J].現(xiàn)代商業(yè)，2020，（06）：182～183

[3]回世偉ERP系統(tǒng)環(huán)境下企業(yè)內(nèi)部控制風(fēng)險及防范策略研究[J].中國管理信息化，2019，（12）：54～55

作者簡介：

付晴璐，供職于江西省?；栉幕糜伟l(fā)展有限責(zé)任公司。