胡艷萍

（中國葛洲壩集團第一工程有限公司，湖北 宜昌 443002）

ERP管理系統(tǒng)的成功引入，使制造企業(yè)能提高管理的有效性、降低運營成本，給制造企業(yè)發(fā)展帶來了巨大的經(jīng)濟效益。ERP環(huán)境下，制造企業(yè)內部組織管理結構在一定程度上已經(jīng)趨于趨向扁平化，企業(yè)內部資訊控制權的層次已經(jīng)有著明顯性的減少，內外部管理人員更加容易直接得到更多相關企業(yè)資訊，而這種資訊的快速流動也必定會在整個企業(yè)內部逐漸形成類似動態(tài)資訊工作室的氛圍。本文以制造行業(yè)作為研究對象，首先界定內部控制與ERP系統(tǒng)的關系，分析該行業(yè)中的企業(yè)在ERP環(huán)境下的內部控制問題，并提出針對性的解決措施。

一、企業(yè)內部控制概念及與ERP系統(tǒng)的關系

內部控制指的是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。而ERP是在使用現(xiàn)代化的信息網(wǎng)絡技術的基礎上，以市場和客戶的需求為中心，結合企業(yè)現(xiàn)代管理思想，從而達到內外資源優(yōu)化管理的一種方式。ERP與公司的內部控制是相輔相成的關系，二者不可分割協(xié)調配合。ERP系統(tǒng)的應用給企業(yè)內部控制制度的落實帶來了巨大的便利性，ERP有助于內部控制的實施，在內部控制實施過程中，借助ERP系統(tǒng)可以更加直觀的了解目前公司的運營情況。同時借助ERP系統(tǒng)可以進行風險防控，及時發(fā)現(xiàn)公司內部控制存在的風險，依據(jù)內部控制的職能作用，盡早采取科學可行的措施防范風險。

二、ERP環(huán)境下制造企業(yè)內部控制存在的問題

（一）ERP下內部控制制度不完善

我國企業(yè)在ERP環(huán)境下，采購銷售以及生產(chǎn)管理等多個流程中存在一些不足，如ERP系統(tǒng)下產(chǎn)品采購過多、生產(chǎn)過程成本虛增等，而造成這一問題的主要原因是內部控制制度不完善。很多公司內部在新增加ERP系統(tǒng)后，卻尚未制定相應的內部控制機制，而現(xiàn)有的內部控制機制無法滿足ERP環(huán)境下的需要。企業(yè)在ERP環(huán)境下，并沒有制定科學合理的內部控制制度，對公司內部的管理力度不到位。在ERP系統(tǒng)內的各個流程、各個環(huán)節(jié)的運作過程中，企業(yè)沒有詳細的管理制度作為遵循標準。

（二）ERP下對員工內部控制培訓力度不足

ERP系統(tǒng)作為企業(yè)現(xiàn)代化的產(chǎn)物，自應用到企業(yè)內部控制中，其目的是為了提高內部控制的運轉效果，讓企業(yè)管理更加科學，減少人工操作和控制造成的誤差。而ERP系統(tǒng)也會涉及先進的信息技術，需要相關工作人員具備這方面的知識和才能。但目前很多工作人員尚未接觸到ERP系統(tǒng)，自身業(yè)務能力不足，再加上員工培訓不充分，難以真正的掌握該系統(tǒng)的使用。另外，ERP作為全新的系統(tǒng)，更新速度較快，對工作人員技術水平的要求較高，由于員工技術水平更新速度慢，導致ERP下內部控制無法充分發(fā)揮其應有的效能。而公司仍沒有意識到這一點，對相關工作人員采取的培訓力度不大，造成ERP下內部控制沒有達到應有的水平。

（三）缺少風險管理機制

制造企業(yè)核心項目的運行會伴隨一定的風險。而這些風險具有不可知性，也無法提前規(guī)避。只能提前預防或是建立健全完善的風險預警機制，一旦風險發(fā)生，要在第一時間處理，盡可能減少對企業(yè)造成的風險。ERP系統(tǒng)運作時會產(chǎn)生諸如網(wǎng)絡風險、信息風險等方面的風險。但目前很多制造業(yè)在ERP環(huán)境下缺少風險管理應急機制，對ERP日常運作過程中的風險沒有及時管控。

很多制造企業(yè)的監(jiān)督機制仍然體現(xiàn)在線上數(shù)據(jù)的異常變動，但對于其他方面的監(jiān)督尚不足，也無法及時發(fā)現(xiàn)和識別各項風險，更缺少對突發(fā)事件的處理能力。特別是制造業(yè)企業(yè)與高精尖企業(yè)的性質不同，對于ERP技術層面的認知有限，更缺少對系統(tǒng)風險的安全監(jiān)督管理，無法及時識別風險，以及及時管控風險。再加上技術人員的內控意識較弱。使得內部人員利用計算機舞弊的可能性很高。但通過上述分析得知，很多制造業(yè)企業(yè)內部各層對ERP技術層面缺少認知，對于系統(tǒng)安全監(jiān)督也無法做到面面俱到，更是造成整個系統(tǒng)會少數(shù)技術人員控制，會造成系統(tǒng)運維中產(chǎn)生漏洞。

三、ERP環(huán)境下優(yōu)化企業(yè)內部控制的對策

（一）完善內部控制制度

首先，企業(yè)要完善內部治理結構。實現(xiàn)董事長總經(jīng)理和監(jiān)事會三者鼎立局面，三者相互牽制，避免董事長獨攬大權。并且，一切經(jīng)濟項目的決策也需要有董事會監(jiān)事會和董事長三者共同討論得知。通過完善治理結構來保證企業(yè)內部的決策更加公正，符合市場經(jīng)濟的需求，也能夠避免決策的失誤性，更能在ERP環(huán)境下，制定出更加符合企業(yè)未來戰(zhàn)略發(fā)展的政策。

其次，要加強預算管理力度。預算管理作為內部控制中的核心部分。是對企業(yè)經(jīng)濟項目運行中支出的一個整體管理，將支出控制在一定規(guī)范內，避免支出過多而造成企業(yè)不必要的風險。特別是在ERP系統(tǒng)引進后，一方面是幫助企業(yè)快速實現(xiàn)戰(zhàn)略目標，另一方面也是幫助企業(yè)經(jīng)濟項目的正常運轉，更是對預算的一個控制。特別是在ERP環(huán)境下，企業(yè)的采購生產(chǎn)和銷售都會通過系統(tǒng)記錄。也能夠時時刻刻監(jiān)控企業(yè)對于各方面的開銷和支出，方便管理者的了解，也能夠對預算進行調整。因此，企業(yè)管理者需要加強預算管理力度，將預算管理觀念貫穿到整個制造企業(yè)工作的始終。加強對內部財務部門工作的審視。

最后，財務部門的工作人員應熟悉ERP系統(tǒng)的操作運轉，在ERP環(huán)境下更好地進行預算管理，嚴格控制每筆支出的開銷，若是發(fā)現(xiàn)額外超支的部分，需要立即記錄并上報。確保經(jīng)過完善后的預算管理，能夠符合市場經(jīng)濟對制造業(yè)企業(yè)發(fā)展的需求，也能夠保證企業(yè)內部經(jīng)濟項目的合理開銷。

（二）促使員工掌握ERP操作技術和知識

加強員工對ERP相關操作的認知，是ERP環(huán)境下制造業(yè)企業(yè)內部控制的又一優(yōu)化措施。通過上述分析得知，很多員工由于自身業(yè)務能力不足或是年齡稍大缺少對ERP的了解。造成對ERP認知錯誤，甚至操作中會存在差錯。對于各個層次和各個部門員工的培訓，不僅體現(xiàn)在相關模塊簡單化的培訓，幫助其了解日常工作的流程，更是要將員工的工作內容與企業(yè)未來的發(fā)展戰(zhàn)略和經(jīng)濟項目相結合，保證員工每一次技能的提升都能夠幫助企業(yè)快速的提高經(jīng)濟效益和目標的實現(xiàn)。特別是在引入ERP系統(tǒng)后，在員工培訓過程中，更是要讓員工熟悉ERP各個端口的操作。讓其熟悉不同模塊之間的關聯(lián)點以及關鍵控制點，在此基礎上熟悉自己的操作，這樣才能夠做到系統(tǒng)全面的學習和能力的提升，也能夠保證操作人員在接受ERP系統(tǒng)的培訓后，能夠對相關工作得心應手。

對于高層管理者而言，也需要培訓ERP的關鍵技術，提高專業(yè)技能，全面預算管理以及ERP管理授權等等。對于ERP方面的培訓，高層管理人員并非短期能夠達到。預期的效果而需要長期的堅持，因此對高層管理者的培訓也不急于一時，而需要以長期且持續(xù)的培訓來不斷提高管理者的業(yè)務能力。此外，企業(yè)管理者還可以將ERP培訓效果與管理者個人績效相掛鉤。通過獎懲來激發(fā)管理者的培訓積極性，也能夠更好地讓企業(yè)內部工作人員掌握ERP使用和操作。

（三）加強風險管理機制

加強風險管理控制是ERP環(huán)境下，企業(yè)內部控制優(yōu)化的又一策略。企業(yè)管理者需要意識到風險與機遇并存。但競技項目運行過程中勢必會存在一定不可知的風險。特別是在引入ERP系統(tǒng)下，更有可能出現(xiàn)操作錯誤或是員工內部舞弊以及網(wǎng)絡黑客盜取等多種風險。由于ERP系統(tǒng)有著復雜性特點，其順利運行也需要硬件與軟件的配置以及網(wǎng)絡系統(tǒng)安全維護。因此，要分別從以下幾個方式來避免這種突發(fā)事件發(fā)生，并提高企業(yè)對于風險的預警能力和處理能力。

其一，當業(yè)務流程出現(xiàn)巨大變更時，信息系統(tǒng)的管理者也需要授權給相關工作人員進行重新地整理并審核，需要設置密碼，設置全新的訪問權限，而新設置的名單也需要經(jīng)過相關主管的認可，特別是要對賬號實施保密措施，避免網(wǎng)絡黑客盜取，影響企業(yè)的經(jīng)濟運轉。

其二，要創(chuàng)建用戶角色，并在授權時要完全考慮到授權審批的情況，對授權審批情況嚴格把關，在授權審批的時候應注意權責分離，如將貨物及資金賬面上的流動情況由一個人負責，但庫房內的實體貨物及現(xiàn)金等則需要另外的人來承擔這份工作內容。這樣做是為了防止工作人員投機取巧，私自挪用公款或貨物，然后再在賬面上做手腳，從而可以順利瞞天過海，損害公司的合法權益和整體利益。

四、結論

在市場經(jīng)濟高速發(fā)展下，企業(yè)內部控制更是要迸發(fā)出新的活力，幫助企業(yè)早日實現(xiàn)戰(zhàn)略目標，提高經(jīng)濟效益。如何通過有效內部控制制度和信息管理系統(tǒng)，及時發(fā)現(xiàn)企業(yè)所存在的風險，并加以規(guī)避，則是企業(yè)管理者需要解決的重要事情。本文基于ERP環(huán)境下，對企業(yè)內部控制問題進行研究。認為制造企業(yè)應在內控制度、員工培訓、風險管控等方面加大管理力度，本文的結論為企業(yè)管理者提高理論借鑒。