孫連功

摘 要：在新形勢下，為了應(yīng)對激烈的市場競爭，單一依附人工干預(yù)和控制的模式已經(jīng)不適用當(dāng)前企業(yè)經(jīng)營和發(fā)展需求，越來越多的企業(yè)認(rèn)識到構(gòu)建一個(gè)ERP系統(tǒng)，可以輻射到各業(yè)務(wù)環(huán)節(jié)，尤其是內(nèi)控體系中，更是展現(xiàn)出信息系統(tǒng)對內(nèi)控環(huán)境、相關(guān)風(fēng)險(xiǎn)評估的嚴(yán)密性，為企業(yè)內(nèi)控作用發(fā)揮提供保障。在ERP環(huán)境下企業(yè)內(nèi)控構(gòu)建、執(zhí)行中仍存在一些明顯難題，阻礙內(nèi)控活動的順利實(shí)施，所以要借助ERP的優(yōu)勢，將其融入內(nèi)控管理中，以提高內(nèi)控有效性，幫助企業(yè)規(guī)范各項(xiàng)業(yè)務(wù)、防范經(jīng)營風(fēng)險(xiǎn)、提高綜合實(shí)力。

關(guān)鍵詞：ERP；企業(yè)；內(nèi)部控制；優(yōu)化措施

隨著互聯(lián)網(wǎng)不斷普及，各類先進(jìn)技術(shù)用于多個(gè)領(lǐng)域中，為各項(xiàng)工作開展提供便捷，ERP系統(tǒng)作為一類先進(jìn)的管理模式，憑借自身高效化、信息化的優(yōu)勢逐漸被人們熟知和認(rèn)可，通過使用ERP系統(tǒng)能夠提高企業(yè)內(nèi)部控制效率、質(zhì)量，但是也面臨著一些明顯的難題，阻礙了內(nèi)部控制高質(zhì)量的實(shí)施，難以為企業(yè)良好發(fā)展提供保障。企業(yè)要想在激烈的市場競爭中占據(jù)有利的地位，實(shí)現(xiàn)經(jīng)濟(jì)效益最大化，要積極分析ERP系統(tǒng)使用帶來的優(yōu)勢和不足，要持續(xù)性優(yōu)化企業(yè)內(nèi)部控制，規(guī)范各項(xiàng)業(yè)務(wù)操作、防范經(jīng)營風(fēng)險(xiǎn)、提高經(jīng)營水平，幫助企業(yè)穩(wěn)定、健康的發(fā)展。

一、企業(yè)ERP系統(tǒng)與內(nèi)部控制的關(guān)系

內(nèi)部控制主要是指企業(yè)管理層、治理層、員工共同協(xié)作實(shí)施，目的在于保證企業(yè)資金安全、管理合規(guī)、財(cái)務(wù)報(bào)告相關(guān)信息可靠且真實(shí)，以便于提升企業(yè)經(jīng)營的效果和效率。內(nèi)控始終貫穿于企業(yè)經(jīng)營的各方面，在ERP環(huán)境下為了將企業(yè)內(nèi)部控制落于實(shí)處，必須正確認(rèn)識兩者間的關(guān)系，以此有針對性地開展各項(xiàng)工作，提高內(nèi)部控制有效性，幫助企業(yè)穩(wěn)定發(fā)展。通過ERP系統(tǒng)能夠改善和優(yōu)化企業(yè)內(nèi)部控制，使得企業(yè)管理結(jié)構(gòu)扁平化、流程化，決策人員和執(zhí)行者能夠快速溝通和交流，保證信息傳輸時(shí)效性，減少控制層次，將實(shí)際控制責(zé)任落實(shí)到個(gè)人層面，對于內(nèi)部控制環(huán)境的優(yōu)化、改善以及信息溝通效率的提升帶來較大的促進(jìn)作用。ERP系統(tǒng)借助信息技術(shù)方法和手段，對于業(yè)務(wù)流程和控制進(jìn)行合理設(shè)計(jì)，并且內(nèi)嵌在系統(tǒng)內(nèi)，提升業(yè)務(wù)流程執(zhí)行力，保證控制的準(zhǔn)確性、實(shí)時(shí)性，大大提高了內(nèi)控的自動程度和工作效率，摒棄傳統(tǒng)控制理念和方法?；趦?nèi)部控制視角分析，必須將ERP系統(tǒng)視為控制對象，從信息技術(shù)角度分析，評估風(fēng)險(xiǎn)并且建立完善的信息系統(tǒng)，確保ERP系統(tǒng)的運(yùn)行質(zhì)量和運(yùn)行效率。

二、ERP環(huán)境下企業(yè)內(nèi)部控制面臨的問題分析

（一）缺少內(nèi)控風(fēng)險(xiǎn)管理意識

在ERP環(huán)境下，從根本上改變了內(nèi)部控制的制度和工作流程，帶來一系列優(yōu)勢的同時(shí)，也面臨著一些風(fēng)險(xiǎn)，如果未能及時(shí)評估和應(yīng)對這些風(fēng)險(xiǎn)，可能導(dǎo)致內(nèi)控實(shí)時(shí)不到位，不能發(fā)揮自身效能，一定程度影響內(nèi)控工作順利、有序地開展。從當(dāng)前內(nèi)控實(shí)施現(xiàn)狀分析可知，內(nèi)控風(fēng)險(xiǎn)管理不到位，不符合ERP環(huán)境下對內(nèi)控風(fēng)險(xiǎn)把控的要求，分析其主要原因，企業(yè)內(nèi)控風(fēng)險(xiǎn)管理意識淡薄，沒有建立相匹配的風(fēng)險(xiǎn)管控體系，不能將其融入各環(huán)節(jié)，難以及時(shí)辨識和掌握內(nèi)控實(shí)施的風(fēng)險(xiǎn)，對其特征、影響程度做好分析和評估，無法制定有效的解決措施進(jìn)行處理，導(dǎo)致內(nèi)控實(shí)施過程中面臨多個(gè)風(fēng)險(xiǎn)，帶來一系列不良影響，阻礙企業(yè)提高內(nèi)控有效性，不利于企業(yè)可持續(xù)發(fā)展。

（二）內(nèi)控管理制度不完善

ERP環(huán)境下，為了保證內(nèi)控落于實(shí)處，必須根據(jù)實(shí)際情況，制定完善的內(nèi)控管理制度，以便于為各項(xiàng)工作順利、有序開展提供制度約束，使得各環(huán)節(jié)人員操作有章可循，獲取較佳的內(nèi)控管理效果，幫助企業(yè)實(shí)現(xiàn)經(jīng)濟(jì)效益最大化。但現(xiàn)實(shí)情況是，ERP環(huán)境下企業(yè)內(nèi)控管理制度不完善，主要是未能結(jié)合企業(yè)自身實(shí)際需求，參考優(yōu)秀企業(yè)的經(jīng)驗(yàn)，導(dǎo)致內(nèi)控管理制度缺少適用性、可操作性，無法明確各責(zé)任部門、人員的主要職責(zé)，出現(xiàn)問題難以確定責(zé)任人，一定程度制約著企業(yè)內(nèi)控活動的順利開展和實(shí)施，對企業(yè)帶來較大的損失。此外，企業(yè)在發(fā)展的不同階段，對內(nèi)控實(shí)施的要求存在差異性，要結(jié)合不同階段業(yè)務(wù)開展特征，靈活改善和優(yōu)化內(nèi)控體系，使得各項(xiàng)工作順利、有序地開展，但由于人員思想意識薄弱，沒有及時(shí)改進(jìn)和調(diào)整內(nèi)控管理制度，內(nèi)控管理制度缺少適用性、可操作性，難以為各項(xiàng)活動實(shí)施提供指導(dǎo)，導(dǎo)致企業(yè)內(nèi)控有效性難以提升。

（三）信息系統(tǒng)安全有待強(qiáng)化

ERP環(huán)境下，通過先進(jìn)的信息技術(shù)，構(gòu)建了符合企業(yè)業(yè)務(wù)發(fā)展的內(nèi)控信息系統(tǒng)，高效處理各類基礎(chǔ)、重復(fù)類工作，有效緩解人員工作壓力，提高了工作效率及質(zhì)量，保證內(nèi)控管理實(shí)現(xiàn)自動化、信息化和智能化。但是，不可否認(rèn)的是，內(nèi)控信息系統(tǒng)的構(gòu)建和實(shí)施，也為企業(yè)帶來一定的安全風(fēng)險(xiǎn)，由于互聯(lián)網(wǎng)自身的共享性、開放性，為黑客、病毒、惡意代碼的入侵提供“溫床”，如果沒有及時(shí)做好信息安全防護(hù)，可能導(dǎo)致信息發(fā)生泄漏，對于企業(yè)產(chǎn)生較大的損失。產(chǎn)生以上問題的主要原因是，企業(yè)實(shí)施內(nèi)控管理過程中，僅將重點(diǎn)放在了內(nèi)控信息系統(tǒng)構(gòu)建、運(yùn)行等方面，信息安全防護(hù)意識薄弱，沒有及時(shí)引進(jìn)先進(jìn)的安全防護(hù)技術(shù)，不能對整個(gè)信息系統(tǒng)運(yùn)行全生命周期進(jìn)行監(jiān)管，及時(shí)確定各類入侵源和途徑，不能增強(qiáng)安全快速反應(yīng)和應(yīng)急處理能力，使得內(nèi)控信息系統(tǒng)難以安全、可靠地運(yùn)行，一定程度影響企業(yè)內(nèi)控實(shí)施的效果，不利于企業(yè)良好發(fā)展。

（四）人員信息素養(yǎng)較低

ERP環(huán)境下，企業(yè)內(nèi)控實(shí)施過程中對于人員信息素養(yǎng)具有較高的要求，只有內(nèi)控人員主動適應(yīng)市場環(huán)境，在實(shí)踐中改變和提升自我，保證自身綜合素養(yǎng)符合內(nèi)控實(shí)施的要求。但是，當(dāng)前企業(yè)內(nèi)控人員整體素養(yǎng)較低，與內(nèi)控管理活動實(shí)施對人員的要求有一定的差距，第一，內(nèi)控人員缺少全面性、系統(tǒng)性培訓(xùn)。內(nèi)控人員在開展各項(xiàng)活動過程中，實(shí)施系統(tǒng)性的培訓(xùn)，能夠及時(shí)獲取內(nèi)控最新的知識，不斷更新自身知識結(jié)構(gòu)，提升人員自身素養(yǎng)，幫助內(nèi)控活動順利實(shí)施。但是，當(dāng)前企業(yè)開展內(nèi)控活動時(shí)，由于沒有根據(jù)人員知識薄弱點(diǎn)，制定完善的內(nèi)控人員培訓(xùn)計(jì)劃和方案，導(dǎo)致人員缺少系統(tǒng)性培訓(xùn)，不能通過培訓(xùn)提升自身素養(yǎng)，高質(zhì)量地開展內(nèi)部控制工作。第二，未能引入高素養(yǎng)內(nèi)控人員。為了保證內(nèi)控活動順利實(shí)施，要及時(shí)引進(jìn)高素養(yǎng)的內(nèi)控人員，但是當(dāng)前人員遴選過程中，一味注重人員理論知識、實(shí)踐技能，忽視了內(nèi)控人員的信息素養(yǎng)、全局意識、溝通能力等，導(dǎo)致人員素養(yǎng)與實(shí)際要求不相吻合，弱化內(nèi)控工作的開展。

三、ERP環(huán)境下提高企業(yè)內(nèi)部控制的策略和方法

（一）健全風(fēng)險(xiǎn)評估機(jī)制，加強(qiáng)控制手段

ERP環(huán)境下對于企業(yè)內(nèi)控實(shí)施帶來了一系列風(fēng)險(xiǎn)，沒有對其做好評估和應(yīng)對不利于企業(yè)發(fā)展，影響企業(yè)目標(biāo)的實(shí)現(xiàn)，所以為了從根本上改變這一現(xiàn)狀，要注重內(nèi)控風(fēng)險(xiǎn)的管理，有效遏制各類風(fēng)險(xiǎn)，減少各類風(fēng)險(xiǎn)帶來的不良影響，幫助企業(yè)良好發(fā)展。要想實(shí)現(xiàn)這一目標(biāo)，建議做好以下幾方面工作。首先，強(qiáng)化人員內(nèi)控風(fēng)險(xiǎn)管理意識。內(nèi)控風(fēng)險(xiǎn)管理意識的強(qiáng)弱，關(guān)系著企業(yè)內(nèi)控實(shí)施的效果，只有自上而下各部門和人員形成良好的內(nèi)控風(fēng)險(xiǎn)意識，才能將思想融入實(shí)踐行為中，以便于獲取較佳的內(nèi)控實(shí)施效果。其次，構(gòu)建完善的風(fēng)險(xiǎn)評估機(jī)制。ERP環(huán)境下，對于內(nèi)控活動的開展帶來多個(gè)影響，為了及時(shí)辨識、評估和掌握這些風(fēng)險(xiǎn)，要根據(jù)企業(yè)實(shí)際情況，構(gòu)建完善的內(nèi)控風(fēng)險(xiǎn)控制體系，從本質(zhì)層面改變傳統(tǒng)風(fēng)險(xiǎn)管理模式，逐步將風(fēng)險(xiǎn)控制關(guān)口前移，實(shí)現(xiàn)風(fēng)險(xiǎn)事前預(yù)警、事中，保證內(nèi)控風(fēng)險(xiǎn)全過程控制，最大限度減少風(fēng)險(xiǎn)帶來的不良影響。最后，制定內(nèi)控風(fēng)險(xiǎn)控制預(yù)案。ERP的實(shí)施作為一個(gè)復(fù)雜的工程，涉及的部門、人員較多，所以要在內(nèi)控風(fēng)險(xiǎn)辨識、分析的基礎(chǔ)上，預(yù)先制定風(fēng)險(xiǎn)控制預(yù)案，為內(nèi)控風(fēng)險(xiǎn)把控做好指導(dǎo)，以便于避免擴(kuò)大化，對企業(yè)造成嚴(yán)重的影響。

（二）完善內(nèi)控管理制度

ERP環(huán)境下對企業(yè)內(nèi)控業(yè)務(wù)實(shí)施程序、管理制度產(chǎn)生了影響，要根據(jù)企業(yè)實(shí)際情況，制定完善的內(nèi)控管理制度，為各項(xiàng)活動順利實(shí)施提供指導(dǎo)，明確各責(zé)任部門、人員的職責(zé)，確保人員權(quán)責(zé)明晰化，出現(xiàn)問題能夠確定責(zé)任人，以免出現(xiàn)問題各部門和人員間相互推諉。同時(shí)，ERP系統(tǒng)環(huán)境下，對于各崗位進(jìn)行重新劃分，在授權(quán)過程中使用內(nèi)部審計(jì)，對系統(tǒng)軟件開發(fā)人員、維護(hù)人員和操作人員進(jìn)行合理分工，并且及時(shí)撰寫完善的內(nèi)控管理細(xì)則，為各環(huán)節(jié)工作順利、有序地開展提供指導(dǎo)，從而獲取較佳的管理效果。此外，企業(yè)內(nèi)控實(shí)施具有一定的動態(tài)性，為了保證內(nèi)控管理實(shí)施到位，必須使得內(nèi)控管理制度具有可操作性，所以要在實(shí)踐中進(jìn)行優(yōu)化和調(diào)整，及時(shí)篩除不合理的內(nèi)容，參考優(yōu)秀企業(yè)的經(jīng)驗(yàn)，不斷改善和優(yōu)化內(nèi)控管理制度，以便于各項(xiàng)工作開展有章可循，獲取良好的內(nèi)控管理效果，推動企業(yè)穩(wěn)定、健康的發(fā)展。

（三）增強(qiáng)對信息數(shù)據(jù)方面的安全把控

在ERP環(huán)境下，借助先進(jìn)的信息技術(shù)處理企業(yè)內(nèi)部活動，搭建完善的內(nèi)控信息系統(tǒng)，實(shí)現(xiàn)內(nèi)控活動規(guī)范化、標(biāo)準(zhǔn)化，有利于提升內(nèi)控有效性，發(fā)揮內(nèi)控監(jiān)督、控制和約束的作用，推動企業(yè)穩(wěn)定、健康的發(fā)展。不容忽視的是，內(nèi)控信息系統(tǒng)的構(gòu)建和運(yùn)行，也存在一定的風(fēng)險(xiǎn)，尤其數(shù)據(jù)信息安全泄露，為了避免內(nèi)控活動實(shí)施中各類風(fēng)險(xiǎn)泄露，對企業(yè)產(chǎn)生不利影響，要及時(shí)做好信息安全防護(hù)，結(jié)合當(dāng)前企業(yè)內(nèi)控信息數(shù)據(jù)安全把控現(xiàn)狀，建立以預(yù)防為主、防殺結(jié)合的長效管理與應(yīng)急處理機(jī)制，積極落實(shí)“早發(fā)現(xiàn)、早報(bào)告、早隔離、早防殺”的工作原則，引進(jìn)安全防護(hù)技術(shù)，提高對于信息數(shù)據(jù)安全泄露的快速反應(yīng)和處理能力。對于內(nèi)控信息系統(tǒng)運(yùn)行過程中，要從事前監(jiān)測預(yù)警、事中威脅保護(hù)、事后追蹤溯源入手，對于信息系統(tǒng)運(yùn)行中黑客、病毒、惡意代碼進(jìn)行動態(tài)監(jiān)測，分析系統(tǒng)運(yùn)行中惡意入侵的行為，發(fā)現(xiàn)各類安全風(fēng)險(xiǎn)；事中威脅保護(hù)，選取終端免疫查殺防護(hù)，對于主機(jī)內(nèi)的程序、文件、病毒樣本進(jìn)行檢測，并開展自動化、實(shí)時(shí)化防護(hù)，主動阻止黑客、惡意代碼的訪問和傳輸；事后追溯分析，對于整個(gè)數(shù)據(jù)安全全過程進(jìn)行分析，及時(shí)掌握外界入侵源和途徑，借助大數(shù)據(jù)分析技術(shù)，為信息數(shù)據(jù)泄露事件追溯提供技術(shù)支持，以便于保證內(nèi)控信息系統(tǒng)安全、可靠運(yùn)行，避免各類信息外泄，對企業(yè)產(chǎn)生不良影響。

（四）加強(qiáng)人才的培養(yǎng)和管理

ERP環(huán)境下為內(nèi)控工作帶來了新的創(chuàng)新，使得人員從繁雜的基礎(chǔ)類工作中解放，又對企業(yè)員工提出了更高的要求，為其提供更大的活動平臺，挖掘自身潛能，參與到內(nèi)控活動實(shí)施中，切實(shí)發(fā)揮內(nèi)控的效用，幫助企業(yè)穩(wěn)定、健康地發(fā)展。為了使得人員自身素養(yǎng)符合內(nèi)控實(shí)施的要求，要積極做好以下幾方面工作。首先，強(qiáng)化人員培訓(xùn)。對于內(nèi)控人員來說，接受常態(tài)化、系統(tǒng)化的培訓(xùn)是提高自身素養(yǎng)的重要舉措，為了確保人員提升自身綜合素養(yǎng)，符合ERP環(huán)境下內(nèi)控活動實(shí)施對人員的要求，選取合理的方法做好實(shí)際調(diào)研，掌握內(nèi)控人員知識薄弱點(diǎn)，有針對性制定內(nèi)控人員培訓(xùn)計(jì)劃和方案，創(chuàng)新培訓(xùn)方法和模式，聯(lián)合線上線下培訓(xùn)方法，調(diào)動人員參與工作的主動性、積極性，以便于提升人員綜合素養(yǎng)，高質(zhì)量地開展內(nèi)控活動，推動企業(yè)穩(wěn)定健康地發(fā)展。其次，適當(dāng)提高內(nèi)控人員引進(jìn)門檻。引進(jìn)高素養(yǎng)、復(fù)合型的內(nèi)控人員，及時(shí)更新人員結(jié)構(gòu)，打造一支素質(zhì)過硬的內(nèi)控人員隊(duì)伍，有效開展內(nèi)控活動。在人員招聘和引進(jìn)過程中，既要評估人員理論知識、實(shí)踐技能，又要評估人員信息素養(yǎng)、溝通能力、市場分析能力等，使得內(nèi)控人員知識素養(yǎng)符合崗位要求。此外，ERP環(huán)境下，內(nèi)控人員要擁有全局觀念，應(yīng)基于戰(zhàn)略全局層面出發(fā)，發(fā)揮財(cái)務(wù)戰(zhàn)略、研發(fā)戰(zhàn)略、采購戰(zhàn)略、人力資源戰(zhàn)略的協(xié)同效應(yīng)，為實(shí)現(xiàn)企業(yè)價(jià)值鏈各環(huán)節(jié)一體化和增強(qiáng)企業(yè)核心競爭力，切實(shí)發(fā)揮內(nèi)控人員的作用。

結(jié)束語

內(nèi)控體系作為一種先進(jìn)的管理模式在現(xiàn)代企業(yè)管理中發(fā)揮著重要的作用，能夠規(guī)范各項(xiàng)業(yè)務(wù)開展、防范經(jīng)營風(fēng)險(xiǎn)、提高企業(yè)經(jīng)營水平，企業(yè)要對其加以重視。尤其是ERP環(huán)境下，對于內(nèi)控實(shí)施產(chǎn)生了較大的影響，具體表現(xiàn)在內(nèi)控風(fēng)險(xiǎn)把控不到位、信息數(shù)據(jù)安全防護(hù)不力、人員素養(yǎng)較低等，弱化內(nèi)控的作用，阻礙企業(yè)良好發(fā)展。企業(yè)為了提高內(nèi)控有效性，應(yīng)準(zhǔn)確掌握ERP環(huán)境下對內(nèi)控實(shí)施產(chǎn)生的影響，明確其實(shí)際優(yōu)勢，處理內(nèi)控實(shí)施中存在的困境，幫助企業(yè)內(nèi)控順利、有序地開展，推動企業(yè)穩(wěn)定、健康的發(fā)展。

參考文獻(xiàn)：

[1]施艷.ERP環(huán)境下企業(yè)內(nèi)部控制風(fēng)險(xiǎn)及防范措施探討[J].全國流通經(jīng)濟(jì)，2021（22）：3.

[2]張思超.基于ERP系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制應(yīng)用淺析[J].中文科技期刊數(shù)據(jù)庫（全文版）經(jīng)濟(jì)管理，2022（01）：3.

[3]謝文澤.ERP環(huán)境下財(cái)務(wù)會計(jì)信息系統(tǒng)內(nèi)部控制優(yōu)化分析[J].全國流通經(jīng)濟(jì)，2021（09）：181-183.

[4]陳戈.ERP系統(tǒng)助力企業(yè)加強(qiáng)內(nèi)控管理應(yīng)用的探討[J].金融文壇，2021（06）：3.