ERP与加强企业内部控制应用研究

中图分类号：F270 文献标识：A 文章编号：1009-4202(2012)07-000-03

摘 要 企业内部控制制度是现代企业管理中的重要内容之一，是为了有效地进行经营管理在企业内部制定的一系列相互联系、制约和监督的制度、措施和方法。ERP作为一种企业管理思想，不仅是一种新型的管理模式，同时又是一套先进的计算机管理系统。ERP给企业内部控制带来了诸多变化。随着网络经济的迅速发展，企业的组织形式发生了很大的变化，内部控制的研究重新成为讨论的热点。本文将基于基础理论，提出ERP环境下企业内部控制面临的挑战，阐述ERP环境下我国企业如何更好地实施内部控制。

关键词 ERP环境 企业内部控制 控制活动

一、ERP与特点

ERP是企业资源计划的简称，是上个世纪90年代美国一家IT公司根据当时计算机信息、IT技术发展及企业对供应链管理的需求，预测在今后信 息时代企业管理信息系统的发展趋势和即将发生变革，而提出了这个概念。ERP是针对物资资源管理（物流）、人力资源管理（人流）、财务资源管理（财流）、信息资源管理（信息流）集成一体化的企业管理软件。它将包含客户/服务架构，使用图形用户接口，应用开放系统制作。除了已有的标准功能，它还包括其它特性，如品质、过程运作管理、以及调整报告等。ERP应用成功的标志是：系统运行集成化，软件的运作跨越多个部门；业务流程合理化，各级业务部门根据完全优化后的流程重新构建；绩效监控动态化，绩效系统能即时反馈以便纠正管理中存在的问题；管理改善持续化，企业建立一个可以不断自我评价和不断改善管理的机制。

ERP管理系统的主要特点如下：

1.ERP更加面向市场、面向经营、面向销售，能够对市场快速响应；它将供应链管理功能包含了进来，强调了供应商、制造商与分销商间的新的伙伴关系；并且支持企业后勤管理。

2ERP更强调企业流程与工作流，通过工作流实现企业的人员、财务、制造与分销间的集成，支持企业过程重组。

3.ERP纳入了产品数据管理PDM功能，增加了对设计数据与过程的管理，并进一步加强了生产管理系统与CAD、CAM系统的集成。

4.ERP更多地强调财务，具有较完善的企业财务管理体系，这使价值管理概念得以实施，资金流与物流、信息流更加有机地结合。

5.ERP较多地考虑人的因素作为资源在生产经营规划中的作用，也考虑了人的培训成本等。

6在生产制造计划中，ERP支持MRP与JIT混合管理模式，也支持多种生产方式(离散制造、连续流程制造等)的管理模式。

7ERP采用了最新的计算机技术，如客户/服务器分布式结构、面向对象技术、基于WEB技术的电子数据交换EDI、多数据库集成、数据仓库、图形用户界面、第四代语言及辅助工具等等。

二、企业内部控制与五要素

企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。企业内部控制在定义和内涵上，属于全面风险管理系统的子系统，涵盖在全面风险管理的范畴内，隶属与其中的一个重要部分。

企业内部控制要素：

1.内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

2.风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

3.控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

4.信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

5内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

三、ERP系统环境对企业内部控制的影响

内部控制作为一种先进的组织管理制度在现代企业管理中有着重要的作用。ERP的引入，可以提高内部控制的效率，但也会带来诸如内部控制环境、重点的变化以及很多具有IT技术特点的新问题。在ERP系统开发与实施过程中，应当将完善的内部控制体系有步骤地融入 ERP环境当中，将新风险纳入内部控制之中。因而，在ERP环境下建设、完善内部控制系统是ERP项目实施中不可缺少的一部分。

1.ERP是内部控制的工具和手段之一。内部控制内控的目标基本涵盖了企业经营活动的全部内容，而ERP作为信息系统，是为企业经营目标服务的。ERP实施前要求有 关组织重新设计和改进其业务流程，进行业务流程再造，再造后的流程成为组织必须遵循的共同标准。流程再造的设计过程中，设计人员集成某些管理思想，体现有 效控制和高效配置企业资源的信息化优势。所以在ERP的流程再造的设计过程中，可以把相关的部分内部控制要求加以考虑，以致这些要求最终成为组织内部所共 同遵守的标准。

2.ERP本身是内部控制的客体。ERP是由主观意识的人设计和进行具体操作的，其最前端输入的数据决定其产出产品的质量。 若输入错误的数据，其影响也一样会遍及企业整个范围和相关角落，最终可能导致严重的管理决策错误，而该数据源则由人为控制着，具有一定的主观性；另外，ERP同其他信息系统一样也面临着诸如财产价值、法律责任、资产安全等风险，也需要对其进行有效的控制。

3.ERP是信息与沟通的组成部分。在COSO的内部控制框架中，信息与沟通是贯穿整个内部控制系统的要素。ERP作为信息集成系统，可以承担量化信息 的筛选、集输、沟通。在ERP系统的设计、开发、实施、运行、维护及管理中，可以把内部控制体系中对信息的总体控制和应用控制要求加以体现在企业内部，只要是ERP上的合法用户，就可以随时享受共享的信息，从而帮助管理者及时识别、捕捉确切的与企业经营活动相关信息，抓住判断时机，实现信息沟通的目的。