基于ERP系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制研究

ERP系統(tǒng)作為現(xiàn)代企業(yè)管理的重要手段，其實(shí)施使原有手工業(yè)務(wù)實(shí)現(xiàn)了信息化，改變了傳統(tǒng)的風(fēng)險(xiǎn)環(huán)境，相應(yīng)的內(nèi)部控制措施也需要重新梳理和設(shè)計(jì)，以適應(yīng)ERP系統(tǒng)，確保企業(yè)的資產(chǎn)安全；同時(shí)，ERP系統(tǒng)的使用，也給內(nèi)部控制帶來(lái)了很多的便利，實(shí)現(xiàn)了內(nèi)部控制的實(shí)時(shí)監(jiān)控要求。因此有必要對(duì)其進(jìn)行研究，以期更好地實(shí)施內(nèi)部控制。一、ERP系統(tǒng)和企業(yè)內(nèi)部控制的關(guān)系ERP系統(tǒng)通過(guò)信息化的手段，將企業(yè)的資源整合在一起，對(duì)企業(yè)的業(yè)務(wù)流程做合理規(guī)劃，以達(dá)到提高經(jīng)營(yíng)效率的目標(biāo)。其主要特點(diǎn)是通過(guò)對(duì)數(shù)據(jù)的自動(dòng)計(jì)算及匯總，極大提高了工作效率，并能實(shí)時(shí)對(duì)業(yè)務(wù)全過(guò)程做監(jiān)控。同時(shí)，技術(shù)手段的使用，也大大提高了數(shù)據(jù)的準(zhǔn)確性。企業(yè)內(nèi)部控制是企業(yè)為了保證日常經(jīng)營(yíng)活動(dòng)正常、有序、合法運(yùn)行，對(duì)各部門(mén)、各項(xiàng)業(yè)務(wù)進(jìn)行監(jiān)管的一系列活動(dòng)。企業(yè)內(nèi)部控制的要求是要保證資產(chǎn)的安全性，財(cái)務(wù)數(shù)據(jù)的真實(shí)性、準(zhǔn)確性、完整性；保證對(duì)員工、業(yè)務(wù)流程的有效管控。ERP系統(tǒng)與企業(yè)內(nèi)部控制的目的一致，都是為了優(yōu)化企業(yè)資源配置，保證企業(yè)的可持續(xù)發(fā)展，最終實(shí)現(xiàn)企業(yè)的經(jīng)營(yíng)目標(biāo)。ERP系統(tǒng)改變了內(nèi)部控制的傳統(tǒng)模式，使內(nèi)部控制由原來(lái)的事后發(fā)現(xiàn)問(wèn)題，實(shí)現(xiàn)了事前的預(yù)防和事中的動(dòng)態(tài)控制，能更好地促進(jìn)內(nèi)部控制的執(zhí)行，實(shí)現(xiàn)內(nèi)部控制的目標(biāo)。同時(shí)，嚴(yán)謹(jǐn)?shù)膬?nèi)部控制制度能保障ERP系統(tǒng)數(shù)據(jù)的真實(shí)性和安全性。ERP系統(tǒng)的開(kāi)發(fā)和使用要根據(jù)內(nèi)部控制的要求來(lái)進(jìn)行，不能脫離內(nèi)部控制的監(jiān)管，這樣才能更好地提高企業(yè)經(jīng)營(yíng)效率，確保企業(yè)資產(chǎn)安全。二、ERP系統(tǒng)環(huán)境下實(shí)施內(nèi)部控制的優(yōu)勢(shì)及弊端（一）ERP系統(tǒng)環(huán)境下實(shí)施內(nèi)部控制的優(yōu)勢(shì)1.能夠降低工作的繁瑣性ERP系統(tǒng)運(yùn)用自動(dòng)化的手段解決了手工整理檔案的繁瑣工作，給各個(gè)部門(mén)人員節(jié)約了大量精力和時(shí)間，大大提高了工作效率，降低了數(shù)據(jù)查詢的難度。同時(shí)，ERP系統(tǒng)可以對(duì)同類(lèi)數(shù)據(jù)做批量處理，例如，對(duì)報(bào)告數(shù)量很大金額又很小的工程材料檢測(cè)業(yè)務(wù)，可以通過(guò)一個(gè)客戶建立一個(gè)客戶賬號(hào)的辦法，由ERP系統(tǒng)根據(jù)賬號(hào)下的收款自動(dòng)核銷(xiāo)到每筆報(bào)告，減少手工業(yè)務(wù)狀態(tài)下，每筆報(bào)告需人工核銷(xiāo)的繁瑣工作。2.可以實(shí)現(xiàn)預(yù)警功能ERP系統(tǒng)可以通過(guò)對(duì)原始數(shù)據(jù)的采集，設(shè)置關(guān)鍵預(yù)警條件。例如，對(duì)超過(guò)付款時(shí)限還未回款的客戶自動(dòng)生成預(yù)警報(bào)告，對(duì)即將超過(guò)訴訟時(shí)效還未回款也未起訴的客戶生成預(yù)警報(bào)告，對(duì)使用頻率很低的客戶賬號(hào)生成預(yù)警報(bào)告，提示要及時(shí)催款。這些預(yù)警條件的設(shè)置，在降低壞賬損失的同時(shí)，也大大提高了內(nèi)部控制的效率，從而使企業(yè)能夠規(guī)避風(fēng)險(xiǎn)，提前做好風(fēng)險(xiǎn)應(yīng)對(duì)措施，減輕風(fēng)險(xiǎn)對(duì)企業(yè)的損害。3.能夠自動(dòng)識(shí)別輸入錯(cuò)誤ERP系統(tǒng)通過(guò)設(shè)置相關(guān)條件，可以自動(dòng)拒絕數(shù)據(jù)輸入的人為錯(cuò)誤，并做出提示，操作人員根據(jù)系統(tǒng)提示，修改錯(cuò)誤輸入的數(shù)據(jù)。例如，導(dǎo)入ERP系統(tǒng)的銀行收款數(shù)據(jù)，如果交易流水號(hào)相同，則系統(tǒng)拒絕生成收款數(shù)據(jù)。通過(guò)這種設(shè)置，可以大大減少人為錄入的差錯(cuò)性，確保了數(shù)據(jù)的準(zhǔn)確性。4.可以實(shí)現(xiàn)關(guān)鍵環(huán)節(jié)自動(dòng)控制ERP系統(tǒng)通過(guò)設(shè)置關(guān)鍵字段為必輸項(xiàng)，可以加強(qiáng)對(duì)關(guān)鍵信息的管控。例如，在輸入環(huán)節(jié)要求必輸開(kāi)工時(shí)間、竣工時(shí)間、合同總額等，在業(yè)務(wù)受理時(shí)間超過(guò)竣工時(shí)間的則系統(tǒng)不允許操作，超過(guò)合同總額的業(yè)務(wù)系統(tǒng)也不允許受理操作等，實(shí)現(xiàn)ERP系統(tǒng)自動(dòng)控制業(yè)務(wù)過(guò)程的目的。5.可以實(shí)現(xiàn)全方位的內(nèi)部控制ERP系統(tǒng)可以給企業(yè)的內(nèi)部控制提供全方位的便利，對(duì)事前、事中、事后的控制都提供相應(yīng)的技術(shù)手段。事前控制上，例如，在客戶信息建立時(shí)，ERP系統(tǒng)對(duì)于公司類(lèi)客戶采用引入企查查數(shù)據(jù)的方式，保證客戶信息的準(zhǔn)確性和唯一性。事中控制上，例如，在合同簽訂環(huán)節(jié)，有的時(shí)候業(yè)務(wù)受理比較緊急，會(huì)早于合同審批時(shí)間，ERP系統(tǒng)可設(shè)置為允許先受理后補(bǔ)審批合同，但必須在一定時(shí)限內(nèi)走完合同審批流程，如超出系統(tǒng)設(shè)置的時(shí)限，該未經(jīng)審批的合同則自動(dòng)無(wú)法受理新的業(yè)務(wù)，以達(dá)到控制業(yè)務(wù)受理的目的。事后控制上，ERP系統(tǒng)通過(guò)有效整合業(yè)務(wù)數(shù)據(jù)，生成各類(lèi)報(bào)表，例如應(yīng)收賬款分析表，方便財(cái)務(wù)人員和管理人員查看目前的應(yīng)收賬款情況，以便及時(shí)督促業(yè)務(wù)人員進(jìn)行賬款催收工作。（二）ERP系統(tǒng)環(huán)境下實(shí)施內(nèi)部控制的弊端1.系統(tǒng)開(kāi)發(fā)階段的問(wèn)題由于ERP系統(tǒng)開(kāi)發(fā)涉及公司的各個(gè)部門(mén)，部門(mén)之間的需求溝通存在一定難度。常常因?yàn)镮T人員不熟悉業(yè)務(wù)流程和企業(yè)管理，對(duì)公司整體架構(gòu)理解不到位，而業(yè)務(wù)人員對(duì)信息系統(tǒng)不熟悉，也不了解IT程序開(kāi)發(fā)的邏輯規(guī)則，往往需求提出和最后系統(tǒng)實(shí)現(xiàn)的效果之間有很大的差異，造成系統(tǒng)開(kāi)發(fā)的錯(cuò)誤或不全面，一旦開(kāi)發(fā)的結(jié)構(gòu)設(shè)置定調(diào)，后期的調(diào)整難度就非常大。最經(jīng)常出現(xiàn)的情況就是發(fā)現(xiàn)一個(gè)問(wèn)題，打一個(gè)補(bǔ)丁，長(zhǎng)此以往，系統(tǒng)的模塊越來(lái)越多，越做越復(fù)雜，則操作人員操作更容易出錯(cuò)，且系統(tǒng)出錯(cuò)的時(shí)候，往往很難查找錯(cuò)誤所在。2.個(gè)性化開(kāi)發(fā)的問(wèn)題每個(gè)企業(yè)都存在一些個(gè)性化業(yè)務(wù)，ERP系統(tǒng)也需順應(yīng)個(gè)性化要求而設(shè)計(jì)開(kāi)發(fā)相關(guān)模塊，這種個(gè)性化設(shè)計(jì)，有可能會(huì)因?yàn)闃I(yè)務(wù)人員考慮的疏漏造成設(shè)計(jì)開(kāi)發(fā)模塊的漏洞。這種情況也會(huì)帶來(lái)一些不確定的內(nèi)部風(fēng)險(xiǎn)，例如，有可能因?yàn)槟硞€(gè)系統(tǒng)邏輯錯(cuò)誤造成了數(shù)據(jù)差錯(cuò)，需要花費(fèi)大量的人工時(shí)間去查找、修正錯(cuò)誤原因。3.權(quán)限上的問(wèn)題ERP系統(tǒng)的使用，在權(quán)限設(shè)置上也依賴技術(shù)手段，如果權(quán)限設(shè)置上存在不合理或漏洞，可能會(huì)造成操作或?qū)徟系幕靵y，失去內(nèi)部控制的有效性。同時(shí)，若技術(shù)人員非法查看業(yè)務(wù)數(shù)據(jù)，修改甚至盜取數(shù)據(jù)，也可能給企業(yè)造成巨大的風(fēng)險(xiǎn)。4.原始數(shù)據(jù)錄入的問(wèn)題ERP系統(tǒng)原始數(shù)據(jù)的錄入絕大部分依賴于信息錄入人員的工作細(xì)致程度，如果錄入的數(shù)據(jù)與實(shí)際情況不符，或錄入的信息非常隨意、混亂，則ERP系統(tǒng)的數(shù)據(jù)很難達(dá)到內(nèi)部控制的要求。5.數(shù)據(jù)修改的問(wèn)題手工處理業(yè)務(wù)數(shù)據(jù)模式下，每一項(xiàng)修改痕跡很容易查看到，而在系統(tǒng)處理模式下，某些數(shù)據(jù)修改不留痕跡，造成的錯(cuò)誤不易察覺(jué)，不便于及時(shí)更正。6.特殊業(yè)務(wù)的問(wèn)題企業(yè)的某些業(yè)務(wù)存在一些特殊的需求，但ERP系統(tǒng)是一個(gè)邏輯嚴(yán)密的信息系統(tǒng)，有時(shí)候無(wú)法根據(jù)個(gè)別業(yè)務(wù)的特殊性做出改變，或者現(xiàn)階段的開(kāi)發(fā)水平無(wú)法達(dá)到特殊業(yè)務(wù)的要求，造成業(yè)務(wù)真實(shí)性與系統(tǒng)表現(xiàn)出來(lái)的數(shù)據(jù)可能存在差異，這對(duì)內(nèi)部控制也提出了挑戰(zhàn)，要善于發(fā)現(xiàn)系統(tǒng)以外可能存在的風(fēng)險(xiǎn)。三、ERP系統(tǒng)和企業(yè)內(nèi)部控制有機(jī)融合的建議（一）系統(tǒng)開(kāi)發(fā)過(guò)程的控制財(cái)務(wù)部門(mén)作為內(nèi)部控制實(shí)施的主要部門(mén)，在開(kāi)發(fā)初期就要積極加強(qiáng)與IT人員、業(yè)務(wù)人員的溝通，梳理公司所有業(yè)務(wù)模式，對(duì)各個(gè)環(huán)節(jié)反復(fù)推敲，結(jié)合各項(xiàng)業(yè)務(wù)要求提出關(guān)鍵控制的規(guī)則，重點(diǎn)是要針對(duì)一些關(guān)鍵的業(yè)務(wù)流程，重點(diǎn)進(jìn)行風(fēng)險(xiǎn)控制。系統(tǒng)的開(kāi)發(fā)要兼顧業(yè)務(wù)模式、內(nèi)部控制的需求，以IT人員能理解的語(yǔ)言逐條、逐步驟做詳細(xì)說(shuō)明，積極測(cè)試并及時(shí)提出開(kāi)發(fā)的偏差性。（二）開(kāi)發(fā)后的升級(jí)控制財(cái)務(wù)部門(mén)要熟悉企業(yè)使用的ERP系統(tǒng)，對(duì)業(yè)務(wù)人員提出的問(wèn)題積極查找原因，跟IT做溝通改進(jìn)。如果企業(yè)出現(xiàn)新的業(yè)務(wù)模式，也要根據(jù)使用過(guò)程中出現(xiàn)的問(wèn)題和漏洞，積極做好系統(tǒng)的更新和維護(hù)，正確處理好系統(tǒng)使用中出現(xiàn)的各種問(wèn)題，更好地滿足業(yè)務(wù)目標(biāo)的實(shí)現(xiàn)。（三）內(nèi)審部門(mén)的參與企業(yè)內(nèi)部審計(jì)部門(mén)要定期對(duì)ERP系統(tǒng)財(cái)務(wù)模塊數(shù)據(jù)的真實(shí)性和完整性做獨(dú)立的評(píng)估和監(jiān)督，以保證ERP系統(tǒng)的健全和完善。例如，每一年度，內(nèi)審部門(mén)除關(guān)注整體的流程是否符合內(nèi)部控制要求之外，還應(yīng)重點(diǎn)抽查幾個(gè)業(yè)務(wù)部門(mén)、幾種業(yè)務(wù)模式，做具體的測(cè)試，以評(píng)估業(yè)務(wù)部門(mén)是否正確使用ERP系統(tǒng)，以及ERP系統(tǒng)的數(shù)據(jù)計(jì)算是否準(zhǔn)確無(wú)誤。（四）數(shù)據(jù)修改的控制ERP系統(tǒng)需設(shè)置審批人員，不允許操作人員任意修改，尤其對(duì)關(guān)鍵數(shù)據(jù)的修改，如修改受理數(shù)量、修改應(yīng)收應(yīng)付價(jià)格、發(fā)票作廢等操作，至少需設(shè)置部門(mén)負(fù)責(zé)人為審核人，以便審核人員及時(shí)察覺(jué)并確認(rèn)是否予以修改。（五）系統(tǒng)權(quán)限的控制ERP系統(tǒng)權(quán)限的開(kāi)通要走權(quán)限審批流程，要根據(jù)不相容職責(zé)相分離的原則明確規(guī)定各崗位人員的訪問(wèn)權(quán)限和操作權(quán)限，定期對(duì)權(quán)限設(shè)置做評(píng)估和檢查，重點(diǎn)審查對(duì)企業(yè)的重要業(yè)務(wù)是否做出了足夠的訪問(wèn)限制。對(duì)不同業(yè)務(wù)部門(mén)之間的數(shù)據(jù)要分別設(shè)置查看權(quán)限，每個(gè)部門(mén)的人員只能查看本部門(mén)的數(shù)據(jù)，防止數(shù)據(jù)泄露。IT要通過(guò)技術(shù)手段對(duì)每個(gè)人員的登錄時(shí)間、操作日志進(jìn)行實(shí)時(shí)記錄，以便及時(shí)發(fā)現(xiàn)非法操作，且方便日后內(nèi)審工作的開(kāi)展。對(duì)IT人員的系統(tǒng)操作權(quán)限要做嚴(yán)格規(guī)定，IT人員不得進(jìn)行業(yè)務(wù)操作，對(duì)IT人員未經(jīng)審批做的系統(tǒng)數(shù)據(jù)非法修改予以處罰，謹(jǐn)防IT人員篡改業(yè)務(wù)數(shù)據(jù)給企業(yè)造成損失。（六）人員的培訓(xùn)企業(yè)要加強(qiáng)對(duì)ERP系統(tǒng)使用人員的培訓(xùn)和宣貫，例如，系統(tǒng)開(kāi)發(fā)新手操作指引、定期開(kāi)展講座、線上線下交流等，提升相關(guān)操作人員的操作能力，督促業(yè)務(wù)人員加強(qiáng)數(shù)據(jù)錄入的準(zhǔn)確性，部門(mén)負(fù)責(zé)人核實(shí)信息的真實(shí)性。同時(shí)要提高員工對(duì)信息安全的認(rèn)識(shí)，增強(qiáng)風(fēng)險(xiǎn)意識(shí)，不輕易泄露登錄信息。（七）績(jī)效考核人資部門(mén)應(yīng)基于ERP系統(tǒng)提供的數(shù)據(jù)作為績(jī)效考核的基礎(chǔ)，制定獎(jiǎng)懲制度，使各操作人員認(rèn)真對(duì)待系統(tǒng)操作，這樣系統(tǒng)的數(shù)據(jù)才能更為準(zhǔn)確，才能更好地為內(nèi)部控制提供幫助。例如，對(duì)一個(gè)