張 云

(太原鐵路機(jī)械學(xué)校，山西 太原 030006)

一、ERP與內(nèi)部控制概述

ERP (Enterprise Resource Planning)即企業(yè)資源計(jì)劃，它是在企業(yè)制造資源計(jì)劃的基礎(chǔ)上開(kāi)發(fā)的下一代的資源計(jì)劃管理類(lèi)軟件。ERP是以系統(tǒng)化管理為核心，旨在改善企業(yè)業(yè)務(wù)流程，從而提高企業(yè)核心競(jìng)爭(zhēng)力的管理平臺(tái)。當(dāng)前，ERP系統(tǒng)所代表的含義已經(jīng)被拓展。服務(wù)于企業(yè)管理的各類(lèi)軟件已經(jīng)統(tǒng)統(tǒng)被納入ERP系統(tǒng)的內(nèi)涵之中，成為“互聯(lián)網(wǎng)+”時(shí)代下的新一代信息系統(tǒng)。

內(nèi)部控制是指企業(yè)的全體成員為了保護(hù)其經(jīng)濟(jì)資源的完整、安全，確保經(jīng)濟(jì)信息的可靠，協(xié)調(diào)各種行為，控制業(yè)務(wù)活動(dòng)，利用內(nèi)部分工協(xié)作而產(chǎn)生的相互聯(lián)系、相互制約的關(guān)系，從而形成一系列具有控制職能的程序、方法、措施等，最終在此基礎(chǔ)上形成的系統(tǒng)全面、嚴(yán)密規(guī)范的體系。內(nèi)部控制是以人為中心的活動(dòng)，它既是通過(guò)企業(yè)的全體成員來(lái)實(shí)現(xiàn)的，也反過(guò)來(lái)影響、制約著全體成員的行為，目的是幫助企業(yè)實(shí)現(xiàn)其戰(zhàn)略。

二、ERP環(huán)境下企業(yè)內(nèi)部控制要素分析

ERP環(huán)境下，企業(yè)的內(nèi)部控制由內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等五個(gè)基本要素組成。

(一)內(nèi)部環(huán)境

內(nèi)部環(huán)境一般是指企業(yè)文化、機(jī)構(gòu)設(shè)置、人力資源管理、治理結(jié)構(gòu)等。ERP在企業(yè)的運(yùn)用改變了傳統(tǒng)的組織層級(jí)結(jié)構(gòu)，使企業(yè)的組織結(jié)構(gòu)趨向于流程化和扁平化。一方面，流程化使企業(yè)的管理更加有效率，加速了企業(yè)管理信息在部門(mén)、人員和外界之間相互傳播的速度；另一方面，扁平化使企業(yè)內(nèi)部控制更加細(xì)化、明確、直接、有效，并通過(guò)減少內(nèi)部控制的層級(jí)和管理的層級(jí)改變了企業(yè)權(quán)責(zé)體系。

(二)風(fēng)險(xiǎn)評(píng)估

風(fēng)險(xiǎn)評(píng)估是一種預(yù)判，具體是指通過(guò)對(duì)企業(yè)內(nèi)外各種風(fēng)險(xiǎn)的準(zhǔn)確及時(shí)的識(shí)別，確定企業(yè)相應(yīng)的風(fēng)險(xiǎn)承受度。從理念上來(lái)說(shuō)，ERP系統(tǒng)突出強(qiáng)調(diào)流程化和動(dòng)態(tài)化，是用一種更加系統(tǒng)的、動(dòng)態(tài)平衡的觀點(diǎn)來(lái)對(duì)待企業(yè)中的各項(xiàng)業(yè)務(wù)和各個(gè)職能部門(mén)，從而打破了傳統(tǒng)的風(fēng)險(xiǎn)評(píng)估思維；從措施上來(lái)說(shuō)，ERP系統(tǒng)的工作依賴(lài)于企業(yè)中各種信息的系統(tǒng)自動(dòng)生成和傳遞，減少了很多人為干擾和介入的因素。在這種情況下，就可以極大地降低組織的內(nèi)外經(jīng)營(yíng)風(fēng)險(xiǎn)。

(三)控制活動(dòng)

控制活動(dòng)是指確保組織計(jì)劃和目標(biāo)得以貫徹或?qū)崿F(xiàn)的政策和程序?？刂苹顒?dòng)的開(kāi)展需要依托一些制度和平臺(tái)，如授權(quán)審批制度、各個(gè)職能部門(mén)和崗位等。ERP系統(tǒng)中含有一整套明確的權(quán)責(zé)關(guān)系和授權(quán)審批制度，其在組織中的廣泛使用，進(jìn)一步完善和增強(qiáng)了授權(quán)審批制度和各個(gè)部門(mén)、崗位的責(zé)權(quán)及其關(guān)系。

(四)信息與溝通

信息與溝通是整個(gè)內(nèi)部控制體系的紐帶和橋梁，具體來(lái)說(shuō)，是指企業(yè)在運(yùn)營(yíng)過(guò)程中收集、分析以及處理內(nèi)外部信息，并保證這些信息在各個(gè)職能部門(mén)和人員之間及時(shí)、有效地傳播，以促使全體員工的行為合乎組織目標(biāo)和自身職責(zé)的過(guò)程。ERP系統(tǒng)具有電子化和即時(shí)化的特點(diǎn)，信息的生成、分析、處理以及溝通都變得十分方便。此外，企業(yè)的各項(xiàng)業(yè)務(wù)均在統(tǒng)一的ERP系統(tǒng)上完成，使得信息可以有效共享，提高信息與溝通的透明度，減少甚至避免信息的不對(duì)稱(chēng)和因部門(mén)壁壘造成的執(zhí)行偏差。ERP系統(tǒng)的廣泛應(yīng)用對(duì)信息與溝通有極大的促進(jìn)作用。

(五)內(nèi)部監(jiān)督

內(nèi)部監(jiān)督是檢查企業(yè)內(nèi)部控制工作并評(píng)價(jià)其質(zhì)量，督促其進(jìn)一步改進(jìn)和完善的過(guò)程。ERP系統(tǒng)在企業(yè)的廣泛應(yīng)用，促使組織的內(nèi)部監(jiān)督由傳統(tǒng)的以人為主體的控制變?yōu)槿藱C(jī)相結(jié)合的綜合控制。人機(jī)相結(jié)合的內(nèi)部監(jiān)督模式有效減少了人為因素對(duì)內(nèi)部控制系統(tǒng)評(píng)價(jià)的干擾和誤判，從而減少了企業(yè)的內(nèi)部控制成本，符合成本效益原則。

三、ERP環(huán)境下企業(yè)內(nèi)部控制存在的風(fēng)險(xiǎn)

ERP系統(tǒng)在企業(yè)的廣泛應(yīng)用深刻地改變了企業(yè)的組織結(jié)構(gòu)和業(yè)務(wù)流程，這種對(duì)組織的新的優(yōu)化和設(shè)計(jì)打破了企業(yè)過(guò)去的內(nèi)部控制生態(tài)平衡。由此，在內(nèi)部控制生態(tài)的再平衡過(guò)程中，也不可避免地會(huì)帶來(lái)一些風(fēng)險(xiǎn)。

(一)風(fēng)險(xiǎn)評(píng)估中存在的風(fēng)險(xiǎn)

ERP系統(tǒng)在企業(yè)中的實(shí)施，其實(shí)質(zhì)是信息技術(shù)在企業(yè)經(jīng)營(yíng)中的應(yīng)用。ERP系統(tǒng)突破了企業(yè)傳統(tǒng)的運(yùn)營(yíng)環(huán)境，使得企業(yè)的組織結(jié)構(gòu)和業(yè)務(wù)流程更加開(kāi)放。這種開(kāi)放既改變了以往存在的封閉、集中的弊端，同時(shí)也給組織帶來(lái)了需要評(píng)估的新的風(fēng)險(xiǎn)。例如，計(jì)算機(jī)系統(tǒng)的復(fù)雜性及其黑箱的特質(zhì)給員工操作帶來(lái)的風(fēng)險(xiǎn)；信息網(wǎng)絡(luò)中存在的侵入風(fēng)險(xiǎn)和破壞風(fēng)險(xiǎn)；企業(yè)電子數(shù)據(jù)的保存、更改和刪除風(fēng)險(xiǎn)等。這些風(fēng)險(xiǎn)都是傳統(tǒng)企業(yè)中不存在或者不重要的風(fēng)險(xiǎn)，但也正是它們構(gòu)成了ERP環(huán)境下企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估的新內(nèi)容。

(二)信息與溝通中存在的風(fēng)險(xiǎn)

在企業(yè)中實(shí)施的ERP系統(tǒng)是一種建立在信息技術(shù)之上的信息平臺(tái)，其在企業(yè)經(jīng)營(yíng)中的應(yīng)用改變了信息與溝通的常態(tài)。一方面，企業(yè)的所有數(shù)據(jù)以電子形式存儲(chǔ)于ERP系統(tǒng)的數(shù)據(jù)庫(kù)中，這種電子介質(zhì)區(qū)別于紙質(zhì)介質(zhì)，在更加易于保存的同時(shí)也更加易于被截獲、變更、復(fù)制和刪除；另一方面，ERP系統(tǒng)造就了無(wú)紙化辦公的時(shí)代，企業(yè)原有的通過(guò)簽章進(jìn)行的授權(quán)審批模式變?yōu)樵贓RP系統(tǒng)上的電子指令，雖然提高了企業(yè)運(yùn)轉(zhuǎn)的效率，同時(shí)也由于ERP系統(tǒng)開(kāi)放共享的特點(diǎn)而增加了匿名甚至惡意發(fā)布指令的風(fēng)險(xiǎn)，勢(shì)必破壞信息與溝通以至于干擾組織的正常運(yùn)轉(zhuǎn)。因此，在ERP環(huán)境下，組織中的信息與溝通面臨一定的危機(jī)。

(三)內(nèi)部監(jiān)督中存在的風(fēng)險(xiǎn)

對(duì)于企業(yè)內(nèi)部控制體系來(lái)說(shuō)，內(nèi)部監(jiān)督是其不可缺少的一部分，在企業(yè)廣泛應(yīng)用ERP系統(tǒng)的情況下也不例外。第一，在ERP環(huán)境下，企業(yè)仍需要按照傳統(tǒng)的授權(quán)審批、職務(wù)分離等內(nèi)控要求對(duì)發(fā)生的業(yè)務(wù)進(jìn)行內(nèi)部監(jiān)督。但由于傳統(tǒng)的紙質(zhì)化和簽章化已經(jīng)被電子化和數(shù)據(jù)化所代替，由此增加了內(nèi)部監(jiān)督的虛擬性，這會(huì)給內(nèi)部監(jiān)督帶來(lái)壓力。第二，ERP系統(tǒng)本身就是一種應(yīng)用軟件，其程序和模塊的安全性、合理性和合法性本身就需要一定的監(jiān)督，如果因ERP軟件自身程序的錯(cuò)誤和失效而引起整個(gè)企業(yè)內(nèi)控的失效，將會(huì)對(duì)組織目標(biāo)的實(shí)現(xiàn)和經(jīng)營(yíng)的安全造成嚴(yán)重威脅。

(四)ERP系統(tǒng)在企業(yè)應(yīng)用中存在的風(fēng)險(xiǎn)

內(nèi)部控制是以人為核心的控制，ERP環(huán)境下也不例外，ERP系統(tǒng)的推廣實(shí)質(zhì)上提高了對(duì)企業(yè)員工的素質(zhì)要求。因此，從一定程度上講，組織內(nèi)部控制質(zhì)量和效率的高低取決于企業(yè)員工素質(zhì)的高低程度。如果企業(yè)忽視對(duì)員工的職前培訓(xùn)或在職培訓(xùn)，將影響ERP系統(tǒng)的應(yīng)用，從而影響企業(yè)的內(nèi)部控制。

四、ERP環(huán)境下企業(yè)內(nèi)部控制的優(yōu)化策略

為了提高ERP環(huán)境下企業(yè)內(nèi)部控制的效果和效率，針對(duì)上述分析的相關(guān)風(fēng)險(xiǎn)，本文提出以下四方面的優(yōu)化策略。

(一)內(nèi)部控制范圍的優(yōu)化

為了適應(yīng)企業(yè)在ERP環(huán)境下的新?tīng)顟B(tài)，需要對(duì)內(nèi)部控制的范圍做出適時(shí)的調(diào)整。當(dāng)ERP系統(tǒng)在企業(yè)中廣泛應(yīng)用時(shí)，內(nèi)部控制除涉及傳統(tǒng)的業(yè)務(wù)流程、人員等之外，還應(yīng)包括ERP系統(tǒng)各功能模塊的開(kāi)發(fā)設(shè)計(jì)、ERP系統(tǒng)數(shù)據(jù)的保管和備份、相關(guān)人員的操作規(guī)程和ERP系統(tǒng)相關(guān)設(shè)備的管理維護(hù)等方面。企業(yè)治理層和管理層要重新針對(duì)本企業(yè)具體情況，確定組織內(nèi)部控制體系的范圍，保證內(nèi)部控制與ERP系統(tǒng)相適應(yīng)，最終提升企業(yè)的內(nèi)部控制質(zhì)量。

(二)內(nèi)部控制評(píng)價(jià)的優(yōu)化

內(nèi)部控制的評(píng)價(jià)主要涉及兩個(gè)方面，即合理性和有效性。ERP環(huán)境下的企業(yè)內(nèi)部控制產(chǎn)生了新的組織環(huán)境，所以必須優(yōu)化內(nèi)部控制的評(píng)價(jià)。

1.對(duì)設(shè)計(jì)環(huán)節(jié)的合理性評(píng)價(jià)。內(nèi)部控制質(zhì)量的高低首先取決于前期設(shè)計(jì)是否合理，這構(gòu)成企業(yè)內(nèi)部控制的基礎(chǔ)。首先，要確保設(shè)計(jì)的系統(tǒng)性，ERP的相關(guān)子系統(tǒng)除滿(mǎn)足業(yè)務(wù)流程的關(guān)系外，還應(yīng)滿(mǎn)足內(nèi)部控制的勾稽關(guān)系。其次，要確保設(shè)計(jì)的充分性，即要保證ERP系統(tǒng)的相關(guān)子系統(tǒng)符合內(nèi)部控制的目標(biāo)。最后，要確保設(shè)計(jì)的經(jīng)濟(jì)性，即完全的內(nèi)部控制是不存在的，也是不經(jīng)濟(jì)的，ERP系統(tǒng)的設(shè)計(jì)要符合經(jīng)濟(jì)性原則。

2.對(duì)實(shí)施過(guò)程的有效性評(píng)價(jià)。內(nèi)部控制能否一以貫之地實(shí)施是內(nèi)部控制質(zhì)量的關(guān)鍵。一方面，要使ERP系統(tǒng)滿(mǎn)足時(shí)點(diǎn)有效，就是評(píng)估ERP系統(tǒng)在某個(gè)時(shí)點(diǎn)的運(yùn)行符合企業(yè)內(nèi)部控制的目標(biāo)以及企業(yè)經(jīng)營(yíng)管理的需求；另一方面，要使ERP系統(tǒng)滿(mǎn)足時(shí)期有效，就是評(píng)估ERP系統(tǒng)能否在一段時(shí)期內(nèi)保持運(yùn)行的穩(wěn)定性和可靠性，能否持續(xù)滿(mǎn)足內(nèi)部控制的質(zhì)量要求。

(三)ERP系統(tǒng)的優(yōu)化

1.企業(yè)要建立ERP系統(tǒng)操作規(guī)程。這個(gè)規(guī)程應(yīng)該涉及ERP系統(tǒng)相關(guān)的軟件和硬件的全部操作指南和規(guī)范，以保證全體成員可以按照規(guī)范嚴(yán)格操作，避免人為的不當(dāng)操作給內(nèi)部控制體系帶來(lái)風(fēng)險(xiǎn)及問(wèn)題。

2.企業(yè)要建立和完善稽核制度。企業(yè)既要依據(jù)職務(wù)分離等內(nèi)部控制的要求，明確每位員工的訪問(wèn)和操作權(quán)限，又要對(duì)ERP系統(tǒng)的即時(shí)參數(shù)進(jìn)行全方位的監(jiān)控和記錄，最終保證ERP系統(tǒng)的訪問(wèn)對(duì)象、用戶(hù)身份和系統(tǒng)狀態(tài)滿(mǎn)足內(nèi)部控制要求。

(四)員工素質(zhì)的提升

無(wú)論企業(yè)采取何種組織和管理模式，員工都是關(guān)系到企業(yè)內(nèi)部控制質(zhì)量的關(guān)鍵。在ERP環(huán)境下，由于涉及現(xiàn)代信息技術(shù)和計(jì)算機(jī)操作等，因而對(duì)員工的要求更加突出。所以，企業(yè)需要加強(qiáng)崗前培訓(xùn)、繼續(xù)教育和在職培訓(xùn)等，提升企業(yè)員工的素質(zhì)，使之適應(yīng)ERP環(huán)境下業(yè)務(wù)的操作，從而有助于規(guī)避由ERP系統(tǒng)帶來(lái)的內(nèi)部控制的風(fēng)險(xiǎn)及問(wèn)題。

參考文獻(xiàn)：

[1]高鑫宇，于善波．ERP系統(tǒng)應(yīng)用對(duì)會(huì)計(jì)信息質(zhì)量的影響分析[J]．新經(jīng)濟(jì)，2016(3).

[2]莫衛(wèi)平．內(nèi)部控制與ERP系統(tǒng)效能的關(guān)系[J]．中小企業(yè)管理與科技：上旬刊，2007(6).

[3]閻達(dá)五，楊有紅．內(nèi)部控制框架的構(gòu)建[J]．會(huì)計(jì)研究，2015(2).

[4]中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)．會(huì)計(jì)[M]．北京：中國(guó)財(cái)政經(jīng)濟(jì)出版社，2016.