施揚(yáng)

摘要：隨著市場(chǎng)經(jīng)濟(jì)迅速發(fā)展，信息化技術(shù)在我國企業(yè)的廣泛運(yùn)用，ERP系統(tǒng)在越來越多的企業(yè)內(nèi)部控制中得到廣泛應(yīng)用，目的在于規(guī)避風(fēng)險(xiǎn)，對(duì)企業(yè)進(jìn)行高效管理和控制，實(shí)現(xiàn)企業(yè)的戰(zhàn)略目標(biāo)。ERP系統(tǒng)作為集信息技術(shù)和控制管理為一體的先進(jìn)管理工具，對(duì)于內(nèi)部控制體系來說，是實(shí)現(xiàn)自動(dòng)控制和信息溝通的重要方式。在ERP系統(tǒng)環(huán)境下，如果沒有對(duì)內(nèi)部控制進(jìn)行調(diào)整和優(yōu)化，那么ERP系統(tǒng)的實(shí)施效果很難達(dá)到預(yù)期目標(biāo)，企業(yè)內(nèi)部控制的目標(biāo)也難以實(shí)現(xiàn)。近年來出版市場(chǎng)競爭日益激烈，出版企業(yè)通過使用ERP系統(tǒng)全面提升企業(yè)的管理和內(nèi)控水平，規(guī)避風(fēng)險(xiǎn)。本文從ERP系統(tǒng)和內(nèi)部控制的概念出發(fā)，首先從三個(gè)方面介紹了ERP系統(tǒng)環(huán)境下實(shí)施內(nèi)部控制的優(yōu)勢(shì)，研究在ERP環(huán)境下出版企業(yè)內(nèi)部控制存在的問題，并針對(duì)上述問題提出加強(qiáng)ERP系統(tǒng)環(huán)境下的出版企業(yè)內(nèi)部控制對(duì)策，為如何完善企業(yè)內(nèi)部控制系統(tǒng)，對(duì)企業(yè)的內(nèi)部控制管理提供建設(shè)性的意見。通過闡述ERP系統(tǒng)對(duì)企業(yè)財(cái)務(wù)信息內(nèi)部控制的影響，再探討分析其內(nèi)部控制的優(yōu)化現(xiàn)狀，并對(duì)其中存在的風(fēng)險(xiǎn)進(jìn)行防范。

關(guān)鍵詞：ERP系統(tǒng) 內(nèi)部控制 出版企業(yè) 風(fēng)險(xiǎn)防范

一、 ERP系統(tǒng)和內(nèi)部控制概述

（一）ERP系統(tǒng)概述

ERP（Enterprise Resource Planning）是企業(yè)資源計(jì)劃的簡稱，這個(gè)系統(tǒng)是建立在信息技術(shù)基礎(chǔ)上，把信息技術(shù)和先進(jìn)管理思想相結(jié)合，運(yùn)用現(xiàn)代企業(yè)管理概念，結(jié)合企業(yè)各項(xiàng)系統(tǒng)資源信息，實(shí)現(xiàn)企業(yè)資源供應(yīng)鏈的優(yōu)化，為企業(yè)進(jìn)行計(jì)劃、控制、決策和業(yè)績?cè)u(píng)價(jià)而建立的系統(tǒng)化、全面管理平臺(tái)。它的發(fā)展經(jīng)歷了四個(gè)主要階段，到二十世紀(jì)九十年代最終發(fā)展成為如何有效運(yùn)用和管理企業(yè)資源的管理思想。ERP系統(tǒng)涵蓋了財(cái)務(wù)、采購、銷售、生產(chǎn)和庫存等管理工作是在全公司范圍內(nèi)實(shí)施的、高度集成的信息系統(tǒng)。ERP的實(shí)施主要是為了合理分配企業(yè)內(nèi)部資源，促進(jìn)企業(yè)財(cái)務(wù)管理水平提升，資金利用效率的提高、降低運(yùn)營成本等，同時(shí)還為企業(yè)高層制定經(jīng)營決策提供依據(jù)，大力提升企業(yè)對(duì)內(nèi)外環(huán)境的應(yīng)變能力，提高企業(yè)的市場(chǎng)競爭力。目前我國很多軟件開發(fā)商推出了各類ERP管理系統(tǒng)，能夠滿足不同類型企業(yè)實(shí)現(xiàn)優(yōu)化資源管理。

（二）內(nèi)部控制概述

1996年美國發(fā)布的《內(nèi)部控制——整體框架》完整的表述了內(nèi)部控制概念，即：內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理階層以及其他員工實(shí)施的，為相關(guān)遵循性的法律法規(guī)、經(jīng)營活動(dòng)的效率和效果、可靠性的財(cái)務(wù)報(bào)告等目標(biāo)的實(shí)現(xiàn)而提供合理保證的過程?？刂苹顒?dòng)、風(fēng)險(xiǎn)評(píng)估、監(jiān)控、信息與溝通、控制環(huán)境等五個(gè)相互聯(lián)系的要素組成了內(nèi)部控制整體框架。它的發(fā)展經(jīng)歷了五個(gè)階段，最終形成了二十一世紀(jì)初的企業(yè)風(fēng)險(xiǎn)管理整體框架理論階段。我國內(nèi)部控制的研究和實(shí)踐起步較晚，2008年我國發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，確立了我國內(nèi)部控制的基本框架。目前我國許多企業(yè)已經(jīng)開始建立內(nèi)部控制體系，合理防范企業(yè)在經(jīng)營管理中存在的風(fēng)險(xiǎn)，努力提高自身的競爭力。

二、ERP系統(tǒng)環(huán)境下實(shí)施內(nèi)部控制的優(yōu)勢(shì)

（一）ERP系統(tǒng)可以使企業(yè)內(nèi)部控制更加全面

ERP系統(tǒng)是高度集成的信息化系統(tǒng)，它涵蓋了企業(yè)的生產(chǎn)、采購、銷售、物資管理、人力資源、財(cái)務(wù)等方面，實(shí)現(xiàn)了企業(yè)資金流、物流、信息流的整合，保證企業(yè)能夠高效化的經(jīng)營。如果企業(yè)需要利用很多個(gè)信息系統(tǒng)才能實(shí)施有效內(nèi)部控制是非常麻煩的。假如ERP系統(tǒng)涵蓋的業(yè)務(wù)范圍和企業(yè)內(nèi)部控制的范圍是一致的，企業(yè)就可以對(duì)各項(xiàng)業(yè)務(wù)環(huán)節(jié)采取控制措施，實(shí)現(xiàn)全方位全過程的內(nèi)部控制了。

（二）ERP系統(tǒng)可以使企業(yè)內(nèi)部控制更高效

企業(yè)的所有信息都在系統(tǒng)中整合，企業(yè)可以在這個(gè)便捷的平臺(tái)上提取內(nèi)部控制所需的數(shù)據(jù)。人工操作工作量大而且容易出現(xiàn)錯(cuò)誤而系統(tǒng)校驗(yàn)會(huì)大大提高內(nèi)控的工作效率。因?yàn)槭菢?biāo)準(zhǔn)化流程，所以能夠清楚地看到控制過程，管理人員可以判斷關(guān)鍵控制點(diǎn)，選擇具有代表性的樣本量，加強(qiáng)內(nèi)控管理工作的可操作性。

（三）ERP系統(tǒng)是強(qiáng)化企業(yè)內(nèi)部控制的有效工具

由于受到員工的主觀因素、環(huán)境條件和方法等很多方面的制約傳統(tǒng)的人工控制使內(nèi)部控制不能得到準(zhǔn)確的執(zhí)行，內(nèi)部控制的效果打了折扣。ERP系統(tǒng)是自動(dòng)化的，且具有強(qiáng)制性，系統(tǒng)設(shè)計(jì)好的流程員工必須在規(guī)定的時(shí)間點(diǎn)按照流程操作。因此ERP系統(tǒng)是企業(yè)執(zhí)行內(nèi)部控制的有效手段和工具。

三、ERP系統(tǒng)環(huán)境下出版企業(yè)內(nèi)部控制存在的問題

（一）出版企業(yè)管理水平不高

ERP系統(tǒng)是先進(jìn)的數(shù)據(jù)集成系統(tǒng)，要求企業(yè)有較高的內(nèi)控管理水平，但很多出版企業(yè)因?yàn)槭怯墒聵I(yè)單位轉(zhuǎn)企改制而成，自身管理水平不高，沒有形成系統(tǒng)的管理理念，ERP系統(tǒng)與內(nèi)部控制相互結(jié)合的時(shí)候會(huì)因?yàn)楣芾砝砟钜蜓嘏f給公司的發(fā)展帶來困擾。如果出版企業(yè)內(nèi)部各職能部門不能明確自己的權(quán)利和職責(zé)，管理層管理方式不當(dāng)，使用ERP系統(tǒng)反而會(huì)阻礙企業(yè)的發(fā)展。

（二）對(duì)ERP信息系統(tǒng)認(rèn)識(shí)不足

ERP系統(tǒng)已經(jīng)在很多企業(yè)應(yīng)用，但它是一個(gè)需要很長時(shí)間才能夠完全接受的系統(tǒng)，有些出版企業(yè)對(duì)ERP信息系統(tǒng)缺乏有效的認(rèn)識(shí)，不相信ERP系統(tǒng)的作用，對(duì)是否開展信息化管理持觀望態(tài)度，還有部分出版企業(yè)甚至錯(cuò)誤的認(rèn)為ERP系統(tǒng)只是簡單的引進(jìn)辦公軟件。ERP系統(tǒng)比較復(fù)雜需要一段時(shí)間才能熟練掌握其使用方法，系統(tǒng)要求員工每個(gè)環(huán)節(jié)都一定要按照流程操作，不能隨意更改，這就使有些員工誤以為使用ERP系統(tǒng)反而會(huì)增加工作量，對(duì)使用ERP系統(tǒng)產(chǎn)生抵觸為難的負(fù)面情緒。

（三）缺乏專業(yè)的系統(tǒng)維護(hù)人員

ERP系統(tǒng)的穩(wěn)定運(yùn)行和專業(yè)的系統(tǒng)維護(hù)人員是密不可分的，出版企業(yè)的技術(shù)人員可能計(jì)算機(jī)經(jīng)驗(yàn)較豐富，但ERP系統(tǒng)相關(guān)技術(shù)不能全面掌握，當(dāng)系統(tǒng)出現(xiàn)問題時(shí)就需要有第三方服務(wù)商參與才能解決。問題能不能得到及時(shí)解決無法保障，員工的工作效率可能因此降低；由于系統(tǒng)維護(hù)人員不在企業(yè)的內(nèi)部控制范圍內(nèi)，他們也缺乏相關(guān)的內(nèi)控知識(shí)，這必然會(huì)影響系統(tǒng)的安全性。

（四）缺乏復(fù)合型人才

目前出版企業(yè)中既懂得財(cái)務(wù)專業(yè)知識(shí)又具備一定信息技術(shù)知識(shí)的復(fù)合型人才嚴(yán)重不足，很多會(huì)計(jì)人員只會(huì)操作財(cái)務(wù)軟件，不懂如何使用ERP系統(tǒng)完成企業(yè)財(cái)務(wù)控制目標(biāo)，無法適應(yīng)現(xiàn)代企業(yè)發(fā)展要求，在很大程度上制約了企業(yè)內(nèi)部控制的發(fā)展。

（五）信息安全性存在風(fēng)險(xiǎn)

經(jīng)營安全、信息安全與企業(yè)的生存與發(fā)展息息相關(guān)，ERP環(huán)境使得企業(yè)信息安全受到很多外界因素的影響，這會(huì)讓信息的安全性變差，比如，ERP系 統(tǒng)中企業(yè)的各種信息會(huì)被不斷重復(fù)使用，瀏覽操作的過程中可能密碼被泄露、出現(xiàn)丟失信息的問題、由于人為操作不當(dāng)可能導(dǎo)致數(shù)據(jù)不能及時(shí)、準(zhǔn)確的錄入，安全風(fēng)險(xiǎn)很大，這就意味著內(nèi)部控制的風(fēng)險(xiǎn)性大大增加了。

四、ERP系統(tǒng)環(huán)境下加強(qiáng)出版企業(yè)內(nèi)部控制的對(duì)策

（一）提高企業(yè)的內(nèi)控管理水平

企業(yè)管理理念是不斷發(fā)展的，管理模式也在不斷變化，管理要向著規(guī)范化、科學(xué)化、合理化的方向發(fā)展，企業(yè)要提高管理人員的水平，引進(jìn)先進(jìn)的管理理念，努力提高企業(yè)的內(nèi)部控制管理水平。在ERP系統(tǒng)環(huán)境下充分發(fā)揮內(nèi)部審計(jì)的作用，積極開展內(nèi)部審計(jì)對(duì)可能存在的內(nèi)部控制風(fēng)險(xiǎn)進(jìn)行有效控制。

（二）全面正確認(rèn)識(shí)ERP系統(tǒng)

加強(qiáng)對(duì)ERP系統(tǒng)的認(rèn)識(shí)，ERP環(huán)境下企業(yè)管理人員需要及時(shí)轉(zhuǎn)變管理理念，由上到下對(duì)ERP系統(tǒng)有全面的認(rèn)識(shí)，用現(xiàn)代化的理論武裝頭腦，在現(xiàn)代化的管理理論指導(dǎo)下有效開展工作。企業(yè)需要對(duì)所有員工進(jìn)行技術(shù)、內(nèi)控知識(shí)等方面的培訓(xùn)，提高全體員工的專業(yè)素養(yǎng)，樹立以ERP系統(tǒng)為核心的內(nèi)控意識(shí)，充分發(fā)揮每個(gè)員工的潛能，改變過去因長期施行手工控制形成的固有做法。

（三）加強(qiáng)系統(tǒng)操作的風(fēng)險(xiǎn)管控

為了保證系統(tǒng)能夠安全、有效的運(yùn)行，首先在系統(tǒng)設(shè)計(jì)開發(fā)階段就要充分防范系統(tǒng)漏洞，其次在系統(tǒng)測(cè)試過程中要對(duì)操作人員設(shè)置不同的權(quán)限，經(jīng)過授權(quán)后才能操作，最后要及時(shí)修補(bǔ)漏洞，不斷完善系統(tǒng)。為了能夠及時(shí)解決系統(tǒng)出現(xiàn)的技術(shù)問題，聘用專業(yè)的技術(shù)維護(hù)人員并加強(qiáng)其在信息技術(shù)和內(nèi)控方面的培訓(xùn)，努力提高系統(tǒng)維護(hù)人員在信息技術(shù)和內(nèi)控方面的綜合素質(zhì)，確保系統(tǒng)運(yùn)行環(huán)境的安全。

（四）完善人才結(jié)構(gòu)

ERP系統(tǒng)把財(cái)務(wù)人員從繁瑣的勞動(dòng)中解放出來，但是財(cái)務(wù)人員的素質(zhì)和技能會(huì)影響ERP系統(tǒng)的實(shí)施效果，需要定期組織財(cái)務(wù)人員進(jìn)行專業(yè)技能與職業(yè)道德的培訓(xùn)，在技能上大力提升財(cái)務(wù)人員的業(yè)務(wù)素質(zhì)，清楚企業(yè)業(yè)務(wù)流程、熟悉財(cái)務(wù)內(nèi)部控制制度、善于操作ERP系統(tǒng)的專業(yè)人才是企業(yè)的人才培養(yǎng)目標(biāo)，只有這樣企業(yè)才能改善ERP系統(tǒng)的實(shí)施效果，使企業(yè)的經(jīng)營決策更加高效和快速。

（五） 做好計(jì)算機(jī)設(shè)備防護(hù)

做好計(jì)算機(jī)設(shè)備保護(hù)，要定期檢測(cè)并清除計(jì)算機(jī)病毒。相關(guān)軟件人員的操作必須明確權(quán)限，嚴(yán)格限制；系統(tǒng)密碼要保護(hù)好，系統(tǒng)要定期進(jìn)行更新和維護(hù)，每一次操作完成后都要對(duì)操作時(shí)間、具體操作內(nèi)容做好日志和備份工作以方便后續(xù)的追蹤管理。

五、ERP系統(tǒng)下出版企業(yè)財(cái)務(wù)內(nèi)部控制管理的相關(guān)建議

ERP系統(tǒng)把財(cái)務(wù)作為導(dǎo)向，財(cái)務(wù)模塊和業(yè)務(wù)模塊有接口相對(duì)應(yīng)，相互集成，因此從財(cái)務(wù)角度加強(qiáng)對(duì)企業(yè)的內(nèi)部控制效果會(huì)更加顯著。ERP系統(tǒng)可以檢測(cè)財(cái)務(wù)控制效果，隨著ERP系統(tǒng)的完善財(cái)務(wù)控制水平也會(huì)有所提高。ERP系統(tǒng)和財(cái)務(wù)內(nèi)部控制兩者通過在企業(yè)內(nèi)部系統(tǒng)、全面、有效的運(yùn)行，最終實(shí)現(xiàn)幫助企業(yè)提高運(yùn)營效率，企業(yè)的可持續(xù)發(fā)展能力也將得以提升，最終實(shí)現(xiàn)企業(yè)價(jià)值的最大化。出版企業(yè)如果能正確使用ERP系統(tǒng)，避免財(cái)務(wù)風(fēng)險(xiǎn)就可以在激烈的市場(chǎng)競爭中立于不敗之地。因此在ERP系統(tǒng)下為了確保企業(yè)財(cái)務(wù)管理的質(zhì)量必須完善財(cái)務(wù)內(nèi)控管理。

（一）完善企業(yè)的內(nèi)部控制環(huán)境

組織結(jié)構(gòu)圖、業(yè)務(wù)流程圖、職位說明書、權(quán)限指引等是企業(yè)需要制定的內(nèi)部控制制度。不相容的職務(wù)通過權(quán)限分配將其分離，確保每位員工都在自己的權(quán)限范圍內(nèi)進(jìn)行工作，從而保證內(nèi)部控制的有效執(zhí)行。企業(yè)要對(duì)ERP系統(tǒng)財(cái)務(wù)管理的崗位進(jìn)行合理安排，不斷調(diào)整、改進(jìn)，關(guān)鍵的財(cái)務(wù)崗位可以定期實(shí)施輪換制度，崗位輪換可以有效減少崗位違法行為。企業(yè)應(yīng)根據(jù)每個(gè)操作人員的職責(zé)進(jìn)行權(quán)限分配，實(shí)現(xiàn)每個(gè)操作人員都能在自己的操作權(quán)限范圍內(nèi)順利開展工作，同時(shí)保證數(shù)據(jù)安全、準(zhǔn)確、可靠。系統(tǒng)為每位操作人員都設(shè)置自己的操作口令，每位操作人員都要牢記自己的口令防止被盜用篡改。部門之間要做好互相監(jiān)督、制約，建立跨部門的監(jiān)督體系，在企業(yè)內(nèi)部形成多方互相監(jiān)督的體系，共同努力把財(cái)務(wù)管理與內(nèi)控建設(shè)做好。

（二）加強(qiáng)內(nèi)部審計(jì)工作

加強(qiáng)企業(yè)內(nèi)部審計(jì)對(duì)ERP系統(tǒng)運(yùn)行過程的評(píng)價(jià)和監(jiān)督，可以使企業(yè)的財(cái)務(wù)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制有效實(shí)施。首先內(nèi)部審計(jì)要評(píng)估檢查ERP系統(tǒng)運(yùn)行的業(yè)務(wù)流程是否合理合規(guī)，其次要評(píng)價(jià)監(jiān)督業(yè)務(wù)數(shù)據(jù)及財(cái)務(wù)數(shù)據(jù)是否真實(shí)可靠，最后企業(yè)應(yīng)避免因?yàn)閼?yīng)用程序設(shè)計(jì)的質(zhì)量問題導(dǎo)致內(nèi)控失效的情況，加強(qiáng)對(duì)信息化系統(tǒng)的審計(jì)能力。

（三）制定風(fēng)險(xiǎn)預(yù)警機(jī)制

隨著ERP系統(tǒng)的應(yīng)用，企業(yè)經(jīng)營由封閉型轉(zhuǎn)變?yōu)殚_放型通過網(wǎng)絡(luò)實(shí)現(xiàn)了信息共享，這必然會(huì)給企業(yè)增加風(fēng)險(xiǎn)，所以企業(yè)應(yīng)健全網(wǎng)路系統(tǒng)安全的相關(guān)制度并定期核查。加強(qiáng)ERP系統(tǒng)財(cái)務(wù)管理的風(fēng)險(xiǎn)防控，需要企業(yè)制定風(fēng)險(xiǎn)預(yù)警機(jī)制，具備事前預(yù)測(cè)和識(shí)別風(fēng)險(xiǎn)能力，避免在發(fā)生重大安全隱患時(shí)措不及防。企業(yè)的全體員工都要具備高度的風(fēng)險(xiǎn)防范觀念。

良好的約束機(jī)制是所有企業(yè)發(fā)展都必不可少的，良好的控制是所有運(yùn)作環(huán)節(jié)都不可或缺的，出版企業(yè)如果想要獲得長久可持續(xù)發(fā)展，就必須認(rèn)識(shí)內(nèi)部控制的重要性。改變出版企業(yè)傳統(tǒng)體制思維，積極革新管理辦法和手段，放棄過去的管理模式，健全內(nèi)控制度，充分意識(shí)到內(nèi)控制度的目的是防范企業(yè)生產(chǎn)經(jīng)營中的各種風(fēng)險(xiǎn)，加快、加強(qiáng)出版企業(yè)的內(nèi)部控制建設(shè)，更好的發(fā)揮ERP系統(tǒng)的優(yōu)勢(shì)。

六、結(jié)束語

ERP系統(tǒng)在現(xiàn)代企業(yè)中被廣泛采用，該系統(tǒng)把信息技術(shù)和管理思想結(jié)合起來，在ERP環(huán)境下施行企業(yè)內(nèi)部控制是信息化發(fā)展的必然趨勢(shì)，同時(shí)也為企業(yè)有效實(shí)施內(nèi)部控制提供了便利條件，企業(yè)應(yīng)加強(qiáng)對(duì)ERP系統(tǒng)的認(rèn)識(shí)，在防范風(fēng)險(xiǎn)的同時(shí)充分發(fā)揮ERP系統(tǒng)的優(yōu)勢(shì)，對(duì)企業(yè)內(nèi)部控制進(jìn)行改進(jìn)與完善，使ERP系統(tǒng)和內(nèi)部控制完美結(jié)合，最終達(dá)到降低企業(yè)經(jīng)營風(fēng)險(xiǎn)的目的，并不斷提高運(yùn)營效率最終提高企業(yè)的核心競爭力。

參考文獻(xiàn)：

[1]張龍珠.探索企業(yè)在ERP環(huán)境下如何施行內(nèi)部控制[J].當(dāng)代經(jīng)濟(jì)，2017（04）：92-93.

[2]劉朋朋.基于ERP系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制研究[J].中國集體經(jīng)濟(jì)，2018（09）：37-38.

[3]李燕.基于ERP系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制研究[J].中國商論，2018（24）：178-179.

[4]肖莉.淺議實(shí)施ERP系統(tǒng)對(duì)財(cái)務(wù)內(nèi)部控制的影響[J].中國國際財(cái)經(jīng)（中英文），2017（14）：100-101.

[5]陳鵬宇.ERP系統(tǒng)下完善企業(yè)財(cái)務(wù)內(nèi)部控制管理的相關(guān)探討[J].財(cái)會(huì)學(xué)習(xí)，2017（21）：56+58.

（作者單位：北京大學(xué)出版社有限公司）