论ERP系统在企业内控管理中的应用核心探索

邹雪

河钢承钢工程技术公司自动化中心河北承德双滦区067102

摘要：EPR内部控制体系建设作为企业风险防范的最为重要的一道防线，在现代企业治理中扮演了重要的角色。本文首先介绍了企业内部控制整体框架的来源以及相关要求，论述了在企业内加强内部控制体系建设的重要性，最后提出了内部控制体系的建设思路。

关键词：ERP系统；企业内控管理；应用核心

一、ERP系统在企业内控方面的优势

（一）信息共享，高效利用

在信息化技术如此发达的今天，信息是最大的资源。而信息共享和实时交互，是ERP系统的最大优势和特点，使用者和操作者完全能够掌握实时、准确的有效信息，及时做出决定并获得高效落实。ERP内控管理系统可以同时对企业的各种生产及财务、经济数据进行横、纵向对比，对数据的分析处理更加高效。

（二）拓展内控体系

ERP系统实际上是基于财务管理的信息化管理平台，在企业内部的推广和使用有利于企业财务管理的高效和智能，由于其数据和信息可以实现共享和传输，在业务管理控制方面也有利用价值。将财务管理与业务管理相结合，不但可以保证企业资金的安全，还可以保证及时管理企业的方方面面，实现全方位覆盖、重点鲜明的管理模式。

（三）精细化管理

ERP系统使得企业实现一体化管理，改变了之前各部门间各不干扰的模式，将各个部门的业务流程都进行整合，对其进行有机的结合。这样带来的好处是实现了资金流、信息流的整合，使得企业的管理模式更加扁平化、精细化和规范化，利于信息在企业内部高流通，快速对市场变化做出适当的反映，更易适应企业外部变化和内部变化。

二、ERP系统应用于企业内控的风险

（一）技术风险

ERP系统软件的基础是计算机和互联网，对软硬件都有很高的要求。在设计ERP系统时，工程师最关心的问题是其功能，并非安全，设计者为了优化部分功能会一定程度上牺牲系统的安全性。ERP系统接入互联网会实现用户的资源共享和高效利用，但同时也会产生网络安全方面的问题。程序漏洞、互联网病毒攻击、不法分子的侵入都会对企业内部的核心信息造成威胁，这些问题在后期使用时都是可能发生的巨大隐患，系统一旦受到攻击，企业遭受的损失将无法估计。ERP系统为了实现一体化管理，基本覆盖了企业业务和管理的全部方面，要求操作人员有很高的综合能力，不仅需要具有财务管理专业知识，还要掌握计算机、网络知识，对管理专业也要有一定的了解，同时还要足够了解本行业的现状。而现实中，综合能力较强的人才相对匮乏，综合素质不强的人员会在操作系统时很大概率发生差错，这就对企业的安全带来极大风险，有可能给企业造成无法挽回的严重后果。

（二）道德风险

财务人员因为对企业的资金流转情况比较清楚，对财务会计方面的报账程序也非常了解，非常容易伪造电子的报账审批单据，为自己谋取利益。有些内部人员为了一己私利，会利用ERP系统做出损害企业利益的事情。ERP系统的易操作性给不法分子提供了便利，大大增加了这种道德风险，给企业造成的后果也会更加严重。

三、对ERP系统应用于企业内控的建议

（一）提高企业员工的专业素质和道德水平

积极组织员工在计算机网络方面的培训，提高员工的综合能力，发挥出ERP系统的最大优势。在发生故障时员工应具有及时解决问题的能力，尽量减少企业的损失。企业应制定一系列科学合理的规定和操作流程，来规范操作人员对ERP系统的使用方法。建议将ERP系统及相关培训成果计入员工的绩效考核中，来激励员工能够将ERP系统重视起来。

（二）加强技术支持，加强ERP系统下的权限管理

可以在ERP系统的网络构架中适当增加网络安防设备，如防火墙、用户行为管理服务器等网络硬件设备，可以很大程度上防止道德风险和网络病毒攻击，企业可以考虑成立专门的网络信息管理部门来负责企业ERP系统软硬件的日常维护。另外，企业应该在ERP系统后台对操作人员的权限有明确的区分，根据员工等级、身份、岗位职责划分操作权限，这样可以降低员工误操作的风险，便于对用户进行管理，也有利于保护企业内部信息。

（三）监控企业内部风险的发生

企业建立内部控制系统最为重要的任务就是监控其内部的风险，这包括企业的经营风险以及财务风险。企业的经营风险是指企业在日常经营过程中，由于供、产、销某个环节的不确定性而产生的风险，企业的财务风险是指企业因借入资本而产生的到时难以还本付息的风险，企业的经营风险和财务风险共同构成了企业的整体风险。企业的内部控制体系建设可以在以下几个方面防范企业内部风险的扩大和发生：一方面，内部控制体系能够监督企业供产销的各个环节。按照正常的工作流程，内控部门人员需要理顺企业在这些链条上容易出现风险的地方。比如，在人力资源管理方面，企业可能会存在人员结构不合理，人才引进和退出机制不健全，人才后续提拔和培养方案不规范等问题。企业的内部控制体系能够及时发现这些问题，并提供相对应的解决措施。另外一方面，企业内部控制体系的建设也有助于企业控制财务杠杆的增长速度，降低企业的财务风险。企业的资金活动可以分为三个方面，筹资活动、投资活动以及资金调度与管控。企业可以通过适当的筹划，选择资金成本较低的筹资方式。加强筹资与投资过程的匹配程度，增强资金调度的灵活性。这些也都是企业的良好内部控制流程能够做到的。因此，从这两个方面来看，一个稳健运行的内部控制流程能够降低企业内部风险，促进企业效率的提升。

（四）保证企业生产经营活动平稳有序开展

任何一个规范的企业在成立之初，都会制定相应的公司章程。该章程规定了公司的愿景，主要经营业务，还有生产经营的组织和实施流程。企业内部控制体系建设的目的之一，是保证企业的经营合法合规。这里的规范既包括法律法规，也包括企业内部的各项规章制度，最为重要的就是根据企业章程而制定各项业务规范。加强企业的内部控制体系建设有助于保证企业经营活动的平稳有序开展，主要体现在以下几个方面：第一，良好的内部控制体系能够及时发现企业内外的风险因素，从而有助于相关人员及时采取相应的措施应对这些风险因素。第二，运行良好的内部控制体系能够帮助经理人员客观的评价企业的当前经营状况，有助于经理人员制定适宜的经营战略和策略。企业的内部控制体系能够增强财务报表内容的真实和完整性，而财务报表的使用对象除了股东等外部投资者之外，还有企业的内部经营管理人员。准确真实的财务报表能够让企业的管理人员更加了解企业的实际情况，从而最初更相关的决策。第三，加强内部控制体系建设还能让企业的业务人员更加熟悉工作流程，避免工作中的失误。

四、结语

综上所述，ERP系统是信息化技术发展的必然结果和高级产物，其优点众多，高效、精确地实现企业内部管控，但是ERP系统也具有一定的风险，这要求企业有关工作人员对ERP系统进行更加深入和透彻的了解，做好规避风险的规划，制定相应的预防措施，为企业的资金安全和内部安全做好保障。

参考文献：

［1］贾宝娣.企业ERP软件应用下的内控管理探讨［J］.中国商论,2017（36）.

［2］刘建舜.基于ERP系统下集团内部控制的探讨［J］.纳税,2018（26）.

［3］孙岳成.ERP系统在生产型企业内控管理中的应用思路构建［J］.经贸实践,2018（24）.

［4］王磊.论电力企业财务内部控制体系的构建——基于风险管理视角的分析[J].企业导报，2014(20)：8-9.

［5］许永斌，张宜霞.我国民营企业内部控制现状及其建设框架研究[J].会计之友，2013(29)：98-101.