ERP管理系统在企业内部控制中的应用分析

-ERP管理系统在企业内部控制中的应用分析 摘 要：2008年 6月28日财政部、证监会、审计署、银监会、保监会联合制定发布了企业内部控制基本规范，2009年7月1日起在上市公司范围内施行，并鼓励其他非上市大中型企业执行。2010年4月财政部又会同证监会、审计署、银监会、保监会发布了企业内部控制配套指引，并于2011年1月1日起首先在境内外同时上市的公司施行。但企业内部控制基本规范和企业内部控制配套指引从发布实施以来，我国企业内部控制效果却不尽如人意。本文首先介绍了目前我国企业内部控制现状及问题，分析ERP管理系统在企业内部控制应用中的优势及不足，并针对不足提出解决的措施。 关键词：ERP 内部控制 优势 不足 措施 企业内部控制是现代企业管理的重要组成部分，它对确保企业各项工作的顺利进行和企业经营管理水平的提高有着十分重要的作用。财政部等四部门借鉴国际先进经验先后联合制定并发布了企业内部控制基本规范和企业内部控制配套指引，是我国探索具有中国特色企业内部控制体系的一大举措，对完善我国企业的内部控制制度建设具有里程碑式的意义。而长期以来，特别是企业内部控制基本规范和企业内部控制配套指引发布实施以来，我国企业在内部控制上仍存在这样那样的原因，导致企业的内部控制力度不够、存在死角、效率不高、执行速度不快等问题出现。针对存在的问题，在现有中国企业内部控制规范体系背景下，究竟应采用什么样的实施机制和系统才能有助于促进企业内部控制制度的落实，才能以符合成本效益的原则推进内控规范的实施，是当前我国各界所面临的、急需回答的理论和实践问题。本文借助ERP管理系统这一载体和工具，来分析其在企业内部控制中的应用，以促进企业内部控制的建立与有效实施。 1.目前我国企业内部控制现状及问题 1.1现状。据国内有关权威部门对我国2011年上市公司内控状况进行的调查统计结果显示，仅有约6的企业拟组织企业负责人参加专业的内控培训，约60的企业内控制度的执行效果不佳，约53的企业认为缺乏相关的内控信息系统，约42的企业认为内控制度执行不力。以上问题的出现原因可能很多，但笔者认为主要原因之一是企业内控的手段比较落后，不能适应现代企业日益复杂的内部控制环境。目前我国大多数企业主要内部控制的实施主要通过人工管理、现场监督等传统方式，而企业环境的急剧变化和市场经济的不断发展，企业的风险点随处可见，随时发生，用传统的方式和手段来进行企业内部控制，必然难以应对企业所面临的各种市场风险。 1.2问题。一是内控范围不全面。大多企业只对企业的重点部门实施内部控制，未对企业全部门、全方位实施全面内控。而企业的内控涉及企业的方方面面，内控范围应全面。二是内控环节不全面。许多企业只注重事中和事后的内控，而忽视对事前的内控。而企业的投资决策、市场调研、产品开发等都要实施事前控制，如等到事中或事后再来实施控制，可能会为企业带来不可挽回的经济损失。三是内控人员差异性。大多企业内控制度的实施主要由人工来实施，没有信息化管理系统，而人有人的局限性，在工作过程中不可避免地渗入人为主观因素，从而企业内控制度的实施就不可避免地打了折扣，另外，人与人之间还存在不同差异，人与人之间对工作熟悉程度、心理压力、责任心等会有所不同，从而对内控制度的实施会产生不同的影响和效果。四是内控工作复杂性。企业内控是一个系统工程，有大量的信息要提取、传输和处理，信息量大且复杂，仅凭人工来操作和实施，难以处理，即使能处理，但可能要花费很长时间和大量精力，效率不高，同时还不可避免地发生人为错误。 2.ERP管理系统在企业内部控制应用中的优势及不足 2.1优势。ERP管理系统即企业资源计划（Enterprise Resource Planning）(简称ERP)系统是美国GartnerGroup公司于1990年提出的，是一套对企业资源进行有效共享与利用的信息系统。其通过信息系统对信息进行充分整理、有效传递，使企业的资源在购、存、产、销、人、财、物等各个方面能够得到合理地配置与利用，其借助信息化手段实施内控，能有效避免传统人工手段所带来的内控范围不全面、内控环节不全面及内控人员差异性和内控工作复杂性造成效率不高和错误等弊端，从而实现企业全范围、全环节、高效快捷的内部控制体系。 2.2不足。ERP管理系统虽然功能强大，但也不是万能的，仍不可避免存在许多不足。一是存在安全隐患。ERP管理系统是借助计算机来运行的，随着网络时代的发展，计算机网络存在安全隐患。二是成本费用提高。运行ERP管理系统，必然要购置相应的硬软件设备，平时还要加强维护和更新，从而加大企业的费用支出。三是与原有系统不衔接。许多企业都拥有财务管理系统、人力资源管理系统等，但其与ERP管理系统存在技术上衔接和信息共享等问题。 3.针对不足，提出解决的措施 3.1提高安全性。针对计算机网络存在的安全隐患，要加强ERP管理系统等内部操作人员的业务培训，增强他们的安全意识、保密意识，同时内部系统要与外界互联网进行有效的物理隔离，同时企业内部要对安全使用情况进行定期或不定期的检查。 3.2增加资金投入。利用ERP管理系统进行企业内部控制，可以大大提高内部控制效率，增强内部控制效果，促进内控工作的顺利开展，为企业的长远发展提供坚实的内部保障。企业负责人要注重资金投入，为ERP管理系统的正常运行和维护提供资金保证。 3.3引进专业人员。因为ERP管理系统的正常运行和维护，需要有专业的技术人员来进行，企业要注重相关专业技术人员的引进和培养，并注重加强专业技术人员的考核，为ERP管理系统的正常运行和维护提供技术保障。 4.总结与展望 综上所述，利用ERP管理系统进行企业内部控制，有其优势，但也存在不足，但总的来说，相对于传统企业内部控制手段和方式而言具有明显的优势。我们在企业内部控制中应用ERP管理系统，要取其利而避其害，根据环境条件的变化及时对ERP管理系统进行调整和优化，使其为企业内部控制规范、企业健康成长提供有力的保障。 参考文献： 1.财政部、证监会、审计署、银监会、保监会，企业内部控制基本规范，2008； 2.财政部、证监会