ERP-管理系统在企业内部控制中的应用

公司ERP管理系统在公司内部控制中的应用广东省农业机械研究所曾瑞勇摘要：本文从ERP管理系统的特点结合内部控制的要素和内部控制的措施入手，阐述了在公司ERP管理中如何提升公司的内部控制效率。关键字：ERP、内部控制、ERP管理随着信息技术的飞速发展，为了适应企业内外部经济环境的变化，现代企业的有效管理已经离不开ERP系统管理。而基于ERP信息系统管理平台的内部控制有效提高公司的内部控制效率，保证了企业战略目标地实现。1、 内部控制和ERP管理的定义。1.1 内部控制的定义：内部控制是指由公司治理层、管理层及其员工共同实施的、旨在实现控制目标的过程，其目标是合理保证公司经营管理合法、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。1.2 ERP定义：ERP(Enterprise Resource Planning)即公司资源计划，是融合了先进的管理理念的管理信息化系统。ERP管理的应用是运用公司先进管理理念以信息化管理手段把公司内的所有资源（人、财、物）信息化、集成化，使其协调动作，从而实现公司最优化管理。ERP系统管理作为一种管理工具或者手段在一定程度上优化的公司的治理结构，改善了公司内部控制，提高的公司治理水平，促进公司实现发展战略。2、ERP管理的特点ERP 系统管理的实施在很大程度上改变了公司的原有业务流程，实现流程化、程序化管理，打破部门分割,实现了公司资源的统一管理和共享。2.1 ERP管理是协同作业，集中管理。ERP管理的协同作业、数据集中处理极大提高公司的信息化管理水平，切实解决内部控制中的薄弱环节和关键环节，从而提高公司竞争能力。2.2 ERP管理促使公司趋向扁平化管理。ERP系统管理使得公司管理部门合理设置，部门权责分明，促使公司管理结构趋向于扁平化，公司法人治理结构合理，这有利于提高公司法人治理能力。2.3 ERP系统管理是流程化管理，它使得公司日常业务流程化，使得公司员工岗位责任明确，形成相互制约，确实提高公司内部控制能力。2.4 ERP管理是系统管理，它大大避免了人为管理的随意性，保证财务控制、预算控制，业绩考评控制的独立性，极大提高了内部控制的效率。2.5 ERP系统管理的开放性（有管理的开放）。通过对ERP系统管理的主要特点的分析，ERP管理能极大的提升公司内部控制能力，进而提高公司的经营管理水平，促进公司战略目标的达成。3、 运用ERP管理提升公司内部控制效率。我们谈公司的内部控制离不开公司的内部控制要素和内部控制措施，一个完善的公司内部控制是离不开内部控制要素、内部控制措施与控制手段ERP的完美结合。3.1 风险评估，公司运用ERP管理前要对公司的风险（内部控制）进行评估，并在ERP实施时重点考虑风险评估结果，纳入公司ERP实施事前的考虑范围。风险评估主要包括目标设定、风险识别、风险分析和风险应对。公司必须制定与生产、销售、财务等业务相关的目标，设立可辨认、分析和管理相关风险的机制，在充分识别各种潜在风险因素后，实施风险应对策略（风险规避、风险降低、风险分担），并把公司的风险应对策略在公司ERP实施时体现在ERP运用管理中。利用风险评估手段确定公司中关键的业务流程及ERP控制的关键点，对整个流程和内部控制进行评审，确定控制制度及其执行有利于企业战略的实现，把上述关键点体现在ERP实施管理中。3.2 内部环境内部环境是实施内部控制的基础，结合公司ERP系统管理，分析如下：3.2.1公司的治理结构，比如董事会、监事会、管理层的分工制衡及其在内部控制中的职责权限，各机构尽量扁平化，部门的管理职能不能有重叠，即各个部门权责、权限必须分明；3.2.2公司的内部机构设置及权责分配明确，保证信息通畅流动，这是公司ERP管理的基本要求，也是有效内部控制的基本要求；3.2.3ERP流程化管理有利于提升内部审计能力。由于ERP 管理下的内部牵制和流程化管理保证了内部控制制度的健全性和执行有效性，保证审计的独立性。3.2.4ERP管理便于公司文化管理。ERP管理对企业进行全方位流程化管理，使得公司内部每一个机构和职工成为ERP系统的一部分，而促使公司管理趋向扁平化。这利于公司核心文化和管理理念的传递到每一员工，这一点在集团公司中体现的特别明显。3.3 控制活动控制活动是指公司管理层根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，是实施内部控制的具体方式。3.3.1 ERP管理下不相容职务分离控制容易实施，避免人为干扰。不相容职务主要包括授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查，它的核心是“内部牵制”，因此，公司ERP管理流程设计时应重点把握“内部牵制关键点”的设计，在建立ERP管理的内部控制制度时，首先应确定内部牵制关键点，并明确规定各个机构和岗位的职责权限，使不相容和职务之间能够相互监督、相互制约，形成有效的制衡机制。3.3.2ERP系统管理提升授权审批控制能力。公司ERP管理必须建立授权审批体系：（1）授权审批的范围；（2）授权审批的层次；（3）授权审批的程序；（4）授权审批的责任。把授权审批体系嵌入在ERP应用管理中，ERP系统管理的系统化、信息化和流程化管理可避免人为干扰，随意授权。这里特别指出，特别授权一般不适用在ERP应用系统中进行系统管理。3.3.3会计系统控制。ERP管理系统的核心是财务管理系统。ERP管理应用下的财务管理系统控制能够对会计主体所发生的各项经济业务进行快速和准确记录、归集、分类，进而达到实时控制，条会计系统控制能力。3.3.4便于实行财产保护控制。财产保护控制主要包括：（1）财产记录和实物保管。（2）定期盘点和核对。（3）限制接近。公司ERP管理中的财产保护控制的最大优点在于它可随时调用财产记录，并明确了财产接触的授权人员，严格限制未经授权的人员对资产直接接触。3.3.5 ERP管理是信息化、流程化管理，这提高公司的预算控制效率。公司ERP管理使公司管理趋于扁平化、流程化，这使得管理的高层能快速实施预算管理，这一点是其他管理系统无法比拟的。它极大提高的预算控制的效率，进而提高内部控制的效率。3.3.6提升运营分析控制能力。公司ERP管理下，由于数据的集中管理，借助ERP运营分析工具，提高了运营分析控制能力。3.3.7完善绩效考评控制。公司依靠ERP管理系统科学设置考核指标体系，能快速、准确对公司内部各职能部门和全体员工的业绩进行定期考核和客观评价，避免了人为干扰的因素，这一点在集团企业中体现的尤为明显。ERP管理系统设计是流程化管理、信息化管理、系统化管理，把上述控制措施有机融入到ERP管理中，这有利于内控控制措施的实施，避免了过多的人为干扰，提高了公司内部控制管理能力。3.4 ERP系统管理提高了信息与沟通能力。信息与沟通是指单位及时、准确收集、传递与内部控制相关的信息，确保信息在单位内部、单位与外部之间进行有效沟通，是实施内部控制的重要条件。在公司ERP管理中，数据的记录、传递信息化管理，有力地保证信息的真实性、及时性和有用性，为内部控制信息传递提供有力保证，提高了内部控制的效率，这是传统手段无法比拟的。3.5 ERP系统管理提高内部监督。由于ERP管理流程化管理下，内部业务一环扣一环，使得公司内部控制缺陷很容易被发现，这有利于内部控制机制的进一步完善。4、ERP管理下的内部控制的设计。内部控制制度的设计原则基于全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。公司应根据ERP管理的流程化管理结合内部控制措施设计公司内部控制制度。在ERP管理下的内部控制制度设计关键要建立岗位分工控制、不相容岗位分离控制关键点；明确各个部门、岗位的权利、义务和工作范围；明确授权审批的范围，并根据上述要点设计合理的流程化管理。下面以“销售与收款内部控制”为例子进行说明：4.1岗位分工控制4.1.1在ERP系统中建立和明确销售与收款业务的岗位责任制，明确销售部门（销售）、财务（收、退款）、仓库（出库）的岗位职责和权限，确保办理销售与付款业务的不相容岗位相互分离、制约和监督。4.1.1在ERP系统中将办理销售、发货、收款三项业务的部门分别设立，不得由同一部门或个人办理销售与收款业务的全过程，并明确各自的职责和权限。4.2授权审批控制4.2.1在ERP系统中明确审批人员对销售业务的授权审批方式、权限、程序、责任和相关控制措施，未经授权人员不得经办销售与收款业务。4.2.2在ERP系统中明确经办人员的职责范围和工作要求。4.3销售与发货控制4.3.1在ERP系统建立销售预算管理制度，并确立销售管理责任制。4.3.2在ERP系统建立销售定价控制制度，制定价目表、折扣政策、付款政策和赊销管理政策并严格执行，这一点必须结合授权审批实施。4.3.3在ERP系统明确规定销售谈判、合同订立、合同审批、销售、发货等环节的岗位责任、职责权限及管理措施。4.3.4在ERP系统建立销售退回管理制度。销售退回须经过授权销售主管的审批。4.4收款控制4.41销售收入及时在系统中进行销售结算并在ERP系统中记录。4.4.2在ERP系统建立应收账款账龄分析制度和逾期应收账款催收制度。4.4.3定期与客户核对往来款项。4.5 定期检查ERP系统中的“销售与收款内部控制”及其关联系统的内部控制是否存在问题，及时发现以纠正，完善ERP管理的内部控制。4.6所有的销售与收款业务必须在ERP系统中完成。5、ERP管理下应制定相应措施，以保证其内部控制的有效实施。由于ERP系统管理的开放性和数据的集中管理，外部人员和未经授权人员较为容易获取数据信息和系统容易遭受人为攻击，所以，ERP管理下制定相应措施，以保证其内部控制的有效实施，如下：5.1ERP系统开发、维护与应用必须有明确授权，且开发、维护与应用层授权不能重叠。5.2加强计算机病毒控制。由于ERP系统开放性，在系统的运行与维护过程中容易遭受破坏，尽量采用无盘工作站，以维护ERP系统安全。5.3加强员工的职业道德操守培训，降低道德风险。5.4 加强网络安全控制，包括：硬件设备安全控制、系统软件安全控制、信息安全控制、系统入侵防范控制、交易安全控制，以保护ERP系统应用安全。结论：ERP 系统管理全方位改变公司的管理环境和管理理念，并影响着内部控制的内容与形式。在公司管理实践中，若能把公司内部控制与ERP管理进行有机结合，公司才能提高内部控制的效率。在现代企业信息化管理的今天，我们可以利用ERP 系统平台承载内部控制，提升公司