实施ERP对企业内部控制的巨大影响

实施ERP企业完善内部控制的若干对策。

根据理论讨论和作者所经历的ERP系统建设和运营经验，本文针对并重点提出了在ERP环境下完善企业内部控制的若干对策。包括：建立健全内部控制评价体系，提高企业员工素质，完善内部控制的具体措施。

一是建立健全内部控制评价体系。

内部控制质量评价是结合内部控制目标，综合评价内部控制设计和运行效率的过程。其评价目的是估计企业内部控制风险，完善企业内部控制体系。

自20世纪90年代以来，中国一直在加强政府对内部控制的推广。现有的法律、法规和行政规范涉及内部控制。可以看出，政府监管机构对建立和完善单位内部控制提出了一定的要求，但与此同时，我国内部会计规范才刚刚开始，建立完整的内部会计控制规范体系还需要时间，这也增加了内部控制有效性评价的难度。

评价内部控制的质量可分为两个角度：一是审计师在实施审计业务时检查和评价内部控制，与审计风险评价有关，通常了解内部控制、测试、评价风险，然后评价审计风险，确定或适当调整审计程序；二是从企业管理的角度综合评价内部控制实现控制目标的能力。

(1)从审计角度完善内部控制评价体系。

1.以法律法规的形式对内部控制的有效性评价作出强制性规定。目前，只有2001年10月，中国证监会发布了《关于做好证券公司内部控制评价工作的通知》，即要求证券公司根据证券公司内部控制指南的要求，聘请具有证券执业资格的会计师事务所进行内部控制评价，会计师事务所应当向证券公司提交内部控制评价报告。在其他规范中，对内部控制的有效性评价没有强制性的规定。借鉴国外经验，对相关法律法规中的内部控制评价提出明确要求。

2.建立统一、科学的评价标准。美国的相关法律规定和实践要求在内部控制评价的早期阶段确定科学的评价标准。目前，在我国内部控制评价实践中，管理层建立健全有效的内部控制，一般参照财政部发布的《内部会计控制规范一基本规范（试行）》，内容主要是单位内部会计控制，考虑会计相关控制；根据中国注册会计师协会发布的《内部控制审计指导意见》，独立审计师内部控制审计业务。由于缺乏完整的内部控制体系，内部控制有效性评价只是一种形式。因此，有必要投入一定的人力、物力和财力，尽快建立一套完整、公认的内部控制标准，使内部控制评价有规则可循。

3.明确内部控制评价的内容。目前，我国理论和实践界对内部控制评价的内容没有一致的意见。由于独立审计师审计财务报告内部控制的有效性，主要是对财务报告形成过程中所有重要的内部控制的有效性进行评价，因此在确定内部控制评价的内容时，一方面应根据注册会计师和客户达成的业务协议，另一方面也需要考虑审计师在审计初期确定的审计标准。

4.确定关键模块。ERP是一个以财务为导向的系统。因此，首先考虑从财务模块开始，重点关注财务模块的控制。在ERP系统中，每个业务流程都围绕财务进行，每个业务信息财务都可以获得。因此，从财务模块开始，内部控制很容易有效地管理和监控业务成本。财务管理和其他业务模块的集成确保了企业的所有业务环节，可以有效地限制和监控部门，实现预算、过程控制和准确的会计。同时，ERP本身是加强和完善内部控制的管理项目。财务模块是最需要和最容易实现控制的部分。财务模块内部控制集成后，逐步扩展项目、材料、投资等业务周期。其目的是将预定的控制程序和控制参数固化到计算机信息系统的内部控制环境中，形成面向计算机信息系统的人机内部控制流程。

（2）从内部管理的角度完善内部控制评价体系。

内部控制设计是构建内部控制的前沿工作，其合理性直接决定了内部控制的构建效果和运行效果，是构建内部控制的基础。设计合理性评价是分析其组成和各部分之间的有机联系是否合理，主要从以下几个方面开始：

1.系统评价内部控制。

内部控制的整个系统是一个由许多元素组成的系统，因素之间存在着相互联系和相互限制的关系。元素结合为系统。作为一个有机连接的整体，系统获得了各部件所没有的新特性，这是系统整体和外部相互作用的结果。因此，如果整体内部控制不完整，缺乏系统性，则不存在元素之间的有机连接，大大降低了其整体功能。以中国国有企业为例，治理控制的不完整性和无效性导致内部控制不能产生整体控制功能，无效性或低效性是合乎逻辑的。因此，内部控制的每一个控制环节和每一项控制措施都应从系统的整体角度进行设计和构建，各部分目标应协调一致。

2.内部控制的充分性评价。

在设计内部控制系统时，首先要确定其目标。目标是控制活动的起点和目的地。内部控制必须围绕其目标展开，每个控制环节和控制措施都应服务于目标。评估内部控制的每个目标的可实现性。内部控制系统使用的控制手段和控制措施是否充分，没有遗漏和重大缺陷。如果实现内部控制目标，则内部控制系统是有效的。

3.内部控制的经济评价。

建立内部控制是为了减少可能的损失，设计和实施内部控制需要支付一定的成本。企业必须注意内部控制可能减少的损失与实施成本之间的关系，控制成本必须比控制收入更经济。换句话说，内部控制环节、控制程序和方法必须是必要的，没有重复和重叠的部分。

2、完善企业内部控制的关键是提高人员素质。

实施ERP对企业内部控制的巨大影响，一个突出的表现是内部控制工作从传统的以人为本转变为计算机软件。与传统控制业务量大、效率低、错误率高、重复劳动等严重缺陷相比，ERP是对传统内部控制人员的极大解放。但这并不意味着内部控制处理将变得越来越傻瓜，内部控制工作将变得越来越容易。虽然在ERP环境中实施内部控制需要依靠先进的信息和其他技术，但我们不能夸大技术的作用，或者充分发挥员工的主动性，提高员工的质量，以更好地适应新环境带来的变化。本文认为，一方面，ERP带来了内部控制工作的创新，使企业员工能够从复杂的表格填写和报告中解放出来。另一方面，ERP对企业员工提出了新的要求，特别是分析和提出了跨计算机专业的管理需求，这也为企业的个人发展提供了更大的能力。

三是完善企业内部控制的一些具体措施。

在ERP环境下，完善企业内部控制的具体措施包括：改善组织控制、加强技术控制、管理控制、系统开发控制、日常操作系统管理控制、网络系统安全控制和应用控制。从不同方面、不同角度提出了改进E即企业内部控制、控制系统程序和方法实施的具体方法，共同构成了一个有机的整体。

结束语

推广ERP项目的人有一句口头禅：ERP建设没有终点。ERP项目的实施意味着管理理念的更新和管理过程的再造。随着ERP系统本身的使用，相应的内部控制系统必须不断改进。在ERP系统的整个生命周期中。企业应不断进行ERP内部控制效果的自我测试和自我评价，不断修改和扩展内部控制系统。