基于ERP系统环境下的企业内部控制探究
来源:用户上传
作者:
[摘要]为了提高竞争力,占据更多的市场份额,实现可持续健康发展,很多企业都使用了ERP系统,并取得了一定成果。但也有一些企业在ERP系统环境管理中出现一些问题,需要对存在的问题进行分析,找到最适合自身的方式,对内部控制制度进行完善。文章以ERP系统环境下的企业内部控制为切入点,对企业内部控制存在的问题进行分析,并提出了相应的完善措施。
[关键词]ERP系统环境;内部控制;企业内部环境建设
[DOI]1013939/jcnkizgsc201918085
随着网络的发展与普及,ERP系统作为一种先进的管理模式,逐渐被人们所熟知与认可,也被各领域所使用。ERP系统的应用,能够提高企业内部控制质量和效率,但也面临着诸多挑战。企业要想在激烈的市场竞争中占据优势,获得自身更大的经济效益,就应该对企业的内部控制工作进行不断地优化,提高整体管理质量和水平。在ERP系统环境下,如何构建与之相适应的内部管控制度,是值得企业进行深入研究和探讨的重点问题。
1ERP系统环境下的企业内部控制的内涵
11 ERP系统的概念
ERP系統也就是企业的资源计划系统,其主要融合了先进的管理思想、技术,将企业内部各部门有效联系起来,是现代企业管理非常有效的一种运行模式。可以实现对企业生产、加工、销售等各项业务流程的控制,并实现资源的互利共享。对于企业而言,减少交易成本投入,确保自身经济效益的最大化是重点内容,而借助ERP系统就能够提高企业内部管控效率,确保各项业务管理的准确性,实现企业内部各方面的优化组合。[1]
12内部控制目标
内部控制目标主要体现在如下方面:保证企业各项生产经营管理活动符合法律规范要求,各类财产物资安全可靠;保证企业财务报表的真实、完整性,实现企业的战略发展目标。
2基于ERP系统环境下的企业内部控制存在的问题
21 ERP系统和内部环境控制问题
每个企业的发展必然有适合自身的组织架构及严谨制度规范,这就要求企业要做好内部环境建设工作,这是企业内部控制制度的构建与实施的基础。ERP系统中的结构形式及权限设置,都是结合企业的组织架构进行设置的,由此可见,ERP系统中所体现的权责分配关系和内部环境的联系非常密切。若是企业内部治理结构产生了问题,企业文化氛围的构建情况,在ERP系统中是不能被及时发现与解决的。要想将ERP系统优势和作用发挥出来,就需要营造良好的内部控制环境。而从目前的情况看,ERP系统和内部环境控制问题并未得到有效协调,还存在一些问题有待解决。[2]
22风险防控意识不足
企业在日常经营中面临的内外部风险非常多,如技术风险、业务流程风险、数据质量风险等。其中,技术风险包含企业的整个业务流程,用户不管在企业的哪个地方都可以对系统进行访问,对相关业务参数进行控制。显然,ERP管理的优势在于,企业员工能够灵活地去处理相关问题,提升效率,但是,若是无法控制这种灵活性,ERP的高度集成、分布式系统技术结构也会给企业内控制带来风险。而业务流程风险是在ERP管理系统实施的过程中产生中,在未实施该系统前,很多都是借助计算机构建的一个独立的业务流程。而ERP系统集成了企业运营的各环节,包含人力资、财务核算等,并且还能跨部门完成相关业务。但该系统建成后,企业各项业务流程对ERP系统的依赖性加强,而这种依赖性的存在,造成新的业务风险问题。由于部分企业在日常经营管理中,风险防控意识不足,对内部控制体系的建设缺乏中重视,对ERP系统的风险管理工作不了解。从内部控制体系建设层面看,由于风险防控意识不足,并未对风险进行科学识别、评估,所谓的内部控制体系的建设也只是一种形式,针对性不强,风险防控能力也比较差。从ERP系统建设层面看,由于风险防控意识不足,内部控制要素并未科学融入到ERP系统,其在业务流程层面也无法控制。与此同时,有关ERP系统的安全保护措施未落实,存在数据泄漏、篡改等风险。如,所购置的一些商业软件,厂家的系统维护工作人员,并没有对用户名、密码引起重视,实施控制,不需要任何授权,任何人都能够进入到系统操作,这就加大了风险发生概率。[3]
23ERP系统和内部控制融合度比较低
ERP系统的构建可以是对商业软件进行购买,也可以是自行进行开发。商业软件都比较标准,企业购买后会直接使用,并未做二次开发,使其满足本企业内部控制要求,科学合理的嵌入ERP系统。而自行开发的系统通常都只是将关注的重点放在业务流程设计上,及各模块的集成,并未对内部控制要素和ERP系统的有效融合进行考虑。两者的融合度非常低,使得企业内部控制运行效率不高,甚至有些控制难以实现,增加了企业的经营风险。还有的企业为了保证内部控制的信息化,构建了内部控制信息系统,但依然是独立运行的,并未实现和ERP系统的有效融合,数据无法共享。[4]
3 ERP系统环境下企业内部控制策略分析
31更新观念,加强内部控制环境建设
内部环境建设是ERP系统作用得以有效发挥的关键。企业对内部控制环境的不重视,是影响ERP实施效果的主要原因之一。ERP系统的有效实施需要依赖于内部环境的配合,企业需要根据自身特征及内部控制要求,对内控机构、人员权责进行合理分配。保证该系统中的授权、权责分配情况和企业内控机构设置的一致性,构建系统完善的制衡机制。当然,ERP系统只是管理系统而已,要想将其作用全面发挥出来,还必须有人员的配合与参与,这就要求企业内部管理人员强化自身的责任意识,保持积极的工作态度,为良好内部环境建设而努力。所以,要想营造良好的内部控制环境,企业就需要做好员工的培训工作,提高他们的工作能力和水平,认真对待自身工作,并加大文化建设力度,发挥团队力量,构建一个温馨和谐、积极的内部控制环境。[5] 32强化风险防控意识
企业的风险对企业发展是非常不利的,影响企业目标的实现。因此,企业需要认识到各类风险问题的重要性,对自身所面临的风险有一个清楚的认识和了解,强化风险管理意识。针对企业内部可以控制的风险,就需要进行内控控制管理,强化内部控制体系的建设,科学使用现代信息化手段,提高企业内控效率。与此同时,企业也应该重视信息系统安全,规范系统操作流程,对重要控制点进行科学管控,全面落实相关管理制度,以免受到不正当人工干预、控制。强化用户使用权限管理,以免受到不法份子对数据信息的随意篡改、窃取,降低信息访问风险。[6]
33实现ERP系统和内部控制的有效融合
针对上述中ERP系统和内部控制融合度比较低的问题,企业就需要从两者的融合情况入手,建立ERP系统、内部控制的融合体系。具体可以从如下方面入手:其一,要全面梳理企业的业务流程,科学评估内部风险问题,将重要控制点和具体控制措施确定下来,并将其融入到ERP系统中有关业务模块中,将ERP系统全面控制优势发挥出来,减少人为因素的约束和干扰;其二,可以在ERP系统中增添内控管理功能模块,实现企业内部各项数据的共享;其三,可以从相关业务模块提取数据,便于控制管理者全面分析、评估等。通过以上方式,构建ERP系统和内部控制的融合体系,增强企业内部控制的自动化水平和效率,推动企业的持续发展。
4结论
在现在这样一个科技迅猛发展的时代,企业管理思想观念也应该紧跟时代发展潮流,不断地进行创新,加强对专业复合型人才的培养,强化风险意識,实现ERP系统和内部控制的有效融合,提升风险防范能力及内部控制运行效率,从而实现企业内控目标,提高企业的竞争力,占据市场竞争优势。通过强化管理,促进企业发展,确保企业经济和社会效益的最大化。
参考文献:
[1]李万福,林斌,舒伟,等基于内部控制视角ERP系统实施的改进研究——以盛威尔公司为例[J].审计研究,2015,6(1):129-137
[2]王民治,赵学进,周明祥关于ERP环境下财务会计信息系统内部控制与风险管理研究[J].会计之友,2016,9(9):290-295
[3]朱胜辉基于ERP信息系统下的企业集团内部控制优化路径研究[J].中国集体经济,2017,12(4):113-116
[4]陈鹏宇ERP系统下完善企业财务内部控制管理的相关探讨[J].财会学习,2017,10(21):253-259
[5]王学良企业ERP系统与内部控制的有效融合[J].财会学习,2017,5(12):263-268
[6]张龙珠,张顺阳探索企业在ERP环境下如何施行内部控制[J].当代经济,2017,10(4):225-228
转载注明来源:https://www.xzbu.com/2/view-14697836.htm