企业ERP与内控建设的关联及优化建议分析

企业ERP与内控建设的关联及优化建议分析

李秀

广东炎墨方案科技有限公司 广东东莞 523000

摘要：ERP是一个新型管理控制系统，其在企业内部建设中有着很高的利用率，能够帮助企业有效解决信息滞后问题，提高企业内控水平，实现经济利益最大化。但是该管理系统在实际应用过程中却会引发一定的风险问题，这种情况下就会给企业发展带来很大影响，因此，要想避免这些风险问题的产生，当务之急就是要寻找一条便捷有效的途径来对ERP系统进行全面的优化。本文也会针对企业ERP与内控建设的关联性进行着重分析，并根据所存在的风险问题，提出相应的优化措施，以便有关人士参考。

关键词：ERP系统；内控建设；关联性；风险问题；优化措施

引言

近年来，虽然ERP管理系统在各企业中的应用范围越来越宽泛，并取得了较大的应用成效，可以很好的提升企业内部控制水平，但与此同时，其自身也会受到外界因素所影响，进而给企业内控建设带来很多难以避免的很大的风险问题。鉴于此，要想改善现状就要及时采取相应的优化措施对企业内部控制可能存在的风险问题进行管控。

1.企业ERP与内控建设的关联性分析

1.1与企业内部控制环境的关联性

企业内部控制工作基本覆盖到企业所有经营活动中，而ERP则是实现企业经营目标的管理信息系统，可以为企业经营生产提供可靠的信息服务。两者的实施与运行对于促进企业发展都有着很大的促进作用，其中，ERP系统的运用，能够健全企业内部组织结构，完善其内部控制环境，具体关联性可以从以下几个方面去体现：第一，ERP系统的应用可以使企业组织结构越来越合理化；第二，ERP系统的应用可以取代企业传统经营生产中所涉及的手工活动，使其所有业务流程能够实现自动化，并且内部控制机制的建立也是由计算机自动完成；第三，ERP系统中具备较为严格、完善的授权责任体系，可以很好的解决企业管理中存在的权责不清、效率低下等问题，进而最大化提高企业内部控制水平。

1.2 与企业内部控制手段的关联性

首先，组织管理控制手段，在这一环节中，ERP系统可以按照相互分离的原则对不相容岗位进行管理，进而使其岗位职责与权限可以得到充分的明确，以免在公司管理中出现相互牵制及徇私舞弊等问题。另外，ERP系统通过自身具有的强大信息数据整合处理功能，可以对企业生产经营风险进行科学准确的评估，并对企业财务工作进行客观、公正的监督评价，进而提高企业内部审计管理能力，使其所有经营活动都能处在标准可控范围之内；其次，业务过程控制手段，在这一环节中，ERP系统通过身份认证、数据加密、计算机资源访问授权、操作日志等权限功能的建立，可以为企业一切经常性业务的开展提供可靠的安全保障，如商品销存管理、费用报销、人员管理等业务。同时，在信息技术的大力扶持下，还能对终端、主机、数据文件和程序使用过程中存在的不规范操作行为进行自动拒绝，进而更好的保障数据文件和程序的安全，以免给企业内部控制带来不必要的损失和风险[1]。

2.ERP环境下企业内部控制中容易出现的风险问题分析险

2.1身份验证与权限控制风险

在手工作业环境下，企业很多经济性业务从发生到结束，不仅会产生很多相对应的信息，其中，采购与付款业务的实施有着很严格的管理要求，规定拥有一定管理权限的工作人员签字盖章后才能进行开展，而 ERP系统中主要靠用户权限和密码的方式对业务管理权限进行控制，所以一旦在数据输入过程中出现信息错误的情况，不仅会给相关业务的开展造成较大阻碍，而且也会给企业的经济利益造成损失。

2.2网络信息安全风险

目前，很多企业都会以开放式的原则构建ERP系统数据库，以便工作人员可以随时对相关数据信息进行查询和使用，但这种数据保存格式很容易会给那些素质低下的人员带来一定的可乘之机，其一旦非法进入到企业ERP系统中，就会对相应的数据库信息进行窃取、篡改和破坏，进而给企业经营效益以及经济性业务的正常开展等都会造成较大影响。因此，要想避免这种情况的发生，就要对企业网络环境进行相应的优化，尽可能关闭外网接入阀门，采取内外网分主机运行的方式，这样才能提高企业内控水平，为其生产经营创造良好的条件。

3.ERP环境下企业内部控制优化策略分析

3.1做好信息核实工作

企业在运用ERP系统对各项业务操作进行控制时，首要任务就是要对系统所输入的相关数据进行全面的核实，在这一环节中，不仅数据人员要先自行核对相关数据，而且企业管理人员还要对数据进行二次复核，这样能进一步提高系统数据的真实性与可靠性，进而为企业内控工作的顺利开展打下良好的基础。

3.2提高企业工作人员的系统操作技能

要想进一步完善企业内控流程，使其整体内控水平提升到最大化，关键任务就是要通过必要的岗前培训，保证企业所有工作人员都能对ERP系统的操作要点以及某项业务在ERP 中的流程和容易出现的风险问题等进行全面掌握，对企业内控中遇到的重难点问题要及时采取有效措施实施预控和管理，这样才能充分发挥ERP系统的应用优势，为更好地强化企业内控水平，实现其可持续发展目标提供可靠的保障。

3.3加强企业人力资源管理

为了避免因人力资源分配不当，而给企业ERP环境下的内控工作带来风险，前提条件就是要不断强化企业人力资源管理意识，使其能够根据实际情况制定出合理的人力资源方案，在这一环节中，不仅要构建出具有吸引力和竞争力的薪酬体制，进以吸引更多高素质、高水平的管理人才加入，而且还要利用劳动合同对在职工作人员进行有效的约束与管理，并定期或不定期组织相关工作人员开展思想教育和专业化培训等活动，以便让其综合素质能力得到更进一步的提升，可以对企业内控流程以及相关业务等进行全面掌。同时，还要对其实施轮岗制度，并对具体工作情况进行全方位的调查与考核，有利于加强企业内控建设，防止出现人才断层方面的危机[2]。

3.4加强系统信息风险管理

在ERP环境下，为了进一步推动企业内控建设，降低风险发生概率，关键任务就是要对系统运行使用过程中容易出现的风险因素进行全面考虑，不仅要对这些风险问题进行科学的 预测和评估，而且还要对这些风险控制措施的可行性进行有效验证，这对于企业风险识别有着积极的作用，进一步提高其系统信息风险管控水平，降低因为信息系统风险方面的问题，而给企业运营发展及内控建设所带来的负面影响，从根本上帮助企业获得最大化的经济效益和社会效益。

结束语：

综上所述，ERP 系统是企业实现信息化管理的关键所在，其对于提高企业内控水平以及运营发展等有着很重要的影响，因此，要想使该系统在企业内控建设中发挥出更好的优势和作用，关键任务就是要采取针对性措施，对其运行使用过程中存在的风险问题进行全面有效的控制和解决，这样才能为企业实现可持续发展目标打下良好的基础。

参考文献

[1]杜芳. 企业ERP与内控建设的关联及优化建议[J]. 大众投资指南, 2018,(07):22-23.

[2]段雪辰. ERP环境下中小企业内部控制存在的问题及对策研究[J]. 环球市场, 2019, (03):51-53.