我国对上市企业内部控制有着严格的要求，伴随我国企业的上市潮，企业对提升内部控制与合规水平的需求与日俱增。内部控制的辅助工具和方法也受到广泛研究和实践，笔者就拟上市企业应用ERP加强内部控制进行分析研究，以供参考。
一、内部控制
（一）内部控制的概念、目标和原则
所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。
内部控制目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。规范化的内部控制应遵守合法性、全面性、重要性、有效性、制衡性、适应性、成本效益原则；建立良好的内部环境、风险评估、控制活动、信息沟通、内部监督等控制体系；内部控制涵盖公司层面的控制、针对具体业务和事项的控制，涉及公司经营的各个方面。
（二）内部控制的方法、关键和基础
控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、运营分析控制和绩效考评控制，以及预算控制、内部报告控制、电子信息技术控制等。通过不相容职务分离控制可防止舞弊行为，通过授权审批控制企业可明确各级管理人员应当在授权范围内行使职权和承担责任，通过会计系统控制及财产保护控制可保证账实相符、会计信息真实完整、财产安全，通过运营分析控制可发现问题并改进，通过绩效考评控制可引导和规范决策层、管理层及其他员工行为。
健全内部控制系统的关键是风险控制，企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
对人的控制始终是企业内部控制的基础，人员素质的高低实际上决定了其内部控制系统的设计质量和应用效果。内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能部门、全体员工共同参与并承担相应的职责。
（三）内部控制的体系和环节
业务层面上，应当遵守内部控制的原则，依据行业特点、经营规模设置职能部门及工作岗位，明确各部门及各岗位职责权限，拟订岗位说明书，编制业务工作流程，加强规章制度建设，重点关注重要业务、高风险领域，找准控制点。内部控制体系涵盖范围广范，与经营业务保持横向、纵向、交叉联系，可以说凡是有成本、费用、物质或资金流向之处，均是内部管控所在，需要通过制度约束业务行为，重要的财务制度包括：货币资金管理制度、销售及应收账款制度、采购及应付账款制度等等。
二、ERP系统
（一）ERP的概念及其对内部控制的意义
ERP（Enterprise Resource Planning）企业资源计划系统，概括地说是建立在信息技术基础上，利用现代企业的先进管理思想，全面地集成了企业的所有资源信息，并为企业提供决策、计划、控制与经营业绩评估的全方位和系统化的管理平台。ERP系统是管理思想和信息系统的集成，核心内容是实现对整个供应链的有效管理。
通过ERP系统的实施，实现了物流、资金流、信息流的“三流合一”，能为企业提供集成的信息共享与使用，实现了经营管理信息的共享和透明，使企业的信息系统具有开放性、实时性和电子化的特征。省去了许多重复劳动，解决了部门间信息传递速度慢、经常失真，基层管理人员劳动强度大，领导意图难以实施等问题，使得有计划、有控制的管理成为可能。不但能快速准确地处理大量信息，还能克服手工管理中主观随意性大、计划性差等困难。
（二）ERP运作特点和如何实现内部控制
在ERP环境下，网络连接企业各职能部门，实现了各种业务流程的一体化处理，有效打破了单一封闭的业务模式，信息需求者能够实时获取各种信息。在ERP环境下，企业的所有业务流程环环相扣、紧密联结供应链条，包括了物流、资金流和信息流。ERP环境下，企业的运行将围绕某一流程，按照业务模块来运行，业务的处理是跨职能部门的，企业的资源可以得到统一的管理和共享。
ERP的实施，改变了企业内部的组织结构体系，管理结构变的扁平化、流程化，决策者和执行能够迅速的沟通，企业的内部控制层次明显减少，控制责任更加明确，控制效率更高。
通过ERP系统，信息的收集、处理、生成和传递过程主要由系统自动生成，减少了许多人为的介入，在事先设定的权限范围内很难对数据进行篡改和隐瞒，内部控制的环节和基础清晰明了。具有良好结构、严密控制的ERP系统，可以合理、及时、有效、全面反映企业的业务活动，从而建立起有效的信息反映及传递机制，有效的信息反映及传递机制是有效内部控制的基础，促使企业在规划和组织、获取和实施、交付和支持、监控等不同领域进行管理，将企业的制度安排、控制程序嵌入信息系统中，使系统本身具备内在的风险控制机制。可以说，ERP系统将使内部控制的“预防性职能”充分发挥，而预防性职能的发挥是加强企业风险控制的最佳方式。
（三）ERP和内部控制的关系
ERP是一种管理和控制的工具和手段，它的优势在于最大化的信息集成，并把特定的管理要求固化，但是它本身并不创造控制体系；对内部控制体系而言，它是控制活动和信息与沟通的一个重要组成部分。内部控制五要素中的控制活动的手段可以分为人工控制和自动控制，通过ERP实施控制活动就是典型的自动控制，以量化为主。
三、拟上市企业应用ERP加强内部控制建设
（一）拟上市企业内部控制的要求
我国证监会高标准要求上市公司的内部控制管理，现在所有境内的拟上市公司要先建立内控体系，审计通过后才有资格申请上市。五部委联合发布的《企业内部控制基本规范》以及三个指引，就要求从2012年起中国境内的所有主板上市公司必须建立内控体系，并且在年底通过验收。
《公司法》、《证券法》及相关规范性文件要求上市公司必须具有良好的公司治理结构，对董事、监事、高级管理人员管理以及内部控制等许多方面作了规范化的要求，并且需要公开披露公司信息。重组后的拟上市企业应按《企业内部控制应用指引》的要求建立健全统一的企业内控管理制度。
（二）应用ERP完善内部控制建设
企业运用信息技术加强内部控制，应把内部控制的18大类制度流程，尽量地落到企业的ERP里。内控与IT整合解决方案是基于企业管理的理念，先做内控再上系统，如果基础管理不解决好，上ERP就容易失败。做内控项目，首先是找出风险，建立内控手册，把制度流程规范化，特别注意找出管理混乱且风险大的环节，比如采购、销售、全面预算管理，然后将这些制度流程落到信息系统模块，用内控软件对模块进行控制。没有内控手册很难合规，也不好做审计。
在ERP环境下，确立业务流程控制关键较为重要。一个企业业务流程大概有信息收集与利用流程、采购环节、新产品开发、订货仓库管理、配送等环节，如果内部业务流程的关键出现过度重叠和太多遗漏都将影响整个内部控制制度的有效性和执行的效率，其中一个环节出现障碍都会影响企业的绩效。
针对业务流程，应用控制重点是输入和输出的控制，输入是系统的主要信息入口，也是出错的主要环节。业务事项要予以正当的说明和准确及时地记录，并做好基础数据准备。前期的基础数据准备是保证系统及时正确运行的关键。
针对控制环境，需要转变管理观念。企业最高决策层人员要深入了解ERP系统所包含的管理思想，充分认识本企业存在的问题，明确管理转变的思路，建设具有跨计算机专业、财会专业、管理专业及企业相关专业的复合型人才，那么系统成功的把握应相当大。
针对系统风险实施一系列控制措施。保证网络安全，运行专用的网管软件进行网络监控，过滤阻止各种恶意内容的入侵，加强员工的信息安全意识。重视培训，并贯穿始终，统一员工的认识，提升管理理念和技术技能。针对系统的不稳定性和电脑病毒的威胁，建立系统备份计划。
（三）应用ERP进行内部控制的业务体系
ERP实施应当重点从财务模块入手，逐步地实施内部控制体系的融入。ERP系统中影响面最广的模块是财务模块，可以说ERP是一个以财务为导向的系统。财务与业务的一体化集成，也使得任何地方发生的业务开支如果不进入财务系统也就无法实现，而一进入系统就可被公司总部的财务内部控制机制跟踪。在财务模块的内部控制融入完成后，再在销售、供应、生产等环节的业务循环中逐步进行扩展、融入和实施，重点在强化贯彻遵从内部控制的规范性上。当所有预定的控制程序和控制参数固化到计算机信息系统内部后，就初步完成了面向流程的人机内部控制系统的雏形。
四、结束语
ERP实施既是技术的实施，更是管理的革命。企业实施ERP要关注观念的变革与创新，将ERP的管理理念引入管理过程，如此就必然涉及企业业务流程、组织机构设置、人员配置等方方面面的配套改革，需要最高管理层和全体员工的参与。全面认识ERP带来的先进管理理念并熟悉ERP系统的结构和动作要求，树立以风险控制为导向，以供应链管理为核心的控制思想，改变原有的陈旧管理观念，提高系统操作能力和管理水平。
关于拟上市企业应用ERP加强内部控制的研究
简介：我国对上市企业内部控制有着严格的要求，伴随我国企业的上市潮，企业对提升内部控制与合规水平的需求与日俱增。内部控制的辅助工具和方法也受到广泛研究和实践，笔者就拟上市企业应用ERP加强内部控制进行分析研究，以供参考。 一、内部控制 （一）内部控制的概念、目标和原则 ...
责任编辑：
参与评论
验证码：
用户名
