基于ERP环境下的企业财务内控分析

基于ERP环境下的企业财务内控分析基于ERP环境下的企业财务内控分析摘要内部控制是出色的公司治理中极为重要的组成部分，主要原因在于这种管理工具的科学性和有效性，它不但要对公司的实践有指导意义，而且要服从企业的经营管理目标，从而保证在日常生活中，企业更有效率，更有效果，增强企业财务报告与经济信息的可靠性，资产的安全性。随着信息化进程的不断深入，ERP已经成为大多数企业提升核心竞争力的必经之路，基于ERP的内部控制也面临新的机遇与挑战，因此企业在面临新的管理思想的时候如何与时俱进，更有效的去利用信息技术的投资，更好的理解其所处的风险使得企业能够有效的规避风险成为社会各方面关注的焦点问题。本文主要分析基于ERP环境下企业财务内部控制现状和存在的问题，分析了产生这些问题的原因，最后提出了一些解决对策。关键词：ERP；财务管理；内部控制

AnalysisofEnterpriseFinancialInternalControlBasedonERPEnvironmentABSTRACTInternalcontrolisanextremelyimportantpartofexcellentcorporategovernance.Themainreasonliesinthescientificityandeffectivenessofthismanagementtool.Itnotonlyhasguidingsignificanceforthecompany'spractice,butalsoobeysthemanagementobjectivesoftheenterprise,soastoensurethatindailylife,theenterpriseismoreefficientandeffective,andenhancethereliabilityoffinancialreportsandeconomicinformation.Securityofassets.Withthedeepeningoftheinformationizationprocess,ERPhasbecometheonlywayformostenterprisestoenhancetheircorecompetitiveness.InternalcontrolbasedonERPisalsofacingnewopportunitiesandchallenges.Therefore,whenfacingnewmanagementideas,howtokeeppacewiththetimes,makemoreeffectiveuseofinformationtechnologyinvestment,andbetterunderstandtherisksinwhichenterprisesareabletoeffectivelyavoidwind.Insurancehasbecomethefocusofattentioninallaspectsofsociety.ThispapermainlyanalysesthecurrentsituationandexistingproblemsofenterprisefinancialinternalcontrolbasedonERPenvironment,analysesthecausesoftheseproblems,andfinallyputsforwardsomecountermeasures.Keywords:ERP;FinancialManagement;InternalControl

目录1.绪论 .绪论1.1课题背景及目的在企业信息化的道路上，ERP系统综合运用了先进的管理理论和信息技术的最新成果，它是现代企业管理思想与信息技术相结合的代表。ERP帮助企业实现日常运作的标准化、流程化管理，对生产、采购、销售等各个业务环节实现全面控制，实现财务与业务流程的协同处理。ERP与内部控制的共同目标就是提高企业的经营效率与效果，实现企业的发展战略。ERP系统计划和控制的思想与企业内部控制的思想相符，ERP系统的实施可以改善内部控制的方式和方法的同时，也带来了新的风险与挑战。内部控制作为由企业各层级员工共同参与的完整系统，是一个不断调整、逐步完善、持续优化的动态过程。因此，企业实施ERP后如何完善和优化内部控制，以更好地促进企业实现内部控制目标，成为理论和实务界研究的焦点。1.2国内外研究状况关于ERP与企业内部控制的关系方面，JuliaMundy(2013)分析了ERP的使用对企业各职能角色的影响，并提出系统运行的规则以及系统用户权限的分配必须符合财务报告内部控制的要求。JohnMorris(2011)研究了ERP对内部控制有效性的影响，他认为ERP的优势在于考虑了SOX法案对内部控制的要求，系统内置的控制措施可以改善企业的内部控制，他通过对实施ERP的企业进行抽样调查后得出:实施ERP的企业内控漏洞要少于未实施ERP的企业。鉴于企业利用信息系统作为生产经营的重要手段和工具，对信息系统进行管理控制成为企业内部控制的重要内容。美国信息系统审计与控制协会(ISACA)于1996年推出了用于IT审计的知识体系COBIT。COBIT可归集为四个控制域:IT规划和组织、系统获得和实施、交付与支持以及信息系统运行性能监控，该框架的意义在于实现了企业目标与IT治理目标之间的桥梁作用。COBIT强调IT的战略要符合业务的战略，任何信息系统的开发与运行都应该与业务战略保持精确的校准，从业务战略角度来设计和管理信息系统。1.3课题研究方法文献分析法。本文大量搜集了与ERP环境和企业财务内控相关的文献资料，在此基础上结合笔者对企业实际内部控制的情况进行分析，得出本文的论点。综合分析法。本文分析了企业基于ERP环境的内部控制的现状和问题，分析产生这些问题的原因，针对这些问题提出一些解决对策。1.4论文构成及研究内容第一部分为绪论，阐述了本文的研究背景、研究目的、研究方法和研究内容；第二部分厘清与本文相关的理论和概念；第三部分重点分析企业在ERP环境下内部控制的现状；第四部分分析了ERP环境下企业内部控制存在的问题和原因；第五部分提出解决ERP环境下企业财务内控问题的对策。最后总结全文。

2.ERP环境下财务内控基本理论2.1ERP的概念企业资源计划即ERP(EnterpriseResourcePlanning)，由美国GartnerGroup公司于1990年提出。企业资源计划是MRPII（企业制造资源计划）下一代的制造业系统和资源计划软件。除了MRPII已有的生产资源计划、制造、财务、销售、采购等功能外，还有质量管理，实验室管理，业务流程管理，产品数据管理，存货、分销与运输管理，人力资源管理和定期报告系统。2.2erp环境下企业内控的意义企业内部控制是现代企业管理的重要组成部分，它对确保企业各项工作的顺利进行和企业经营管理水平的提高有着十分重要的作用。财政部等四部门借鉴国际先进经验先后联合制定并发布了《企业内部控制基本规范》和《企业内部控制配套指引》，是我国探索具有中国特色企业内部控制体系的一大举措，对完善我国企业的内部控制制度建设具有里程碑式的意义。借助ERP管理系统这一载体和工具，来分析其在企业内部控制中的应用，有利于促进企业内部控制的建立与有效实施。2.3财务内控概念内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。为了实现其经营目标，保护资产的安全完整。保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。内部控制的目的在于改善经营管理、提高经济效益。它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。最早的控制主要着眼于保护财产的安全完整，会计信息资料的正确可靠，侧重于从钱物分管、严格手续、加强复核方面进行控制。随着商品经济的发展和生产规模的扩大，经济活动日趋复杂化，才逐步发展成近代的内部控制系统。

3.ERP环境下企业财务内控现状3.1ERP实施现状20世纪70年代，制造企业管理者为了有效地管理和利用物料，制订了物料需求计划—MRP;到了80年代，为解决生产和库存控制问题的整合，并进一步形成了制造资源计划—MRP-II;进入20世纪90年代，不断加大的企业信息处理量，扩大了的企业资源管理复杂化程度，从而使得信息集成度的要求扩展到整个企业资源使用和管理，因此产生管理理论计算机系统—企业资源计划ERP(EnterpriseResourcePlanning)。MRP-II核心是物流，而主线是计划;计划虽然是ERP的主线，但重点是财务，ERP企业管理覆盖企业所有的供需过程，是对供应链的整体管理。相比以往的管理软件，极大地拓展了企业业务管理的范围。大量的研究实践充分证明，ERP作为现代企业管理的一种思想和方法，和社会生产关系、社会生产制度无直接的关系，属于生产力范畴，旨在提高企业管理水平、生产力水平。因此，大力推广运用ERP，并迅速转化为生产力，是世界各地的企业共同的目标，没有任何边界、国情、条件和限制、厂情的影响。事实上，推广和应用ERP是可以促使我国的企业管理朝更加规范化、合理化和科学化的方向发展，用科学的管理促进效益。准能审时度势，把握和应用这种方法和手段，通过管理创新，快速改变他们的管理和落后，缩小狭隘的西方国家在管理水平和生产力水平与我国的差距，谁就能在21世纪的全球竞争中，提高他们的竞争力、生存能力和发展能力。我国企业应用ERP的根本目的是在学习、研究、应用国外现代企业管理的思想和方法基础，改变企业落后的管理模式，建立新的符合市场的经济体制企业管理模式。企业应用ERP必须推动现代化的企业管理，实现企业的管理水平与生产力水平跨越式发展，从而推动我国的工业化进程，以确保经济的可持续发展。目前，中国正是制造业信息化积极开展和ERP研发应用的高潮期。由于ERP是在西方制造企业管理实践基础上总结升华提出的，更加适合按照西方工业化的企业。而像我国这样未完成工业化进程的国家的制造业情况有所不同，会存在着国情差别、地区差别和企业差别。企业在引入ERP系统的过程中，实施是一个极其关键也是最容易被忽视的环节。因为，ERP效益的充分发挥是由实施的成败最终决定的。例如，据不完全统计，我国目前已有数千家企业购买了MRPII/ERP软件。目前有三种情况存在于先进所有的ERP系统应用中:10%~20%的按期并按预算成功实施实现了系统集成;但是只有30%~40%没有实现系统集成或实现部分集成;失败的竟然占50%。并且10%~20%成功者中，大多数为外资企业。这向我们表明了一个令人失望的事实:制约ERP效益发挥的一大瓶颈因素正是ERP系统的实施情况。因此，我们得出一个结论:企业的ERP项目如果想要实现企业的既定的目标，只有采用科学的方法作为指导，保证项目的顺利实施。我国ERP软件公司除了不断改善外部环境，还要彻底根治人才培养、管理体制、服务水平、发展战略、资本运作、产品技术这六大问题，这样才能走出困境，快速发展。虽然在纵向时间线索中我国企业对ERP系统的应用已经取得了很大的进步。但是在横向国家地区之间的比较上，与西方工业发达国家企业ERP应用还有相当大的差距，这与我们的预期目标相差很大，甚至目前还提高不了成功率。我国企业ERP应用的时间、范围、水平、数量、周期、绩效六个方面仍远远落后于发达国家。30多年的发展过去了，我国的ERP从最开始的照搬到企业自主开发，然后再到针对中国开发的自身的主流应用软件，这股强劲的强劲发展势头和其产生的经济效益是任何人都无法忽视的，但是，在和国外的对比来看，中国仍然还需要做出更大的努力。3.2ERP环境下内部控制实施现状ERP环境下企业组织结构扁平化且对人员素质要求更高。在传统环境下，企业内部呈金字塔结构，通过各部门不同的级别和职能的设置对企业日常工作进行分配和控制，各个部门的业务处理相对独立。ERP环境下，企业的运作由以部门职能为中心转化为以业务处理流程为中心，按照业务模块来进行。例如，ERP从采购到付款、从订单获取到资金收回等业务进行全面集成，各种业务活动都跟物流、资金流、信息流紧密结合在一起，为企业内部各职能部门的信息传递提供了集成化、一体化的平台，实现了跨部门的业务处理与信息共享，打破原有职能部门的条块分割、层级划分明确的组织结构，使企业组织结构趋于扁平化、一体化。ERP环境下，内部控制层级明显减少，控制责任更加明确，有利于控制效率的提高。同时，ERP系统可提高企业的办公效率，使企业管理层及员工可以利用信息系统操作的方式发挥自己的部分职能，利用系统操作代替人工操作。人机共同操作的工作模式使将员工从繁杂的手工操作中解放出来，因此企业各职能部门应更加注重管理职能的发挥而非简单的事务处理。此外，ERP系统操作的专业性与复杂性对企业员工的素质提出了更高的要求:信息系统归口管理部门需要专业技术人员进行系统的维护管理工作，保证系统的安全稳定运行;终端用户需要在原有业务能力的基础上，提高对ERP管理思想的认识及系统操作能力。由于ERP系统随着企业经营管理的变化需要不断升级，员工需要通过不断学习才能适应系统的更新变化。因此，ERP的实施对企业员工的综合素质提出了更高的要求。

4.ERP环境下企业财务内控中存在问题及原因4.1ERP环境下企业财务内控中存在的问题（1）ERP系统实施失败的风险实施ERP系统对企业来说无异与一场深刻的管理革命，是一场耗资大、周期长、涉及面广的系统工程，需要做大量的基础数据整理、流程梳理、管理措施配套、组织架构调整等工作，这些因素又相互关联、相互作用，对其中任何一个因素出现问题都可能引起一系列的连锁反应，从而导致整个项目的失败。因此，企业对ERP的情结可谓爱恨交织。基于ERP的特点，一个失败的ERP项目，也将使企业内部控制的实施困难重重，使内部控制的落实与执行无立足之处，使内部控制思想和制度成为空中楼阁，导致企业陷于极大的经营风险中。（2）信息安全的风险ERP系统以现代信息技术为依托，将现代信息技术渗透到企业整个管理过程中，使企业更直接的暴露在外部环境中，增加了外界通过不正当途径威胁企业网络安全的可能性；ERP系统为了实现数据的传递，需要进行一系列的转换，这就要求针对不同的技术平台和特点开发不同的接口，这些接口将会产生控制方面的问题和风险；访问权限的设置也是关系信息安全的问题，如果将访问权限开放给不应该拥有访问权限的个人或团体，将极大地提高数据遭到破坏的风险；ERP系统使内部控制在一定程度上具有了对信息系统的依赖性，程序化内部控制系统的有效性取决于应用程序的质量，用计算机程序来进行的内部控制体系需要被反复评估和优化，如果程序发生差错或不起作用，那么控制失效就可能长期不被发现，从而使系统由于程序运行的重复性而反复发生相同的纰漏，增加了由于差错得不到及时有效控制而反复发生的可能性。（3）形成了新的企业业务风险在ERP环境下内部控制的实施可以通过ERP系统在提高信息质量、信息传递速度和数据的共享性，保证资产安全、保障制度执行等各方面发挥作用。ERP系统强大的数据库管理功能使传统跨部门的审批流程得到简化和压缩，企业过去基于文件审批的内部控制机制，也无法适应ERP基于流程的管理需要。同时，由于企业的业务运作更加依赖于ERP系统，也导致了企业新的业务风险。1）环境控制风险。在ERP环境下，业务流程的重组，信息的集成化使企业内部控制层次明显减少，逐步实现管理扁平化。企业的内部控制不再是更多的基于领导权利的需要，而是基于信息系统的科学性和企业健康发展的需要；2）业务流程风险。ERP实行集成化、流程化的管理，企业的运行和内部控制在一定程度上也交给了ERP系统来进行控制。ERP系统实施需要对原有业务流程进行优化和设计，实行业务流程重组。这就要求企业必须建立起与新的业务流程相适应的内部控制体系；ERP系统实施后如果要做大幅度的变动，一方面成本将会很高，另一方面也会给企业已经实施的ERP流程管理带来很大不利影响，因而需要寻求增强ERP系统的流程定制能力的办法，使应用企业能在一定程度调整内部控制流程。4.2ERP环境下企业财务内控现存问题的原因4.2.1信息技术专业人才不足ERP系统上线后，公司审计部未招聘或调用具备计算机背景的专业人员。此外，信息部的所有工作人员曾参加了ERP项目组的IT培训课程，未招聘新员工。企业信息技术专业人才不足的问题主要表现为以下两个方面:负责内部控制监督的审计部工作人员没有计算机相关背景，然而ERP实施后信息系统一般控制与应用控制应该成为内部审计部门监督的重点内容之一。审计部的工作人员对信息技术的运行原理及维护管理方面的知识比较有限，不具备对信息系统一般控制与应用控制进行监督的胜任能力。同时，企业信息系统维护管理部门的专业人才也存在短缺。ERP系统上线后，ERP项目组驻企业的技术顾问撤离，ERP系统的维护与管理工作由信息部负责，虽然信息部负责人在计算机技术方面有多年的工作经验，但由于ERP系统技术复杂程度较高，ERP系统使用过程中出现的很多技术问题往往需要请求第三方服务商协助处理，这种情况导致很多时候出现的问题不能得到及时地解决，同时高额的服务费增加了IT系统的运行成本。由于目前信息部的工作人员对ERP系统的技术掌握不够全面，虽然企业在《信息系统运行维护管理细则》对信息部的各岗位职能进行了说明，但实际工作中信息部负责人很难对ERP系统运行和维护的工作任务进行明确的分配，“问题一出现，大家一起上”的工作状态降低了工作效率的同时，系统的安全、高效运行得不到保障。4.2.2新增风险防范不足造成操作不当风险的主要原因是对系统用户培训不足，系统用户对ERP业务处理的逻辑不够清楚。不少公司在ERP系统上线期初开设了多次关键用户培训的课程，该课程要求各部门的关键用户参加，关键用户学习完课程后，对其所属部门的终端用户进行培训。但由于关键用户对其部门终端用户的培训不到位，学员的积极性不高，导致各部门熟练掌握ERP系统操作方法的员工较少，系统操作错误频繁发生。企业的风险管理小组事先并未对操作不当的风险进行识别和评估，也没有设计该风险的应对措施。系统操作不当严重影响了业务处理的效率以及系统数据的真实性和可靠性。4.2.3生产与存货流程的控制缺陷根据管理会计人员反映，ERP的使用并没有提高成本核算的及时性与准确性，成本核算错误、不及时的现象依然存在。项目组调研后发现，该问题主要存在两个方面的原因:一是仓库在对生产部门进行发料并在系统中制作出库单时，需要在根据成本核算的要求，在系统中选择生产成本、制造费用或其他，而负责出库单制作的工作人员不具备成本会计的知识，将大部分物料的成本类别选为“其他”，管理会计模块根据出库单自动生成会计科目为“其他”的核算凭证，由于成本分类不准确，系统自动计算的产品成本与实际成本差异非常大。第二个原因是，企业的生产工艺过程需要投入多种原料，生产过程中有半成产品和副产品，企业将生产过程中登记物料转移的工作分配给兼职车间生产事务的工作人员，各车间的生产人员将精力集中于处理生产事务之上，未及时在ERP系统中及时、准确地登记半成品、产成品的流转情况，导致成本会计模块的数据不能及时反映实际生产情况，造成成本核算错误，盈利核算不准确。4.2.4采购与付款流程的控制缺陷供应商档案的设置与信息的更新与维护工作由物资部负责人完成，而采购订单的审核也是由物资部负责人完成，总经理只是对大额的采购订单进行审批。然而，在ERP系统中编制采购订单时只能对已经存在于供应商数据库中的供应商实施采购，这样就导致了决定供应商选择的职务与批准采购订单的职务未分离，可能导致物资部负责人利用职权进行舞弊，而且供应商主数据中显示企业存在较多的临时供应商合作关系，增加了供应商管理控制的难度，供应商选择不当导致采购物资“质次价高”的风险较高。4.2.5销售与收款流程的控制缺陷销售部对客户的档案未及时更新，对主要客户调研不足，档案不健全，缺乏合理的资信评估，存在为了占领市场而盲目扩大客户源的情况。信用管理缺失可能会导致部分销售人员向“特殊利益客户”大量赊销发货的风险，造成货款不能收回形成坏账损失，影响企业的资金流转与正常经营。财务部门虽然定期分析应收款的账龄，但未对货款的可收回情况进行调查，财务部负责人反映，公司只有在确定货款收不回来是才计提坏账损失，货款能否回收由销售部负责，但销售部也并没有制定明确的机制对客户的信用情况进行评价。虽然ERP系统中配置了合同管理模块，但企业销售合同的草拟、签订及备案依然通过线下完成。项目组抽取了ERP实施后签订的所有销售合同进行审查，发现部分合同存在格式不规范，签章不符合公司制度要求的情况。由于企业销售部一直以来将拓展市场为首要任务，接到客户订单后，为了迅速促成交易，销售部直接与客户签订销售合同。除非总经理特殊要求，负责公司法务管理的证券部一般不会介入销售合同的签订工作，由销售部负责人根据工作经验，凭借主观判断对销售合同条款进行审查，这种情况导致在合同签订阶段极易产生法律风险。

5.ERP环境下企业财务内控的完善建议5.1完善人才结构首先，信息系统是ERP环境下内部控制的重要客体之一，负责企业内部监督的审计部门必须具备信息技术专业人才对ERP系统知识有所了解和掌握才可以及时、准确识别系统运行中出现的问题，实现对信息系统有效的管理和监督。其次，ERP系统作为一种复杂而先进的信息化管理系统，如果系统维护人员的专业胜任能力不够，ERP系统的正常、有序、高效运行就得不到保障，将会影响企业经营的效率与效果。此外，ERP系统的实施扩展了信息部的职能，信息系统管理的职能不能仅限于对企业计算机硬件和软件的维护、设计等技术层面，相关的工作人员应具备内部控制的知识，参与企业的内部管理职能，才能保障ERP系统安全、有效运行并真正发挥其效用。因此，ERP实施后企业需要优化人才结构。首先，内部监督部门需要聘请具备信息技术专业知识的人员，以实现对信息系统进行有效监督和评价的职能。其次，信息系统归口管理部门需要聘请熟练掌握ERP系统专业技能的专业人员，以实现对ERP系统进行及时、有效的管理和维护，能够及时解决ERP运行过程中出现的技术问题，保证ERP系统安全、有效的运行。此外，企业还应对管理层和信息技术人员组织适当的培训以弥补企业人员在信息技术及内部控制方面知识的不足，提高员工素质。5.2新增风险管理措施ERP系统环境下的业务处理流程主要依赖于信息系统环境，与传统手工模式下的业务处理方式不同，其业务处理通过用户操作及计算机数据处理共同实现。ERP系统具有高度集成化、一体化的特点，只要有原始数据的输入，系统会自动完成一系列的数据处理，因此数据输入的准确性和可靠性决定了ERP系统数据处理的有效性。然而，数据的输入是由系统操作人员来完成的，如果操作人员操作不当，会导致系统的数据处理流程不符合业务的实际发生流程，系统业务处理与实际业务发生流程脱节，产生“垃圾数据”，从而威胁信息使用者做出正确的决策。企业产生该风险的原因主要有三个方面:1)对系统用户的培训不足，系统用户对系统运行原理和操作方法的认识存在盲区;2)系统用户对ERP系统管理变革的思想接受度不高，对ERP系统的认识不足，只将其当做普通的办公软件，实际业务发生时没有及时、准确地在系统上进行业务处理;3)系统用户对ERP系统使用的积极性不高，一些系统用户认为信息系统的利用使他们原本熟悉的工作流程变得复杂而繁琐，转变了原本熟悉的工作模式，不愿主动去学习ERP系统的操作规则。针对该风险的应对措施主要包括:1)加强对系统用户的培训，并对培训结果进行评估考核，培训合格后才能上岗，使业务人员充分掌握系统运行的原理与操作规则，以保证系统的正确使用和正常运行。2)制定与ERP系统操作相关的绩效考评制度，将员工的绩效考评与系统操作方面的业务能力挂钩，如系统操作的准确率和熟练度。3)管理层对ERP变革管理的重要性进行解释和宣传，提高企业人员学习ERP系统使用的积极性，并制定和完善系统操作手册以帮助操作人员提高系统操作能力。此外，企业在ERP系统上线后应配备具备专业胜任能力的技术人员对ERP系统的日常管理及运行进行维护，如果出现操作不当的问题，技术人员在适当的授权后应及时进行数据修改和系统恢复。5.3优化生产与存货流程的控制财务部应该严格按照公司财务管理制度规定，定期对库存材料进行实地盘点。盘点清查时，财务部应拟定详细的盘点计划，使用科学的盘点方法，利用ERP系统中的库存盘点抽样功能选择抽盘的样本，盘点完成后在ERP系统中编制盘点清查报告，记录实际所盘点的存货的名称、数量、存放情况以及账实不符等情况，并传递至财务部负责人进行审核。对于盘点过程中发现的问题，及时查明原因，落实责任。该环节实现有效控制的结果是，保证ERP系统中完整地记录了财务部每月制定的盘点计划及相应的盘点报告，并已经过财务部负责人审核。审计部应该对财务部门月末存货的盘点情况进行监督，并审查ERP系统中盘点报告的真实性和完整性。5.4优化采购与付款流程的控制对于供应商主数据维护与实施采购业务的职务未分离的情况，企业应该重新设置供应商主数据维护管理权限，由独立与实施采购业务的人员负责供应商档案设置与主数据维护更新工作。因此，需要系统管理人员经过总经理授权审批后在系统管理界面中重新设置相应的角色及权限。同时，由于存在供应商选择不当的风险，企业需要完善供应商的评估与准入机制。物资部、生产部及质量部应组成供应商评价小组，定期收集统计和评定供应商的业绩情况，确定合格供应商清单，指定专员对ERP系统中的供应商数据库进行维护。审计部应该对供应商评价活动进行监督。由于目前企业供应商信息管理不规范，因此需要在总经理的授权下重新整理和完善已形成合作的供应商信息。对于已形成合作的供应商，必要时对供应商进行实地考察，更新和完善供应商信息，并在ERP系统的供应商数据库中进行信息维护，总经理及以上领导可以在ERP系统中查看供应商全部信息及评价报告。对于新开发的供应商，需经总经理以上领导批准后，才可以正式开发供应商。物资部对于审核后同意开发的供应商填制《供应商开发与ERP系统登记申请表》，在总经理及以上领导批准后，由供应商信息维护专员在系统中增加新开发的供应商的主数据，并需经总经理及以上领导在系统中审核同意后，系统才能将新开发供应商转入“合格供应商名录”。企业应通过ERP系统参数设置的方式对采购订单中供应商的选择进行控制，采购人员只能对ERP系统供应商数据库中列示于“合格供应商名录”里的供应商编制采购订单。5.5优化销售与收款流程的控制企业需要完善销售合同订立及备案管理制度，规范合同订立程序，确定具体的审核、审批程序和所涉及人员及相应的权责。首先，由于ERP的合同管理模块提供了各类合同的模板及编制规则，销售人员应该在系统中编制销售合同，以规范合同内容的格式及签章要求。其次，公司的法务管理部门应参与销售合同的审核工作，保证合同内容严格遵守《合同法》的规定，降低相关法律风险;同时销售部门需要重点关注合同草案中提出的销售价格、信用政策、发货及收款方式等条款的合理性与可行性，并由总经理及以上领导审批后正式确立销售合同。第三，销售部门需指定专人在ERP系统中对己确立的销售合同进行备案登记，对于合同执行过程中的条款变更情况在经总经理审批后及时在系统中登记合同信息的变更。

6.结论内部控制贯穿于企业整个经营活动