企业内部控制研究

摘要：随着信息化的发展，企业为了适应不断变化的内外部环境，积极运用ERP系统，通过它整合研发、采购、生产、销售等环节整条路径的数据，从而为企业的运营管理和决策提供依据，为增强企业核心竞争力提升了信息化管理的技术水平，也为内部控制管理提供了有效的制度保障。本文阐述了企业ERP系统对于内控管理的现实意义，归纳了ERP系统应用对内控管理的积极影响，分析了A公司在ERP环境下企业内控管理的现状，并从完善企业内控制度体系、提高业务融合度、加强信息安全管理、内控绩效考核和储备专业人才管理需求等方面提出了具体建议。关键词：内控控制；ERP系统；企业发展2022年是全球新能源市场蓬勃发展的一年，在双碳背景、政府政策发布和终端市场需求超预期情况下，新能源行业迎来大幅增长。处在发展中的新能源企业，面对剧烈变化的市场环境，要在瞬息万变的市场中捕捉发展机遇，赢得更多的市场份额，更需要加强企业的内部运营管理。提升业务流程的标准化，以实现ERP系统应用与企业内控管理的高度契合度，提升企业运营管理水平已经成为战略目标实现的根本，亟需加以研究。一、企业ERP系统与内部控制的内涵（一）企业ERP系统概述ERP系统始于欧洲，主要是对企业内部资源进行合理有效的分配，确保企业资源利用最大化。它的核心内容是财务管理，通过建立信息化，链接企业各个模块的应用系统，以实现资源共享和数据交互，利用数据信息化，掌握各业务流程、控制节点进度和资源的使用情况，提高企业内控管理效率，同时提升数据的及时性、准确性，为决策层提供科学有依据的数据分析，ERP系统应用优化企业管理模式，提高学习效应，降低企业运营成本，最终促进企业的经营管理匹配行业发展要求或超过标准。由于ERP系统具有全面性、共享性、真实性、发展性、规范性特点，企业通过ERP系统可以实现全面的统筹协调公司内部的资源和合理化使用，通过ERP系统应用可以规范业务流程，提升内控管理水平，促进企业的长远发展[1]。（二）企业内部控制的内涵内部控制是企业内部管理控制系统的统称，它通过科学技术的管理手段，能够帮助公司实现经营目标。内控制度的建立保证各项业务活动能够合法合规有序进行，保证财务数据的真实完整和各项资产安全。内控的实施提高企业经营效率和经营质量，最终促进企业实现战略目标。内控控制具有全面性、重要性、制衡性、适应性和成本效益性原则，通过建立和实施内部控制，明确职责和分工，降本增效，确保企业运营管理的有效性[2]。（三）企业ERP系统与内部控制的关系ERP系统与企业内部控制的关系是相辅相成和相互作用的，二者方向和管理目标一致，都是通过过程把控，以保证企业经营的各项数据真实、完整和安全，确保企业的可持续性发展，从而实现企业的经营目标和战略目标。1.企业ERP系统是内部控制的工具和途径ERP信息系统作为企业内部全面的信息管理系统，可以把内部控制相关文件制度转化为流程节点嵌入ERP系统中，通过信息技术手段，使企业各部门之间责任更加清晰明确，尽可能保证信息的对称，提高部门间沟通的顺畅度。总体来说，ERP信息系统改善企业内部控制状况，保证企业内部控制体系有效运转，是提高企业内部控制管理的重要工具和重要途径。2.企业ERP系统是内部控制的对象企业内部控制制定了ERP系统运行的规则，通过系统运行，可在全公司业务范围内实施内部控制，轻松实现对企业内部资源的全方位管制，减少人为因素干扰。在ERP系统运行中，IT需要设置用户对数据访问、数据修改等方面的控制，ERP系统是内部控制的监管对象。3.企业ERP系统是内部控制的体现和内容通过内部控制的指导和规范，建立企业业务流程，ERP系统是内部控制的体现。ERP系统是企业对业务流程管理的技术手段。通过实施统一管控，设置关键控制节点，如有出错，可以很快追查和及时更正，系统的监控体系，提高了管理效率。二、企业ERP系统的应用对内部控制的具体影响ERP系统在企业内部控制中的应用，提高了企业信息化建设进程。随着技术革新，ERP系统功能的不断完善，内部控制的效力与效率也在不断提升，为企业发展带来了助力。（一）企业ERP系统的应用使内部控制制度更完善随着内外部环境变化和公司经营规模的扩大，所面临的各种业务类型也更加繁杂，给企业内控管理带来了一定的难度。为把握好正确的管理方向，企业必须定期梳理、更新和下发相关业务流程和规章制度，设置关键控制点，并在ERP系统中同步实施。（二）企业ERP系统的应用使内部控制范围更广泛ERP信息系统深入企业各模块，紧密连接供产销各个部分，各相关操作人员在职责权限范围内准确地使用对应的业务模块，将供产销数据进行横向和纵向传递。通过ERP系统各模块数据端口的自动连接和穿透，可实时查询各类所需数据，当面对市场需求变化可快速响应，根据客户代码，可查看订单交付情况。通过ERP系統既能降低库存数量，又能匹配交货需求，同时有助于提供更准确的数据分析，有利于降本增效，为企业创造更好的经济效益[3]。（三）企业ERP系统的应用使内部控制形式更智能ERP系统运行实时监控企业整个供应链，预警和关注业务流程上每个环节的工作质量，尽可能的避免重大损失或事后补救。通过ERP系统，各部门实现数据共享和对称沟通，通过有效的数据抓取和数据分析，为其他部门和决策层提供更加科学合理的支持。（四）企业ERP系统的应用使内部控制模式由财务转向业务企业实施ERP系统后，业务和财务工作实现了对接，业务和财务的有效沟通将有助于企业提高工作效率和质量。目前，很多大型企业将财务管理前移至业务前端，在业务层面，着重分析项目的整体情况和可行性。（五）企业ERP系统的应用使内部控制环境更良好作为一个全面的信息系统，ERP系统主要借助IT信息技术手段，通过网络实現企业内部控制的信息化，促进企业内部各个流程实现信息化，并共同搭建信息化平台。ERP系统提高了企业业务流程效率，强化企业内部管理运营能力，为企业的内控管理提供良好的运营环境。随着科技的快速发展，企业运用ERP信息系统，借助系统的优势，节约了核算和整理时间，提高了分析的准确性和时效性，同时提高员工工作的体验感和认同度，是对传统工作方式的颠覆。三、ERP系统环境下企业内部控制的应用现状——以A公司为例A股份上市公司主营磷酸铁锂材料、电芯、动力电池组和储能系统等相关业务，注册资本约10亿元，经过10多年的发展，主营业务年收入约200亿，且规模不断扩大，并于近几年投资海外市场。目前，因公司发展处于成长期，组织架构和各种规章制度处于不断完善和更新中，企业ERP系统应用已开展多年，从控制效果来看，在信息安全、业务流程的衔接和内控考核机制方面还存在诸多问题。具体表现为：（一）制度体系构建不完善不同的发展时期，企业管理对ERP系统的需求是不同的。当企业处于初创发展期，不重视ERP系统的应用，加之ERP系统所需的复合型人才缺失，在初建ERP系统时，导致ERP系统的上线功能不完善。当公司发展处于高速的发展阶段，同时向国际化方向发展，由于初期上线功能的缺失和目前相应制度更新不及时，在实际的运行过程中，使用工作职责划分不清，操作流程不规范，缺少制度的约束，未做精细化的管理，导致目前ERP系统运行存在诸多不畅，应用管理效率不高。（二）ERP系统与业务融合度不够从业务角度来说，需要有经营思维和风险意识，为企业创造价值。从财务角度来说，要深入和了解业务活动，将财务管理前移至业务前端，通过对项目数据的预测和分析，反馈给业务部门和决策层，做出更加合理和有依据的决策。同时，通过把握业务流程的关键控制点和风险点，改进和优化业务流程，降低运营风险。目前企业未设置财务BP岗位，业务数据的分析和反馈在经营例会上反馈，无法真正做到财务管理前移，无法对业务过程中的关键控制点和风险点，进项管理上的改进和优化。（三）ERP系统信息安全存在隐患企业对ERP系统建设不完整，管理权限设定不合理，严重威胁到数据的安全，增加企业内控管理的风险。企业对ERP系统的风险预警机制不到位，防范措施不到位，信息处理不及时，岗位职责界定不清晰，导致存在潜在风险和信息处理优化遗漏，不利于企业全面内控管理。企业ERP系统的基础设备更新速度慢，降低数据更新和储存的效率，不利于数据共享，导致各部门之间的信息不对称，无法有效沟通。企业ERP系统信息系统模块设定不合理，阻碍企业ERP系统的实际运行的质量[4]。（四）内部控制管理绩效考核机制不健全企业之间的竞争是人才的竞争，应注重对专业的ERP相关人才培养和储备。从企业的发展来看，公司总部在很多地方投建或收购子公司，企业在ERP专业性人才方面可匹配人员不足，主要原因为企业对ERP系统的应用不重视，绩效考核机制不完善，相关的绩效评估指标设定不合理，导致绩效考核缺少公平公正性，降低了企业员工的工作积极性，不利于增加工作责任感和凝聚力[5]。（五）企业缺乏复合型专业人才企业的管理其实是人才的管理。目前我国大部分企业都缺乏ERP系统应用的复合型人才。企业需要的ERP系统专业人才需要具备掌握ERP信息系统相关知识，了解系统运行流程和关键性控制节点，还需要熟练公司各模块业务流程和相关的内部控制知识。因复合型人才缺乏导致ERP系统运行与内部控制体系的相互融合无法做到科学合理，运行效率不高，导致内控管理大打折扣。四、ERP系统环境下加强企业内部控制的具体建议（一）完善内部控制制度与体系目前，内部控制活动包括采购活动、生产活动、营销活动、财务活动等，企业亟需建立健全ERP系统使用的行为规范，完善相关的内控管理制度，将这些生产经营管理业务流程设计规则嵌入ERP系统，设置关键控制点，加强关键控制点监管，跟进各职能部门日常核查情况，以便企业发挥ERP系统的作用。同时，企业也可以聘请第三方机构对企业进行内控评审，从而提高管理质量和风险预判。内控管理和企业ERP系统是相辅相成的。（二）提升ERP系统在企业内部控制方面的应用水平企业将内控要求流程化嵌入ERP系统时，在ERP系统运行规则的基础上应多角度多维度进行考量，包括工作行为规范、岗位职责等基础工作制度以及信息技术的收集、运行、共享等操作流程，不断完善和规范管理内容，确保ERP系统后期运行畅通。同时，IT部门可定期收集员工需求，优化和创新ERP系统，完善ERP系统的本地化操作功能或更加符合公司的内控管理制度，以此满足各种不同的工作需求[6]。（三）加强对ERP系统信息安全的保护ERP系统能够实现企业内部信息的集成与共享，降低信息的人为操作风险，因而需要确保信息数据的安全性。企业在利用ERP系统，应关注数据安全，对ERP系统数据的输入与输出、访问与更改等环节加强控制，以保证ERP系统稳定的运行。对于以互联网为媒介，实现多地远程访问的ERP系统，应该加强网络安全监管，对数据传输进行加密，防止信息泄漏。企业还应该建立健全风险预警机制，制定系统风险防范管理方案，保证企业各部门之间建立有效沟通的同时规避系统的使用风险，提高工作质量和效率。（四）健全内部控制的绩效考核为使ERP系统和内控管理有效结合，需将此项任务纳入职能部门的绩效考核。通过KPI设计和实施，督促各相关人员系统操作规范化，避免流程处理失误等行为。同时，企业要公开公正透明地奖励为有利于内控和ERP系统相结合发展的员工，例如。在此基础上，建立科学的绩效考核机制来增加员工的责任感，激发员工的主动性和积极性，提高员工的整体素养，保障ERP系统的有效运营。（五）加强复合型专业人才的培训和储备企业可以定期进行专项培训，结合企业日常工作业务流程及应用场景，对ERP系统的专业技术人员和相关操作人员开展ERP专业知识学习和系统操作使用培训，以保证企业员工的系统操作规范性，提高员工对ERP系统的认识，加强各部门的相互沟通和数据共享，提高ERP系统的作用。从专业方向来讲，财务人员要保持良好的学习态度和持续学习能力，因科