摘要：在信息技术快速发展的今天，ERP系统已经广泛应用于企业管理当中，由于其具有很强的资源整合功能，因而在生产管理、物流管理、财务管理等方面能够发挥多元化功能与作用，但ERP系统环境下企业面临一定的内部控制风险，需要引起重视。本文对此进行了研究和探讨，重点分析了内部控制风险因素，在此基础上就产生的原因进行了剖析，最后就如何进一步加强和改进企业内部控制工作、提升风险防范能力提出对策。
关键词：ERP系统；内部控制；风险防范；重要性；优化对策
引言
ERP系统具有资源整合功能，属于全新的供应链管理模式，能够完成资源整合和实现信息共享，属于重要的管理工具。从当前ERP系统的整体运行情况来看，尽管很多企业在应用的过程中给予了高度重视，使ERP系统的应用具有一定的系统性，为企业发展创造了一定的条件，但从内部控制的角度来看，个别企业在应用ERP系统方面仍然存在一些问题和不足，特别是对内部控制风险因素的认识不到位，同时在开展内部控制方面也不注重风险防范，使ERP系统的应用存在较多隐患，企业对此要有一定的认识。这就需要企业正确处理好ERP系统的应用与内部控制工作的关系，并且要着眼于更有效的防范和控制ERP系统环境下的内部控制风险，采取更加有效的措施，坚持问题导向和系统思维，大力推动内部控制风险防范工作取得新的更大的成效。
一、ERP系统环境下企业内部控制风险因素
从总体上来看，ERP系统属于企业内部控制的要素之一，因而ERP系统与内部控制具有十分紧密的联系，突出表现为内部控制对ERP系统的运行具有重要的支撑作用，ERP系统也为内部控制工作的开展提供良好的平台和载体，更为重要的则是内部控制与ERP系统的目标具有一致性。因而，在ERP系统环境下，企业同样面临着一定的内部控制风险，对此应当有清醒的理解和认识，进而采取切实有效措施，制定科学的对策，努力优化和完善ERP系统环境下企业内部控制风险防范机制方面实现更大突破。从企业内部控制风险因素来看，尽管涉及到方方面面，但更主要的是自身的防范意识不强，在应用ERP的过程中不注重构建风险防范体，特别是ERP系统由原来的事后差错纠弊转为实时并行控制，因而需要企业全员参与，但由于一些员工的能力和素质相对比较薄弱，因而操作风险成为ERP系统环境下企业内部控制风险之一，而且也具有一定的广泛性，很多企业在这方面的风险因素较多，需要引起企业重视；由于ERP系统的功能较多，需要进行有效的信息系统与沟通，而且数据也需要具备较强的共享性，同时还要在反馈和解决问题方面发挥作用，有的企业在资源整合方面还没有进行科学设计，数据收集功能相对薄弱，而且在分析方面也不注重系统性和全面性，特别是由于数据不够及时、不够全面、不够准确，必然会导致出现内部控制风险；ERP系统需要借助平台才能发挥作用，如果计算机系统的安全性不强，也会导致出现风险，但一些企业在这方面没有引起重视，对ERP系统的管理不够规范，而且相关人员的能力素质不高，在操作的过程中出现了一定的损失，如业务流程变化、前期系统设置存在漏洞等等，都有可能导致ERP系统设计损失，同时也面临一定的数据被盗、丢失等风险。
二、ERP系统环境下企业内部控制风险产生的原因
（一）内部控制风险认识不足。由于ERP系统使企业内部控制环境发生了深刻变化，这也使内部控制风险因素增多，因而需要进一步深化内部控制风险的认识，只有这样，才能使内部控制风险防范更加有的放矢。当前一些企业对内部控制比较重视，有的建立了完善的内部控制制度，而且也具有一定的规范化特点，但仍然有个别企业内部控制风险防范整体水平不高，比较突出的就是对内部控制风险认识不到位，没有建立比较完善的运行机制，工作人员责任心不强，内部控制与财务监督缺乏有效结合等等，直接导致内部控制无法有效开展。有的企业虽然在应用ERP系统方面进行了设计和安排，而且也更加重视管理机制建设，但在具体的实施过程中，还没有进行科学的设计和系统的安排，如在开展内部控制活动的过程中不注重针对供应链管理识别企业的具体业务，这也直接导致出现了一定的风险。
（二）内部控制风险管理薄弱。企业要想更有效的开展ERP系统环境下的内部控制工作，应当进一步优化和完善风险管理机制，特别是要在建立科学的内部控制风险管理制度方面取得突破，但目前个别企业在这方面还没有进行科学的设计和系统的安排，特别是由于内部控制制度不够完善，导致内部控制规范化、系统化、效能化水平不高。有的企业在应用ERP系统的过程中，不注重将其与财务决策进行有效结合，在财务决策的过程中不注重业务部门的作用，同时也没有建立“财务决策咨询委员会”，在与财务决策相关数据、信息的收集、整理与分析方面不够到位，必然会导致财务决策科学性不强，甚至出现了较大的财务风险。有的企业在落实《内部会计控制规范》方面缺乏深入性，尽管在应用ERP系统的过程中也建立了相应的制度，但制度不符合企业的实际情况，而且企业基础工作仍较薄弱，要改进的工作仍有很多，需要更进一步强化和加强。
（三）内部控制体系不够健全。对于开展ERP系统环境下企业内部控制来说，还要进一步健全和完善内部控制体系，只有这样，才能使内部控制风险防范取得更好的成效，但很多企业在这方面相对比较薄弱。有的企业不注重加强内部审计工作，而且外部监督工作的功能也没有有效发挥，尽管一些企业建立了相关制度，但由于一些部门和人员对执行制度缺乏认识，在执行的过程中出现了偏差，甚至一些工作人员出现了漠视制度的现象，造成了企业内部审计无法达到好的效果。有的企业没有建立比较完善的内部控制运行体系，各个部门之间缺乏有效的协调与配合，内部控制工作具有单一性，因而无法发挥多元化功能。有的企业在组织管理模式建设方面比较落后，ERP系统的应用缺少规划，组织架构变来变去，导致与业务流程不匹配；ERP系统缺乏战略性及相对稳定性，如果进行后期的二次开发，会造成更多的资源支出甚至会发生不可逆的错误。
三、ERP系统环境下企业内部控制风险防范的对策
（一）提升内部控制风险认识。由于ERP系统的特殊性，要想更有效的开展内部控制工作，要求企业一定要提升内部控制风险的认识，根据企业的实际情况，加强调查和分析，找出可能出现的内部控制风险，并制定有针对性的防范措施，进而才能发挥积极作用。企业还要大力加强内部控制工作的组织体系建设，注重以内部控制为核心，以供应链管理为线索，全员参与、各部门协调配合，以管理层为行动中心的企业运行模式，并建立相应的组织机构专门负责内部控制落实、监督、考核等工作。提升内部控制风险认识，也要对ERP系统面临的内部控制风险有清醒的理解，并在风险防范方面进行科学设计和系统安排，如大力加强审计监督工作，确保各项工作能够落实到位。企业还要进一步加强相关运行机制建设，如为了提高工作人员风险意识，应当加强对他们的培训，同时还要将其纳入到企业文化当中，使工作人员能够持续接受引导和教育，进而才能使防范能力不断提升，这对于更有效的防范内部控制风险具有很强的基础性的支撑性作用。
（二）加强内部控制风险管理。由于ERP系统属于人工与自动化相结合的系统，要想更有效的防范和控制风险，一定要在加强内部控制风险管理方面狠下功夫，只有这样，才能使内部控制风险防范取得更大突破。这就需要企业在应用ERP系统的过程中，应当深刻认识到ERP系统的应用与内部控制工作具有目标一致性的特点，发挥制度的根本性作用，大力推动内部控制制度建设，努力形成科学和完善的运行机制。要根据法律法规来制定内部控制制度，同时还要进一步加强制度的执行力建设，了解其重要性及存在的社会价值，抛弃传统的观点，明确各个部门的岗位职责，确保内部控制工作的正常运转，同时也要强化内部控制工作的整体性和效能性。要大力加强协调机制建设，特别是要发挥财务部门作用，使财务部门能够在牵头方面更具有实效性，如财务部门从风险控制的角度进行财务分析，同时也要加强与其他部门的沟通，做好财务监督工作，其他部门也要主动与财务部门联系，就如何防范风险进行交流。
（三）健全内部控制运行体系。在开展内部风险防范的过程中，应当大力加强运行体系建设，除了要对ERP系统本身的风险进行防范之外，也要防范可能出现的其他风险，因而要健全内部控制运行体系，努力形成合力，同时还要强化拓展性建设。在具体的实施过程中，要将内部控制与财务监督、风险管理等紧密结合起来，加强各方面的有效融合，并运用大数据技术、云计算技术等建立风险点监测机制，最大限度的防范可能出现的各类风险。要进一步优化和完善内部控制体系建设，进一步增强ERP系统的安全性，切实加大相关技术的缺乏力度，如将人工智能技术应用于ERP系统风险管理与控制当中，加大ERP系统防火墙建设，在设计ERP系统的过程中同步考虑系统性风险，做好网络安全防范。健全内部控制运行体系，也要正确处理好系统控制与人工控制的关系，只有将二者进行有效结合才能更有效的发挥作用，如在应用ERP系统的过程中，应当通过人工控制补充、修正ERP系统，解决ERP系统自身存在的缺陷。综上所述，企业的ERP系统是企业资源整合计划，随着信息化时代的到来，ERP对于提升企业管理水平、变革管理模式、完善信息基础无疑将发挥巨大的作用。在ERP系统环境下，企业的内部控制环境将更多的向智能化、信息化转变，这也使企业面临一些新的内控风险问题，只有适应ERP系统环境，进一步优化和完善内部控制风险防范机制，才能使其取得更好的成效。这就要求企业在应用ERP系统的过程中，妥善处理ERP系统与内部控制工作的关系，特别是要着眼于加强和改进内部控制风险防范工作，采取切实有效措施，运用科学方法，重点在提升内部控制风险认识、加强内部控制风险管理、健全内部控制运行体系等诸多方面努力，推动ERP系统环境下企业内部控制风险防范工作取得新的更大成效。
参考文献：
[1]费元元.基于ERP管理系统的国有企业内部控制优化研究[J].企业改革与管理,2020(14):168-169.
[2]张艳.基于ERP系统环境的企业内部控制体系优化研究[J].企业改革与管理,2020(14):152-153.
[3]戴跃红.基于ERP系统环境的企业内部控制研究[J].企业改革与管理,2020(13):159-160.
作者:张树伟 单位:港华投资有限公司南京分公司