摘要：本文首先介绍了我国企业内部控制的现状，分析了内部控制传统手段的局限性，列出了利用erp系统实施企业内部控制的优势，同时也指出了其存在问题，并提出相应的对策。
关键词：erp 内部控制 利弊

财政部、证监会、审计署、银监会、保监会联合颁布的《企业内部控制基本规范》已于2009年7月1日起在上市公司范围内施行，并鼓励其他非上市大中型企业执行。此次借鉴国际先进经验，探索有中国特色内部控制体系的重大举措，对完善我国企业的内控制度建设具有里程碑式的意义。《企业内部控制基本规范》从颁布到实施已一年有余，但我国企业实际控制效果不尽人意。据德勤2009年6月发表的《中国上市公司内部控制调查分析报告》披露，德勤企业风险管理服务部门于2009年5月对上市公司内控状况进行了第三次调查，结果显示，仅有5.88％的企业拟组织内部控制负责人参加专业内控培训，约58.82％的企业认为，内控制度的执行效果没有达到预期，这成为现阶段企业内控存在的突出问题；约52.94％的企业认为，缺乏与内控相关的信息系统，成为企业内部控制存在的主要问题之一；另有41.18％的企业认为内控制度执行不力。这些突出的问题，与德勤在2008年调查的结果相吻合。历经一年时间，这些问题并没有获得实质性的改善。
笔者认为，出现以上问题的原因固然很多，而落后的控制手段不适应日益复杂的控制环境和控制程序，则是重要原因之一。由于受技术条件的限制，目前我国大多数企业主要通过人工操作、现场检查等手段实施内控，这就极大地阻碍了企业内控目标的实现。lOCALHoSt随着市场经济的发展和企业环境的变化，内部控制必然深入企业各个风险点，对其实施控制，而单纯依赖手工进行控制已难以应对企业面临的市场风险。同时，企业各部门之间的内控要求也有待于进一步协调，以便为内部控制自我评估和外部评价提供统一标准，这也迫切需要控制手段的现代化。
在现代企业中，仅仅依靠传统的手段无法满足内控的要求，其存在的局限主要体现在以下三个方面：
一、难以实施全业务范围的内部控制。有内控制度的企业很多，但全面范围实施的却不多，一般都只局限于部分业务范围比如物资管理系统或财务系统，而且各系统平台之间彼此分离、各自为政，信息和数据无法共享，资源重复建设，造成浪费。
二、实施全业务过程的内部控制难度很大。传统的内控制度一般只重点事中控制和事后控制，而忽视事前控制。因为许多业务过程时间漫长，没有计算机信息系统辅助，事前控制无法与事中、事后控制配合发挥应有作用。
三、受人员的素质影响大。现代企业提倡“以人为本”、“人性化管理”等管理理念，因此在制度的制订和执行过程中不能忽视人性的弱点。而通过人工进行内控难以完全逾越人情障碍。在对关键环节的控制中，难免发生由于控制人“抹不开面子”、“躲不开人情”而丧失原则的情况。同时，员工在执行内控过程中，也易受熟悉程度、心理压力、责任心等因素的影响而发生错误或疏漏。
四、内部控制效率低下。现代企业的经营环境复杂，经营内容广泛，地理分布辽阔，在相互牵制、相互核对以及检查监督等重要内控措施的实施过程中，有大量的信息提取、传输和校验等工作要做。如果采用传统手段，不仅速度慢，多费周折，而且管理人员在控制点上容易对具体细则产生模糊，如要通过直观判断进行确认比较困难，容易造成审批时间长，效率低下，即使有错误的审批也一时难以发现。
由此可见，企业要实施全面有效的内控，仅仅依靠传统的手段是难以达到的。随着我国企业信息化工作的开展，以系统化的管理思想为核心的企业资源计划(enterprise resource planning)(以下简称“erp”)在企业中得到了推广和应用。我们可以充分利用这一系统，借助信息化手段实施内控，提高控制效率，加强控制效果，促进内控工作的顺利开展。
从笔者所在单位的实践来看，利用erp系统实施内控，其优势在于：

(一)利用erp系统可全业务范围实施内控

erp系统是企业经营活动的全业务范围的集成系统，它在企业资源最优化配置的前提下，整合企业内部主要或所有的经营活动，包括财务、资产、项目、生产维护、采购、物料、人力资源等等，达成了高效化的经营。erp系统是一个具有比较完整的实施内控的平台，其控制范围与颁布实施的《企业内部控制基本规范》的控制范围基本一致。利用erp系统可以对企业经营管理的各个环节采取措施，实现对人、财、物的全面控制，从而避免了企业要利用多个平台才能实施内控的不足。

(二)利用erp系统可全业务过程实施内控

erp系统还是一个业务全过程控制的平台。业务发生前，预算控制将企业的整体目标中分解为具体的控制项目和明确的控制标准，并落实到相应的责任单位或责任人；授权控制，根据企业的组织结构及员工的岗位责任，设置每个员工对系统的操作权限以及对信息的查询范围。系统将保证企业的各项业务活动均是由被批准或被授权的员工执行。业务发生时，业务操作控制自动拒绝不符合规范的操作步骤，并将实际情况与预算目标进行比较，对不符合目标的业务操作进行否决或提请授权机构决策。业务发生后，数据分析控制可自动核对内部外部数据的发生额及余额是否符合指定的逻辑关系，并把异常情况及时提交给相关的监控部门，可定期将企业的实际绩效与计划目标相比较，分析各项具体工作的进展情况及其变动趋势是否符合要求；风险评估控制可定期搜集相关数据，根据风险模型，评价企业面临的风险状况，生成风险评估报告。

(三)利用erp系统可以弥补人工控制的缺陷

一方面，通过计算机和网络进行信息处理和传输工作，可以极大地提高工作效率；另一方面，通过软件系统实施控制，可以克服人为因素的干扰，做到一丝不苟、铁面无私。同时，由于系统能够留下每次操作的痕迹，借此还可以对内控管理人

[1] [2] 下一页