企業(yè)內(nèi)部控制制度是現(xiàn)代企業(yè)管理中的重要內(nèi)容之一，是為了有效地進(jìn)行經(jīng)營(yíng)管理在企業(yè)內(nèi)部制定的一系列相互聯(lián)系、制約和監(jiān)督的制度、措施和方法。ERP作為一種企業(yè)管理思想，不僅是一種新型的管理模式，同時(shí)又是一套先進(jìn)的計(jì)算機(jī)管理系統(tǒng)。ERP給企業(yè)內(nèi)部控制帶來(lái)了諸多變化。
　　
一、ERP與內(nèi)部控制概述
　　
    (一)ERP概念
　　
    ERP又稱企業(yè)資源計(jì)劃，是20世紀(jì)90年代中期由美國(guó)著名的計(jì)算機(jī)技術(shù)咨詢和評(píng)估集團(tuán)加特納公司(GarnterGroupInc.)提出的一整套企業(yè)管理系統(tǒng)體系標(biāo)準(zhǔn)。其核心思想在于將制造企業(yè)的制造流程將質(zhì)看做是一個(gè)緊密聯(lián)結(jié)的供應(yīng)鏈，其中包括供應(yīng)商、制造商、分銷網(wǎng)絡(luò)和客戶，企業(yè)內(nèi)部劃分成幾個(gè)相互協(xié)同作業(yè)的子系統(tǒng)，如財(cái)務(wù)、市場(chǎng)營(yíng)銷、生產(chǎn)制造、量控制、服務(wù)維護(hù)、工程技術(shù)以及對(duì)競(jìng)爭(zhēng)對(duì)手的監(jiān)視。企業(yè)應(yīng)用ERP成功與否，應(yīng)該從ERP實(shí)施的戰(zhàn)略動(dòng)機(jī)、實(shí)施過(guò)程、系統(tǒng)的耦合度、企業(yè)的適應(yīng)性等方面進(jìn)行衡量。
　　
    (二)企業(yè)內(nèi)部控制概述
　　
    2008年5月22日，我國(guó)發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，將企業(yè)內(nèi)部控制的目標(biāo)定為“遵循、資產(chǎn)安全、報(bào)告、經(jīng)營(yíng)和戰(zhàn)略”這五個(gè)方面。所謂內(nèi)部控制，是指由企業(yè)董事會(huì)（或者由企業(yè)章程規(guī)定的經(jīng)理、廠長(zhǎng)辦公會(huì)等類似的決策、治理機(jī)構(gòu)）、管理層和全體員工共同實(shí)施的對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)和財(cái)務(wù)報(bào)告產(chǎn)生過(guò)程的控制，是為保證企業(yè)戰(zhàn)略的貫徹、經(jīng)營(yíng)的效率效果的完成、財(cái)務(wù)報(bào)告的可靠性、資產(chǎn)的安全完整以及現(xiàn)行法規(guī)的遵循等目的而提供合理保證的過(guò)程。
　　
二、ERP環(huán)境下企業(yè)內(nèi)部控制面臨的挑戰(zhàn)分析
　　
    從ERP的管理理念和企業(yè)內(nèi)部控制的概念來(lái)看，企業(yè)內(nèi)部控制的目標(biāo)基本涵蓋了企業(yè)經(jīng)營(yíng)管理活動(dòng)的全部?jī)?nèi)容，ERP的實(shí)施目標(biāo)是為企業(yè)更好的經(jīng)營(yíng)服務(wù)。可見，企業(yè)內(nèi)部控制過(guò)程和ERP系統(tǒng)的實(shí)施與運(yùn)行具有密不可分的聯(lián)系，都是為了最終實(shí)現(xiàn)功能集成和精確控制的有機(jī)統(tǒng)一。但是，ERP也給我過(guò)企業(yè)的內(nèi)部控制工作帶來(lái)了諸多挑戰(zhàn)：
　　
    (一)環(huán)境控制風(fēng)險(xiǎn)
　　
    企業(yè)內(nèi)部控制環(huán)境因素主要由公司治理結(jié)構(gòu)、組織結(jié)構(gòu)、領(lǐng)導(dǎo)者素質(zhì)、企業(yè)文化和信息系統(tǒng)等要素組成。ERP的集成化管理將給企業(yè)控制環(huán)境帶來(lái)很多影響，比如組織結(jié)構(gòu)、企業(yè)文化、績(jī)效評(píng)價(jià)等方面都將有所改變。在這個(gè)背景下，企業(yè)的管理者就要適應(yīng)在一個(gè)變化動(dòng)態(tài)的內(nèi)外部環(huán)境中強(qiáng)化內(nèi)部控制和企業(yè)的向心力。
　　
    (二)系統(tǒng)安全風(fēng)險(xiǎn)
　　
    ERP環(huán)境下的企業(yè)內(nèi)部控制體系，由于將現(xiàn)代信息技術(shù)已經(jīng)滲透到企業(yè)的整個(gè)管理過(guò)程，而系統(tǒng)操作面向所有的用戶，因此使企業(yè)更直接的暴露在外部環(huán)境中，面臨來(lái)自各方面的潛在威脅，包括系統(tǒng)內(nèi)人員的濫用職權(quán)、越權(quán)操作和系統(tǒng)外人員的非法訪問(wèn)甚至破壞。
　　
三、案例分析：以中國(guó)工商銀行股份有限公司為例
　　
    (一)公司介紹
　　
    中國(guó)工商銀行股份有限公司（以下簡(jiǎn)稱A公司）成立于1984年1月1日，總部設(shè)在北京。A公司在我國(guó)大型商業(yè)銀行中率先建立起統(tǒng)一、標(biāo)準(zhǔn)、規(guī)范的核心業(yè)務(wù)應(yīng)用平臺(tái)，實(shí)現(xiàn)了業(yè)務(wù)處理模式以銀行產(chǎn)品為中心到以客戶為中心的轉(zhuǎn)變。目前，A公司的綜合業(yè)務(wù)系統(tǒng)以“綜合化”、“柜員制”和“面向客戶”為基礎(chǔ)，以會(huì)計(jì)核算子系統(tǒng)為中心，包括資金匯劃清算、個(gè)人金融業(yè)務(wù)、財(cái)務(wù)、電子銀行、國(guó)際業(yè)務(wù)、信貸臺(tái)賬、事后監(jiān)督等23個(gè)業(yè)務(wù)處理子系統(tǒng)。本文將具體剖析A公司實(shí)施ERP信貸子系統(tǒng)后，如何將內(nèi)部控制理論具體應(yīng)用于操作過(guò)程的問(wèn)題。
　　
    (二)ERP給公司內(nèi)部控制帶來(lái)的優(yōu)勢(shì)分析
　　
    A公司自2003年開始使用CM2002系統(tǒng)，基本上每個(gè)季度升級(jí)一個(gè)版本，目前CM2002系統(tǒng)的功能逐步完善，為其信貸業(yè)務(wù)創(chuàng)新、管理創(chuàng)新、提高信貸服務(wù)效率，降低信貸經(jīng)營(yíng)成本，防范和控制信貸風(fēng)險(xiǎn)，增加信貸經(jīng)營(yíng)效益奠定了重要技術(shù)基礎(chǔ)。A公司實(shí)施ERP帶了了積極的效果，信貸業(yè)務(wù)操作的全程電子化，強(qiáng)化了實(shí)際業(yè)務(wù)的操作功能，加強(qiáng)了信貸業(yè)務(wù)與會(huì)計(jì)核算的有機(jī)結(jié)合，實(shí)施了統(tǒng)一的客戶管理，提高了業(yè)務(wù)監(jiān)控與管理的能力。

    (1)控制活動(dòng)方面：用系統(tǒng)來(lái)管理貸款審批流程，實(shí)現(xiàn)審批流程的受控管理。實(shí)現(xiàn)了審貸分離，提高貸款審批的公正、客觀性，避免了人情貸款；對(duì)計(jì)算機(jī)系統(tǒng)實(shí)施有效的用戶管理和密碼（口令）管理，對(duì)用戶的創(chuàng)建、變更、刪除、用戶口令的長(zhǎng)度、時(shí)效等有嚴(yán)格的控制。
　　
    (2)風(fēng)險(xiǎn)評(píng)估方面：A公司信貸數(shù)據(jù)實(shí)行統(tǒng)一管理和維護(hù)，解決數(shù)據(jù)層層復(fù)制帶來(lái)傳輸滯后和不一致的問(wèn)題。系統(tǒng)維護(hù)由總行在集中服務(wù)器上統(tǒng)一進(jìn)行，保證了程序的穩(wěn)定性和維護(hù)的及時(shí)性，避免了因程序裝載不一致導(dǎo)致數(shù)據(jù)錯(cuò)誤的問(wèn)題。
　　
    (三)ERP給公司內(nèi)部控制帶來(lái)的不足分析
　　
    (1)內(nèi)控制度還不完善：盡管A公司建立了較完整的規(guī)章制度，但其內(nèi)容豐富的各類文件仍缺少整合性。內(nèi)控制度沒(méi)能夠全面覆蓋商業(yè)銀行經(jīng)營(yíng)風(fēng)險(xiǎn)點(diǎn)，特別是一些分支機(jī)構(gòu)，在一些重要業(yè)務(wù)上缺乏必要的制度保障。
　　
    (2)信息與溝通不暢：ERP在A公司的應(yīng)用和完善，有效地提高了信息溝通的效率，但沒(méi)有從根本上解決其因規(guī)模和復(fù)雜的結(jié)構(gòu)給信息溝通帶來(lái)的影響，缺少暢通的信息交流的機(jī)制，使得銀行的風(fēng)險(xiǎn)情況不能夠及時(shí)地被相信的管理人員知道，這也是A公司近來(lái)差錯(cuò)事故、違規(guī)違紀(jì)案件仍然時(shí)有發(fā)生的重要原因。 

轉(zhuǎn)載請(qǐng)注明出處：拓步ERP資訊網(wǎng)http://www.ezxoed.cn/

本文標(biāo)題：ERP環(huán)境下企業(yè)內(nèi)部控制存在的問(wèn)題和對(duì)策分析

本文網(wǎng)址：http://www.ezxoed.cn/html/consultation/10820223254.html