內(nèi)容摘要：本文介紹了內(nèi)部控制及ERP系統(tǒng)的涵義，分析了ERP的實施對市政企業(yè)內(nèi)部控制所帶來的的有利影響及不利的風險，提出了在ERP環(huán)境下完善市政企業(yè)內(nèi)部控制的措施。
關(guān)鍵字：ERP系統(tǒng)；內(nèi)部控制
很多市政公用企業(yè)為了適應(yīng)市場化的要求，紛紛建立了自己的ERP管理系統(tǒng)。ERP系統(tǒng)的應(yīng)用，對市政公用企業(yè)的內(nèi)部控制造成了重大的影響。本文對這些問題進行了一番探討。
一、 內(nèi)部控制及ERP系統(tǒng)簡介
內(nèi)部控制是指被審計單位為保證業(yè)務(wù)活動的有效進行，保護資產(chǎn)的安全和完整，防止、發(fā)現(xiàn)、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。廣義的內(nèi)部控制是指被審計單位的內(nèi)部管理控制系統(tǒng)。按其控制目的的不同，內(nèi)部控制可以分為會計控制和管理控制。會計控制是與保護財產(chǎn)物資的安全性、會計信息的真實性和完整性以及財務(wù)活動的合法性有關(guān)的控制；管理控制是指與保證經(jīng)營方針、決策的貫徹執(zhí)行，促進經(jīng)營活動的經(jīng)濟性、效率性、效果性以及經(jīng)營目標的實現(xiàn)有關(guān)的控制。內(nèi)部控制的目標是確保單位經(jīng)營活動的效率性和效果性、資產(chǎn)的安全性、經(jīng)濟信息和財務(wù)報告的可靠性。
ERP系統(tǒng)即我們通常說的“企業(yè)資源計劃系統(tǒng)”（Enterprise Resource Project）。ERP是在 MPR（Manufacture Resource planning）基礎(chǔ)上進一步發(fā)展而來的面向供應(yīng)鏈的一種先進的管理理念，其基本思想是把企業(yè)的業(yè)務(wù)流程看作是一個緊密聯(lián)系的供應(yīng)鏈，并將企業(yè)內(nèi)部劃分為幾個協(xié)同作業(yè)的子系統(tǒng)，通過對企業(yè)內(nèi)部供應(yīng)鏈上所有的環(huán)節(jié)進行有效管理，實現(xiàn)物流、資金流、信息流的有效集成，從而提高企業(yè)的管理效率和經(jīng)營水平最終提升企業(yè)的核心競爭力。
ERP系統(tǒng)不僅僅是一種信息化的手段和工具其實質(zhì)是集企業(yè)組織模式、業(yè)務(wù)流程、企業(yè)規(guī)范和信息技術(shù)、實施方法為一體的綜合應(yīng)用管理系統(tǒng)ERP的實施為企業(yè)內(nèi)部控制向風險控制方向發(fā)展創(chuàng)造了有利條件，同時ERP的推行也給內(nèi)部控制帶來了新的風險。因此有必要研究ERP環(huán)境下，建立、健全企業(yè)內(nèi)部控制制度的對策。
二、ERP的實施對市政企業(yè)內(nèi)部控制的有利影響
（一）ERP促進了企業(yè)人力資源的最大增值
我國市政企業(yè)的人力資源管理還有很多不足之處。市政企業(yè)大多都是國有企業(yè)，很多企業(yè)目前的體制改革還不徹底，還存在很多弊端。首先是人才的招聘缺乏科學的測評手段，主要憑經(jīng)驗和感覺；其次人才的選拔主要是靠關(guān)系，而能力反倒在其次；再則員工之間缺乏凝聚力。而好的人事政策和實務(wù)是企業(yè)內(nèi)控的重要因素之一。實施ERP可以實現(xiàn)我國企業(yè)人力資源的再造與整合。ERP計劃強調(diào)全面提高企業(yè)員工的素質(zhì)，適應(yīng)現(xiàn)代管理的要求。要做到人盡其能、人盡其才、合適的人在合適的崗位上，方可實現(xiàn)人力資源的最大增值。同時EPR對于企業(yè)考核激勵機制、員工語訓等都具有積極推進作用。
（二）有助于企業(yè)的價值鏈管理
ERP強調(diào)企業(yè)與上游的供應(yīng)商和下游的經(jīng)銷商形成一條供應(yīng)鏈，以便在市場上贏得競爭優(yōu)勢。企業(yè)與供應(yīng)商成為利益共同體，供應(yīng)商必然會按期、按質(zhì)、按量的供應(yīng)原料，從而確保企業(yè)的生產(chǎn)經(jīng)營活動的高效率。在生產(chǎn)管理方面，ERP強調(diào)生產(chǎn)管理要以銷定產(chǎn)，增加或完善與外部的接口，進行綜合平衡和協(xié)調(diào)，從而實現(xiàn)生產(chǎn)管理的優(yōu)化。ERP支持先進的生產(chǎn)模式，比如精益生產(chǎn)（LP），準時生產(chǎn)（JIT）等，保證了生產(chǎn)管理的先進水平。在庫存管理方面，ERP要求企業(yè)按需定產(chǎn)，按產(chǎn)定購，庫存管理工作必將大大改善，實現(xiàn)零庫存已不是夢想。ERP通過信息技術(shù)手段，可以動態(tài)地掌握企業(yè)與市場，企業(yè)與供應(yīng)商的供求關(guān)系，從而提高企業(yè)的庫存管理水平，加快企業(yè)流動資金的周轉(zhuǎn)。在市場營銷方面，ERP對營銷網(wǎng)絡(luò)實施動態(tài)控制。通過Internet / Intranet。技術(shù)，企業(yè)可以實時地收集和分析營銷的業(yè)務(wù)數(shù)據(jù)。企業(yè)管理者迅速掌握營銷體系的資源動態(tài)，在此基礎(chǔ)上加以多角度科學化的分析，從而決策企業(yè)營銷的戰(zhàn)略部署。ERP強調(diào)客戶關(guān)系管理（CRM），通過實施ERP，企業(yè)可以準確地進行營銷業(yè)務(wù)全過程的實時控制和管理，保證企業(yè)運營的效果和利潤。
三、ERP的實施帶來的內(nèi)部控制風險
ERP的推行就企業(yè)內(nèi)部控制而言就像一把雙刃劍，一方面，它為內(nèi)部控制的實施創(chuàng)造了有利條件，另一方面它又為內(nèi)部控制帶來了新的風險。
1、控制方式的改變所導(dǎo)致的風險。以往在手工會計系統(tǒng)中主要利用人員進行控制，實行內(nèi)部管制；在實施ERP后，內(nèi)部控制則由會計人員和計算機相結(jié)合來共同完成，這就使得會計控制更為復(fù)雜，要求更加嚴密，無形中增加了控制的難度。
2、數(shù)據(jù)接口方面的風險。在會計電算化的日常工作中ERP系統(tǒng)與其它子系統(tǒng)之間必須是相通的，否則無法完成財務(wù)數(shù)據(jù)的傳遞和加工處理。那么，充當各系統(tǒng)間連接作用的數(shù)據(jù)接口的安全性和兼容性，必然導(dǎo)致新的內(nèi)控方面的問題和風險。
3、數(shù)據(jù)的安全性受到威脅。實施ERP后，會計業(yè)務(wù)統(tǒng)一由計算機完成，網(wǎng)絡(luò)通訊也代替了憑證和數(shù)據(jù)的傳遞，一定程度上減少了數(shù)據(jù)的差錯，提高了會計處理的效率，但會計工具、會計信息的載體發(fā)生了根本變化，從而導(dǎo)致了過分依賴電算化財務(wù)軟件的程序設(shè)置、會計數(shù)據(jù)修改的無痕性問題，這就加大了會計數(shù)據(jù)被人為破壞的風險。
四、在ERP環(huán)境下完善內(nèi)部控制的措施
（一）加深對內(nèi)控管理重要性的認識
無論多么規(guī)范、完善的控制系統(tǒng)，如果沒有人去執(zhí)行或執(zhí)行不到位，恐怕也只能是擺設(shè)。進一步完善企業(yè)內(nèi)部控制，就要抓住內(nèi)部控制中的主體因素，企業(yè)董事會、管理層和其他人員管理觀念的轉(zhuǎn)變、風險意識的提高對完善內(nèi)部控制有著積極的意義。企業(yè)各個層面的人員，無論是企業(yè)管理者還是內(nèi)部控制的參與者，在思想上要轉(zhuǎn)變按傳統(tǒng)會計業(yè)務(wù)流程進行控制的觀念，樹立以風險控制為導(dǎo)向的，以供應(yīng)鏈管理為核心的控制思想。
（二）在ERP中實現(xiàn)內(nèi)部控制的全過程
所有權(quán)力在系統(tǒng)中實現(xiàn)，所有的交易在系統(tǒng)中運行，所有的資源在系統(tǒng)中受控。而內(nèi)部控制可作為ERP和流程優(yōu)化的保證，缺少了內(nèi)部控制，這兩項工作將成為空中樓閣。為此，必須加強ERP的事前、事中、事后控制：為加強ERP環(huán)境下的內(nèi)部控制，首先要做好各種內(nèi)部控制規(guī)范建設(shè)，如會計電算化下的內(nèi)部會計規(guī)范、獨立審計準則規(guī)范下的內(nèi)部控制測試、信息技術(shù)規(guī)范下的各種電子文件、商務(wù)和計算機安全等的立法。其次是在提高會計信息質(zhì)量、保證資金安全、保障制度執(zhí)行、降低風險和成本、提高效率等前提下，發(fā)揮ERP系統(tǒng)在內(nèi)部控制的事前、事中、事后控制的作用。
（三）加強ERP系統(tǒng)本身的內(nèi)部控制
保證ERP系統(tǒng)的正常運行是一個復(fù)雜的系統(tǒng)工程，應(yīng)該根據(jù)市政公用企業(yè)的實際建立起完善的系統(tǒng)運行內(nèi)部控制制度。
1、建立健全的ERP崗位責任制。建立ERP崗位制度，要明確每個工作的職責范圍，切實做到事事有人管，人人有專責，辦事有要求，工作有檢查。ERP崗位設(shè)置可以根據(jù)企業(yè)的實際情況按照不同的思路劃分為不同的崗位。
2、建立ERP操作管理制度。通過ERP操作管理制度的建立，明確規(guī)定上機操作人員對ERP軟件的操作工作內(nèi)容和權(quán)限，對操作密碼的嚴格管理等，杜絕未經(jīng)授權(quán)人員操作ERP軟件；預(yù)防未經(jīng)審核的各種原始憑證輸入系統(tǒng)；操作人員離開機房前，要執(zhí)行相應(yīng)的退出命令；根據(jù)本單位的情況，由專人保管必要的上機操作日記，記錄操作人、操作時間、操作內(nèi)容、故障情況等內(nèi)容。
3、建立計算機硬件、軟件和數(shù)據(jù)管理制度。要建立硬件、軟件和數(shù)據(jù)管理制度，要經(jīng)常對有關(guān)設(shè)備進行保養(yǎng)，保持機房與設(shè)備的整潔，保證機房設(shè)備和計算機正常運行；確保ERP數(shù)據(jù)和ERP軟件的安全保密，防止對數(shù)據(jù)和軟件的非法修改與刪除；對有關(guān)磁性介質(zhì)數(shù)據(jù)進行雙備份，并且存放在不同的位置；對ERP軟件更換、修改、升級和硬件設(shè)備進行更換時，要有一定的審批手續(xù)，并由有關(guān)人員進行監(jiān)督，以保證ERP數(shù)據(jù)的連續(xù)和安全；健全硬件和軟件的定時維護措施和有關(guān)防治計算機病毒、黑客等入侵的措施。
（四）發(fā)揮審計的監(jiān)督職能
由于審計是以內(nèi)部控制系統(tǒng)為基礎(chǔ)的，外部審計人員為了對被審計單位會計資料的公正性發(fā)表意見，必須首先研究和評價內(nèi)部控制。內(nèi)部審計人員亦如此，他們從評價各部門的內(nèi)部控制制度入手，在生產(chǎn)、采購、銷售、財務(wù)會計、人力資源管理等各個領(lǐng)域查找管理漏洞，識別并防范風險，查錯糾弊，對既成損失提出應(yīng)對策略等，而且有時內(nèi)部審計還直接以完善內(nèi)部控制為目的。因此被審計單位應(yīng)認真聽取審計人員的寶貴意見，不斷完善內(nèi)部控制系統(tǒng)。
