（上海企業網站建設）摘要：信息化環境下企業內部控制的載體是信息系統，ERP作為企業管理信息系統的典型代表，充分運用其系統集成化的平臺、經過重組和優化的業務流程和良好的信息與溝通機制為來對內部控制進行優化，可以提高內部控制的效率和效果、降低控制成本。

　　內部控制理論是隨著時代的變革、經濟環境的變化、競爭的加劇、內部管理的需要而不斷豐富、發展和完善的。從初的內部牽制發展到內部控制制度、內部控制結構，直到現在的內部控制整體框架，其控制功能越來越強，這一切的實現，則必須依賴于精確的控制手段和高效的運作機制。在信息社會，內部控制功能的充分發揮離不開信息技術的支撐，借助信息技術對企業傳統的內部控制進行優化已是當務之急。信息系統既是內部控制的對象，也是內部控制的物質載體。ERP系統作為集系統、信息和控制于一體的一種應用，為以系統為載體、以信息為手段的現代控制提供了工具。本文將探討如何充分運用ERP系統中的財務與業務一體化處理、實時監控以及管理的自動化和數字化，來對內部控制進行優化，以提高內部控制的效率和效果、降低控制成本。

　　一、借助ERP系統集成化的平臺來優化內部控制

　　（上海網站建設）很多企業應用信息化的一個誤區就是借助計算機去滿足手工狀態下企業內部控制和信息處理要求，很少甚至根本沒有顧及現代信息技術自身的特性。因此，從本質上看，這樣的企業管理現代化只是停留在形式上的現代化，企業的控制狀況與手工狀態并無多大不同。這種模擬手工的直接后果就是導致信息系統中的“信息孤島”現象，各個管理子系統中數據溝通不暢，難以實現對業務流程的控制，信息也無法實時共享。ERP的實施則把企業的所有業務看成一個環環相扣、緊密聯接的供應鏈條，這條供應鏈條包括了物流、資金流和信息流。ERP環境下，企業可以在產、供、銷等各個環節實現對人、財、物的全面控制，實現財務處理和業務處理的一體化。借助ERP的集成平臺，企業的內部控制能實現以下三個轉變：

　　1.從事后的監督為主的控制向以事前預防、事中檢查為主和事后糾正為輔的控制的轉變

　　內部控制是預防、檢查和糾正風險的程序的集合，也就是事前、事中和事后控制的集合。傳統的企業管理信息系統關注的是與會計信息可靠性有關的內部會計控制，而大部分與業務操作和規則遵守有關的內部控制則考慮較少。這樣一來，內部控制呈現的是獨立于業務活動、事后反映和檢查性特征，而不是與業務活動融為一體，過程監督和預防性特征。此外，由于財務系統與業務系統的“離島”，會計數據通常是在業務發生之后采集，而不是在業務發生時采集，而且采集的歷史數據還需進行若干數據加工環節才能變為可用數據，這種滯后的會計信息與隨時隨地可能進行的實時控制之間存在著不可調和的矛盾。會計人員既然不能直接關注實際業務過程，進行事前預防和事中控制，那么在遠離實際業務過程的條件下，也就只能通過事后檢查來控制風險。

　　在ERP系統中，業務活動和信息處理則融為一體，同步進行，既實現了業務規則執行和信息采集合二為一的集成，也為事前預防、事中檢查和事后糾正三種控制的整合提供了可能。信息系統的一個特點就是“垃圾進，垃圾出”，這說明了數據源控制的重要性，因此，ERP系統必須能夠針對經營活動產生的風險進行事前控制，即在業務活動發生、有關數據進入數據庫之前，檢查這些數據的準確性、完整性和合法性。

    集成化的ERP系統在企業內部形成了一個全面的網絡環境，各種信息可以被有授權的人員方便的得到，為事中實時控制提供了可能。與傳統環境相反，ERP系統更加注重事前的預防和事中的控制，將錯誤消滅在萌芽狀態，事后糾正的重要性已經弱化。但是，如果出現錯誤的話，ERP系統依然可以方便快捷到找到問題的所在，甚至比傳統環境下功能更強。這是因為高度集成整合的ERP系統，為每一筆交易建立了單獨的電子線索，環環相扣的連接關系使原始業務的再現更為方便易行。[Page]

　　2.從以會計人員為主的會計控制向全員參與的全面控制的轉變

　　與傳統企業按職能和活動條塊分割、信息和業務相互獨立的低耦合系統相適應，傳統內部控制以內部會計控制為主，目標主要限定于會計信息可靠性。由此，財務會計部門勢必責無旁貸地成為主要、甚至惟一的內部控制中心。

　　ERP系統是業務與財務一體化的系統，系統的集成性可以使其在業務發生時及時收集業務的信息，并實時傳遞到財務系統，實現對物流、資金流、信息流的全面控制，而不僅僅是傳統環境下對資金流的控制，實現了對企業的全面控制。同時，由于系統的集成性，使得信息計量和傳輸成本得到極大的降低，有關經營決策的信息已經能夠實現實時、充分、同步反映。企業中的任何經營決策過程及其影響的信息已經不再是實際掌握或執行該項經營決策的個人或部門的壟斷信息，而成為整個企業的共享信息，即企業中的任何個人、任何部門，在任何時候、任何地點都能獲得他們想要的信息。這樣，企業中的任何一員都可以在其授權的范圍內進行控制，會計人員不再是唯一的內部控制中心。由此可見，借助于ERP系統的集成特征，企業可以方便地實現從以會計人員為主的會計控制向以全員為中心的全面的內部控制的轉變，大大提高了控制的效果。

　　此外，在集成化的ERP環境下，企業就相當于一個“透明的魚缸”，企業中任何人所做出的任何行為都可以很容易地從系統中被他人所知曉。因此，在實施集成化的ERP的企業中只要設計好嚴格的控制機制，傳統道德風險和逆向選擇的控制問題就能夠得到較好的解決。與此同時，在這些機制的支持下，內部控制存在著向自主控制方向發展的基礎和可能。

　　3.從信息溝通不暢到信息實時共享的轉變

　　有效的信息溝通需要信息的實時共享，以便企業管理者隨時掌握企業的運作狀況，及時控制企業面臨的風險，優化控制。隨著IT的發展及其在企業應用的深入，IT的內涵有所拓展，許多企業都在開發和應用ERP，本企業信息系統與客戶、供應商和商業伙伴信息系統之間的聯系越來越緊密，它們之間的界限也越來越模糊，數據處理和數據管理變成了多個主體共同的職責。為此，COSO于2004年發布的《企業風險管理——整合框架》要求企業信息系統的構造必須足夠靈活和敏捷，以便與外界相關方有效地整合或及時隨企業內外部環境的變化保持協調一直，而又不相互妨礙對方。可見，在此環境下，信息系統的構建已不再僅局限于本公司范圍內。

　　二、借助ERP進行業務流程重組來優化內部控制

　　（上海做網站）業務流程，是保證各項任務有效完成的過程，是系統的、正規的、科學的控制行為與相機的、彈性的、藝術的控制行為相結合的產物。流程相當于一條既定路徑，控制就是防止偏離正途。通過有效執行設計合理的業務流程，能規范業務操作，變“人為控制”為“自動控制”，還能提高處理速度，變“滯后控制”為“實時控制”。

　　ERP環境下，內部控制以貫穿企業ERP系統的業務流程為主線覆蓋企業全范圍。也就是說，內部控制的完善和實現其實就是流程的再建和執行，內部控制依據流程順序完成。因此，ERP實施之前，企業必須進行業務流程重組，業務流程重組的質量在很大程度上決定了內部控制的水平。

　　ERP控制功能的實現必須借助于業務流程的重組和優化。通過業務流程重組，建立基于ERP系統標準流程基礎上的、符合內部控制要求的新流程。在設計和優化業務流程時，首先，要盡可能利用信息技術協調分散和集中的實現信息的一次處理和數據共享，將串行工作流程改造為并行工作流程，變“滯后控制”為“實時控制”。其次，要面向客戶和供應商整合整個供應鏈業務流程，并盡可能實現企業與外部只有一個接觸點，變“局部控制”為“全程控制”。再次，盡可能將控制點設在工作執行的地方，使組織結構扁平化，降低內部控制的成本。后，將企業的各種業務從政策法規、權限金額、標準流程、部門職責等方面進行規范，并且將這些規定固化進軟件程序中，迫使企業人員按照這種既定的規則進行操作，提高內部控制的執行力度。可以說，流程重組的質量直接決定了ERP優化內部控制的能力和水平，是一個關鍵點。[Page]

　　三、借助ERP的信息與溝通機制來優化內部控制

　　（上海網站推廣）控制和信息是不可分的，信息是控制的依據和基礎，控制離不開信息的交換和反饋，沒有信息，控制就失去了依據。在整個企業活動中，存在著物流、資金流和信息流三種不同的信息運動過程，信息流隨物流和資金流而產生，同時，通過信息流又可以用來調節物流和資金流的數量、方向和速度，使其沿著預定的目標運行。現代企業規模龐大，組織結構復雜，信息來源紛繁，企業的管理者要確保企業作為一個整體，盡量保持員工個人目標與企業目標的協調性，恰當控制經營風險，實現其經營目標，若沒有IT技術的支持，在這樣一個紛繁復雜的系統中及時獲取有用的信息，從而實時監督企業的運作狀況，終獲得有效的內部控制簡直是紙上談兵。

　　ERP系統的基本功能在于把企業全部業務涉及到的資源整合起來，企業內每一個員工都被明確地賦予在內部控制中所應承擔的職責，并且通過信息和溝通系統，使每一個人都能順暢、快捷地獲取他們在執行、控制經營過程中所需要的信息，并交換這些信息。正是由于ERP的這種“上通下達”的信息溝通功能為其優化內部控制提供了強有力的手段，也是其優化內部控制的保障。