內容摘要：本文介紹了內部控制及ERP系統的涵義，分析了ERP的實施對市政企業內部控制所帶來的的有利影響及不利的風險，提出了在ERP環境下完善市政企業內部控制的措施。
關鍵字：ERP系統；內部控制
很多市政公用企業為了適應市場化的要求，紛紛建立了自己的ERP管理系統。ERP系統的應用，對市政公用企業的內部控制造成了重大的影響。本文對這些問題進行了一番探討。
一、 內部控制及ERP系統簡介
內部控制是指被審計單位為保證業務活動的有效進行，保護資產的安全和完整，防止、發現、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。廣義的內部控制是指被審計單位的內部管理控制系統。按其控制目的的不同，內部控制可以分為會計控制和管理控制。會計控制是與保護財產物資的安全性、會計信息的真實性和完整性以及財務活動的合法性有關的控制；管理控制是指與保證經營方針、決策的貫徹執行，促進經營活動的經濟性、效率性、效果性以及經營目標的實現有關的控制。內部控制的目標是確保單位經營活動的效率性和效果性、資產的安全性、經濟信息和財務報告的可靠性。
ERP系統即我們通常說的“企業資源計劃系統”（Enterprise Resource Project）。ERP是在 MPR（Manufacture Resource planning）基礎上進一步發展而來的面向供應鏈的一種先進的管理理念，其基本思想是把企業的業務流程看作是一個緊密聯系的供應鏈，并將企業內部劃分為幾個協同作業的子系統，通過對企業內部供應鏈上所有的環節進行有效管理，實現物流、資金流、信息流的有效集成，從而提高企業的管理效率和經營水平最終提升企業的核心競爭力。
ERP系統不僅僅是一種信息化的手段和工具其實質是集企業組織模式、業務流程、企業規范和信息技術、實施方法為一體的綜合應用管理系統ERP的實施為企業內部控制向風險控制方向發展創造了有利條件，同時ERP的推行也給內部控制帶來了新的風險。因此有必要研究ERP環境下，建立、健全企業內部控制制度的對策。
二、ERP的實施對市政企業內部控制的有利影響
（一）ERP促進了企業人力資源的最大增值
我國市政企業的人力資源管理還有很多不足之處。市政企業大多都是國有企業，很多企業目前的體制改革還不徹底，還存在很多弊端。首先是人才的招聘缺乏科學的測評手段，主要憑經驗和感覺；其次人才的選拔主要是靠關系，而能力反倒在其次；再則員工之間缺乏凝聚力。而好的人事政策和實務是企業內控的重要因素之一。實施ERP可以實現我國企業人力資源的再造與整合。ERP計劃強調全面提高企業員工的素質，適應現代管理的要求。要做到人盡其能、人盡其才、合適的人在合適的崗位上，方可實現人力資源的最大增值。同時EPR對于企業考核激勵機制、員工語訓等都具有積極推進作用。
（二）有助于企業的價值鏈管理
ERP強調企業與上游的供應商和下游的經銷商形成一條供應鏈，以便在市場上贏得競爭優勢。企業與供應商成為利益共同體，供應商必然會按期、按質、按量的供應原料，從而確保企業的生產經營活動的高效率。在生產管理方面，ERP強調生產管理要以銷定產，增加或完善與外部的接口，進行綜合平衡和協調，從而實現生產管理的優化。ERP支持先進的生產模式，比如精益生產（LP），準時生產（JIT）等，保證了生產管理的先進水平。在庫存管理方面，ERP要求企業按需定產，按產定購，庫存管理工作必將大大改善，實現零庫存已不是夢想。ERP通過信息技術手段，可以動態地掌握企業與市場，企業與供應商的供求關系，從而提高企業的庫存管理水平，加快企業流動資金的周轉。在市場營銷方面，ERP對營銷網絡實施動態控制。通過Internet / Intranet。技術，企業可以實時地收集和分析營銷的業務數據。企業管理者迅速掌握營銷體系的資源動態，在此基礎上加以多角度科學化的分析，從而決策企業營銷的戰略部署。ERP強調客戶關系管理（CRM），通過實施ERP，企業可以準確地進行營銷業務全過程的實時控制和管理，保證企業運營的效果和利潤。
三、ERP的實施帶來的內部控制風險
ERP的推行就企業內部控制而言就像一把雙刃劍，一方面，它為內部控制的實施創造了有利條件，另一方面它又為內部控制帶來了新的風險。
1、控制方式的改變所導致的風險。以往在手工會計系統中主要利用人員進行控制，實行內部管制；在實施ERP后，內部控制則由會計人員和計算機相結合來共同完成，這就使得會計控制更為復雜，要求更加嚴密，無形中增加了控制的難度。
2、數據接口方面的風險。在會計電算化的日常工作中ERP系統與其它子系統之間必須是相通的，否則無法完成財務數據的傳遞和加工處理。那么，充當各系統間連接作用的數據接口的安全性和兼容性，必然導致新的內控方面的問題和風險。
3、數據的安全性受到威脅。實施ERP后，會計業務統一由計算機完成，網絡通訊也代替了憑證和數據的傳遞，一定程度上減少了數據的差錯，提高了會計處理的效率，但會計工具、會計信息的載體發生了根本變化，從而導致了過分依賴電算化財務軟件的程序設置、會計數據修改的無痕性問題，這就加大了會計數據被人為破壞的風險。
四、在ERP環境下完善內部控制的措施
（一）加深對內控管理重要性的認識
無論多么規范、完善的控制系統，如果沒有人去執行或執行不到位，恐怕也只能是擺設。進一步完善企業內部控制，就要抓住內部控制中的主體因素，企業董事會、管理層和其他人員管理觀念的轉變、風險意識的提高對完善內部控制有著積極的意義。企業各個層面的人員，無論是企業管理者還是內部控制的參與者，在思想上要轉變按傳統會計業務流程進行控制的觀念，樹立以風險控制為導向的，以供應鏈管理為核心的控制思想。
（二）在ERP中實現內部控制的全過程
所有權力在系統中實現，所有的交易在系統中運行，所有的資源在系統中受控。而內部控制可作為ERP和流程優化的保證，缺少了內部控制，這兩項工作將成為空中樓閣。為此，必須加強ERP的事前、事中、事后控制：為加強ERP環境下的內部控制，首先要做好各種內部控制規范建設，如會計電算化下的內部會計規范、獨立審計準則規范下的內部控制測試、信息技術規范下的各種電子文件、商務和計算機安全等的立法。其次是在提高會計信息質量、保證資金安全、保障制度執行、降低風險和成本、提高效率等前提下，發揮ERP系統在內部控制的事前、事中、事后控制的作用。
（三）加強ERP系統本身的內部控制
保證ERP系統的正常運行是一個復雜的系統工程，應該根據市政公用企業的實際建立起完善的系統運行內部控制制度。
1、建立健全的ERP崗位責任制。建立ERP崗位制度，要明確每個工作的職責范圍，切實做到事事有人管，人人有專責，辦事有要求，工作有檢查。ERP崗位設置可以根據企業的實際情況按照不同的思路劃分為不同的崗位。
2、建立ERP操作管理制度。通過ERP操作管理制度的建立，明確規定上機操作人員對ERP軟件的操作工作內容和權限，對操作密碼的嚴格管理等，杜絕未經授權人員操作ERP軟件；預防未經審核的各種原始憑證輸入系統；操作人員離開機房前，要執行相應的退出命令；根據本單位的情況，由專人保管必要的上機操作日記，記錄操作人、操作時間、操作內容、故障情況等內容。
3、建立計算機硬件、軟件和數據管理制度。要建立硬件、軟件和數據管理制度，要經常對有關設備進行保養，保持機房與設備的整潔，保證機房設備和計算機正常運行；確保ERP數據和ERP軟件的安全保密，防止對數據和軟件的非法修改與刪除；對有關磁性介質數據進行雙備份，并且存放在不同的位置；對ERP軟件更換、修改、升級和硬件設備進行更換時，要有一定的審批手續，并由有關人員進行監督，以保證ERP數據的連續和安全；健全硬件和軟件的定時維護措施和有關防治計算機病毒、黑客等入侵的措施。
（四）發揮審計的監督職能
由于審計是以內部控制系統為基礎的，外部審計人員為了對被審計單位會計資料的公正性發表意見，必須首先研究和評價內部控制。內部審計人員亦如此，他們從評價各部門的內部控制制度入手，在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞，識別并防范風險，查錯糾弊，對既成損失提出應對策略等，而且有時內部審計還直接以完善內部控制為目的。因此被審計單位應認真聽取審計人員的寶貴意見，不斷完善內部控制系統。
