1、ERP 环境下企业内部控制模式研究【摘 要】 2009 年 7 月 1 日，随着我国企业内部控制规范的正式实施，表明我国企业内部控制的规范性越来越强。同时，随着信息技术的发展，越来越多的企业开始使用 ERP 系统，以求提高管理效率，这也对企业内部控制提出了新的要求。文章从我国企业内部控制现状出发，分析了当前企业内部控制存在的一些问题，并阐述了在 ERP 环境下企业内部控制模式的优化路径。 【关键词】 ERP； 内部控制； 企业管理； 博弈分析 一、引言 早在 20 世纪 80 年代中期，美国为了控制和防止虚假财务报告发布了COSO 内部控制框架 。随着改革开放的深入及市场经济的高速发展，我国经
2、济社会已经迈入了一个新的时代。2001 年我国加入世界贸易组织，全球化的经济参与与竞争成了当前我国企业面对的外部环境的重要特征。另一方面，随着信息技术的不断发展，最新的网络信息技术不断地应用于企业的日常经营与管理当中，以提高企业的经营与管理效率，ERP 系统的使用就是信息技术在企业日常经营管理中得到应用的一个实例。在当前新的经济和技术环境下，如何借鉴美国等发达国家的经验，更好地促使企业合法合规运行成为了一个比较新的研究课题。 二、ERP 环境下我国企业内部控制现状 ERP 系统的投入与使用无疑对企业经营管理效率的提高产生了巨大的正面推动作用。同时，ERP 我国企业的内部控制也产生了一定的影响。
3、 （一）ERP 从技术的角度促进了企业内部控制质量的提高 其主要表现为以下三个方面： 1.ERP 对企业会计信息质量的影响。ERP 系统是一套面对用户的数据集成系统，能够对企业内部的业务信息和财务信息进行系统的集成，但与传统相比，ERP 具有向上和向下的钻取功能，因此，在 ERP 系统下，企业信息的记录和集成更加全面，从而显著地提升了企业会计信息的质量。ERP 对于企业会计信息的影响不仅有量的改善，更有质的提高。ERP 系统的管理方式属于集成管理，能够对企业所有的信息进行宏观掌控，企业的会计部门可以在 ERP 系统中获得所需的数据，及时进行相关事项的确认和处理，提高会计信息的及时性和有效性。
4、2.ERP 对企业会计处理的影响。ERP 的使用，对企业会计处理产生了以下影响：（1）进一步强化了会计电算化和自动化的功能。在 ERP 系统中，除与款项收、付相关的业务凭证外，企业其他相关会计凭证不由企业会计人员填制，系统会进行事前的设置，相关的业务部门在完成业务活动之后，根据 ERP 系统设置的要求，相关的业务人员自行填制与之相关的业务凭证后输入会计信息系统，企业会计人员只需在会计信息系统内对凭证上的信息进行审核，如凭证信息无错误，则系统会自动将凭证生成。 （2）ERP 强化了会计系统的过程控制。ERP 环境下，企业内部信息沟通呈现出及时、双向的特点，各部门的业务信息均为实时采集、及时生成。
5、会计信息系统在控制业务经济性、有效性的过程中发挥了很大的作用。 （3）推动建立企业财务决策支持系统，提高企业财务决策能力。ERP 具有面向顾客、用户、供应商的特点，这种向上向下的信息钻取功能保证了企业获得关于消费者、竞争对手、供应商、政府等利益相关者的大量信息，通过对这些信息的分析，可以进行有效的事前预测，将当前所有财务和业务信息进行整合，建立企业财务决策支持系统，从而提高企业财务决策能力。 3.ERP 对企业会计信息输出的影响。ERP 系统信息具有集成的特点，其最终信息用户也是多样化的，因此，在 ERP 环境下，企业会计信息输出具有形式多样化、内容多样化的特征，以使企业的会计信息能够满足不同
6、用户的需求。 （二）我国内控制度不健全 尽管 ERP 在一定程度上提升了企业会计控制的有效性和及时性，能够积极推动企业内部控制的实施，但是，ERP 不是万能的，在 ERP 环境下，企业的内部控制仍然存在着一些问题，比如，ERP 业务复杂运营和维护成本高，规模较小的企业不太适合采用该技术等。当前我国企业内部控制制度仍然不太健全，从根本上分析，主要源于以下原因：1.企业内部控制执行力不够。尽管形式上几乎每个企业均有一套自身的内部控制制度，但完全按照内控制度实施企业内部控制的很少，大多数企业的内部控制均流于形式，无法将内部控制的关键环节落到实处，内部控制的绩效缺乏具体的量化指标，内部控制的反馈也无法
7、及时获取，各部门之间、各岗位之间也缺乏有效的监督。2.企业内部控制制度设计不科学。企业内部执行力不够是内控制度不完善的外部原因，企业内部控制制度设计不科学则是内部原因，主要表现为三点：（1）内控制度与企业组织结构、组织资源等实际情况相脱节，这种脱节的情况导致内部控制的展开缺乏必要的组织支撑和资源支持，这势必影响内控制度的实行效果；（2）关键控制点的把握存在问题。企业内控制度建立的初衷是使企业的日常经营管理业务得到过程控制，保障企业的正常、高效运行，而事实上，当前企业的内控制度还是仅仅把焦点集中在事后控制上，这种控制点的把握也影响了企业内控的有效实施；（3）企业内部控制的控制面存在问题。完善的内
8、控制度要求的是对企业的日常经营管理活动进行全面的控制，而当前企业的内部控制并非如此，仅仅是对重要业务流程进行的一种控制。3.企业管理层对于内部控制的认识程度不够。由于内控制度的建立需要投入一定的资源和成本，一套完善的内控制度从实施到出现明显的效果需要很长的一段时间，同时内控制度对于企业经营管理活动所起的推动作用无法直接从企业的账面价值得到反映，因而，企业管理层对于企业的内控制度的建立与完善不够重视，这从很大程度上限制了企业内控制度作用的发挥。4.企业的内部控制无法与时俱进，适应时代的发展。伴随着当前经济社会的发展出现了一系列的新事物，诸如 ERP 等信息技术手段开始出现在企业的经营管理过程之中
9、，然而，企业内控进程无法与外部环境的发展相适应，内部控制从业人员素质不全面，新的技术手段在运用过程中出现实践操作问题、内部控制手段单一等问题、均限制了企业内部控制作用的发挥。 三、企业内部控制的博弈模型分析 为了更好地对企业内部控制进行分析，研究企业内部控制失效的原因，本文基于博弈模型，对企业内部控制过程中的参与者进行分析。 若企业在运行过程中内部控制失效，发生违法违规的情形，必然在企业内部存在舞弊行为。在企业内部舞弊行为中，具体的参与者包括：检查者、员工。 在企业运行过程中，在检查者与员工的博弈中，检查者的策略有两个：检查和不检查。而员工的策略有两种：舞弊和不舞弊。检查者和员工构成的支付矩阵
10、如表 1 所示，该博弈实质上是不完全信息静态博弈。 其中，U0；U 表示员工通过舞弊行为所获的收益；F 为员工舞弊被发现遭受处罚的损失；C 表示检查者检查员工舞弊行为的成本。 根据该矩阵，分为以下四种情况。 1.（员工舞弊，检查者不检查） ，其结果为员工赚取不当所得，检查者也就是企业承担了额外损失，即企业为员工的舞弊行为买单。 2.（员工舞弊，检查者检查） ，其结果为员工除了损失潜在的不当所得，还要因舞弊行为遭受处罚，企业得到了其应有的利益但同时支付了一定的检查成本。 3.（员工不舞弊，检查者不检查） ，其结果为企业最大程度获益。 4.（员工不舞弊，检查者检查） ，其结果为企业支付一定的检查成
11、本。企业检查者选择检查的期望收益=P（U+F-C）+（U-C） （1-P）=PF+U-C；企业检查者选择不检查的期望收益=-UP+U（1-P）=-2UP+U；求 PF+U-C=-2UP +R 的解，得 P=C/（F+2U） 。 另外，员工选择舞弊时的期望收益=-（U+F）Q+U（1-Q）=-2UQ-FQ+U；员工选择诚实不舞弊时的期望收益=-UQ+（-U） （1-Q）=-U；求-2UQ-FQ+U=-U 的解，得 Q=2U/（2U+F） 。 因此，从检查者和员工之间的博弈过程来看，企业内部舞弊行为产生的原因主要包括以下两点。 第一，检查者检查成本较高。具体的检查成本包括三个方面：1.时间成本。如
12、果对于检查者来说，检查员工是否舞弊的时间可以产出更大的价值，那么检查者就倾向于不检查。2.空间成本。检查者和员工工作场所在空间上相隔很远，检查者检查员工是否违约需要跨越很大的地理阻碍，由于地理空间的原因客观上减弱了检查者对员工的控制，那么检查者也倾向于不检查。3.其他成本。这些具体的检查成本共同作用，造成了检查者检查成本较高，因而增加了员工舞弊投机的发生概率。 第二，员工舞弊的处罚值较低。如果员工舞弊时，被检查到后所需承担的处罚成本较低，那么就会增加员工舞弊的概率。 四、ERP 环境下的企业内部控制模式的优化策略 鉴于内部控制的重要性，必须结合当前的 ERP 环境解决企业内部控制过程中面对的问
13、题，对企业内部控制进行优化。 （一）重新设计、合理优化企业内部控制结构 根据上文博弈模型的分析，企业内部控制失效，产生舞弊的原因主要包括检查者检查成本过高、员工舞弊行为处罚值较低两个原因。因此，企业必须根据这两大原因结合企业实际情况对企业内部控制制度和结构进行重新设计和优化，比如，以明文规定的形式适当加大对员工舞弊行为的处罚力度，对员工工作进行适当频度的抽查等，通过这些可行的举措，优化企业当前的内控模式，提升企业内部控制的有效性，切实发挥企业内部控制的防范作用。 （二）做好基础管理工作，为企业会计信息系统工作顺利开展提供保证 将基础的管理工作落到实处是企业内部控制的重要前提条件，基础管理工作主
14、要包括企业组织结构的有效划分、相关岗位人员的分配、企业内部资源的配备、建立有效的激励奖惩制度等。基础管理工作的有效开展为会计信息系统提供了准确可靠的信息，可以大大减轻会计信息系统的压力，提高企业会计系统的效率，同时，基础管理工作的有序按规进行有效防止了相关内控问题的发生，从根源上解决了问题。 （三）提升企业内部从业人员素质 员工是企业的重要组成部分，是企业核心竞争力的具体承载者，员工素质的高低决定着企业内控行为是否能够有效的进行。相关从业人员的素质主要包括思想道德素质以及专业素质。从业人员较高的思想素质可以大大减少企业生产经营过程中舞弊行为的发生，提升企业内部从业人员的思想道德素质可以从两个方
15、面展开，第一就是加强员工的宣传教育特别是德育教育，促使其遵守道德准则；另外在企业招聘员工时除了业务素养外要对员工进行多方面特别是道德情操方面的考察，确保录用员工的道德水准。从业人员的专业素质是其素质的重要组成部分，在 ERP环境下，企业的内部控制的实施要求从业人员不但要具有一定的业务基础知识，还要掌握一定的计算机技术。提升企业内部人员的专业素质可以通过组织专门的培训等强化手段。 五、结论 完善的企业内部控制制度以及强有力的内部控制执行措施对于企业防范潜在风险、合法合规稳定运行、高效地取得经济效益发挥着举足轻重的作用。ERP 系统的投入和使用对于提高企业经营管理效率也有着显著的促进作用。如何在新
16、形势下将 ERP 环境与企业的内部控制做一个结合将是今后企业管理工作的重点。 企业应当认识到，一套完善的内部控制制度的重要性，排除万难，结合企业自身情况选择最佳的内部控制模式。 【参考文献】 1 杜国栋.试谈 ERP 系统条件下企业内部控制问题J. 会计之友，2012（6）. 2 付丽.网络会计内部控制存在的问题及防范措施J. 商业会计，2008（7）. 3 周辉，贾亚男.会计电算化与网络化工作在实践中的思考J. 会计之友，2007（1）. 4 张小红.浅淡会计电算化安全问题J. 中国乡镇企业会计，2007（11）. 5 李保红.如何加强会计基础工作探讨J.科技与生活，2011（2）. 6 李娟.会计核算智能化对企业内部控制的影响J. 农业网络信息，2011（2）.
