【摘 要】 風險管理和內(nèi)控機制建設的融合是一個必然的趨勢，因此我國現(xiàn)行的內(nèi)控體系也必然會逐步地向全面風險管理體系升級和完善。采購環(huán)節(jié)是企業(yè)價值實現(xiàn)的開始，采購成本的高低對企業(yè)最終的利潤有直接影響。文章通過對全面風險視角下的采購環(huán)節(jié)進行風險識別，并提出相應的應對措施。

【關鍵詞】 全面風險管理； ERP； 采購流程； 內(nèi)部控制

一、風險管理與內(nèi)部控制

風險是對企業(yè)目標實現(xiàn)產(chǎn)生影響的事項發(fā)生的不確定性，危險和機會并存，是一個全面的概念。風險控制，就是企業(yè)根據(jù)風險應對策略確保全面風險管理目標得以實現(xiàn)所采取的，針對企業(yè)在實現(xiàn)其既定目標過程中可能遭遇到的風險而制定和實施的，保證風險應對方案或風險管理策略得到正確執(zhí)行的相關措施。

全面風險管理對企業(yè)的重要性是毋庸置疑的，其關系到企業(yè)戰(zhàn)略目標的實現(xiàn)，關系到企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展。企業(yè)實施全面風險管理主要是來自外部的壓力和內(nèi)部的需要，長遠來看，起決定性作用的是內(nèi)部需要。

在風險管理方面，我國一些企業(yè)已經(jīng)進行了積極的探索和實踐，取得了初步成效。對如何控制和管理風險已經(jīng)由起初的認識風險、重視風險管理逐步轉(zhuǎn)入到如何建立全面風險管理體系。企業(yè)不可能一直處于無風險的環(huán)境中，因而要采取有效措施控制風險以求得生存與發(fā)展。風險管理和內(nèi)控機制建設的融合是一個必然的趨勢，我國現(xiàn)行的內(nèi)控體系逐步地向全面風險管理體系升級和完善也是一個必然的趨勢。

二、ERP環(huán)境下的采購業(yè)務流程

ERP管理系統(tǒng)的實施在很大程度上改變了企業(yè)的業(yè)務流程，使企業(yè)不再圍繞某一業(yè)務功能或者職能部門運行。一個完整的ERP系統(tǒng)亦即是人力資源、財務、銷售、制作、分銷以及供應鏈管理等的集成，實現(xiàn)了跨職能部門業(yè)務處理。

ERP管理系統(tǒng)的采購系統(tǒng)實際是由采購管理和應付賬款兩個子系統(tǒng)構(gòu)成的，同時，采購作業(yè)與存貨管理也有著密切的關系，可以說，企業(yè)采購業(yè)務的成本在很大程度上取決于存貨管理的質(zhì)量。圖1為采購系統(tǒng)與其他相關子系統(tǒng)的數(shù)據(jù)關系。

無論對工業(yè)企業(yè)還是商業(yè)企業(yè)，采購環(huán)節(jié)都是企業(yè)價值實現(xiàn)的開始，采購成本的高低對企業(yè)最終的利潤有直接影響。因而采購子系統(tǒng)是ERP的重要組成部分之一，在保障信息正常流動、降低成本、提高資金利用率以及提升企業(yè)經(jīng)濟效益方面起著極其重要的作用。在ERP中，采購管理子系統(tǒng)的業(yè)務流程是從生產(chǎn)部門的物資需要出發(fā)、對企業(yè)的物資采購活動進行規(guī)劃的一系列活動，圖2即為ERP下采購/付款業(yè)務的一般流程。

ERP環(huán)境下的采購業(yè)務流程首先是根據(jù)采購計劃提出請購，經(jīng)審核后，按照ERP系統(tǒng)設定的請購價格錄入請購單并生成采購訂單，之后根據(jù)訂單內(nèi)容對供應商發(fā)來的貨物進行數(shù)量上的點收和質(zhì)量上的驗收。驗收合格后的物資入庫，反之進行退貨處理。流程的具體描述為：

（一）請購

首先由倉庫管理部門提出訂貨要求，然后根據(jù)其要求編制請購單，再對請購單進行審批。審批過程是對該筆請購交易的認可過程，也是對該筆請購交易的控制過程。為了驗證該業(yè)務中庫存商品的種類、規(guī)格的正確性以及請購商品數(shù)量的可接受性，ERP系統(tǒng)通常設有庫存管理模塊，對庫存商品進行管理和控制。

（二）編制采購訂單

采購部門在收到請購單后，對經(jīng)過審批的請購單發(fā)出采購訂單。對每張采購訂單采購部門應確定最佳供應來源。對大額、重要采購項目應采用競價方式確定供應商，以保證供貨的質(zhì)量、及時性和成本的低廉。

（三）驗收商品

驗收部門代表企業(yè)接收供應商發(fā)運來的商品，應當逐一比較所收商品與采購訂單的要求是否相符，并編制收貨報告。

（四）儲存已驗收的商品

單獨設立存放商品的存儲區(qū)，確保實物資產(chǎn)的安全與完整。在ERP系統(tǒng)中預設定期盤點提醒模塊，同時，應由不同的部門來履行對已經(jīng)到期商品的盤點工作。

（五）對采購發(fā)票的處理

通過采購入庫單與采購發(fā)票的比較，把采購入庫業(yè)務與采購發(fā)票業(yè)務聯(lián)系在一起，也把物流與資金流聯(lián)系在一起，即“采購結(jié)算”。

（六）對付款業(yè)務的處理

通過采購發(fā)票與付款單的核銷，更新與供應商的往來賬，同時把采購發(fā)票業(yè)務與采購付款業(yè)務聯(lián)系在一起，生成記賬憑證轉(zhuǎn)總賬系統(tǒng)。

三、風險管理視角下的ERP采購流程主要風險及其控制措施

采購與付款業(yè)務對實現(xiàn)財務會計報告真實可靠和資產(chǎn)安全完整性有重要影響，對其進行風險控制至關重要。這需要企業(yè)管理層把風險控制作為全面風險管理的一個重要環(huán)節(jié)，針對企業(yè)在采購與付款循環(huán)中可能遇到的風險而制定相關措施并加以可靠實施，保證風險應對方案或風險管理策略得到正確執(zhí)行。由于風險分為可控風險與非可控風險，因而企業(yè)應當（也只能）對可控風險采取適當?shù)木哂嗅槍π缘拇胧┛刂疲_保將剩余風險控制在可接受水平之內(nèi)。以下主要從采購業(yè)務流程風險和采購技術架構(gòu)風險兩方面來進行分析。

（一）采購業(yè)務流程方面的風險

基于ERP中的采購流程，不同環(huán)節(jié)主要有如下幾種風險：

1.訂購物資過程中的風險。例如前期研究、信息的反饋、資金供應等會影響采購計劃。在此情況下，企業(yè)可采取如下控制措施：

（1）作為經(jīng)濟訂貨量（EOQ）等傳統(tǒng)系統(tǒng)的補充，利用信息技術建立存貨水平檢測系統(tǒng)來監(jiān)控存貨水平。對大宗采購必須做各種采購數(shù)量對成本影響的成本分析。

（2）貨物訂購不正?；蛘叱^一定金額時需要說明理由。為避免員工出于個人利益而訂購物資，可授權簽字或加強審批，并可要求詳細說明訂購該物資的目的。

2.選擇了并不適當?shù)墓痰娘L險。此時企業(yè)可采取的措施如下：

（1）建立并強化利益沖突政策，明確利益沖突行為以及參與這些行為的后果。實際上，我國很多大型企業(yè)已經(jīng)通過實踐并在此環(huán)節(jié)建立了較好的規(guī)范制度。

（2）建立供應商可信度及產(chǎn)品質(zhì)量標準。企業(yè)首先應對供貨商的生產(chǎn)能力水平、產(chǎn)品質(zhì)量、可用性、按期交貨率等建立評價指標，然后利用采購管理系統(tǒng)中的歷史數(shù)據(jù)選擇最佳評價方法，最后結(jié)合上兩步中的供應商評價指標和評價方法選擇確定最佳供應商。在實踐中，有部分企業(yè)為自己建立了“首選供應商名單”以供選擇。

（3）可以與選定的供應商建立戰(zhàn)略聯(lián)盟，例如企業(yè)可以選擇信譽好、安全可靠的物流承運人建立戰(zhàn)略合作關系，從而達到降低成本的效果。

（4）及時更新供應商信息。供應商管理是供應鏈采購管理中一個相當重要的環(huán)節(jié)。企業(yè)應當對包括供貨范圍、供貨能力、供貨質(zhì)量以及與本企業(yè)合作的歷史記錄在內(nèi)的供應商的各種信息及時更新。

3.存貨管理的風險。這種風險包括驗收商品時驗收了未訂購或者不合格的物資或者存貨被偷竊、毀損等。此時可采用的風險控制措施包括：

（1）嚴格對比收貨單與已審批的采購訂單。文檔匹配是一項基本而重要的內(nèi)部控制措施，例如應當嚴格比對已收到的貨物是否有對應的采購訂單。

（2）確認收貨前要仔細檢查，驗收人員要明確掌握可接受的質(zhì)量標準，必要時抽取樣本來驗證商品是否滿足標準。

（3）為采購的商品購買保險。這是對萬一發(fā)生損害的物資所做的財物補償。

（4）對存貨和授權、保管與使用功能進行分離。職責分離是重要的內(nèi)部控制程序，資產(chǎn)的實物保管、使用授權、日常記錄工作應當分離。

（5）建立內(nèi)部審計部門。SOX法案對公司中建立內(nèi)部審計的重要性有詳細說明。

（6）利用先進的信息技術管理存貨。例如使用存貨條形碼技術或者為存貨建立射頻識別（RFID）標簽，現(xiàn)在的“物聯(lián)網(wǎng)”技術就在很大程度上依賴于RFID的應用，其通過RFID標簽、射頻掃描儀等設備分類遙感從而獲取數(shù)據(jù)。在這種技術下，企業(yè)可以全程追蹤存貨從收貨部門到倉庫的全部過程。

（7）規(guī)范存貨編碼。存貨編碼是ERP信息標準化和規(guī)范化的基礎，是保證系統(tǒng)有條不紊運行的首要條件。在ERP物流系統(tǒng)中，所有存貨信息的交流和傳遞都是通過對存貨的編碼來實現(xiàn)的，尤其體現(xiàn)在計算機識別和檢索存貨的首要途徑就是存貨的編碼。

4.付款審批的風險。在此環(huán)節(jié)企業(yè)可采取如下風險控制措施：

（1）在簽發(fā)支票前應當嚴格核對相關文檔（包括采購訂單、收貨單以及發(fā)票）。當三種單據(jù)俱全并各自匹配時，表明采購訂單上的貨物已收到，此時可按發(fā)票顯示金額付款。

（2）合理確認付款期限以獲得折扣。企業(yè)可以利用軟件等信息技術合理規(guī)劃，在現(xiàn)金折扣期滿前付款。

（3）通過網(wǎng)上銀行進行支付。實際上在線支付不僅使付款流程更有效率，它更是對付款實施的強大的內(nèi)部控制。

（二）采購技術架構(gòu)方面的風險

ERP系統(tǒng)的使用涉及到整個企業(yè)的全部業(yè)務流程，高度集成的功能和系統(tǒng)使用戶無論在企業(yè)的哪個角落都能獲得訪問系統(tǒng)并有可能控制或改變賬套的業(yè)務參數(shù)。其網(wǎng)絡應用結(jié)構(gòu)可以便捷地實現(xiàn)各個不同業(yè)務模塊之間的信息的即時傳遞，可以使企業(yè)的內(nèi)控體系實時反映運營狀況。但是，顯然ERP下采購環(huán)節(jié)的高度集成性和分布式的系統(tǒng)技術結(jié)構(gòu)同樣會為企業(yè)帶來風險，主要體現(xiàn)為以下幾種：

1.ERP系統(tǒng)下的采購功能模塊使得任何一點出現(xiàn)問題都會影響到其他模塊的正常運行

此外，ERP系統(tǒng)還應具有擴展功能設計。由于企業(yè)所屬行業(yè)不同、規(guī)模不同、生產(chǎn)過程不同、自身的供應鏈不同，所以實際選用的ERP系統(tǒng)并不相同。而且各個企業(yè)對ERP的應用程度也不相同，直接影響到供應鏈采購管理方式和所構(gòu)建的ERP系統(tǒng)功能。因此要實現(xiàn)ERP系統(tǒng)的供應鏈采購管理，首先要分析企業(yè)采購管理的信息化進程，尤其是對ERP系統(tǒng)功能及其應用現(xiàn)狀做詳細了解，才能找到最佳的ERP系統(tǒng)的供應鏈采購管理方式、數(shù)據(jù)庫結(jié)構(gòu)和操作功能的切入點，以保證最后設計出實用有效的ERP系統(tǒng)功能。

2.復雜的ERP系統(tǒng)使得采購系統(tǒng)控制和審計人員必須具有相應的專業(yè)知識，造成采購系統(tǒng)審計難度加大

綜上所述，不同的企業(yè)因其性質(zhì)不同、業(yè)務規(guī)模不同而具有不同的風險。企業(yè)管理層應當界定風險控制的內(nèi)容或要素，并針對不同風險制定應對策略。風險管理過程只有在將風險意識、風險計量以及風險控制戰(zhàn)略全面整合起來時才能有效。本文所提到的供應鏈的采購環(huán)節(jié)，其風險控制的影響將體現(xiàn)在生產(chǎn)過程、模式識別、質(zhì)量控制、風險分析等環(huán)節(jié)中，對企業(yè)整個生產(chǎn)流程意義深遠。因此，企業(yè)應當在全面風險管理的視角下，樹立風險意識，選擇合適的應對策略和采取正確的應對措施。

【參考文獻】

[1] 常靜.ERP環(huán)境下的采購流程與應付賬款的核算及控制——基于A企業(yè)集團實施ERP的思考[J].西安財經(jīng)學院學報，2006（4）：69-72.

[2] 王振武.基于ERP環(huán)境的采購業(yè)務流程控制[J].財務與會計，2007（11）：53-54.

[3] 孫月紅.探析企業(yè)實施ERP項目成敗的因由[J].黑龍江科技信息，2009（5）：71.

[4] 陳林峰.ERP系統(tǒng)下購貨與付款業(yè)務的內(nèi)部控制設計[J].財務與會計，2009（1）：27-28.

[5] 楊欣.基于ERP環(huán)境下的采購控制[J].商業(yè)經(jīng)濟，2009（4）：42-43.

[6] 時遇輝.在ERP平臺上基于供應鏈的采購業(yè)務流程重組創(chuàng)新[J].中國管理信息化，2006（8）：12-14.