何曉燕
在當(dāng)前信息系統(tǒng)環(huán)境復(fù)雜多變的情況下,對(duì)信息要求的響應(yīng)時(shí)間及速度提出了很高的要求,而ERP系統(tǒng)可以使企業(yè)的管理過程實(shí)現(xiàn)信息化,實(shí)現(xiàn)對(duì)企業(yè)管理各個(gè)環(huán)節(jié)信息的共享與控制,提高企業(yè)信息的處理效率,在企業(yè)經(jīng)營(yíng)的各個(gè)環(huán)節(jié)實(shí)現(xiàn)監(jiān)控,在各個(gè)部門間共享相關(guān)數(shù)據(jù),實(shí)現(xiàn)數(shù)據(jù)的動(dòng)態(tài)更新。在企業(yè)內(nèi)部外部發(fā)生風(fēng)險(xiǎn)與危機(jī)時(shí),能夠做到實(shí)時(shí)響應(yīng),并協(xié)助管理層制定出應(yīng)對(duì)的決策,從而為企業(yè)的經(jīng)營(yíng)決策提供合理的保障。
ERP系統(tǒng)可以幫助企業(yè)在日?;顒?dòng)開展中及時(shí)地確保數(shù)據(jù)的傳輸和管理,從而保證企業(yè)的管理層能夠及時(shí)有效地獲取有效信息,動(dòng)態(tài)分析相關(guān)數(shù)據(jù)并制定經(jīng)營(yíng)決策。同時(shí),ERP系統(tǒng)可以幫助企業(yè)的一線職工了解公司ERP管理流程,將員工的各項(xiàng)行為納入ERP系統(tǒng),確保數(shù)據(jù)的有效性和完整性。
在企業(yè)傳統(tǒng)的經(jīng)營(yíng)管理過程中,預(yù)算及成本控制都是依賴于月末或者季度末的財(cái)務(wù)數(shù)據(jù),通過對(duì)相關(guān)的財(cái)務(wù)數(shù)據(jù)進(jìn)行分析,對(duì)預(yù)算及其執(zhí)行情況進(jìn)行有針對(duì)性的對(duì)照,根據(jù)預(yù)算的執(zhí)行情況,對(duì)后續(xù)的環(huán)節(jié)進(jìn)行分析和處理。在此過程中,如果出現(xiàn)超出企業(yè)經(jīng)營(yíng)預(yù)算或企業(yè)內(nèi)部控制失效的情況,只能依賴事后的監(jiān)管,分析其原因并規(guī)避,內(nèi)部控制在具體執(zhí)行過程中存在滯后的現(xiàn)象,效果并不理想。
而通過企業(yè)的ERP系統(tǒng)可以實(shí)現(xiàn)對(duì)預(yù)算的動(dòng)態(tài)管理,將事前、事中、事后3個(gè)階段有機(jī)地納入企業(yè)的ERP管理系統(tǒng),成為相互協(xié)調(diào)、相互配合的新型管理模式,將事后分析轉(zhuǎn)化為事前的規(guī)劃,以降低企業(yè)預(yù)算編制和執(zhí)行的成本,加強(qiáng)企業(yè)對(duì)經(jīng)營(yíng)成本的管理。
在ERP系統(tǒng)環(huán)境下,在企業(yè)經(jīng)營(yíng)過程中的所有信息都可以實(shí)現(xiàn)實(shí)時(shí)的共享與傳輸,消除了過去各部門間以及部門與管理層之間存在的信息不對(duì)稱的情況,使得企業(yè)各環(huán)節(jié)的信息得到了有機(jī)的整合,信息在各環(huán)節(jié)間實(shí)現(xiàn)了共享,從而形成了企業(yè)信息資源的集聚效應(yīng),使有限的資源得到了更充分的利用,提高了企業(yè)的經(jīng)營(yíng)績(jī)效,也有利于企業(yè)的基層員工和管理層對(duì)企業(yè)的經(jīng)營(yíng)狀況有更為全面和深刻的了解,在日常的工作以及經(jīng)營(yíng)決策中發(fā)揮出更高的效用,有助于提升企業(yè)的核心競(jìng)爭(zhēng)力。
為了適應(yīng)市場(chǎng)化的要求,企業(yè)需要建立一套完善的內(nèi)部控制機(jī)制,提升經(jīng)營(yíng)管理水平。在此背景下,近年來我國(guó)企業(yè)逐步探索建立自身的內(nèi)部控制體系,ERP系統(tǒng)在內(nèi)部控制體系建設(shè)過程中起到了重大的作用,成為了內(nèi)部控制的重要工具,通過ERP系統(tǒng)可以實(shí)現(xiàn)企業(yè)日常經(jīng)營(yíng)管理數(shù)據(jù)的上傳、審批和控制,提升企業(yè)的經(jīng)營(yíng)管理能力。
從內(nèi)部控制的定義來講,ERP系統(tǒng)中所有的控制環(huán)節(jié)及控制點(diǎn)都依賴于人工的初始設(shè)置,必然會(huì)出現(xiàn)ERP系統(tǒng)設(shè)計(jì)及執(zhí)行過程中的一些風(fēng)險(xiǎn)。因此,ERP系統(tǒng)必須作為內(nèi)部控制的對(duì)象,對(duì)其定期進(jìn)行監(jiān)測(cè)和控制,在必要的情況下,對(duì)ERP系統(tǒng)進(jìn)行重新設(shè)計(jì)和改造,以更好地反映企業(yè)的經(jīng)營(yíng)現(xiàn)狀。
ERP系統(tǒng)是企業(yè)在市場(chǎng)化競(jìng)爭(zhēng)中對(duì)內(nèi)部管理和流程的一大變革。ERP系統(tǒng)并不單純是一個(gè)信息系統(tǒng),還需要與企業(yè)經(jīng)營(yíng)現(xiàn)狀和經(jīng)營(yíng)理念相結(jié)合,在這個(gè)前提下,企業(yè)需要針對(duì)當(dāng)前企業(yè)的內(nèi)部制度與ERP系統(tǒng)進(jìn)行有針對(duì)性的優(yōu)化和改進(jìn),從中找到差異化的需求,在不影響系統(tǒng)的邏輯性和完整性的前提下,不斷優(yōu)化和修正內(nèi)部流程及組織結(jié)構(gòu),對(duì)于關(guān)鍵的部門及人員,實(shí)行分崗制和輪崗制,分清各部門的責(zé)任,避免隱蔽和串通的行為,使內(nèi)部流程及組織結(jié)構(gòu)滿足ERP系統(tǒng)的需求,通過ERP系統(tǒng)的引進(jìn),實(shí)現(xiàn)公司管理流程和內(nèi)部組織結(jié)構(gòu)的優(yōu)化,更好地滿足企業(yè)市場(chǎng)競(jìng)爭(zhēng)的需要。
在企業(yè)傳統(tǒng)的內(nèi)部控制管理環(huán)境中,企業(yè)的重要決策依賴于歷史數(shù)據(jù),很難實(shí)現(xiàn)數(shù)據(jù)的及時(shí)傳遞,事前控制和實(shí)時(shí)監(jiān)督的職能難以實(shí)現(xiàn)。企業(yè)主要依靠事后的監(jiān)管,針對(duì)風(fēng)險(xiǎn)事項(xiàng)查漏補(bǔ)缺,使得企業(yè)的經(jīng)營(yíng)管理陷于被動(dòng)。引進(jìn)ERP系統(tǒng),可以實(shí)現(xiàn)企業(yè)內(nèi)部信息的共享,通過對(duì)公司內(nèi)部控制流程的動(dòng)態(tài)優(yōu)化,極大地提升企業(yè)的內(nèi)部經(jīng)營(yíng)管理水平,使部門之間的溝通效率得到很大的提高,實(shí)現(xiàn)內(nèi)部控制的實(shí)時(shí)監(jiān)控,提升內(nèi)部控制的管理效率。
運(yùn)用ERP系統(tǒng),企業(yè)的內(nèi)部控制管理程序會(huì)根據(jù)ERP系統(tǒng)的初始設(shè)置對(duì)相關(guān)的經(jīng)營(yíng)數(shù)據(jù)進(jìn)行預(yù)處理,由此,企業(yè)可以實(shí)現(xiàn)內(nèi)部控制及動(dòng)態(tài)監(jiān)管,提高內(nèi)部控制的監(jiān)督效率。以我國(guó)旅游行業(yè)為例,通過對(duì)ERP系統(tǒng)的管理控制,旅游公司產(chǎn)品開發(fā)過程的成本費(fèi)用可以實(shí)時(shí)反映在ERP管理系統(tǒng)中,其預(yù)算的執(zhí)行狀況可以由業(yè)務(wù)開發(fā)部門領(lǐng)導(dǎo)實(shí)時(shí)掌控,一旦超過相關(guān)的預(yù)算,將會(huì)觸發(fā)成本預(yù)警機(jī)制,使旅游產(chǎn)品開發(fā)過程實(shí)現(xiàn)透明化,減少產(chǎn)品在開發(fā)過程中的不合理成本,避免成本超額的問題,提高監(jiān)管的效率。
傳統(tǒng)的內(nèi)部控制制度需要耗費(fèi)大量人力及物力,依靠人為的判斷與決策。隨著企業(yè)規(guī)模的擴(kuò)大以及市場(chǎng)競(jìng)爭(zhēng)的日趨激烈,內(nèi)部控制的實(shí)施成本也水漲船高,內(nèi)部控制帶來的效益與成本間的關(guān)系很難得到保證。而通過ERP系統(tǒng)運(yùn)用內(nèi)部控制管理程序,可以由ERP系統(tǒng)實(shí)時(shí)對(duì)企業(yè)內(nèi)部控制的動(dòng)因進(jìn)行跟蹤與分析,動(dòng)態(tài)處理企業(yè)在經(jīng)營(yíng)過程中的各項(xiàng)風(fēng)險(xiǎn)因素,將風(fēng)險(xiǎn)細(xì)分到具體的職工、業(yè)務(wù)部門,極大地降低內(nèi)部控制的實(shí)施成本。
我國(guó)內(nèi)部控制制度運(yùn)用發(fā)展起步較晚,相關(guān)的法律法規(guī)還不完善,許多公司缺乏內(nèi)部控制的相關(guān)培訓(xùn),導(dǎo)致很多公司的管理層對(duì)內(nèi)部控制不夠重視,缺乏內(nèi)部控制的經(jīng)驗(yàn)及理論儲(chǔ)備,使得企業(yè)處于缺少內(nèi)部控制的狀態(tài)。有些企業(yè)雖然建立了內(nèi)部控制制度,但沒有形成規(guī)范和完整的內(nèi)部控制體系,內(nèi)部控制制度沒有得到有效的執(zhí)行,對(duì)企業(yè)的經(jīng)營(yíng)活動(dòng)無法起到規(guī)范作用。因此,公司的管理層必須重視企業(yè)內(nèi)部控制制度建設(shè),按照財(cái)政部頒布的關(guān)于企業(yè)內(nèi)部控制的法規(guī)及意見要求,加強(qiáng)企業(yè)的內(nèi)部控制制度建設(shè),建立健全以管理層為組長(zhǎng)的內(nèi)部控制建設(shè)領(lǐng)導(dǎo)小組,加強(qiáng)對(duì)企業(yè)內(nèi)部控制制度的宣傳及引導(dǎo),將ERP系統(tǒng)引入企業(yè)內(nèi)部控制制度。通過ERP系統(tǒng),可以使企業(yè)的管理過程實(shí)現(xiàn)信息化,實(shí)現(xiàn)對(duì)企業(yè)管理各個(gè)環(huán)節(jié)信息的共享與控制,提高企業(yè)信息的處理效率,在企業(yè)經(jīng)營(yíng)的各個(gè)環(huán)節(jié)實(shí)現(xiàn)監(jiān)控,在各個(gè)部門間共享相關(guān)數(shù)據(jù),實(shí)現(xiàn)數(shù)據(jù)的動(dòng)態(tài)更新,使企業(yè)ERP系統(tǒng)在企業(yè)中得到落實(shí)和強(qiáng)化。
在ERP系統(tǒng)中,必須明確各項(xiàng)管理職責(zé),對(duì)于關(guān)鍵的部門及人員,實(shí)行分崗制和輪崗制,分清各部門的責(zé)任,避免隱蔽和串通的行為。企業(yè)需要根據(jù)自身的經(jīng)營(yíng)實(shí)際,優(yōu)化業(yè)務(wù)流程、組織架構(gòu)與ERP系統(tǒng),通過對(duì)業(yè)務(wù)部門和財(cái)務(wù)部門的信息共享和傳輸,實(shí)現(xiàn)企業(yè)經(jīng)營(yíng)數(shù)據(jù)的實(shí)時(shí)共享。確保企業(yè)內(nèi)部控制制度的有效執(zhí)行,使各崗位之間實(shí)現(xiàn)有機(jī)配合、互相監(jiān)督,通過ERP系統(tǒng)的引進(jìn),實(shí)現(xiàn)公司管理流程和內(nèi)部組織結(jié)構(gòu)的優(yōu)化,更好地滿足企業(yè)市場(chǎng)競(jìng)爭(zhēng)的需要。
企業(yè)ERP系統(tǒng)的和內(nèi)部控制系統(tǒng)的執(zhí)行人員,必須充分掌握內(nèi)部控制和管理信息系統(tǒng)的重要知識(shí),熟練掌握和使用ERP系統(tǒng),對(duì)企業(yè)內(nèi)部控制的各項(xiàng)流程進(jìn)行監(jiān)督和管理,確保內(nèi)部控制系統(tǒng)的有效執(zhí)行。企業(yè)必須定期開展關(guān)于內(nèi)部控制制度人才的培訓(xùn)機(jī)制,采用外部培訓(xùn)和內(nèi)部培訓(xùn)有機(jī)結(jié)合的方式,增加員工對(duì)內(nèi)部控制制度的認(rèn)識(shí),培養(yǎng)全面的內(nèi)部控制復(fù)合型的人才,針對(duì)在內(nèi)部控制制度執(zhí)行中表現(xiàn)突出或較差的員工,制定一系列的獎(jiǎng)懲措施,激發(fā)員工的創(chuàng)造力和積極性。
企業(yè)ERP系統(tǒng)的建設(shè)是一個(gè)長(zhǎng)期的工程,需要管理層針對(duì)企業(yè)的經(jīng)營(yíng)理念、經(jīng)營(yíng)現(xiàn)狀、戰(zhàn)略目標(biāo)進(jìn)行規(guī)劃和設(shè)計(jì)。因此在ERP系統(tǒng)的建設(shè)和執(zhí)行過程中,必須確保其可持續(xù)性。需要考慮企業(yè)在經(jīng)營(yíng)管理中可能發(fā)生的各種調(diào)整事項(xiàng)、風(fēng)險(xiǎn)因素,使ERP系統(tǒng)符合企業(yè)的長(zhǎng)期戰(zhàn)略規(guī)劃,在長(zhǎng)期戰(zhàn)略方向的指引下,ERP系統(tǒng)可以優(yōu)化內(nèi)部控制的管理流程,為企業(yè)內(nèi)部控制制度的執(zhí)行提供合理的保證。
在大數(shù)據(jù)時(shí)代下,企業(yè)的信息安全上升到了重要的位置。企業(yè)信息安全防范不能僅僅依靠設(shè)置密碼或者招募網(wǎng)絡(luò)安全專員那么簡(jiǎn)單,而是應(yīng)當(dāng)從信息風(fēng)險(xiǎn)管理過程、管理結(jié)構(gòu)等方面來實(shí)現(xiàn)。因此,企業(yè)應(yīng)當(dāng)制定一套完整的信息安全防范機(jī)制,嚴(yán)格執(zhí)行相關(guān)的規(guī)章制度。高效專業(yè)的網(wǎng)絡(luò)信息安全系統(tǒng)可以保證企業(yè)的信息安全,增強(qiáng)員工的信息安全意識(shí),提高員工處理復(fù)雜事項(xiàng)安全問題的能力。
以旅游行業(yè)為例,在變更旅游產(chǎn)品信息時(shí),員工應(yīng)當(dāng)設(shè)置不同的口令及密碼,確保相關(guān)變更事項(xiàng)是由員工主動(dòng)發(fā)起。同時(shí),ERP系統(tǒng)要求員工定期更換相關(guān)的口令及密碼,不同員工之間不能隨意交換密碼及口令,未經(jīng)授權(quán)不得安裝風(fēng)險(xiǎn)軟件。在風(fēng)險(xiǎn)安全管理方面,企業(yè)應(yīng)當(dāng)設(shè)置專門的網(wǎng)絡(luò)信息安全管理專員,對(duì)信息安全系統(tǒng)/員工的計(jì)算機(jī)以及企業(yè)網(wǎng)絡(luò)定期進(jìn)行檢查和分析,確保企業(yè)內(nèi)部控制的信息安全。同時(shí),針對(duì)重要的企業(yè)經(jīng)營(yíng)數(shù)據(jù),定期進(jìn)行備份,避免出現(xiàn)誤操作或者外部攻擊導(dǎo)致經(jīng)營(yíng)數(shù)據(jù)的丟失和破壞,給公司經(jīng)營(yíng)帶來隱患。
內(nèi)部控制審計(jì)是對(duì)企業(yè)內(nèi)部控制制度進(jìn)行評(píng)估,有助于發(fā)現(xiàn)企業(yè)內(nèi)部控制中存在的一些缺陷,協(xié)助企業(yè)完善內(nèi)部控制制度建設(shè)。企業(yè)內(nèi)部控制審計(jì)可以對(duì)企業(yè)內(nèi)部控制信息的真實(shí)性、完整性、可靠性進(jìn)行監(jiān)督和管理。通過內(nèi)部控制審計(jì),可以定期發(fā)現(xiàn)企業(yè)ERP系統(tǒng)中存在的缺陷及不足。企業(yè)應(yīng)當(dāng)努力發(fā)現(xiàn)ERP系統(tǒng)中存在的風(fēng)險(xiǎn)事項(xiàng),并針對(duì)其進(jìn)行優(yōu)化和完善,以提升企業(yè)的內(nèi)部控制能力,使內(nèi)部控制風(fēng)險(xiǎn)在可控范圍內(nèi)。
近年來,我國(guó)信息科學(xué)技術(shù)取得了長(zhǎng)足的發(fā)展,特別是以大數(shù)據(jù)、云計(jì)算為代表的數(shù)字化浪潮正在席卷全國(guó),ERP系統(tǒng)已經(jīng)成為提升企業(yè)經(jīng)營(yíng)管理水平的重要平臺(tái)。ERP系統(tǒng)為我國(guó)企業(yè)決策層以及一線員工提供了很好的決策和運(yùn)行管理平臺(tái),但與此同時(shí),其應(yīng)用也對(duì)我國(guó)企業(yè)的內(nèi)部控制制度提出了更高的要求,需要有針對(duì)性地開展企業(yè)內(nèi)部流程的制定和完善工作。本文以我國(guó)旅游行業(yè)企業(yè)為例,立足于我國(guó)企業(yè)在ERP系統(tǒng)環(huán)境下內(nèi)部控制的現(xiàn)狀,有針對(duì)性地提出了優(yōu)化我國(guó)企業(yè)內(nèi)部控制流程的相關(guān)策略,有助于提升公司的決策運(yùn)行效率,提高財(cái)務(wù)信息的共享程度,進(jìn)而有效地提高我國(guó)企業(yè)內(nèi)部控制管理水平。
通過ERP系統(tǒng)對(duì)公司內(nèi)部控制流程的動(dòng)態(tài)優(yōu)化,可以極大地提升企業(yè)的內(nèi)部經(jīng)營(yíng)管理水平,使部門之間的溝通效率得到很大的提高,實(shí)現(xiàn)內(nèi)部控制的實(shí)時(shí)監(jiān)控,提升內(nèi)部控制管理效率。此外,通過ERP系統(tǒng),企業(yè)的內(nèi)部控制管理程序?qū)?huì)根據(jù)ERP系統(tǒng)的初始設(shè)置對(duì)相關(guān)的經(jīng)營(yíng)數(shù)據(jù)進(jìn)行預(yù)處理,由此,企業(yè)可以實(shí)現(xiàn)內(nèi)部控制及動(dòng)態(tài)監(jiān)管,提高內(nèi)部控制的監(jiān)督效率。ERP系統(tǒng)有利于企業(yè)的基層員工和管理層對(duì)企業(yè)的經(jīng)營(yíng)狀況有更全面和深刻的了解,在日常的工作以及經(jīng)營(yíng)決策中發(fā)揮出更大的效用,提升企業(yè)的核心競(jìng)爭(zhēng)力。
在ERP管理系統(tǒng)實(shí)施過程中,還需要增加管理層對(duì)內(nèi)部控制的認(rèn)識(shí)和對(duì)內(nèi)部控制經(jīng)驗(yàn)及理論的儲(chǔ)備,形成一套完整規(guī)范的內(nèi)部控制體系,優(yōu)化企業(yè)的業(yè)務(wù)流程和企業(yè)架構(gòu),對(duì)于關(guān)鍵的部門及人員,實(shí)行分崗制和輪崗制,分清各部門的責(zé)任,避免隱蔽和串通的行為。企業(yè)應(yīng)當(dāng)制定一套完整的信息安全防范機(jī)制,嚴(yán)格執(zhí)行相關(guān)的規(guī)章制度。高效專業(yè)的網(wǎng)絡(luò)信息安全系統(tǒng)可以保證企業(yè)的信息安全,增強(qiáng)員工的信息安全意識(shí),提高員工處理復(fù)雜事項(xiàng)安全問題的能力。在內(nèi)部控制審計(jì)方面,企業(yè)應(yīng)當(dāng)努力發(fā)現(xiàn)ERP系統(tǒng)中存在的風(fēng)險(xiǎn)事項(xiàng),并有針對(duì)性地進(jìn)行優(yōu)化和完善,以提升企業(yè)的內(nèi)部控制能力,確保內(nèi)部控制風(fēng)險(xiǎn)在可控范圍內(nèi)。