mba专业学位研究生论文中期报告范文

 

1、研究背景介绍

就当前来看，有关数据大部分企业已在公司内部搭建起信息系统。据有关统计显示：从2000年9月份全国不足千家大中型企业实施ERP发展至2016年6月已有逾九成中小企业启动或打算实施ERP的情况中不难发现，国内企业的ERP实施已慢慢蔓延，在当下信息技术日新月异的时代，要实现企业内部管控就一定要跟ERP系统相应地进行整合。 

目前，ERP 可以说是相对现代化的管理思想以及企业管理工具，以及深受社会广泛的接受以及肯定，而且也相应地给企业创造了不菲的回报。不过，因为 ERP 系统实施，企业当中的内部控制相比以往的环境已经在控制环境等多个方面出现了显著的改变，ERP环境下内部控制的关键已经从对人的控制为主变成了对人、计算机以及互联网的综合管控。

ERP的结合一方面给企业内部管控带来发展机遇，另一方面也相应地潜在着一定的风险，实际上会对企业产生什么具体的影响，理论上研究普遍进行的是规范性研究以及相关实际案例的调查分析。所以，本文基于此背景下尝试就实证角度来对ERP的实施给企业内部控制效果的影响进行研究探讨，目的是寻找ERP的实施对内部控制效果的影响因素，可以为深入健全国内企业内部管控制度，促进企业的经营效率以及经营效果等方面供给有一定价值的理论参考。

从这几年来看，国际大型企业纷纷爆出财务漏洞消息，比如美国安然以及世通事件，以及法国的第二大银行——兴业银行出现前所未有的最大违规操作丑闻，更有前两年美国的金融企业由于内部控制的疏忽致使次贷危机剧变成席卷全球的金融危机，这些不断爆出的财务丑闻事件背后所披露的诚信危机严重地打击了美国甚至是国际社会。为强化对公司运营管控，美国政府在2002年7月30日发表了《萨班斯——奥克斯利法案》（Sarbanes—Oxley）。此文件就做假账以及渎职的企业高管规定了相应的严格的制裁处罚，且要求全部上市公司要于公司年报中发布出内部控制报告和内部控制评价报告，就此来实现上市公司的内部控制的目的。内部管控是由企业董事会、管理层以及其他员工共同进行的，目的是要让各项目标予以合理保证，是渗透在企业的各个业务流程中的。至于当下日新月异的信息时代，内部管控制度的搭建以及操作也务必要与企业的信息系统深入地进行结合。 

就当前来看，有关数据大部分企业已在公司内部搭建起信息系统。据有关统计显示：从2000年9月份全国不足千家大中型企业实施ERP发展至2016年6月已有逾九成中小企业启动或打算实施ERP的情况中不难发现，国内企业的ERP实施已慢慢蔓延，在当下信息技术日新月异的时代，要实现企业内部管控就一定要跟ERP系统相应地进行整合。 

目前，ERP 可以说是相对现代化的管理思想以及企业管理工具，以及深受社会广泛的接受以及肯定，而且也相应地给企业创造了不菲的回报。不过，因为 ERP 系统实施，企业当中的内部控制相比以往的环境已经在控制环境等多个方面出现了显著的改变，ERP环境下内部控制的关键已经从对人的控制为主变成了对人、计算机以及互联网的综合管控。

ERP的结合一方面给企业内部管控带来发展机遇，另一方面也相应地潜在着一定的风险，实际上会对企业产生什么具体的影响，理论上研究普遍进行的是规范性研究以及相关实际案例的调查分析。所以，本文基于此背景下尝试就实证角度来对ERP的实施给企业内部控制效果的影响进行研究探讨，目的是寻找ERP的实施对内部控制效果的影响因素，可以为深入健全国内企业内部管控制度，促进企业的经营效率以及经营效果等方面供给有一定价值的理论参考。

2、关键问题研究

由于十九世纪八十年代于美国爆发了诸多由金融机构破产而连带出现的财务漏洞丑闻，故于1985年美国设立 COSO委员会来对企业内部控制工作进行深入调查研究。COSO委员会在 1992年9月发表了《内部控制——整体框架》文件。文件中主要提到的整体框架主要指的是企业内部控制是企业董事会、经理层以及其他人员共同完成的过程，目的是为“实现经营效率效益、保障财务报告可信度、遵循法律法规经营”三大目标予以相应的保障，并把企业内部控制架构细分成了控制环境、风险预估、控制工作、信息交互以及监控五要素。1996 年美国注册会计师协会发表《审计准则公告第78号》文件，提到完全认同 COSO报告中所提的项目。不仅如此，这个框架随后也纷纷受到世界各个国家的一致肯定。但是，直到2001年安然以及世通等大型企业内部丑闻的披露，社会各界广泛地认知到迫切需要更具权威性的框架来对此类事件进行高效地识别、评估与控制风险。因此，美国于2002年发布了《萨班斯—奥克斯利法案》文件，该法律提到了要求有关部门证实、并交给独立审计专家对此类制度进行相关性验证。2004 年 9 月公布了 2003年 COSO所颁发的《企业风险管理框架（草稿）》报告终稿，即《企业风险管理——整合框架》。此框架一方面具体地提到了企业内部控制的内涵，更是进一步地提到了企业内部控制的控制目标——战略目标、营运目标、报告目标以及遵循目标，也相应地提及了组成企业内部控制体系的八大要素——内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息沟通以及监督控制。此框架在某种程度上延伸以及具体化了企业内部控制工作的具体实施，此外，该框架的含义阐述也意味着内部控制以及风险管控的结合，迎合了理论发展以及实际需要的整体趋势。 

关于企业内部控制与风险管理的发展的研究有许多，因此基于此发展环境理论界的诸多学者与研究者也都就此开展了诸多研究。外国关于内部控制问题上的研究涉及领域比较大，覆盖了内部控制以及财务报告质量、内部控制的公开等多个问题。 

Brown等（2008）的研究提到高效的内部控制系统是关系到财务报告质量的主要决定因素所在。Michael Ettredge、Chan Li 以及 LiLi Sun（2009）利用外部审计师的评估报告对内部控制质量跟审计延迟两者间的联系进行研究。三者的研究共同指出内部控制存在实质性漏洞的企业的审计拖延情况要明显长于内部控制高效的企业。Jeong-Bon Kim、 Byron Y.Song以及 Liandong Zhang（2009）通过实证方式对内部控制质量以及分析人员预估行为两者间联系进行研究。三者的研究共同指出分析者不会对企业有内部控制漏洞展开分析预测；内部控制质量与分析人员的预测偏差与差错两者间属于负相关联系。 

国内的企业内部控制制度构建相对较慢，企业的内部控制都是重点受到了企业的会计控制的束缚。1996年中国注册会计师协会颁布《独立审计具体准则——内部控制与审计风险》文件，目的是想要藉由强化对企业内部控制工作的建设进行相应的审计风险评估工作。随后国务院各部委依照自身行业的要求对各个行业设定了部分相关的内部控制规范条例。2006 年，上海证券以及深圳证券两个证券交易所陆续公示了《上市公司内部控制指引》文件，规范地指出公司董事会要公开年度内部控制自我评估报告以及会计师事务所的审核评价情况。国务院法制办公室于2007年9月7日颁发的《上市公司监督管理条例（征求意见稿）》文件，其中第22 条相近于 SOX404 条例，其同样地对鉴证报告公开工作上给出了相对强硬地明确规定。2008年6月28日，国内财政部会联合中国证监会、国家审计署、中国银监会以及中国保监会共同定制且颁布了《企业内部控制基本规范》文件，文件中要求从 2009年7月1日开始所有上市公司都要严格遵循本文件中各项规范条例来进行，而且同样地也支持引导非上市的大中型企业对文件条例进行遵循。 

从理论研究上看，国内的研究关于内部控制以及相关问题上也开展了颇多的课题，研究重点大致集中于内部控制信息公开、跟企业价值联系以及公司经营等问题上。方红星（2014）等提出，自愿公开的内部控制自我评价报告以及鉴证报告都可以给信息使用者进行辨识和使用，对会计盈余数据的信任以及理性应用有所强化，最后会作用于盈余价值相关性的正面效应中，而且内部控制鉴证报告信息的信号传递效力要比内部控制自我评价信息效力强上不少。吴勋（2015）等选择金融行业各大上市公司在2010-2012年间年度报告作为研究对象，分析了内部控制评价根据、责任主体、评价内容、缺陷认定和整改措施等内部控制评价信息公开情况，进一步地给出了企业内部控制评价信息公开工作的整改提议。曾新丽（2015）认为，合格的公司治理架构是基于完善内部控制的源头以及顶层设计，所以必须站在公司治理的基准出发考虑问题，才可以更合适于开展内部控制的研究工作。宋常（2016）等的研究结果提到，上市公司内部控制跟企业价值两者间存在正向相关联系，内部控制质量的提高可以在一定程度上让企业价值实现增值；民营企业的内部控制持续停滞于对相关法律法规的强制遵守，其在实际运用并不能为企业创造出现实价值。

国外有关ERP的研究首先起步于美国哈佛大学的理查德•诺兰学者，其在1973年第一次阐述了有关于企业信息化发展的阶段学说，后被叫为“诺兰模型”。诺兰模型把组织中信息化细化成初装、蔓延、控制、集成、数据管理以及达到成熟等六个个阶段。1990年4月12日，美国知名的IT咨询及评估机构加特纳国际集团在其研究报告《ERP：设想下一代的MRPⅡ》中第一次阐述了关于企业资源计划，即ERP的定义。大致的含义是基于MRPⅡ，即制造资源计划展开的“打破企业的壁垒，把信息集成的范畴延伸至企业的上下游，对整个供应链进行管控”。

SI Chang（2014）对打算运用 ERP 系统的企业的市场反应进行实例研究。研究结果表示，ERP 系统的运用可以给企业形成积极的市场反应，此外，市场对企业选择大型供应商（如 PeopleSoft 和 SAP）的反应会比较凸显。H Shaiti（2014）研究结果表示，在剩余收益、总销售率以及 ERP 系统经营了三年来看，每年在管理费用上并未出现相对明显的提高，不过ERP系统运用了三年之后公司业绩上有出现了相对显著的改善。A Nagpal（2016）用实例研究分析研究了财务分析专家对企业运用 ERP体系的反应情况。研究结果指出，企业在开始实施 ERP 的前后盈利预测实在出现了明显的差别，实施之后的盈余预测要大大地准确于实施之前的盈余预测。此外，其研进一步指出，财务状况可观的小型企业亦或是财务状况较差的大型企业在平均盈余预测上后者会比前者预测得更为精准。 

研究ERP 的运用于企业内部控制的效应不论是国内还是国外的研究文献都相对较少，国外更是几乎没有存在有相近问题的研究文献。国内研究 ERP 的运用以及内部控制的研究也大部分是拘束于在ERP条件下企业内部控制设计与以及ERP 条件下内部控制风险以及规避风险方面。

孙燕（2014）研究ERP系统的运用，在企业管理思想以及技术发展商掀起了跨越性变革，其把ERP系统运用于企业内部会计控制里，可以在一定程度上改进企业内部会计控制方式。何静洁（2015）就ERP信息系统的开发以及运行维护两个方面对信息系统独有的如内部控制体系的适用情况，信息质量、数据处理以及信息安全等实际风险进行深入研究。皮一芒（2016）研究结果提到，ERP属于资源整合系统，在一定程度上降低了企业各个部门在经营数据传递以及信息交互的交易损耗，不过ERP也同时降低了内部控制的管控力度。他强调，发掘和处理ERP系统每个管理模块的内部控制节点应该被重视起来，因为其实缓解企业内部控制风险的重点方式所在。林明坚（2016）研究了在ERP条件下企业进行程序设计、流程更改、数据质量与传递、应用环境所存在的内部控制的新问题，并相应地给出了具体的风险规避举措。

基于国内国外相关企业内部控制以及关于 ERP系统的有关研究，企业内部控制理论一直在丰富、ERP系统也一直在改进、企业信息管理以及财务风险管理力度一直在强化，所进行的研究内容大都覆盖了企业生产管理、企业人力资源管理、企业财务管理、企业成本管理、企业日常事务管理以及企业财务监管系统等多个角度。其中较为明显的是，国内国外的研究者陆续使用ERP系统的突出技术长处以及强大的信息数据处理能力，在ERP 条件下进行企业内部控制理论研究，也颇有研究成果，也给在ERP 条件下A公司内部控制问题研究提供了理论参考与实践指导。不过大部分研究都是把重点放在了 ERP 条件下的企业会计信息以及财务信息系统的内部控制方面上，都忽视了就企业业务整体流程入手对企业内部控制问题展开深层次研究。本文就以国内国外有关企业控制问题、ERP系统、企业控制与 ERP 系统结合方面等研究理论成果为参考，把A公司作为本研究的实验对象，就几个角度展开对ERP条件下企业内部控制问题的探讨与研究。

文中所研究的是于ERP条件下内部控制所的问题，相应地延伸研究怎样结合ERP体系构建起完善的企业内部控制体系，旨在给运用ERP体系的中小企业列出相对有利可取的提议。文中所使用的研究方法主要有下述两种：

其一、文献研究法：文章藉由查阅有关研究文献资料了解且分析ERP条件下企业内部控制问题。

其二、案例分析法：文章讨论了中小企业ERP条件下内部控制的普遍性问题。藉由分析研究某个具体企业的实际案例，分析讨论出ERP下企业内部控制问题的可取措施。

在这种条件下，文章将A公司作为实际研究对象，对其ERP体系下的企业内部控制进行研究与探讨。本研究的主要内容大致如下文所述：

第一章，绪论。旨在阐述本研究课题的背景以及研究意义，相应地陈述时下国内国外研究这以及研究专家在本研究范畴中的研究情况。

第二章，基于ERP系统的企业内部控制理论基础。本章节是本文研究的理论基础，大致涵盖了内部控制有关理论、ERP有关理论和基于ERP系统的企业内部控制因素。

第三章，ERP系统与内部控制两者联系。就以往的内部控制以及基于ERP系统的内部控制的比较为基础，进一步分析ERP体系对企业内部控制所起到的效应。基于本方向延伸，分析在ERP条件下的企业内部控制风险类别以及规避风险的方案。

第四章，A公司简介和运用ERP系统之前内部控制情况。起初简述A公司的基本情况，主要是介绍其组织框架，再相应地分析A公司在实运用ERP系统前的企业内部控制情况，最后比较分析得出A公司就运用ERP体系的需求期望。

第五章，A公司ERP系统的运用与改进。凭借分析A公司内部控制的目标，给予公司内部控制的评价。再整体分析A公司ERP系统的择用以及具体运行过程，并对A公司的就ERP条件下的内部控制体系方案进行比较讨论，最后对运行过程中的所进行风险控制问题展开论述。

第六章，A公司在ERP条件下的内部控制运行成果以及接下来的改进工作。本章节内容从前文的研究结果出发，对A公司在ERP条件下的内部控制运行成效进行鉴证。并基于鉴证结果，讨论对A公司进行随后改进工作的可取建议以及参考意见。

第七章，结论和展望。本章节主要是对本文整体研究的概括总结，并相应地对随后的研究提出展望方向。

3、论文的中期结果及存在的问题，以及这些问题的难点所在和未来解决这些问题的设想。

3.1论文中期结果

目前，本研究已经完成了相关理论的综述，具体如下：

（一）内部控制

国内《企业内部控制基本规范》一文把内部控制的概念阐述成：“内部控制指的是由企业董事会（或有企业章程规定的经理、厂长办公会等类似的决策、治理机构）、经理层和员工共同执行的、用于合理确保下述基本目标的一系列控制活动：企业战略；经营的效率效益；财务报告及管理信息真实、可靠、全面；资产的安全完整；符合国家相关法律法规以及有关部门监督要求”。有关企业内部控制的定义，通常可以由下述三个角度来理解：

（1）内部控制并不是单单指限制于企业内部的管理控制，而是覆盖了企业全部生产经营活动的一个自律方式，可以说是企业为实现既定目标而设计出的系列规章制度、款项、手册等。不过内部控制的定义又不单指的是规章制度、条款等，更是牵涉到企业所有员工，每个员工都应该对此负有特定的责任。企业内部控制目标、机制交由企业员工意志进行制定，然后其又反过来作用于控制员工的举止。

（2）企业内部控制可以有利于企业达成既定战略目标、提升经营效率效益、确保财务报告的权威可靠且符合对应的法律法规，不会使得企业走歪路或者走入歧途。不过，企业内部控制给企业所给予的支持也单单是合理的保障而不是绝对性的保障。由于每一个企业内部控制体系本事就会有一定的局限性以及缺漏且难以完全避免，是受到了设计内部控制制度时的主观因素的作用；而且内部控制也无法对不理想的外部条件以及环境进行控制；此外，政府政策、经济条件等环境的改变都属于不可控因素难以绝对避免。

（3）企业内部控制可以有利于企业实现既定战略目标。而战略目标一般是藉由提升经营效率效益、确保财务报告权威性以及企业各项当作符合法律法规的方式来协同完成的。

在发展环境越来越复杂的时下，企业管理要求也随着越来越高，内部控制在当代企业管理中的作用可想而知。而随着企业的经营规模的扩张、管理要求的持续严格，内部控制在企业经营工作中占据的地位也越来越凸显。 

其一，内部控制体系是基于企业经营情况持续走向健全的过程。企业的运营工作是持续不断的，企业的内部控制管理也应该是持续前进且不断调整的过程。企业的内部控制体系应该跟企业的经营管理过程联系起来，基于企业经营管理目标开展构建与运行。 

其二，内部控制拘束于人为因素的作用，它不单单是制度表格，所牵涉的范围也不单单是管理层，企业中的每职工都与内部控制的改进与运行紧密联系。因此，一定要在企业中树立起企业内部控制人人共建的理念，才可以将各岗位内部控制结合起来，推动内部控制不断完善、不断健全。 

其三，内部控制体系自身就有局限性。内部控制是在运行中的企业管理的基础上设置起来的，不管设计有多完善，都会出现意料不到的缺漏，再加上企业的经营是持续不断的，故无法完全保证内部控制可以满足不断变化的需要。

（二）ERP

ERP指的是企业资源计划（Enterprises Resource Planning），该计划是由制造资源计划，即 MRPⅡ（Manufacturing Resource Planning）逐步演变而来而。“ERP 是一种集销售、采购、生产制造、成本、财务服务和质量管理等管理功能为一体，以实现企业内外资源优化配置、消除生产经营中一切无效的劳动和资源，实现信息流、资金流和物流的集成与提高企业竞争力为目标，以计划与控制为主，以网络和信息技术为平台，面向供应链管理的现代企业管理思想、方法和工具。”

ERP系统的核心管理思想是达到能够对整个供应链进行有效管理的目的，其主要包含了三个方面，第一个方面是对真个供应链管理的思想；第二个方面是精益生产、并行工程和敏捷制造的思想；第三个方面是事前计划与事中控制的思想。

通常来说，企业的一般管理主要由生产控制（计划、制造）、物流管理（分销、采购、库存管理）以及财务管理（会计核算、财务管理）三个部分组成。这三个组成部门自身即是集合体，三者相互之间存在着连接的接口，从而能够将三者进行整合成为一个整体，对企业开展有效的管理。此外，伴随着人力资源管理越来越受到企业的重视，很多的企业也将这一部分包含进ERP系统中。

（1）财务管理模块 

对于企业来说，拥有有效明确的财务管理显得格外重要。对于ERP来说，财务管理是其十分重要的组成部分，但是在ERP中的财务管理模块相对于一般的财务管理软件来说，有存在着一些区别，在这个系统中，其同其他的模块之间存在着接口，可以借助这些接口实现集成。比如，能够把生产以及采购活动中有关的信息计入到财务模块中，从而生成会计报表等，减少了输入凭证的工作量，取代掉了传统的手工输入。通常来说，运用ERP软件的财务部门由两部分组成，一是会计核算，二是财务管理。其中会计核算主要是记录、核算、反映以及分析资金在企业经济活动中的变动过程和结果。主要包含了总账、应收账、应付账、现金、固定资产、多币制、工资核算和成本等。而财务管理的功能则重点是对会计核算的数据进行分析，进一步开展相应的预测，管理以及控制、战略等活动。相对来说，其对于财务的计划、控制、分析和预测比较注重。

（2） 生产控制管理模块 

借助于生产控制模块，企业的整个生产过程被较好的连载在了一起，从而让企业能够有效的减少库存，获得更高的经营效率，此外，借助这个模块，让企业原本处于分散状态的各个生产流程实现了连接，推动了流程中各个环节能够高效顺畅的运行，有效的防范了生产脱节问题的出现，降低了延误交货时间等问题产生的频率。通常情况下，企业先制定总的生产计划，然后进一步将总继续进行细分，然后每一个部门根据所负责的任务的部分去完成。也就是生产部门按照相关的要求去生产，采购部门则按照相关的要求采购等。

（3）物流管理模块 

对于供应链管理来说，物流管理非常重要的组成部分。其主要是借助对物流开展信息管理来达到管理的目的，在这个管理的过程中，信息系统要能够同自动化的设备紧密的联系起来。基于系统的视角来说，物流主要涵盖了分销管理、库存控制以及采购管理三个重要的模块。

（4）人力资源管理模块 

过去的ERP系统总的来说，都是讲生产制造和销售过程（供应链）作为其核心的，在这种情况下，企业在管理的时候，都是将同制造有关的资源放在企业的核心资源位置。但是，伴随着人力资源逐渐被越来越多的企业重视，其逐渐演变为企业的资源之本的角色，基于此，人力资源管理，也逐渐演变为ERP系统中的一个模块，同财务等其他的模块共同构成了企业资源系统。相对于传统方式中的认识管理来说，其有着明显的不同。借助其的运行为人力资源规划、招聘管理、工资核算、工时管理河差旅核算等各个方面提供了较好的依据以及辅助。 

总的来说，物流系统的各个模块组成了一个完整的物流系统，在这个系统中的各模块的运作依然要依赖“概念系统”也就是企业的信息系统来统一控制以及管理，进而形成企业整合式的流物。 

ERP系统不仅在内涵上显得十分丰富，在外延上同样也是十分丰富的，这个系统不仅包含了十分先进的管理思想，其还将先进的信息技术服务成果囊括其中，可以说在很大程度山其代表了现代企业管理思想的进步，代表了管理模式的进步。在具体的执行过程中，其具有以下几个特点： 

（1）ERP 系统是面向供应链管理的现代企业管理思想、方法和工具。该系统较好的实现了将组织的供应商以及组织自身和组织的下游客户紧密的的联系在了一起，组合成了一个集合体，并对于这个集合体的各个环节开展有效的管理。该系统将计划以及控制作为核心，通过利用网络以及信息技术的手段，将生产经营过程中的繁杂的劳动简化，将重复的活动进行缩减，提高资源的利用率，实现对于组织所拥有的内外部资源的优化配置，推动企业获得更高的竞争能力。

（2）业务流程重组。该系统能够较好的实现对于组织原有的业务流程的变革优化。在采用该系统之前，对于组织来说，其开展很多的业务基本上都是以某一个职能部门为中心二进行的，例如财务部门只负责财务方面的工作，在需要圆珠笔的时候，就需要向采购部门进行申请。而采用ERP之后，组织的资源得以集中，很多原本分割成条块装的职能部门实现了联系，让部门之间的建立起了更好的写作，资源得到可更好的统一管理以及共享，进一步推动了企业能够更为全面的进行问题的分析，从而所作出的决策更加的正确，进而实现竞争力的提升。

（3）动态监控能力。在根本上来说，采用ERP系统进行管理，实际上是注重事先计划以及始终控制，借助于该系统，企业能够较好的在经营过程中开展实时监控。在传统的企业环境中，企业通常采取报表的形式将业务活动的情况提交给管理层，可以说是一种事后控制，但是在ERP的背景下，企业的全部的经营活动都能够及时的通过财务数据进行体现，这就让企业可以较好的开展实时的控制，此外，借助于计划的及时展现，也能够让企业的各种活动较好的开展。

（三）基于ERP内部控制要素

（1）基于ERP系统的控制环境

对于企业进行内部控制来说，一个重要的基础就是控制环境，其主要涵盖了组织内部机构设置及权责分配、治理结构、人力资源政策、内部审计机构设置、企业文化等方面。对于一个组织来说，其分为是由控制环境组成的，并且控制环境也能够对组织内部人员控制其他的因素产生重大的影响。

ERP系统可以借助 “最佳流程实践”让组织的流程城下扁平化状态，可以通过利用信息技术以及统一的数据库来让企业各个职能部门之间的信息得以实现较好的链接，能够及时顺畅的进行传递。在很大程度上来说。ERP系统的利用推动了企业的组织结构体系发生了变革，让企业的管理结构变得更为流畅，也让对于信息的反应速度得到了极大的提升，让员工能够更为快捷的进行沟通；ERP系统的利用，也让企业的管理结构变得扁平化，有效的所见了企业内部控制的层次，让企业的控制责任变得明确，推动了企业获得更高的控制效率。的利用还让企业建立起了更好的权责分配体系，因为其运转需要企业建立有严格的授权审批制度，不管是报表的查询权还是对于业务进行审批的权利，每一个权利在这个系统中都存在明确的授权过程。基于此，利用ERP系统，能够较好的对于企业存在的权责不清的状况进行改善，能够更好的明确各个岗位的权责。

（2）基于ERP系统的风险评估

风险评估是在既定的经营目标下分析并减少风险，是企业进行内部控制的重要环节，通常由风险识别（内部与外部风险的识别）、风险分析和风险管理等几个方面组成。

利用ERP系统在很大程度上，为企业的风险评估开创了一个新的局面。对于现代企业来说，通常在规模方面较大，拥有较为复杂的组织结构，所涉及的业务也众多，所涉及的信息更是繁杂，而对于企业管理者来说，也要求能够做到让员工的个人目标同企业的目标保持者较好的协调性，能够对于经营风险进行有效的控制，从而最终达到企业所设定的经营目标。借助ERP系统，无论是信息的收集还是生成或者传递，都是通过系统来自动来实现的，这就降低了人为的进行干涉的可能性，并且ERP系统借助明确的业务操作流程，明确的岗位职责，以及合理的授权机制，让管理无论是是层次还是流程等各个方面都被标准化，被文档化，这就让企业在运营的时候，出现篡改或者违背的行为难以法神，从而较好的对于企业的经营风险进行了管控。但是，这个系统的利用也带来了依稀恶心的风险。在ERP背景下，组织结构诚信扁平化，业务流程也有了一定程度的变化，企业的运行环境也变得更为开放，这些改变，对于企业传统的风险控制的内容以及方法提出了挑战。例如网络的复杂性，让企业不得不面临一些应用风险等。这些新的风险的产生也成为内控的重要的新的组成部分，企业必须在利用ERP系统的过程中要对于这些风险开展较好的评估。

（3）基于ERP系统的控制活动

控制活动指的是能够帮助保障管理层的指令能够贯彻的政策以及程序，借助于这种活动，能够保障保障处置风险的行动得以开展，从而推动组织的目标的实现。其包含了众多的活动，例如批准、授权、验证、调节、经营业绩评价和资产保管等。

ERP的采用，不仅能够较好的推动企业获得更为灵活的控制手段，也让企业的内部控制体系在预防、检查以及纠错方面的功能得到有效的提升。ERP系统拥有较为完善的职责划分以及授权体系，在企业按照相关的设定来岗位的设定，来进行权限的分配的时候，就能够建立起较好的授权审批控制，能够建立起较好的职责分离控制。在我国《企业内部控制基本规范》中指出，企业要能够借助信息技术来强化内部控制，从而减少或者消除加强内部控制，以减少或消除经营业务过程中的人为操作，实现对业务的自动控制。ERP系统其在本质上就是一种信息系统，这也就意味着其拥有较好的控制机制。在ERP系统中，无论是企业的制度安排还是风险的关键控制点，都被固定在其中。这就让企业的一般的操作人员，很难进行篡改或者违背，借助于这种控制机制，有效的加强了控制力度。此外，ERP作为一种见信息技术作为核心的管理工具，其对于内部控制体系也有了新的要求。比如，因为涉及到数据的共享，涉及到网络的利用，这就存在一些人员会借助非法的手段去窃取企业的数据的可能性，这就让企业的经营风险加大，也对对企业内部控制提出了更高的要求。

（4）基于ERP系统的信息沟通

对于内部控制的实施来说，一个重要的条件就是信息与沟通。信息与沟通指的是企业在生产经营过程中需要明确内控相关信息的收集、处理及传递等过程，并保证信息的及时沟通，以使企业员工能够按照要求履行其职责，促进内控的有效运行。

在ERP的背景下，企业的信息系统表现除了实时性的特点，表现出了电子化的特点，对于信息的需求者来说，其能够更快的获得自己想要的信息，而无论是信息的传递，还是加工以及发布都变得更加快捷。借助于ERP系统，骇然企业能够能够在同一的平台上进行各种操作，让信息能够更好的进行共享，也让信息无论无论是在企业内部还是企业同外部之间进行传递变得更加的顺畅方便，有效的改善了信息部队称的现象，让信息变得更加的透明，也让业务部门在开展相工作的时候，执行力变得更强。此外，借助于授权审批制度，让员工对于自身的权利以及责任变得更加的清晰，并在参与到业务的流程中，同其他人建立起更好的协作关系。ERP系统的利用在员工同管理者之间搭建起了一座较好的沟通桥梁，让信息能够更为顺畅的进行交换交流，从而大大的提升了工作效率。

ERP系统的利用，为企业开展内部控制创造了更好的条件，而在ERP背景下，信息的存储方式也有了较大的改变，纸质介质被磁质介质所取代，看不见的指令也取代了签字盖章等授权手段。基于此，在这种环境下，信息沟通就变得更加的重要。

（5）基于ERP系统的监督

要能够较好的保障内部控制得以顺利的运转，监督就必不可少，并且借助于监督，也能够发现内部控制存在的问题，分析内部控制的有效情况，借助于监督，能够对于内部控制体系的不断优化不断改进，提供较好的指导。

在ERP背景下，不在是对人的控制，二十转变为了对人机的共同控制，在这个过程中，监督扮演者重要的橘色。借助于监督，能够较好的克服传统监督中所存在的部门之间的监督脱节问题，能够杜宇一些控制盲点进行较好的监督。该系统还存在较大的可能性，能够对于监督的结果进行实施的汇报，比如SAP的GRC（公司治理、风险管理与合规审查）产品，借助对企业的公司治理等各个方面开展实时的跟踪监督，让企业的风险得到了较好的管控，进一步推动了企业价值的提升。此外，对于ERP系统来说，其是见信息技术作为核心，在这种情况下，内部控制局拥有了程序化的特征，而程序化的质量如何又同应用程序设计的质量存在着密切的联系，如果应用程序设计存在问题，则会存在较大的可能性，内部控制实际上是没有效果的，但是在相当长的时间内并没有被发现，从而造成相同的错误一再的发生，让企业遭受损失。基于此，在ERP背景下，企业要对于内部控制体系的运行给予更多的关注监督，并根据监督的情况，对于内部控制体系进行评估优化。

基于以上分析，通过ERP系统的利用，能够让企业的内部控制的范围变得更加的广泛，企业能够拥有更为强大的控制力度，在控制程度方面也变得更深，能够取得更好的控制效果。可以说，其为内部控制带来了新的机遇，但是同时也带来了新的风险。

（四）内部控制与ERP的关系

对于ERP来说，其在技术层面虽然同现代信息技术有着紧密的联系，但是在本质上，其还是属于管理工程的范围，实施其所要达到的目的，是期望能够从企业的自身情况出发，探索出起科学的管理流程以及方法，探索出起科学的管理技术以及理念，借助现代信息技术将其固化成为模型，进一步推动企业获得更高的运营效率。在现代企业管理中，内部控制作为一种先进的组织管理制度，在其中扮演者十分重要的角色，这种控制在保障企业顺利实现其经营目标方面具有十分重要的重要，在财产物资的安全等方面也具有十分重要的作用，基于此，基于ERP的背景，构建内部控制系统，就成为开展ERP的过程中必不可少的一个环节。

早在2000年，我国的一些大中型企业就开始尝试实施ERP系统，经过十几年的发展，这种系统已经不仅对于企业的财务以及生产产生了影响，还对于企业的人力资源以及价值链等各个方面产生了影响，可以说基本上覆盖了企业的全部环节。并且伴随着时代的发展，进入到知识经济时代以后，其对于企业也提出相应的变革以及创新的要求。

ERP对于企业来说，其实一个整体的经营管理的处理方式，其不只是一套软件而已，其所蕴含的还包含了管理思想同理念的融合，在信息时代，其对于企业的管理实现现代化以及科学化有着十分突出的作用。在很大程度上来说，其扮演者衡量企业是否管理处于现代化的一个重要角色。

同传统的企业内部控制相比，ERP背景下的内部控制在信息技术方面有着更高的要求，其建立起了明确的要求，并且因为ERP系统中，在整个的管理系统中，都同信息技术有着紧密的联系，这就因为着，其同管理控制以及会计控制存在着紧密的联系，信息技术控制并不是独立的，这三者之间存在着互相作用，在考虑的时候必须要能够将三者都涉及到其中；此外，对于一个企业来说，其采用ERP系统，并不意味着该企业就能够一定构建一个比没有采用该系统更好的内部控制系统，但是如果这个企业能够对于IT技术所带来的风险进行较好的管控，那么则会存在着较大的可能性，建立更好的内部控制系统。要能够构建起ERP背景下的内部控制系统，企业第一步，是要构建起一个ERP内部控制的总体框架，这个框架的构建，能够进行参考以及选择的标准有许多，当前得到普遍认可的框架是美国COSO1992，在这个框架中，其设置了三个内部控制的目标，包含了运营效果效率、财务报告的可靠性以及相关法律的遵守。此外在这个框架中，包含了五个要素，分别是控制环境、风险评估、控制活动、信息沟通以及监督。借助该框架虽然能够帮助企业构建起一个相对完善的内控体系，但是这个框架也存在着一定的不足，而其中突出的一点就是这个框架不是以信息技术环境作为衡量的对象的，信息技术并没有被考虑其中。基于此，在构建ERP内部控制矿的时候，还要能够参考一些偏重于IT环境下的内部控制框架，例如信息系统和技术控制目标  (Control Objectives for Information and related Technology，COBIT)，这个框架涵盖了信息化生命周期的四个域，以及34个IT控制目标和318个详细控制目标。但是其在企业经营等方面所涉及的并不多，更注重的的信息技术的控制，因此在作为参考对象的时候，要能够同COSO联系起来，共同作为参考对象。此外这种偏重IT的内部控制框架还有很多，比如英国的BS7799-2 以及ISO20000、ISO 17799等能够借鉴。在借鉴这些内部控制框架的基础上，同企业自身的实际情况相机和，从而最终建立起适合自身所需的内部控制框架，并在此基础上建立起内部的目标等。对于企业来说，其自身如果能够较好的做到明确内部控制的目标，那么在同ERP系统的建设人员进行沟通协商的时候，会事半功倍。

①ERP系统对企业经营效率的作用

企业选择采用ERP系统开展相关的管理，其最为核心的目的不是为了借助于软件来让日常经营各种业务得以实现自动化，其最为核心的是要借助于该项目的实施，让企业的经营管理方式得到变革，推动其变得更为合理，从而让企业获得更高德经营效果。企业能够借助于实施ERP，获得较好的额经营效果的提升，因为借助该系统的实施吗，让企业的业务流程以及资源得到了优化整合，对于原本存在的不合理的地方进行了改善，推动了企业的资产获得了更高的运营效率。在传统的企业环境中，往往是采取的金字塔式的组织形式，存在着诸多的中间层次，但是这些中间层次通常知识开展一些统计等方面的工作，创造性并不强，完全能够借助计算机进行。而在ERP环境下，这些组织得到了较大的所见，采取了扁平化的组织形式，内控层次得到了有效的缩减，让信息能够更为快速顺畅的进行传递，从而企业能够更为高效的进行管理，进一步获得更多的企业效益。比如，存货管理从分层管理转变为集中管理，二级仓库被取消了，在这种情况下，企业无论是生产还是资产的运营速度都得到了极大的提升。此外，企业在进行采购以及生产的时候，借助于该系统对供应链的较好的管理，将供应商同企业自身紧密的联系在一起，让供应商能够更好的获知企业在生产方面的相关信息，从而对其采购库存进行相应的调整，进一步保障企业的生产顺利的进行，供应商也能够借助该系统更为及时的获得货款，不同的企业借助该系统在一定程度上演变为了一个企业。借助于该系统对于供应链的较好的管理，让生产周期得到了有效的所见，让工作流程变得更加的简化，节省了企业在人工等方面的成本，从而获得更高的效益。此外借助于该系统的数据库等的帮助，让企业的不同的职能部门之间的信息交流更为顺畅快捷，从而具有更好的协作能力，进一步推动了企业获得了更强的竞争力。

②ERP系统对财务报告可靠性的作用

选择执行ERP系统，那么对企业来说，就意味着要对整个的业务流程进行重新的设计制定，而这种重新设计制定，必然也设计到会计业务流程，这也就意味着财务报告的可靠性会受到影响。

在ERP环境下，企业能够更为方便更为快速的获得财务部门的会计信息，而在采用ERP系统之前，企业的会计凭证都是借助于人工来进的，而且需要很多的部门之间的相互配合才能够较好的完成。在这种情况下，管理人员要获得所需要的财务信息，那么所等待的时间也较长，并且人工去进行编制，会存在较大的可能性产生错误从而影响到会计信息的真实性。而记住与ERP系统的集成性等特点，能够较好的克服这些缺点，会计信息的生成完全借助于业务流程，人工去修改相关信息的可能性变得很小，并且借助该系统，相关的业务开展能够更为的简化，让业务不会重复的开展，例如在输入原始的财务数据以后，凭证就会按照相关的设定自动的生成，相关的核算也会自动的进行，借助于这些操作，财务信息的质量得到了较大的提升，让其有了更好的可靠性。 

通常来说，在传统的企业中，其会计业务流程是相对独立的。而企业的会计业务往往是在业务开展以后，才实施编制的，这也就是说会计信息存在滞后性。此外，在传统的会计流程之下，企业的各个部门之间的会计信息以及数据并没有实现较好的共享，存在较大的可能性产生信息孤岛，部门同部门之间进行数据的传输的一致性并不好，从而让企业在会计信息质量方面表现并不佳。而借助于ERP系统，这些问题得到了较好的克服，借助该系统的信息的集成性以及统一性，能够较好的实现信息的共享，并且让信息之间的传递保持较高的一致性，让众多的业务流程的相关信息得到及时并且真实的记载，从而大大提高企业会计信息的质量。此外，该系统还能够帮助企业将物流、资金流以及信息流进行整合，让信息更加的透明，较好的克服信息不称的现象，更有效的保障会计信息的真实性。 

③ERP系统对企业行为合规性的作用

近年来，无论是国内的大公司，还是国外的大公司，在财务方面出现问题的新闻层出不穷，而造成这种现象的最为重要的原因就在于企业内部信息系统被条块分割，这种分割让公司的领导人所获取得数据信息的质量大大打了折扣。因为企业欠缺在整体角度方面的规划，让企业的内部系统的各个组成部分之间联系并不紧密，从而让企业的领导人无论是在信息的质量方面还是在信息的获取速度方面，都大大打了折扣，而且这种联系上的不紧密，也为舞弊行为以及违规操作提供了温床。而ERP的开展在很大程度上扭转了这一局面，这个系统其是可以管理组织所有的业务的应用集成，借助其可以较好的让组织流程扁平化，让企业的各个部门之间实现较好的链接，从而减少信息传递方面问题。此外，该系统对于不同的模块的人员制定了权限，明确了职责，让其权利得到了一定的限制以及牵制，从而对于舞弊等行为的发生，起到了较好的防范作用。但是，ERP系统的实施，在为企业带来了利益的同事，也伴随着一定的风险，在传统的环境下，会对于数据进行核查，但是在这种系统中，数据往往是一次性的输入，然后就在系统的内部进行运行，在核查方面相对于传统来说，显得薄弱，而如果在原始数据输入错误的情况下，会对于接下来的业务产生不利的影响，从而让企业蒙受损失，因此，在采用该系统的时候，对于数据的输入控制就成为一个十分重要的环节。

3.2目前存在的问题

实施ERP系统本身就具有一定的不确定性，一些不可预见的因素会对于ERP系统的实施产生影响，从而进一步引起风险；此外，对于企业来说，骑在内部控制方面，本身就具有一定的固有风险，存在着一定的不确定性。基于ERP系统的特点，同其有关的风险涉及到很多的方面，具体来说包含了：项目选型风险、需求分析风险、项目管理风险、对现有管理体制的冲击风险、实施质量风险、市场冲击风险、财务损失风险、人力资源风险及其他隐形风险，等等。这些风险的存在，存在着很大的可能性会让企业的财产价值说到损害，会让其净收入价值等其他各个方面受到损害。在这种情况下，企业不得不面临处理有关风险治理的现实问题。

本文目前存在的主要问题为：A公司实施ERP系统前内部控制现状和A公司对于ERP系统实施的需求期望分析。本文最终的目的是为了通过对A公司的现状分析，提出基于ERP系统的A公司内部控制体系方案。因此，如何对A公司实施ERP系统前内部控制现状和A公司对于ERP系统实施的需求期望进行分析是目前存在的最大问题。

3.3问题的解决方案

为了解决本研究目前存在的问题，拟定解决方案为：基于A公司的内部资料，结合对A公司相关高层的访谈，从该公司的ERP系统的实施现状，以及目前A公司的内部控制的局面进行深入的分析，从而找出A公司目前的内部控制存在的问题，并结合ERP系统来进行方案构建。