企业内部控制研究论文

摘要：目前全球资本浪潮风起云涌，2008年金融危机的爆发给许多企业造成致命打击，国际国内形势日趋严峻。下面小编整理了一些《企业内部控制研究论文(精选3篇)》，仅供参考，大家一起来看看吧。

企业内部控制研究论文 篇1：

企业内部控制存在的问题及对策研究企业

摘 要：在社会稳定发展背景下，各行各业的发展水平都有了显著提升，在此种背景下，企业健康、有序的发展更应该成为我们关注和探究的重点。企业的发展和运营都离不开内部控制管理体系，需要在这一体系基础上开展工作。基于企业管理工作需要多个部门的合作和交流，所以如果不能在工作初期构建良好的内部控制体系，必然会对企业工作的稳定性开展造成负面影响，甚至对企业造成不必要的风险或是损失。虽然近年来我国整体发展水平已经趋于稳定，但是企业内部控制工作仍然存在问题，基于此，本文主要对企业内部控制中存在的问题进行探究，希望在相关对策的提出背景下，为企业长远发展奠定良好基础。

关键词：企业内部控制;问题;对策

开展企业内部控制工作的主要目的在于提升企业资金完整度，在保证会计资料的真实性和可靠性基础上，切实提升企业经营效率。在强化内部控制工作开展的过程中，应该加强对相关组织机構系统额构建，从而在相应的组织控制过程中，提升企业管理水平，优化和调节企业内部控制环境。但是在研究中发现，当前我国很多企业内部控制工作中仍然存在很多问题，如果不能及时将问题进行解决必然会对企业发展造成负面影响。为此，本文就将对企业内部控制工作中的主要问题进行研究，希望对企业稳定、可持续发展提供有效帮助和指导作用。

一、企业开展内部控制工作的意义

（一）推进企业会计信息全面性发展

企业所开展的生产经营活动得到的最终利润和绩效水平往往要在内部控制中的会计信息作用下进行直观反馈，企业在经营管理工作开展中经常会出现大量的资金流通问题，那么这些资金能否时间有效应用，是否达成既定管理目标都需要借助会计资料进行总结或是概括，也正是因为这一原因，内部管理工作的价值就更需要引起关注和重视[1]。会计资料中往往蕴涵着众多的企业焦点问题，资金的使用情况也是当前工作中最需要研究的问题。企业内部控制工作按照资金流向要求和工作规划方向可以对工作进行更有效的评估，工作人员在此种基础上也能实现对各个环节的准确把控，此种方式不仅能更为直观的反映企业发展情况，同时还能为企业提供更有效的服务和帮助。

（二）缓解企业部门中的权利不平衡问题

我国很多企业在管理理念和方式上仍然存在明显的落后问题，内部组织机构存在很多问题，容易引发重复管理，此种情况的出现很可能大大增加了企业管理工作的难度[2]。受到外界市场环境和政府改革的影响，企业各个部门的工作范围和权利呈现明显分散化情况，作为企业管理者就需要内部控制问题上着手，只有这样才能保证部门能之间的权益实现均衡发展。企业管理人员可以ID借助内部控制工作的开展更好的发挥监督性优势，分析相关工作人员能否对工作中提出的要求进行有效落实，避免在工作中出现以权谋私的情况。通过工作中对项目内容的精准化分析和判断，针对企业发展方向要制定更为健全的管理方案，只有这样才能保证在工作中发挥相互制约和相互协作的有效性。

二、当前企业内部控制工作中的主要问题

（一）缺乏对内部控制重要性的精准认知

和众多先进的发达国家相比，我国大部分企业的内部控制工作起步时间较晚，并且很长一段时间都受到了计划经济的限制和影响，因此对内部控制工作的重要性认识存在较强的片面性[3]。一些企业经营者甚至并没有构建起相应的内部控制意识，对企业进行管理的过程中更习惯使用行政命令，存在较强的随意性特点。当前，一些企业对内部控制问题的认识集中分为两种情况：其一，习惯应用或是满足于传统经营管理方式，认为只要保证工作的规范性即可，在没有特殊要求的情况下，不需要对传统经营管理方式进行改革创新[4]。其二，虽然已经认识到了改革工作的重要性，但是只能单方面强调组织机构改革的重要性，没有对企业内部控制方式的优化问题进行关注，此种情况下使得企业改革和工作实际要求存在较大差距，不利于企业内部控制工作的稳定开展，即便推行体制改革，也无法构建完善的工作机制。

（二）缺乏健全的监督机制

部分企业在实际发展中只关注眼前利益，并没有对企业的长远利益进行关注，甚至部分企业领导者认为构建专职内控机构往往会增加过多行政人员，一旦增加经营成本，就会对企业发展产生不利影响。其实企业应该理解，专职机构不仅仅有稽查职能作用，还可以对内部控制制度会进行精准评价，是对企业组织监督机构职责监督的重要手段。

（三）缺乏规范的企业内部财务控制管理

根据国家相关财会制度的要求，企业在工作中需要财务人员对账目信息进行精准记录和管理，确保财务报告的真实性和完整性不受到影响。但是当前很多企业并没有对财务管理工作进行规范管理，会计核算工作缺乏完善性和真实性，一些企业为了谋取利益甚至出现了做假账的情况，对企业真实的财务情况和经营成果进行隐瞒，严重违反了财务经济规律，致使企业会计工作的开展出现信息失真问题[5]。

三、对企业内部控制工作进行完善和优化的相关对策

（一）强化对内部控制工作的教育宣传

内部控制工作的主要价值在于其执行情况，执行流程和结果都和执行者自身对内部控制的理解有着紧密联系。所以在企业发展过程中，有效开展内部宣传教育工作就选的尤为重要。在实际工作开展过程中，企业内部控制的主管部门更应该积极宣传和推进工作的开展，只有这样才能在企业发展中形成更适合企业发展的制度化、针对性的宣传教育机制[6]。

（二）优化企业内部监督管理机制的构建

要想有效推进企业内部控制工作的开展，企业就需要在实际工作中构建完善的监督机制。虽然企业开展的内部审计工作只是内部控制工作中的一个组成环节，但是其对内部控制其他环节开展监督作用却尤为显著。因此在开展企业内部控制监督过程中，内部审计工作也发挥着更为显著的影响作用。在这一过程中，企业也应该加强对监事会工作人员结构的调整和优化，在监事会成员原有结构上进行调整，保证这一部门和董事会同样都属于独立机构，还可以在监事会的人员结构中安排一定的独立董事，只有监事会工作实现完善和促进性发展，才能进一步完善和优化工作机制，在监事会履职过程中，对董事会的相关决策进行有效的审议。

（三）强化对企业组织架构的建设

在企业对控制环境进行改善的过程中，还需要对企业的组织机构进行完善，这对于企业环境适应能力的提升也有着重要影响。企业经营者应该正确理解企业组织机构设置工作的重要性，这种完善的组织机构不仅能对企业计划、控制经营等活动起到有效推进作用，还能帮助企业构建起良好的内部控制环境。企业通过对组织机构的优化，可以帮助领导者更有效的改进自身工作问题，并且在领导者信息的沟通和交流过程中，实现领导人员之间的相互协作和管理，这也是对企业经济效益进行提升的重要基础[7]。

（四）贯彻以人为本的管理理念

在内部控制工作的开展过程中，对环境的控制也是一项最基本的工作要素，而人作为工作的基础对环境的控制作用也最为显著。内部控制工作本身就是人为主体，但是另一个方面上，人也是内部控制工作的客体。所以在企业发展中更應该加强对人力资源政策的完善，通过对员工成长环境的科学构建，发挥更具特色的人才理念优势，当个人利益和企业利益的融合发展背景下，可以更为全面的发挥经营者和员工工作的积极性，这对于企业经营目标的发展也将起到更为显著的积极影响。

结束语：

综上所述，在当前市场经济稳定发展背景下，管理工作的开展对企业生存和发展的重要性影响也更为显著。虽然当前我国企业发展水平已经得到了显著发展，但是在实际工作中仍然存在很多问题，如果不能及时将问题进行解决，必然会对企业竞争优势造成影响，甚至影响到企业的生存发展。所以在今后的工作中，企业更应该加强对内部控制工作问题的研究，只有制定更为健全和合理的工作方案，才能切实提升企业竞争力，帮助企业在社会发展中占据更为稳定的市场优势，实现企业经济水平和工作效益的全面提升。

参考文献：

[1]杨金梅.互联网金融企业内部控制存在的问题及对策研究[J].中国市场，2019，16（33）：184-185.

[2]李敏琦.中小企业货币资金内部控制存在的问题及对策研究[J].中国商论，2019，31（22）：153-154.

[3]汪敏.国有企业内部控制存在的问题及对策研究[J].中国市场，2019，33（27）：99-100.

[4]安杰.工程企业内部控制存在的问题及对策研究[J].投资与创业，2019，16（8）：205-207.

[5]柳诗，黄艳华.中小企业内部控制存在的问题及对策研究[J].农村经济与科技，2019，30（17）：171-173.

[6]孙笑璇.烟草企业内部控制建设存在的问题及对策研究[J].中国战略新兴产业，2019，55（42）：233.

[7]何永民.贸易企业内部控制存在的问题及对策研究[J].财会学习，2019，16（20）：239，241.

作者：赵兰娟

企业内部控制研究论文 篇2：

完善企业内部控制与企业财务风险防范研究

摘 要：目前全球资本浪潮风起云涌，2008年金融危机的爆发给许多企业造成致命打击，国际国内形势日趋严峻。如何增强企业抗风险能力，使之能在市场经济中生存并可持续发展，是一个突出而迫切的问题，而这与加强内部控制息息相关；从企业内部控制的特点及在企业经营管理中的地位与作用入手，阐述了内部控制的动机与财务风险的产生机制，研究了利用内部控制预防和控制企业财务风险，赢得风险损失的可控性和最小化。

关键词：企业；内部控制；财务风险；成本费用控制

一、企业内部控制与企业财务风险的联系

企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。企业财务风险是指在各项财务活动过程中，由于各种难以预料或控制的因素影响，财务状况具有不确定性，从而使企业有蒙受损失的可能性。

企业内部会计控制可从会计基本要素入手，控制和完善会计要素的内容和结构，从而保障企业资金安全和降低财务风险。从企业会计要素的结构上来说，企业资金运动静态和动态两个方面具有紧密相关性：企业在一定时期内六种基本会计要素的变化都可能会引起企业实际状况与预期情况的偏差，即可以用来说明企业是否存在财务风险以及其风险大小。具体来讲，一方面企业的资金来源主要是所有者权益以及形成企业负债的投资者的投入，这两个方面构成企业的资本结构，存在紧密的联动关系，任何一方的变化都会对企业资本结构造成一定的影响。同时从另一个方面来讲，企业利润的形成不仅是企业在生产经营过程中通过良好的管理与产品等获取的相关收入与消耗的成本费用的差额，企业收入与费用的不定期变化也能给企业的利润带来改变。由此可以发现，企业基本要素之间存在紧密的联动传导关系。会计基本要素结构的不确定性以及基本内容的变化都可能引起企业的财务风险，具体来说即是可能导致企业预期目标与实际经营管理情况发生背离。

二、完善企业内部控制与企业财务风险防范对策

1.增强内部控制意识。企业负责人在单位内部控制体系中居主导地位，对建立一个卓有成效的内部控制环境起着绝对关键的作用。按照《会计法》和《内部会计控制基本规范》的规定，企业负责人作为单位财务与会计工作的第一责任主体，对本单位内控制度的合理性、有效性负主要责任。一是要通过各级财政部门和国有资产管理部门组织相关企业单位负责人进行培训学习，企业负责人在日常工作中适时加以宣传等形式，并和企业文化建设结合起来，使企业形成一个认识到重视内部控制制度的氛围。二是要通过建立和完善内控制度，加强对薄弱环节和重要岗位的控制，细化责任，做到制度管人，形成一个相对完整、有章可循的内部控制体系。三是要提高企业整体建立健全内控的责任意识，实施会计内控不仅是财务部门的事，有关经济业务涉及到的所有部门都是内控的范围，单位内各部门都应具备内控理念，强化内控意识，与财务部门共同承担内控责任。在企业负责人和全体员工共同努力下一定能创造出良好的内部控制环境，使企业的内部会计控制工作得到有效实施。

2.加强企业运营过程中的内部控制管理。企业要按照国家颁布的内部控制规范性制度和《企业风险管理—整合框架》要求，制定出详细、可行的内部控制制度，明确审批制度、报销制度、财产管理制度，加强财务控制制度以及加强对财务风险、管理信息系统等内容进行控制。其次，要加大内部控制执行力度，健全的制度没有执行的效果往往也就等于没有制度，要硬化内部控制的执行力，定人定岗定责，在岗位上进行相互钩稽监督，并实行关键人员定期轮岗制度。再次，建立内部控制与会计岗位的衔接控制，企业内部控制执行关键还是靠会计人员来完成，企业要根据会计人员的特长来进行安排，不断推行科学化和柔性化管理，确保内部控制工作的长效化。完善信息沟通系统。企业内部也应建立完整的内部控制制度体系和清晰的业务流程，合理地对公司各个职能部门和人员进行责任分工、控制和考核，对每一个部门的责任和利益明确界定，防止权力重叠，也避免出现权力真空。通过汇编内部管理制度、业务流程图、权限指引等，促进企业各层级员工明确机构设置和职责分工，正确行使职权。开设信息反馈渠道，确保员工在工作中遇到的问题可以及时报告和解决。政府部门应积极建立健全强制实行内部控制信息披露的准则和指南，规范上市公司内部控制信息披露的内容和格式，明确谁为内部控制信息负责和出台相应的处罚措施。

3.建立新型的资金供给制度，最大限度地满足企业科技创新、管理创新和经营创新的需要。企业的科技创新、管理创新和经营创新都需要大量风险投资基金的支持，而原有的资金供给制度难以满足企业创新活动的需要，企业资金供应渠道必须实现多元化，这就需要从制度上进行彻底更新。

4.建立新型的成本费用控制制度。在新经济条件下，不能沿用传统的成本、费用控制制度，那将限制科技创新活动的开展，也不利于发挥各部门和个人的专业特长。新经济是建立在开发式、竞争性的市场上的，更加注重科技成果的创新和产业化。我们传统的成本、费用控制往往与科技创新、市场价值分析相脱节，单纯追求费用的节省和成本的降低。因而成本、费用控制制度的创新显得非常重要。成本、费用控制制度要面向市场、面向未来，要做到产、学、研良性互动。政府应当制定一些规范性、指导性的成本、费用控制制度。在此基础上，企业根据实际情况，灵活加以运用。

5.建立新型的投资控制制度。在新经济条件下，企业的投资控制不能按传统的办法进行，而应当更加关注投资风险问题，关注投资的最终价值的实现。投资控制应当更加民主化、法制化、科学化，更充分地发挥专家集体的智慧，更加关注对高科技、对人类生存环境有利项目的投资。在投资方案的评价方面除了要考虑传统的一些经济指标外，要更加注重社会价值与环境价值指标的评估，关注投资对员工价值的影响，关注投资对企业未来创新能力、发展能力和核心竞争能力的影响，关注投资对企业员工精神风貌的影响。

6.建立新型的分配控制制度。在新经济条件下，企业的分配控制制度也应当大胆改革创新。对员工的分配、对创新的分配、对无形资产的分配、对资本的分配、对管理人员及技术人员的分配，都应当更加科学化、民主化、制度化，这样才能更加有利于新经济的运行，更加有利于全部资源的优化配置。这种新的分配控制制度应当更加注重有利于新经济的各种创新的价值，应当在科学测评各种资源的附加价值的基础上，控制新增加价值的合理再分配。

7.筹资风险的防范。企业采用负债融资后所须承担的额外风险称为筹资风险，它是企业筹资后由于不能按既定目标取得资金使用效益，企业无法按原定要求履行以满足资金供应者预期结果的风险。针对筹资风险的不同成因，防范和控制筹资风险主要有以下措施：（1）提高资金使用效率，增加企业盈利，降低筹资风险；（2）优化资本结构。根据企业的需要和负债可能，优化债务结构，实施自我约束，即在资本利润率（息税前利润率），高于负债利息率的前提下提高负债比重；（3）合理安排长短期融资项目，减少即时偿付风险；（4）优化调度资金，保持资产足够的流动性；（5）建立偿债基金，增强风险自担能力；（6）实施债务重组，优化负债结构。

8.投资风险的防范。企业投资分为对外投资和对内投资。对内投资的目的主要是为生产经营提供必要的资源条件，以谋取经营收益，但由于企业所处内外环境的不确定性，其最终的经营效果往往与预期不一致，从而造成投资风险（亦称经营风险）。对外投资风险则取决于被投资企业的经营风险及其投资风险的总和；对内投资风险主要通过经营杠杆系数及经营收益波动幅度和可能性大小来度量。对外投资风险则主要通过对被投资企业历史收益资料，计算预期投资收益的期望值、标准差及变化系数以及期望收益偏离实际投资收益的幅度和可能性来度量。企业在识别和估量投资风险后，可采取如下措施对其防范和控制：（1）正确选择决策程序、决策方式，对决策风险进行正确认识和评估；（2）运用投资组合理论，合理进行投资组合；（3）采取风险回避措施，避免投资风险，在投资过程中，监督和协调风险因素，使风险尽可能可控。

9.完善会计控制制度，强化审计监督。完善会计控制是防范财务风险的重要措施，有效地会计控制可以保护企业财产的安全、保证会计信息的可靠性和财务活动的合法性。加强资金收支管理，根据企业的经营实际，考虑企业现有资金以及未来的财务收支状况，灵活运用资本成本决策法。加强保险决策在控制财务风险方面的应用，在有条件时逐步推行通过保险合同转移风险和通过金融衍生工具转移风险。只有加强外部监督，通过外部监督对企业施加压力，并将这种压力转化为动力，督促企业实施内部会计控制制度。中国的工商、税务、财政、审计等部门应当充分发挥其权威性和监督作用，定期或不定期地对企业内部控制进行检查、监督和评价，加大执法力度，以杜绝企业内控制度形同虚设的情况发生。国家还应当鼓励和支持新闻媒体对企业违法违纪行为进行曝光，以充分发挥社会舆论的监督作用。负债经营能够帮助企业解决发展资金短缺的问题，提供企业所需的资金，以获取财务杠杆收益、赚取更多的利润。但负债是一把双刃剑，举债过多就会增加企业的偿还压力，加大财务风险，所以企业必须确立合理的资金结构，适度举债。要使财务管理人员明白，财务风险存在于财务管理工作的各个环节，任何环节的工作失误都可能会给公司带来财务风险。因此，公司的财务管理人员必须要将风险防范贯穿于财务管理工作的始终。

参考文献：

[1] 财政部CPA考试委员会.公司战略与风险管理[M].北京：经济科学出版社，2012.

[责任编辑 吴明宇]

作者：王冀

企业内部控制研究论文 篇3：

基于ERP系统环境的企业内部控制研究

摘要：伴随着企业的迅速发展，对于企业内部控制水平的要求越来越高。信息化的不断迭代，给企业经营带来极大的挑战，为规避经营风险，提升企业运营效率，确保企业的长期稳定发展，借助信息化系统管理工具做好企业内部控制是现代企业管理的必要途徑。本文阐述了企业建设ERP系统的作用，以及ERP系统与企业内部控制的关系，分析了ERP系统环境下企业内部控制存在的不足，并结合HJ公司实际情况，提出企业完善内部控制的思路和策略，以期有助于实现企业管理的进一步优化，为实现战略目标奠定基础。

关键词：ERP系统;内部控制;经营风险

随着企业发展的不断规模化、集团化以及管理的精细化，对内部控制的要求日益加强，而内部控制的有效执行离不开信息化系统的支撑，只有将两者深度融合、有效结合，才能不断提升企业运营效率，实现管理进一步优化，从而保证企业的长期稳定发展。

一、企业ERP系统建设的重要作用

（一）提升企业内部管理效率，与新时代企业管理思想接轨

随着企业产品生命周期的不断变化，经营的压力也越来越大，快速反应和及时应对成为企业当下面临的重大课题。ERP系统作为建立在信息技术基础之上，运用系统逻辑和现代企业先进的管理理念结合，为企业管理决策提供手段和方法的管理平台，发挥了整合企业全面数据和信息、及时反映数据信息变动趋势的强大功能，从而提升企业数据的存储量和精准度，为企业迅速应对内、外部环境变化提供思路和方向，同时推动企业进一步适应新时代企业生存发展的管理思想。

（二）规范企业内部控制流程，规避企业经营风险

ERP系统集结现代企业先进的管理理念，将销售、采购、生产、库存、财务等各模块的功能进行逻辑串联和整合，疏通各个业务环节，规范各岗位职责，加强内部控制监督实施，减少人为因素，实现数据信息实时共享，促进业务流程标准化，提升企业整体的反应速度，拓展经营指标监控和预警提示，提高决策效率，规避企业运营风险。

（三）提升企业信息化程度，为实现战略目标奠定基础

运用ERP系统的企业资源整合功能，与OA办公系统集成，为企业提供全新的集成化数据信息管理平台，实现物流、资金流、信息流的有机结合并优化运行。通过实时反映进货、生产、销售等各环节的运作过程，不断完善财务核算机制及提升各环节的业务处理能力，从而提高应对市场变化的反应能力，进一步促进企业快速决策与计划，以适应在新的竞争环境下不断调整的战略目标。

二、企业ERP系统与内部控制的关系

（一）ERP系统是内部控制的工具和对象

内部控制运用一系列的方法和手段对财务、人力资源、资产、工作流程进行全方位监督、管理，从而合理保证企业正常、有序、合法经营。内部控制的有效落实离不开高效、先进的管理工具，ERP系统能够更加精准且有针对性的依照内部控制标准设计、制定操作流程，并快速让企业内部控制得到有效实施，而内部控制又能借助ERP系统，不断改善相关控制活动，提升企业的风险防范水平和整体的运行管理能力。

（二）ERP系统是内部控制信息与沟通的媒介

ERP系统使内部控制制度和流程得到有效执行，过程中又能不断发现内部控制的缺陷，促使企业逐步改进、完善内部运作流程，加强各部门的沟通协调，合理配置企业资源，及时对运作过程中容易出现的风险做好防范措施。

（三）ERP系统是提升内部控制效率的手段

ERP系统运用信息技术手段，将内部控制监控点划分为最小颗粒度植入到日常业务流程中，对易错点、风险点进行自动控制，不断发现异常、解决异常，有效提升内部控制效率，促进业务流程标准化、正规化，明确责任人员的各自职能。

三、企业ERP系统的应用对内部控制的影响

（一）导入ERP系统，可以改善企业内部控制流程

ERP系统导入的过程，也是企业梳理流程、完善内部控制的过程。依照ERP各模块的系统逻辑，企业梳理现行工作流程，在遵循企业管理文化与内部控制原则的前提下，企业流程尽量向ERP流程靠拢，进一步明确、清晰各岗位权责。针对一些个性化的需求，在不影响ERP系统逻辑完整性的情况下，进行系统修正，满足企业需求，从而实现企业内部结构的立体化，减少各部门之间的摩擦，提升企业整体管理水平，推进企业内部控制实现。

（二）ERP系统与内部控制的融合，可以提升企业内控质量

通过ERP系统与内部控制的融合，企业可设计出较为合理的作业流程，企业将内部控制的管理目标、作业程序、作业方法需要达到的要求及内控监督要点，设置、录入在ERP系统中，运用系统功能自动进行整合处理，企业通过系统可随时提取所有流程及信息的实施情况，让所有流程、岗位职责透明化，有效减少了徇私舞弊及推卸责任的情况，从而有效提升内部控制质量。

（三）ERP系统有助于内部控制范围不断扩展

在ERP系统下，各岗位基础性工作均由系统进行处理，企业内部控制的重点和范围也将会随着不断转移和扩充，控制的重点将由原来的切实保证财务数据准确、完整、提升财务工作效率和分析能力，保证公司资金、资产安全，防止浪费和舞弊行为等。不断扩展至对系统开发过程、系统权限、网络及系统安全、系统维护等的控制。

四、HJ公司ERP环境下完善企业内部控制的案例分析

（一）HJ公司ERP系统目前运行情况

HJ公司隶属于国内铝压铸行业最大的原材料生产型集团企业。主要致力于优质铝合金锭的生产，以及优质铝合金液的配送和服务，集团具备25年以上的经营经验且已形成6家规模性的子公司。

公司现有信息化系统管理仅覆盖企业部分业务，现场管理及经济业务均在线下进行，多以手工与纸质单据形式处理。

销售端数据与信息不透明，分析监控预警管理难;生产前端材料分选工厂产量计量取数难度大，过程数据不透明，材料验质不客观;仓库库存账务数据滞后;财务报表统计以手工编制为主，IT组织职能薄弱。

（二）HJ公司内部控制存在的主要问题

1.内部控制环境欠缺

目前ERP系统在企业内部未形成比较理想的信息化管理环境，在日常经营过程中，公司的战略目标、经营方针仍然掌握在总经理、分管副總手中，虽建立了内控制度，但没有总体规划，未形成体系，导致各部门之间沟通缺失。大家各自为政，未形成良好的控制环境，对公司的经营活动不能起到关键的规范作用。公司虽在不断扩展信息化建设，同时也加强对员工培训，但管理层及员工对ERP系统的认识仍然欠缺，未理解到ERP系统深层次含义以及对提升内部控制甚至对经营管理的重大意义。

2.企业内控岗位职责分工欠优化

不相容职务分离，不相容岗位之间形成良好的监督、制约机制，并能够有效制衡，是内部控制要素中对内部控制活动的要求。反映在ERP系统中，明确区分不同岗位职责权限的设置，如业务经办与业务审批、业务经办与会计记账、会计记账与财产保管、业务经办与审计检查，不得由同一人来完成，目的是控制风险。事实上，企业在实际运营中，因考虑经济效益及总体用人限制等因素，无法详细设定职责及岗位，岗位职责也较为模糊，这也就使得内部控制风险的有效性大打

折扣。

3.企业缺少内部控制复合型人才

随着ERP信息化不断扩充，对企业内部控制人员的综合能力也提出了新的要求，不仅要有过硬的专业知识并不断积累工作经验，还要具备熟知系统相关运行逻辑的能力。企业目前人员大多顾此失彼，或因ERP未使用好甚至未能替代掉一些手工工作而产生抵触情绪，致使ERP与内部控制未能有效结合，而未发挥其应有的效果和效力。

（三）HJ公司完善内部控制的策略

1.完善内控架构，建立良好的内部控制环境

考虑企业实际运营，内部控制的质量、内部控制实施效果、企业整体的运营效率，均受内部控制整体的运行环境影响。ERP系统作为企业管理的信息化工具，应为企业运营、管理发挥应有的作用。公司应该在对组织架构进行调整和优化的基础上，运用ERP工具在考虑企业自身行业特性及长期战略目标的基础上，打造具有企业自身特色的企业文化及内部控制环境，同时提升全员的综合素质和能力。

（1）完善内控架构

首先，公司考虑实际发展需要，嫁接和完善现行的扁平化组织管理架构，适当替换、整合或删减内部控制过程中的个别环节，提升企业运行效率。其次，高层领导应重视内部控制构建和实施的相关工作，积极参与到其中并给予支持和适当的指导，增进不同层次员工间的沟通和信任，通过反复的历练来增强企业的向心力和凝聚力，打造良好独特的个性化企业文化，从而提升企业的核心竞争力。最后，通过不断学习内部控制理论知识与实际结合的精髓，达到穿透式理解，促进员工对内部控制以及ERP系统更深层次的认识，塑造影响员工控制意识的文化氛围，以促进企业实现发展战略。

同时，企业内部控制在完善、加强的过程中，也不能把风险放置在一边，企业内部控制与风险管理本身是协调统一的整体，两者共同的目标都是将风险控制在可承受的范围之内。因此，要对企业业务流程标准化，明确业务流程的关键控制点，定期对业务流程进行审核是非常必要的。应借助ERP系统在业务流程关键点控制过程中，对监督业务前期、中期以及业务完成之后的各项风险指标进行风险的评估，尽可能预测出在未来会出现的各种风险，制定出预防风险的方式方法，规避ERP系统在设计、运行中出现的与内部控制相冲突的一系列问题。

（2）信息化系统升级

引进与企业发展相适应的信息化系统，是企业良好内部控制环境的基础。企业发展至成熟期，需配备大型的、能够覆盖全领域、先进的且具有协同性的信息化管理工具。一方面，应构建各模块前端配套设施的信息化，例如，连接称重设备，装运工器具数据实时准确采集;运输设备车牌自动识别，送货自助登记，车辆排队叫号等的实时数据采集;出货移动条码，扫码登记，标签标识扫码点货、验货、装车数据采集;设备全线联网，办公网络集成，整体布局，服务器分开应用部署等。另一方面，引入大型ERP软件，覆盖企业整体业务链，实现快速制单、审批、快速交付，从而达成业务协同、过程管控、预警提示、数据评价。

2.优化业务流程，明确岗位职责，完善不相容职位分离

内部控制制度与业务流程是企业各部门、各岗位作业的行为规范和作业指引，对防范企业经营风险有着重大意义。导入大型ERP系统前，企业应整合、优化各级业务基础性工作，需进一步加强制单、审核、拟定、批准各不相容岗位明确区分，达到基础数据的客观、真实、完整，严格按无订单不收货，无手续不发货，不符合流程退单等制度执行，确保ERP系统内部控制工作与企业经营中各业务环节紧密结合，将关键控制点和风险点控制在可接受范围之内，将合理并且贴合各工段实际运作的内部控制业务流程，嵌入到ERP系统当中，运用系统做好日常管理和控制，最终使内部控制的执行力得到有力加强。例如，加强对应收账款管理，建立月、季、半年度、年度以询证函方式与客户对账确认应收账款余额，并将应收账款回款情况与销售人员奖金挂钩;询证函实行编号管理，依客户回款及时情况，将客户划分为 A、B、C、D 四个等级，用等级判定客户是否按月、季、半年度或年度进行询证等等。

ERP系统助力内部控制制度执行，各工段业务流程逐步梳理后得到进一步优化，整体工作效率提升。加强ERP信息系统维护和风险防范成为当下工作重中之重，为了确保ERP系统与内部控制能够有效协作，需加强对ERP信息系统的风险防控。

3.完善信息系统风险防范工作

ERP系统作为企业数据信息的集散地，以及企业内部各部门沟通的基础和桥梁，它的重要程度不言而喻。企业在实际运营过程中，应指定专业团队对ERP信息系统进行全方位维护，以保证ERP信息系统的安全、正常运行。

（1）硬件设施维护

为保证系统数据实时受到保护，应安装防病毒软件并加装多重防火墙做好全方位防控。根据“一个中心”管理下的“三重保护”体系框架，构建安全机制和策略，形成安全保护环境。首先应遵循网络等级保护，结合功能进行分级分域，划分出互联网出口区域，办公区域，生产区域，数据中心区域，安全管理中心区域，分厂区网络等。加强网络设备满足业务高峰期需要能力，新增通信线路、关键网络设备和关键计算机设备的硬件冗余要求，加强密码技术的应用，分级分权做好管理员密码权限设置。此外，要做好入侵防范，新增漏洞发现及修补功能，加强重要节点入侵行为的检测及入侵报警，做好异地数据备份以及数据恢复，按数据重要性等级对号入座，进行数据备份，进一步加强重要数据处理系统的热冗余要求，保证系统的高可用性。最后，分别对电脑环境、区域边界、通信网络体系进行管理，实施多层隔离分层保护，以防止某薄弱环节影响整体安全，最终实现整体防御、分区隔离;积极防护、内外兼防;自身防御、主动免疫;纵深防御、技管并重。

（2）软件运用维护

严格按照企业内控制度要求，在ERP系统中设置各岗位职责、权限，并形成權限授权审批制度，对于涉及一些敏感性数据的报表，将一些报表输出功能或核心字段进行屏蔽，需要经过特批授权才可输出或查阅，并形成相应查阅输出记录，同时做好日常数据备份，分时间段导出至移动设备按设定管理权限分人保管。

4.培养复合型人才

作为新时代的内部控制执行人员，应不断自我完善，熟练掌握信息化系统的应用逻辑，理论结合实际将内部控制相关知识运用到企业中。企业也应有计划地安排一些关于信息化、内部控制培训及搭建与行业标杆企业学习交流的平台，来提升相关职员的综合能力，在不断历练中逐步成长为全面复合型人才。

五、结束语

企业随着业务面的不断扩展，整体的管理水平须进一步升级，做好内部控制，防范经营风险是必须的，为提升企业整体的运营效率，离不开ERP信息化系统的支持，只有运用信息化系统坚定不移的做好内部控制，才能保障企业长远稳定发展，从而实现企业长期战略目标。

参考文献：

[1]回世伟.ERP系统环境下企业内部控制风险及防范策略研究[J].中国管理信息化，2019 （12）：18.

[2]李佳.ERP 系统环境下企业内部控制研究[J].经贸实践，2018 （12）：32+38.

[3]李育辉.浅析企业财务内部控制的问题及其优化[J].商讯，2020 （17）：45+47.

[4]代云.ERP系统环境下企业内部控制风险及其防范策略[J].财会学习，2019 （04）：16.

[5]商显周.ERP系统环境下企业内部控制风险及其防范研究[J].中国商论，2018 （27）：29.

作者：武文娇