ERP：企业内控与风险管理的数字化转型引擎

经过多年的发展，内部控制涉及的领域已非常广泛，覆盖公司层面、业务层面的几乎所有活动，远远突破原来的内部牵制、会计控制的范围。要搞好企业内控与风险管理无非要搞好两个方面：一是搞好公司治理，即公司文化、公司制度、组织结构等；二是流程有效控制，即控制好企业运营过程中的每一个环节。内控规范作为一种管理要求和管理措施，需要一套有效的工具来保障其真正得到贯彻和执行，但是没有信息化基础，再好的措施也不能落到实处。

ERP通过高效的、及时的、全面的、精细的、持续的、透明的流程管理来实现对人、财、物的有效管控，使决策者能及时发现并处理经营过程中的风险，从而保障企业的经营战略目标得以实现，因此，用友 ERP是企业内控与风险管理的最佳平台。如果没有ERP，内控管理的效果会大打折扣。由于内控规范项目较多，产品的功能也非常庞大，不能一一列举ERP控制点与规范的对应关系，下面仅就企业较通用的和最容易出现管理风险的方面进行简单介绍，分别是：采购与付款控制、销售与收款控制、存货控制、成本与费用控制、货币资金控制、固定资产控制、人力资源控制、全面预算控制、计算机系统控制共9个方面：

首先是采购与付款控制，在建立并实施采购与付款内部控制制度中，企业应该采取相应的控制措施，比如权责分配和职责分工应当明确，机构设置和人员配备应当科学合理；请购依据应当充分适当、请购事项和审批程序应当明确；采购与验收的管理流程及有关控制措施应当清晰，对供应商的选择、采购方式的确定、采购合同的签订、购进商品的验收等应有明确规定；付款方式、程序、审批权限和与客户的对账办法应当明确。与之相对的销售与收款控制，各种控制措施与方法蕴含在报价、订单、合同、发货、收款等每一个具体的业务活动中，如各个岗位和人员的权限职责分配、各种销售政策通过系统流程的贯彻落实、销售价格的全程监控、销售收入的及时计量确认、销售退回的审批确认等。当然，这不仅仅是销售和财务两个部门的事情，而是涉及到企业的全局、全员和全过程，需要每一个部门按照规范的制度、流程去执行落实，并且通过ERP系统实现信息的高度共享和严格的权限控制，从而保障企业目标的达成。

然后是存货控制，仓储的工作职责是保存物料的储存工作，及时供应生产所需的物料。并且对物料进行检验、收料、发料、存储、入账、盘点，以及残次呆废料的处理等内容。仓储工作由于涉及物料繁多、日常出入库业务量大，因此，实际业务容易出现各种差错和舞弊，是内控的重要领域之一。为了保证存货的安全，信息完整，业务可控；同时提高仓储以及存货管理的运营效率，进行精细化库存管理；准确合规的进行存货核算，就必须明确权责，合理设置机构和配备人员；此外，清晰梳理存货验收、领用、盘点、处置流程，做到职责明确、分工合理、流程清晰。

在竞争日益激烈的今天，任何一个企业都会关注企业的成本费用控制。因为收入增长都是困难的，收入的增加必然会同时带来成本和费用的增加。而通过各种措施实现对企业成本费用的控制对企业利润的增加是最有效的途径。各种控制措施与方法蕴含在企业成本费用管理的全过程中，如职能部门的设立、岗位和人员的权责分配、即成本预测、成本决策、成本计划、成本控制、成本核算、成本分析、成本考核、费用预算控制等。ERP通过对成本费用全过程的管理、控制，为企业构建起全新成本费用管理模式，保障企业目标的达成。

之后是货币资金控制，货币资金是犹如企业的血液，企业的收入与支出最终表现为现金的流入和流出。一旦大量的收入最终无法表现为现金的流入，企业将面临破产。从场景图可以看出，货币资金不简单是财务的事情，业务进行的同时伴随着资金的流动。当销售交易完成后，销售员收到货款不及时交财务，或交到财务，财务人员不及时入账都会对企业造成损失。建立了基于业务环节的内控制度，还需要在业务系统中严格执行，否则形同虚设。当有了ERP后，现销模式的发货单没有交款不能办理销售出库，已交款如果财务不记账则与ERP会有反应，因为业务系统可以马上查到该业务，可以审计追溯，所以可以用ERP可以从流程上真正杜绝许多的舞弊行为。

再然后是人力资源，在ERP中的人力资源部分，功能覆盖人力资源全部应用范围，提供及时全面的信息支持科学的人事决策，通过规则预先设置最大限度地消除人为因素的不确定影响，并且可以体现全员参与的人力资源环境。此外因为ERP的使用，使人力资源不是孤立的，而是与财务管理、供应链管理等进行有效协同应用，并且全体员工都可以参与其中。

此外含有全面预算管理和计算机系统控制，全面预算管理部分，ERP能进行智能部门的设立、岗位和人员的权责分配、预算编制、执行、调整等环节中的各项审批权限、审批制度、审批流程的制定与落实等。计算机系统控制主要包括补丁升级、数据日志管理、程序变更管理、权限分配等。