隨著企業(yè)的不斷進化，內(nèi)部控制已是現(xiàn)代管理中極為重要的一環(huán)；而ＥＲＰ的出現(xiàn)和實施，為企業(yè)整合內(nèi)部資源提供了新平臺，但同時引出了企業(yè)內(nèi)部控制的新課題。
許多企業(yè)投入巨額資金上馬ＥＲＰ項目，有的收效甚微甚至弄巧成拙，正常的生產(chǎn)經(jīng)營活動都難以為繼；也有部分企業(yè)成功實施了它們的ＥＲＰ系統(tǒng)，企業(yè)運作井然有序，邁上了新的臺階。
基于上述情況，本文試圖拋磚引玉，對ＥＲＰ與內(nèi)部控制優(yōu)化進行闡述，但愿對讀者略有裨益。
一、ＥＲＰ與內(nèi)部控制的基本概念
（一）ＥＲＰ的涵義及特點
所謂ＥＲＰ，即企業(yè)資源計劃，是指在企業(yè)供應鏈管理思想指導下，采用面向業(yè)務流程的方法，利用計算機技術，以計劃為主線，實現(xiàn)對企業(yè)整個資源進行綜合管理的一種現(xiàn)代企業(yè)管理信息系統(tǒng)。
ＥＲＰ是一個集合企業(yè)內(nèi)部的所有資源并進行有效地計劃和控制，以達到最大效的集成系統(tǒng)。作為企業(yè)經(jīng)營管理的整體解決方案，它不僅僅是一套軟件，更多的是管理思想和理念的結晶和體現(xiàn)，是信息時代企業(yè)實現(xiàn)現(xiàn)代化、科學化管理的有力工具。
（二）內(nèi)部控制的發(fā)展及要素
縱觀會計發(fā)展史，可以看出內(nèi)部控制理論是隨著時代的變革、經(jīng)濟環(huán)境的變化、內(nèi)部管理的需要而不斷發(fā)展和完善的。其演變過程大致可劃分為內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結構和內(nèi)部控制整體框架四個歷史階段。
當前，由ＣＯＳＯ委員會提出的內(nèi)部控制整體框架是內(nèi)部控制理論中較為成熟的和普遍接受的理論，該理論認為內(nèi)部控制系統(tǒng)包括五個組成要素：控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控。這五個要素相互聯(lián)系，共同構成一個立體框架。
二、ＥＲＰ環(huán)境下企業(yè)內(nèi)部控制要素分析
實施ＥＲＰ系統(tǒng)后，企業(yè)的內(nèi)部控制系統(tǒng)仍由內(nèi)部控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控等五要素組成，只是這些基本要素的內(nèi)部構成有了新的發(fā)展、內(nèi)容有了新的變化、特征有了新的表現(xiàn)形式，這些變化表現(xiàn)在：
（一）控制環(huán)境
控制環(huán)境決定了企業(yè)的基調(diào)，直接影響企業(yè)員工的控制意識，是其他四要素的基礎。影響控制環(huán)境的因素包括：企業(yè)人員的誠信度、職業(yè)道德及能力，管理層的管理哲學及經(jīng)營風格，公司權責分配方法、人事政策，以及董事會的關注和指導。
ＥＲＰ實施后，企業(yè)內(nèi)部的組織結構體系會隨之發(fā)生變化，組織結構柔性化，管理結構變得扁平化、流程化，決策者和執(zhí)行者之間能夠快速有效的溝通，企業(yè)的內(nèi)部控制層次明顯減少，控制責任更加明確，控制效率更高。ＥＲＰ的實施也改變了企業(yè)內(nèi)部控制的方式和管理觀念。ＥＲＰ的應用增強了企業(yè)內(nèi)部控制的靈活性，使信息無論處于何處都可以被企業(yè)內(nèi)外部人員容易的獲得。同時，在企業(yè)的新型扁平式組織結構中，領導也不再僅僅是組織等級的上層，還成為行動的中心。
（二）風險評估
企業(yè)面臨諸多來自內(nèi)部和外部的有待評估的風險，要了解并應對其面臨的風險，就是要在既定的經(jīng)營目標下分析并減少風險，包括風險識別、風險分析和風險管理等幾個方面。
ＥＲＰ的實施給企業(yè)帶來了新的風險發(fā)現(xiàn)、風險分析和風險評估的理念和方法，使企業(yè)可以及時準確的分析、辨認企業(yè)在實現(xiàn)所定目標過程中可能發(fā)生的風險并適時的加以處理。把ＥＲＰ系統(tǒng)的信息技術與業(yè)務活動有機的結合起來作為風險防范的工具，將能大大減少錯弊的發(fā)生，保證企業(yè)業(yè)務處理活動正常的進行。當然，ＥＲＰ系統(tǒng)對信息技術手段的應用，也給企業(yè)帶來了新的風險。例如：計算機系統(tǒng)的應用風險、數(shù)據(jù)安全風險。企業(yè)在ＥＲＰ的實施過程以及在隨后的日常使用維護中，都應該著重注意對這類風險進行評估并運用適宜的手段進行控制處理。這些新的風險點構成了內(nèi)部控制的新內(nèi)容。
（三）控制活動
控制活動指企業(yè)對所確認的風險采取必要的措施以保證組織目標得以實現(xiàn)的政策和程序。
ＥＲＰ環(huán)境下，企業(yè)的整體目標沒有改變，但是伴隨著業(yè)務流程的改變，系統(tǒng)的開放性、信息的分散性、數(shù)據(jù)的共享性，都極大的改變了以往企業(yè)封閉、集中的運行環(huán)境，從而改變了傳統(tǒng)的風險控制內(nèi)容和方法。ＥＲＰ的實施增強了控制手段的靈活多樣性和高效性，加強了內(nèi)部控制體系的預防、檢查和糾正功能。同時我們看到，ＥＲＰ系統(tǒng)所運用的信息技術工具也對內(nèi)控體系提出了新的控制要求。
（四）信息和溝通
信息和溝通是指企業(yè)在其經(jīng)營過程中，需要有效的辨識和取得信息并在企業(yè)內(nèi)部進行溝通，使員工能夠按照企業(yè)的要求切實履行其職責。
ＥＲＰ結合下的信息技術手段使企業(yè)的信息系統(tǒng)具有開放性、實時性和電子化的特征，使內(nèi)部控制系統(tǒng)呈現(xiàn)出新的特點。在ＥＲＰ環(huán)境下，網(wǎng)絡連接企業(yè)各職能部門，實現(xiàn)了各種業(yè)務流程的一體化處理，信息需求者可以實時獲取各種信息。在這種條件下，內(nèi)部控制可以由順序化控制向并行化控制發(fā)展。同時，相對開放的信息系統(tǒng)也為內(nèi)部員工和管理者提供了開放的溝通管道，有利于內(nèi)部溝通的進行，使組織內(nèi)的員工清楚了解內(nèi)部控制體系和各自的責任。管理者也可以隨時掌握內(nèi)部控制制度的執(zhí)行與生效情況。
（五）監(jiān)督
監(jiān)督是評估內(nèi)部控制，保證內(nèi)部控制系統(tǒng)的有效性并為內(nèi)控體系的持續(xù)改進和優(yōu)化提供反饋。
在ＥＲＰ環(huán)境下，內(nèi)部控制體系的程序化使內(nèi)部控制在一定程度上具有了對ＥＲＰ軟件系統(tǒng)的依賴性，同時還增加了由于差錯得不到及時有效控制，因而反復發(fā)生的可能性。ＥＲＰ的應用，使內(nèi)部控制體系具有了人工控制與程序控制相結合的特點。程序化內(nèi)部控制體系的有效性取決于應用程序設計的質(zhì)量，如果程序發(fā)生差錯或不起作用，那么控制失效就可能長期不被發(fā)現(xiàn)，從而使系統(tǒng)由于程序運行的重復性而反復發(fā)生相同的紙漏。所以，在ＥＲＰ環(huán)境下，更應注意對內(nèi)部控制體系運行的監(jiān)督，應該由適當?shù)娜藛T在適當?shù)臅r候及時評估內(nèi)部控制體系的設計和運作情況。
可見，內(nèi)部控制框架的實質(zhì)并沒有發(fā)生變化，只是ＥＲＰ的應用使內(nèi)部控制框架構成要素的內(nèi)容產(chǎn)生了新的變化，給企業(yè)提高內(nèi)部控制效率、增強內(nèi)部控制效果帶來了新的機會，也帶來了新的風險。
三、實施ＥＲＰ與企業(yè)內(nèi)部控制的關聯(lián)
ＥＲＰ能整合企業(yè)內(nèi)部資源的企業(yè)經(jīng)營管理系統(tǒng)， 使企業(yè)業(yè)務數(shù)據(jù)統(tǒng)化、全部在線處理。從技術層面看， 它是利用信息技術成果， 對業(yè)內(nèi)部的各類資源包括人、物、財、信息等進行規(guī)劃、統(tǒng)籌與合， 從而減少環(huán)節(jié)， 提高生產(chǎn)率， 增強企業(yè)競爭力。從管理層看， 它又是一個較完整的集成化管理信息系統(tǒng)， 包括分銷、制造會計、質(zhì)量控制、售后服務、人力資源、運輸?shù)裙芾硐到y(tǒng)。因此，ＥＲＰ系統(tǒng)從管理范圍的深度上為企業(yè)提供了豐富的功能和工具。不僅如此，由于互聯(lián)網(wǎng)的加入，ＥＲＰ還可以實現(xiàn)全球范圍內(nèi)的多工廠、多地點的跨國經(jīng)營運作。從而，使企業(yè)在激烈的市場競爭中全方位地發(fā)揮能量，從而取得最佳經(jīng)濟效益。
ＥＲＰ給企業(yè)內(nèi)部控制帶來機遇的同時也帶來了挑戰(zhàn)。
（一）實施ＥＲＰ對企業(yè)內(nèi)部控制的機遇
