论文部分内容阅读
中图分类号：X820.4
摘要：公司治理与内部控制之间有着紧密的联系。企业内部控制的执行和作用的发挥离不开公司治理。ERP的广泛应用, 为实现内部控制的高效率提供了重要的信息化手段，但ERP的实施为其内部控制带来先进的管理技术和手段的同时, 也存在部分内控制度在ERP环境中运行失效等影响内控制度有效性的问题。本文基于公司治理的视角，结合制造型X企业的实证加以分析并提出相应对策建议。
关键词：公司治理；ERP；内部控制
0 引言
公司治理是一种对公司进行管理和控制的制度安排，其健全与否直接影响着公司的内部治理状况。内部控制是现代企业管理的基石,它有利于规范单位会计行为，保证会计资料真实完整，防止并及时发现纠正错误及舞弊行为，保证单位资产的安全完整，确保国家有关法律法规和单位内部规章制度的切实有效贯彻执行，从而提高经营效率，实现经营目标。现代信息技术尤其是ERP的广泛应用, 为实现内部控制的低纸化与高效率提供了重要的信息化手段1。但笔者通过对X公司ERP系统实施情况分析发现, ERP的实施为其内部控制带来先进的管理技术和手段的同时, 也存在部分内控制度在ERP系统中运行失效，未实现项目管理信息共享等影响内控制度有效性的问题。
1.我国企业内部控制现状研究
国家对内部控制的理论研究一直停留在借鉴西方先进内部控制管理理论的时期，我国企业内部控制管理的实践运用与理论研究没有做到协调发展2。国家证监会、财政部、人民银行等一系列管理部门都规范了不同行业的内部控制问题，但是总体看来，能够做到融合西方先进理论经验、又具有自主创新、富含中国魅力及影响力、适合我国企业生产经营的独特模式和管理需求的实践成果是非常少的，企业内部控制研究没有突破性的进展。企业主要管理者没有对内部控制管理投入过多的重视，生产经营活动和内部控制管理没有做到协调发展。内部控制管理系统是属于企业生产经营管理过程中的基础措施之一，与企业的发展计划、目标、前景等有机的融合为一体，不是单独存在的物体。内部控制管理是否科学合理，决定着一个企业发展空间的大小，内部控制管理模式能够落实到企业实际生产经营中，企业则强，反之则弱。而目前我国大多数企业，包括国企，都出现会计造假私吞、财务虚空乱报、资源滥用流失及员工违规违纪等严重损害企业利益的恶性现象，这些情况在很大程度上是由于企业内部控制管理不到位引起的，因而加强与完善企业内控管理势在必行。
2. 基于公司治理的企业内部控制理论
广义的公司治理指的是通过一套包括正式和非正式的内部或外部的制度和机制来协调公司与所有利益相关者( 股东、债权人、供应者、雇员、政府、社区)之间的利益关系。是指有关公司控制权和剩余索取权分配的一整套法律、文化和制度性安排，这些安排决定公司的目标，谁在什么状态下实施控制，如何控制，风险和收益，如何在不同企业成员之间分配这样一些问题3。内部控制概念也是不断发展的，比较权威的是美国虚假财务报告委员会下属的发起人委员会COSO的界定，它将内部控制定义为：内部控制是一个过程，它受到董事会、管理人员和其他职员的影响，以期为实现经营的效果和效率、财务报告的可靠性及遵守相关的法律法规提供合理保证4。财政部等五部委关于印发《企业内部控制风险管理基本规范》的通知（财会［2008］7 号）中定义为：内部控制管理是指由企业董事会、管理层和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：企业战略；经营的效率和效果；财务报告及管理信息的真实、可靠和完整；资产的安全完整；遵循国家法律法规和有关监管要求。
可以看出，公司治理所要解决的是股东、董事会、经理及监事会之间的权责利划分的制度安排问题，更多的是法律层面的问题。而内部控制则是企业管理层建立的内部管理制度，是管理对企业生产经营和财务报告产生过程的控制，属于内部管理层面，所要解决的是管理层与其企业下属之间的管理控制关系5。
近几年来，由于内部控制无力导致公司倒闭的数量不少，内部控制也成为人们关注的焦点，并且日益受到人们的重视。我国的内部控制问题，突出表现在公司治理不健全的情况下，内部控制弱化，关键人凌驾于内部控制之上，管理层串通舞弊不断发生，相关案例不断发生。这说明内部控制存在缺陷的企业一般在企业管理上都比较薄弱，缺乏有效的公司治理结构。可以认为，我国企业内部控制失效的深层次原因在于企业缺乏完善、健全的公司治理结构，因此，内部控制的执行和作用的发挥离不开公司治理。因此，本文将在公司治理的视角下探讨有关企业内部控制的相关实证和对策研究。
3．基于公司治理视角的企业ERP环境内部控制实证研究
① 公司ERP系统实施情况
X公司是一家拥有几十亿资产的制造企业, 于2005年起全面正式实施ERP。X公司ERP系统结构包括总帐模块、应收模块、应付模、资产管理模块、订单管理模块、库存管理模块、采购模块及销售管理模块等8大模块。X公司ERP系统以数据库为中心,依托高速的计算机网络进行所有子系统之间的信息交互与共享, 以
X公司实际业务流程的财务物料体系为中心,在ERP系统中建立起依附该业务流程的财务核算和资金控制体系。经过多年的实践与优化, X公司的ERP , 系统加强了公司业务处理的集成化及信息资源的共享;强化了内部控制,减少了业务操作的重复劳动;实现财务流程、采购流程、销售流程、库存管理流程等的简单化、标准化、规范化;实现了各类资产的有效监控与管理, 能够按照业务需求出具各类报表, 包括财务报表、税务报表、统计报表等。
② X公司内部控制情况
X公司内部控制体系经历了三个阶段:内部牵制、内部控制和内部控制结构、内部牵制制度体现在公司成立时的各项文件制度中, 主要由职责分工会、计记录、人员轮换等三个要素构成;2003年, 为实施ERP系统的总体规划, X公司针对现有业务流程进行了重组,重新制定了内部控制制度,包括组织机构的设计和企业内部采取的所有相互协调的方法和措施,较为系统地规范了营销、采购、资产、资金收付、预算、成本等方面的管理;2010年X公司进行了现代企业制度改革, 建立了适合其管理要求的财务内部风险控制体系, 该体系在原有制度体系上进一步优化、提升, 旨在规范公司的会计行为, 保证会计信息质量, 维护公司财产物资的安全、完整。
③ X公司ERP环境内部控制现状分析
虽然X公司ERP 的实施为其内部控制带来先进的管理技术和手段,但同时也对其内部控制带来新的风险和挑战。图1明确列明了X公司在ERP环境下的内部控制现状，尤其是内控风险部分，包括岗位职责及ERP权限不明确、部分内控制度在ERP环境下运行失控及ERP系统未实现项目管理信息共享；并具体分析了三类内控风险在案例X公司的具体表现。
④ X公司ERP环境内控风险应对措施
首先对ERP系统关键岗位进行分离, 明确各岗位职责, 保证内部控制制度的有效性6；其次，细化内部控制制度, 进一步规范ERP系统操作, 以符合内控制度要求；最后，在ERP 系统中实现项目专项管理。
4. 基于公司治理视角的企业ERP环境内部控制风险对策分析
对于公司治理的视角下企业ERP环境的内控风险主要从以下几方面加以应对：首要任务是对企业内控环境进行建设，包括加强企业素质建设、设立相应的组织机构，并且要建立良好的信息沟通系统。企业素质建设可以明确企业的职业信念、价值观、规章制度和行为方式；构建组织结构才能更好地界定内控管理的权力、责任以及沟通的区域。其次则是要对内控风险进行全面的评估。风险的评估一般要经历鉴别、分析、管理和控制等过程，当内外部环境发生变化，风险也会随着变化，因此企业要加强应对环境变化的适应能力。第三方面则是要加强企业的内部监督，监督是一种随着企业内外部环境变化而进行评估内控制度执行情况的过程，可以通过日常监督、定期监督、个别项目监督等来实现，也可以将这些监督方式结合实现。
5. 结语
公司治理与内部控制之间有着紧密的联系决定了企业内部控制的执行和作用的发挥离不开公司治理。ERP在现代企业管理中的应用, 为实现内部控制的高效率提供了先进的管理技术和手段，但也存在部分内控制度在ERP环境中运行失效等影响内控制度有效性的风险问题。而对于企业内控环境的积极建设，内控风险的全面准确评估以及有效的企业内部监督可以很好的改善公司治理视角下ERP环境的内控管理的一系列问题。
参考文献：
1.解春苓，张国平，ERP时代会计信息化问题及对策研究[J].會计之友，2010(7)上.
2.唐丽娟，我国企业内部控制存在的问题及相关对策[J].国际商务财会，2010．
3.李维安，公司治理．南开大学出版社[M]. 2000 年版.
4. COSO，内部控制—整合框架[M].大连：东北财经大学出版社，2006.
5.周俊,公司治理结构与企业内控制度建设[J]. 决策与信息, 2006(2).
6.杨雄胜,内部控制评价—理论·实务·案例[M].大连：大连出版社, 2009.
注：文章内所有公式及图表请以PDF形式查看。
摘要：公司治理与内部控制之间有着紧密的联系。企业内部控制的执行和作用的发挥离不开公司治理。ERP的广泛应用, 为实现内部控制的高效率提供了重要的信息化手段，但ERP的实施为其内部控制带来先进的管理技术和手段的同时, 也存在部分内控制度在ERP环境中运行失效等影响内控制度有效性的问题。本文基于公司治理的视角，结合制造型X企业的实证加以分析并提出相应对策建议。
关键词：公司治理；ERP；内部控制
0 引言
公司治理是一种对公司进行管理和控制的制度安排，其健全与否直接影响着公司的内部治理状况。内部控制是现代企业管理的基石,它有利于规范单位会计行为，保证会计资料真实完整，防止并及时发现纠正错误及舞弊行为，保证单位资产的安全完整，确保国家有关法律法规和单位内部规章制度的切实有效贯彻执行，从而提高经营效率，实现经营目标。现代信息技术尤其是ERP的广泛应用, 为实现内部控制的低纸化与高效率提供了重要的信息化手段1。但笔者通过对X公司ERP系统实施情况分析发现, ERP的实施为其内部控制带来先进的管理技术和手段的同时, 也存在部分内控制度在ERP系统中运行失效，未实现项目管理信息共享等影响内控制度有效性的问题。
1.我国企业内部控制现状研究
国家对内部控制的理论研究一直停留在借鉴西方先进内部控制管理理论的时期，我国企业内部控制管理的实践运用与理论研究没有做到协调发展2。国家证监会、财政部、人民银行等一系列管理部门都规范了不同行业的内部控制问题，但是总体看来，能够做到融合西方先进理论经验、又具有自主创新、富含中国魅力及影响力、适合我国企业生产经营的独特模式和管理需求的实践成果是非常少的，企业内部控制研究没有突破性的进展。企业主要管理者没有对内部控制管理投入过多的重视，生产经营活动和内部控制管理没有做到协调发展。内部控制管理系统是属于企业生产经营管理过程中的基础措施之一，与企业的发展计划、目标、前景等有机的融合为一体，不是单独存在的物体。内部控制管理是否科学合理，决定着一个企业发展空间的大小，内部控制管理模式能够落实到企业实际生产经营中，企业则强，反之则弱。而目前我国大多数企业，包括国企，都出现会计造假私吞、财务虚空乱报、资源滥用流失及员工违规违纪等严重损害企业利益的恶性现象，这些情况在很大程度上是由于企业内部控制管理不到位引起的，因而加强与完善企业内控管理势在必行。
2. 基于公司治理的企业内部控制理论
广义的公司治理指的是通过一套包括正式和非正式的内部或外部的制度和机制来协调公司与所有利益相关者( 股东、债权人、供应者、雇员、政府、社区)之间的利益关系。是指有关公司控制权和剩余索取权分配的一整套法律、文化和制度性安排，这些安排决定公司的目标，谁在什么状态下实施控制，如何控制，风险和收益，如何在不同企业成员之间分配这样一些问题3。内部控制概念也是不断发展的，比较权威的是美国虚假财务报告委员会下属的发起人委员会COSO的界定，它将内部控制定义为：内部控制是一个过程，它受到董事会、管理人员和其他职员的影响，以期为实现经营的效果和效率、财务报告的可靠性及遵守相关的法律法规提供合理保证4。财政部等五部委关于印发《企业内部控制风险管理基本规范》的通知（财会［2008］7 号）中定义为：内部控制管理是指由企业董事会、管理层和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：企业战略；经营的效率和效果；财务报告及管理信息的真实、可靠和完整；资产的安全完整；遵循国家法律法规和有关监管要求。
可以看出，公司治理所要解决的是股东、董事会、经理及监事会之间的权责利划分的制度安排问题，更多的是法律层面的问题。而内部控制则是企业管理层建立的内部管理制度，是管理对企业生产经营和财务报告产生过程的控制，属于内部管理层面，所要解决的是管理层与其企业下属之间的管理控制关系5。
近几年来，由于内部控制无力导致公司倒闭的数量不少，内部控制也成为人们关注的焦点，并且日益受到人们的重视。我国的内部控制问题，突出表现在公司治理不健全的情况下，内部控制弱化，关键人凌驾于内部控制之上，管理层串通舞弊不断发生，相关案例不断发生。这说明内部控制存在缺陷的企业一般在企业管理上都比较薄弱，缺乏有效的公司治理结构。可以认为，我国企业内部控制失效的深层次原因在于企业缺乏完善、健全的公司治理结构，因此，内部控制的执行和作用的发挥离不开公司治理。因此，本文将在公司治理的视角下探讨有关企业内部控制的相关实证和对策研究。
3．基于公司治理视角的企业ERP环境内部控制实证研究
① 公司ERP系统实施情况
X公司是一家拥有几十亿资产的制造企业, 于2005年起全面正式实施ERP。X公司ERP系统结构包括总帐模块、应收模块、应付模、资产管理模块、订单管理模块、库存管理模块、采购模块及销售管理模块等8大模块。X公司ERP系统以数据库为中心,依托高速的计算机网络进行所有子系统之间的信息交互与共享, 以
X公司实际业务流程的财务物料体系为中心,在ERP系统中建立起依附该业务流程的财务核算和资金控制体系。经过多年的实践与优化, X公司的ERP , 系统加强了公司业务处理的集成化及信息资源的共享;强化了内部控制,减少了业务操作的重复劳动;实现财务流程、采购流程、销售流程、库存管理流程等的简单化、标准化、规范化;实现了各类资产的有效监控与管理, 能够按照业务需求出具各类报表, 包括财务报表、税务报表、统计报表等。
② X公司内部控制情况
X公司内部控制体系经历了三个阶段:内部牵制、内部控制和内部控制结构、内部牵制制度体现在公司成立时的各项文件制度中, 主要由职责分工会、计记录、人员轮换等三个要素构成;2003年, 为实施ERP系统的总体规划, X公司针对现有业务流程进行了重组,重新制定了内部控制制度,包括组织机构的设计和企业内部采取的所有相互协调的方法和措施,较为系统地规范了营销、采购、资产、资金收付、预算、成本等方面的管理;2010年X公司进行了现代企业制度改革, 建立了适合其管理要求的财务内部风险控制体系, 该体系在原有制度体系上进一步优化、提升, 旨在规范公司的会计行为, 保证会计信息质量, 维护公司财产物资的安全、完整。
③ X公司ERP环境内部控制现状分析
虽然X公司ERP 的实施为其内部控制带来先进的管理技术和手段,但同时也对其内部控制带来新的风险和挑战。图1明确列明了X公司在ERP环境下的内部控制现状，尤其是内控风险部分，包括岗位职责及ERP权限不明确、部分内控制度在ERP环境下运行失控及ERP系统未实现项目管理信息共享；并具体分析了三类内控风险在案例X公司的具体表现。
④ X公司ERP环境内控风险应对措施
首先对ERP系统关键岗位进行分离, 明确各岗位职责, 保证内部控制制度的有效性6；其次，细化内部控制制度, 进一步规范ERP系统操作, 以符合内控制度要求；最后，在ERP 系统中实现项目专项管理。
4. 基于公司治理视角的企业ERP环境内部控制风险对策分析
对于公司治理的视角下企业ERP环境的内控风险主要从以下几方面加以应对：首要任务是对企业内控环境进行建设，包括加强企业素质建设、设立相应的组织机构，并且要建立良好的信息沟通系统。企业素质建设可以明确企业的职业信念、价值观、规章制度和行为方式；构建组织结构才能更好地界定内控管理的权力、责任以及沟通的区域。其次则是要对内控风险进行全面的评估。风险的评估一般要经历鉴别、分析、管理和控制等过程，当内外部环境发生变化，风险也会随着变化，因此企业要加强应对环境变化的适应能力。第三方面则是要加强企业的内部监督，监督是一种随着企业内外部环境变化而进行评估内控制度执行情况的过程，可以通过日常监督、定期监督、个别项目监督等来实现，也可以将这些监督方式结合实现。
5. 结语
公司治理与内部控制之间有着紧密的联系决定了企业内部控制的执行和作用的发挥离不开公司治理。ERP在现代企业管理中的应用, 为实现内部控制的高效率提供了先进的管理技术和手段，但也存在部分内控制度在ERP环境中运行失效等影响内控制度有效性的风险问题。而对于企业内控环境的积极建设，内控风险的全面准确评估以及有效的企业内部监督可以很好的改善公司治理视角下ERP环境的内控管理的一系列问题。
参考文献：
1.解春苓，张国平，ERP时代会计信息化问题及对策研究[J].會计之友，2010(7)上.
2.唐丽娟，我国企业内部控制存在的问题及相关对策[J].国际商务财会，2010．
3.李维安，公司治理．南开大学出版社[M]. 2000 年版.
4. COSO，内部控制—整合框架[M].大连：东北财经大学出版社，2006.
5.周俊,公司治理结构与企业内控制度建设[J]. 决策与信息, 2006(2).
6.杨雄胜,内部控制评价—理论·实务·案例[M].大连：大连出版社, 2009.
注：文章内所有公式及图表请以PDF形式查看。