一、在ERP环境下完善企业内部控制的措施建议
1.通过数据中心等综合性统一数据处理平台，在业务层面淡化部门界限，加强企业内部各业务环节的数据传递、整合及共享，提高企业运营效率。通过认真梳理企业内外部业务流程，明确ERP系统中企业各部门和人员的业务范围、权限和职能，淡化业务层面的部门界限，建立统一的综合性数据处理平台，建立科学合理的系统使用规范和完善的内控制度，配合有效的绩效考核机制，提高ERP系统的应用效率和运行效率，加快数据传递，提高数据准确性、及时性和共享性，从而使企业内部控制流程顺畅，风险评估和控制效力提高，进一步提高企业管理和控制水平。
2.加大网络安全投入，减少内外部网络风险，保证ERP系统数据的安全，保证内部控制机制在ERP系统的有效性。提高企业在系统安全网络安全方面的投入，建立强大的网络防火墙，使用先进的安全监控和防范软件，建立科学的数据库及应用备份机制，对系统的操作维护权限进行集中统一授权和管理，加强监督机制，规避道德风险，从而在最大程度上保证ERP系统数据的安全性，这样才能保证内控机制在ERP环境下的有效性和稳定性。
3.培养具备综合素质的人才，既懂业务运转流程和控制节点，又熟悉ERP系统原理和使用，将内部控制与ERP系统应用相结合，提高资源利用效率。ERP系统的最终使用者是人，企业人员的素质及其对ERP系统的应用能力，决定了ERP系统所能发挥的最大效力。鉴于ERP系统是先进的信息化技术与先进的业务流程和管理理念结合运用的产物，我们在人员培训的策略上，就要即注重企业管理、运营和生产业务知识的培养，又要进行计算机知识和操作能力的培养。这样才能高效的的利用企业资源，使ERP系统的优势得以很好的发挥，从而使嵌入到系统内部的企业内部控制机制发挥最有效的作用。
4.加强流程梳理，对比国内或国际同类行业的先进管理流程，引入外部知名咨询机构帮助企业进行ERP系统内外的流程再造。企业之所以要实施ERP系统并不是单纯看重其在数据处理和传递方面的强大功能，更是因为ERP系统的设计融合了成熟先进的业务流程、管理理念和管理模型，同时也提供了模块化、流程化数字化的强大内部控制功能。要使ERP系统的这些功能和优势得以利用，企业必须转变传统的观念，摒弃原有的不科学不合理陈旧落后的管理方式和管理理念，聘请知名管理咨询和IT实施企业彻底梳理企业业务和管理流程，对标国内国际同行业先进企业，对本企业进行流程再造，使企业业务流程更加合理顺畅，减少控制漏洞和死角，提高企业管理和控制水平。5.制定严格的流程控制制度，在发挥ERP系统程序控制控制机制的同时，引入内外部监督机制，减少人为因素干扰，避免系统外操作等非正常事件的发生。建立严格的ERP系统操作规范和维护控制制度，以保证ERP各模块软件系统操作的规范化，保证各模块软件正确安全的运转，防止软件被非法修改、删除信息系统的操作包括信息的输入控制、处理控制和输出控制。ERP系统输入控制的重点在于建立适当的授权和审批机制，并对输入数据的准确性进行校验。通过设立专门的审核人员对系统每笔业务进行合法性和准确性的审核，从源头上防止错误和舞弊行为的发生，避免因错误或舞弊导致的连环性、重复性错误；采用编码制度，会计科目统一编码，不仅提高了录入的速度和准确性，而且规范了行业管理；设置逻辑控制、平衡校验控制、错误更正控制来完善ERP系统查错、改错的功能。同时也要聘请外部的审计机构，进行严格的系统审计，从网络安全，数据安全，流程控制安全等角度对企业的ERP系统及与之相配套的内部控制机制进行审核评估，提出改进建议，以期达到有效监督的目的。
二、总结
信息化技术的应用提高了内部控制的效率和效力，只要合理的解决ERP环境下企业内部控制存在的问题，规避风险和解决问题的同时，利用ERP系统和IT技术的优势来提高内部控制的效率，增强内控制度的严谨性，利用机器控制和数字化流程来减少人为因素的影响。企业就可以充分利用本单位的资源提高自身竞争能力，获得比竞争对手有更快的信息和数据搜集处理能力，拥有更快的反应速度。
作者：赵媛 单位：大唐国际发电股份有限公司陡河发电厂
相关专题：法律底线 2014中国直销企业名单
