【正文】 分析和管理相關(guān)風(fēng)險(xiǎn)的機(jī)制，在充分識(shí)別各種潛在風(fēng)險(xiǎn)因素后，實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)策略（風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)），并把公司的風(fēng)險(xiǎn)應(yīng)對(duì)策略在公司ERP實(shí)施時(shí)體現(xiàn)在ERP運(yùn)用管理中。利用風(fēng)險(xiǎn)評(píng)估手段確定公司中關(guān)鍵的業(yè)務(wù)流程及ERP控制的關(guān)鍵點(diǎn)，對(duì)整個(gè)流程和內(nèi)部控制進(jìn)行評(píng)審，確定控制制度及其執(zhí)行有利于企業(yè)戰(zhàn)略的實(shí)現(xiàn)，把上述關(guān)鍵點(diǎn)體現(xiàn)在ERP實(shí)施管理中。 內(nèi)部環(huán)境內(nèi)部環(huán)境是實(shí)施內(nèi)部控制的基礎(chǔ)，結(jié)合公司ERP系統(tǒng)管理，分析如下：，比如董事會(huì)、監(jiān)事會(huì)、管理層的分工制衡及其在內(nèi)部控制中的職責(zé)權(quán)限，各機(jī)構(gòu)盡量扁平化，部門的管理職能不能有重疊，即各個(gè)部門權(quán)責(zé)、權(quán)限必須分明；，保證信息通暢流動(dòng)，這是公司ERP管理的基本要求，也是有效內(nèi)部控制的基本要求；。由于ERP 管理下的內(nèi)部牽制和流程化管理保證了內(nèi)部控制制度的健全性和執(zhí)行有效性，保證審計(jì)的獨(dú)立性。ERP管理對(duì)企業(yè)進(jìn)行全方位流程化管理，使得公司內(nèi)部每一個(gè)機(jī)構(gòu)和職工成為ERP系統(tǒng)的一部分，而促使公司管理趨向扁平化。這利于公司核心文化和管理理念的傳遞到每一員工，這一點(diǎn)在集團(tuán)公司中體現(xiàn)的特別明顯。 控制活動(dòng)控制活動(dòng)是指公司管理層根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，是實(shí)施內(nèi)部控制的具體方式。 ERP管理下不相容職務(wù)分離控制容易實(shí)施，避免人為干擾。不相容職務(wù)主要包括授權(quán)批準(zhǔn)與業(yè)務(wù)經(jīng)辦、業(yè)務(wù)經(jīng)辦與會(huì)計(jì)記錄、會(huì)計(jì)記錄與財(cái)產(chǎn)保管、業(yè)務(wù)經(jīng)辦與稽核檢查、授權(quán)批準(zhǔn)與監(jiān)督檢查，它的核心是“內(nèi)部牽制”，因此，公司ERP管理流程設(shè)計(jì)時(shí)應(yīng)重點(diǎn)把握“內(nèi)部牽制關(guān)鍵點(diǎn)”的設(shè)計(jì)，在建立ERP管理的內(nèi)部控制制度時(shí)，首先應(yīng)確定內(nèi)部牽制關(guān)鍵點(diǎn)，并明確規(guī)定各個(gè)機(jī)構(gòu)和崗位的職責(zé)權(quán)限，使不相容和職務(wù)之間能夠相互監(jiān)督、相互制約，形成有效的制衡機(jī)制。公司ERP管理必須建立授權(quán)審批體系：（1）授權(quán)審批的范圍；（2）授權(quán)審批的層次；（3）授權(quán)審批的程序；（4）授權(quán)審批的責(zé)任。把授權(quán)審批體系嵌入在ERP應(yīng)用管理中，ERP系統(tǒng)管理的系統(tǒng)化、信息化和流程化管理可避免人為干擾，隨意授權(quán)。這里特別指出，特別授權(quán)一般不適用在ERP應(yīng)用系統(tǒng)中進(jìn)行系統(tǒng)管理。ERP管理系統(tǒng)的核心是財(cái)務(wù)管理系統(tǒng)。ERP管理應(yīng)用下的財(cái)務(wù)管理系統(tǒng)控制能夠?qū)?huì)計(jì)主體所發(fā)生的各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)進(jìn)行快速和準(zhǔn)確記錄、歸集、分類，進(jìn)而達(dá)到實(shí)時(shí)控制，條會(huì)計(jì)系統(tǒng)控制能力。財(cái)產(chǎn)保護(hù)控制主要包括：（1）財(cái)產(chǎn)記錄和實(shí)物保管。（2）定期盤點(diǎn)和核對(duì)。（3）限制接近。公司ERP管理中的財(cái)產(chǎn)保護(hù)控制的最大優(yōu)點(diǎn)在于它可隨時(shí)調(diào)用財(cái)產(chǎn)記錄，并明確了財(cái)產(chǎn)接觸的授權(quán)人員，嚴(yán)格限制未經(jīng)授權(quán)的人員對(duì)資產(chǎn)直接接觸。 ERP管理是信息化、流程化管理，這提高公司的預(yù)算控制效率。公司ERP管理使公司管理趨于扁平化、流程化，這使得管理的高層能快速實(shí)施預(yù)算管理，這一點(diǎn)是其他管理系統(tǒng)無法比擬的。它極大提高的預(yù)算控制的效率，進(jìn)而提高內(nèi)部控制的效率。公司ERP管理下，由于數(shù)據(jù)的集中管理，借助ERP運(yùn)營分析工具，提高了運(yùn)營分析控制能力。公司依靠ERP管理系統(tǒng)科學(xué)設(shè)置考核指標(biāo)體系，能快速、準(zhǔn)確對(duì)公司內(nèi)部各職能部門和全體員工的業(yè)績進(jìn)行定期考核和客觀評(píng)價(jià)，避免了人為干擾的因素，這一點(diǎn)在集團(tuán)企業(yè)中體現(xiàn)的尤為明顯。ERP管理系統(tǒng)設(shè)計(jì)是流程化管理、信息化管理、系統(tǒng)化管理，把上述控制措施有機(jī)融入到ERP管理中，這有利于內(nèi)控控制措施的實(shí)施，避免了過多的人為干擾，提高了公司內(nèi)部控制管理能力。 ERP系統(tǒng)管理提高了信息與溝通能力。信息與溝通是指單位及時(shí)、準(zhǔn)確收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在單位內(nèi)部、單位與外部之間進(jìn)行有效溝通，是實(shí)施內(nèi)部控制的重要條件。在公司ERP管理中，數(shù)據(jù)的記錄、傳遞信息化管理，有力地保證信息的真實(shí)性、及時(shí)性和有用性，為內(nèi)部控制信息傳遞提供有力保證，提高了內(nèi)部控制的效率，這是傳統(tǒng)手段無法比擬的。 ERP系統(tǒng)管理提高內(nèi)部監(jiān)督。由于ERP管理流程化管理下，內(nèi)部業(yè)務(wù)一環(huán)扣一環(huán)，使得公司內(nèi)部控制缺陷很容易被發(fā)現(xiàn)，這有利于內(nèi)部控制機(jī)制的進(jìn)一步完善。ERP管理下的內(nèi)部控制的設(shè)計(jì)。內(nèi)部控制制度的設(shè)計(jì)原則基于全面性原則、重要性原則、制衡性原則、適應(yīng)性原則和成本效益原則。公司應(yīng)根據(jù)ERP管理的流程化管理結(jié)合內(nèi)部控制措施設(shè)計(jì)公司內(nèi)部控制制度。在ERP管理下的內(nèi)部控制制度設(shè)計(jì)關(guān)鍵要建立崗位分工控制、不相容崗位分離控制關(guān)鍵點(diǎn)；明確各個(gè)部門、崗位的權(quán)利、義務(wù)和工作范圍；明確授權(quán)審批的范圍，并根據(jù)上述要點(diǎn)設(shè)計(jì)合理的流程化管理。下面以“銷售與收款內(nèi)部控制”為例子進(jìn)行說明： ，明確銷售部門（銷售）、財(cái)務(wù)（收、退款）、倉庫（出庫）的崗位職責(zé)和權(quán)限，確保辦理銷售與付款業(yè)務(wù)的不相容崗位相互分離、制約和監(jiān)督。、發(fā)貨、收款三項(xiàng)業(yè)務(wù)的部門分別設(shè)立，不得由同一部門或個(gè)人辦理銷售與收款業(yè)務(wù)的全過程，并明確各自的職責(zé)和權(quán)限。、權(quán)限、程序、責(zé)任和相關(guān)控制措施，未經(jīng)授權(quán)人員不得經(jīng)辦銷售與收款業(yè)務(wù)。，并確立銷售管理責(zé)任制。，制定價(jià)目表、折扣政策、付款政策和賒銷管理政策并嚴(yán)格執(zhí)行，這一點(diǎn)必須結(jié)合授權(quán)審批實(shí)施。、合同訂立、合同審批、銷售、發(fā)貨等環(huán)節(jié)的崗位責(zé)任、職責(zé)權(quán)限及管理措施。銷售退回須經(jīng)過授權(quán)銷售主管的審批。 定期檢查ERP系統(tǒng)中的“銷售與收款內(nèi)部控制”及其關(guān)聯(lián)系統(tǒng)的內(nèi)部控制是否存在問題，及時(shí)發(fā)現(xiàn)以糾正，完善ERP管理的內(nèi)部控制。ERP管理下應(yīng)制定相應(yīng)措施，以保證其內(nèi)部控制的有效實(shí)施。由于ERP系統(tǒng)管理的開放性和數(shù)據(jù)的集中管理，外部人員和未經(jīng)授權(quán)人員較為容易獲取數(shù)據(jù)信息和系統(tǒng)容易遭受人為攻擊，所以，ERP管理下制定相應(yīng)措施，以保證其內(nèi)部控制的有效實(shí)施，如下：、維護(hù)與應(yīng)用必須有明確授權(quán)，且開發(fā)、維護(hù)與應(yīng)用層授權(quán)不能重疊。由于ERP系統(tǒng)開放性，在系統(tǒng)的運(yùn)行與維護(hù)過程中容易遭受破壞，盡量采用無盤工作站，以維護(hù)ERP系統(tǒng)安全。，降低道德風(fēng)險(xiǎn)。 加強(qiáng)網(wǎng)絡(luò)安全控制，包括：硬件設(shè)備安全控制、系統(tǒng)軟件安全控制、信息安全控制、系統(tǒng)入侵防范控制、交易安全控制，以保護(hù)ERP系統(tǒng)應(yīng)用安全。結(jié)論：ERP 系統(tǒng)管理全方位改變公司的管理環(huán)境和管理理念，并影響著內(nèi)部控制的內(nèi)容與形式。在公司管理實(shí)踐中，若能把公司內(nèi)部控制與ERP管理進(jìn)行有機(jī)結(jié)合，公司才能提高內(nèi)部控制的效率。在現(xiàn)代企業(yè)信息化管理的今天，我們可以利用ERP 系統(tǒng)平臺(tái)承載內(nèi)部控制，提升公司內(nèi)部控制效率。參考文獻(xiàn)：，2010.(03) 環(huán)境下的企業(yè)內(nèi)部控制思考[J].時(shí)代經(jīng)貿(mào),2008,（12）(學(xué)術(shù)版),2009(07),2009(07) ，2010（05）