欢迎来到专业的畅运范文网平台! 心得体会 工作总结 工作计划 述职报告 疫情防控 共同富裕 事迹材料 工作汇报
当前位置:首页 > 范文大全 > 公文范文 > 正文

通过以ERP为核心的业务系统固化流程精益优化与内部控制点设计成果(5篇)

时间:2024-08-28 15:18:01 来源:网友投稿

篇一:通过以ERP为核心的业务系统固化流程精益优化与内部控制点设计成果

  

  W■文/韩冰财富管理ealthmanagementERP系统下中小企业内部控制管理问题及对策摘要:当前经济社会高速发展,企业现代化建设已经初见成效,信息化技术已取得显著成果并已被运用到社会各个领域中。信息化ERP系统被普遍应用在企业生产经营过程中,为企业管理提供了信息技术支持,企业面对外部竞争加剧的市场环境,必须进一步提高自身竞争力,首要加强内部控制管理,同时解决需要大量人力统计数据,准确度及灵活运用分析都不佳的问题,大部分企业已趋于选择信息化技术同内部管理控制相结合的ERP系统,但在实际应用中,存在一系列问题,导致ERP系统实行不理想,本文将从ERP系统下企业内部控制管理特点、运用中存在的问题及改善对策进行论述。关键词:ERP系统;中小企业;内部控制;改进措施企业面临竞争日益激烈的市场,为ERP系统为载体,以财务会计管理系统为提高市场对接能力及自身竞争力,企业中心,以经营财务数据为目标,以对企需加强内部控制能力,但大部分中小企业如采购、制造、销售等业务流程进行业面临信息无法实现集中共享的问题,内部控制的系统化全面管理模式。企业导致信息造成以部门为单位相对孤立,资源优化是内部控制管理的核心,现代部门间信息沟通成本高,因此企业选择企业急需解决企业信息资料零散,数据以ERP系统来实现内部各部门及流程的无法全面收集汇总,信息无法自如分类信息数据传递,以实现提高业务能力的提取的难题,信息化管理则是企业生存目的,但在ERP系统运用中,中小企业及长远发展的必然选择,通过ERP系统科容易存在内部控制制度不完善、执行不学方法可实现硬件、信息、人力、财力到位、缺乏监督机制、缺少专业培训、等资源充分优化配置,解决内部普遍存数据安全性下降等各方面的问题,导致在的信息不对称,管理盲目成本高等问没有发挥ERP内部控制系统的优势,企题,实现各业务流程信息精准传递及汇业应全面进行规划和布局,优化业务流总,最优化降低成本,最大化提高效益。程、人员培训转变意识、加强数据安全二、ERP系统下中小企业内部控制控制、明确职责分工和权限控制、及时管理中存在的问题且正确处理系统使用中出现的各种问(一)对ERP系统认识不到位题,持续化完善系统,使企业业务与系ERP管理系统作为先进管理模式,统形成合理衔接,使ERP系统对企业内大多数企业还处于表面认识阶段,而且部控制提供的发展动力。企业内部本身存在各种内控问题,企业一、ERP系统下中小企业内部控制没有对自身业务及实际情况进行全面分管理概述析,缺少业务需要进行分析及总结,缺(一)ERP系统下中小企业内部控制乏科学客观判断,缺少整体规划,盲目管理的概念实行ERP内部管理系统,导致信息化目ERP系统是指利用信息化技术,将标不具体没有科学合理性,进而无法实信息与管理相结合的系统化管理办法。现会计信息化实施的理想化效果。部分ERP系统下内部控制是信息技术同内部企业管理层缺乏深入学习,仍然将ERP系管理的深度融合,同时ERP又是一项需统简单定义为办公软件,企业缺乏引导要企业成员参与且工作复杂的系统,在内部全体人员重视并学习ERP系统的环境开发时需全面规划,运行中需持续维及机制,导致ERP管理系统先天不足,重护,具有涉及面广、资金投入周期长、视不足势必导致后期日常维护缺失,ERP人员配合度高等多层次特点。系统不能与企业内部管理相互促进。(二)ERP系统下中小企业内部控制(二)内部控制制度体系不完善管理的重要性内部控制是对公司所有业务的管理,ERP系统下企业内部控制管理是以应有相配套的控制制度相指导,但目前中小企业的内控制度完整度普遍欠缺,相当多企业的内控制度仅为财务制度。我国相当多企业由负责人靠生产经营经验管理,缺乏管理意识及理念,缺乏内部控制对企业发展重要性的科学认识,缺乏内部控制对风险防范的重要意义的认识,导致企业欠缺内部控制流程及整体设计的关注,欠缺对内部控制运行及部门间协调性的关注,导致部门间协调及配合的内部控制优势得不到体现。没有内部控制制度规范同样会导致职责不清,部门间合作不顺,业务流程效率降低。(三)内部控制制度缺乏执行力ERP系统与内控制度需要保证执行力、过程及结果的监督,但中小企业在制度执行中,较常出现人为因素减轻工作量不严格按规定完成各工作,使内控制度形式大于实质。在监督机制中,有些企业虽然设置内部审计岗位及流程,但由于各级管理部门的绩效不是独立考核及监督,很大程度上由企业高管意愿决定,导致中小企业的监督机制无法为ERP系统与内部控制制度保驾护航。缺少有效组织架构协调部门间工作,组织架构中人员组成均为基层或部门执行人员,缺少公司高管负责,很难达到高效部门沟通,从而使内部协调效能受到限制。(四)内部控制综合型人才缺失ERP管理系统的实施,并不是简单购买一套软件上线即可完成的,企业需根据自身业务特点总结需求及制定合理科学的信息化目标,需要既能掌握会计相关专业理论知识又具有全面管理能力的综合型人才及管理人员梳理公司业务流程,并同软件方绘制系统蓝图,且095财富生活>>WealthLife在系统上线后由专业性综合型人员进行协调及维护,但多数企业缺乏此类型人才,而由无法满足会计信息化管理技能的传统会计工作人员负责ERP系统,导致ERP系统仍是财务管理软件,业务系统操作正规性、信息全面性得不到保证,内部控制效果不理想。(五)系统数据安生性下降ERP管理系统是以网络系统为基础,其安生性和企业各经济业务紧密相关。ERP系统内部信息传递有别于传统业务纸质特性,具有虚拟信息数据化的特点,容易受外部因素的影响,甚至危及安全性。数据源或是数据存储在磁盘或机器中,一旦机器硬件出现问题或是内部人为误操作、外部黑客或病毒感染,数据可能会无法找回。会计信息处理在ERP管理系统中简化为业务数据的导入、会计报表的自动生成等,财务数据及报表由档案纸质储存方式改为虚拟记录在磁盘中,会存在易修改而导致的误操作,人为违规操作及网络环境污染等方面的危险性。三、ERP系统下中小企业内部控制管理问题的改善对策(一)深度学习了解ERP系统加强对ERP系统的学习,提高对ERP管理系统的认知,应认识到ERP系统不只是单一的软件系统,而是通过信息整合、提高信息利用、优化管理决策、涵盖整个企业运营的管理方法,应端正相关工作人员态度,特别是加强是高层管理人员的重视,与时俱进的管理理念是企业内部控制的要素,应突破传统内部管制管理概念,正确认识先进ERP系统的理念及方法,保证企业管理者从根本上全面认同ERP管理系统的优势,引导全体员工重视并积极学习ERP系统操作及运用,鼓励员工借助ERP系统提高工作效率,提升企业员工信息化内控理念,为成功运行企业会计内部控制工作提供前提基础。(二)完善内部控制制度完整科学的企业内部控制制度是ERP系统运行的前提保证,企业应转变管理观念,重视内部控制的重要性,重视内部控制对风险防范的重要意义,不断通过完善企业内部控制制度为ERP内部管理096系统保驾护航,完整的内部控制制度需明确各部门职责和权限,通过制度明确部门职责才能保证跨部门工作的良性解决,以提高企业的业务能力及效率,才能有效防止授权问题导致的效率降低及滥用职权等风险。内部管理制度应明确各等级人员的责任权限,明确互不相容岗位的分离,使各部门各岗位既相互配合,又相互制约及监督,防止人为失误及舞弊。(三)提高对内部控制制度的执行力ERP系统的数据信息处理能力及业务流程优化提升取决于执行,首先需要加强数据处理重点环节的控制,录入、生成等过程都需ERP系统流程完成,确认各岗位人员的责任意识,对重要基础信息和数据设置审核环节。根据业务特点,完善内部控制监督流程,对各内控环节发现的问题必须有错必改,并根据内部控制奖惩规定严格执行而且及时公布。内部控制团队的执行力是ERP系统数据准确全面的前提,也是ERP管理系统效能最优化的保障,ERP系统执行力的保证也有利于对内部控制制度的不断完善,共同促进内部控制体系的建设,ERP系统和企业内部控制深度及良性融合。(四)培养内部控制综合型人才ERP管理系统改变了财务数据简单繁琐录入,财务报表固定单一的会计信息特点,信息数据可满足多条件多维度提取并汇总分析且可实现系统化溯源,同时改变了会计人员单纯财务专业知识职业素养的传统要求,ERP系统更需要具备会计知识及信息化管理的综合型人才。会计数据是ERP系统的结果呈现,财务人员是内部控制工作的主要参与及执行对象,财务人员的综合素质影响ERP系统执行成效,企业应为财务人提供信息化管理的学习途径,对善于学习且有能力员工加强培养,同时财务人员应主动学习,提升学习能力,提高自我专业信息管理技能,提升财务部财务专业能力、信息化管理能力、ERP系统风险防范能力,为会计信息化的执行做好保证。(五)提高内部控制数据的安全性ERP系统的数据安全性主要为会计信息网络突破权限查看,数据修改或丢失和密码遗忘或泄露等,导致会计信息不能被安全保护而随时有暴露或遗失的风险,企业仍应主动运用ERP内部控制系统的优势,同时强化维护会计内部控制的安全性,确保会计信息操作、报表能被安全保护。企业需要设置专人且投入成本对ERP系统相应硬件、软件进行维护以保证安全性,应严控各操作人员模块开通操作权限,明确各会计工作人员的操作、修改、审核权限,企业对操作人员做好数据安全及保密的意识培训,定期对操作系统进行检查,并设置数据库自动更新备份或自动检查,对重要数据多途径备份,加强储存介质的保管及安全。四、结束语信息化技术普遍应用,ERP系统对企业内控的重要性也日益显著,企业应根据自身特点,ERP系统启用前期全面深度分析及科学系统全面规划,进行充分调研后选择实施针对性与实用性相匹配的ERP系统软件,运行中不断完善ERP系统下的企业内部控制制度体系,提升企业内部控制执行力及信息化管理水平,持续培养补充符合ERP系统内部控制要求的综合型管理人员,持续关注并提升企业数据安全性,积极保障ERP系统与企业各项业务高度融合,实现运用ERP系统为企业内控提供技术支持和持续动力的管理模式。参考文献:[1]曾骏杰.ERP系统下企业会计内部控制问题之我见[J].时代经贸,2019(07):28-29.[2]周祺.ERP环境下中小企业内部控制的缺陷及其改进措施[J].经营与管理,2018(03):101-103.[3]宋凡.ERP系统下中小企业的内部控制问题[J].西部皮革,2019(05):138.[4]钱慎.基于ERP系统环境的企业内部控制问题研究[J].纳税,2019(09):251-252.[5]郑自如.基于ERP系统环境的企业内部控制研究[J].中国商论,2019(04):147-148.[6]蒋春凤.基于ERP系统环境的制造企业内部控制研究[J].中国市场,2019(08):95-96.作者简介:韩冰,浙江五洲工程项目管理有限公司。

篇二:通过以ERP为核心的业务系统固化流程精益优化与内部控制点设计成果

  

  内控经纬INTERNALCONTROLWARP/WEFT企业ERP系统实施与内部控制体系建设文/石小平摘要:市场经济迅速发展,行业市场竞争加剧,尤其是原材料、人工成本的普遍提高,企业面临非常严峻的发展形势。对此企业积极推行ERP系统实施,因为ERP系统的实施将会直接影响企业现有内部控制体系,对此本文针对企业ERP系统实施方法以及ERP内控建设展开分析。首先根据ERP基本情况进行介绍,继而详细的阐述ERP系统具体的实施方法,随后就ERP内控体系建设进行了阐述。关键词:企业ERP系统;实施方法;内控建设为了促使企业管理更加科学规范,保证企业高效运行,企业信息化已逐渐成为一种发展趋势,而ERP系统集中体现了企业管理信息化。ERP(EnterpriseResourcePlanning)系统是企业资源得以高效利用和分享的一项信息系统。通过利用ERP系统实现对信息的整合、传递,在企业的生产、销售、采购、物资等环节对企业资源进行合理的配置,由此提高企业的经营效率。但是由于ERP系统高度集成,为了成功实施ERP系统,加强对其实施方法的研究,同时应在实施ERP系统过程中积极开展内控体系建设。发展情况,探索有益的方法促进ERP系统的有效实施。ERP系统可以最大程度适应企业自身的管理模式[2]。在选择软件的过程中,要注意系统的使用寿命、功能性、可拓展性等(三)有效实施ERP系统实施能否成功,能否达到资企业预期的效果,使ERP系统上线后促进企业管理的提升,不仅依靠相关实施技术,更需要进行有效的管理,因此需要加强实施队伍的建设与管理,进而根据系统具体的实施阶段确定详细的实施方案。就企业而言,其自身的管理模式及其内部关系错综复杂,ERP系统实施首先要合理优化企业的管理体系,这要求必须具备较高的实施技术,通常企业信息化工作主要由IT部门组织开展,由于专业咨询公司具有实施ERP系统的丰富经验与专业技术,因此一般会邀请专业咨询公司负责具体的实施工作。由于ERP系统涉及企业经营管理的各个方面,为使ERP系统功能建立满足企业自身发展特色的业务管理模式,企业还需选择各业务部门经验丰富的业务骨干参与到ERP系统实施中。根据ERP系统实施的一般步骤可将其划分为蓝图设计、系统实现、最后准备等阶段。在蓝图设计阶段,企业选派出各业务部门经验丰富的骨干参与方案设计,企业管理层与部门负责人应对业务流程设计进行确认,明确其是否符合企业实际二、企业ERP系统的实施方法(一)合理规划企业信息化规划是在企业经营战略基础上进行,为企业长期经营目标进行服务。所以企业信息化规划的短期和长期目标应当和企业发展战略相适应,不能与企业当前业务情况和发展前景相脱节。ERP为企业实施信息化规划工作的一项重要构成部分,必须为企业长远规划服务,同时结合企业信息化整体规划对ERP的实施内容和范围进行明确,保证目标具有一定的可行性,保障其定位合理、准确。在此阶段,企业应组织充分的可行性研究工作,确定系统解决方案、进行系统概要设计、编制项目实施计划、初步确定系统实施组织机构、组织投资估算,并对系统实施进行风险分析并确定风险规避方法。(二)理性选型就企业而言,确定满足行业实际情况的EPR项目,是ERP系统有效实行的前提。实施ERP系统可选择不同的实施软件,企业不应盲目的进行选择,切不可一味地追求最新、最先进的实施软件,应当综合考虑该软件使用寿命、产品供应商、技术水平、功能性、实施经验、可拓展性、资金需求等各个方面,由此确保一、概述ERPERP(EnterpriseResourcesPlanning),即企业资源计划,它是基于信息技术,采取现代企业管理理念,结合企业各项系统资源信息,实现企业资源供应链的优化,为企业进行计划、控制、决策和业绩评价而建立的系统化、全面的管理平台。它是一个在全公司范围内应用的、高度集成的信息系统,覆盖了财务、采购、销售、生产和库存等管理工作。ERP实施主要是为了合理分配企业内部(包括人、物、财、时间等)资源,促进企业财务管理水平提升、资金利用效率的提高、改善客户服务水平、降低运行成本等,同时还为企业高层制定经营决策提供相关依据,由此实现企业市场竞争力的提高[1]。ERP系统实施资金投入大、执行周期长,涉及企业生产经营的各个方面,我们要结合企业具体的252Copyright?博看网www.bookan.com.cn.AllRightsReserved.

  ACCOUNTINGLEARNING业务流程与企业管理的需要;系统实现阶段,ERP项目组根据各部门确认后的设计方案进行系统配置、开发等实现工作,并组织用户进行单元测试。各业务部门骨干充分参与系统的具体实施,才能更好地使ERP系统设计的业务流程、管理模式等符合企业自身的管理需求。在具体的实施过程中,由于ERP项目特征及其本质,无法避免会出现业务流程的变革与调整、管理模式变更的情况。只有对企业内部的管理方式、业务流程、管理模式以及组织结构进行合理的调整,同时结合ERP系统功能建立满足企业自身发展特色的业务处理程序,才能更好地应对企业业务处理模式方面的改动。(四)组织培训要想该项目成功顺利的实施,需要企业管理层、各部门负责人、工作人员各个阶层对这一项目进行全面的接受和了解。熟悉该项目的实施、原理、应用技术,在此基础上,才可以很好的保障项目的实施顺利,尽可能防止EPR信息化实施当中利益纠纷等阻力的出现。三、企业ERP系统内控体系建设由于ERP系统集成了企业的业务处理和财务处理,因此ERP系统将会直接影响企业内部控制措施的实现及管理效率,同时ERP系统将会对企业原有业务流程、风险以及控制产生影响,如部分业务环节由原手工方式变为在ERP系统中处理;部分业务的处理由后端移到前端,导致整个流程的结构发生了变化;由于部分业务流程的风险由业务后端移至前端,同时相应的控制措施也转移到业务前端中(例如:采购方式流程中增加对采购订单准确性的控制),也随即会影响该业务流程的重要性。因此基于ERP系统实施,企业应同时开展ERP系统内控体系建设工作。(一)ERP系统总体控制层面ERP系统总体控制指的是内部控制中对ERP系统相关部分的控制,它保证由ERP系统支持的流程控制是可靠的,生成的数据和报告是可信的。ERP系统总体控制涵盖ERP系统管理和运营所涉及的控制环境、信息安全、项目建设管理、系统变更及日常运作等各个方面,企业要对ERP系统原有信息系统进行差异分析,根据这些差异制定出适应ERP系统实施特点的总体控制规范。(二)ERP系统应用控制层面ERP系统应用控制指的是ERP系统业务流程中内嵌的信息系统相关控制。ERP系统应用的潜在风险直接影响业务流程中的信息的完整性、准确性、有效性与安全性。对ERP系统来说,更重要的是要在业务流程中体现内部控制的要求。ERP系统内部控制涵盖的业务范围广泛牵涉的多个业务单位和部门,工作协调难度较大;主要工作都需通过ERP信息系统实施人员、业务部门骨干人员、管理层才能确定业务实现模式,管理层和相关人员对内控工作的支持和积极配合将直接影响ERP系统内控工作的实施情况,并影响内部控制工作是否在对ERP系统中业务处理的充分了解的基础上进行。因此ERP系统内部控制应在系统初步设计阶段即结合内部控制的要求进行系统业务流程设计,以信息和财务为基础,企管、审计、销售、采购等部门协同配合,统筹安排,落实各项控制措施,才能确保ERP系统内部控制设计到位。四、结束语综上,面对世界经济整体放缓的大趋势,企业必须创新自身的管理。现阶段,企业ERP系统实施可以促进企业管理水平的加强,但是从企业具体的实施情况看,企业实施ERP系统并不理想,对此我们详细的探讨了具体的实施方法,同时研究了ERP系统内控体系建设工作。财参考文献:张野.ERP在企业中实施策[1]丁玲,略与风险管理思路研究[J].商场现代化,2014,03:98-99.刘益.基于ERP系统的建[2]陈一君,筑企业信息化建设风险评价研究[J].工程管理学报,2011,02:225-229.(作者单位:中国核电工程有限公司)上接(第251页)??(二)重视医院内部控制首先,通过开展新医院会计制度学习让医院内部控制得到重视,从而提升内部控制重要性;其次,加强内部控制能够有效降低医院成本,实现经济利益最大化;再次,通过内部控制实施提高医院资产安全性,进而增强相关信息的真实性和完善性,为医院经营提供必要的参考依据;最后,建立完善的内部控制体系,优化医院资产使用,增强经营风险抵抗能力,进而为医院持续经营与发展提供保障。(三)完善医院内部会计科目根据当前医院发展需求设置和完善相关内部会计科目,增设固定资产和累计折旧等。一方面,通过增设累计折旧真实的反映出医院的固定资产损耗情况,以及医院一定会计期间内的成本收益情况;另一方面,通过增设固定资产价值准备科目及时的反映出医院所拥有的这些固定资产价值。由于医院绝大多数固定资产都会受到市场行情的影响而造成价格波动,所以,为了更好的确保医院固定资产安全和价值,应当增设固定资产价值准备科目。(四)加强预算管理和成本核算新医院会计制度重视强调了预算管理职能和成本核算控制。加强预算管理,首先,从思想上提升预算工作人员主观意识,进而使其对预算工作提高重视;其次,成立专门的预算管理部门,负责医院各部门预算编制和监管实施;最后,建立信息反馈机制,及时对预算执行情况与预算内容进行比较分析,进而及时了解和掌握医院的经营管理情况。除此之外,加强成本核算控制,也同样应给予足够的重视,通过建立健全医院成本管理和核算体系,来降低医院成本支出,实现其经济收益最大化。四、结语综上所述,随着我国医药卫生体制的不断完善,医院要适应经济和社会的发展必须要加强医院管理,而医院的内部控制制度是医院管理的重要环节。重视内控管理制度的完善和内控流程的优化,必然提升医院的管理水平,把医院的高效化和规范化提高到更高的水平。财参考文献:[1]黄颂珊.新会计制度下的医院财务内部控制体系的建立[J].财会之窗,2014(10).[2]方亮廷.新制度下医院加强内部控制建设研究[J].企业研究,2013(18).(作者单位:河南省胸科医院)Copyright?博看网www.bookan.com.cn.AllRightsReserved.253

篇三:通过以ERP为核心的业务系统固化流程精益优化与内部控制点设计成果

  

  ACCOUNTINGLEARNING分析ERP系统下企业内部控制及业务流程重组的实现文/尹冬林摘要:ERP系统是一种以信息技术为基础结合先进管理理念的新型管理系统,能够实现对企业资源的优化配置,提高企业的运行效率。本文对ERP系统下企业内部控制策略及业务流程的重组方式进行探究,为当前ERP系统的应用提供借鉴。关键词:ERP管理系统;内部控制;业务流程重组全面控制加强ERP系统的关键点控制有利于提高ERP系统运行的高效性、安全性。主要的关键点为授权审批体系、业务流程、职责分离机制、权限控制、审计职能、预警监控及运维人员管理等[2]。在上述关键控制点中,授权审批体系、职责分离机制是保障企业活动正常开展的基础,是避免领导层决策失误的有效方式。业务流程的控制需要统一模板,避免业务重叠、职责不清的情况。权限控制则主要针对于数据处理方面,要求数据输入规范性,同时在对数据进行操作时要求系统的监控下按照一定的操作权限进行,保障数据的安全性。审计职能的控制可建立具有多层级的审计分析模型,利用系统来寻找日常管理工作中的漏洞,规避管理风险[3]。预警监控主要是对企业各个生产环节风险及财务风险的预警,根据预警可帮助企业对风险作出有效的规避。ERP运维人员的控制则需要对人员的行为、职业道德进行加强管理,如财务人员则保证财务报表、数据处理的准确性,避免人为操作失误带来的风险。(三)实现企业内部信息与沟通的畅通在企业运行中,信息收集完整性及沟通通畅性尤为重要。因此,为保障信息与沟通的通畅性,应明确企业信息、整理、分析及传递的方式,制定信息筛选标准。针对不同的类别的信息采用内、外网进行沟通,如为与客户的信息来往等对外信息使用外网,如为财务数据等使用内网,在保证信息沟通通畅的同时避免沟通渠道拥堵。此外,还需建立发言人及保密制度。发言人负责向外界及时公布有效信息,对内保证信息的真实性。保密制度则对不同信息、职位进行分级授权管理,保障信息的安全性,维护企业利益。提高各环节业务操作人员对ERP系统的操作水平。最后,将民主集中制思想作为工作指导思想,对于工作中出现的问题及时进行沟通,形成统一的意见,提高企业的管理水平。(二)信息处理流程的重建信息处理流程的重建需要从以下几个方面来进行。首先,信息收集的建立可通过丰富信息的来源渠道、类型来完成;其次,信息识别,可根据信息的实效性、重要程度等方面来判定;再次,信息的存储需要按照软、硬件数据管理制度来进行分类别操作、管理;最后,信息的传递需要根据信息的重要性选择合适的传递方式。以协同业务为目的对信息处理方式进行转变,实现信息处理、沟通的多元化。(三)业务流程的重组业务流程的重组是对业务的优化,在供应链整合思想的指导思想下借助共享数据库技术建立“事件”驱动、决策模型。首先,对业务的整合,根据业务的运行状况、收益、可行性进行整合,优先发展效益最优的业务;对于数据较多、处理过程复杂的业务工作则共享数据库。其次,业务的细分。可按照工作性质细分业务,同一性质的工作由同一个团队负责,避免业务交叉进行,提高业务工作的专业性。最后,业务部门的框架重组。打破原本一项业务要经过多个部门多流程处理的情况,采用专项处理方式,实现业务流程的简化[4]。通过对业务流程的重组,可提高各个部门的业务水平,提高工作效率。财一、ERP系统的内部控制概述ERP管理系统是一个以信息技术为基础覆盖项目、采购、库存、销售及客户等多个生产环节的现代企业运行管理系统。在ERP管理系统的运行模式下,内部控制以保证财物安全性、真实性、完整性及各项业务流程高效性为主要目的。通常主要通过对企业环境、信息沟通、监控、控制活动及风险评估5个内容来进行企业的内部控制,利用ERP系统在保证企业日常运转的同时也对各个生产环节中的风险进行防范、规避[1]。该系统成为当前我国各个行业、企业中较为常用的管理系统,极大提高了企业的业务水平。二、ERP系统下的企业内部控制(一)动态评估ERP系统风险根据企业的运行情况,通常需要建立囊括企业各个生产环节的风险评估体系对企业进行项目实施前、中、后的动态风险评估。开展动态评估,需要做到以下:首先,全面完善评估内容,评估的内容包括企业负债、负债率、偿债能力及现金流等主要方面,结合现行会计政策评估各个业务流程中存在的错误及带来的风险。其次,辨别、区分风险。及时收集、分析企业各个环节的数据,分析本企业在生产、销售等各个环节中出现的错误从而建立符合企业实际情况的风险库及风险识别机制,丰富、完善ERP系统的风险种类,提高风险识别的能力。对生产环节中可能出现的风险进行描述、编号、区分类型并制定风险等级评估。最后,根据评估的风险类别结合企业的实际情况制定相应的风险应对措施,选择承担、分担、规避等方式。(二)对ERP系统的关键控制点进行参考文献:[1]贾晓明.基于(ERP)系统的企业内部控制探讨[J].冶金财会,2015(02):19-20.[2]程亮.ERP环境下业务流程设置内部控制点的思考—以A公司销售与收款循环为例[J].财会月刊,2015(26):60-63.[3]杨斌.ERP系统企业内部控制研究[J].信息系统工程,2014(06):67-68.[4]杨守云.论ERP系统下企业内部控制及业务流程重组的实现[J].经营管理者,2014(34):227-228.(作者单位:河南豫光金铅股份有限公司财务部)三、基于ERP系统的业务流程重组的实现 (一)企业管理观念的重组为提高ERP管理系统的运行效率,应当对当前的业务流程管理理念进行更新。首先,从观念上企业要接受ERP系统的管理理念并适应ERP系统的运行模式。其次,定期进行ERP系统的培训,Copyright?博看网www.bookan.com.cn.AllRightsReserved.231

篇四:通过以ERP为核心的业务系统固化流程精益优化与内部控制点设计成果

  

  精品文档(可编辑)

  值得下载

  ERP系统环境下关键节点业务处理优化探析

  不同规模的公司内部信息化建设模式各异。小型公司由于业务规模不大、性质简单、考虑实施信息系统控制成本高等因素,一般以人工处理为主,信息系统处理为辅。而对于一些规模较大的公司,因业务规模复杂、程序繁琐等,单纯靠人工处理已经不能满足业务发展的要求,需要借助一些特定的信息系统来不断优化业务处理,以达到对业务更高的管控要求。笔者主要从大中型公司业务处理的角度出发,结合自己所在公司(某大型制造企业)的具体情况,探讨在ERP系统环境下,如何利用该系统较好的兼容性这一特点,上线诸如银企互联系统、电子订单管理系统、采购管理系统和仓库管理系统等。见图1。充分发挥ERP系统和这些系统的联动效果,以达到在关键节点上业务处理优化的效果。本文拟分别从业务背景、业务优化的思路、系统风险的防范等三个方面对上述信息系统一一进行介绍。

  一、银企互联系统――实现企业财务处理系统与银行业务系统的集成高效作业

  (一)银企互联背景

  随着公司业务规模的逐渐增大,大量的收付款业务操作业务需要在网上银行进行;但网上银行同企业的财务处理系统没有任何对接,所有这些业务需要人工跟进查询收付款、取回单,并将该信息同步到企业的财

  精品文档(可编辑)

  值得下载

  务信息系统(如ERP系统等)中;这种跨平台操作网上银行和财务信息管理系统的方法,会产生查询不便,数据不同步,人工录入数据存在出错等问题;所以传统的单点作业方式不仅使企业财务系统同银行业务系统数据不同步,而且数据量巨大,导致人工投入也很多。

  (二)业务优化思路

  笔者所在的公司在2009年6~8月上线了银企互联系统,上线后有了以下改进:一是信息的同步性大大提高:上线之前,企业财务系统和银行数据处理系统是两个独立的系统,系统之间的往来业务处理需要依据纸质单据的传递和手工录入的处理。由于单据传递的滞后性等因素导致两个系统数据时常不一致,同步性太差;上线之后,银企互联有机集成了企业财务系统和银行业务处理系统,往来款通过系统的对接可以同时在两个系统之间产生信息记录,提高了银企之间业务信息的同步性。二是信息处理的准确度和效率大大提高:上线之前,资金往来需要根据银行账单手工输入企业的系统,不仅效率低而且难免有出错的时候;上线之后,ERP系统中的客户往来信息凭证可以自动生成,避免了手工的低效率和误操作,提高了财务工作的效率和准确率。三是数据的安全保障级别进一步提升:上线之前,银企之间的资金往来大部分节点采用手工控制,在人手紧张的阶段出现过不相容岗位集一人的情况,导致时常发生错误甚至舞弊;上线之后,对于原始数据的提报、业务内容

  精品文档(可编辑)

  值得下载

  审核、资金划转的审批等分别有不同的岗位设置不同的权限进行操作,实现了流程化控制。通过系统定期自动提示更换密码等系统流程控制,更有利于防止错误和舞弊。

  (三)系统上线后的再生风险防范

  由于上线该系统后,款项的往来、费用的报销等全部在系统中进行,可能会由于两个以上的人员互相串通而使企业的资金轻而易举的转了出去。由此,整体层面上,企业需要对员工的道德进行正面引导,加强员工的道德守则控制。具体控制层面上,包括:使不相容的权限不能集中在一个人身上;对系统审批的授权需要更加严格;定期更换权限密码,防止泄露;加强对审批的纸质单据的定期检查,防止造假及舞弊。

  二、客户订单管理系统――整合企业与客户间资源,提高订单管控效率

  (一)客户订单管理系统背景

  在传统的从下订单到发货(假设制造商的产品通过经销商卖给最终用户)的处理流程中,会有以下几个方面的不便:一是订单处理效率低下,经销商通过传真等手工方式进行,制造商的业务部门再用电话等方式确认后通过手工录入发货系统,这样导致处理时间的缓慢和低效率。二是订单运行透明性较差,经销商自下订单之日起,该订单在制造商仓库里是否有是不知道的。若没有,何时排产、何时生产、何时入库、何时发货等都需要人工的沟通,不能对该订单进行实时跟踪和监控。三是制造商

  精品文档(可编辑)

  值得下载

  和经销商或客户的信息共享性较差,一方面,客户对于制造商的库存等信息的沟通停留在人工处理层面,效率低下;另一方面,制造商对于已经售出的产品跟踪情况(比如最终客户的背景资料、跟踪服务状况等)难以持续,这对于制造商对后期的产品规划很不利。

  (二)客户订单管理业务优化思路

  依托ERP系统上线客户订单管理系系统后,上述问题得到了极大程度的改善:订单处理快捷、方便,经销商通过该网络系统可以远程下订单,解决了手工处理订单可能涉及信息失真及处理的低效率问题;订单运行透明、高效,经销商通过该系统的终端,可以随时查询自己所下订单的分配、生产、验收、储存、发运等过程;避免了因为订单状态与制造商的来回沟通,使信息传递更为高效。制造商与经销商信息高度共享:一方面,经销商可随时查询制造商的库存情况及账款往来情况,对于经销商快速扑捉商机提供了便利;另一方面,对于制造商来说,该系统可以帮其随时掌握产品在经销商的出入库及存货管理情况、及时监控产品是否超期、经销商卖给最终用户的价格是否符合其销售政策、经销商对于意向客户的跟踪管理情况及保有客户的回访等维护情况。及时指导经销商改进管理,提高客户满意度,促进产品的销售。通过笔者所在公司2008年~2009年上线前后的对比变化:该系统缩短了80%的订单处理时间,有效的加快了物流、信息流、财务流的同

  精品文档(可编辑)

  值得下载

  步速度,提升了客户满意度。

  (三)需要防范的风险

  该系统虽然极大地方便了客户,但也存在一些系统风险:由于客户订单操作失误导致发错产品时常存在,所以需要对客户经常进行培训以使其能够熟练掌握;客户随时下订单及取消订单,对制造商安排生产造成了极大不便,需要对订单处理制定严格的管理制度;由于该系统的开放性可能会导致制造商或经销商的某些信息泄露,需要双方加强信息系统安全的防护。

  三、采购信息管理系统――整合企业与供应商资源,提升采购管理效率

  (一)采购信息管理系统背景

  传统的采购管理在信息化环境下面临以下问题:供应商管理方面,没有系统化的、详细的资供应商信息库,档案维护量巨大、查询效率极低,不利于形成一个公司战略供应商体系的建立;成本管理方面,无成本竖向、横向分析信息库,成本对比分析比较困难,不能为采购员提供有效的降成本谈判依据;成本分析方面,基础报价资料手工收集,效率低;合同管理方面,合同手工管理数据量大,查询不便,与供应商传递合同方式效率很低;采购信息管理方面,供应商与采购方通过EMAIL、传真信息交流,易出现信息发送不及时、混乱、漏发等问题。

  (二)采购信息管理业务优化思路

  笔者所在公司近期上线了采购信息管理系统的,从采购部门得到的反馈来看,实现以下业

  精品文档(可编辑)

  值得下载

  务的优化。供应商管理方面,建立统一的供应商电子信息库,通过对企业的四百多家供应商分类管理,使供应相同件的供应商进行优化整合,减少了25%的供应商数量,提高了对供应商的管理水平;成本管理方面,以系统为支撑建立纵横价格信息库,通过系统集成,快速生成参考目标价,不仅为成本谈判提供较为准确的数据支撑,而且为内部成本管理也提供了较好的支撑,信息传递及时高效,通过互联网竞价还可以降低费用、提高效率;成本分析方面,通过建立纵横价格信息库,可以从不同纬度对成本数据进行抓取,有利于成本分析快速、高效;合同管理方面,通过系统自动生成合同并管理,对于公司签订诸如钢材等随行就市的产品提供了极大方便;同时,还可以实现异地谈判和合同电子签章,避免了纸质合同的低效率;信息管理方面,通过统一的供应商管理平台信息交互,实现了供需双方的资源高效共享,提高了沟通的效率和效果。

  (三)需要注意的事项

  对于采购信息管理系统,一方面,提供了一个较好的信息共享平台。但共享的同时导致某些信息的保密性降低,所以需要加强采购管理的控制水平,使其能够实现采购方和供应商的双赢;另一方面,该系统仅仅是一个采购管理的平台,用以提升采购管理效率,但本身是不会带来成本的降低,需要更多的依赖人去沟通和谈判,来完成成本的降低。

  精品文档(可编辑)

  值得下载

  四、仓库管理系统――提高库存物流与信息流的一致性,提升存货管理水平

  (一)仓库管理系统背景

  对于大中型制造企业来说,由于存货品种的多样性及及性状的复杂性,现代仓库管理面临诸多的问题:作业效率低问题,靠手工在办公室PC把业务数据录入ERP系统,不能移动、不实时、操作不方便;库存不准确问题,事后手工录入ERP单据繁琐易错、数据延迟,导致ERP库存数据不准确、不及时;出入库常发生错漏问题,出入库时靠人工核对物品、数量容易错漏,导致发错料、收错货,影响生产和服务质量;物资积压问题,即使建立了先进先出的物资管理规定,也会发生由于没有系统控制导致发货随意性太大,先入库的物资随着时间的推移变成了积压物资,造成存货积压损失。

  (二)物流管理业务优化思路

  笔者所在公司通过上线仓库管理系统有效解决了上述问题:通过仓库管理系统和ERP系统的对接,利用扫描枪、条形码识别等工具,实现物资的入库、仓储、出库等环节的电子化,提高了该管理环节的物流和信息流的一致性;相比之前公司对于两万多个品种的零部件实行手工的操作导致物流和信息流不一致来说,此系统稳步提升了账实相符率,为采购等后续管理行为提供较为可靠的库存决策依据;通过ERP系统与仓库管理系统对接,减少了手工操作,节省了人工成本;通过系统来管理和规范

  精品文档(可编辑)

  值得下载

  作业员作业,提高了作业人员的工作效率,管控了作业人员未按流程的弊端,使上下工序的连接性更加紧密;通过库龄管理模块,利用系统严格执行先进先出的办法,缩短物资在仓库的放置周期,提高仓库面积的利用率及周转率

  (三)需要关注的问题

  包括:一是仓库管理系统使收发货及与供应商的结算等交易处理依赖于系统中的BOM(物料清单)和已经维护的价格作为依据,缺乏可视轨迹。由此需要加强对系统中BOM清单及结算价的维护和管理,防范由此带来的成本及结算的错误。二是仓库管理系统与ERP系统为两套独立的系统,如果两者接口做的不好,会导致两套系统的数据不一致,更加难以为管理提供可靠地数据支撑。由此,对于接口一定要充分重视,做好后先进行有效模拟,成功后方可上线。三是仓库管理系统为外部系统,系统数据安全性和保密性管理难度大。由此,应有系统管理部门制定相应的流程标准,做好权限和主要节点的控制,确保数据的安全性和保密性。

  对于大中型公司来说,上述信息系统能否促进企业业务处理的优化,应关注两个方面的问题:第一,信息系统的实施必须立足于企业所处的环境实际情况,直面企业治理薄弱环节,从企业管理控制的实际角度出发,做好业务层面内部控制与信息系统控制的融合,避免与企业实际格格不入的“空降兵”式信息系统;第二,关注信息系统本身的风险。

  精品文档(可编辑)

  值得下载

  一方面,需要坚持在上述信息系统的规划、分析、设计、实施、变更和维护方面做好预防性控制;另一方面,做好上述信息系统的输入、处理及输出等环节的应用控制,确保信息系统控制的完整性、准确性、经过授权和访问控制。在此基础上,定期评价上述信息系统控制措施的效果,及时反馈和改进,使信息系统更好的服务于业务的运行,达到企业在上述环节业务处理优化的加成效果。

  参考文献:

  [1]骆良彬、张白:《企业信息化过程中内部控制问题研究》,《会计研究》2008年第5期。

  (编辑

  余俊娟)

篇五:通过以ERP为核心的业务系统固化流程精益优化与内部控制点设计成果

  

  企业ERP系统与内部控制的有效融合

  企业ERP系统与内部控制的有效融合

  摘要:随着企业信息化建设的发展,企业ERP系统已经成为企业管理的重要工具。但是,只有将ERP系统与企业内部控制有机结合,才能发挥出其最大的效益。本文分析了企业ERP系统与内部控制的关系,探讨了如何有效融合,提出了管理控制、技术控制和安全控制三个方面的控制措施,以促进ERP系统与内部控制的协调发展。

  关键词:企业ERP系统,内部控制,管理控制,技术控制,安全控制。

  一、引言

  随着经济的发展,企业规模和业务范围不断扩大,管理层面的问题日益复杂。为了提高企业的管理效率和精度,企业信息化建设成为一个必不可少的方向。企业资源计划(ERP)是一个全面的业务流程管理软件,它集成了许多日常业务过程的管理,如财务、人力资源和供应链等。ERP系统可为企业提供信息共享、统一的数据来源和一致的流程标准,有助于提高企业的管理水平和效率。但是,在实际应用中,ERP系统与企业内部控制的有效融合仍然是一个亟待解决的问题。

  二、企业ERP系统与内部控制的关系

  企业内部控制是指企业对其业务活动的监督、管理和保护的一

  套制度和方法。企业内部控制为企业的高效运转提供了保证,有助于防范潜在的风险和避免可能的损失。而ERP系统则是企业内部控制的重要工具之一,它可以协助企业进行业务活动的规范化和标准化管理,提高内部控制的有效性和可靠性。在实践中,ERP系统与内部控制的关系可以从以下几个方面分析:

  1.数据准确性

  ERP系统通过数据集成的方式,将企业各个业务系统的信息汇总,确保数据的一致性和准确性。有效的内部控制可以确保数据的完整性和保密性,防止误操作和数据泄露。

  2.业务流程规范化

  ERP系统可以规范化企业的业务流程,统一业务规则和标准,以提高业务效率和一致性。通过内部控制的监督和管理,在业务流程中加入相应的控制措施,可以有效地减少管理层面的失误和疏漏。

  3.决策支持

  ERP系统可以提供实时、准确的数据分析和综合报告,帮助企业决策者进行正确的决策。有效的内部控制可以保证数据的可靠性和真实性,从而更好地支持管理决策的制定。

  三、企业ERP系统与内部控制的有效融合

  为了发挥ERP系统和内部控制的最大效益,必须进行有效的融合。以下是三个方面的控制措施:

  1.管理控制

  企业应该加强对ERP系统的管理和监督,确保系统的规范化、合规性和可行性。企业管理层应该对用户权限、访问控制和安全策略进行有效的控制。此外,应该对系统操作进行记录和审计,以便后期分析和追溯。

  2.技术控制

  企业应该建立完善的技术控制,确保ERP系统的可靠性和安全性。企业应该采用有效的防火墙、入侵检测和加密措施,防范黑客攻击和网络威胁。此外,企业还应该对系统的备份、恢复和容灾方案进行有效的规划和实施,以最大程度地减少系统风险。

  3.安全控制

  企业应该强化对ERP系统的安全管控,确保系统的不被破坏和数据泄露不被窃取。企业应该加强对用户的身份管理和认证控制,防止非法用户进入系统。此外,企业应该加强对系统的安全检查和漏洞扫描,及时发现和解决潜在的安全问题。

  四、结论

  ERP系统和内部控制的有效融合,是企业信息化建设的重要

  任务。通过对企业ERP系统与内部控制的关系分析,本文提出了管理控制、技术控制和安全控制三个方面的控制措施。这些措施可以帮助企业建立完善的ERP系统和内部控制体系,提高企业的管理效率和风险管理水平。一、理论应用

  企业ERP系统与内部控制是企业信息化建设的重要组成部分,了解其关系和应用可以帮助企业提高管理效率和降低运营风险。在企业内部控制建设中,应用ERP系统是提高内控效能的重要手段,而ERP系统的实现也需要建立在完善的内部控制基础之上。因此,理论上应用ERP系统与内部控制的有效融合对企业具有重要的意义。

  1.数据共享和标准化管理

  ERP系统可以将企业各个业务系统的信息进行集成,从而实现数据共享。在数据共享的基础上,企业可以实现数据的标准化管理,通过统一业务规则和标准来提高运营效率和一致性。对于内部控制,这意味着数据的准确性和保密性可以得到保障,有助于减少管理层面的失误和疏漏。

  2.业务流程规范化和控制

  ERP系统可以帮助企业实现业务流程的规范化和标准化管理,从而提高运营效率和管理水平。通过内部控制的监督和管理,在业务流程中加入相应的控制措施,可以从根本上减少管理风险和疏漏,有助于进一步提高内部控制的有效性和可靠性。

  3.决策支持和风险管理

  ERP系统可以实现数据分析和综合报告,帮助企业管理层进行正确的决策。同时,有效的内部控制也可以保障数据的可靠性和真实性,从而提高决策的可靠性和准确性。此外,在风险管理方面,通过对ERP系统和内部控制的有效融合,在企业运营过程中可以及时发现和解决风险问题,从而最大程度地减少企业的行业、信誉和运营风险。

  二、实践应用

  ERP系统的应用和内部控制的建设需要实际的操作和实践经验。在实际应用中,应按照企业的业务特点和管理需求,制定相应的实施方案和应用技巧,以确保ERP系统和内部控制的有效融合。

  1.分析与识别风险

  在ERP系统和内部控制的应用过程中,需要及时发现并识别潜在的风险。通过制定风险清单和风险评估,能够更加全面、准确地了解风险情况,并对重点风险加强控制和管控。

  2.推进信息化应用

  ERP系统和内部控制的有效融合,在实践中需要更多地推进信息化应用。首先,企业应当完善自身信息化基础设施,并对企业的信息化应用进行规划。此外,应当制定相应的应用指导方针,以安全可靠、简单方便和高效快捷为原则,减少错误率

  和管理风险。

  3.优化业务流程

  ERP系统和内部控制的有效融合需要对企业的业务流程进行优化。通过对业务流程的规范化和标准化管理,将ERP系统和内部控制有机结合起来,从而提高管理效率和风险控制水平。

  4.加强安全防护

  ERP系统和内部控制的有效融合需要加强安全防护。企业应当针对ERP系统的安全特点,采取相应的安全防护措施,例如身份管理和认证控制、数据加密和访问控制、备份和容灾等。同时,企业还应当定期对系统进行安全检查和漏洞扫描,及时发现和解决潜在的安全问题。

  三、总结

  ERP系统和内部控制的有效融合是保障企业稳健运营的必要手段,对企业信息化建设和内部管控具有重要意义。企业应加强对ERP系统和内部控制的实践应用,分析风险、推进信息化应用、优化业务流程和加强安全防护,从而确保企业的管理效率和风险控制水平。四、ERP系统和内部控制的融合实践

  1.风险识别和评估

  对于ERP系统和内部控制的有效融合,企业需要首先进行风险识别和评估。风险识别主要是识别在ERP系统和内部控制

  应用中可能存在的风险,例如系统漏洞、安全性问题、信息准确性等。风险评估则是对风险的影响和可能性进行评估,以确定需要加强控制和管理的重点风险。通过风险识别和评估,企业可以更加全面地了解ERP系统和内部控制的应用情况,从而采取相应的措施控制风险。

  2.信息安全防护

  ERP系统作为企业内部数据交流和管理的主要平台,安全重要性不言而喻。企业需要采取一系列措施保障ERP系统的安全性,例如加强对系统的身份认证和授权管理,采取加密措施保障数据的安全,及时备份数据并建立容灾机制。此外,还需要对系统进行定期的安全评估和监控,及时发现和解决安全风险问题。

  3.规范业务流程

  在ERP系统和内部控制的融合实践中,规范化和标准化业务流程是非常重要的一环。通过规范业务流程,ERP系统和内部控制可以实现有机的融合,从而提高管理效率和减少管理风险。对于业务流程的规范化,需要制定详细的管理规定和流程标准,针对不同的流程设置对应的控制措施,并加强对流程的监督和管理。

  4.加强内部控制培训和意识

  在ERP系统和内部控制的融合实践中,加强内部控制的培训

  和意识是非常重要的。企业需要加强对员工的控制意识进行培训,提高员工对于内部控制的重要性和必要性的认识,从而减少误操作和管理失误。此外,企业还需要为员工提供有关ERP系统的培训,让员工掌握系统的操作技能,并应用ERP系统实现内部控制。

  五、ERP系统和内部控制的成功案例

  1.重庆百货集团有限公司

  重庆百货集团有限公司在实施ERP系统和内部控制应用的过程中,将ERP系统和内部控制有效融合。在实施阶段,企业首先对ERP系统进行了功能和性能的评估,确定了ERP系统的应用方式和需求,然后对内部控制管理进行了评估和分析,建立了完善的控制机制和标准化管理工具,从而实现了ERP系统的有效应用和内部控制的有效实施。

  2.北京建设集团有限责任公司

  北京建设集团有限责任公司在实施ERP系统和内部控制融合应用的过程中,实现了ERP系统和内部控制的高度融合。在实施阶段,企业采用了全面的控制手段,包括流程规范化、安全防护、数据监控等。通过加强内部培训和对员工的控制意识的提高,企业实现了ERP系统和内部控制的有效融合,并在运营过程中取得了明显的效益。

  六、结论

  ERP系统和内部控制是企业信息化和管控的重要组成部分,将ERP系统和内部控制有机融合是提高管理效率和降低管理风险的重要手段。在实践应用中,企业需要加强对风险的识别和评估、加强信息安全防护、规范业务流程、加强内部控制培训和意识等方面的措施,不断完善ERP系统和内部控制的应用,实现有效的融合。同时,ERP系统和内部控制的融合需要紧密结合企业的业务特点和管理需求,定制实施方案和技巧,根据实际情况不断优化和提高应用效果。

推荐访问:通过以ERP为核心的业务系统固化流程精益优化与内部控制点设计成果 固化 内部控制 精益