3.3 H 省电力公司 ERP 环境下内部控制存在的问题
3.3.1 内部控制环境滞后
H 省电力公司应用 ERP 系统，设置了财务管理、生产管理、人事管理、物料管理、销售管理、信息管理、质量管理、客户管理等诸多业务模块，几乎覆盖了电力公司运营管理的各个环节与各个部门。ERP 系统的应用框架与运行效用取决于精简的组织结构、高效的信息处理能力、顺畅的交流沟通机制。但 H 省电力公司包括发展策划部、基建部、电力调改控制中心、运维检修部、营销部、运营监控中心、人力董事部、人力资源部、财务资产部、物资部、办公室、安全监察质量部、科技培训部、审计部、纪察部、思想政治工作部、离退体工作部、经济法律部、对外联络部、机关工作部、工会、电力交易中心、企协分会、家电工作部等 24 个本部职能部门，27 个下属单位，131 个代管农电企业或供电企业，行政管理人员达 14.67%.H 省电力公司机构设置复杂、行政管理机构冗余、行政管理人员队伍庞大，使得部门与部门、总部与下属企业、总部与代管企业之间沟通渠道不畅、沟通效果较差、管理协调效率较低，难以满足电力企业集约化经营、精益化管理、标准化建设的基本需要，难以充分发挥 ERP 系统的信息优势与技术优势，难以推动企业内部控制的有序运行。
2012 年，H 省电力公司就制定了企业内部控制建设实施方案，2013 年正式启动企业内部控制体系建设工作，明确了电力公司总部各职能部门与下属单位的任务分工与工作目标，并成立了专业的企业内部控制建设办公室与专业领导小组。但从其框架制定来看，H 省电力公司尚未明确界定部门职责、部门权限与相应的规章制度，尚未对员工的工作岗位、应有权责与工作任务进行全面细分，尚未有效推进企业内部控制的监督管理工作，使得企业内部控制的事前控制、事中控制与事后控制工作难以高效运行，难以及时改进、纠正或处理企业内部控制中发现或预测到的管理风险或其他不良行为等。因此，庞大的组织结构与行政管理人员，企业内部管理职责的失宜难以为 ERP 环境下企业内部控制体系建设提供良性有序的控制环境，难以提升企业内部控制的运行效率等。
3.3.2 风险评估能力弱化
风险评估是 ERP 环境下内部控制体系的核心要素，是对 H 省电力公司生产运营与业务管理过程中可能存在的经营问题、管理风险与运行缺陷等进行的科学识别与系统评估，包括企业经营风险、生产风险、质量风险、财务风险、质量风险的识别与评估等。但从总体上看，H 省电力公司的风险评估能力较为薄弱，难以满足 ERP 企业内部控制的有序运行。
H 省电力公司的风险评估与风险管理意识不足，企业管理者尚未充分认识风险管理工作的重要价值，尚未充分认识到风险评估工作的重要意义，对风险管理、危机防控的投入力度与关注力度较少；而电力公司员工则认为风险管理、内部控制、风险评估是管理者的职责，是对员工工作行为、工作态度与工作目标的严格限制，使员工对风险评估工作与风险管理工作缺乏必要的热情与积极性，甚至在企业风险管理与风险评估工作中主观忽视部分问题、隐瞒与自己相关的一些风险等，使企业内部控制难以有效地搜集信息、难以有效地进行风险评估、难以有效地进行控制活动、难以有效地制定管理风险的预防或改进策略等[49].
尽管 H 省电力公司依托 ERP 系统改进了企业内部控制体系，应用 ERP 系统与企业内部控制体系的融合开展企业内控工作；但 ERP 环境下的企业内部控制体系始终是企业进行风险管理与内部控制的基本工具，其仅是推进了企业内部控制的信息化、智能化、系统化与流程化建设；企业风险识别与风险评估仍赖于管理人员的风险管理能力与风险防控技能。但 H 省电力公司经营管理人员与部门员工等对企业可能存在风险或问题的识别能力、判断能力、评估能力与风险防控能力不强，难以根据 ERP 系统提供的有效信息进行风险管理，严重地制约了 H省电力公司的内部控制能力等。
2011 年 H 省电力公司引进 ERP 系统、2012 年制定企业内部控制实施方案，ERP 系统与企业内部控制的运行时间较短，使得 H 省电力公司管理者与员工的风险评估与风险管理意识薄弱、风险管理能力弱化、风险评估与管理程度缺失，尚未充分发挥 ERP 环境下企业内部控制的重要优势，尚未形成企业内部控制的完善体系与应用方式等。
3.3.3 ERP 环境下企业内部控制的支撑机制不完善
H 省电力公司 ERP 环境下企业内部控制体系的框架多是根据国家电网内部控制指导意见，借鉴其他集团公司内部控制的设计理念与设计内容而制定的，企业内部控制体系建立晚、ERP 系统与内部控制契合时间较短，ERP 企业内部控制体系亟待完善。H 省电力公司引进了 ERP 系统、构建了企业内部控制体系，开始进行 ERP 系统与企业内部控制体系的融合，对 ERP 系统各个模块涉及的部门、机构、员工等进行风险管理与风险控制；但由于 H 省电力公司尚未形成完善的风险管理意识、尚未形成科学的系统管理文化、尚未构建全程性、系统性的内部控制网络结构，难以对企业各职能机构、行政科室、下属单位、工作岗位、企业员工等进行全面风险管理与内部控制 .H 省电力公司尚未实现系统内各模块运行风险的一体化整合，难以从全局角度认知风险、评估风险、防控风险、管理风险，难以全面开展企业内部控制工作。
从目前来看，H 省电力公司内部控制体系构建依旧停留在初始建设阶段，ERP 系统与内部控制体系的契合度较低，尚未形成有效的 ERP 环境下企业内部控制支撑机制，难以为企业内部控制提供全面的信息支持与科学的数据分析，难以实现现代企业内部控制的核心价值，难以有效地开展企业风险管理与内部控制；尚未实现 ERP 系统模块间信息共享、数据传递、信息录入的有序化与一体化，且 ERP 系统模块尚未全面覆盖企业内部控制体系的各个方面。诚然，这是与 H 省 ERP 系统应用、企业内部控制实施时间短等客观原因分不开的，但 ERP环境下企业内部控制体系的缺陷，使其难以形成企业全面风险管理与有效内部控制等[50].
3.4 本章小结
本章论述了 H 省电力公司的基本情况、ERP 系统建设情况与企业内部控制现状；分析了 H 省电力公司 ERP 环境与企业内部控制的契合现状，论述了 H 省电力公司 ERP 环境下的企业内部控制体系，并分析了 ERP 环境下企业内部控制的控制环境、风险评估、控制活动、信息与沟通、控制监督等基本要素；分析了H 省电力公司 ERP 环境下内部控制存在的内部控制环境滞后、风险评估能力弱化、企业内部控制支撑机制亟待完善等问题，为 H 省电力公司 ERP 环境下内部控制改进研究奠定事实依据。
