3.明確崗位職責，實施關鍵崗位分離制、輪崗制

現行的ERP系統都相對使得業務流程復雜化，越來越多地依靠系統進行控制。系統是死的，更主要還是由人來實際操控的。因此，對人的控制要比對系統的控制更加重要。對于程序設計與開發人員，他們應僅有對數據測試運行的權限，而不能進行實際操作。除非有特殊事項，在征得相關負責人的同意后，方可以進行數據的傳輸，但不得對數據進行修改、刪除。對于一般業務部門錄入的基礎數據，在數據生成完畢后要及時傳輸給財務部門進行確認，在財務人員已經確認審核通過后，業務部門不得再對數據進行修改.

財務部門的員工之間也要做到相互監督與控制，以SAP系統為例，財務部門員工對業務輸入的基本數據進行確認審核的時候，應做到審核人員與確認記賬人員相分離，以防止財務人員與業務人員相勾結。對重要報表的輸出應有相關的控制程序，報表輸出與錄入應建立專門的ERP管理系統，報表的輸入輸出需要詳細的記錄。一旦發現異常，應有相應的警告與提示，并呈報相應的主管領導和內部審計人員，達到實時監控的職能。對在ERP系統中的信息數據，應該有日志備份文檔，對在系統中的所存操作都要詳細記錄，即便有人故意篡改數據，都能夠方便、詳實地查詢到相關操作信息，將系統受人為影響降到最低限度。

 4.確立董事會在公司經營管理中的核心地位

董事會要真正成為公司運營的主導機構，重大經營決策方針都必須由董事會討論決定，而不是由大股東或幾個人說了算。ERP系統的有效運行應該是以董事會的有效運營為基礎，否則就會淪為利益集團的工具。積極推進董事會制度建設的同時，要逐步改善公司治理結構，保護投資者利益，真正發揮獨立董事的外部獨立監督作用。

        5.加強對ERP信息系統的軟硬件的監督和管理

作為內部控制重要手段的ERP信息系統，所依賴的是一個強大的軟硬件平臺。為了保證企業的正常運轉，必須保證這個平臺的穩定與高速運行。要加大對軟硬件系統的維護與評價，定期出具系統運行報告，定期輪換系統監測與維護人員。對于重大系統故障，要向董事會報告，不得私自做出決定，以免造成重大損失。每年的審計，注明會計師應當對企業的ERP系統的軟硬件進行審計，測試在這個系統上運行的ERP提供的數據是否真實、準確、可靠，并在審計報告中給予披露。

        6.加強專業人才的培養與開發

信息經濟時代對從事財務工作的人員提出了更高的要求，要求有扎實的計算機水平和不斷更新的專業知識。這就要求企業應加強對員工的培訓，不斷地為其提供新的課程培訓和企業文化引導，形成愛崗敬業的基本素質，并加強員工職業道德和企業文化建設。

優秀的企業文化，往往能夠將員工的道德風險降到較低水平，對于企業內部控制是相當有利的。在信息化環境下，應倡導動態的企業文化，提倡團隊精神，對不斷變化的環境做出快速反應。

        (三)加強外部審計機構對內部控制的評價

為了更有效地實施內部控制，企業應聘請外部專業的審計機構對企業的內部控制進行評價與分析，重點是實施ERP系統以后，企業的內部控制是變好了還是比以前差了，在ERP系統上運行是更安全還是危險增大了，在ERP系統上運行的數據是否真實、可靠地反映了企業的經營管理狀況，企業的治理是否穩定在一個合理、健康的水平上。外部審計機構需要定期提供內部控制狀況報告，提交給企業的董事會、股東會、監事會等相關職能部門。若是上市公司，還應提交給證監會等相關部門，讓企業的經營信息公開化、透明化，促進企業自身的健康、持續發展。