本文以实施ERP的企业为研究的前提条件,把企业的内部控制置于这一特定的环境当中进行考察.从认识ERP入手,在此基础上推导出企业的内部控制由于ERP的运用发生了哪些变化,接着采用模糊综合评价方法分别对实施ERP之前及之后的采购业务内部控制风险进行定量分析,并进而勾勒出ERP环境下企业内部控制风险的防范体系.该文由三部分组成:第一部分:ERP环境下企业内部控制风险的定性分析.首先指出ERP系统不仅仅是一个管理软件,更是推动企业管理变革的一种工具.接着分析在ERP环境下,企业内部控制的变化.组织结构是企业内部控制体系的重要控制环境,旧的组织结构瓦解了,而新的适合ERP的组织结构没有建立起来,就使内部控制成了无源之水;最后,传统的审计是建立在一系列的会计凭证、账簿的核对基础之上,面对ERP环境下"无纸"的数据,对传统的内部审计来说也是一种挑战.第二部分:ERP环境下企业内部控制风险的定量分析.本部分运用结合特尔斐法的模糊综合评价方法对一个制造业企业在实施ERP之前与之后的内部控制进行模糊评价研究.本文以一个制造业企业在实施ERP之前与之后的采购内部控制为例,建立其内部控制因素集,应用模糊评价理论对其内部控制进行了量化分析,进而得出结论,即内部控制风险在ERP环境下总体来说减小了.第三部分:ERP环境下企业内部控制风险防范体系.基于上述对ERP环境下内部控制风险的定性及定量分析,勾勒出完整高效的企业内部控制风险防范体系.它应由三个部分组成:风险防范组织体系(组织有效性);风险防范对象类型(输出信号);风险防范实施过程(接收信号、评估风险、处理风险).风险防范组织体系从业务流程优化、内部过程控制及理性目标控制三个层面上保证了组织的有效性,风险防范对象类型从ERP系统风险和控制风险两个方面监控内部控制的变化,体现了这一特定环境对内部控制的重要影响,风险防范实施过程针对系统风险和控制风险提出了一系列的风险分析及应对措施.