自中国加入WTO以来,许多大型企业得到了长足的发展,伴随着企业规模的扩大,企业的内部组织结构以及业务流程也变得更加复杂,不时出现的企业内部管理事故也证明了企业内部管理上存在着的漏洞,在这种情况下,由财政部、审计署、中国保险监督管理委员会、中国银行业监督管理委员会和中国证券监督管理委员会联合发布了《企业内部控制基本规范》,从企业战略;企业经营效率和效果;财务报告及管理信息的真实、可靠、完整;资产的安全完整;是否遵循国家法规和有关监管要求等5个方面来对企业的日常活动的监管提出了新的要求。对于越来越多的企业,特别是对于大型企业来说,对整个企业运营风险的监控,仅仅依靠人工手段显然是不现实的,因此,如何将企业的日常内部管控集成于企业资源管理系统(ERP)上来,对企业的日常运营中可能存在的风险进行监控,成为了许多企业关注的重点,这也使得采用ERP系统来对企业业务进行监管的过程与方法研究颇具现实意义。SAP公司治理、合规控制以及风险审查(Governance Risk and Compliance)正是在此背景下推出的。其本身基于SAP NetWeaver企业级平台,能够与SAP原有产品进行无障碍兼容,并且基于不同企业的不同的需求,为之提供各异的差别控制方案,并通过内置了《企业内部控制规范》的基本条款,便于企业进行实施,节约管理和实施成本。首先介绍了企业风险管理的起源以及研究发展过程,特别是采用ERP系统进行企业内部管控方面的研究,然后以SAP GRC解决方案为例,详细介绍了企业内部管控系统的控制策略的分析与设计,并给出了本地化的流程控制模板,然后通过具体的企业业务流程,对该方案进行了实验研究。通过所做的这些内容,能够更加深入的理解企业内部ERP管控系统的原理以及运作方式,通过解决项目过程中遇到的各种问题,能够对该解决方案有更加深入的理解,并为采用企业信息管理系统来进行内部管控方面的研究提供参考价值,为下一步的工作打好基础。