企业资源计划系统（云ERP系统）是《萨班斯——奥克斯利》法案的产物，它强调云ERP系统系统的一个关键特征就是对反映企业基础设施的“内建式”控制的使用。一些学者认为这些内建式的控制和其他特征会帮助企业改进他们的内部控制，提高内部控制运行的有效性。
　　一、内部控制的背景
　　多年来，内部控制一直在缓解公司代理问题中发挥重要作用。Samsonetal.（2006）摘录了一些巴尔的摩和俄亥俄州铁路早在1831年就使用过的内部控制程序。在更近的时代，内部控制更是业界丑闻一出现就必定要讨论的问题。在20世纪80年代，一系列著名的审计失败案例导致了全美反舞弊性财务报告委员会发起组织（COSO）的诞生，其目的是为了重新定义内部控制以及内部控制系统的效力评价准则（Simmons，1997）。COSO组织研究了导致欺诈性财务报告的根本原因，并为上市公司。独立审计师、教育机构、证券交易委员会（SEC）和其他监管机构给出了建议（COSO，1985）。他们的产物就是COSO的内部控制——整体框架（Simmons，1997）。COSO框架概括性的将内部控制定义为“它是一个过程。受董事会、管理层和其他人员影响，被设计用来对以下类别的目标完成提供可信的保障：运行效力与效率，财务报告可信性，以及相关法律法规的执行”（COSO，1992，1）。
　　在世纪之交，另一些丑闻导致了《萨班斯——奥克斯利》法案（SOX）的颁布（2002）。它要求对内部控制的效力生成一份正式报告。COSO框架在执行中起了关键作用，因为法案第404条款要求公司在他们的年报（条例《10-K》）中包含一份单独的关于财务报告的内部控制的管理报告，以及一份由公共会计师事务所签署的保证书。尽管其他的框架也可以接受，但SEC特别声明COSO框架符合SEC准则并且在美国证券交易所上市的公司“可以用作管理目标的年度内部控制评估的评估框架以及公开资料规定”（GuptaandThomson2006，28）。
　　二、云ERP系统对内部控制的影响
　　2002年的《萨班斯——奥克斯利》法案（SOX）要求公司通过财务报告的形式汇报他们内部榨制的效力。这不仅可以减少欺诈，同时也可以完善财务报告的过程。企业资源计划系统云ERP系统的一个关键特征就是对反映企业基础设施的“内建式”的控制的使用，因此，随着人们对内部控制的愈加关注。企业资源计划系统（云ERP系统）的软件供应商们在营销资料中特别强调了这个特征，并声称这些系统会帮助企业改进SOX所要求的内部控制的效力。 　　内部控制是商业中用来解决代理问题的诸多机制中的一种，其他的还包括财务报告、预算、审计委员会和外部审计等（1ensenandPayne，2003）。有研究显示，即使没有SOX的要求，内部控制仍可以降低代理成本（DeumesandKnechel，2008）。这些研究假设对委托人（股东）提供代理人（经理）的行为等附加信息可以减少信息不对称并降低投资风险，因此，也就降低了股本资本的成本。其他研究发现，内部控制的缺陷是与盈余管理相关联系的（Chaneta1.2008；Ashbaugh-Skaifeetal.2008）。盈余管理是刺激SOX通过的最重要的代理问题，尤其是安然、世通等公司的盈余操作问题。云ERP系统系统通过内建式控制提供了一个可提供快速准确的财务报告的机制，这种内建式控制用来保证提交给股东的财务信息的准确度和可信性。
　　除了能对外部委托人（股东）提供更有保障的代理人（经理）的行为信息之外，云ERP系统系统还有助于缓解大公司中不同管理层之间的代理问题。增加的透明度结合内建式控制的使用，会使各级别代理人违规获利变得更加困难。
　　三、对云ERP系统的不同观点
　　尽管与内部控制相关的研究相对较新，但有很多与公司治理相关的文献。它们大多数都用到了代理理论（BrennanandSoloman，2008）。Eisenhardt（1989）为监督机制的应用提供了理论基础，例如用财务报告和审计的方式向股东提供代理人的行为信息。云ERP系统系统通过两种方式便利了监督过程。首先，它们允许向委托人提供准确快速的财务报告，但更为重要的是，它们具有促进内部控制实施的特点，这就保证了被提交的财务信息的准确性。人们会期望应用了云ERP系统系统的公司将这种内建式控制特征最大化应用，而不仅仅是降低代理成本，还应该使内部控制缺陷的数量最小化，这也是SOX-404条款的要求。
　　从某种程度上来说这些内建式控制是可行的，因为这个系统就是围绕这样一种理念设计的：即独立整台的系统，能够在通用数据库中获取数据为全公司所用。相比之下，大多数传统的系统大都是围绕个人功能领域的需求建立，信息往往存在于几十上百台独立的电脑系统之中（Davenport，1998）。尽管传统系统当中也包含一些内建式控制，但它们肯定不可能和集成的云ERP系统系统中的一样有效力。举例来说，一个典型的云ERP系统系统会包含匹配采购订单。接收文件。发票（三项匹配）的内建式控制，这是利用了三个功能领域整合的性质。传统系统，会对购买、接收和应付账款等具有内建式特征的方面有不同的应用，但是他们之间无法联系。因此，人工控制就不可避免要被用作内建式控制的补充，这样才可以在授权支付前匹配好相关文件。由于云ERP系统系统是已购软件，与内部开发和生成的传统系统不同，公司雇员不可能像传统系统那样轻易的访问源代码。基于这些因素，人们期望云ERP系统系统会对财务报告的内部控制效力有积极影响。