ＥＲＰ環(huán)境下的企業(yè)內(nèi)部審計
摘要：隨著ERP系統(tǒng)在越來越多的企業(yè)實(shí)施應(yīng)用，給企業(yè)的內(nèi)部審計環(huán)境、審計線索、審計風(fēng)險等也帶來了一定影響，企業(yè)內(nèi)審人員應(yīng)參與ERP實(shí)施全過程，加強(qiáng)企業(yè)內(nèi)部控制體系、系統(tǒng)原始數(shù)據(jù)參數(shù)等的準(zhǔn)確性、安全性等重點(diǎn)內(nèi)容的審計評估，不斷提高自身素質(zhì)，推動審計信息化建設(shè)，才能適應(yīng)ERP環(huán)境下內(nèi)部審計的發(fā)展需求。關(guān)鍵詞：ERP；內(nèi)部審計；審計對策
ERP（即Enterprise Resource Planning，企業(yè)資源規(guī)劃）是集信息技術(shù)與先進(jìn)管理思想于一身的現(xiàn)代企業(yè)運(yùn)行模式，也是對企業(yè)資源進(jìn)行有效共享與利用的信息系統(tǒng)，其主要目的是使企業(yè)的資源在購、存、產(chǎn)、銷、人、財、物、信息等各個方面得到合理配置和優(yōu)化管理，從而更好地應(yīng)對日趨激烈的市場競爭，提高企業(yè)的經(jīng)營績效。ERP系統(tǒng)的實(shí)施使企業(yè)會計處理及財務(wù)控制方式發(fā)生改變，也給企業(yè)的內(nèi)部審計帶來一定影響和挑戰(zhàn)。
一、ERP系統(tǒng)的主要特點(diǎn)
1.系統(tǒng)高度集成
ERP系統(tǒng)是個完整的集成化管理信息系統(tǒng)，包括分銷、制造、會計、質(zhì)量控制、售后服務(wù)、人力資源、運(yùn)輸管理等子系統(tǒng)，其最大特點(diǎn)是財務(wù)信息和業(yè)務(wù)信息的集成，實(shí)行財務(wù)與業(yè)務(wù)、財務(wù)與供應(yīng)鏈銷售鏈的一體化管理。EPR系統(tǒng)實(shí)現(xiàn)了從采購到付款、訂單的獲取到發(fā)票的開出等業(yè)務(wù)集成，實(shí)現(xiàn)了跨職能部門的業(yè)務(wù)處理，能夠達(dá)到降低庫存、提高資金利用率、控制產(chǎn)品生產(chǎn)成本、縮短產(chǎn)品生產(chǎn)周期、提高工作效率等目的。
2.會計工作前移
在ERP環(huán)境下，很多會計數(shù)據(jù)的錄入和生成工作已經(jīng)前移至業(yè)務(wù)部門，在財務(wù)人員對后臺配置相應(yīng)會計科目后，大部分經(jīng)濟(jì)業(yè)務(wù)只需業(yè)務(wù)部門的人員錄入原始業(yè)務(wù)數(shù)據(jù)，由授權(quán)部門進(jìn)行審核、確認(rèn)、計量，并登錄ERP系統(tǒng)進(jìn)行業(yè)務(wù)操作，系統(tǒng)自動生成會計憑證，自動完成財務(wù)賬薄登記和報表生成等。ERP系統(tǒng)中會計的范圍大大擴(kuò)展，形成了自成體系的FI、CO會計模塊，滲透到業(yè)務(wù)流程和核算的全過程，核算方式的變化使會計工作向前延伸。
二、ERP系統(tǒng)對企業(yè)內(nèi)部審計的影響
1.企業(yè)內(nèi)部控制環(huán)境發(fā)生變化
信息技術(shù)的應(yīng)用使企業(yè)的內(nèi)部經(jīng)營管理環(huán)境和內(nèi)部控制方式發(fā)生了變化。傳統(tǒng)的會計系統(tǒng)內(nèi)部控制是以財務(wù)系統(tǒng)數(shù)據(jù)核算流程監(jiān)控和內(nèi)部牽制為控制重點(diǎn)，而在ERP環(huán)境下，企業(yè)所有的工作流程都按照面向客戶、面向信息網(wǎng)絡(luò)、面向軟件應(yīng)用的要求進(jìn)行了重組，同時，ERP系統(tǒng)數(shù)據(jù)處理與存儲的高度集中化、自動化，使手工操作時明確的職責(zé)分工這一基本內(nèi)部控制的作用被削弱，相當(dāng)一部分內(nèi)部控制點(diǎn)已建立于系統(tǒng)的應(yīng)用程序中，由計算機(jī)自動執(zhí)行各種檢驗、核對、判斷、監(jiān)督以及對系統(tǒng)各功能實(shí)用的權(quán)限控制等；企業(yè)的內(nèi)部控制已轉(zhuǎn)變成以整個業(yè)務(wù)流程實(shí)時控制與決策為核心，形成了管理控制與系統(tǒng)控制并重、人機(jī)控制相結(jié)合的全方位綜合性控制，內(nèi)部管理權(quán)限的嚴(yán)密性以及關(guān)鍵風(fēng)險點(diǎn)的設(shè)置成為ERP環(huán)境下內(nèi)部控制的重點(diǎn)。
2.傳統(tǒng)審計線索中斷或消失
在手工會計核算系統(tǒng)中，記錄經(jīng)濟(jì)業(yè)務(wù)的資料都反映在書面上，每筆交易都有完整的審計線索，交易的環(huán)節(jié)有文字記錄，有經(jīng)手人簽字，審計線索清晰可見。而在會計信息系統(tǒng)中很多紙質(zhì)信息轉(zhuǎn)換成只有計算機(jī)才能識別的編碼，數(shù)據(jù)的輸入、輸出及存儲趨于磁介質(zhì)化。很多單據(jù)、憑證、報表等都可在ERP系統(tǒng)自動生成，許多業(yè)務(wù)隱性化和數(shù)字化，傳統(tǒng)的憑證和賬簿有的已消失，有的發(fā)生了重大變化，變得更隱蔽和復(fù)雜。不同于傳統(tǒng)的刮、擦、涂、改的方法，舞弊者一旦非法通過計算機(jī)系統(tǒng)的“防火墻”，通過對程序的篡改，不僅可以對數(shù)據(jù)資料進(jìn)行修改、復(fù)制或銷毀，還可以消除行動軌跡，不會留下操作痕跡，傳統(tǒng)的審計線索就這樣中斷甚至消失。這在一定程度上增加了內(nèi)部審計調(diào)查取證的難度，也給傳統(tǒng)的內(nèi)部審計技術(shù)方法帶來挑戰(zhàn)。
3.內(nèi)部審計風(fēng)險多樣化
ERP數(shù)據(jù)的高度集中，容易引發(fā)新的審計風(fēng)險：一是系統(tǒng)中許多不相容職責(zé)相對集中，如操作人員違規(guī)使用，或在數(shù)據(jù)錄入過程中惡意采用虛假、修改、省略、延遲錄入等手段制造虛假財務(wù)數(shù)據(jù)，且不留痕跡，會擾亂審計工作人員的視線，給審計工作帶來風(fēng)險。二是有些審計人員由于過分信賴ERP系統(tǒng)自動運(yùn)行處理的結(jié)果，對所發(fā)現(xiàn)的各項疑點(diǎn)沒有進(jìn)行必要的復(fù)查，從而降低審計工作的質(zhì)量和效率。三是設(shè)備風(fēng)險，由于計算機(jī)中二進(jìn)制數(shù)據(jù)信息是通過數(shù)據(jù)線和物理部件來傳輸和工作的，因而，在數(shù)據(jù)信息的處理過程中會出現(xiàn)一些影響數(shù)據(jù)準(zhǔn)確性的不安全因素。同時，用于存儲數(shù)據(jù)信息的磁介質(zhì)在受潮、擠壓等條件下容易受損，數(shù)據(jù)可能會丟失。這些存在于數(shù)據(jù)的處理和存儲過程中的問題可能給審計工作帶來一定的威脅。四是網(wǎng)絡(luò)風(fēng)險，ERP系統(tǒng)的應(yīng)用離不開網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)的開放性和共享性特點(diǎn)將網(wǎng)絡(luò)本身具有的風(fēng)險也帶到審計工作中來，如計算機(jī)病毒入侵和“黑客”對系統(tǒng)的故意破壞等，增加了審計風(fēng)險。
三、ERP環(huán)境下的內(nèi)部審計對策及建議
1.企業(yè)內(nèi)部審計人員必須參與ERP系統(tǒng)實(shí)施的全過程
大多數(shù)企業(yè)在實(shí)施ERP項目之前都要對企業(yè)進(jìn)行業(yè)務(wù)流程重組，其根本目的就是利用ERP系統(tǒng)的信息優(yōu)勢對企業(yè)的運(yùn)作過程進(jìn)行優(yōu)化。從風(fēng)險管理的角度，內(nèi)部審計部門應(yīng)及早參與到ERP實(shí)施的全過程中，從ERP系統(tǒng)論證、規(guī)劃、準(zhǔn)備、實(shí)施到系統(tǒng)運(yùn)行，并進(jìn)行適時監(jiān)控。審計的內(nèi)容可包括：ERP項目的決策與規(guī)劃審計，ERP軟、硬件選型審計，對實(shí)施人員的工作進(jìn)行審計，實(shí)施合同審計，業(yè)務(wù)流程控制的審計，對項目的實(shí)施進(jìn)度進(jìn)行審計和對項目實(shí)施效果進(jìn)行審計等。同時，由于ERP系統(tǒng)業(yè)務(wù)模塊眾多，通過跟蹤其實(shí)施過程，審計人員能夠進(jìn)一步熟悉ERP系統(tǒng)功能與特性，也便于更好地開展ERP環(huán)境下的內(nèi)部審計工作。
2.加強(qiáng)對以下重點(diǎn)內(nèi)容的評估與審計
（1）加強(qiáng)對內(nèi)部控制風(fēng)險的評估，完善內(nèi)部控制體系。ERP環(huán)境中企業(yè)原有的內(nèi)部控制制度發(fā)生了許多改變，對內(nèi)部控制制度的要求也更為嚴(yán)格，一旦制度失控，給企事業(yè)單位帶來的危害將不可估量。因此，加強(qiáng)對內(nèi)部控制風(fēng)險的評估與審計是極為必要的。在ERP系統(tǒng)中，企業(yè)內(nèi)部各個模塊的信息是按事先制定的控制標(biāo)準(zhǔn)和通用格式進(jìn)行傳遞的，計算機(jī)按照這些控制標(biāo)準(zhǔn)進(jìn)行控制，有效地彌補(bǔ)了人工環(huán)境下的缺陷，原來許多由審計人員完成的稽核工作可以由系統(tǒng)完成。但企業(yè)經(jīng)營活動及內(nèi)部控制中依然存在重大差異或缺陷的可能性。如ERP系統(tǒng)各職能崗位職責(zé)是否分離，權(quán)限范圍設(shè)置是否合理，有些控制既可以選擇人工控制，也可以選擇由系統(tǒng)來控制，這些控制是否得到始終如一的執(zhí)行，控制的標(biāo)準(zhǔn)是否前后保持一致等。這些都會影響控制的效果，甚至產(chǎn)生重大差異。因此，必須對ERP環(huán)境下的內(nèi)部控制體系進(jìn)行測試和評估，對內(nèi)部控制風(fēng)險進(jìn)行正確評價，從而促進(jìn)企業(yè)建立健全內(nèi)部控制制度體系，也能夠根據(jù)內(nèi)部控制測試結(jié)果安排審計重點(diǎn)，對可能發(fā)生的舞弊、差錯和重大違紀(jì)事項等進(jìn)行迅速定位，提高內(nèi)部審計工作效率和工作質(zhì)量。
（2）加強(qiáng)對ERP系統(tǒng)中原始數(shù)據(jù)錄入的準(zhǔn)確性、完整性的抽查。ERP系統(tǒng)中，所用數(shù)據(jù)都是從終端業(yè)務(wù)環(huán)節(jié)開始，財務(wù)與生產(chǎn)、采購、銷售、庫存等環(huán)節(jié)緊密相連，一環(huán)扣一環(huán)，做到無縫連接。由于ERP系統(tǒng)使用一個數(shù)據(jù)庫，同一數(shù)據(jù)源，這就對原始數(shù)據(jù)準(zhǔn)確性、完整性提出了更高的要求。審計過程中，審計人員對系統(tǒng)原始數(shù)據(jù)的準(zhǔn)確性的審核，成為ERP環(huán)境下內(nèi)部審計工作的重要基礎(chǔ)工作之一，從而從源頭上控制錯誤和舞弊的發(fā)生。 （3）注重對參數(shù)設(shè)置的審計。ERP系統(tǒng)有很多參數(shù)，如，工藝參數(shù)、業(yè)務(wù)控制參數(shù)財務(wù)集成參數(shù)、費(fèi)用分?jǐn)倕?shù)，等等，這些參數(shù)既影響內(nèi)部控制的效果，又影響財務(wù)數(shù)據(jù)的準(zhǔn)確性和一致性。特別是集成財務(wù)數(shù)據(jù)，除了要從數(shù)據(jù)源頭控制數(shù)據(jù)的正確性之外，還應(yīng)該關(guān)注中間環(huán)節(jié)中的財務(wù)集成參數(shù)的設(shè)置，以確保集成財務(wù)數(shù)據(jù)的有效性。因此，系統(tǒng)的參數(shù)設(shè)置是審計的一個重點(diǎn)，要檢查系統(tǒng)參數(shù)的設(shè)置是否符合企業(yè)的實(shí)際情況和行業(yè)特點(diǎn)，系統(tǒng)參數(shù)的設(shè)置是否符合一貫性、有效性，是否存在隨意改變參數(shù)設(shè)置的情況。
（4）加強(qiáng)數(shù)據(jù)安全性審計。計算機(jī)及網(wǎng)絡(luò)技術(shù)使會計信息最大范圍地被信息使用者共同享用，但這種共同享用的基礎(chǔ)是數(shù)據(jù)的安全。由于計算機(jī)技術(shù)及人為方面的影響，網(wǎng)絡(luò)信息的風(fēng)險將會增加，特別是信息化環(huán)境下使用的數(shù)據(jù)資料通常是電子數(shù)據(jù)，而電子數(shù)據(jù)易于被無“痕跡”修改和偽造，使審計資料的可信度下降，而審計證據(jù)在網(wǎng)絡(luò)中傳輸時又容易遭到截取或替換，從而使審計證據(jù)的真實(shí)性受到了威脅。因此，必須積極開展數(shù)據(jù)安全性審計，并將其作為內(nèi)部審計的重要內(nèi)容以應(yīng)對ERP環(huán)境下的審計工作。
3.加強(qiáng)審計信息化建設(shè)，建立完善、高效的審計信息化系統(tǒng)和審計操作平臺
手工審計方式已無法對日益嚴(yán)重的計算機(jī)舞弊、財務(wù)會計信息失真現(xiàn)象進(jìn)行有效的檢查，傳統(tǒng)的內(nèi)部審計工具也已很難適應(yīng)會計數(shù)據(jù)電子化的需要。內(nèi)部審計信息化建設(shè)應(yīng)與會計信息系統(tǒng)同步發(fā)展，審計技術(shù)手段也由手工操作向電子計算機(jī)轉(zhuǎn)變。因此，應(yīng)盡快開發(fā)出適應(yīng)審計信息化發(fā)展要求的優(yōu)質(zhì)審計軟件，使其具有智能化、集成化、網(wǎng)絡(luò)化、通用性和實(shí)用性的特點(diǎn)。理想的審計軟件應(yīng)該是“審計工具”、“管理軟件”和“法規(guī)、制度查詢系統(tǒng)”三種功能的完美結(jié)合。這就要求審計軟件應(yīng)具有直接取數(shù)的功能、財務(wù)分析的功能、測試功能、計算處理功能、稽核功能、報表及附注合并功能、自動生成部分審計底稿的功能、即時幫助功能、函證管理功能、網(wǎng)絡(luò)訪問功能和審計項目參數(shù)設(shè)置功能等工具功能，同時，還應(yīng)具有包含被審計單位資料管理功能、審計項目管理功能、人事管理功能及審計檔案管理功能在內(nèi)的管理功能。此外,審計軟件還應(yīng)為審計人員提供一些諸如審計計劃、審計小結(jié)、資料清單之類的常用文書的模板以及法規(guī)、制度檢索和查詢。在開發(fā)和編制審計軟件時，軟件開發(fā)人員應(yīng)深入審計工作一線，對審計工作內(nèi)容及法規(guī)進(jìn)行分析；在軟件分析設(shè)計及調(diào)試過程中應(yīng)有資深的審計工作人員參與；在軟件投入使用后要注重采集一線審計人員的反饋意見，并對軟件不斷進(jìn)行優(yōu)化，這樣才能實(shí)現(xiàn)軟件的上述特性。此外，還需要審計信息系統(tǒng)能與ERP系統(tǒng)有效鏈接，實(shí)現(xiàn)“物流、資金流、信息流”的信息共享，便于開展實(shí)時審計，并使審計人員能夠迅速掌握會計核算與其他系統(tǒng)信息傳遞的關(guān)系，獲取有效的審計信息。
通過審計信息化系統(tǒng)和審計操作平臺的建立和完善，逐步實(shí)現(xiàn)企業(yè)內(nèi)部審計過程的轉(zhuǎn)變，即從單一的事后審計轉(zhuǎn)變?yōu)槭潞髮徲嬇c事中審計、事前審計相結(jié)合，從單一的靜態(tài)審計轉(zhuǎn)變?yōu)殪o態(tài)審計與動態(tài)審計相結(jié)合，從單一的現(xiàn)場審計轉(zhuǎn)變?yōu)楝F(xiàn)場審計與遠(yuǎn)程審計、非現(xiàn)場審計相結(jié)合。通過全過程的審查、監(jiān)督與評價，發(fā)現(xiàn)薄弱環(huán)節(jié)和存在的問題，幫助企業(yè)建章立制、完善內(nèi)部控制，強(qiáng)化經(jīng)營管理，提高內(nèi)部審計部門在信息化條件下實(shí)施審計監(jiān)督與評價的能力。
4.完善內(nèi)部審計準(zhǔn)則、標(biāo)準(zhǔn)與規(guī)范建設(shè)
ERP環(huán)境中由于審計線索、審計內(nèi)容、審計數(shù)據(jù)載體以及審計技術(shù)手段等發(fā)生了一系列變化，原有的內(nèi)部審計準(zhǔn)則已不能滿足信息系統(tǒng)審計的需要。因此，必須對現(xiàn)有內(nèi)部審計準(zhǔn)則、規(guī)范等重新進(jìn)行定義、修改和補(bǔ)充，加強(qiáng)信息系統(tǒng)內(nèi)部審計工作管理體制建設(shè)，統(tǒng)一信息系統(tǒng)內(nèi)部審計技術(shù)標(biāo)準(zhǔn)，明確信息系統(tǒng)內(nèi)部審計人員技能要求，建立和完善適應(yīng)信息化環(huán)境的內(nèi)部審計準(zhǔn)則體系。要把內(nèi)部控制尤其是組織機(jī)構(gòu)和管理制度列為重點(diǎn)，把數(shù)據(jù)輸入、處理和輸出控制、計算機(jī)的操作過程及網(wǎng)絡(luò)安全作為內(nèi)部審計的重要內(nèi)容，使內(nèi)部審計工作在新的環(huán)境下能夠順利進(jìn)行。
5.提高企業(yè)內(nèi)部審計人員素質(zhì)和技能，適應(yīng)內(nèi)部審計發(fā)展
ERP系統(tǒng)的實(shí)施對企業(yè)內(nèi)部審計人員的素質(zhì)也提出了更高要求，審計人員不僅要具有豐富的會計、財務(wù)、審計知識和技能，熟悉財經(jīng)法規(guī)以及其他的審計規(guī)范，還應(yīng)掌握計算機(jī)應(yīng)用技術(shù)、數(shù)據(jù)處理和管理技術(shù)等；不僅要懂得審計軟件的操作方法，還要能根據(jù)審計過程所出現(xiàn)的各種問題，即時編寫出各種測試、審查程序模塊，具備較強(qiáng)的將計算機(jī)技術(shù)與審計工作結(jié)合的能力。目前，很多企業(yè)的內(nèi)部審計人員多數(shù)是會計或?qū)徲媽I(yè)，難以滿足信息化環(huán)境下復(fù)合型內(nèi)部審計人才的要求，因此，要大力加強(qiáng)審計隊伍的建設(shè)，加大計算機(jī)審計培訓(xùn)力度，引進(jìn)信息技術(shù)人才，讓審計人員掌握如何在審計中將審計知識與計算機(jī)技術(shù)有效結(jié)合，以適應(yīng)現(xiàn)代內(nèi)部審計發(fā)展的需要。
參考文獻(xiàn)：
[1]盛巧玲.ERP財務(wù)系統(tǒng)內(nèi)部審計問題研究[J].中國管理信息化，2007，（8）.
[2]楊光.信息化環(huán)境下如何開展企業(yè)風(fēng)險管理內(nèi)部審計[J].財會月刊，2008，（3）.
[3]臧勇，周藝.會計信息化對企業(yè)內(nèi)部控制審計的影響及對策研究[J].財會通訊，2007，（4）.
[4]白宇潔.淺論ERP環(huán)境下的內(nèi)部審計[J].治金財會，2008，（4）.
[5]林雙全.ERP環(huán)境下內(nèi)部審計人員角色的轉(zhuǎn)換[J].現(xiàn)代審計與經(jīng)濟(jì)，2007，（5）.
【ＥＲＰ環(huán)境下的企業(yè)內(nèi)部審計】相關(guān)文章：
企業(yè)內(nèi)部環(huán)境審計定義研究03-24
ＥＲＰ環(huán)境下會計業(yè)務(wù)流程優(yōu)化03-24
網(wǎng)絡(luò)環(huán)境下企業(yè)內(nèi)部控制研究03-24
淺探ＥＲＰ環(huán)境下的會計業(yè)務(wù)流程01-06
網(wǎng)絡(luò)環(huán)境下審計風(fēng)險及其防范03-22