ERP系統(tǒng)環(huán)境下內(nèi)部審計的思考

孫淑英

摘 要 本文介紹了中國石油天然氣集團公司ERP系統(tǒng)功能和主要特點以及系統(tǒng)建設(shè)的現(xiàn)狀，分析了ERP系統(tǒng)環(huán)境下審計工作面臨的主要問題，對審計人員的素質(zhì)提出了更高的要求，ERP系統(tǒng)環(huán)境下內(nèi)部審計工作應(yīng)該如何開展，如何應(yīng)對以及應(yīng)該采取的有效措施。

關(guān)鍵詞 ERP系統(tǒng)；關(guān)鍵控制點；審計風(fēng)險

在信息技術(shù)迅速發(fā)展的今天，國有企業(yè)基本建立了ERP系統(tǒng)，實現(xiàn)物流、信息流和資金流的統(tǒng)一管理，以求最大限度地利用好企業(yè)現(xiàn)有資源，實現(xiàn)企業(yè)經(jīng)濟效益的最大化。因此，ERP系統(tǒng)環(huán)境下的審計目標、審計對象、審計技術(shù)方法和審計風(fēng)險等發(fā)生了很大的變化，這一系列審計環(huán)境的變化給傳統(tǒng)審計帶來了前所未有的挑戰(zhàn)，企業(yè)內(nèi)部審計如何應(yīng)對這一變化顯得尤為重要和迫切。

一、ERP系統(tǒng)簡介

ERP是企業(yè)資源計劃的簡稱，是一種企業(yè)管理的思想，強調(diào)對企業(yè)內(nèi)部甚至外部資源進行優(yōu)化配置、提高利用效率。它能夠?qū)⒇攧?wù)、采購、分銷、制造和其它業(yè)務(wù)功能進行合理集成，從而幫助企業(yè)提高管理水平，規(guī)范優(yōu)化企業(yè)的業(yè)務(wù)流程，標準化信息數(shù)據(jù)，提升企業(yè)的決策支持效率，給企業(yè)帶來效益。

ERP系統(tǒng)主要功能包括采購管理、庫存管理、生產(chǎn)管理、銷售管理、設(shè)備管理、項目管理、人力資源管理及財務(wù)管理等。能夠?qū)崿F(xiàn)各部門協(xié)同工作，財務(wù)與業(yè)務(wù)緊密集成，經(jīng)營管理全過程管控，業(yè)務(wù)行為直接受系統(tǒng)中貨款、費用計劃、資金計劃等財務(wù)指標控制，財務(wù)控制點前移。

ERP系統(tǒng)的主要特點：該系統(tǒng)支持從采購計劃到供應(yīng)商、從生產(chǎn)計劃到庫存、從銷售訂單到貨款回收等業(yè)務(wù)端到端的管理，能夠加強企業(yè)全業(yè)務(wù)鏈的管控；以財務(wù)為核心，通過財務(wù)與業(yè)務(wù)、業(yè)務(wù)與業(yè)務(wù)間一體化運作，在業(yè)務(wù)操作的同時體現(xiàn)財務(wù)變化及企業(yè)經(jīng)營狀況；

二、ERP系統(tǒng)環(huán)境下審計工作面臨的主要問題

ERP系統(tǒng)的建立使得審計目標既包括常規(guī)財務(wù)報表合法性和公允性的審計，又需要對ERP系統(tǒng)的安全性和可靠性進行鑒證等多重審計目標。為此，對審計工作提出了更高的要求，審計面臨全新審計工作環(huán)境，審計對象復(fù)雜、審計手段也發(fā)生了改變……。這些變化說明ERP系統(tǒng)環(huán)境下，審計人員面臨的審計內(nèi)容的不確定因素更多、審計風(fēng)險加大。

（1）ERP系統(tǒng)環(huán)境下，傳統(tǒng)的審計鏈條不復(fù)存在，需要重新建立新的審計鏈條。在ERP系統(tǒng)環(huán)境下，財務(wù)處理只需錄入原始數(shù)據(jù)，中間會計處理過程全部由計算機系統(tǒng)自動完成，直至生成明細賬、總賬和財務(wù)報表，傳統(tǒng)的審計線索中斷甚至消失，需要重新確立審計思路。

（2）ERP系統(tǒng)環(huán)境下，各項業(yè)務(wù)的關(guān)聯(lián)性更強，審計內(nèi)容更為復(fù)雜。由于企業(yè)實行了ERP系統(tǒng)，各項業(yè)務(wù)數(shù)據(jù)處理由程序自動完成，某些在傳統(tǒng)方式下需要人工簽字審核的環(huán)節(jié)被程序代替，一旦這些應(yīng)用程序被人非法篡改，嵌入非法程序，由于計算機只會按照既定程序處理，很可能造成巨大損失，因此，各項業(yè)務(wù)的關(guān)聯(lián)性更強，審計內(nèi)容更為復(fù)雜。

（3）ERP系統(tǒng)環(huán)境下，內(nèi)部控制系統(tǒng)變得關(guān)聯(lián)度更高，控制更復(fù)雜。在傳統(tǒng)手工會計中，內(nèi)部控制的測試是看得見、摸得著的。而在實施了ERP系統(tǒng)后，絕大部分的控制措施都將以程序的方式自動的建立在相關(guān)系統(tǒng)之中，而系統(tǒng)的內(nèi)部控制功能是否恰當有效，數(shù)據(jù)關(guān)聯(lián)關(guān)系是否合理正確，將直接影響到系統(tǒng)輸出數(shù)據(jù)的真實和準確，內(nèi)部控制系統(tǒng)變得關(guān)聯(lián)度更高，控制更復(fù)雜。

（4）ERP系統(tǒng)環(huán)境下，進行業(yè)務(wù)數(shù)據(jù)取證難度更大。在實施了ERP系統(tǒng)后，要求做到數(shù)據(jù)的實時處理，并及時的反饋給相關(guān)的管理人員。為保證企業(yè)正常運轉(zhuǎn)，必須讓系統(tǒng)一直處于運行狀態(tài)，一旦中斷，必將影響企業(yè)生產(chǎn)的經(jīng)營活動。審計人員要在被審計單位信息系統(tǒng)持續(xù)運行的同時，進行業(yè)務(wù)數(shù)據(jù)取證，完成審計任務(wù)，其難度可想而知。

（5）ERP系統(tǒng)環(huán)境下，傳統(tǒng)的審計方法不能適應(yīng)ERP環(huán)境的要求。ERP系統(tǒng)上線后，經(jīng)營活動與信息流相伴而生，經(jīng)營活動的風(fēng)險點與過去手工處理的方式發(fā)生了很多變化，因此風(fēng)險評估范圍、風(fēng)險評估對象也相應(yīng)會發(fā)生變化，加之很多風(fēng)險隱藏在ERP系統(tǒng)之中，必須借助信息技術(shù)讀取其中的重點環(huán)節(jié)、重要控制才能夠進行評估。在信息集成的環(huán)境里，業(yè)務(wù)活動數(shù)據(jù)相互傳遞依賴于計算機實現(xiàn)，信息系統(tǒng)本身設(shè)計的科學(xué)性、完整性和安全性審計成為必要，對信息系統(tǒng)進行審計必然需要與傳統(tǒng)業(yè)務(wù)審計不同的方法，如審查系統(tǒng)的應(yīng)急計劃和災(zāi)難恢復(fù)等。

（6）ERP系統(tǒng)環(huán)境下，對審計人員的專業(yè)能力提出了更高的要求。實施ERP系統(tǒng)后，由于內(nèi)部控制、審計內(nèi)容、審計線索、審計技術(shù)等方面的變化，對審計人員提出了更高的要求。不懂ERP的審計人員，會因為審計線索的改變而無法跟蹤審計，會因為不懂得ERP的特點和風(fēng)險而不能審查和評價其內(nèi)部控制，更無法對ERP系統(tǒng)本身的可靠性、安全性和效率性進行評價。

三、ERP系統(tǒng)環(huán)境下內(nèi)部審計應(yīng)對措施

在ERP系統(tǒng)環(huán)境下進行內(nèi)部審計體系設(shè)計時，要將風(fēng)險控制管理作為審計的重點，全面覆蓋財務(wù)審計、物資采購審計、庫存管理審計、生產(chǎn)管理審計、人力資源管理審計、信息系統(tǒng)審計及內(nèi)控管理審計等主要業(yè)務(wù)領(lǐng)域，全面涉及風(fēng)險審計、績效審計、任期內(nèi)屆中審計、專項審計等主要審計類型。ERP系統(tǒng)環(huán)境下的內(nèi)部審計，應(yīng)結(jié)合其數(shù)據(jù)的集成性和實時性的特點，從單個業(yè)務(wù)數(shù)據(jù)審計向多個業(yè)務(wù)數(shù)據(jù)相互穿透復(fù)合審計轉(zhuǎn)變，從一個時間段數(shù)據(jù)審計向數(shù)據(jù)趨勢分析審計轉(zhuǎn)變，從業(yè)務(wù)審計向控制審計和信息系統(tǒng)審計轉(zhuǎn)變，從事后審計向?qū)崟r審計轉(zhuǎn)變。

1.要擴大審計工作的對象和范圍

按照ERP系統(tǒng)要求，要大大拓展審計工作的對象和范圍。ERP系統(tǒng)環(huán)境下的審計在某種意義上說是“大審計”，它不僅包括對審計所處的信息系統(tǒng)安全性和可靠性進行測試，而且還包括經(jīng)濟組織發(fā)生的各類業(yè)務(wù)的真實性和合法性的鑒證，也就是說，這時的審計已突破傳統(tǒng)財務(wù)審計的范圍，ERP系統(tǒng)環(huán)境下的審計至少有信息系統(tǒng)審計、業(yè)務(wù)審計等。

2.審計過程要實現(xiàn)三個“轉(zhuǎn)變”

ERP系統(tǒng)環(huán)境下，審計工作依靠信息技術(shù)實現(xiàn)實時審計。在這種條件下，審計過程要實現(xiàn)三個“轉(zhuǎn)變”，即從單一的事后審計轉(zhuǎn)變?yōu)槭潞髮徲嬇c事中審計相結(jié)合，從單一的靜態(tài)審計轉(zhuǎn)變?yōu)殪o態(tài)審計與動態(tài)審計相結(jié)合，從單一的現(xiàn)場審計轉(zhuǎn)變?yōu)楝F(xiàn)場審計與遠程審計相結(jié)合。

3.ERP系統(tǒng)對審計人員提出了新的要求

ERP對審計人員素質(zhì)要求非常高，不僅要求審計人員是財務(wù)方面的專家，具有豐富的財務(wù)、管理、審計知識和實踐經(jīng)驗，同時還要求審計人員對信息系統(tǒng)和網(wǎng)絡(luò)方面的技術(shù)也有較高的掌握程度。審計人員不僅要會操作審計軟件，而且要能根據(jù)被審計單位各種不同的操作系統(tǒng)，隨時進行調(diào)整接口程序，以便將其中相關(guān)的電子數(shù)據(jù)導(dǎo)出、轉(zhuǎn)換，形成審計需要的數(shù)據(jù)形式。

參考文獻：

[1]中國石油網(wǎng)中國石油ERP知識手冊

[2]李海風(fēng)譯.CIA考前輔導(dǎo)教學(xué)用書.內(nèi)部審計程序.2003.

[3]趙欣譯. CIA考前輔導(dǎo)教學(xué)用書.內(nèi)部審計技術(shù).2003.

[4]劉希儉.建設(shè)集中統(tǒng)一信息系統(tǒng)，提升企業(yè)規(guī)范化管理水平.2011

[5]中國石油《2011年內(nèi)部控制管理手冊（統(tǒng)一分冊）》信息與溝通部分

[6]中國石油《2011年內(nèi)部控制管理手冊（統(tǒng)一分冊）》控制活動部分