ERP環(huán)境下審計工作的難點

楊茗淇

摘要：隨著中國企業(yè)管理理念的進步，企業(yè)資源計劃（ERP）系統(tǒng)在中國企業(yè)的應用越來越廣泛，成為改善企業(yè)管理的利器。但是，也存在企業(yè)應用ERP失敗的例子。研究ERP應用后企業(yè)管理面臨的挑戰(zhàn)，有助于我們清醒地面對ERP應用后企業(yè)管理的局勢，發(fā)揮ERP系統(tǒng)的優(yōu)勢。

關鍵詞：企業(yè)資源計劃；審計；審計環(huán)境

當前，以信息化帶動工業(yè)化、以信息化推動產業(yè)升級轉型是我國的一項戰(zhàn)略部署，政府各部門和各大企業(yè)紛紛投入資金提高信息化程度。我國引入ERP已有近30年歷史，ERP已在許多企業(yè)得到了應用。但企業(yè)實施ERP既有成功的實踐，也有不少失敗的案例。ERP的實施改變了企業(yè)的審計環(huán)境，引起了審計方法和審計內容的變革

一、ERP的定義

ERP的全稱是Enterprise Resource Planning（企業(yè)資源計劃系統(tǒng)）。廣義的ERP的定義不僅是企業(yè)內部涵蓋企業(yè)管理諸多核心模塊（例如財務、人力、物流、計劃、業(yè)務等）的企業(yè)管理信息系統(tǒng)，而且更是一種先進的現代企業(yè)管理思想，核心是供應鏈管理。

二、ERP的應用對審計工作的影響

2.1對審計環(huán)境的影響。ERP對審計環(huán)境的改變首先體現在使企業(yè)組織結構發(fā)生了改變。首先，企業(yè)通過計算機信息系統(tǒng)實現了企業(yè)營運管理相關信息的傳遞、不同層級員工之間的溝通和信息交換，大大降低了管理人員的工作量，使得一部分企業(yè)中層管理人員略顯多余。因此，應用ERP的企業(yè)往往會削減中層管理的數量，從而減少了管理的層級、拓寬管理的寬度，使組織結構更加扁平化。其次，應用ERP系統(tǒng)進行管理的立足點是整個企業(yè)運作的協(xié)調和管理，其涉及的范圍囊括業(yè)務、信息、資金、財務、人力等等各個方面，把組織中各個部門緊密聯系起來，這就會使得企業(yè)組織結構邊界模糊化。

2.2對審計范圍的影響。審計范圍是審計所涉及的內容和邊界。在ERP環(huán)境下，雖然審計承擔的職責未變，但審計內容和審計工作的邊界卻發(fā)生了改變。在ERP環(huán)境下，企業(yè)的各項信息由各部門一次錄入，全企業(yè)共享，如果信息錄入環(huán)節(jié)出現差錯，則會產生連鎖的負面效應，影響后續(xù)系統(tǒng)數據處理、評估、分析的環(huán)節(jié)。所以原始憑證、原始數據的錄入環(huán)節(jié)成為審計的重點之一，ERP環(huán)節(jié)下審計工作的內容也向事前審計、風險審計轉變。

審計范圍改變的還體現在審計對象由財務信息向其他模塊延伸。ERP系統(tǒng)是對企業(yè)所有資源進行集中規(guī)劃和控制的信息系統(tǒng)，各個子系統(tǒng)數據錄入后系統(tǒng)自動處理和傳輸數據。這種信息化的處理使財務數據和其他模塊的信息聯系更加緊密，更能反應企業(yè)宏觀層面運營的狀況。這同時也意味著審計工作的對象不僅局限于財務系統(tǒng)，更是要延伸至其他模塊，從數據錄入到信息處理嚴格審查企業(yè)經營的各個過程和環(huán)節(jié)。

2.3對審計線索的影響。審計線索是指審計工作開展過程中可供查明審計疑點的證據和線索。在手工會計核算的階段，從開立記賬憑證到登記明細賬，到根據明細帳登記總賬，再到期末出具報表，被審計單位賬表的每一步都有書面文字記錄以及經手人簽名，審計線索完整、明晰、可追溯。企業(yè)審計人員可以根據原始憑證——日記賬（明細賬）——總賬——報表的順序追根溯源，進行正向和反向雙向查詢，以確保財務數據的準確性和完整性。在ERP環(huán)境下，信息系統(tǒng)的應用使審計線索發(fā)生了巨大的變化，審計線索不再清晰、明確——內部業(yè)務數據記錄、記賬憑證編制、日記賬登記、總賬登記、報表編制等環(huán)節(jié)均由計算機系統(tǒng)按照事先編好的計算機程序自動完成，沒有了直接的責任人。

2.4對內部控制的影響。在ERP實施以前，企業(yè)內部控制主要通過工作人員之間的職責分離而實現相互牽制，財務數據正確性的保證依賴于員工之間相互監(jiān)督、確認、檢驗和校對。ERP實施后，相當一部分內部控制設置于ERP系統(tǒng)程序之中，由計算機程序自動完成。手工會計系統(tǒng)階段的某些內部控制機制，如職責分離、崗位牽制等等，在ERP環(huán)境下不再能發(fā)揮原有的效果。因此，ERP下的企業(yè)內部控制需要根據ERP系統(tǒng)的特點，建立高效、靈活的內部控制制度。

2.5對安全控制的影響。ERP的應用是企業(yè)審計的安全保障工作也發(fā)生了變化。在手工會計階段，為了保證審計工作的順利開展，企業(yè)的審計安全保障重點會放在企業(yè)物資與財務資料的保管。但是ERP實施后，企業(yè)的安全控制重點不再是紙質財務資料的保存，而應該是從公司整個信息系統(tǒng)安全的角度審視財務數據的安全。ERP系統(tǒng)的應用情景下，企業(yè)的內部網絡接入了外部的互聯網，互聯網開放性和共享性的特點使得企業(yè)審計工作面臨互聯網固有的風險。其次，大部分財務相關數據存儲于磁介質中，在受潮、高溫、擠壓的情況下，數據容易丟失，這會給審計工作帶來一定的困擾。

2.6對人力資源的影響。ERP的實施對企業(yè)審計人員的素質提出了更高的要求，不僅要求審計工作者掌握財務、審計的技能，還要求審計師能熟悉ERP系統(tǒng)，對ERP系統(tǒng)下財務、審計工作的風險節(jié)點有深刻的認識，能根據ERP環(huán)境下審計工作的特點設計科學的審計方案和計劃，能針對企業(yè)內部控制的重要節(jié)點制定優(yōu)化內部控制流程的方案。

三、ERP環(huán)境下企業(yè)審計工作的難點

3.1優(yōu)化內部控制流程。ERP的實施實現了企業(yè)業(yè)務處理的集中化、內部控制的程序化，許多原先需要人工稽核的工作由計算機自動完成，能有效克服手工會計階段人工控制準確性不穩(wěn)定的缺陷。但是，ERP的應用也給內部控制制度帶來了更大的壓力，一旦內部控制制度出現很小的缺陷或者內部控制標準沒有得到嚴格貫徹和執(zhí)行，都會產生連鎖式的反應，直接影響內部控制的效果。因此，必須對ERP環(huán)境下內部控制制度進行測試，評估內部控制制度存在的風險，從而針對性地采取措施完善和健全內部控制體系。此外，也可以根據內部控制制度的具體情況安排審計工作的重點，迅速定位可能發(fā)生舞弊、差錯的關鍵風險點，以便于提高審計工作的效率。

3.2參與信息系統(tǒng)的設計。ERP環(huán)境下的財務工作、審計工作能否順利展開和ERP系統(tǒng)的運行性能密切相關。如若ERP系統(tǒng)出現權限設置不當、安全防護措施未到位、運行錯誤等問題，將直接影響企業(yè)財務管理、審計工作的效果。ERP系統(tǒng)如不能與企業(yè)各部門職能相協(xié)調，會大大削弱企業(yè)管理的效率。因此，審計人員在企業(yè)開發(fā)或修改企業(yè)信息系統(tǒng)時，應該參與到ERP系統(tǒng)的設計和開發(fā)，使ERP系統(tǒng)能夠更有效地發(fā)揮其在協(xié)助企業(yè)管理、統(tǒng)籌企業(yè)資源方面的作用。企業(yè)開發(fā)ERP系統(tǒng)應做到：第一、組建包含主要審計工作人員在內的ERP系統(tǒng)開發(fā)工作組，以便于系統(tǒng)開發(fā)過程中審計人員的意見能對ERP系統(tǒng)的開發(fā)產生實質性影響。第二、有條件的企業(yè)可以成立獨立的IT部門，解決ERP系統(tǒng)運行過程中出現的問題，根據各部門使用ERP的體驗和需求對ERP系統(tǒng)做出改進。第三、做到ERP系統(tǒng)和審計信息系統(tǒng)、會計信息系統(tǒng)的無縫融合。

3.3開展ERP環(huán)境下的風險審計。ERP系統(tǒng)的優(yōu)點是分工明確，授權和權限管理嚴格。ERP系統(tǒng)的監(jiān)控功能是內在的風險控制機制，因此，企業(yè)應運用好ERP系統(tǒng)監(jiān)控的功能。運用得好，企業(yè)流程上的風險可以得到控制，而一旦運用得不好，風險也會隨著增大。

控制風險重要的是對系統(tǒng)關鍵控制點的監(jiān)控，如果出現動態(tài)監(jiān)控，風險將大大降低。即使有偶然的系統(tǒng)異常，動態(tài)監(jiān)控會成為一道屏障即使發(fā)現問題、督促有關人員采取應對措施，從而降低損失。內部審計應通過經常的、隨機的抽樣檢測對系統(tǒng)風險進行審計。審計企業(yè)的動態(tài)金控有效性、監(jiān)控點及風險識別控制制度、監(jiān)控的權威性等。（作者單位：西南財經大學天府學院經管學院）

參考文獻：

[1]陳艷利，劉英明.基于公司治理的內部審計問題研究[J].審計研究，2004.

[2]王麗麗.提高企業(yè)內部審計工作質量的幾點建議[J].財經界（學術版），2015.

[3]汪嘯.基于業(yè)務流程轉變實施ERP應用風險審計的主要做法[J].中國內部審計，2012.

[4]葉邦銀.ERP系統(tǒng)環(huán)境下的審計風險評估與應對程序探討[J].會計之友（下旬刊），2009.

[5]方學智.ERP環(huán)境下提高審計工作質量策略探討[J].中國管理信息化，2012.

[6]胡開輝.ERP環(huán)境下的內部審計研究[J].現代商業(yè)，2009.