ERP環(huán)境下內(nèi)部審計(jì)的應(yīng)用

韓治玉 夏紹群

【摘要】ERP系統(tǒng)是一個完整的集成化管理信息系統(tǒng)，它集信息技術(shù)與先進(jìn)的管理理念于一身，成為現(xiàn)代企業(yè)管理的運(yùn)行模式，是對企業(yè)資源進(jìn)行有效共享與利用的一個信息平臺。隨著企業(yè)ERP系統(tǒng)的實(shí)施，必將促進(jìn)企業(yè)內(nèi)部審計(jì)發(fā)生變革。企業(yè)實(shí)施內(nèi)部審計(jì)后，隨著管理流程發(fā)生了變化，內(nèi)部審計(jì)的重點(diǎn)也發(fā)生了轉(zhuǎn)移，解決了一些由于傳統(tǒng)方法造成的不便，同時也帶來了一些不足之處，具體內(nèi)容將在文章中進(jìn)行闡述。

【關(guān)鍵詞】企業(yè)資源計(jì)劃 內(nèi)部審計(jì) 內(nèi)部控制 審計(jì)對策

一、ERP環(huán)境下內(nèi)部審計(jì)工作的概況

（一）內(nèi)部審計(jì)及ERP的定義

內(nèi)部審計(jì)，是由企業(yè)內(nèi)部員工參與、服務(wù)于管理部門的一項(xiàng)獨(dú)立的審查、監(jiān)督和評價的活動。ERP（Enterprise Resource Planning），指的是企業(yè)資源計(jì)劃，主要針對的是產(chǎn)品研究與設(shè)計(jì)、產(chǎn)品的運(yùn)營控制、生產(chǎn)計(jì)劃、采購、銷售、庫存（輸入品、半成品和成品）以及財(cái)務(wù)和人事等方面的集成優(yōu)化管理，還有相應(yīng)模塊的組成部分。

（二）ERP對內(nèi)部審計(jì)工作的影響

1.對審計(jì)環(huán)境產(chǎn)生影響。通過計(jì)算機(jī)的自主化，針對檢驗(yàn)、核對、評判、督查還有針對系統(tǒng)內(nèi)部各項(xiàng)功能執(zhí)行高效有用的權(quán)限控制等已在后臺進(jìn)行同步操作，企業(yè)的內(nèi)部控制已經(jīng)更新改變成了根據(jù)整體業(yè)務(wù)流程的實(shí)時控制、決策為重點(diǎn)，進(jìn)而產(chǎn)生了同時注重管理和系統(tǒng)控制、人機(jī)控制互相結(jié)合的各方各面的集中控制，同時，內(nèi)部管理權(quán)限的嚴(yán)格性還有核心的風(fēng)險控制點(diǎn)被設(shè)定成為了內(nèi)部控制的重點(diǎn)。

2.對審計(jì)風(fēng)險產(chǎn)生影響。審計(jì)數(shù)據(jù)的全面集中很可能產(chǎn)生新的風(fēng)險：第一點(diǎn)是ERP系統(tǒng)中存在的職責(zé)相對較為集中，由此增加徇私舞弊的風(fēng)險；第二點(diǎn)是機(jī)密數(shù)據(jù)被盜的可能性，乃至被非法分子無痕篡改；第三點(diǎn)是系統(tǒng)對可能出現(xiàn)的錯漏的處理方法存在重復(fù)與連續(xù)；第四點(diǎn)是由于數(shù)據(jù)傳輸與儲存的故障或是系統(tǒng)軟件的不完備，導(dǎo)致的數(shù)據(jù)出現(xiàn)異常錯報的可能性；第五點(diǎn)是可能存在的計(jì)算機(jī)病毒或是“黑客”對系統(tǒng)進(jìn)行蓄意損壞，還有計(jì)算機(jī)自身存在的物理性能的脆弱性等等。

3.對審計(jì)實(shí)務(wù)產(chǎn)生影響。

⑴對審計(jì)范圍和對象產(chǎn)生影響。由于企業(yè)資源計(jì)劃（ERP）系統(tǒng)將供應(yīng)鏈管理當(dāng)作其管理思想的核心，企業(yè)加深了處在供應(yīng)鏈兩端的供應(yīng)商與客戶的聯(lián)系，正因如此，供給給企業(yè)相關(guān)服務(wù)與產(chǎn)品的，平日和企業(yè)有資金及利益往來的第三方個體也應(yīng)當(dāng)被列入需要審計(jì)的名單內(nèi)，這樣來看，系統(tǒng)自身也就成為了被審計(jì)的重點(diǎn)對象。

⑵對審計(jì)內(nèi)容及重點(diǎn)產(chǎn)生影響。第一，隨著ERP系統(tǒng)的深入了解與使用，針對當(dāng)前所使用的系統(tǒng)、程序還有目前正在從事的運(yùn)營活動的安全審計(jì)變得愈發(fā)重要。第二，在當(dāng)前使用的系統(tǒng)環(huán)境下，企業(yè)每個部門所參考并使用的是從相同的數(shù)據(jù)庫輸出的信息，任何一個環(huán)節(jié)出現(xiàn)錯漏與失誤，就將會有連鎖反應(yīng)隨之出現(xiàn)，這時，企業(yè)的原始數(shù)據(jù)與信息就隨之成為了審計(jì)工作的重點(diǎn)對象，它的具體內(nèi)容包含一個商業(yè)企業(yè)經(jīng)濟(jì)業(yè)務(wù)本身的合理合法性與真實(shí)性以及精準(zhǔn)的原始憑證錄入。

二、實(shí)施ERP后內(nèi)部審計(jì)工作出現(xiàn)的問題

（一）信息技術(shù)方面的問題

企業(yè)資源計(jì)劃（ERP）實(shí)施以前，處理內(nèi)部信息的方法是把會計(jì)與審計(jì)的資料留給審計(jì)人員，通過審閱、對比以及函證等方式來收尾。而企業(yè)資源計(jì)劃在大部分企業(yè)施行后，原先使用的審計(jì)方法雖然依舊存在，但所有的會計(jì)審計(jì)信息資料將不再被孤立，而是結(jié)合企業(yè)的人力、生產(chǎn)、財(cái)務(wù)、供給，最終構(gòu)成了綜合性、系統(tǒng)性的一個整體。由此，審計(jì)的內(nèi)容、風(fēng)險、證據(jù)采集還有內(nèi)部控制等等在這個系統(tǒng)的審計(jì)過程中都有了重大的轉(zhuǎn)折與變化，這些轉(zhuǎn)變也就對內(nèi)部審計(jì)工作的重新展開產(chǎn)生了新的挑戰(zhàn)。

（二）企業(yè)內(nèi)部審計(jì)工作人員的問題

信息系統(tǒng)現(xiàn)代化審計(jì)需要審計(jì)人員熟練掌握現(xiàn)代化審計(jì)的實(shí)際意義，并且在計(jì)算機(jī)技術(shù)方面有深入的了解。當(dāng)前審計(jì)員的審計(jì)的新認(rèn)識依舊不夠全面，有不少審計(jì)員仍然把審計(jì)當(dāng)作糾錯的方式，這種看法極有可能致使信息系統(tǒng)下審計(jì)整體的忽視，我國目前審計(jì)員采用的審計(jì)方法依然停留在手工方式上，計(jì)算機(jī)只起到了很薄弱的輔助作用，這些問題都有可能使ERP的全面實(shí)施受阻。

（三）企業(yè)內(nèi)部審計(jì)對象中出現(xiàn)的問題

內(nèi)部審計(jì)的對象，亦可稱為內(nèi)審的客體，可以簡單的概括成企業(yè)經(jīng)濟(jì)活動。它的范圍很廣，包含了企業(yè)自身的經(jīng)管活動以及經(jīng)營管理相關(guān)活動的信息載體。原始的審計(jì)對象其信息載體大多是紙質(zhì)的，具有信息量大、不便于查閱與校正的弊端，存在導(dǎo)致審計(jì)工作的錯漏，并且原有的審計(jì)沒有將ERP實(shí)施以后會產(chǎn)生的風(fēng)險控制等因素考慮進(jìn)去，對風(fēng)險控制的考慮不周將有可能造成重大失誤。

三、針對現(xiàn)存問題提出的對策

（一）增強(qiáng)審計(jì)信息化建設(shè)，完善信息化系統(tǒng)和操作平臺

合理的審計(jì)軟件應(yīng)當(dāng)集“審計(jì)工具”、“管理軟件”和“法規(guī)、制度查詢系統(tǒng)”三大功能于一體，這就對審計(jì)軟件產(chǎn)生了要求：具備直接取數(shù)、財(cái)務(wù)分析、數(shù)據(jù)處理、報表及附注合并、審計(jì)底稿自動生成等多項(xiàng)功能，與此同時，一部分如被審計(jì)企業(yè)資料管理、審計(jì)檔案管理、信息資料管理等管理功能也應(yīng)該同時具備，審計(jì)過程中需要的審計(jì)計(jì)劃與小結(jié)、文檔清單等模板也是必不可少的。

（二）增強(qiáng)對內(nèi)部控制風(fēng)險的評估，完善內(nèi)部控制體系

ERP系統(tǒng)的實(shí)施改變了企業(yè)以前的內(nèi)部控制機(jī)制，對內(nèi)部控制的要求也就更為嚴(yán)密，因此，對內(nèi)部控制風(fēng)險進(jìn)行評判與審計(jì)的重要性也就由此增強(qiáng)。然而，盡管ERP系統(tǒng)下企業(yè)內(nèi)部控制風(fēng)險是在既定的程序下進(jìn)行監(jiān)督與控制的，企業(yè)經(jīng)營活動及內(nèi)部控制仍然有產(chǎn)生重大差異的可能性，因此，ERP環(huán)境下應(yīng)加強(qiáng)對審計(jì)內(nèi)部控制體系的有效評估與測試，從而促使企業(yè)完善內(nèi)部控制制度，并合理確定審計(jì)重點(diǎn)，及時發(fā)現(xiàn)可能出現(xiàn)的舞弊等重大事項(xiàng)，以提升內(nèi)部審計(jì)工作的工作效。

（三）增強(qiáng)對ERP系統(tǒng)中原始數(shù)據(jù)錄入的抽查

在ERP系統(tǒng)內(nèi)，系統(tǒng)使用的審計(jì)數(shù)據(jù)都是無縫對接的，自終端業(yè)務(wù)開始，財(cái)務(wù)與生產(chǎn)、采購、銷售等環(huán)節(jié)都有密切聯(lián)系。因?yàn)镋RP系統(tǒng)使用的是相同的數(shù)據(jù)源，這就要求原始數(shù)據(jù)具有更高的精準(zhǔn)性與完整性。在審計(jì)的過程中，審核原始數(shù)據(jù)的精準(zhǔn)性也是ERP下內(nèi)部審計(jì)工作極為關(guān)鍵的基本要素之一，這樣可以做到從源頭上控制審計(jì)錯漏的出現(xiàn)。

四、結(jié)語

在ERP環(huán)境下，隨著審計(jì)線索的變化，改變內(nèi)容、數(shù)據(jù)載體和技術(shù)手段，傳統(tǒng)的內(nèi)部審計(jì)已經(jīng)無法滿足現(xiàn)在信息化系統(tǒng)的需求。因此，我們應(yīng)該加強(qiáng)ERP環(huán)境下內(nèi)部審計(jì)工作體系的建立，明確內(nèi)部審計(jì)人員的職能要求與專業(yè)素養(yǎng)，建立并完善在新形勢下符合現(xiàn)有條件的內(nèi)部審計(jì)體系。將內(nèi)部控制，特別是組織機(jī)構(gòu)與管理制度列入重點(diǎn)加強(qiáng)范圍，將數(shù)據(jù)錄入與輸出控制，計(jì)算機(jī)與網(wǎng)絡(luò)安全納入內(nèi)部審計(jì)之中，促進(jìn)內(nèi)部審計(jì)在信息化系統(tǒng)下順利展開。

參考文獻(xiàn)

[1]黃作明.佶息系統(tǒng)審計(jì)[M].清華大學(xué)出版社，2009.

[2]劉冰，溫立健.在ERP環(huán)境下加強(qiáng)企業(yè)內(nèi)部審計(jì)的措施[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計(jì)，2008，4.

[3]劉文漢.關(guān)于ERP環(huán)境下企業(yè)內(nèi)部審計(jì)工作的審計(jì)[J].江漢石油職工大學(xué)學(xué)報，2008，9.

[4]葉玲.ERP環(huán)境下內(nèi)部審計(jì)策略[J].財(cái)經(jīng)界，北京：財(cái)經(jīng)界雜志發(fā)行部，2012：241.

[5]張欣.ERP環(huán)境下的企業(yè)內(nèi)部審計(jì)研究[J].冶金經(jīng)濟(jì)與管理，2010，5.

[6]張洪波，桑麗霞.基于ERP的企業(yè)審計(jì)研究[J].審計(jì)信息化，2008，12.

[7]趙紅英.ERP環(huán)境下的企業(yè)內(nèi)部審計(jì)[J].經(jīng)濟(jì)研究導(dǎo)刊，2009，2.

作者簡介：韓治玉（1993-），女，漢族，安徽巢湖市人，管理學(xué)學(xué)士，單位：天津財(cái)經(jīng)大學(xué)會計(jì)專業(yè)碩士，研究方向：會計(jì)；夏紹群（1993-），女，漢族，安徽馬鞍山人，管理學(xué)學(xué)士，單位：天津財(cái)經(jīng)大學(xué)會計(jì)專業(yè)碩士，研究方向：會計(jì)。