大數(shù)據(jù)環(huán)境下提高企業(yè)內(nèi)部審計(jì)技術(shù)與質(zhì)量的ERP系統(tǒng)*

王 博

(嘉興學(xué)院 南湖學(xué)院，浙江省 嘉興 314000)

21世紀(jì)以來，在全球大數(shù)據(jù)化的環(huán)境下，越來越多的現(xiàn)代企業(yè)開始運(yùn)用大數(shù)據(jù)技術(shù)進(jìn)行企業(yè)內(nèi)部審計(jì)，ERP(Enterprise Resource Planning)系統(tǒng)在各大企業(yè)得到了廣泛應(yīng)用，這一重大進(jìn)步為現(xiàn)代企業(yè)的發(fā)展帶來了前所未有的機(jī)遇，但與此同時(shí)也帶來新的問題，即如何在當(dāng)今的大數(shù)據(jù)環(huán)境下進(jìn)一步發(fā)展大數(shù)據(jù)審計(jì)，發(fā)揮它相對于傳統(tǒng)審計(jì)方法無可比擬的優(yōu)勢作用。這在業(yè)內(nèi)引起了廣泛的關(guān)注。

國外對信息系統(tǒng)審計(jì)一向高度重視。2012年初美國政府就撥款2億美元實(shí)施大數(shù)據(jù)發(fā)展計(jì)劃，2013年日本政府提出發(fā)展以公共數(shù)據(jù)和大數(shù)據(jù)為核心的內(nèi)部審計(jì)體系，2013年英國政府出資6億英鎊作為大數(shù)據(jù)建設(shè)的資金支持。①在我國，信息系統(tǒng)審計(jì)研究也日益受到重視，許多專家學(xué)者都提出了相關(guān)研究方法與方向。依靠大數(shù)據(jù)技術(shù)進(jìn)行審計(jì)已然成為我國審計(jì)未來的發(fā)展方向。

一、數(shù)據(jù)化條件下審計(jì)技術(shù)方法創(chuàng)新中遇到的問題

(一)仍需完善大數(shù)據(jù)審計(jì)的系統(tǒng)方法

我國內(nèi)部審計(jì)存在的問題是，審計(jì)人員在審計(jì)過程中對同一被審計(jì)對象，不同時(shí)期會(huì)有相當(dāng)強(qiáng)的主觀性，導(dǎo)致審計(jì)質(zhì)量的高低主要依賴于審計(jì)人員的經(jīng)驗(yàn)、職業(yè)判斷和審計(jì)機(jī)構(gòu)的水平，這些不確定因素會(huì)大大影響審計(jì)結(jié)果是否真實(shí)可靠。在我國目前的審計(jì)工作和審計(jì)環(huán)境中，審計(jì)人員開展工作只能依靠被審計(jì)單位提供的現(xiàn)有數(shù)據(jù)建立審計(jì)數(shù)據(jù)模型，由于數(shù)據(jù)來源有限，審計(jì)人員便只能依據(jù)自身經(jīng)驗(yàn)和職業(yè)判斷開展工作，缺乏完整的邏輯性，得出的審計(jì)結(jié)論過多依賴于經(jīng)驗(yàn)性和主觀性，這必然產(chǎn)生片面的結(jié)果。

(二)審計(jì)數(shù)據(jù)較難獲取

除了大數(shù)據(jù)審計(jì)系統(tǒng)方法不完善，還面臨著一個(gè)很大的難題：難以獲取被審計(jì)單位的全面數(shù)據(jù)。目前，審計(jì)人員開展審計(jì)工作想要獲得數(shù)據(jù)，只有依賴被審計(jì)單位提供這一唯一途徑，這就存在所獲數(shù)據(jù)是否真實(shí)可靠的問題。而數(shù)據(jù)的可靠性會(huì)受到被審計(jì)單位會(huì)計(jì)準(zhǔn)則的彈性和管理等多方面因素的影響。鑒于此，審計(jì)人員亟需進(jìn)一步審核所獲的數(shù)據(jù)的真實(shí)性，要根據(jù)內(nèi)外部數(shù)據(jù)的邏輯關(guān)系核對被審計(jì)單位提供的數(shù)據(jù)。數(shù)據(jù)真實(shí)有效的前提是符合基本邏輯關(guān)系，如若不然，就要對這些數(shù)據(jù)的真實(shí)性提出質(zhì)疑。

(三)需完善輔助內(nèi)部審計(jì)的相關(guān)軟件

目前，我國審計(jì)行業(yè)所使用的審計(jì)軟件大部分都是在單位財(cái)務(wù)會(huì)計(jì)軟件的基礎(chǔ)上設(shè)計(jì)研發(fā)的，具有明顯的局限性，它們無法基于整個(gè)社會(huì)的大數(shù)據(jù)平臺(tái)來進(jìn)行審計(jì)工作。那么如何

完善輔助內(nèi)部審計(jì)的軟件呢？在現(xiàn)有的基礎(chǔ)上，應(yīng)加入大數(shù)據(jù)處理模塊，全面分析后臺(tái)數(shù)據(jù)結(jié)構(gòu)，鎖定重點(diǎn)信息資源；通過數(shù)據(jù)庫采集數(shù)據(jù)，掌握數(shù)據(jù)結(jié)構(gòu)，確定重點(diǎn)領(lǐng)域范圍；利用穿行測試、代碼審查、文檔查閱等計(jì)算機(jī)處理方法來梳理核心信息。只有這樣，審計(jì)人員才能深入開展大數(shù)據(jù)審計(jì)工作，逐步實(shí)現(xiàn)全國各級(jí)審計(jì)單位審計(jì)工作的數(shù)據(jù)化。

二、ERP與企業(yè)內(nèi)部審計(jì)

(一)大數(shù)據(jù)背景下的ERP

ERP是一種集信息技術(shù)和先進(jìn)管理思想于一體的現(xiàn)代企業(yè)運(yùn)行模式，是一種可以將企業(yè)資源有效共享和利用起來的現(xiàn)代信息系統(tǒng)。運(yùn)用ERP系統(tǒng)的主要目的是為了合理管理配置企業(yè)資源的購買、存放、生產(chǎn)和銷售，優(yōu)化管理企業(yè)的人力、財(cái)力、物力和信息。ERP系統(tǒng)的運(yùn)用讓企業(yè)財(cái)務(wù)會(huì)計(jì)處理和內(nèi)部控制方式發(fā)生了改變，同時(shí)也給企業(yè)的內(nèi)部審計(jì)帶來了前所未有的影響與挑戰(zhàn)。ERP具有以下主要特點(diǎn)：

1.系統(tǒng)高度集成

ERP系統(tǒng)是一個(gè)包括分銷系統(tǒng)、制造系統(tǒng)、質(zhì)量控制系統(tǒng)、會(huì)計(jì)控制、人力資源系統(tǒng)、銷售服務(wù)系統(tǒng)、運(yùn)輸管理系統(tǒng)等子系統(tǒng)的完整集成管理信息系統(tǒng)，實(shí)現(xiàn)了財(cái)務(wù)和業(yè)務(wù)之間，財(cái)務(wù)和供應(yīng)鏈、銷售鏈之間的一體化管理。EPR系統(tǒng)成功將采購、付款、獲取訂單、開出發(fā)票等業(yè)務(wù)進(jìn)行集成，成功實(shí)現(xiàn)跨職能部門的業(yè)務(wù)處理，達(dá)到了降低庫存產(chǎn)品、提高資金利用率、縮短生產(chǎn)周期、控制生產(chǎn)成本、提高整體工作效率等目的。

2.會(huì)計(jì)工作前移

在運(yùn)用ERP的經(jīng)濟(jì)環(huán)境下，會(huì)計(jì)數(shù)據(jù)的錄入與生成工作被前移到業(yè)務(wù)部門。財(cái)務(wù)人員在后臺(tái)配置好相應(yīng)會(huì)計(jì)科目，大部分的經(jīng)濟(jì)業(yè)務(wù)只需要由業(yè)務(wù)部門工作人員將原始數(shù)據(jù)進(jìn)行系統(tǒng)錄入，再由授權(quán)部門審核、確認(rèn)和計(jì)量，此時(shí)系統(tǒng)就會(huì)自動(dòng)生成填制好的會(huì)計(jì)憑證，繼而自動(dòng)登記財(cái)務(wù)賬薄，生成完備的財(cái)務(wù)報(bào)表。ERP系統(tǒng)使會(huì)計(jì)工作形成了一個(gè)自成單獨(dú)體系的FI、CO會(huì)計(jì)模塊，會(huì)計(jì)工作得以向前延伸。

3.自動(dòng)化處理業(yè)務(wù)

通過ERP系統(tǒng)下各個(gè)業(yè)務(wù)功能模塊對傳統(tǒng)企業(yè)會(huì)計(jì)工作中那些常規(guī)的、可程序化的任務(wù)進(jìn)行自動(dòng)處理，這就是我們所說的業(yè)務(wù)財(cái)務(wù)一體化。業(yè)務(wù)與財(cái)務(wù)一體化是依靠一個(gè)動(dòng)態(tài)會(huì)計(jì)平臺(tái)實(shí)現(xiàn)的，而動(dòng)態(tài)會(huì)計(jì)平臺(tái)的主要組成部分分別是憑證模板、憑證生成器和實(shí)時(shí)憑證。在ERP系統(tǒng)下，每一筆業(yè)務(wù)都會(huì)自動(dòng)生成會(huì)計(jì)憑證并將其寫入相關(guān)的會(huì)計(jì)賬目中，實(shí)現(xiàn)自動(dòng)化業(yè)務(wù)處理。

4.信息實(shí)時(shí)性與服務(wù)全面性

ERP管理系統(tǒng)的關(guān)鍵就在于“現(xiàn)實(shí)工作信息化”，即用信息化的手段來表現(xiàn)現(xiàn)實(shí)中的工作內(nèi)容與工作方式。當(dāng)現(xiàn)實(shí)事務(wù)繁雜達(dá)到一定程度后，人會(huì)難以避免地出錯(cuò)，利用ERP管理系統(tǒng)可以將工作內(nèi)容和工作方式進(jìn)行信息化，保證數(shù)據(jù)的準(zhǔn)確。而信息化的關(guān)鍵就在全面性與實(shí)時(shí)性，ERP系統(tǒng)就克服了傳統(tǒng)人工工作的不及時(shí)性和片面性，實(shí)現(xiàn)了信息實(shí)時(shí)性與服務(wù)全面性。

(二)ERP對企業(yè)內(nèi)部審計(jì)的影響

1.審計(jì)線索多變及復(fù)雜化

對于審計(jì)工作來說，審計(jì)線索是極其重要的，收集跟蹤審計(jì)線索、鑒定審計(jì)證據(jù)真實(shí)性就是審計(jì)工作的實(shí)質(zhì)。傳統(tǒng)的審計(jì)活動(dòng)中，企業(yè)會(huì)計(jì)人員每期期末根據(jù)會(huì)計(jì)賬簿編制完備的會(huì)計(jì)報(bào)表，整個(gè)過程中的每一個(gè)環(huán)節(jié)都會(huì)有經(jīng)手的負(fù)責(zé)人進(jìn)行簽名或蓋章，尋找審計(jì)線索是十分明確的。審計(jì)人員可以利用這些資料溯源而上追查到原始業(yè)務(wù)，檢查出財(cái)務(wù)活動(dòng)是否合法以及業(yè)務(wù)處理是否正確。但是在運(yùn)用了ERP系統(tǒng)的管理環(huán)境下，ERP系統(tǒng)本身的特點(diǎn)使審計(jì)線索變得多變復(fù)雜。首先，會(huì)計(jì)人員不再需要制作傳統(tǒng)意義上的原始憑證和賬簿，所有數(shù)據(jù)采集都直接通過系統(tǒng)進(jìn)行，并且如無特殊需要，企業(yè)并不會(huì)將原始數(shù)據(jù)和處理記錄打印出來，會(huì)計(jì)處理的過程都是由計(jì)算機(jī)完成，沒有直接負(fù)責(zé)人負(fù)責(zé)各個(gè)步驟。其次，會(huì)計(jì)信息被記錄在磁性介質(zhì)上，想要閱讀這些信息就需要獲得權(quán)限。第三，開發(fā)商為迎合客戶會(huì)提供一些特殊功能，比如反記賬、反結(jié)賬、清空數(shù)據(jù)等，導(dǎo)致審計(jì)人員無法根據(jù)會(huì)計(jì)信息的修改痕跡進(jìn)行線索追查來調(diào)查取證。

2.審計(jì)內(nèi)容及重點(diǎn)發(fā)生改變

在ERP管理系統(tǒng)下，企業(yè)各部門都要依據(jù)同一數(shù)據(jù)庫提供信息，信息會(huì)一次性采集錄入后由各個(gè)子系統(tǒng)共享使用。如果在信息錄入的過程中出現(xiàn)了錯(cuò)誤，那么在以后的使用中將會(huì)發(fā)生連鎖反應(yīng)。審計(jì)人員應(yīng)重點(diǎn)關(guān)注數(shù)據(jù)庫，關(guān)注的內(nèi)容主要包括經(jīng)濟(jì)業(yè)務(wù)本身是否合法真實(shí)、數(shù)據(jù)采集錄入是否準(zhǔn)確無誤。審計(jì)的重心開始從事后評(píng)價(jià)向事前防范轉(zhuǎn)移，從合規(guī)審計(jì)向風(fēng)險(xiǎn)審計(jì)轉(zhuǎn)移。

3.審計(jì)風(fēng)險(xiǎn)增加

ERP的集中性使計(jì)算機(jī)舞弊風(fēng)險(xiǎn)的風(fēng)險(xiǎn)大大增加。盡管各企業(yè)ERP系統(tǒng)的專用數(shù)據(jù)庫都擁有強(qiáng)大的記憶、比較功能，業(yè)務(wù)人員進(jìn)行操作，都會(huì)在系統(tǒng)里留下痕跡。然而專業(yè)人員入侵中央數(shù)據(jù)庫，就可以不受控制篡改交易數(shù)據(jù)并且不留痕跡，這大大增加了審計(jì)線索跟蹤的難度。如果原始數(shù)據(jù)出現(xiàn)采集錄入錯(cuò)誤，在數(shù)據(jù)處理和傳遞過程中沒有進(jìn)行必要的稽核，該錯(cuò)誤就會(huì)蔓延到其他環(huán)節(jié)。此外，系統(tǒng)本身也存在不穩(wěn)定性、網(wǎng)絡(luò)病毒入侵，采集的數(shù)據(jù)遭到外部攻擊，都會(huì)造成數(shù)據(jù)安全問題，使內(nèi)部審計(jì)的固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)增大。

4.對審計(jì)的實(shí)時(shí)性要求提高

ERP系統(tǒng)下，企業(yè)對外信息報(bào)告的內(nèi)容、時(shí)間、方式都發(fā)生了變化。對實(shí)時(shí)財(cái)務(wù)報(bào)告質(zhì)量提供外部保證的就是審計(jì)。在實(shí)時(shí)會(huì)計(jì)系統(tǒng)下，審計(jì)人員需要在連續(xù)會(huì)計(jì)信息發(fā)布的同時(shí)，或是稍微滯后的時(shí)候，進(jìn)行可信度和質(zhì)量的鑒證。由于現(xiàn)在很多財(cái)務(wù)信息和審計(jì)證據(jù)只有電子形式，并且很多經(jīng)濟(jì)業(yè)務(wù)并不制作手工憑證，審計(jì)人員在事后沒有憑據(jù)可查，審計(jì)的實(shí)時(shí)性要求就相應(yīng)提高了。

三、利用ERP提高內(nèi)部審計(jì)技術(shù)與質(zhì)量

1.增強(qiáng)內(nèi)部審計(jì)與ERP的融合

在新型ERP系統(tǒng)下，審計(jì)人員要轉(zhuǎn)變內(nèi)部審計(jì)理念，通過將ERP系統(tǒng)與內(nèi)部審計(jì)信息化軟件結(jié)合起來使用，實(shí)現(xiàn)內(nèi)部審計(jì)數(shù)據(jù)和財(cái)務(wù)數(shù)據(jù)的同步；審計(jì)人員要轉(zhuǎn)變內(nèi)部審計(jì)方式，以實(shí)時(shí)監(jiān)控作為審計(jì)手段，讓審計(jì)監(jiān)督成為一種常態(tài)。以網(wǎng)絡(luò)動(dòng)態(tài)監(jiān)控為主，提前設(shè)定好預(yù)警報(bào)警指標(biāo)對業(yè)務(wù)數(shù)據(jù)和財(cái)務(wù)數(shù)據(jù)進(jìn)行全天候的實(shí)時(shí)監(jiān)控，一旦發(fā)現(xiàn)問題立刻自動(dòng)報(bào)警。以遠(yuǎn)程審計(jì)為主還是以現(xiàn)場審計(jì)為主要視具體情況而定，在條件允許的情況下，內(nèi)部審計(jì)人員可通過ERP平臺(tái)實(shí)現(xiàn)全程網(wǎng)絡(luò)審計(jì)，從而減少現(xiàn)場審計(jì)的時(shí)間，降低審計(jì)成本。不同地區(qū)的審計(jì)人員也可以通過網(wǎng)絡(luò)的方式參加同一個(gè)審計(jì)項(xiàng)目，實(shí)現(xiàn)人員組合的靈活性，審計(jì)工作不再受到地域和空間的限制，可大幅度提高內(nèi)部審計(jì)人員的工作效率。

(二)借鑒ERP推動(dòng)審計(jì)技術(shù)創(chuàng)新與審計(jì)質(zhì)量提高

ERP為財(cái)務(wù)管理帶來思想觀念和方式手段上的重大變革，審計(jì)人員要在全面了解ERP系統(tǒng)的基礎(chǔ)上，掌握它的特點(diǎn)以及它對審計(jì)產(chǎn)生的影響，改進(jìn)傳統(tǒng)審計(jì)方法，提高審計(jì)質(zhì)量。

1.推動(dòng)內(nèi)部審計(jì)方法從傳統(tǒng)到技術(shù)創(chuàng)新

首先，新型審計(jì)方法則可以采用動(dòng)態(tài)實(shí)物監(jiān)控管理、網(wǎng)絡(luò)電話或電子函證等方式來替代傳統(tǒng)審計(jì)數(shù)據(jù)采用的實(shí)地盤查、詢問或函證方法。其次，可以充分利用網(wǎng)絡(luò)技術(shù)來擴(kuò)大查詢溝通的范圍。ERP系統(tǒng)具有強(qiáng)大的數(shù)據(jù)處理功能，并且因其嚴(yán)格的權(quán)限劃分，會(huì)導(dǎo)致企業(yè)財(cái)務(wù)人員依賴ERP系統(tǒng)、相關(guān)的知識(shí)面卻較為狹窄、在與審計(jì)人員溝通時(shí)解釋相關(guān)系統(tǒng)財(cái)務(wù)數(shù)據(jù)能力欠佳等。為了應(yīng)對這種情況，審計(jì)人員需要擴(kuò)大溝通范圍，與被審單位的ERP系統(tǒng)主管也進(jìn)行接觸，甚至必要時(shí)可以和軟件的供應(yīng)開發(fā)商進(jìn)行溝通，這樣才能充分理解ERP系統(tǒng)，來獲得足夠的分析資料；審計(jì)人員也可以充分利用ERP系統(tǒng)的數(shù)據(jù)導(dǎo)出功能，一次性進(jìn)行統(tǒng)計(jì)、計(jì)算、比較和分析，以便于查找異常數(shù)據(jù)，從而確定審計(jì)的重點(diǎn)。最后，審計(jì)人員也要注意轉(zhuǎn)移檢查的重點(diǎn)方向。因?yàn)镋RP環(huán)境下系統(tǒng)會(huì)自動(dòng)處理日常業(yè)務(wù)，審計(jì)人員不需要像傳統(tǒng)審計(jì)一樣重點(diǎn)關(guān)注賬簿、報(bào)表資料，而是要關(guān)注應(yīng)對輸入點(diǎn)、自動(dòng)轉(zhuǎn)賬公式點(diǎn)、報(bào)表公式點(diǎn)、年度數(shù)據(jù)結(jié)轉(zhuǎn)一致性以及企業(yè)是否建立了健全的管理機(jī)制和風(fēng)險(xiǎn)防范機(jī)制。

2.創(chuàng)新內(nèi)部審計(jì)軟件與系統(tǒng)

為了達(dá)到審計(jì)要實(shí)現(xiàn)的目的，審計(jì)軟件需要能夠?qū)徲?jì)數(shù)據(jù)進(jìn)行各種查詢、計(jì)算、重組和分析。初期，可以嘗試研發(fā)一些具有一般功能的嵌入式審計(jì)軟件，軟件可以定期自動(dòng)收集審計(jì)數(shù)據(jù)。后期可以在此基礎(chǔ)上將人工智能、數(shù)據(jù)挖掘、運(yùn)籌決策等技術(shù)加入到該系統(tǒng)中，充分實(shí)現(xiàn)在線審計(jì)技術(shù)方法的規(guī)范化和標(biāo)準(zhǔn)化。

3.利用并行審計(jì)技術(shù)提高內(nèi)部審計(jì)方法

ERP系統(tǒng)下，過去的事后審計(jì)方法已不再適用，只有采用以計(jì)算機(jī)技術(shù)為手段的并行審計(jì)技術(shù)，實(shí)現(xiàn)事中審計(jì)，及時(shí)取得證據(jù)，及時(shí)發(fā)現(xiàn)異常問題，采取措施糾正，才能夠有效避免嚴(yán)重后果的產(chǎn)生。充分運(yùn)用審計(jì)技術(shù)，采集審計(jì)證據(jù)，實(shí)現(xiàn)審計(jì)工作的靈活性。

4.利用在線審計(jì)技術(shù)提高審計(jì)實(shí)時(shí)性

ERP的應(yīng)用可以實(shí)現(xiàn)高效率和實(shí)時(shí)性兼具的審計(jì)，同時(shí)，在線審計(jì)技術(shù)還可以遠(yuǎn)程動(dòng)態(tài)實(shí)時(shí)審計(jì)，幫助審計(jì)部門實(shí)現(xiàn)動(dòng)態(tài)化的預(yù)審和預(yù)控，幫助審計(jì)人員及時(shí)發(fā)現(xiàn)解決問題，控制審計(jì)風(fēng)險(xiǎn)。在網(wǎng)絡(luò)大數(shù)據(jù)的環(huán)境下，審計(jì)人員能夠開展遠(yuǎn)程實(shí)時(shí)在線連續(xù)審計(jì)，利用審計(jì)軟件進(jìn)行遠(yuǎn)程取證、數(shù)據(jù)分析和結(jié)果判斷。審計(jì)人員需要具備運(yùn)用新型審計(jì)技術(shù)的能力，熟練掌握在線審計(jì)的技巧、挖掘數(shù)據(jù)的技術(shù)和網(wǎng)絡(luò)通信技術(shù)。

四、結(jié)語

ERP系統(tǒng)的運(yùn)用改變了企業(yè)傳統(tǒng)的會(huì)計(jì)處理和財(cái)務(wù)內(nèi)部控制方法，也給企業(yè)內(nèi)部審計(jì)帶來了全新的機(jī)遇和挑戰(zhàn)。ERP系統(tǒng)的應(yīng)用使得內(nèi)部審計(jì)的線索變得多變、復(fù)雜，審計(jì)工作的重點(diǎn)開始從事后評(píng)價(jià)向事前防范轉(zhuǎn)移，從合規(guī)審計(jì)向風(fēng)險(xiǎn)審計(jì)轉(zhuǎn)移。若要利用企業(yè)資源計(jì)劃ERP提高內(nèi)部審計(jì)技術(shù)與質(zhì)量，就需要克服ERP系統(tǒng)與內(nèi)部審計(jì)相隔離的現(xiàn)狀，增強(qiáng)內(nèi)部審計(jì)與ERP相融合。借鑒ERP系統(tǒng)推動(dòng)審計(jì)技術(shù)創(chuàng)新與提高審計(jì)質(zhì)量，需要審計(jì)人員進(jìn)行審計(jì)技術(shù)創(chuàng)新，使用新型的審計(jì)軟件，利用并行審計(jì)技術(shù)和在線審計(jì)技術(shù)。

[注 釋]

①王雯雯．大數(shù)據(jù)環(huán)境下信息系統(tǒng)審計(jì)研究[D].安徽財(cái)經(jīng)大學(xué)，2014．