ERP环境下内部审计风险研究.pdfVIP

审计 《 ERP环境下内部审计风险研究 许 亮 北京市房山区燕山审计分局 【摘 要 】ERP系统的广泛使用颠覆了传统的企业管理模式和业务流程，让企业的内部控制方式发生了变化，内部审计也面对着 不同于传统审计的风险与挑战。本文主要从ERP系统对内部审计的影响着手，分析了内部审计的风险，并针对这些风险提出一些应对 措施。ERP企业资源计划即ERP(EnterpriseResourcePlanning)是将企业的物流，资金流，信息流进行全面一体化管理的管理信息系统。 ERP环境下，企业的内部管理环境及 内部控制与传统企业有了很大不同，内部审计如何应对这种重大变革，如何应对新的审计风险， 成为内审部门必须积极研究探索的课题。ERP环境下企业 内部管理环境具有高度集成化网络化，会计处理分散化，内部控制程序虚拟 化的特点，因而内部审计风险较传统内审有了很大不同。 【关键词】ERP；内部审计 ；风险 一 、 ERP环境下审计线索数字化产生的风险 内审部门必须加强对原始数据录人的准确性和完整性的抽查，把 在传统的企业管理中，经济业务的资料都以文字记录在书面 对原始数据的实质性审计作为ERP环境下内审工作的重要基础。 上，审计线索是清晰直观的。而在ERP系统中传统的内审线索从 2．积极引入CAAT，开展信息系统审计 内容到形式都发生了变化，物料单据、会计凭证、财务报表等都 高效专业的CAAT(计算机辅助审计工具)是内部审计实现与 由系统 自动生成，业务流程变得隐性化和数字化。另外一方面， ERP系统信息共享的关键，使审计人员能够迅速掌握会计核算与 传统企业管理中内部控制是由人来执行的，ERP系统中则把岗位 其他系统信息传递的关键。因此，应积极引入使用通用CAAT软 职责和职责授权固化在系统中，控制节点相对简化。这样一来企 件，让内部审计至少在财务审查方面能够获得较好的支持。在此 业内部控制的许多痕迹在 ERP系统中消失了，例如很多会计数据 基础上，应尽快开发出适应ERP环境要求的优质审计软件，使其 的录入操作前移至业务部门，业务单据类型减少等等，传统审计 具有兼容性，通用性和实用性的特点，能够保证审计软件与ERP 线索的消失极大增加了内审追查取证的难度。 系统的无缝连接。理想的审计软件应该是通用审计工具、ERP管 二、ERP系统中缺少审计模块 ，内审隔离于业务流程之外 理软件扩展和法规查询系统三种功能的完美结合。这就要求审计 在传统公司治理模式下，内部审计是作为内部控制的子系统 软件应具有直接读取数据库功能、财务分析的功能、测试功能以 存在的，它是内控制度的再监督环节。而在ERP系统中缺少相应 及ERP系统扩展审计监督模块功能，同时，还应具有包含资料档 的审计模块，把内审监督与经营管理流程隔离开了，内审人员一 案管理、人事管理功能以及法规检索等功能。通过专业审计软件 般情况下只能获得临时权限来查看所需要的业务数据，这就造成 的使用逐步实现企业内部审计程序的转变，即从单一的静态事后 了业务部门可以随时的获得ERP系统提供的实时信息及各类数据 审计转变为静态动态相结合的事中审计、事前审计。提高内部审 分析报表，而内审部门却无法及时掌握企业的经营业务状况。在 计部门在信息化条件下实施审计监督与评价的能力。 这种情况下内部审计不但不能对内控的执行情况进行监督 ，反而 3．提高企业内部审计人员素质和技能，适应内部审计发展 加大了自身的检查风险。 ERP系统的实施对企业内部审计人员的素质也提出了更高要 三、缺少在 ERP环境下信息资源的风险管理的技术及工具 求，审计人员不仅要具有丰富的会计、财务、审计知识和技能， ERP环境下，企业信息的提供者由人变成 了新的信息载体 熟悉财经法规以及其他的审计规范，还应掌握计算机应用技术、 ERP系统，对ERP系统进行审查，特别是里边的流程设计和控制 数据处理和管理技术等 ；不仅要懂得审计软件的操作方法，还要 节点能否保证责权分立、账实相符