ERP环境下的企业如何开展内部审计.docVIP

ERP环境下的企业如何开展内部审计 摘要：集团公司的快速发展，对公司的财务业务一体化管理、内部审计、业务流程控制等提出越来越高的要求。随着财务管理的发展，信息化成为了财务管理的主要载体，像XBRL（可扩展商业报告语言）等财务管理理念，都是基于信息化为基础发展起来的。通过多年的积累，我集团在财务信息化建设上有了较好的基础， ERP系统得到了在越来越多的实施应用，特别是在五连轧项目投产后，集团将建设MES(制造执行系统)，实现PCS(过程控制系统)与ERP(财务业务一体化系统)的无缝对接，在合适的时候甚至会使用BI（集团战略管控系统）系统。这将对公司的生产、采购、销售、管理等带来质的改变，对人员的素质、管理层的驾驭等提出新的要求。近几年来，我努力在钻研如何将财务、审计、公司的治理意图如何与信息化有效结合 ，而评估这种控制是否有效，将依托审计，特别是内部审计。国家相关部门也在强调这种控制手段，要求上市公司等企业必须成立专门的内部审计委员会，但这种以信息化为主体的内部审计将与传统审计有本质上的区别，这将对企业的内部审计方法方式、审计线索、审计风险等带来了极大的影响，对企业内审人员的素质提出了全新的要求，很多不熟悉信息化的人员将无法满足这种需要，治理层应加强企业内部控制体系的完整性建设、确保系统原始数据参数等的准确性、确保系统硬件的安全性等重点内容的控制。因此，公司各级应该不断提高自身素质，推动审计信息化建设，才能适应ERP环境下内部审计的发展需求。下面我从ERP环境下的如何做好内审及从内审的特征、意义、方式等方面来浅析自己的一些理解。 一、ERP管理对内部审计工作的影响 ERP系统实施后，改变了企业的经营管理模式和业务流程，因而必然带来审计工作的变化。实施ERP系统对企业内部审计工作的影响主要体现在以下几个方面： （一）企业内部审计环境发生了变化 首先，企业管理流程的优化使内部控制发生了变化。信息技术的应用使企业的内部经营管理发生了质的变化，企业所有的工作流程都按照面向客户、面向信息网络、面向软件应用的要求进行了重组，极大部分的内???控制要点已建立于系统的应用程序中，由计算机自动执行各种检验、核对、判断、监督以及对系统各功能实用的权限控制等；其次，传统的审计线索消失。在手工会计中，凭证、账簿等审计线索主要是反映在书面上的，审计人员可利用这些书面材料从原始凭证查起，通过对报表之间、报表与账簿之间会计数据的勾稽关系审查凭证账簿所反映的经济内容的合法性与业务处理的正确性。而实施ERP系统后，这些传统的审计线索可能会部分或完全消失，取而代之的是存有电子数据处理信息的硬盘、软盘等。 （二）企业内部审计内容与审计重点发生了变化 首先，针对ERP系统的安全审计越来越重要。安全审计是对企业所使用的系统、程序及所实施的经营活动的安全性进行的一种正规检查和复核。在ERP系统中，由于会计事项由计算机按程序自动进行处理，发生在原有手工会计系统中的计算或过账等主观或客观错误的机会相应大大减少了。但如果ERP系统的应用程序出错或被人为纂改，则计算机只会按给定的程序以同样错误的方式处理有关的会计事项，错误的结果将十分严重。特别是我们在五连轧生产后，会建设好MES，重新设计出自动化程度更高的U9或NC财务平台，这对于原参数的准确性、业务流程的合理性等提出了极大挑战，因此，在ERP环境下，审计内容更加广泛。其次，在ERP系统环境下企业各部门所依据的是同一数据库提供的信息，信息录入的某一环节出现错误，将会产生连锁反应。所以原始资料成为审计的重点。其内容包括经济业务本身的合法性和真实性、原始凭证录入工作的准确性。因此审计工作应由事后评价向事前防范转变，合规审计向风险审计转变。 （三）企业内部审计技术发生了变化 在手工会计条件下，对会计资料的审计一般采用审阅、核对、分析、比较和函证等方法。这些审查工作都是由人工执行的。在ERP系统环境下，由于大量的证据都存储在肉眼看不到的存储介质上，对这些证据，审计人员只能利用计算机技术进行取证。计算机辅助审计技术是必不可少、效率更高的审计技术。审计人员要对计算机管理系统的处理和控制功能进行审查。此项审计常要利用计算机辅助审计。此外，在ERP环境下，由于缺乏纸性的审计线索，审计人员不得不使用计算机跟踪电磁性的审计线索。离开了计算机，审计人员根本无账可查。利用计算机可以更快速、更有效地对电磁化的经济信息进行抽样、检查、核对、分析、比较和计算，能有效地提高审计效率、扩大审查范围、提高审计质量。 （四）企业内部审计人员素质要求发生了变化 要切实做好ERP环境下内部审计，必须提高内部审计队伍的整体素质，审计人员不能停留在已有的知识和经验上而固步自封、裹足不前。审计人员要注重知识的更新和知识面的扩展。内部审计人员必须是既懂ERP系