ERP系统下的项目审计.docVIP

ERP系统下的项目审计 　　摘要：本文针对ERP系统具有的数据和职责相对集中、系统程序的专业性强、错误程序的连续性等特点，结合ERP系统下项目审计的具体程序，提出相应的审计要点。 　　关键词：ERP系统 项目 审计 　　ERP（Enterprise Resource Planning）即企业资源计划系统，是指建立在信息技术基础上、以系统化的管理思想，为企业决策层和员工提供决策运行手段的管理平台。ERP系统与手工会计信息系统相比，具有处理能力和速度不同、精确度不同、预先规定性和一贯性不同、复杂性和综合性不同、存储介质和存储能力不同和数据结构化程度不同等特点。因此，审计工作不可避免地面临ERP系统所特有的一些风险，而审计人员只有充分认识到这些风险，才能通过恰当的审计程序和方法来降低风险，得出正确的结论。 　　 一、ERP系统的特点 　　 ERP系统的特点决定其区别于手工会计信息系统的风险，主要包括： 　　 （一）数据和职责的相对集中 　　 ERP系统是以计算机为中心的较为成熟的动态管理系统，实现了从采购到付款、订单的获取到发票的开出等业务集成，实现了跨职能部门的业务处理。在这种情况下，ERP系统中单一的数据库，使过去跨部门的审批流程得到简化和压缩。这种压缩所造成的一个结果是，用于企业内部控制的许多审计线索在ERP系统引入后都消失了。集中的数据库技术增加了数据被操纵和破坏的风险，工作人员可以未经批准利用计算机系统快捷方便地复制、查阅甚至销毁单位重要的会计数据。如果没有充分的控制措施，很难察觉此类问题。而在手工系统中，数据可存放在不同的地点，未经批准同意的人员很难浏览全部数据文件。同时，在手工系统中强调职责分工、互相牵制，采用的手段主要是利用纸面信息进行手工核对和检查，责任容易明确，结果也比较直观。但是，在ERP系统中，内部控制主要是对计算机的控制。因此，职责呈集中态势，需要特别注意在新的环境下的组织主要分工与组织控制情况。 　　 （二）系统程序的专业性强 　　 计算机系统具有较高的技术要求，非专业人员很难察觉计算机舞弊的线索，即便是计算机专家，如果不经过深入的研究，也难以从庞大繁杂的程序中找到非法内容。而ERP系统按照既定的应用程序来运行，容易被非法调用甚至遭到篡改。同时，随着会计软件的更新换代，平台的迁移，往往使得历史数据难以从往年账中提取，账户或交易的实质性测试又离不开企业的历史数据，使得审计工作不得不从大量的文档中收集整理历史数据，无形中加大了审计风险。 　　 （三）错误程序的连续性 　　 由于ERP系统中的财务模块与其他功能模块之间信息共享，企业各项经济业务对财务状况、经营成果等的影响几乎可以实时得到反映。计算机自动完成过账、转账，而且反映与另一业务的相关性处理。如果系统中存在程序错误，就不能正确反映企业的经济业务，使得企业的核算结果失真。错误的指令（程序）一旦嵌入计算机，在审计过程中就无法直接读到程序，软件一旦通过鉴定，便难以审读。而且，遇到一定条件时，未被事先查明清除的指令会重复执行预先设定的错误程序，从而达到作弊者的目的。 　　 （四）审计接口的匮乏 　　 设计ERP系统的主要宗旨是满足和完成预定的会计核算与管理工作。而审计工作是一种相对独立的外部监督工作，需要相应的技术和方法独立检查被审计单位的核算资料，被审计单位ERP系统的硬件不可能统一，其软件更不可能统一，系统开发语言不一致，系统的复杂程度与运行平台可能存在极大的差异，这就给审计工作带来很大的困难。加之某些系统在开发过程中，未能很好地为审计工作预留合理的接口，使得审计程序难以有效地读出会计系统中的数据，从而无法达到审计目的。 　　 （五）环境的需求较高 　　 计算机系统有其本身固有的脆弱性。从计算机自身看，温度、湿度、防尘、防火等都不可忽视。否则，即将面临的不是数据丢失，就是程序受损。其次，如果计算机工作环境不理想，对整个系统的运行效能就会产生影响，甚至不能运行。同时，计算机病毒与日俱增，系统越来越受到侵害，稍有不慎，便可能带来重大损失。因此，ERP系统要求有较好的工作环境。在硬件保护和软件防护两方面，都要有良好的控制措施，力求将设备风险降到最低限度。 　　 二、ERP系统下项目审计的程序 　　 ERP系统下项目审计的程序包括：（1）熟悉掌握ERP系统内各模块的内容和数据流转程序。（2）熟悉掌握ERP系统内交易的内容和类型，以及交易事件发生后相应数据的处理。（3）获取企业的试算平衡表，可用于与企业报送的财务报表核对及与企业系统内的各科目明细数据核对（具体核对的科目数量可结合统计抽样确定）。（4）结合各部门访谈，实行“穿行测试”，对企业的内部控制制度进行测试。（5）选择单位价值较高、实物管理严格的某几个原料，通过收发存数量