试论ERP环境下如何开展内部审计.docVIP

试论ERP环境下如何开展内部审计 　　ERP实施改变了企业传统管理方式和财务模式，给企业内部审计带来重大挑战和发展机遇。提出了内部审计应以新风险为导向，创新基于ERP的审计方法和体系，培养和提升内审人员综合能力的对策。 　　ERP（Enterprise Resource Planning）即企业资源计划系统，是应用信息技术对企业人、财、物各项资源进行系统化综合平衡和优化配置，把企业的业务流程看作是一个紧密联系的供应链，通过对企业供应链上所有环节进行有效管理，提高企业的管理效率和经营水平，充分发挥企业能力，最终提升企业的核心竞争力。它的管理理念和方法在企业的应用，很大程度上改变了企业的管理方式和财务模式，这给企业内部审计工作提出重大挑战的同时，也带来发展的机遇。传统的内部审计方法和体系已经不能适应这种变化，如何应对ERP实施带来的机遇和挑战，成为ERP环境下内部审计亟待研究的课题。 　　一、ERP实施对内部审计的影响 　　（一）ERP实施给内部审计工作带来新挑战 　　（1）ERP环境下，产生新的重大风险。ERP数据高度集成，产生新的重大风险。例如，ERP系统中许多不相容职务分离难度大，舞弊风险高；ERP数据传输、存储故障或程序的不成熟 ，有使数据出现异常错误的可能性，系统对错误的处理具有重复性和连续性，错误容易无限制被放大；计算机病毒对ERP系统的破坏，以及计算机硬件性能的脆弱性和数据库备份的困难等导致的风险。这些风险都是传统审计中不曾有的。 　　（2）ERP环境下，传统的审计路径改变甚至消失。传统审计中，会计凭证、会计账簿、会计报表等资料齐全，每一笔经济业务都有一个完整的审计链条，审计人员根据这些资料记载的内容和签批手续，即可以审查财务报表的真实性和内部控制的有效性。但ERP实施后，只需各业务部门人员根据不同的职责、授权录入原始数据，中间数据处理过程全部由ERP系统自动计算完成，根据管理需要，生成各业务部门管理报表，业务驱动财务，生成各种明细账、总账和财务报表，传统的以纸质资料为载体的会计信息和内部控制系统大大改变甚至消失，需要重新建立审计路径。 　　（3）ERP环境下，内部控制耦合度高，控制系统更复杂。传统审计中，内部控制体现在各种看得见、摸得着的签批手续中。ERP实施后，绝大部分控制措施以程序的方式嵌入ERP系统中，各项业务数据处理由程序自动完成，很多传统方式下需要人工签字审核的环节被程序代替，而系统的内部控制是否有效，将直接影响到系统输出数据的真实和准确，并且一旦这些高度耦合的程序出现错误或被非法篡改，ERP系统按既定程序处理，很可能造成灾难性后果。 　　（4）ERP环境下，获取审计证据难度大。ERP是包括总账、采购、生产、销售、库存、资产、资金、人力资源等多个模块的集成系统，对于大型的 ERP系统，对整个系统具有全面认识和深刻理解是非常困难的。由于业务活动的实时录入，除总账模块之外的其他模块均可产生大量原始凭证并自动生成记账凭证，使得审计证据的搜集难度加大。 　　（5）ERP对内审人员专业能力要求更高。ERP实施后，由于审计风险、审计内容、审计路径、审计技术等方面的变化，不懂ERP的审计人员，无法识别其特有风险，找不到审计线索，不会应用ERP催生的新的审计工具，将难以开展ERP环境的审计工作。内审人员不仅要从技术层面会应用ERP系统，更重要的是接受ERP的管理理念，适应ERP的管理要求，还要掌握一定的计算机辅助审计、互联网和大数据技术方面的知识和技能。ERP的成功实施又往往意味着最先进的管理理念、方法和技术，意味着一个常变常新的庞大系统，这就要求内审人员能够与时俱进，有较强的学习能力。 　　（二）ERP实施给内部审计工作带来新机遇 　　（1）ERP实施使得审计可获取的信息量大增。ERP系统具有数据集成、信息实时、信息量大的特点，大数据的背景为审计方法创新提供了许多可能，使得审计范围、审计对象较传统审计有很大扩展，各种分析性程序实施更便利有效，审计证据的获取途径大大增多，证据链条更易形成。同时ERP数据实时更新，审计监督关口得以前移，实时监督得以实现。 　　（2）ERP实施助推增值型内部审计发展实现一次飞跃。ERP环境下数据实时、全面、高度集成，这有助于审计对数据进行深度挖掘和广泛分析，对一个审计项目进行深入剖析，对多个审计项目进行综合分析，这种可以达到的深度和广度是传统审计所不可比拟的。在ERP的平台上，经济学、管理学和统计学等学科的理论魅力得以呈现，应用价值得以实现。ERP是一个强调规则和按流程办事的系统，这也必将不断促进审计工作系统化、规范化水平。 　　二、ERP环境下内部审计的对策 　　在ERP环境下，内部审计的基本原理没有变，所遵循的内部审计准则没有变，审计监督与服务的基本职