一种基于控制数据检查的ERP内部控制测试方法.pdfVIP

一 种基于控制数据检查的ERP 内部控制测试方法水 万建国 张冬霁 安景琦 【摘 要】由于ERP系统的复杂性，传统的信息系统内部控制测试方法费时费力，难以奏效。作为一种商 品化的软件，ERP中的许多控制标准和控制方法都通过参数配置的方式实现。本文针对ERP系统内部控 制参数化的特点，提出了一种崭新的基于控制数据检查的ERP内部控制测试方法。这种方法以ERP业务 流程分析入手，寻找业务流程各个环节上的关键控制点，通过检查关键控制点的控制数据来测试 ERP系 统内部控制的有效性。本文最后以某航空公司固定资产折旧审计为例，阐述了这种方法在实际工作中的可 行性与有效性。 【关键词】ERP 内部控制 测试方法 一 、 引言 ERP作为一种先进的管理理念和集成化的计算机信息系统，已经广泛地被人们认同和接受，并为许 多企业带来了较好的效益。由于实施了ERP，企业的内部控制较以往更加复杂：一方面，ERP的实施给 传统的企业内部控制体系带来一定的冲击和影响；另一方面，ERP的实施也促进了企业不断改进乃至重 新设计原有的内部控制体系，以满足ERP环境下的新特征和新要求。ERP环境下内部控制的新特征给内 控测试工作带来了新的挑战。 关于ERP环境下内部控制测试方法的研究文献较少，目前的研究大多侧重于ERP对内部控制的影响 以及ERP环境下的内部控制风险方面。刘瑞娜 (2005)研究了ERP对企业 内部控制制度的影响，提出 ERP环境下应该对企业内部控制制度进行重构。奚振航 (2006)提出了结合内部控制制度的符合性测试 对企业ERP系统设计的有效性和规范性进行测试，特别提出以销售订单为主线对ERP实施穿行测试。陈 宪宇 (2009)分析了ERP系统实施对企业内部控制的影响，着重探讨了在ERP应用的过程中企业面临的 4个方面的业务风险，在此基础上提出了防范内部控制风险的策略和措施。吕宁 (2011)从ERP系统的 一 般控制和应用控制角度简要阐述了ERP系统内部控制评价的基本思路。汪家常、龚乐 (2011)采用实 证研究的方法研究了ERP的实施对企业内部控制效果的影响。王铁媛 (2012)通过分析ERP环境下企业 内部控制环境的变化及特点，提出了改进措施。 二、ERP环境下企业内部控制的特点及控制数据分类 ERP环境下，由于企业业务的程序化，决策者和执行者能够快速沟通，企业的内部控制层级明显减 少，控制责任更加明确，控制效率更高。同时，流程优化使得原有的基于手工作业模式的重复环节消失， 万建国，东南大学经济管理学院，邮政编码 ：211189，电子信箱：wanjg@c ．gov．cn；张冬霁、安景琦，审计署驻南京特派员办事 处。本文是审计署2011年金审工程立项课题的研究成果。 大部分在传统控制体系中通过账、表、单、卡来进行控制的措施在 ERP环境下都会被信息系统本身的控 制功能取代。ERP环境下，企业的内部控制以整个业务流程实时控制与决策为核心，在一定程度上做到 了实时监控。 (一)ERP环境下企业 内部控制的特点 一 是信息系统控制作用凸显。ERP的应用使企业的内部控制方式发生了变化，ERP的信息系统控制 与企业内部控制高度融合，企业运作 由ERP按照先进的管理模式控制与管理，很多内部控制点的控制标 准、控制方法已预先制定并嵌入系统的应用程序或控制数据设置中，许多内部控制通过信息系统控制的方 式来实现。当经营活动中的事件发生时，有关信息被录入并保存在数据库中，系统便驱动分析器和控制 器，自动执行各种检验、核对、判断、监督以及权限管理等功能，进行实时控制。在ERP环境下信息系 统控制的作用 日益凸显，应当特别关注信息系统控制的有效性。 二是控制数据起到关键作用。ERP环境下，企业内部控制更多地依靠信息系统的自动化控制来实现。 根据信息系统控制的实现方式，信息系统的自动化控制一般分为程序代码固化控制和参数化控制两大类。 程序代码固化控制是指将控制活动嵌入计算机程序代码中，参数化控制是指在运行系统中通过控制数据配 置的方式来实现信息系统的控制。相对程序代码固化控制而言，参数化控制具有灵活方便的优点，可以满 足不同用户的需求。对于商品化的ERP系统而言，参数化控制是广泛采用的一种控制实现方式。参数化 控制中使用的控制数据对业务处理起到了关键作用，控制数据在 ERP环境下的内部控制中扮演着重要的 角色。 程序代码固化控制的有效性取决于应用程序设计的质量，如