基于虚拟机快照功能获取ERP系统审计证据-财会月刊.PDF

□财会月刊 全国优秀经济期刊 · 基于虚拟机快照功能获取ERP系统审计证据 李 丹 曾庆峰 （北京服装学院商学院 北京 100029 北京科技大学计算机学院 北京 100083） 【摘要】随着企业ERP系统集成规模不断扩大，传统审计技术要评价复杂的ERP系统生产的会计数据的真实 可靠越来越困难。虚拟机是网络化、云计算的一种应用。虚拟机快照技术能有效帮助审计师获取ERP系统充分、可 靠的审计证据，提高传统审计的质量和效率，促进审计模式的革新。 【关键词】虚拟机 快照功能 ERP系统 审计证据 企业ERP系统集成规模不断扩大，带来业务、财务和 创建多个快照。快照功能不但保留某一时点的数据，同时 内控管理信息量的激增，传统审计技术很难及时有效地 也将数据运行的环境也保留下来，即生成数据的业务流、 分析大型ERP系统中业务流数据、资金流数据和嵌入 资金流和关键控制点控制数据等都被保留下来。 ERP系统的内控技术形成的业务控制数据。在审计实务 虚拟机的克隆快照是对原虚拟机的一种完全的拷 中，要确认ERP系统内部控制的有效性，必须对其有充分 贝，或者说是映像。克隆的虚拟机和原来的虚拟机中的操 了解。然而，信息技术发展很快，与之相适应的内控技术 作是相对独立的，相互之间不会影响。 也不断发展，了解内控技术并非轻而易举。这就导致审计 二、虚拟机快照功能对获取审计证据的改进 人员用传统的方式采集证据时，显得束手无策，难以取得 1. 真实生产数据重新执行，获取穿行测试审计证据。 充分、可靠的审计证据。内控设计缺陷或执行失效未被发 传统审计中最主要的证据是书面证据，书面证据的缺点 现，会大大增加审计风险。虚拟机快照功能有效地解决对 是属于静态数据，是ERP系统处理后的结果。打印给审计 ERP系统审计不能获取充分、可靠审计证据的难题。 师的数据是否和原始生产数据一致、是否被篡改过不能 一、虚拟机快照功能优点 确定。所以，书面证据生成过程的监督很重要。利用快照 1. 虚拟机。虚拟机指通过软件模拟的具有完整硬件 功能可再现书面数据生成过程，观测内部控制管理执行 系统功能的、运行在一个完全隔离环境中的计算机系统。 过程和实现审计穿行测试。 虚拟机不是一台真实的物理意义上的计算机，是通过软 ERP系统实现了业务和财务一体化，即业务模块之 件模拟的计算机系统。真实计算机称为宿主机，软件模拟 间集成，业务和财务集成，以用友ERP-U8（V8.61）为例，在 计算机系统称之为虚拟机。虚拟机是网络化、云计算的一 销售直接发货模式中，销售发票［保存］同时，系统自动生 种主要应用。 成销售模块的发货单，自动生成库存模块的出库单。系统 笔者在ERP系统实验教学中应用虚拟机技术已多 自动生成发货单和出库单是内部控制信息化管理的一个 年，虚拟机的优点是保证教学的稳定性。首先是防止病毒 关键控制点，内部控制管理嵌入在ERP系统中，防止多发 破坏。虚拟机文件是保存在宿主机上一个文件夹，这个文 货、多出库。即防止出现发出存货却没有给顾客开具发 件夹运行起来是一个完整的独立计算机系统。主机遭到 票，销售发票和出库单、发货单收据不一致，存货减少应 病毒入侵，不会影响到硬盘上虚拟机文件的操作，虚拟机 当被记录而没有记录等记录不完整问题。接下来点击销 文件夹重新拷贝到其他主机上，几秒钟就可以继续使用。 售发票［复核］功能，数据自动生成应收单据传递到应收 其次，可以避免不同课程学生因用一台机器而相互删改 模块，这一步实现了资金流与物流的同步记录和数据的 实验数据的问题。再次，能避免不同课程的应用软件相互 一致性。在应收模块对应收单据进行审核并制单，在［制 干扰的问题。 单］事务发生时自动生成销售会计核算分录，传递到总账 2. 虚拟机快照功能。虚拟机的快照功能是将虚拟机 模块，在总账模块中可查询，应收账款模块和总账模块的 上运行的ERP系统某一时点数据像照片底片一样永久地 集成，保证了数据最少的输入量以及总账和明细账的高 保留下来。虚拟机上可以随