ERP对内部审计的挑战.docVIP

ERP对内部审计的挑战 目录 一、ERP系统下内部审计的背景 2 二、ERP系统下进行内部审计的困境 3 三、ERP系统对企业内部审计工作的影响 4 四、内部审计工作的转变 5 五、消除ERP环境下内部审计工作认识上的误区 6 六、ERP环境下内部审计工作的方法 6 七、总结 7 内容摘要：ERP的实施改变了企业的经营管理方式 ,也带来了企业内部审计工作的转变。本文主要论述了 ERP实施后对企业内部审计工作带来的影响 ,以及与此相适应的在审计观念、审计方法、审计重点等方面的转变。 关键词：企业信息化；；；内部控制;ERP是企业资源规划Enterprise Resource Planning的缩写。企业资源规划是在先进的企业管理思想的基础上，应用信息技术实现对整个企业资源的一体化管理。它是一种可以提供跨部门、跨地区、甚至跨公司整合实时信息的企业管理信息系统。它在企业资源最优化配置的前提下，整合企业内部主要或所有的经营活动，以达到经济、高效经营目标，实现物流、资金流和信息流的统一。ERP系统实施后，改变了企业的经营管理模式和业务流程，因而必然带来审计工作的变化。ERP系统耗资巨大，承载着企业几乎全部的关键业务，因此，如何确保ERP系统按照运营需求正常运转，成为众多企业非常关注的问题之一。一些企业把审计从财务延伸到了ERP，开始尝试对ERP系统进行审计。对ERP系统进行必要的审计，已经被越来越多的企业所采纳。随着计算机技术的发展，电子商务和ERP系统的广泛应用给传统审计方法带来极大挑战。企业所有的人、财、物及生产经营业务等，都被纳入一个庞大的系统里面。注册会计师在审计一个庞大企业系统时，往往感到难以驾驭。这时，仅能看懂财务报表是不够的，如果无法了解和评价产生财务报表的系统是否安全和可靠，就很难出具真实、公允的审计报告。另外，在计算机应用越来越广泛的情况下，审计的风险控制措施也发生了很大变化。传统审计的风险控制，比如总帐和分帐要分离。但在计算机条件下，新的风险控制措施大不一样，比如计算机密码口令病毒保护、数据备份、意外间断的处理恢复等等计算机技术给传统审计方法带来了空前挑战一是内部控制环节的变化许多传统的控制手段已经失去意义评价和改进内部控制必须以信息系统的运转为基础二是管理的风险增加，由于企业经营越来越依赖于信息系统除了传统意义上的经营风险、控制风险和财务风险之外，企业信息系统安全性导致的信息风险日益增长三是对复合型高级人才的需求骤增要求管理者、审计师和咨询人员必须精通管理和专业的同时还要熟悉信息系统和网络技术。下内部审计的背景已经深深的影响到各种企业的运行，?会计电算化、管理信息系统?（MIS）、企业信息系统（EIS）、企业资源规划（ERP）、客户关系管理（CRM）、电子商务（EC）、虚拟企业等概念冲击企业的管理层和领导层，毋庸置疑，信息化建设使得企业的内部也发生了许多变化：1、最基本也是最关键的是环境改变了数据和信息的获取方式，提高信息处理的速度。传统方式下，数据的获取靠的是企业员工肉眼观察、手工绘制计算等。在条件下，可以利用传感设备全自动地获取所需的数据或信息。由于计算机的介入，减少了手工操作容易出现错误的频率以及检察错误时做的大量的重复工作。虽然信息处理效率的提高有利于企业实施更复杂更有效的控制措施和控制方法，提高内部控制的效果和效率。但是借助高速的信息处理能力，企业员工或管理者造假的能力也能得到提高，例如：利用报表编制程序快速编制多份虚假财务报表等等。这也就给审计工作增加了难度。2、信息的传输介质变成了计算机网络，使企业的业务流程的自动化程度提高，减少了许多中间环节花费的冗长的时间。企业的特点就是以往的信息往来，如报表报送等花费较长的时间而且必须有人带回总部，现在只需在网络传输，无论只要进入Internet，有什么信息都可以准时地送达。往常总部向下属公司传达一般的信息现在只要几分钟就解决了。?但是企业的管理人员素质参差不齐，尤其是关键岗位没有得到实际的重视，因此是否能够真正做到人机对话是要解决的关键环节。3、信息存储介质由纸变为磁盘或光盘。磁介质或光介质具有存储密度大、擦写不留痕迹的特点，对内部控制的影响是双方面的。存储密度大使得企业可以集中保存数据和信息资源，便于对其加以保护，但一旦毁损或被盗将使企业遭受更大的损失。擦写不留痕迹使得数据被篡改的可能性增大，需要加强内部控制。4、企业高管层进行决策时获得的信息量更大、获得信息的速度更快，同时也更难辨别真伪。企业领导足不出户，就能够在电脑屏幕前对遍布全国甚至世界的分子公司和项目有所了解，甚至利用鼠标就能进行交易、调动资金、指挥员工。同时也对企业的内部控制提出了更高的要求。5、人对人的工作大部分转为人对机的工作，也就更需要依靠员工对已有信