ERP环境下对内部审计挑战和应对.docVIP

ERP环境下对内部审计挑战和应对 　　一、引言 　　ERP自1990年被提出以来,逐渐被全世界商业企业所接受，目前在国内已获得了越来越广泛的应用,更多的大型集团公司、国有企业开始研发并上线适用本公司实际经营管需要的ERP系统，ERP系统已经成为固化企业业务流程、提升企业经营管理水平的一种新型管理工具。研究ERP环境下对内部审计的挑战和应对，有助于思考内审部门在在新形势下的地位和所用，研究如何通过内部审计改进企业经营管理水平，使得内部审计服务于企业实际经营目标的需要。 　　二、ERP环境下对内部审计的机遇和挑战 　　在ERP环境下，区别于传统内审工作，新型内审工作正在发生巨大的变化，正在面临更大的机遇与挑战。就我个人的体会而言，内部审计所面临的机遇和挑战主要包括以下几点： 　　（一）内部审计部门正在变得越重要 　　ERP系统是针对企业的实际特点设计的，将产、供、销等各项业务整合在一起，通过对内控和流程的固化设计，实现业务从生产经营过程至财务报告生成全过程的集成。在ERP系统中，包括采购、生产、销售乃至财务在内的各个部门均是这个系统的组成部分，在流程固化之后，这些部门操作人员的职业判断正在逐渐减少，部门之间的联系多数通过系统完成，人员之间的面对面的交流正在变得越来越少。此时，超脱于ERP系统之外的内审部门就变得尤为重要，内部审计对于已固化流程的查漏补缺，对可能存在重要风险的评估及应对，以及对财务成果分析和检查功能将在企业经营决策中发挥越来与重要的作用。 　　（二）内部审计的难度正在逐渐增加 　　第一、ERP环境具备高度的集成性，集成了企业的产供销等各种业务，从而使得内部审计的内容相对于以往变得更加繁杂，内部审计的范围也变得更加广泛，这就需要内审人员必须全面了解企业经营过程的各个细节，才能够从庞大的单据和数据中找到可能存在风险、舞弊乃至错漏。第二、在ERP环境下，传统财务报表审计的重要性减弱，传统财务报表审计中进行账表核对、账账核对的这一纠错过程已经通过计算机完成，财务人员的财务成果的可操纵性大大降低。在这种情况下，内部审计查什么，怎么???，正在成为一个新的课题。第三、在ERP环境下，内部审计的载体也从以往的纸质资料的状态变成了以计算机为载体的应用程序，内部审计的相关数据被储存在计算机硬盘上面，内部控制已经被包含在计算机系统当中，在进行内部审计的过程中，审计人员必须借助计算机软件能够实现对于数据的自动检验、核对等方面的处理，这就要求审计人员在具备专业知识的同时，也应该具备必要的计算机知识。 　　（三）内部审计的侧重点和具体方法发生变化 　　一方面，在ERP环境下，内部审计必须从财务审计中脱离出来，而更多的关注于企业存在的系统风险，从风险管控的角度出发，关注内控制度的设计合理性及执行有效性，查找企业经营中存在的重要风险、舞弊乃至错漏。另一方面，内部审计的具体方法也与传统审计大不相同。内部审计人员必须掌握ERP系统中各项数据的内在关系，通过系统实现内部审计数据的高效抽样和准确分析，发现异常数据，查找存在问题，以实现整体审计目标。 　　（四）内部审计面临更多的风险 　　在ERP环境下，因为计算机信息系统存在着非常高的共享性和开放性，从而导致病毒和“黑客”的入侵是不可避免的，导致内部审计数据被恶意破坏，内部审计面临更多的安全威胁，一旦出现安全问题，就会对企业危害巨大。 　　三、ERP环境下对内部审计的挑战的应对方法 　　（一）提高内部审计部门的地位，更好的为企业经营决策服务 　　在ERP环境下，提高内部审计部门的地位，有利于提高内部审计部门的地位和话语权，保障审计机构和审计人员的独立性与权威性，确保审计工作质量，使内审工作更好的为企业经营决策服务。具体来说，应在董事会下设立独立的审计委员会，审计委员会的成员主要由独立董事担任。由审计委员会负责领导内部审计部门，指导内部审计部门的工作，批准审计政策、标准和规章，负责审计部门主管的雇佣、提升和报酬。通过这种的方式，一方面，内部审计部门能够独立于企业管理层的影响和干涉下进行工作，能够直接向董事会提供有建设性的意见，并且进行非常有效的监督；另一方面，内部审计人员也能够通过他们的专业素质，来及时发现并指出企业经营的不合理情况，发现经营过程中的风险，进行风险的预测、分析等并提出改善企业经营管理的一些合理化的建议。 　　（二）开展风险导向型内部审计，不断克服和降低经营风险 　　风险导向型审计已经成为审计基本方法发展的国际趋势，风险导向型内部审计使得内部审计跳脱账簿及内控，把风险为审计工作的出发点，通过对产生风险的各个环节进行评价，重视产生风险的每一个重要环节，明确高风险项目，使审计过程成为一个不断克服和降低风险的过程。只有在风险导向审计模式下，审计人员才可能真正跳脱已