淺析企業(yè)如何開展ERP風(fēng)險(xiǎn)審計(jì)

林熠

【摘 要】 ERP風(fēng)險(xiǎn)審計(jì)立足于企業(yè)級(jí)信息化建設(shè)竣工和ERP深入應(yīng)用的大背景下，筆者將ERP和信息化環(huán)境下的管理風(fēng)險(xiǎn)作為關(guān)注點(diǎn)，以ERP系統(tǒng)為審計(jì)對(duì)象，揭示新風(fēng)險(xiǎn)，研究新方法，通過(guò)實(shí)踐總結(jié)了開展ERP審計(jì)的思路和經(jīng)驗(yàn)，對(duì)包括電網(wǎng)企業(yè)在內(nèi)的各類企業(yè)都有重大實(shí)踐意義和推廣價(jià)值。

【關(guān)鍵詞】 ERP 審計(jì)信息化 風(fēng)險(xiǎn)審計(jì)

一、ERP環(huán)境下開展管理風(fēng)險(xiǎn)審計(jì)的基本內(nèi)容

1.審計(jì)目標(biāo)：當(dāng)前企業(yè)信息化建設(shè)的快速發(fā)展和ERP系統(tǒng)全面應(yīng)用的背景下，審計(jì)環(huán)境已經(jīng)發(fā)生重大改變，通過(guò)對(duì)ERP系統(tǒng)開展風(fēng)險(xiǎn)審計(jì)，揭示ERP及信息化條件下企業(yè)管理面臨的新風(fēng)險(xiǎn)和新挑戰(zhàn)，在實(shí)踐中研究和總結(jié)經(jīng)驗(yàn)，從而建立起完整的審計(jì)信息化探索、實(shí)踐、總結(jié)、應(yīng)用模式，推動(dòng)審計(jì)信息化建設(shè)和審計(jì)創(chuàng)新。

2.實(shí)施策略：一是突出管理風(fēng)險(xiǎn)和效益評(píng)價(jià)， 通過(guò)審計(jì)過(guò)程收集的證據(jù)以評(píng)價(jià)新條件下經(jīng)濟(jì)活動(dòng)的有效性和效益性；二是突出審計(jì)拓展和方法創(chuàng)新，從傳統(tǒng)審計(jì)項(xiàng)目向信息化方面延伸，將ERP日常運(yùn)行和業(yè)務(wù)流程執(zhí)行情況納入審計(jì)關(guān)注范圍；三是突出理論研究和成果應(yīng)用，用審計(jì)實(shí)踐探索總結(jié)的經(jīng)驗(yàn)改進(jìn)管理風(fēng)險(xiǎn)審計(jì)的方式。

二、ERP帶來(lái)的管理風(fēng)險(xiǎn)

（一）ERP給企業(yè)帶來(lái)的變化

企業(yè)在實(shí)施ERP后主要的變化集中在：一是業(yè)務(wù)運(yùn)作流程化，所有系統(tǒng)在一個(gè)平臺(tái)下以流程的形式連接起來(lái)，導(dǎo)致風(fēng)險(xiǎn)也從分散到集中轉(zhuǎn)變；二是業(yè)務(wù)控制由以往人工審核向電子審核的形式轉(zhuǎn)變，管理內(nèi)控由線下控制轉(zhuǎn)變?yōu)殡娮邮降某绦蚩刂疲蝗秦?cái)務(wù)記賬實(shí)現(xiàn)自動(dòng)化，由事后記賬轉(zhuǎn)變?yōu)闃I(yè)務(wù)驅(qū)動(dòng)、自動(dòng)集成。

（二）ERP對(duì)企業(yè)管理產(chǎn)生的主要風(fēng)險(xiǎn)

ERP對(duì)企業(yè)內(nèi)控的產(chǎn)生的風(fēng)險(xiǎn)分為宏觀建設(shè)風(fēng)險(xiǎn)和業(yè)務(wù)管理風(fēng)險(xiǎn)兩大類。

1.宏觀建設(shè)風(fēng)險(xiǎn)：一是ERP系統(tǒng)與業(yè)務(wù)的差異風(fēng)險(xiǎn)：ERP的通用性設(shè)計(jì)與企業(yè)個(gè)性業(yè)務(wù)之間的差異造成的矛盾。二是系統(tǒng)人機(jī)交互和操作帶來(lái)初期應(yīng)用風(fēng)險(xiǎn)，主要是工作效率低下和差錯(cuò)率增高，從而拖累整個(gè)業(yè)務(wù)流轉(zhuǎn)效率。三是新的賬務(wù)處理模式帶來(lái)的風(fēng)險(xiǎn)，新的核算流程和處理模式給在初期容易影響數(shù)據(jù)真實(shí)性。

2.業(yè)務(wù)管理風(fēng)險(xiǎn)：一是系統(tǒng)內(nèi)控管理風(fēng)險(xiǎn)，新流程缺少多元化的業(yè)務(wù)控制機(jī)制；二是數(shù)據(jù)業(yè)務(wù)一致性風(fēng)險(xiǎn)，集中在業(yè)務(wù)實(shí)際與系統(tǒng)數(shù)據(jù)存在差異。三是系統(tǒng)控制能力風(fēng)險(xiǎn)，僅靠系統(tǒng)內(nèi)設(shè)的控制機(jī)制無(wú)法滿足企業(yè)管理需要。

三、ERP風(fēng)險(xiǎn)審計(jì)的實(shí)施

（一）將風(fēng)險(xiǎn)識(shí)別、分析、處理融入審計(jì)作業(yè)流程

該項(xiàng)目作業(yè)模式與常規(guī)風(fēng)險(xiǎn)審計(jì)項(xiàng)目一致，包括識(shí)別風(fēng)險(xiǎn)、分析風(fēng)險(xiǎn)、評(píng)價(jià)處理風(fēng)險(xiǎn)三個(gè)過(guò)程。

1.風(fēng)險(xiǎn)識(shí)別：主要是通過(guò)審前調(diào)查業(yè)務(wù)藍(lán)圖設(shè)計(jì)與實(shí)際運(yùn)行情況的符合性，對(duì)各類可能的風(fēng)險(xiǎn)進(jìn)行初步判別，掌握對(duì)系統(tǒng)應(yīng)用產(chǎn)生重大影響的風(fēng)險(xiǎn)。

2.風(fēng)險(xiǎn)分析：在項(xiàng)目現(xiàn)場(chǎng)作業(yè)階段，以符合性測(cè)試和模擬測(cè)試為主要手段，對(duì)系統(tǒng)數(shù)據(jù)與管理內(nèi)控進(jìn)行診斷，對(duì)各類風(fēng)險(xiǎn)進(jìn)行排序和過(guò)濾，揭示對(duì)系統(tǒng)建設(shè)運(yùn)行可能對(duì)業(yè)務(wù)運(yùn)作和數(shù)據(jù)準(zhǔn)確產(chǎn)生影響的風(fēng)險(xiǎn)。

3.風(fēng)險(xiǎn)評(píng)價(jià)和處理階段：對(duì)發(fā)現(xiàn)的風(fēng)險(xiǎn)以審計(jì)建議的形式向有關(guān)部門提出管理建議，完善管理制度和流程并跟蹤ERP系統(tǒng)改進(jìn)完善情況；最后將風(fēng)險(xiǎn)總結(jié)成審計(jì)成果，并應(yīng)用到審計(jì)信息化建設(shè)等工作上，改進(jìn)審計(jì)方法和手段。

（二）主要審計(jì)方法

風(fēng)險(xiǎn)識(shí)別方法：主要應(yīng)用符合性測(cè)試和模擬測(cè)試法對(duì)項(xiàng)目的風(fēng)險(xiǎn)進(jìn)行識(shí)別和評(píng)估。符合性測(cè)試主要是對(duì)系統(tǒng)運(yùn)行與實(shí)際管理的符合性進(jìn)行測(cè)試，用于驗(yàn)證數(shù)據(jù)的真實(shí)性；模擬測(cè)試法主要利用模擬數(shù)據(jù)了解系統(tǒng)設(shè)置和系統(tǒng)內(nèi)業(yè)務(wù)流程運(yùn)作情況，用于驗(yàn)證系統(tǒng)功能與業(yè)務(wù)需求的符合性。

風(fēng)險(xiǎn)分析方法：主要適應(yīng)定性分析法和定量分析法。定性分析主要是對(duì)風(fēng)險(xiǎn)產(chǎn)生的原因、實(shí)際運(yùn)行狀況和可能產(chǎn)生的風(fēng)險(xiǎn)進(jìn)行定性，確定風(fēng)險(xiǎn)的可控程度；定量分析主要以審計(jì)經(jīng)驗(yàn)和管理需求，對(duì)風(fēng)險(xiǎn)進(jìn)行梳理，對(duì)可能影響業(yè)務(wù)正常運(yùn)作和數(shù)據(jù)準(zhǔn)確甚至導(dǎo)致產(chǎn)生舞弊的漏洞和風(fēng)險(xiǎn)，設(shè)定不同的權(quán)重加以判別。

（三）審計(jì)主要關(guān)注點(diǎn)

一是關(guān)注企業(yè)管理關(guān)鍵業(yè)務(wù)，包括人、財(cái)、物和項(xiàng)目等關(guān)鍵業(yè)務(wù)，這都是審計(jì)關(guān)注的重點(diǎn)領(lǐng)域；二是關(guān)注流程重組，新流程與企業(yè)需求的符合性、與系統(tǒng)運(yùn)行的適應(yīng)性、對(duì)數(shù)據(jù)信息的有效性都是審計(jì)關(guān)注的風(fēng)險(xiǎn)點(diǎn)；三是關(guān)注ERP的磨合期，從上線到穩(wěn)定運(yùn)行必然有一個(gè)完善優(yōu)化的過(guò)程，期間受到人員操作熟練度、業(yè)務(wù)運(yùn)轉(zhuǎn)成熟度、內(nèi)控制度完善度等因素影響而產(chǎn)生風(fēng)險(xiǎn)；四是關(guān)注審計(jì)對(duì)象的轉(zhuǎn)變，ERP導(dǎo)致很多審計(jì)證據(jù)成為計(jì)算機(jī)系統(tǒng)的信息流和數(shù)據(jù)流，給審計(jì)工作帶來(lái)新風(fēng)險(xiǎn)。

四、ERP風(fēng)險(xiǎn)審計(jì)的體會(huì)

（一）拓展風(fēng)險(xiǎn)審計(jì)的范圍，探索IT審計(jì)方法

一是與常規(guī)審計(jì)項(xiàng)目融會(huì)貫通。實(shí)施ERP環(huán)境下的風(fēng)險(xiǎn)管理審計(jì)，與傳統(tǒng)審計(jì)項(xiàng)目在程序保持一致，都是按照標(biāo)準(zhǔn)作業(yè)流程。二是充分借助計(jì)算機(jī)輔助審計(jì)軟件，實(shí)現(xiàn)了審計(jì)思路向ERP審計(jì)方法的轉(zhuǎn)變。三是提高了審計(jì)工作效率，為實(shí)現(xiàn)遠(yuǎn)程審計(jì)、在線審計(jì)奠定基礎(chǔ)。

（二）不足與改進(jìn)

不足之處主要包括：一是涉及多專業(yè)、多部門，審計(jì)對(duì)象較復(fù)雜，不明確。二是傳統(tǒng)的審計(jì)線索被取代，審計(jì)內(nèi)容發(fā)生變化，審計(jì)線索和證據(jù)趨于隱蔽化，從而增加審計(jì)難度。三是審計(jì)人員專業(yè)限制，較難在短期內(nèi)精通ERP系統(tǒng)各個(gè)模塊，無(wú)法涵蓋全系統(tǒng)、全業(yè)務(wù)。

主要改進(jìn)措施：開展ERP專題培訓(xùn)，提高審計(jì)人員應(yīng)用水平；在ERP系統(tǒng)中建立審計(jì)人員專用角色，加強(qiáng)日常監(jiān)控；建設(shè)審計(jì)監(jiān)控平臺(tái)，完善ERP環(huán)境下的計(jì)算機(jī)輔助審計(jì)工具。

五、結(jié)束語(yǔ)

經(jīng)過(guò)實(shí)踐，針對(duì)ERP系統(tǒng)開展風(fēng)險(xiǎn)審計(jì)，是對(duì)風(fēng)險(xiǎn)審計(jì)和IT審計(jì)的有益補(bǔ)充，對(duì)于新形勢(shì)、新條件下的審計(jì)工作具有顯著的推動(dòng)和促進(jìn)作用：能夠適應(yīng)公司發(fā)展的新形勢(shì)、新環(huán)境。拓寬審計(jì)新領(lǐng)域，積累IT審計(jì)的新經(jīng)驗(yàn)、新手段。

【參考文獻(xiàn)】

[1] 陳偉，2012：計(jì)算機(jī)應(yīng)用-計(jì)算機(jī)輔助審計(jì)原理及應(yīng)用[M]，清華大學(xué)出版社.

[2] 陳福軍、孫芳、 劉俊，2006：會(huì)計(jì)信息系統(tǒng)實(shí)務(wù)教程：信息管理與信息系[M]， 清華大學(xué)出版社.

[3] 陳明坤，2007：ERP系統(tǒng)整合審計(jì)[M]，經(jīng)濟(jì)科學(xué)出版社.