ERP環境下內部審計的應用

(湘潭大學 湖南 湘潭 411100)

一、ERP環境下內部審計工作的概況

(一)內部審計及ERP的定義。1.內部審計。內部審計是由企業內部員工參與、服務于管理部門的一項獨立的審查、監督和評價的活動。2.ERP(Enterprise Resource Planning)。ERP是企業資源計劃系統，它是一種建立在計算機信息及技術發展、企業供應鏈需求和預測信息時代企業管理信息系統發展趨勢的基礎上新型管理思想和模式，為企業決策層及員工提供決策運行手段的管理平臺。3.二者的關系。ERP系統集中信息技術與先進的管理思想于一身，成為現代企業的運行模式，反映時代對企業合體調配資源，最大化的創造社會財富的要求，成為企業在信息時代生存、發展的基石。ERP系統將資源進行重新優化組合，從而達到最佳資源配置。內審工作則以該系統為有效載體，站在公司流程管理的各個重點環節，以內審視角重新審查公司在原料供應資源、公司內部的生產經營活動以及公司外部客戶需求之間等各個重點環節內部控制措施及存在紕漏和薄弱環節，從而為公司當局者的計劃、控制與業績評估等提供全方位的系統信息，為科學決策提供了可靠依據，加快對市場的響應，提高效率和效益，增強公司的競爭力。

(二)ERP對內部審計工作的影響。1.對審計環境產生影響。通過計算機的自主化，針對檢驗、核對、評判、督查還有針對系統內部各項功能執行高效有用的權限控制等已在后臺進行同步操作，企業的內部控制已經更新改變成了根據整體業務流程的實時控制、決策為重點，進而產生了同時注重管理和系統控制、人機控制互相結合的各方各面的集中控制，同時，內部管理權限的嚴格性還有核心的風險控制點被設定成為了內部控制的重點。2.對審計風險產生影響。審計數據的全面集中很可能產生新的風險：第一點是ERP系統中存在的職責相對較為集中，由此增加徇私舞弊的風險；第二點是機密數據被盜的可能性，乃至被非法分子無痕篡改；第三點是系統對可能出現的錯漏的處理方法存在重復與連續；第四點是由于數據傳輸與儲存的故障或是系統軟件的不完備，導致的數據出現異常錯報的可能性；第五點是可能存在的計算機病毒或是“黑客”對系統進行蓄意損壞，還有計算機自身存在的物理性能的脆弱性等等。3.對審計實務產生影響。(1)對審計范圍和對象產生影響。由于企業資源計劃(ERP)系統將供應鏈管理作為管理思想的核心，企業與供應商與客戶的聯系加深，系統自身也就成為了被審計的重點對象。(2)對審計內容及重點產生影響。在當前使用的系統環境下，企業每個部門所參考并使用的是從相同的數據庫輸出的信息，任何一個環節出現遺漏與失誤，都將產生連鎖反應，這時，企業的原始數據與信息就隨之成為了審計工作的重點對象。

二、實施ERP后內部審計工作出現的問題

(一)信息技術方面的問題。企業資源計劃(ERP)實施以前，處理內部信息的方法是把會計與審計的資料留給審計人員，通過詢問、函證、分析程序等方式來收尾。而企業資源計劃在大部分企業施行后，原先使用的審計方法雖然依舊存在，但所有的會計審計信息資料將不再被孤立，而是結合企業的人力、生產、財務、供給，最終構成了綜合性、系統性的一個整體。

(二)企業內部審計工作人員的問題。信息系統現代化審計需要審計人員熟練掌握現代化審計的實際意義，并且對計算機技術有深入的了解。當前審計人員對審計的認識依舊不夠全面，有不少審計員仍然把審計當作糾錯的方式，這種看法極有可能致使信息系統下審計整體的忽視，我國目前審計員采用的審計方法依然停留在手工方式上，計算機只起到了有限的輔助作用，這些問題都有可能使ERP的全面實施受阻。

(三)企業內部審計對象中出現的問題。內部審計的對象，亦可稱為內審的客體，可以簡單地概括成企業經濟活動。其范圍很廣，包括企業自身的經管活動以及相關活動的信息載體。原始的審計對象信息載體大多是紙質的，具有信息量大、不便于查閱與校正的弊端，存在導致審計工作的錯漏，并且原有的審計沒有將ERP實施以后會產生的風險控制等因素考慮進去，對風險控制的考慮不周將有可能造成重大失誤。

三、針對現存問題提出的對策

(一)增強審計信息化建設，完善信息化系統和操作平臺。合理的審計軟件應當集“審計工具”、“管理軟件”和“法規、制度查詢系統”三大功能于一體，這要求審計軟件具備直接取數、財務分析、數據處理、報表及附注合并、審計底稿自動生成等多項功能，與此同時，被審計企業資料管理、審計檔案管理、信息資料管理等管理功能也應該同時具備，審計過程中需要的審計計劃與小結、文檔清單等模板也是必不可少的。

(二)增強對內部控制風險的評估，完善內部控制體系。ERP系統的實施改變了企業以前的內部控制機制，對內部控制的要求更為嚴密，因此，對內部控制風險進行評判與審計更加重要。盡管ERP系統下企業內部控制風險是在既定的程序下進行監督與控制的，企業經營活動及內部控制仍然有產生重大差異的可能性，ERP環境下應加強對審計內部控制體系的有效評估與測試，促使企業完善內部控制制度、合理確定審計重點、及時發現可能出現的舞弊等重大事項，以提升內審工作的效率。

(三)增強對ERP系統中原始數據錄入的抽查。在ERP系統內，審計數據是無縫對接的，自終端業務開始，財務與生產、采購、銷售等環節都有密切聯系。ERP系統使用的是相同的數據源，這就要求原始數據具有更高的精準性與完整性。在審計過程中，審核原始數據的精準性也是ERP下內部審計工作極為關鍵的要素之一，以做到從源頭上控制審計錯漏的出現。

四、結語

ERP系統的實施給內部審計工作帶來了新機遇，有利于企業獲取更加廣泛的審計信息。但在ERP環境下，傳統的內部審計已經無法滿足信息化系統的需求。因此，我們應該加強ERP環境下內部審計工作體系的建立，明確內審人員的職能要求與專業素養，建立并完善符合新形勢的內部審計體系。將內部控制，特別是組織機構與管理制度列入重點加強范圍，將數據錄入與輸出控制、計算機與網絡安全納入內部審計之中，促進內部審計在信息化系統下順利展開。