內(nèi)部審計(jì)參與ERP管理探析

　　一、ERP管理對(duì)內(nèi)部審計(jì)工作的影響

　　ERP系統(tǒng)實(shí)施后，改變了企業(yè)的經(jīng)營(yíng)管理模式和業(yè)務(wù)流程，因而必然帶來審計(jì)工作的變化。實(shí)施ERP系統(tǒng)對(duì)企業(yè)內(nèi)部審計(jì)工作的影響主要體現(xiàn)在以下幾個(gè)方面：

　　(一)企業(yè)內(nèi)部審計(jì)環(huán)境發(fā)生了變化

　　首先，企業(yè)管理流程的優(yōu)化使內(nèi)部控制發(fā)生了變化。信息技術(shù)的應(yīng)用使企業(yè)的內(nèi)部經(jīng)營(yíng)管理發(fā)生了質(zhì)的變化，企業(yè)所有的工作流程都按照面向客戶、面向信息網(wǎng)絡(luò)、面向軟件應(yīng)用的要求進(jìn)行了重組，相當(dāng)一部分的內(nèi)部控制點(diǎn)已建立于系統(tǒng)的應(yīng)用程序中，由計(jì)算機(jī)自動(dòng)執(zhí)行各種檢驗(yàn)、核對(duì)、判斷、監(jiān)督以及對(duì)系統(tǒng)各功能實(shí)用的權(quán)限控制等;其次，傳統(tǒng)的審計(jì)線索消失。在手工會(huì)計(jì)中，憑證、賬簿等審計(jì)線索主要是反映在書面上的，審計(jì)人員可利用這些書面材料從原始憑證查起，通過對(duì)報(bào)表之間、報(bào)表與賬簿之間會(huì)計(jì)數(shù)據(jù)的勾稽關(guān)系審查憑證賬簿所反映的經(jīng)濟(jì)內(nèi)容的合法性與業(yè)務(wù)處理的正確性。而實(shí)施ERP系統(tǒng)后，這些傳統(tǒng)的審計(jì)線索可能會(huì)部分或完全消失，取而代之的是存有電子數(shù)據(jù)處理信息的硬盤、軟盤等。

　　(二)企業(yè)內(nèi)部審計(jì)內(nèi)容與審計(jì)重點(diǎn)發(fā)生了變化

　　首先，針對(duì)ERP系統(tǒng)的安全審計(jì)越來越重要。安全審計(jì)是對(duì)企業(yè)所使用的系統(tǒng)、程序及所實(shí)施的經(jīng)營(yíng)活動(dòng)的安全性進(jìn)行的一種正規(guī)檢查和復(fù)核。在ERP系統(tǒng)中，由于會(huì)計(jì)事項(xiàng)由計(jì)算機(jī)按程序自動(dòng)進(jìn)行處理，發(fā)生在原有手工會(huì)計(jì)系統(tǒng)中的計(jì)算或過賬錯(cuò)誤的機(jī)會(huì)相應(yīng)減少了。但如果ERP系統(tǒng)的應(yīng)用程序出錯(cuò)或被人為纂改，則計(jì)算機(jī)只會(huì)按給定的程序以同樣錯(cuò)誤的方式處理有關(guān)的會(huì)計(jì)事項(xiàng)，錯(cuò)誤的結(jié)果將十分嚴(yán)重。因此，在ERP環(huán)境下，審計(jì)內(nèi)容更加廣泛。其次，在ERP系統(tǒng)環(huán)境下企業(yè)各部門所依據(jù)的是同一數(shù)據(jù)庫提供的信息，信息錄入的某一環(huán)節(jié)出現(xiàn)錯(cuò)誤，將會(huì)產(chǎn)生連鎖反應(yīng)。所以原始資料成為審計(jì)的重點(diǎn)。其內(nèi)容包括經(jīng)濟(jì)業(yè)務(wù)本身的合法性和真實(shí)性、原始憑證錄入工作的準(zhǔn)確性。因此審計(jì)工作應(yīng)由事后評(píng)價(jià)向事前防范轉(zhuǎn)變，合規(guī)審計(jì)向風(fēng)險(xiǎn)審計(jì)轉(zhuǎn)變。

　　(三)企業(yè)內(nèi)部審計(jì)技術(shù)發(fā)生了變化

　　在手工會(huì)計(jì)條件下，對(duì)會(huì)計(jì)資料的審計(jì)一般采用審閱、核對(duì)、分析、比較和函證等方法。這些審查工作都是由人工執(zhí)行的。在ERP系統(tǒng)環(huán)境下，由于大量的證據(jù)都存儲(chǔ)在肉眼看不到的存儲(chǔ)介質(zhì)上，對(duì)這些證據(jù)，審計(jì)人員只能利用計(jì)算機(jī)技術(shù)進(jìn)行取證。計(jì)算機(jī)輔助審計(jì)技術(shù)是必不可少、效率更高的審計(jì)技術(shù)。審計(jì)人員要對(duì)計(jì)算機(jī)管理系統(tǒng)的處理和控制功能進(jìn)行審查。此項(xiàng)審計(jì)常要利用計(jì)算機(jī)輔助審計(jì)。此外，在ERP環(huán)境下，由于缺乏紙性的審計(jì)線索，審計(jì)人員不得不使用計(jì)算機(jī)跟蹤電磁性的審計(jì)線索。離開了計(jì)算機(jī)，審計(jì)人員根本無賬可查。利用計(jì)算機(jī)可以更快速、更有效地對(duì)電磁化的經(jīng)濟(jì)信息進(jìn)行抽樣、檢查、核對(duì)、分析、比較和計(jì)算，能有效地提高審計(jì)效率、擴(kuò)大審查范圍、提高審計(jì)質(zhì)量。

　　(四)企業(yè)內(nèi)部審計(jì)人員素質(zhì)要求發(fā)生了變化

　　實(shí)施ERP系統(tǒng)后，龐大的信息實(shí)現(xiàn)了高度集成與共享，加之ERP環(huán)境比傳統(tǒng)會(huì)計(jì)系統(tǒng)更為復(fù)雜，審計(jì)對(duì)象也更廣泛，內(nèi)部審計(jì)只依靠原有的知識(shí)和技能無法勝任對(duì)ERP系統(tǒng)環(huán)境的審計(jì)工作。因此，內(nèi)審人員除了要具有過硬的業(yè)務(wù)素質(zhì)外，還應(yīng)能理清ERP各個(gè)子系統(tǒng)數(shù)據(jù)的來龍去脈，掌握ERP系統(tǒng)的使用平臺(tái)和網(wǎng)絡(luò)環(huán)境，熟悉數(shù)據(jù)庫技術(shù)，才能很好地理解企業(yè)的經(jīng)營(yíng)管理活動(dòng)與系統(tǒng)的各項(xiàng)功能設(shè)置，才能全面地把握審計(jì)的總體情況并對(duì)內(nèi)部控制進(jìn)行有效的評(píng)價(jià)。

　　二、內(nèi)部審計(jì)參與ERP管理的意義

　　實(shí)施ERP系統(tǒng)對(duì)企業(yè)內(nèi)部審計(jì)工作的意義主要體現(xiàn)在以下幾個(gè)方面：

　　(一)有效防范ERP系統(tǒng)帶來的風(fēng)險(xiǎn)

　　ERP的實(shí)施能給企業(yè)帶來信息和管理上的優(yōu)勢(shì)，但處理不好也可能給企業(yè)帶來各種負(fù)面效應(yīng)。如果內(nèi)部審計(jì)部門能積極地參與到ERP實(shí)施的整個(gè)過程，既有利于項(xiàng)目的成功實(shí)施，也有利于內(nèi)部審計(jì)工作的開展和深化。一般而言，ERP的實(shí)施會(huì)在很短的時(shí)間內(nèi)變動(dòng)工作程序、組織機(jī)構(gòu)和應(yīng)用技術(shù)，這樣會(huì)給企業(yè)帶來一定的風(fēng)險(xiǎn)，而擅長(zhǎng)于風(fēng)險(xiǎn)方面管理的內(nèi)部審計(jì)部門參與實(shí)施正好可以彌補(bǔ)這方面的缺陷。

　　(二)有助于決策者對(duì)ERP系統(tǒng)的相關(guān)決策

　　由于內(nèi)部審計(jì)部門更了解企業(yè)經(jīng)營(yíng)狀況，他們?cè)陲L(fēng)險(xiǎn)和控制方面的專長(zhǎng)可幫助決策者決定ERP系統(tǒng)是否合理以及哪個(gè)軟件更合適，可以了解本企業(yè)ERP系統(tǒng)運(yùn)行的特點(diǎn)和缺陷。從而幫助決策者及時(shí)發(fā)現(xiàn)問題，降低風(fēng)險(xiǎn)。如內(nèi)部審計(jì)部門可以幫助詢問有關(guān)風(fēng)險(xiǎn)方面的問題，關(guān)于或有事項(xiàng)、可供利用的資源、成本、新軟件對(duì)經(jīng)營(yíng)過程的適合之處、內(nèi)部審計(jì)的地位和控制等，而這些在ERP項(xiàng)目計(jì)劃階段都顯得很重要。ERP系統(tǒng)中一般包括了許多內(nèi)部設(shè)置的控制措施，但這些措施的實(shí)施都要發(fā)生成本，內(nèi)部審計(jì)人員的適當(dāng)參與可以考慮到每一項(xiàng)控制可達(dá)到什么樣的目的，能否實(shí)現(xiàn)控制風(fēng)險(xiǎn)的目標(biāo)。

　　(三)有助于設(shè)計(jì)未來的審計(jì)計(jì)劃和程序

　　ERP系統(tǒng)的實(shí)施會(huì)影響內(nèi)部審計(jì)部門將來的工作，如果內(nèi)部審計(jì)部門積極地參與到實(shí)施的整個(gè)過程，就有助于設(shè)計(jì)未來的審計(jì)計(jì)劃和程序。在系統(tǒng)初建時(shí)期留下充分的審計(jì)線索，便于以后追溯復(fù)驗(yàn)各項(xiàng)交易，內(nèi)審人員可以借助計(jì)算機(jī)系統(tǒng)高速準(zhǔn)確的特點(diǎn)及相關(guān)審計(jì)軟件的專業(yè)優(yōu)勢(shì)，提高內(nèi)部審計(jì)工作的及時(shí)性、隱蔽性和準(zhǔn)確性。

　　(四)有助于各職能部門和各管理層受托責(zé)任的有效履行

　　隨著現(xiàn)代企業(yè)治理結(jié)構(gòu)的完善和內(nèi)部管理的加強(qiáng)，內(nèi)部受托責(zé)任將逐漸明確并呈現(xiàn)出多級(jí)化的趨勢(shì)。在這種情況下，獨(dú)立于職能部門之外的內(nèi)部審計(jì)業(yè)務(wù)向非財(cái)務(wù)領(lǐng)域拓展，有助于各職能部門和各管理層次受托責(zé)任的有效履行，從而保持穩(wěn)定的企業(yè)收益，達(dá)到企業(yè)整體受托責(zé)任的經(jīng)營(yíng)目標(biāo)。

　　三、內(nèi)部審計(jì)參與ERP管理的方式

　　要想更好的實(shí)施ERP系統(tǒng)，必須建立合法、有效、安全的企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)，要建立這樣的信息管理系統(tǒng)，就需要內(nèi)部審計(jì)極地參與到ERP的開發(fā)和實(shí)施過程中來。本文認(rèn)為，內(nèi)部審計(jì)工作可以在以下幾個(gè)方面參與ERP的實(shí)施。

　　(一)對(duì)ERP系統(tǒng)的開發(fā)進(jìn)行事前、事中的監(jiān)督和審計(jì)

　　內(nèi)部審計(jì)人員應(yīng)以內(nèi)部控制專家的身份參與ERP系統(tǒng)開發(fā)過程中的各項(xiàng)活動(dòng)，在系統(tǒng)開發(fā)的各個(gè)階段，專職審計(jì)人員要主動(dòng)介入，著重審查：(1)系統(tǒng)的可行性;(2)系統(tǒng)經(jīng)營(yíng)業(yè)務(wù)和財(cái)會(huì)處理功能的正確性和合法性;(3)系統(tǒng)程序控制與管理功能的合理性與有效性;(4)系統(tǒng)的可審性(留下充分的審計(jì)線索);(5)系統(tǒng)測(cè)試的全面性和恰當(dāng)性;(6)系統(tǒng)文檔資料的完整性;(7)系統(tǒng)的可擴(kuò)展性。通過事前與事中審計(jì)，盡早發(fā)現(xiàn)系統(tǒng)的問題，及時(shí)提出改進(jìn)的建議，把好系統(tǒng)質(zhì)量第一關(guān);為審計(jì)人員今后對(duì)系統(tǒng)的處理和審計(jì)打下基礎(chǔ)。同時(shí)，內(nèi)部審計(jì)人員還應(yīng)及早參與到計(jì)算機(jī)系統(tǒng)的實(shí)施過程。審計(jì)人員可在系統(tǒng)分析階段根據(jù)ERP環(huán)境下審計(jì)的特點(diǎn)，對(duì)此系統(tǒng)提出審計(jì)方面的需求：(1)在系統(tǒng)中建立監(jiān)控程序(又叫嵌入審計(jì)程序)，建立審計(jì)跟蹤文件，以便計(jì)算機(jī)能對(duì)一些敏感和重要環(huán)節(jié)實(shí)行實(shí)時(shí)監(jiān)控，把異常的情況自動(dòng)記入審計(jì)文件，以便審計(jì)人員審查。(2)在系統(tǒng)中建立審計(jì)子系統(tǒng)，提供審計(jì)程序、審計(jì)工具和審計(jì)檔案庫，以便審計(jì)人員進(jìn)行網(wǎng)上審計(jì)。隨著ERP管理的實(shí)施，此項(xiàng)審計(jì)越來越重要。

　　(二)對(duì)計(jì)算機(jī)信息系統(tǒng)的功能與控制審計(jì)

　　在ERP環(huán)境下，手工條件下的賬賬核對(duì)、賬證核對(duì)、賬表核對(duì)等重要的審計(jì)工作在ERP環(huán)境下將失去意義。因?yàn)樵谟?jì)算機(jī)信息系統(tǒng)中，原始憑證、記賬憑證、各種賬簿、會(huì)計(jì)報(bào)表等只是系統(tǒng)中的同一個(gè)數(shù)據(jù)庫，同一數(shù)據(jù)的共享是它的重要特征。這些會(huì)計(jì)信息的正確與否首先確定于計(jì)算機(jī)信息系統(tǒng)功能的正確性，因此有必要對(duì)系統(tǒng)的功能進(jìn)行審計(jì)。對(duì)系統(tǒng)功能的審計(jì)目標(biāo)包括：(1)審查驗(yàn)證系統(tǒng)對(duì)各項(xiàng)業(yè)務(wù)處理的合法性、正確性和可追索性。(2)審查系統(tǒng)程序控制功能的恰當(dāng)性和有效性。因?yàn)橄到y(tǒng)的應(yīng)用程序有被篡改而不留痕跡的特點(diǎn)，所以即使系統(tǒng)開發(fā)時(shí)進(jìn)行過審計(jì)，但仍有必要對(duì)投入使用后的系統(tǒng)功能進(jìn)行再審。審計(jì)人員可以用測(cè)試數(shù)據(jù)法、整體檢測(cè)法、嵌入審計(jì)程序法等方法對(duì)系統(tǒng)功能進(jìn)行審查。在ERP環(huán)境下，系統(tǒng)提供信息的可靠性除決定系統(tǒng)的功能外，還決定于系統(tǒng)的操作和內(nèi)部控制。沒有健全的內(nèi)部控制，系統(tǒng)的程序和數(shù)據(jù)都可能隨時(shí)被人篡改。ERP的應(yīng)用，改進(jìn)了企業(yè)的管理模式，但同時(shí)也增大了內(nèi)部控制的風(fēng)險(xiǎn)，因此，審計(jì)人員應(yīng)當(dāng)以經(jīng)營(yíng)質(zhì)量審計(jì)和風(fēng)險(xiǎn)審計(jì)為導(dǎo)向，密切關(guān)注企業(yè)內(nèi)控制度中可能存在的控制漏洞，防止并及時(shí)發(fā)現(xiàn)和糾正各種欺詐、舞弊行為，保護(hù)企業(yè)財(cái)產(chǎn)完整。在ERP環(huán)境下，企業(yè)的內(nèi)部控制包括程序化的控制和要求員工執(zhí)行的管理制度。程序化的控制編寫在系統(tǒng)應(yīng)用程序中，可在系統(tǒng)功能審計(jì)中審查。無論網(wǎng)絡(luò)化程度有多高，系統(tǒng)還得由人操作。為確保系統(tǒng)的安全可靠和系統(tǒng)輸出信息的真實(shí)正確，必須對(duì)現(xiàn)有的企業(yè)管理制度進(jìn)行完善。

　　(三)加強(qiáng)對(duì)原始數(shù)據(jù)的實(shí)質(zhì)性審計(jì)

　　企業(yè)經(jīng)營(yíng)部門、財(cái)務(wù)部門對(duì)原始數(shù)據(jù)的錄人關(guān)系到整個(gè)ERP系統(tǒng)數(shù)據(jù)庫所反映信息的及時(shí)性、真實(shí)性和完整性。盡管先進(jìn)的ERP系統(tǒng)管理模式的作用不言而喻，但再先進(jìn)、再健全的系統(tǒng)如果離開人也就無法運(yùn)行，如倉庫驗(yàn)收人庫材料時(shí)，運(yùn)輸部門與倉庫計(jì)量人員串通一氣，截留部分材料私自出售，并以虛假數(shù)據(jù)填制材料入庫驗(yàn)收單。遇到此類情形，非實(shí)質(zhì)性審計(jì)就不能及時(shí)發(fā)現(xiàn)漏洞，假如一味依賴于計(jì)算機(jī)系統(tǒng)而忽視實(shí)質(zhì)性審計(jì)，計(jì)算機(jī)系統(tǒng)人為的舞弊就很難發(fā)現(xiàn)，審計(jì)也就失去其意義。為了控制這種人為地舞弊，確保信息的質(zhì)量，作為熟悉企業(yè)內(nèi)情和具有專業(yè)技能的內(nèi)部審計(jì)人員應(yīng)主動(dòng)調(diào)整工作思路，責(zé)無旁貸地參與到事前決策中來，對(duì)尚未實(shí)施的經(jīng)濟(jì)事項(xiàng)進(jìn)行事前審計(jì)，對(duì)其他部門實(shí)施的具體管理行為進(jìn)行有效的事中控制，減少管理過程中弊端的發(fā)生，減少不必要的損失，主動(dòng)地為管理層決策服務(wù)。

　　(四)創(chuàng)新計(jì)算機(jī)審計(jì)技術(shù)，大力開展聯(lián)網(wǎng)審計(jì)

　　網(wǎng)絡(luò)經(jīng)營(yíng)與網(wǎng)絡(luò)財(cái)會(huì)為開展聯(lián)網(wǎng)審計(jì)提供了前所未有的機(jī)遇。傳統(tǒng)的審計(jì)模式一般都是事后審計(jì)。ERP系統(tǒng)的應(yīng)用及企業(yè)信息使用者對(duì)實(shí)時(shí)信息的迫切需求，使得企業(yè)能夠?qū)⒇?cái)務(wù)報(bào)告發(fā)布時(shí)間縮至“零”天，真正體現(xiàn)高效性和及時(shí)性的實(shí)時(shí)在線連續(xù)審計(jì)應(yīng)運(yùn)而生。它可以實(shí)現(xiàn)審計(jì)工作的網(wǎng)絡(luò)化、數(shù)字化、智能化，能夠?qū)崿F(xiàn)動(dòng)態(tài)、遠(yuǎn)程的實(shí)時(shí)審計(jì)，幫助審計(jì)部門進(jìn)行動(dòng)態(tài)預(yù)審和預(yù)控，從而能及時(shí)發(fā)現(xiàn)問題、解決問題，達(dá)到控制審計(jì)風(fēng)險(xiǎn)的目的。利用審計(jì)軟件可以進(jìn)行遠(yuǎn)程取證、數(shù)據(jù)挖掘分析、結(jié)果判斷、更多地關(guān)注電子實(shí)時(shí)系統(tǒng)內(nèi)部控制活動(dòng)的有效性。在取得在線審計(jì)的管理權(quán)限后，對(duì)網(wǎng)絡(luò)環(huán)境下的ERP系統(tǒng)實(shí)施動(dòng)態(tài)、實(shí)時(shí)的信息采集，對(duì)數(shù)據(jù)庫信息進(jìn)行模擬實(shí)驗(yàn)和數(shù)據(jù)挖掘分析，尋找業(yè)務(wù)之間的內(nèi)在經(jīng)濟(jì)規(guī)律，并通過在線穿行測(cè)試了解交易流程，借助軟件系統(tǒng)的嵌入審計(jì)程序?qū)ο到y(tǒng)數(shù)據(jù)處理的一些敏感環(huán)節(jié)進(jìn)行實(shí)時(shí)動(dòng)態(tài)的監(jiān)控，并就有關(guān)項(xiàng)目和相關(guān)客戶數(shù)據(jù)庫發(fā)出電子詢證函，經(jīng)對(duì)方確認(rèn)后實(shí)現(xiàn)數(shù)據(jù)庫之間的自動(dòng)比較，根據(jù)審查結(jié)果編制電子工作底稿，縮短審計(jì)結(jié)論、審計(jì)報(bào)告的生成周期，實(shí)現(xiàn)了審計(jì)信息的實(shí)時(shí)追蹤，這樣可以快速、準(zhǔn)確地發(fā)現(xiàn)問題，有效堵住漏洞，從源頭上防范事故隱患。

　　(五)提高對(duì)審計(jì)人員的要求

　　要切實(shí)做好ERP環(huán)境下內(nèi)部審計(jì)，必須提高內(nèi)部審計(jì)隊(duì)伍的整體素質(zhì)，審計(jì)人員不能停留在已有的知識(shí)和經(jīng)驗(yàn)上而固步自封、裹足不前。審計(jì)人員要注重知識(shí)的更新和知識(shí)面的擴(kuò)展。內(nèi)部審計(jì)人員必須是既懂ERP系統(tǒng)知識(shí)、又懂內(nèi)部審計(jì)業(yè)務(wù)，能在ERP環(huán)境下獨(dú)立開展內(nèi)部審計(jì)業(yè)務(wù)的高素質(zhì)的復(fù)合型人才。審計(jì)人員不僅要有會(huì)計(jì)、審計(jì)、經(jīng)濟(jì)、管理、法律等方面的知識(shí)，而且要掌握計(jì)算機(jī)、網(wǎng)絡(luò)、信息系統(tǒng)、Intemet和電子商務(wù)等多方面的現(xiàn)代知識(shí)技能。審計(jì)人員要了解網(wǎng)絡(luò)經(jīng)營(yíng)與網(wǎng)絡(luò)財(cái)會(huì)的特點(diǎn)和風(fēng)險(xiǎn)，掌握應(yīng)有的控制及其審計(jì)方法，同時(shí)還要主動(dòng)參與開發(fā)或協(xié)助開發(fā)各種審計(jì)軟件。隨著電算化會(huì)計(jì)信息系統(tǒng)開發(fā)技術(shù)的不斷提高和會(huì)計(jì)軟件的改版升級(jí)，審計(jì)人員必須在：工作中及時(shí)學(xué)習(xí)新知識(shí)、掌握新技能、研究新問題、創(chuàng)造新方法，不斷提高分析信息和利用信息的能力。由于ERP系統(tǒng)的高度集成和信息資源共享以及財(cái)會(huì)信息所具有的綜合性，進(jìn)一步提高內(nèi)部審計(jì)人員分析與利用財(cái)務(wù)信息的能力，對(duì)于提升財(cái)務(wù)信息系統(tǒng)的決策支持能力具有重要意義。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]