摘要：隨著ERP系統(tǒng)在越來越多的企業(yè)實施應用，給企業(yè)的內部審計環(huán)境、審計線索、審計風險等也帶來了一定影響，企業(yè)內審人員應參與ERP實施全過程，加強企業(yè)內部控制體系、系統(tǒng)原始數(shù)據(jù)參數(shù)等的準確性、安全性等重點內容的審計評估，不斷提高自身素質，推動審計信息化建設，才能適應ERP環(huán)境下內部審計的發(fā)展需求。

　　關鍵詞：ERP；內部審計；審計對策

　　ERP（即Enterprise Resource Planning，企業(yè)資源規(guī)劃）是集信息技術與先進管理思想于一身的現(xiàn)代企業(yè)運行模式，也是對企業(yè)資源進行有效共享與利用的信息系統(tǒng)，其主要目的是使企業(yè)的資源在購、存、產(chǎn)、銷、人、財、物、信息等各個方面得到合理配置和優(yōu)化管理，從而更好地應對日趨激烈的市場競爭，提高企業(yè)的經(jīng)營績效。ERP系統(tǒng)的實施使企業(yè)會計處理及財務控制方式發(fā)生改變，也給企業(yè)的內部審計帶來一定影響和挑戰(zhàn)。

　　一、ERP系統(tǒng)的主要特點

　　1.系統(tǒng)高度集成

　　ERP系統(tǒng)是個完整的集成化管理信息系統(tǒng)，包括分銷、制造、會計、質量控制、售后服務、人力資源、運輸管理等子系統(tǒng)，其最大特點是財務信息和業(yè)務信息的集成，實行財務與業(yè)務、財務與供應鏈銷售鏈的一體化管理。EPR系統(tǒng)實現(xiàn)了從采購到付款、訂單的獲取到發(fā)票的開出等業(yè)務集成，實現(xiàn)了跨職能部門的業(yè)務處理，能夠達到降低庫存、提高資金利用率、控制產(chǎn)品生產(chǎn)成本、縮短產(chǎn)品生產(chǎn)周期、提高工作效率等目的。

　　2.會計工作前移

　　在ERP環(huán)境下，很多會計數(shù)據(jù)的錄入和生成工作已經(jīng)前移至業(yè)務部門，在財務人員對后臺配置相應會計科目后，大部分經(jīng)濟業(yè)務只需業(yè)務部門的人員錄入原始業(yè)務數(shù)據(jù)，由授權部門進行審核、確認、計量，并登錄ERP系統(tǒng)進行業(yè)務操作，系統(tǒng)自動生成會計憑證，自動完成財務賬薄登記和報表生成等。ERP系統(tǒng)中會計的范圍大大擴展，形成了自成體系的FI、CO會計模塊，滲透到業(yè)務流程和核算的全過程，核算方式的變化使會計工作向前延伸。

　　二、ERP系統(tǒng)對企業(yè)內部審計的影響

　　1.企業(yè)內部控制環(huán)境發(fā)生變化

　　信息技術的應用使企業(yè)的內部經(jīng)營管理環(huán)境和內部控制方式發(fā)生了變化。傳統(tǒng)的會計系統(tǒng)內部控制是以財務系統(tǒng)數(shù)據(jù)核算流程監(jiān)控和內部牽制為控制重點，而在ERP環(huán)境下，企業(yè)所有的工作流程都按照面向客戶、面向信息網(wǎng)絡、面向軟件應用的要求進行了重組，同時，ERP系統(tǒng)數(shù)據(jù)處理與存儲的高度集中化、自動化，使手工操作時明確的職責分工這一基本內部控制的作用被削弱，相當一部分內部控制點已建立于系統(tǒng)的應用程序中，由計算機自動執(zhí)行各種檢驗、核對、判斷、監(jiān)督以及對系統(tǒng)各功能實用的權限控制等；企業(yè)的內部控制已轉變成以整個業(yè)務流程實時控制與決策為核心，形成了管理控制與系統(tǒng)控制并重、人機控制相結合的全方位綜合性控制，內部管理權限的嚴密性以及關鍵風險點的設置成為ERP環(huán)境下內部控制的重點。

　　2.傳統(tǒng)審計線索中斷或消失

　　在手工會計核算系統(tǒng)中，記錄經(jīng)濟業(yè)務的資料都反映在書面上，每筆交易都有完整的審計線索，交易的環(huán)節(jié)有文字記錄，有經(jīng)手人簽字，審計線索清晰可見。而在會計信息系統(tǒng)中很多紙質信息轉換成只有計算機才能識別的編碼，數(shù)據(jù)的輸入、輸出及存儲趨于磁介質化。很多單據(jù)、憑證、報表等都可在ERP系統(tǒng)自動生成，許多業(yè)務隱性化和數(shù)字化，傳統(tǒng)的憑證和賬簿有的已消失，有的發(fā)生了重大變化，變得更隱蔽和復雜。不同于傳統(tǒng)的刮、擦、涂、改的方法，舞弊者一旦非法通過計算機系統(tǒng)的“防火墻”，通過對程序的篡改，不僅可以對數(shù)據(jù)資料進行修改、復制或銷毀，還可以消除行動軌跡，不會留下操作痕跡，傳統(tǒng)的審計線索就這樣中斷甚至消失。這在一定程度上增加了內部審計調查取證的難度，也給傳統(tǒng)的內部審計技術方法帶來挑戰(zhàn)。

　　3.內部審計風險多樣化

　　ERP數(shù)據(jù)的高度集中，容易引發(fā)新的審計風險：一是系統(tǒng)中許多不相容職責相對集中，如操作人員違規(guī)使用，或在數(shù)據(jù)錄入過程中惡意采用虛假、修改、省略、延遲錄入等手段制造虛假財務數(shù)據(jù)，且不留痕跡，會擾亂審計工作人員的視線，給審計工作帶來風險。二是有些審計人員由于過分信賴ERP系統(tǒng)自動運行處理的結果，對所發(fā)現(xiàn)的各項疑點沒有進行必要的復查，從而降低審計工作的質量和效率。三是設備風險，由于計算機中二進制數(shù)據(jù)信息是通過數(shù)據(jù)線和物理部件來傳輸和工作的，因而，在數(shù)據(jù)信息的處理過程中會出現(xiàn)一些影響數(shù)據(jù)準確性的不安全因素。同時，用于存儲數(shù)據(jù)信息的磁介質在受潮、擠壓等條件下容易受損，數(shù)據(jù)可能會丟失。這些存在于數(shù)據(jù)的處理和存儲過程中的問題可能給審計工作帶來一定的威脅。四是網(wǎng)絡風險，ERP系統(tǒng)的應用離不開網(wǎng)絡環(huán)境，網(wǎng)絡的開放性和共享性特點將網(wǎng)絡本身具有的風險也帶到審計工作中來，如計算機病毒入侵和“黑客”對系統(tǒng)的故意破壞等，增加了審計風險。

　　三、ERP環(huán)境下的內部審計對策及建議

　　1.企業(yè)內部審計人員必須參與ERP系統(tǒng)實施的全過程

　　大多數(shù)企業(yè)在實施ERP項目之前都要對企業(yè)進行業(yè)務流程重組，其根本目的就是利用ERP系統(tǒng)的信息優(yōu)勢對企業(yè)的運作過程進行優(yōu)化。從風險管理的角度，內部審計部門應及早參與到ERP實施的全過程中，從ERP系統(tǒng)論證、規(guī)劃、準備、實施到系統(tǒng)運行，并進行適時監(jiān)控。審計的內容可包括：ERP項目的決策與規(guī)劃審計，ERP軟、硬件選型審計，對實施人員的工作進行審計，實施合同審計，業(yè)務流程控制的審計，對項目的實施進度進行審計和對項目實施效果進行審計等。同時，由于ERP系統(tǒng)業(yè)務模塊眾多，通過跟蹤其實施過程，審計人員能夠進一步熟悉ERP系統(tǒng)功能與特性，也便于更好地開展ERP環(huán)境下的內部審計工作。

　　2.加強對以下重點內容的評估與審計

　?。?）加強對內部控制風險的評估，完善內部控制體系。ERP環(huán)境中企業(yè)原有的內部控制制度發(fā)生了許多改變，對內部控制制度的要求也更為嚴格，一旦制度失控，給企事業(yè)單位帶來的危害將不可估量。因此，加強對內部控制風險的評估與審計是極為必要的。在ERP系統(tǒng)中，企業(yè)內部各個模塊的信息是按事先制定的控制標準和通用格式進行傳遞的，計算機按照這些控制標準進行控制，有效地彌補了人工環(huán)境下的缺陷，原來許多由審計人員完成的稽核工作可以由系統(tǒng)完成。但企業(yè)經(jīng)營活動及內部控制中依然存在重大差異或缺陷的可能性。如ERP系統(tǒng)各職能崗位職責是否分離，權限范圍設置是否合理，有些控制既可以選擇人工控制，也可以選擇由系統(tǒng)來控制，這些控制是否得到始終如一的執(zhí)行，控制的標準是否前后保持一致等。這些都會影響控制的效果，甚至產(chǎn)生重大差異。因此，必須對ERP環(huán)境下的內部控制體系進行測試和評估，對內部控制風險進行正確評價，從而促進企業(yè)建立健全內部控制制度體系，也能夠根據(jù)內部控制測試結果安排審計重點，對可能發(fā)生的舞弊、差錯和重大違紀事項等進行迅速定位，提高內部審計工作效率和工作質量。

　?。?）加強對ERP系統(tǒng)中原始數(shù)據(jù)錄入的準確性、完整性的抽查。ERP系統(tǒng)中，所用數(shù)據(jù)都是從終端業(yè)務環(huán)節(jié)開始，財務與生產(chǎn)、采購、銷售、庫存等環(huán)節(jié)緊密相連，一環(huán)扣一環(huán)，做到無縫連接。由于ERP系統(tǒng)使用一個數(shù)據(jù)庫，同一數(shù)據(jù)源，這就對原始數(shù)據(jù)準確性、完整性提出了更高的要求。審計過程中，審計人員對系統(tǒng)原始數(shù)據(jù)的準確性的審核，成為ERP環(huán)境下內部審計工作的重要基礎工作之一，從而從源頭上控制錯誤和舞弊的發(fā)生。

　?。?）注重對參數(shù)設置的審計。ERP系統(tǒng)有很多參數(shù)，如，工藝參數(shù)、業(yè)務控制參數(shù)財務集成參數(shù)、費用分攤參數(shù)，等等，這些參數(shù)既影響內部控制的效果，又影響財務數(shù)據(jù)的準確性和一致性。特別是集成財務數(shù)據(jù)，除了要從數(shù)據(jù)源頭控制數(shù)據(jù)的正確性之外，還應該關注中間環(huán)節(jié)中的財務集成參數(shù)的設置，以確保集成財務數(shù)據(jù)的有效性。因此，系統(tǒng)的參數(shù)設置是審計的一個重點，要檢查系統(tǒng)參數(shù)的設置是否符合企業(yè)的實際情況和行業(yè)特點，系統(tǒng)參數(shù)的設置是否符合一貫性、有效性，是否存在隨意改變參數(shù)設置的情況。

　　（4）加強數(shù)據(jù)安全性審計。計算機及網(wǎng)絡技術使會計信息最大范圍地被信息使用者共同享用，但這種共同享用的基礎是數(shù)據(jù)的安全。由于計算機技術及人為方面的影響，網(wǎng)絡信息的風險將會增加，特別是信息化環(huán)境下使用的數(shù)據(jù)資料通常是電子數(shù)據(jù)，而電子數(shù)據(jù)易于被無“痕跡”修改和偽造，使審計資料的可信度下降，而審計證據(jù)在網(wǎng)絡中傳輸時又容易遭到截取或替換，從而使審計證據(jù)的真實性受到了威脅。因此，必須積極開展數(shù)據(jù)安全性審計，并將其作為內部審計的重要內容以應對ERP環(huán)境下的審計工作。

　　3.加強審計信息化建設，建立完善、高效的審計信息化系統(tǒng)和審計操作平臺

　　手工審計方式已無法對日益嚴重的計算機舞弊、財務會計信息失真現(xiàn)象進行有效的檢查，傳統(tǒng)的內部審計工具也已很難適應會計數(shù)據(jù)電子化的需要。內部審計信息化建設應與會計信息系統(tǒng)同步發(fā)展，審計技術手段也由手工操作向電子計算機轉變。因此，應盡快開發(fā)出適應審計信息化發(fā)展要求的優(yōu)質審計軟件，使其具有智能化、集成化、網(wǎng)絡化、通用性和實用性的特點。理想的審計軟件應該是“審計工具”、“管理軟件”和“法規(guī)、制度查詢系統(tǒng)”三種功能的完美結合。這就要求審計軟件應具有直接取數(shù)的功能、財務分析的功能、測試功能、計算處理功能、稽核功能、報表及附注合并功能、自動生成部分審計底稿的功能、即時幫助功能、函證管理功能、網(wǎng)絡訪問功能和審計項目參數(shù)設置功能等工具功能，同時，還應具有包含被審計單位資料管理功能、審計項目管理功能、人事管理功能及審計檔案管理功能在內的管理功能。此外,審計軟件還應為審計人員提供一些諸如審計計劃、審計小結、資料清單之類的常用文書的模板以及法規(guī)、制度檢索和查詢。在開發(fā)和編制審計軟件時，軟件開發(fā)人員應深入審計工作一線，對審計工作內容及法規(guī)進行分析；在軟件分析設計及調試過程中應有資深的審計工作人員參與；在軟件投入使用后要注重采集一線審計人員的反饋意見，并對軟件不斷進行優(yōu)化，這樣才能實現(xiàn)軟件的上述特性。此外，還需要審計信息系統(tǒng)能與ERP系統(tǒng)有效鏈接，實現(xiàn)“物流、資金流、信息流”的信息共享，便于開展實時審計，并使審計人員能夠迅速掌握會計核算與其他系統(tǒng)信息傳遞的關系，獲取有效的審計信息。

　　通過審計信息化系統(tǒng)和審計操作平臺的建立和完善，逐步實現(xiàn)企業(yè)內部審計過程的轉變，即從單一的事后審計轉變?yōu)槭潞髮徲嬇c事中審計、事前審計相結合，從單一的靜態(tài)審計轉變?yōu)殪o態(tài)審計與動態(tài)審計相結合，從單一的現(xiàn)場審計轉變?yōu)楝F(xiàn)場審計與遠程審計、非現(xiàn)場審計相結合。通過全過程的審查、監(jiān)督與評價，發(fā)現(xiàn)薄弱環(huán)節(jié)和存在的問題，幫助企業(yè)建章立制、完善內部控制，強化經(jīng)營管理，提高內部審計部門在信息化條件下實施審計監(jiān)督與評價的能力。

　　4.完善內部審計準則、標準與規(guī)范建設

　　ERP環(huán)境中由于審計線索、審計內容、審計數(shù)據(jù)載體以及審計技術手段等發(fā)生了一系列變化，原有的內部審計準則已不能滿足信息系統(tǒng)審計的需要。因此，必須對現(xiàn)有內部審計準則、規(guī)范等重新進行定義、修改和補充，加強信息系統(tǒng)內部審計工作管理體制建設，統(tǒng)一信息系統(tǒng)內部審計技術標準，明確信息系統(tǒng)內部審計人員技能要求，建立和完善適應信息化環(huán)境的內部審計準則體系。要把內部控制尤其是組織機構和管理制度列為重點，把數(shù)據(jù)輸入、處理和輸出控制、計算機的操作過程及網(wǎng)絡安全作為內部審計的重要內容，使內部審計工作在新的環(huán)境下能夠順利進行。

　　5.提高企業(yè)內部審計人員素質和技能，適應內部審計發(fā)展

　　ERP系統(tǒng)的實施對企業(yè)內部審計人員的素質也提出了更高要求，審計人員不僅要具有豐富的會計、財務、審計知識和技能，熟悉財經(jīng)法規(guī)以及其他的審計規(guī)范，還應掌握計算機應用技術、數(shù)據(jù)處理和管理技術等；不僅要懂得審計軟件的操作方法，還要能根據(jù)審計過程所出現(xiàn)的各種問題，即時編寫出各種測試、審查程序模塊，具備較強的將計算機技術與審計工作結合的能力。目前，很多企業(yè)的內部審計人員多數(shù)是會計或審計專業(yè)，難以滿足信息化環(huán)境下復合型內部審計人才的要求，因此，要大力加強審計隊伍的建設，加大計算機審計培訓力度，引進信息技術人才，讓審計人員掌握如何在審計中將審計知識與計算機技術有效結合，以適應現(xiàn)代內部審計發(fā)展的需要。

　　參考文獻：

　　[1]盛巧玲.ERP財務系統(tǒng)內部審計問題研究[J].中國管理信息化，2007，（8）.

　　[2]楊光.信息化環(huán)境下如何開展企業(yè)風險管理內部審計[J].財會月刊，2008，（3）.

　　[3]臧勇，周藝.會計信息化對企業(yè)內部控制審計的影響及對策研究[J].財會通訊，2007，（4）.

　　[4]白宇潔.淺論ERP環(huán)境下的內部審計[J].治金財會，2008，（4）.

　　[5]林雙全.ERP環(huán)境下內部審計人員角色的轉換[J].現(xiàn)代審計與經(jīng)濟，2007，（5）.