ERP（“企業(yè)資源計劃”Enterprise Resources Planning的簡稱）系統(tǒng)，是在對企業(yè)的各種資源進行規(guī)劃和整合的基礎(chǔ)上，借助于先進信息技術(shù)，以財務(wù)為核心，集物流、資金流和信息流為一體，支撐企業(yè)精細化管理和規(guī)范化運作的管理信息系統(tǒng)。ERP系統(tǒng)融合了許多科學(xué)、先進的管理思想。

　　ERP碰撞審計力度不小

　　ERP系統(tǒng)具有雙重核心，即管理思想和信息技術(shù)。實施和應(yīng)用ERP所引起的企業(yè)經(jīng)營機制、管理模式、管理方法、業(yè)務(wù)流程，過程控制、組織結(jié)構(gòu)、權(quán)力分配和責(zé)任劃分等方面的變化是較大的。這些變化必然對企業(yè)內(nèi)部審計產(chǎn)生影響：影響審計環(huán)境、審計風(fēng)險等審計活動的外部因素，影響審計活動本身（審計實務(wù)），影響實施審計活動的審計人員和實施標準。

　　一、對審計環(huán)境的影響

　　ERP系統(tǒng)以供應(yīng)鏈管理作為其核心管理思想，實施ERP系統(tǒng)會對企業(yè)原有的管理思想與管理模式產(chǎn)生沖擊，需要對企業(yè)業(yè)務(wù)處理流程進行根本性地思考與徹底地重新設(shè)計，去除冗余和無效的工作環(huán)節(jié)，并在此基礎(chǔ)上調(diào)整企業(yè)組織結(jié)構(gòu)，實現(xiàn)扁平化管理；需要擴大與供應(yīng)商和客戶的接觸，以客戶的需求來引導(dǎo)企業(yè)的經(jīng)營方向。ERP系統(tǒng)運用信息技術(shù)（如網(wǎng)絡(luò)技術(shù)、EDI技術(shù)、電子商務(wù)技術(shù)、數(shù)據(jù)倉庫技術(shù)、遠程通信技術(shù)等）將企業(yè)的資金流、物流和信息流進行有效集成，使企業(yè)業(yè)務(wù)過程信息化，信息處理自動化、實時化等等。這些變化將通過各自的管理權(quán)限和影響力直接或間接地對審計活動標準、執(zhí)行和結(jié)果施加影響。

　　二、對審計風(fēng)險的影響

　　集中性是ERP的最大特點。而數(shù)據(jù)的高度集中，容易引發(fā)新的風(fēng)險：一是系統(tǒng)中許多不相容職責(zé)相對集中，加大了舞弊的風(fēng)險；二是可能導(dǎo)致機密的數(shù)據(jù)被不法分子拷貝，甚至被非法篡改而不留下任何痕跡；三是系統(tǒng)對錯誤的處理具有重復(fù)性和連續(xù)性；四是數(shù)據(jù)傳輸和存儲故障或軟件的不完善，有使數(shù)據(jù)出現(xiàn)異常錯誤的可能性；五是計算機病毒的入侵和“黑客”對系統(tǒng)的故意破壞，以及計算機物理性能的脆弱性等等。上述因素都可能使得審計風(fēng)險中的固有風(fēng)險和控制風(fēng)險增大。根據(jù)審計風(fēng)險=固有風(fēng)險×控制風(fēng)險×檢查風(fēng)險模型，在固有風(fēng)險和控制風(fēng)險較高的情況下，審計人員只有通過擴大審計范圍、增加其他測試程序等措施，降低檢查風(fēng)險，才能將審計風(fēng)險控制在可以接受的范圍內(nèi)。

　　三、對審計實務(wù)的影響

　　1、對審計范圍和對象的影響。

　　由于ERP系統(tǒng)以供應(yīng)鏈管理作為其核心管理思想，企業(yè)擴大了與供應(yīng)鏈兩端的供應(yīng)商和客戶的聯(lián)系，并通過先進的信息技術(shù)將企業(yè)內(nèi)部、有關(guān)供貨商以及其市場和客戶的物流、資金流信息集成在一起，供企業(yè)分析和決策。因此，為企業(yè)提供服務(wù)或產(chǎn)品的、與企業(yè)有利益往來的獨立第三方被列入審計范圍，ERP系統(tǒng)本身成為了審計對象。開展第三方審計，目的是保證其提供的產(chǎn)品或服務(wù)質(zhì)量符合企業(yè)的預(yù)期質(zhì)量要求，提高企業(yè)的決策和管理水平。

　　2、對審計內(nèi)容及重點的影響。

　　實施ERP以后，審計的職能并沒有改變，但使審計的內(nèi)容及重點發(fā)生了相應(yīng)的變化。首先，針對ERP系統(tǒng)的安全審計越來越重要。安全審計是對企業(yè)所使用的系統(tǒng)、程序及所實施的經(jīng)營活動的安全性進行的一種正規(guī)檢查和復(fù)核。其次，在ERP系統(tǒng)環(huán)境下，企業(yè)各部門所依據(jù)的是同一數(shù)據(jù)庫提供的信息，信息錄入的某一環(huán)節(jié)出現(xiàn)錯誤，將會產(chǎn)生連鎖反應(yīng)，所以原始資料成為審計的重點，其內(nèi)容包括經(jīng)濟業(yè)務(wù)本身的合法性和真實性、原始憑證錄入工作的準確性。因此，審計工作應(yīng)由事后評價向事前防范轉(zhuǎn)變，合規(guī)審計向風(fēng)險審計轉(zhuǎn)變。

　　3、對審計線索的影響。

　　審計工作的過程，實質(zhì)上就是不斷收集、鑒定和綜合運用審計證據(jù)的過程。而審計人員正是通過跟蹤審計線索，審核有關(guān)經(jīng)濟業(yè)務(wù)和收集審計證據(jù)的。在傳統(tǒng)的業(yè)務(wù)活動中，交易的每一個環(huán)節(jié)都有文字記錄，都有經(jīng)辦人簽字，審計線索十分清楚。但在ERP系統(tǒng)中，缺乏交易軌跡，如銷售環(huán)節(jié)的發(fā)貨過賬、虛擬銷售發(fā)票的生成、虛擬銷售發(fā)票的過賬都是由程序自動完成，傳統(tǒng)的憑證、賬簿沒有了，紙質(zhì)的文字記錄消失了，取而代之的是存有電子數(shù)據(jù)處理信息的硬盤、軟盤等，這些存儲介質(zhì)上的信息是計算機可讀的，肉眼可見的傳統(tǒng)審計線索在這里中斷、消失了，這就增加了審計調(diào)查取證的難度。

　　4、對審計方法和技術(shù)的影響。

　　在ERP系統(tǒng)環(huán)境下，由于大量的證據(jù)都存儲在肉眼看不到的存儲介質(zhì)上，對這些證據(jù)，審計人員只能利用計算機技術(shù)進行取證。由于系統(tǒng)的持續(xù)運行，使得審計人員很難讓其在某一特定時間停下來接受大規(guī)模的測試，因此，采用整體檢測法、受控處理法等進行系統(tǒng)測試的審計方法顯得尤為重要，而且要在系統(tǒng)運行的同時采用在線實時的審計方式。

　　四、對審計人員的影響

　　實施ERP系統(tǒng)以后，由于內(nèi)部控制、審計內(nèi)容、審計線索、審計技術(shù)等方面的變化，決定了對審計人員要求的提高。不懂得計算機的審計人員，會因為審計線索的改變而無法跟蹤審計，會因為不懂得ERP的特點和風(fēng)險而不能審查和評價其內(nèi)部控制，更無法對ERP系統(tǒng)本身的可靠性、安全性和效率性進行評價。因此，審計人員不僅要有豐富的會計、審計理論和實務(wù)方面的知識，而且還要掌握計算。

　（作者單位：中國地質(zhì)大學(xué)）