摘要：隨著ERP系統(tǒng)在越來越多的企業(yè)實施應(yīng)用，給企業(yè)的內(nèi)部審計環(huán)境、審計線索、審計風險等也帶來了一定影響，企業(yè)內(nèi)審人員應(yīng)參與ERP實施全過程，加強企業(yè)內(nèi)部控制體系、系統(tǒng)原始數(shù)據(jù)參數(shù)等的準確性、安全性等重點內(nèi)容的審計評估，不斷提高自身素質(zhì)，推動審計信息化建設(shè)，才能適應(yīng)ERP環(huán)境下內(nèi)部審計的發(fā)展需求。

　　關(guān)鍵詞：ERP；內(nèi)部審計；審計對策

　　ERP（即Enterprise Resource Planning，企業(yè)資源規(guī)劃）是集信息技術(shù)與先進管理思想于一身的現(xiàn)代企業(yè)運行模式，也是對企業(yè)資源進行有效共享與利用的信息系統(tǒng)，其主要目的是使企業(yè)的資源在購、存、產(chǎn)、銷、人、財、物、信息等各個方面得到合理配置和優(yōu)化管理，從而更好地應(yīng)對日趨激烈的市場競爭，提高企業(yè)的經(jīng)營績效。ERP系統(tǒng)的實施使企業(yè)會計處理及財務(wù)控制方式發(fā)生改變，也給企業(yè)的內(nèi)部審計帶來一定影響和挑戰(zhàn)。

　　一、ERP系統(tǒng)的主要特點

　　1.系統(tǒng)高度集成

　　ERP系統(tǒng)是個完整的集成化管理信息系統(tǒng)，包括分銷、制造、會計、質(zhì)量控制、售后服務(wù)、人力資源、運輸管理等子系統(tǒng)，其最大特點是財務(wù)信息和業(yè)務(wù)信息的集成，實行財務(wù)與業(yè)務(wù)、財務(wù)與供應(yīng)鏈銷售鏈的一體化管理。EPR系統(tǒng)實現(xiàn)了從采購到付款、訂單的獲取到發(fā)票的開出等業(yè)務(wù)集成，實現(xiàn)了跨職能部門的業(yè)務(wù)處理，能夠達到降低庫存、提高資金利用率、控制產(chǎn)品生產(chǎn)成本、縮短產(chǎn)品生產(chǎn)周期、提高工作效率等目的。

　　2.會計工作前移

　　在ERP環(huán)境下，很多會計數(shù)據(jù)的錄入和生成工作已經(jīng)前移至業(yè)務(wù)部門，在財務(wù)人員對后臺配置相應(yīng)會計科目后，大部分經(jīng)濟業(yè)務(wù)只需業(yè)務(wù)部門的人員錄入原始業(yè)務(wù)數(shù)據(jù)，由授權(quán)部門進行審核、確認、計量，并登錄ERP系統(tǒng)進行業(yè)務(wù)操作，系統(tǒng)自動生成會計憑證，自動完成財務(wù)賬薄登記和報表生成等。ERP系統(tǒng)中會計的范圍大大擴展，形成了自成體系的FI、CO會計模塊，滲透到業(yè)務(wù)流程和核算的全過程，核算方式的變化使會計工作向前延伸。

　　二、ERP系統(tǒng)對企業(yè)內(nèi)部審計的影響

　　1.企業(yè)內(nèi)部控制環(huán)境發(fā)生變化

　　信息技術(shù)的應(yīng)用使企業(yè)的內(nèi)部經(jīng)營管理環(huán)境和內(nèi)部控制方式發(fā)生了變化。傳統(tǒng)的會計系統(tǒng)內(nèi)部控制是以財務(wù)系統(tǒng)數(shù)據(jù)核算流程監(jiān)控和內(nèi)部牽制為控制重點，而在ERP環(huán)境下，企業(yè)所有的工作流程都按照面向客戶、面向信息網(wǎng)絡(luò)、面向軟件應(yīng)用的要求進行了重組，同時，ERP系統(tǒng)數(shù)據(jù)處理與存儲的高度集中化、自動化，使手工操作時明確的職責分工這一基本內(nèi)部控制的作用被削弱，相當一部分內(nèi)部控制點已建立于系統(tǒng)的應(yīng)用程序中，由計算機自動執(zhí)行各種檢驗、核對、判斷、監(jiān)督以及對系統(tǒng)各功能實用的權(quán)限控制等；企業(yè)的內(nèi)部控制已轉(zhuǎn)變成以整個業(yè)務(wù)流程實時控制與決策為核心，形成了管理控制與系統(tǒng)控制并重、人機控制相結(jié)合的全方位綜合性控制，內(nèi)部管理權(quán)限的嚴密性以及關(guān)鍵風險點的設(shè)置成為ERP環(huán)境下內(nèi)部控制的重點。

　　2.傳統(tǒng)審計線索中斷或消失

　　在手工會計核算系統(tǒng)中，記錄經(jīng)濟業(yè)務(wù)的資料都反映在書面上，每筆交易都有完整的審計線索，交易的環(huán)節(jié)有文字記錄，有經(jīng)手人簽字，審計線索清晰可見。而在會計信息系統(tǒng)中很多紙質(zhì)信息轉(zhuǎn)換成只有計算機才能識別的編碼，數(shù)據(jù)的輸入、輸出及存儲趨于磁介質(zhì)化。很多單據(jù)、憑證、報表等都可在ERP系統(tǒng)自動生成，許多業(yè)務(wù)隱性化和數(shù)字化，傳統(tǒng)的憑證和賬簿有的已消失，有的發(fā)生了重大變化，變得更隱蔽和復(fù)雜。不同于傳統(tǒng)的刮、擦、涂、改的方法，舞弊者一旦非法通過計算機系統(tǒng)的“防火墻”，通過對程序的篡改，不僅可以對數(shù)據(jù)資料進行修改、復(fù)制或銷毀，還可以消除行動軌跡，不會留下操作痕跡，傳統(tǒng)的審計線索就這樣中斷甚至消失。這在一定程度上增加了內(nèi)部審計調(diào)查取證的難度，也給傳統(tǒng)的內(nèi)部審計技術(shù)方法帶來挑戰(zhàn)。

　　3.內(nèi)部審計風險多樣化

　　ERP數(shù)據(jù)的高度集中，容易引發(fā)新的審計風險：一是系統(tǒng)中許多不相容職責相對集中，如操作人員違規(guī)使用，或在數(shù)據(jù)錄入過程中惡意采用虛假、修改、省略、延遲錄入等手段制造虛假財務(wù)數(shù)據(jù)，且不留痕跡，會擾亂審計工作人員的視線，給審計工作帶來風險。二是有些審計人員由于過分信賴ERP系統(tǒng)自動運行處理的結(jié)果，對所發(fā)現(xiàn)的各項疑點沒有進行必要的復(fù)查，從而降低審計工作的質(zhì)量和效率。三是設(shè)備風險，由于計算機中二進制數(shù)據(jù)信息是通過數(shù)據(jù)線和物理部件來傳輸和工作的，因而，在數(shù)據(jù)信息的處理過程中會出現(xiàn)一些影響數(shù)據(jù)準確性的不安全因素。同時，用于存儲數(shù)據(jù)信息的磁介質(zhì)在受潮、擠壓等條件下容易受損，數(shù)據(jù)可能會丟失。這些存在于數(shù)據(jù)的處理和存儲過程中的問題可能給審計工作帶來一定的威脅。四是網(wǎng)絡(luò)風險，ERP系統(tǒng)的應(yīng)用離不開網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)的開放性和共享性特點將網(wǎng)絡(luò)本身具有的風險也帶到審計工作中來，如計算機病毒入侵和“黑客”對系統(tǒng)的故意破壞等，增加了審計風險。

　　三、ERP環(huán)境下的內(nèi)部審計對策及建議

　　1.企業(yè)內(nèi)部審計人員必須參與ERP系統(tǒng)實施的全過程

　　大多數(shù)企業(yè)在實施ERP項目之前都要對企業(yè)進行業(yè)務(wù)流程重組，其根本目的就是利用ERP系統(tǒng)的信息優(yōu)勢對企業(yè)的運作過程進行優(yōu)化。從風險管理的角度，內(nèi)部審計部門應(yīng)及早參與到ERP實施的全過程中，從ERP系統(tǒng)論證、規(guī)劃、準備、實施到系統(tǒng)運行，并進行適時監(jiān)控。審計的內(nèi)容可包括：ERP項目的決策與規(guī)劃審計，ERP軟、硬件選型審計，對實施人員的工作進行審計，實施合同審計，業(yè)務(wù)流程控制的審計，對項目的實施進度進行審計和對項目實施效果進行審計等。同時，由于ERP系統(tǒng)業(yè)務(wù)模塊眾多，通過跟蹤其實施過程，審計人員能夠進一步熟悉ERP系統(tǒng)功能與特性，也便于更好地開展ERP環(huán)境下的內(nèi)部審計工作。

　　2.加強對以下重點內(nèi)容的評估與審計

　?。?）加強對內(nèi)部控制風險的評估，完善內(nèi)部控制體系。ERP環(huán)境中企業(yè)原有的內(nèi)部控制制度發(fā)生了許多改變，對內(nèi)部控制制度的要求也更為嚴格，一旦制度失控，給企事業(yè)單位帶來的危害將不可估量。因此，加強對內(nèi)部控制風險的評估與審計是極為必要的。在ERP系統(tǒng)中，企業(yè)內(nèi)部各個模塊的信息是按事先制定的控制標準和通用格式進行傳遞的，計算機按照這些控制標準進行控制，有效地彌補了人工環(huán)境下的缺陷，原來許多由審計人員完成的稽核工作可以由系統(tǒng)完成。但企業(yè)經(jīng)營活動及內(nèi)部控制中依然存在重大差異或缺陷的可能性。如ERP系統(tǒng)各職能崗位職責是否分離，權(quán)限范圍設(shè)置是否合理，有些控制既可以選擇人工控制，也可以選擇由系統(tǒng)來控制，這些控制是否得到始終如一的執(zhí)行，控制的標準是否前后保持一致等。這些都會影響控制的效果，甚至產(chǎn)生重大差異。因此，必須對ERP環(huán)境下的內(nèi)部控制體系進行測試和評估，對內(nèi)部控制風險進行正確評價，從而促進企業(yè)建立健全內(nèi)部控制制度體系，也能夠根據(jù)內(nèi)部控制測試結(jié)果安排審計重點，對可能發(fā)生的舞弊、差錯和重大違紀事項等進行迅速定位，提高內(nèi)部審計工作效率和工作質(zhì)量。

　　（2）加強對ERP系統(tǒng)中原始數(shù)據(jù)錄入的準確性、完整性的抽查。ERP系統(tǒng)中，所用數(shù)據(jù)都是從終端業(yè)務(wù)環(huán)節(jié)開始，財務(wù)與生產(chǎn)、采購、銷售、庫存等環(huán)節(jié)緊密相連，一環(huán)扣一環(huán)，做到無縫連接。由于ERP系統(tǒng)使用一個數(shù)據(jù)庫，同一數(shù)據(jù)源，這就對原始數(shù)據(jù)準確性、完整性提出了更高的要求。審計過程中，審計人員對系統(tǒng)原始數(shù)據(jù)的準確性的審核，成為ERP環(huán)境下內(nèi)部審計工作的重要基礎(chǔ)工作之一，從而從源頭上控制錯誤和舞弊的發(fā)生。

　　（3）注重對參數(shù)設(shè)置的審計。ERP系統(tǒng)有很多參數(shù)，如，工藝參數(shù)、業(yè)務(wù)控制參數(shù)財務(wù)集成參數(shù)、費用分攤參數(shù)，等等，這些參數(shù)既影響內(nèi)部控制的效果，又影響財務(wù)數(shù)據(jù)的準確性和一致性。特別是集成財務(wù)數(shù)據(jù)，除了要從數(shù)據(jù)源頭控制數(shù)據(jù)的正確性之外，還應(yīng)該關(guān)注中間環(huán)節(jié)中的財務(wù)集成參數(shù)的設(shè)置，以確保集成財務(wù)數(shù)據(jù)的有效性。因此，系統(tǒng)的參數(shù)設(shè)置是審計的一個重點，要檢查系統(tǒng)參數(shù)的設(shè)置是否符合企業(yè)的實際情況和行業(yè)特點，系統(tǒng)參數(shù)的設(shè)置是否符合一貫性、有效性，是否存在隨意改變參數(shù)設(shè)置的情況。

　?。?）加強數(shù)據(jù)安全性審計。計算機及網(wǎng)絡(luò)技術(shù)使會計信息最大范圍地被信息使用者共同享用，但這種共同享用的基礎(chǔ)是數(shù)據(jù)的安全。由于計算機技術(shù)及人為方面的影響，網(wǎng)絡(luò)信息的風險將會增加，特別是信息化環(huán)境下使用的數(shù)據(jù)資料通常是電子數(shù)據(jù)，而電子數(shù)據(jù)易于被無“痕跡”修改和偽造，使審計資料的可信度下降，而審計證據(jù)在網(wǎng)絡(luò)中傳輸時又容易遭到截取或替換，從而使審計證據(jù)的真實性受到了威脅。因此，必須積極開展數(shù)據(jù)安全性審計，并將其作為內(nèi)部審計的重要內(nèi)容以應(yīng)對ERP環(huán)境下的審計工作。

　　3.加強審計信息化建設(shè)，建立完善、高效的審計信息化系統(tǒng)和審計操作平臺

　　手工審計方式已無法對日益嚴重的計算機舞弊、財務(wù)會計信息失真現(xiàn)象進行有效的檢查，傳統(tǒng)的內(nèi)部審計工具也已很難適應(yīng)會計數(shù)據(jù)電子化的需要。內(nèi)部審計信息化建設(shè)應(yīng)與會計信息系統(tǒng)同步發(fā)展，審計技術(shù)手段也由手工操作向電子計算機轉(zhuǎn)變。因此，應(yīng)盡快開發(fā)出適應(yīng)審計信息化發(fā)展要求的優(yōu)質(zhì)審計軟件，使其具有智能化、集成化、網(wǎng)絡(luò)化、通用性和實用性的特點。理想的審計軟件應(yīng)該是“審計工具”、“管理軟件”和“法規(guī)、制度查詢系統(tǒng)”三種功能的完美結(jié)合。這就要求審計軟件應(yīng)具有直接取數(shù)的功能、財務(wù)分析的功能、測試功能、計算處理功能、稽核功能、報表及附注合并功能、自動生成部分審計底稿的功能、即時幫助功能、函證管理功能、網(wǎng)絡(luò)訪問功能和審計項目參數(shù)設(shè)置功能等工具功能，同時，還應(yīng)具有包含被審計單位資料管理功能、審計項目管理功能、人事管理功能及審計檔案管理功能在內(nèi)的管理功能。此外,審計軟件還應(yīng)為審計人員提供一些諸如審計計劃、審計小結(jié)、資料清單之類的常用文書的模板以及法規(guī)、制度檢索和查詢。在開發(fā)和編制審計軟件時，軟件開發(fā)人員應(yīng)深入審計工作一線，對審計工作內(nèi)容及法規(guī)進行分析；在軟件分析設(shè)計及調(diào)試過程中應(yīng)有資深的審計工作人員參與；在軟件投入使用后要注重采集一線審計人員的反饋意見，并對軟件不斷進行優(yōu)化，這樣才能實現(xiàn)軟件的上述特性。此外，還需要審計信息系統(tǒng)能與ERP系統(tǒng)有效鏈接，實現(xiàn)“物流、資金流、信息流”的信息共享，便于開展實時審計，并使審計人員能夠迅速掌握會計核算與其他系統(tǒng)信息傳遞的關(guān)系，獲取有效的審計信息。

　　通過審計信息化系統(tǒng)和審計操作平臺的建立和完善，逐步實現(xiàn)企業(yè)內(nèi)部審計過程的轉(zhuǎn)變，即從單一的事后審計轉(zhuǎn)變?yōu)槭潞髮徲嬇c事中審計、事前審計相結(jié)合，從單一的靜態(tài)審計轉(zhuǎn)變?yōu)殪o態(tài)審計與動態(tài)審計相結(jié)合，從單一的現(xiàn)場審計轉(zhuǎn)變?yōu)楝F(xiàn)場審計與遠程審計、非現(xiàn)場審計相結(jié)合。通過全過程的審查、監(jiān)督與評價，發(fā)現(xiàn)薄弱環(huán)節(jié)和存在的問題，幫助企業(yè)建章立制、完善內(nèi)部控制，強化經(jīng)營管理，提高內(nèi)部審計部門在信息化條件下實施審計監(jiān)督與評價的能力。

　　4.完善內(nèi)部審計準則、標準與規(guī)范建設(shè)

　　ERP環(huán)境中由于審計線索、審計內(nèi)容、審計數(shù)據(jù)載體以及審計技術(shù)手段等發(fā)生了一系列變化，原有的內(nèi)部審計準則已不能滿足信息系統(tǒng)審計的需要。因此，必須對現(xiàn)有內(nèi)部審計準則、規(guī)范等重新進行定義、修改和補充，加強信息系統(tǒng)內(nèi)部審計工作管理體制建設(shè)，統(tǒng)一信息系統(tǒng)內(nèi)部審計技術(shù)標準，明確信息系統(tǒng)內(nèi)部審計人員技能要求，建立和完善適應(yīng)信息化環(huán)境的內(nèi)部審計準則體系。要把內(nèi)部控制尤其是組織機構(gòu)和管理制度列為重點，把數(shù)據(jù)輸入、處理和輸出控制、計算機的操作過程及網(wǎng)絡(luò)安全作為內(nèi)部審計的重要內(nèi)容，使內(nèi)部審計工作在新的環(huán)境下能夠順利進行。

　　5.提高企業(yè)內(nèi)部審計人員素質(zhì)和技能，適應(yīng)內(nèi)部審計發(fā)展

　　ERP系統(tǒng)的實施對企業(yè)內(nèi)部審計人員的素質(zhì)也提出了更高要求，審計人員不僅要具有豐富的會計、財務(wù)、審計知識和技能，熟悉財經(jīng)法規(guī)以及其他的審計規(guī)范，還應(yīng)掌握計算機應(yīng)用技術(shù)、數(shù)據(jù)處理和管理技術(shù)等；不僅要懂得審計軟件的操作方法，還要能根據(jù)審計過程所出現(xiàn)的各種問題，即時編寫出各種測試、審查程序模塊，具備較強的將計算機技術(shù)與審計工作結(jié)合的能力。目前，很多企業(yè)的內(nèi)部審計人員多數(shù)是會計或?qū)徲媽I(yè)，難以滿足信息化環(huán)境下復(fù)合型內(nèi)部審計人才的要求，因此，要大力加強審計隊伍的建設(shè)，加大計算機審計培訓(xùn)力度，引進信息技術(shù)人才，讓審計人員掌握如何在審計中將審計知識與計算機技術(shù)有效結(jié)合，以適應(yīng)現(xiàn)代內(nèi)部審計發(fā)展的需要。

　　參考文獻：

　　[1]盛巧玲.ERP財務(wù)系統(tǒng)內(nèi)部審計問題研究[J].中國管理信息化，2007，（8）.

　　[2]楊光.信息化環(huán)境下如何開展企業(yè)風險管理內(nèi)部審計[J].財會月刊，2008，（3）.

　　[3]臧勇，周藝.會計信息化對企業(yè)內(nèi)部控制審計的影響及對策研究[J].財會通訊，2007，（4）.

　　[4]白宇潔.淺論ERP環(huán)境下的內(nèi)部審計[J].治金財會，2008，（4）.

　　[5]林雙全.ERP環(huán)境下內(nèi)部審計人員角色的轉(zhuǎn)換[J].現(xiàn)代審計與經(jīng)濟，2007，（5）.