內(nèi)部審計信息化建設(shè)—ERP環(huán)境下的內(nèi)部審計方法
時間：2012-05-10 16:07 來源：博源集團ERP系統(tǒng)是一個完整的集成化管理信息系統(tǒng)，它集信息技術(shù)與先進的管理理念于一身，成為現(xiàn)代企業(yè)管理的運行模式，是對企業(yè)資源進行有效共享與利用的一個信息平臺。其主要目的是使企業(yè)的資源在生產(chǎn)經(jīng)營中得到合理配置和優(yōu)化管理，從而更好地應(yīng)對日趨激勵的市場競爭。隨著企業(yè)ERP系統(tǒng)的實施，必將促進企業(yè)內(nèi)部審計發(fā)生變革。
一、ERP系統(tǒng)實施對內(nèi)部審計的影響
ERP系統(tǒng)實施將改變企業(yè)原有的經(jīng)營管理模式和業(yè)務(wù)流程，也就是實現(xiàn)業(yè)務(wù)流程的重新整合。業(yè)務(wù)流程的轉(zhuǎn)變對企業(yè)內(nèi)部控制的影響最大，同時也對企業(yè)內(nèi)部管理和財務(wù)方面的監(jiān)控提出了新的要求。實施ERP系統(tǒng)對企業(yè)內(nèi)部審計工作的影響主要體現(xiàn)在以下三方面：
1．企業(yè)內(nèi)部審計環(huán)境發(fā)生了變化。ERP系統(tǒng)的實施，企業(yè)管理流程的優(yōu)化，使內(nèi)部控制發(fā)生變化，內(nèi)部控制點已建立于系統(tǒng)的應(yīng)用程序中，由計算機程序自動執(zhí)行各種檢驗、核對、判斷、監(jiān)督以及對系統(tǒng)各功能實用的權(quán)限控制；信息技術(shù)的應(yīng)用，使企業(yè)內(nèi)部經(jīng)營管理發(fā)生質(zhì)的變化，在信息技術(shù)的平臺下，企業(yè)管理應(yīng)該是一個流程驅(qū)動的管理過程，企業(yè)所有的各種流程都必須按照面向客戶、面向信息網(wǎng)絡(luò)、面向軟件應(yīng)用的要求進行重組。這些變化，使傳統(tǒng)的審計線索可能會部分或完全消失。
2．企業(yè)內(nèi)部審計內(nèi)容與審計重點發(fā)生了變化。在ERP系統(tǒng)中，由于會計事項由計算機按程序自動進行處理，所以審計人員要對計算機管理信息系統(tǒng)的處理和控制功能進行審查，以證實其處理的合法性、正確性、完整性和安全性，內(nèi)部審計重點轉(zhuǎn)移到風險管理領(lǐng)域。一是對風險管理機制的審計，主要審查企業(yè)級其下屬單位是否建立風險管理機制以及實際運行情況，評價應(yīng)對機制是否有效，重點審計業(yè)務(wù)流程、關(guān)鍵點控制、系統(tǒng)監(jiān)控等方面的風險管理機制。二是對業(yè)務(wù)管理流程及關(guān)鍵點的審計，包括業(yè)務(wù)處理的全面性、信息錄入的及時性和準確性、系統(tǒng)運行的可靠性、流程處理有無缺陷或舞弊的可能、系統(tǒng)識別評價和應(yīng)對流程風險的效果等，重點審計關(guān)鍵控制點的風險管理。三是對ERP 系統(tǒng)監(jiān)控的審計，審計有無監(jiān)控盲區(qū)或監(jiān)控不力的區(qū)域、監(jiān)控結(jié)果的利用情況等。四是對ERP 系統(tǒng)與其他系統(tǒng)鏈接的審計，包括對系統(tǒng)的開發(fā)與設(shè)計、軟件的程序、系統(tǒng)的控制、功能的劃分、硬件的架構(gòu)、備份模式及效果、故障處理方案及風險應(yīng)對措施、系統(tǒng)風險識別與評價體系等。
3．對企業(yè)內(nèi)部審計人員的素質(zhì)要求發(fā)生了變化。實施ERP系統(tǒng)后，龐大的信息實現(xiàn)了高度集成于共享，使之比傳統(tǒng)會計系統(tǒng)更為復雜，審計對象也更廣泛，審計人員不僅需要在業(yè)務(wù)方面有很高的業(yè)務(wù)素質(zhì)，還應(yīng)熟悉ERP各子系統(tǒng)數(shù)據(jù)來源，掌握ERP系統(tǒng)的使用平臺和網(wǎng)絡(luò)環(huán)境。
二、ERP系統(tǒng)環(huán)境下內(nèi)部審計的主要方法
內(nèi)部審計的具體方法包括因素分析法、比較分析法、趨勢分析法、定性定量分析等，同樣適用于ERP環(huán)境下內(nèi)部審計。在實踐中具體運用如下：
1．通過訪談、調(diào)查問卷等熟悉ERP系統(tǒng)的運行和控制情況。ERP系統(tǒng)運行環(huán)境下，審計人員在對ERP系統(tǒng)開工報告、運行報告進行詳細了解的基礎(chǔ)上，要通過對ERP系統(tǒng)操作者、維護者的訪談或調(diào)查問卷，了解ERP運行情況，分析控制是否有效。
2．注重對保證ERP系統(tǒng)穩(wěn)定運行的數(shù)據(jù)資料的查驗。查閱ERP系統(tǒng)運行前期調(diào)研報告、開工報告、業(yè)務(wù)流程圖、重要業(yè)務(wù)的流程說明以及試運行階段的工作記錄，保證系統(tǒng)在設(shè)計階段的誤差最低。
3．加強對ERP系統(tǒng)中原始數(shù)據(jù)錄入的準確性和完整性的抽查。由于ERP系統(tǒng)使用一個數(shù)據(jù)庫，同一數(shù)據(jù)源，這就對原始數(shù)據(jù)準確性、完整性提出了更高的要求，對系統(tǒng)原始數(shù)據(jù)的準確性審核是從源頭上控制錯誤和舞弊的發(fā)生。
4．準確地運用計算或分析性復核等方法確認審計證據(jù)。ERP系統(tǒng)運行后，審計線索減少，審計人員只能通過大量的數(shù)據(jù)計算分析得出較為適宜的審計證據(jù)。同時，數(shù)據(jù)分析不能單一停留在某一環(huán)節(jié)，必須同時通過物流、資金流、信息流的數(shù)據(jù)進行分析，通過大量的數(shù)字勾稽關(guān)系以及業(yè)務(wù)邏輯關(guān)系進行確認，得出審計結(jié)論。
