ERP环境下的内部审计策略
一、实施ERP后企http://WWw.LWlM.cOm业内部审计环境的变化
(一)审计范围扩大化、审计对象复杂化 实施ERP以后，从信息技术上来说ERP使资源共享，企业信息系统不再是一个孤立的系统，而是全面集成财务、生产制造、物料、销售、设备管理等业务，以顺畅的流程支撑公司核心业务的管理决策系统。审计人员只有对整个系统进行全面了解，才能把握审计对象的总体情况，促使审计范围的外延不断扩大、审计对象更加复杂。 (二)审计线索多样化 ERP系统通过不同的模块将各部门的数据集中管理，实现了信息共享，为审计人员提供了更多样、更充分的审计线索，利用ERP系统强大的查询功能，可以方便地获取审计线索。 (三)审计风险上升化 在ERP环境下，控制资金和资产的安全，必须与计算机信息系统和网络的安全相联系，另外，ERP系统管理还存在计算机舞弊问题。在ERP系统中，内部审计的重点由电算会计环境下的财产物资的保管方面向风险导向型审计转变，信息系统的安全控制成为内部审计的重点。 (四)审计技术、审计方法多样化 在实施ERP后，传统审计技术仍然是有效的，但是当会计数据变成电磁化信息、数据生成和传递都通过网络进行时，决定了计算机辅助审计技术是必不可少、效率更高的审计技术。 二、实施ERP后给企业内部审计提出的新要求 (一)转变审计职能 ERP系统为企业转变审计职能提供了契机，使企业能够实现以常规审计为主向控制审计、管理效益审计和企业经营风险审计转变；实现以事后审计为主向事中、事前、事后审计并举的转变；实现传统的审计方式和手段向信息化、科学化的审计方式和手段转变。 (二)逐步向IT审计和管理审计方向努力 ERP环境下，原先许多由审计人员完成的内部稽核工作可以由ERP系统来完成，审计人员可以腾出更多的精力着眼于强化企业内部管理和内部控制，加强审计的“增值”服务工作。 (三)不断创新审计技术和审计方式 在审计技术上，内审人员可以充分利用计算机辅助审计技术，提高审计工作效率。在审计方式上，通过流程追溯，可以逆向追溯到信息源头或正向追溯到最终结果。 (四)加强对内部控制风险的评估, 建立完善的内部控制体系 在ERP系统中, 企业内部各个模块的信息是按事先制定的控制标准和通用格式进行传递的,但企业经营活动及内部控制中依然存在重大差异或缺陷的可能性。因此必须对ERP环境下的内部控制体系进行测试和评估,进一步完善内部控制体系。 (五)提高审计人员综合素质 由于ERP系统是对企业生产经营管理活动的高度集成，涉及生产经营、销售管理、物料管理、财务管理等诸多领域，这就要求审计人员必须是具有很高综合素质的复合型人才。 三、ERP环境下实施内部审计策略 (一)完善内部审计准则、标准与管理规范 ERP环境下开展内部审计，必须对现有审计准则、管理规范等重新进行定义、修改和补充，加强内部审计工作管理体制建设，统一内部审计技术标准，明确内部审计人员技能要求，建立和完善适应信息化环境的内部审计准则体系。 (二)更新审计方式、方法 根据ERP系统的特点，审计人员可采用适合ERP环境的审计方式方法，比如事物码交叉验证法，即通过物料模块的数据分析得到物料A的采购数量，在生产模块中查询物料A的实际消耗情况，将数据进行对比即可得到计划用量与实际用量之间的差距；还有IT系统配置检查法，即显示成本中心成本明细，输出成本要素与物 料，检查物资出库生成的财务凭证，即可发现错误的费用科目配置。 (三)加强原始数据录入的准确性、完整性http://WWw.LWlM.cOm审计 ERP系统的数据主要是集成数据，集成数据由系统自动生成，前提是要求录入的原始数据资料要真实准确完整。因此对于审计人员来说，验证原始数据资料的完整一致性也成为了一项重要工作。 (四)利用ERP管理系统进行日常经营监控 在ERP环境下, ERP系统针对整个企业经营中的“物流、人流、财流”三大方面重要经营数据，提供了丰富的查询、数据分析等功能，可以进行有效的监督及分析，这给审计人员对大量数据即时分析、实时监控提供了可能，帮助审计人员将审计工作向前延伸，实现对处在计划阶段的经济事项进行事前审计, 对处在执行阶段的经济业务进行有效的事中控制 , 减少管理过程中弊端的发生, 避免不必要的经济损失。 (五)将ERP在线审计与现场审计有机结合 尽管先进的ERP系统管理模式的作用不言而喻，但再先进、再健全的系统如果离开人也就无先进可言。在审计实务中，利用ERP系统进行日常经营监控的过程中，可以对系统中的数据材料或者系统输出的数据，与上期、计划、上年同期，同业平均水平进行比较，运用数据计算分析得出较为适宜的审计证据，此时深入现场对审计证据进行抽查验证。