论文部分内容阅读
摘 要：随着越来越多企业实施应用ERP系统，对企业的内部审计线索、审计风险、审计环境等造成了重要影响，企业应该转变经营管理模式,企业的内部审计人员应该全过程参与ERP的实施。本文分析了实施ERP对企业内部的审计工作的影响，进而提出了在ERP环境下企业内部审计应采取的措施。
关键词：内部审计；ERP；措施
一、引言
进入21世纪以来，经济全球化和信息化的趋势日益明显，我国企业要想在激烈的竞争中发展，必须加强企业管理，提高经营效益。企业资源计划是一种融合了信息技术和先进管理思想的现代企业运行模式，简称为ERP。它体现了企业合理分配资源、追求利益最大化的要求，是企业在当前社会生存发展的基础。在实施ERP以后，企业所有的经济活动信息以及各活动间的联系等就会在网络系统中进行，这要求企业内部审计要以ERP系统为基础，运用ERP提供的各种信息进行审计工作，强化企业运行管理。
ERP的概念：
ERP即Enterprise Resource Planning 企业资源规划。他是一个对企业资源进行有效共享与利用的系统。ERP通过信息系统对信息进行充分整理、有效传递，使企业资源在购、存、销、人、才、物等各方面能够得到合理的配置与利用，从而实现企业经营效益的提高。
二、实施ERP对内部审计工作的影响
1.造成审计线索的消失或中断
在传统的手工会计的核算系统下，各项业务信息都是记录在纸质上，每项交易都会清晰详细的审计线索。但是在会计信息系统下，很多书面信息会转换为仅能被计算机识别出的编码，磁介质化被广泛应用于数据的输出、输入和存储。ERP系统会自动生成多种凭证、单据以及报表等，部分业务数字化和隐性化趋势明显。舞弊者可以通过突破系统的防火墙，篡改程序等方式，复制、修改或销毁数据资料，而且可以消除改动操作痕迹，造成了内部审计监督核查的难度，对企业内部审计工作带来了极大的挑战。
2.改变了企业的内部控制环境
ERP强调应用信息技术，这就会改变企业内部控制方式以及内部管理环境。企业的会计内部控制系统过去常把监控财务系统数据的核算以及内部牵制作为工作重点，但ERP要求企业所有工作流程必须进行重组，以达到信息网络、软件应用和客户的要求。而且在ERP环境下数据处理和存储高度自动化和集中化，这会导致手工操作环境下划分的职责不再实用，各种检查、监督、判断和对系统功能权限控制工作都由计算机来自动执行。[1]在ERP环境下，企业内部控制的核心正转为对整个业务活动进行实时的全过程控制，内部控制的重点正转为内部管理权限的控制和设置合理的风险点，形成人机结合、系统控制和管理控制并重的全面综合的控制体系。
3.增强了内部审计的风险
在ERP环境下，高度集中的数据信息常常会带来审计风险:（1）部分不相容的职责混乱扰乱审计人员视线，对审计工作产生了风险；（2）部分审计人员过于相信ERP系统自动生成的结果，没有对所发现的疑点进行复查，降低了审计工作的效率和质量；（3）由于计算机会不定期出现各种故障，可能会造成存储的数据丢失。这种设备风险会给审计工作制造很大的威胁；（4）ERP系统必然要在网络环境下运行，而网络的共享性和开放性会把网络风险带入到企业内部审计工作中，增加了企业内部审计的风险。[2]
三、在ERP环境下企业内部审计应采取的措施
1.建立和完善内部审计信息化体系
对于检查计算机作弊、数据信息不真实等现象，传统的手工审计已经很难发挥有效地作用，不能适应数据信息的电子化要求。所以，企业必须加强和完善内部审计的信息化体系的建立，转变审计手段，逐步减少手工操作，并着力构建信息化审计的操作平台，提高内部审计的能力和效率。
2.企业审计人员全过程参与到ERP系统的实施
为了使ERP系统更好的优化企业运行过程，大部分企业在实施ERP之前会重组企业的业务流程。从减少企业风险的角度，企业审计人员应该及时的参与ERP的规划、论证、准备、实施和系统运行，进行全过程的监控。由于ERP具有较多的业务模块，通过全过程参与，企业审计人员可以较好的掌握ERP系统的功能和特性，以便于其开展审计工作。
3.转变审计评估工作的重点
（1）加强对ERP系统中的原始数据的审核
ERP系统中所用的数据开始于终端业务的环节，生产、销售、库存、财务等环节紧紧相扣。ERP系统只采用单一的数据源和数据库，这就要求原始数据更加准确和完整。因此，审计人员必须加强对原始数据进行审核，保证原始数据的完整性和准确性，从根本上预防舞弊或错误。
（2）加强对数据信息安全性的审计
ERP系统中大量使用计算机网络技术，但由于网络信息风险的增加，电子数据容易被无痕复制、修改、和伪造，从而降低了审计数据信息的可信度，而且审计证据在网络传送中容易被替换或截取，使得审计证据真实性难以得到保证。因此，企业应该加强对数据信息安全性的审计。
（3）加强评估内部控制风险
在ERP环境下，对企业内控制度要求更加严格，因此企业的内控制度会发生改变。一旦内控制度出现失控，将给企业带来巨大的危害。因此，有必要加强内控风险的审计和评估，完善内控制度体系。
4.提高企业内部审计人员素质和技能，适应内部审计发展
ERP系统的实施对企业内部审计人员的素质也提出了更高要求，审计人员不仅要具有丰富的会计、财务、审计知识和技能，熟悉财经法规以及其他的审计规范，还应掌握计算机应用技术、数据处理和管理技术等；不仅要懂得审计软件的操作方法，还要能根据审计过程所出现的各种问题，即时编写出各种测试、审查程序模块，具备较强的将计算机技术与审计工作结合的能力。目前，很多企业的内部审计人员多数是会计或审计专业，难以满足信息化环境下复合型内部审计人才的要求，因此，要大力加强审计队伍的建设，加大计算机审计培训力度，引进信息技术人才，让审计人员掌握如何在审计中将审计知识与计算机技术有效结合，以适应现代内部审计发展的需要。
三、结语
ERP系统可以改进企业经营管理模式，提高企业的核心竞争力，但也增加了企业内部控制的风险。因此，企业审计人员要密切关注内控制度和实际运行存在的漏洞，预防各种风险，及时处理舞弊做假的行为，保证企业的财产安全。（作者单位：黑龙江齐齐哈尔电业局财务部）
参考文献：
[1]臧勇，周艺.会计信息化对企业内部控制审计的影响及对策研究[J].财会通讯，2007，(4)：36.
[2]白宇洁.浅论ERP环境下的内部审计[J].治金财会，2008，(4):60.
关键词：内部审计；ERP；措施
一、引言
进入21世纪以来，经济全球化和信息化的趋势日益明显，我国企业要想在激烈的竞争中发展，必须加强企业管理，提高经营效益。企业资源计划是一种融合了信息技术和先进管理思想的现代企业运行模式，简称为ERP。它体现了企业合理分配资源、追求利益最大化的要求，是企业在当前社会生存发展的基础。在实施ERP以后，企业所有的经济活动信息以及各活动间的联系等就会在网络系统中进行，这要求企业内部审计要以ERP系统为基础，运用ERP提供的各种信息进行审计工作，强化企业运行管理。
ERP的概念：
ERP即Enterprise Resource Planning 企业资源规划。他是一个对企业资源进行有效共享与利用的系统。ERP通过信息系统对信息进行充分整理、有效传递，使企业资源在购、存、销、人、才、物等各方面能够得到合理的配置与利用，从而实现企业经营效益的提高。
二、实施ERP对内部审计工作的影响
1.造成审计线索的消失或中断
在传统的手工会计的核算系统下，各项业务信息都是记录在纸质上，每项交易都会清晰详细的审计线索。但是在会计信息系统下，很多书面信息会转换为仅能被计算机识别出的编码，磁介质化被广泛应用于数据的输出、输入和存储。ERP系统会自动生成多种凭证、单据以及报表等，部分业务数字化和隐性化趋势明显。舞弊者可以通过突破系统的防火墙，篡改程序等方式，复制、修改或销毁数据资料，而且可以消除改动操作痕迹，造成了内部审计监督核查的难度，对企业内部审计工作带来了极大的挑战。
2.改变了企业的内部控制环境
ERP强调应用信息技术，这就会改变企业内部控制方式以及内部管理环境。企业的会计内部控制系统过去常把监控财务系统数据的核算以及内部牵制作为工作重点，但ERP要求企业所有工作流程必须进行重组，以达到信息网络、软件应用和客户的要求。而且在ERP环境下数据处理和存储高度自动化和集中化，这会导致手工操作环境下划分的职责不再实用，各种检查、监督、判断和对系统功能权限控制工作都由计算机来自动执行。[1]在ERP环境下，企业内部控制的核心正转为对整个业务活动进行实时的全过程控制，内部控制的重点正转为内部管理权限的控制和设置合理的风险点，形成人机结合、系统控制和管理控制并重的全面综合的控制体系。
3.增强了内部审计的风险
在ERP环境下，高度集中的数据信息常常会带来审计风险:（1）部分不相容的职责混乱扰乱审计人员视线，对审计工作产生了风险；（2）部分审计人员过于相信ERP系统自动生成的结果，没有对所发现的疑点进行复查，降低了审计工作的效率和质量；（3）由于计算机会不定期出现各种故障，可能会造成存储的数据丢失。这种设备风险会给审计工作制造很大的威胁；（4）ERP系统必然要在网络环境下运行，而网络的共享性和开放性会把网络风险带入到企业内部审计工作中，增加了企业内部审计的风险。[2]
三、在ERP环境下企业内部审计应采取的措施
1.建立和完善内部审计信息化体系
对于检查计算机作弊、数据信息不真实等现象，传统的手工审计已经很难发挥有效地作用，不能适应数据信息的电子化要求。所以，企业必须加强和完善内部审计的信息化体系的建立，转变审计手段，逐步减少手工操作，并着力构建信息化审计的操作平台，提高内部审计的能力和效率。
2.企业审计人员全过程参与到ERP系统的实施
为了使ERP系统更好的优化企业运行过程，大部分企业在实施ERP之前会重组企业的业务流程。从减少企业风险的角度，企业审计人员应该及时的参与ERP的规划、论证、准备、实施和系统运行，进行全过程的监控。由于ERP具有较多的业务模块，通过全过程参与，企业审计人员可以较好的掌握ERP系统的功能和特性，以便于其开展审计工作。
3.转变审计评估工作的重点
（1）加强对ERP系统中的原始数据的审核
ERP系统中所用的数据开始于终端业务的环节，生产、销售、库存、财务等环节紧紧相扣。ERP系统只采用单一的数据源和数据库，这就要求原始数据更加准确和完整。因此，审计人员必须加强对原始数据进行审核，保证原始数据的完整性和准确性，从根本上预防舞弊或错误。
（2）加强对数据信息安全性的审计
ERP系统中大量使用计算机网络技术，但由于网络信息风险的增加，电子数据容易被无痕复制、修改、和伪造，从而降低了审计数据信息的可信度，而且审计证据在网络传送中容易被替换或截取，使得审计证据真实性难以得到保证。因此，企业应该加强对数据信息安全性的审计。
（3）加强评估内部控制风险
在ERP环境下，对企业内控制度要求更加严格，因此企业的内控制度会发生改变。一旦内控制度出现失控，将给企业带来巨大的危害。因此，有必要加强内控风险的审计和评估，完善内控制度体系。
4.提高企业内部审计人员素质和技能，适应内部审计发展
ERP系统的实施对企业内部审计人员的素质也提出了更高要求，审计人员不仅要具有丰富的会计、财务、审计知识和技能，熟悉财经法规以及其他的审计规范，还应掌握计算机应用技术、数据处理和管理技术等；不仅要懂得审计软件的操作方法，还要能根据审计过程所出现的各种问题，即时编写出各种测试、审查程序模块，具备较强的将计算机技术与审计工作结合的能力。目前，很多企业的内部审计人员多数是会计或审计专业，难以满足信息化环境下复合型内部审计人才的要求，因此，要大力加强审计队伍的建设，加大计算机审计培训力度，引进信息技术人才，让审计人员掌握如何在审计中将审计知识与计算机技术有效结合，以适应现代内部审计发展的需要。
三、结语
ERP系统可以改进企业经营管理模式，提高企业的核心竞争力，但也增加了企业内部控制的风险。因此，企业审计人员要密切关注内控制度和实际运行存在的漏洞，预防各种风险，及时处理舞弊做假的行为，保证企业的财产安全。（作者单位：黑龙江齐齐哈尔电业局财务部）
参考文献：
[1]臧勇，周艺.会计信息化对企业内部控制审计的影响及对策研究[J].财会通讯，2007，(4)：36.
[2]白宇洁.浅论ERP环境下的内部审计[J].治金财会，2008，(4):60.