中國石油測井公司審計內控處 葉玲
實施ERP以后,從信息技術上來說ERP使資源共享,企業(yè)信息系統(tǒng)不再是一個孤立的系統(tǒng),而是全面集成財務、生產制造、物料、銷售、設備管理等業(yè)務,以順暢的流程支撐公司核心業(yè)務的管理決策系統(tǒng)。審計人員只有對整個系統(tǒng)進行全面了解,才能把握審計對象的總體情況,促使審計范圍的外延不斷擴大、審計對象更加復雜。
ERP系統(tǒng)通過不同的模塊將各部門的數據集中管理,實現(xiàn)了信息共享,為審計人員提供了更多樣、更充分的審計線索,利用ERP系統(tǒng)強大的查詢功能,可以方便地獲取審計線索。
在ERP環(huán)境下,控制資金和資產的安全,必須與計算機信息系統(tǒng)和網絡的安全相聯(lián)系,另外,ERP系統(tǒng)管理還存在計算機舞弊問題。在ERP系統(tǒng)中,內部審計的重點由電算會計環(huán)境下的財產物資的保管方面向風險導向型審計轉變,信息系統(tǒng)的安全控制成為內部審計的重點。
在實施ERP后,傳統(tǒng)審計技術仍然是有效的,但是當會計數據變成電磁化信息、數據生成和傳遞都通過網絡進行時,決定了計算機輔助審計技術是必不可少、效率更高的審計技術。
ERP系統(tǒng)為企業(yè)轉變審計職能提供了契機,使企業(yè)能夠實現(xiàn)以常規(guī)審計為主向控制審計、管理效益審計和企業(yè)經營風險審計轉變;實現(xiàn)以事后審計為主向事中、事前、事后審計并舉的轉變;實現(xiàn)傳統(tǒng)的審計方式和手段向信息化、科學化的審計方式和手段轉變。
ERP環(huán)境下,原先許多由審計人員完成的內部稽核工作可以由ERP系統(tǒng)來完成,審計人員可以騰出更多的精力著眼于強化企業(yè)內部管理和內部控制,加強審計的“增值”服務工作。
在審計技術上,內審人員可以充分利用計算機輔助審計技術,提高審計工作效率。在審計方式上,通過流程追溯,可以逆向追溯到信息源頭或正向追溯到最終結果。
在ERP系統(tǒng)中,企業(yè)內部各個模塊的信息是按事先制定的控制標準和通用格式進行傳遞的,但企業(yè)經營活動及內部控制中依然存在重大差異或缺陷的可能性。因此必須對ERP環(huán)境下的內部控制體系進行測試和評估,進一步完善內部控制體系。
由于ERP系統(tǒng)是對企業(yè)生產經營管理活動的高度集成,涉及生產經營、銷售管理、物料管理、財務管理等諸多領域,這就要求審計人員必須是具有很高綜合素質的復合型人才。
ERP環(huán)境下開展內部審計,必須對現(xiàn)有審計準則、管理規(guī)范等重新進行定義、修改和補充,加強內部審計工作管理體制建設,統(tǒng)一內部審計技術標準,明確內部審計人員技能要求,建立和完善適應信息化環(huán)境的內部審計準則體系。
根據ERP系統(tǒng)的特點,審計人員可采用適合ERP環(huán)境的審計方式方法,比如事物碼交叉驗證法,即通過物料模塊的數據分析得到物料A的采購數量,在生產模塊中查詢物料A的實際消耗情況,將數據進行對比即可得到計劃用量與實際用量之間的差距;還有IT系統(tǒng)配置檢查法,即顯示成本中心成本明細,輸出成本要素與物料,檢查物資出庫生成的財務憑證,即可發(fā)現(xiàn)錯誤的費用科目配置。
ERP系統(tǒng)的數據主要是集成數據,集成數據由系統(tǒng)自動生成,前提是要求錄入的原始數據資料要真實準確完整。因此對于審計人員來說,驗證原始數據資料的完整一致性也成為了一項重要工作。
在ERP環(huán)境下,ERP系統(tǒng)針對整個企業(yè)經營中的“物流、人流、財流”三大方面重要經營數據,提供了豐富的查詢、數據分析等功能,可以進行有效的監(jiān)督及分析,這給審計人員對大量數據即時分析、實時監(jiān)控提供了可能,幫助審計人員將審計工作向前延伸,實現(xiàn)對處在計劃階段的經濟事項進行事前審計,對處在執(zhí)行階段的經濟業(yè)務進行有效的事中控制,減少管理過程中弊端的發(fā)生,避免不必要的經濟損失。
盡管先進的ERP系統(tǒng)管理模式的作用不言而喻,但再先進、再健全的系統(tǒng)如果離開人也就無先進可言。在審計實務中,利用ERP系統(tǒng)進行日常經營監(jiān)控的過程中,可以對系統(tǒng)中的數據材料或者系統(tǒng)輸出的數據,與上期、計劃、上年同期,同業(yè)平均水平進行比較,運用數據計算分析得出較為適宜的審計證據,此時深入現(xiàn)場對審計證據進行抽查驗證。
[1]李淑琴《ERP應用的風險與內部控制,[J]中國石油企業(yè),2005第9期