□文/王　婷

（遼寧公安司法管理干部學(xué)院　遼寧·沈陽）

?

ERP環(huán)境下企業(yè)內(nèi)部控制審計思考

□文/王婷

（遼寧公安司法管理干部學(xué)院遼寧·沈陽）

［提要］本文對我國ERP環(huán)境下內(nèi)部控制審計的發(fā)展與現(xiàn)狀進行闡述，論證ERP環(huán)境下企業(yè)內(nèi)部控制審計面臨的機遇與挑戰(zhàn)，以期對審計人員在ERP環(huán)境下順利開展內(nèi)部控制審計工作提供一定參考價值。

關(guān)鍵詞：ERP系統(tǒng)；內(nèi)部控制；內(nèi)部控制審計

原標題：ERP環(huán)境下企業(yè)內(nèi)部控制審計的機遇與挑戰(zhàn)

收錄日期：2015年10月30日

隨著企業(yè)規(guī)模逐步擴大，經(jīng)營管理越來越復(fù)雜，信息技術(shù)水平不斷提高，更多企業(yè)選擇ERP系統(tǒng)對自身進行內(nèi)部管理，ERP系統(tǒng)匯集信息技術(shù)和先進管理理念于一身，已逐漸發(fā)展為現(xiàn)代企業(yè)的主要運營模式，ERP系統(tǒng)有利于改善企業(yè)業(yè)務(wù)流程，提高企業(yè)核心競爭力。伴隨著企業(yè)ERP系統(tǒng)的廣泛應(yīng)用，企業(yè)內(nèi)部控制審計在此企業(yè)環(huán)境下也面臨著新的機遇與挑戰(zhàn)。

一、ERP環(huán)境下企業(yè)內(nèi)部控制審計發(fā)展現(xiàn)狀

我國內(nèi)控審計信息化是從20世紀80年代末發(fā)展起來的，經(jīng)過多年來審計人的不斷探索，在國家審計部門的大力推動下，從單機版本計算機應(yīng)用擴展至網(wǎng)絡(luò)應(yīng)用平臺，取得了一定成績。我國很多大中型企業(yè)也充分利用了信息技術(shù)的發(fā)展積極推進企業(yè)內(nèi)控審計信息系統(tǒng)的建設(shè)，例如通過ERP系統(tǒng)，協(xié)助企業(yè)日常管控工作的執(zhí)行和推進，大幅度減少人工工作量及工作錯誤率。

信息化時代的到來極大地推動了企業(yè)內(nèi)控審計的發(fā)展，我國的內(nèi)控審計近幾年來有了很大提高，但總的來說還是處于學(xué)習和研究探索階段，我們應(yīng)正確認識這過程中存在的不足，可以借鑒國外成熟的理念，積極進行改進，充分利用信息技術(shù)，如ERP系統(tǒng)帶來的便利條件使審計工作更加高效有序地完成，實現(xiàn)其經(jīng)濟監(jiān)督和管理職能。當然，當前社會和經(jīng)濟發(fā)展日新月異，企業(yè)內(nèi)部控制的方法和手段與以往相比發(fā)生了巨大變化，信息化的影響在眾多影響中已經(jīng)成為了最重要的因素之一，企業(yè)內(nèi)部控制審計工作無論從內(nèi)容、形式還人員上都面臨著新的情況，其中既有機遇又充滿挑戰(zhàn)，因此本文對此進行研究，希望能夠給各內(nèi)控審計人員帶來新的思路和理念。

二、ERP環(huán)境下為企業(yè)內(nèi)部控制審計帶來的機遇

（一）為內(nèi)部控制審計提供更加廣泛的審計信息。在ERP系統(tǒng)環(huán)境下，企業(yè)的內(nèi)部控制審計工作可以充分利用其數(shù)據(jù)集成、信息實時、信息量大的特點。這些信息化帶來的優(yōu)勢使內(nèi)部控制審計在審計對象和審計范圍上同傳統(tǒng)審計相比較有了飛躍式的擴展，ERP系統(tǒng)的應(yīng)用使企業(yè)更容易獲取其所需的各種審計數(shù)據(jù)和資源，而不需要像傳統(tǒng)審計那樣，通過人工耗費大量時間來調(diào)取海量的憑證和賬簿，而且可以有效控制數(shù)據(jù)的誤差率。同時，在ERP環(huán)境下公司數(shù)據(jù)信息能夠?qū)崿F(xiàn)實時在線監(jiān)控，所以能夠協(xié)助內(nèi)審部門實現(xiàn)審計監(jiān)督前移，為企業(yè)內(nèi)部控制審計工作的發(fā)展轉(zhuǎn)型提供了新的便利條件。

（二）為內(nèi)部控制審計的深度分析提供數(shù)據(jù)支持。ERP系統(tǒng)在國內(nèi)大中型企業(yè)的成功實施使得企業(yè)的信息程度大大提高，這樣審計人員在內(nèi)部控制審計時可以不拘泥于傳統(tǒng)的工作表格中問題的是與否的答案，可以利用ERP系統(tǒng)中集成數(shù)據(jù)進行更大廣度和深度的數(shù)據(jù)分析，可以利用數(shù)據(jù)比對得到好與不好這樣程度性的答案，特別是對公司某些風險項目以及綜合項目進行多個審計項目成果分析時，便于更加深入發(fā)現(xiàn)分析審計當中存在的問題，使審計成果的有用性和增值能力得到不斷的提高。而這些提高內(nèi)部控制審計效率和正確率的成果在一定程度上都是對ERP系統(tǒng)的有效應(yīng)用，因為以往的手工審計無論從時間還是整體效益上，都很難對大量數(shù)據(jù)進行如此深度的分析。

（三）為內(nèi)部控制審計創(chuàng)新發(fā)展提供技術(shù)支撐。內(nèi)部控制審計主要以風險為導(dǎo)向而進行審計策略的制定，因此內(nèi)控審計主要以發(fā)現(xiàn)內(nèi)部控制存在風險和控制風險為出發(fā)點。目前由于ERP系統(tǒng)在企業(yè)中的大量應(yīng)用，使得企業(yè)內(nèi)部控制審計大量應(yīng)用了信息化數(shù)據(jù)進行風險的評估和分析，導(dǎo)致了內(nèi)控審計全過程都離不開信息技術(shù)的支撐。ERP系統(tǒng)為風險審計的開展提供了海量分析后的企業(yè)信息，這樣有助于審計工作人員快速準確評估風險，同時避免人工錯誤率，為內(nèi)部控制審計的向前發(fā)展和創(chuàng)新提供了信息化的平臺。

三、ERP環(huán)境下對企業(yè)內(nèi)部控制審計的挑戰(zhàn)

（一）增加了內(nèi)部控制審計內(nèi)容的復(fù)雜性。在傳統(tǒng)審計中，查看企業(yè)處理的各項業(yè)務(wù)從開始到最終業(yè)務(wù)完成，各個環(huán)節(jié)都包含相應(yīng)的紙質(zhì)記錄，這些都構(gòu)成了日后的審計線索。如企業(yè)要想查看會計原始記錄可以根據(jù)會計報表或者賬簿來進行追溯，或者采用抽查和逆查的方式。然而，在新的ERP環(huán)境下，企業(yè)處理業(yè)務(wù)完全通過計算機環(huán)境完成，這給審計人員搜索審計線索帶來了很大的困難，他們只能根據(jù)輸入到計算機系統(tǒng)的原始憑據(jù)和相應(yīng)的系統(tǒng)輸出資料查找線索，難度相當大。與傳統(tǒng)審計環(huán)境相比，審計人員除了需要審計手工資料外，還需要應(yīng)對企業(yè)計算機操作系統(tǒng)、企業(yè)應(yīng)用系統(tǒng)所在的運行環(huán)境、企業(yè)業(yè)務(wù)數(shù)據(jù)處理所開發(fā)的程序等這些信息資源，擴大化的審計內(nèi)容和審計對象增加了審計復(fù)雜度，因此企業(yè)實行信息化如使用ERP系統(tǒng)必然導(dǎo)致其審計內(nèi)容較以往發(fā)生很大的變化。導(dǎo)致審計人員既要關(guān)注企業(yè)的一般控制，同時又要特別注意與企業(yè)業(yè)務(wù)流程相關(guān)的信息資源，所以在一定程度上加大了審計難度。

（二）與傳統(tǒng)內(nèi)部控制審計技術(shù)不相適應(yīng)。在傳統(tǒng)企業(yè)環(huán)境下，審計人員開展了解和評價企業(yè)內(nèi)部控制情況時進行的基本上都是紙質(zhì)手工操作，企業(yè)大量應(yīng)用新的信息技術(shù)后，在ERP環(huán)境下企業(yè)處理各種業(yè)務(wù)流程都是通過計算機程序完成并且提供大量數(shù)據(jù)信息的，而企業(yè)信息化使用帶來便利的同時，以往傳統(tǒng)的內(nèi)部控制審計技術(shù)方法已顯得不相適應(yīng)，因此審計人員需要通過改變或改進審計方式或方法以適應(yīng)企業(yè)信息化下新的審計環(huán)境。

（三）ERP系統(tǒng)本身的缺陷給企業(yè)內(nèi)部審計工作帶來一定困難。公司在ERP系統(tǒng)應(yīng)用初期，運行狀態(tài)一般都不是很穩(wěn)定，在這樣的狀態(tài)下，采購模塊、存貨模塊、財務(wù)模塊和銷售模塊之間數(shù)據(jù)傳遞的完整性和準確性難以確定，更為嚴重的是ERP系統(tǒng)本身存在的缺陷和漏洞或系統(tǒng)程序被非法篡改，給內(nèi)部審計工作也帶來一定困難。同時，公司內(nèi)部缺少ERP信息系統(tǒng)安全的相關(guān)政策，也是企業(yè)內(nèi)部控制中的薄弱環(huán)節(jié)。ERP系統(tǒng)改變原有的審計線索，部分財務(wù)數(shù)據(jù)由其他模塊生成并傳遞，系統(tǒng)操作結(jié)構(gòu)復(fù)雜、后臺運行數(shù)據(jù)龐大、技術(shù)門檻較高，導(dǎo)致審計人員使用ERP系統(tǒng)操作查詢數(shù)據(jù)難度較大，也會影響審計工作效率。

（四）提出對內(nèi)部控制審計人員的新要求。在常規(guī)審計環(huán)境下，如果沒有應(yīng)用ERP系統(tǒng)，審計人員只需要通過手工的審計手段來完成審計目標，處理完成審計業(yè)務(wù)。特別是對內(nèi)部控制審計工作時，可以進行的審計工作可能相對單一，得到的審計結(jié)論也在一定程度上受主觀研判的影響。但是在企業(yè)采用ERP系統(tǒng)后，在此環(huán)境下，要求廣大審計工作者必須是復(fù)合型人才，審計人員不僅精通會計審計常規(guī)審計所具備的職業(yè)技能和素養(yǎng)，還必須要熟悉計算機信息技術(shù)的操作知識，尤其是熟悉市場上主流廠商開發(fā)的信息系統(tǒng)，以便能夠?qū)嵭行畔⒒钠髽I(yè)進行內(nèi)部控制審計，因此對審計人員提出了更高的新要求。

四、結(jié)語

ERP系統(tǒng)的應(yīng)用不僅是軟件系統(tǒng)和網(wǎng)絡(luò)技術(shù)的使用，更重要的是企業(yè)各項業(yè)務(wù)流程和內(nèi)部控制管理體系的優(yōu)化，ERP環(huán)境下企業(yè)需對內(nèi)部控制體系不斷調(diào)整，將ERP系統(tǒng)融入公司發(fā)展戰(zhàn)略和日常經(jīng)營管理體系之中，提升了企業(yè)內(nèi)部控制體系的質(zhì)量。各公司應(yīng)借助ERP系統(tǒng)的東風，總結(jié)近年來ERP系統(tǒng)應(yīng)用成效和管理需求，不斷完善內(nèi)部控制相關(guān)制度，拓展應(yīng)用范圍，優(yōu)化現(xiàn)有業(yè)務(wù)流程，推進ERP系統(tǒng)高質(zhì)量運行，提升內(nèi)部審計人員整體素質(zhì)，為內(nèi)部控制審計提供有力保證。

主要參考文獻：

［1］鄧昊.淺析基于ERP下企業(yè)內(nèi)部控制的研究［J］.中國經(jīng)貿(mào)，2014.17.

［2］張前，趙研博.ERP環(huán)境下的企業(yè)內(nèi)部控制風險及其應(yīng)對措施［J］.商情，2013.44.

［3］李萬福，林斌，舒?zhèn)ィ钪静?基于內(nèi)部控制視角ERP系統(tǒng)實施的改進研究———以盛威爾公司為例［J］.審計研究，2011.1.

中圖分類號：F239

文獻標識碼：A