孫淑英

摘 要 本文介紹了中國(guó)石油天然氣集團(tuán)公司ERP系統(tǒng)功能和主要特點(diǎn)以及系統(tǒng)建設(shè)的現(xiàn)狀，分析了ERP系統(tǒng)環(huán)境下審計(jì)工作面臨的主要問(wèn)題，對(duì)審計(jì)人員的素質(zhì)提出了更高的要求，ERP系統(tǒng)環(huán)境下內(nèi)部審計(jì)工作應(yīng)該如何開展，如何應(yīng)對(duì)以及應(yīng)該采取的有效措施。

關(guān)鍵詞 ERP系統(tǒng)；關(guān)鍵控制點(diǎn)；審計(jì)風(fēng)險(xiǎn)

在信息技術(shù)迅速發(fā)展的今天，國(guó)有企業(yè)基本建立了ERP系統(tǒng)，實(shí)現(xiàn)物流、信息流和資金流的統(tǒng)一管理，以求最大限度地利用好企業(yè)現(xiàn)有資源，實(shí)現(xiàn)企業(yè)經(jīng)濟(jì)效益的最大化。因此，ERP系統(tǒng)環(huán)境下的審計(jì)目標(biāo)、審計(jì)對(duì)象、審計(jì)技術(shù)方法和審計(jì)風(fēng)險(xiǎn)等發(fā)生了很大的變化，這一系列審計(jì)環(huán)境的變化給傳統(tǒng)審計(jì)帶來(lái)了前所未有的挑戰(zhàn)，企業(yè)內(nèi)部審計(jì)如何應(yīng)對(duì)這一變化顯得尤為重要和迫切。

一、ERP系統(tǒng)簡(jiǎn)介

ERP是企業(yè)資源計(jì)劃的簡(jiǎn)稱，是一種企業(yè)管理的思想，強(qiáng)調(diào)對(duì)企業(yè)內(nèi)部甚至外部資源進(jìn)行優(yōu)化配置、提高利用效率。它能夠?qū)⒇?cái)務(wù)、采購(gòu)、分銷、制造和其它業(yè)務(wù)功能進(jìn)行合理集成，從而幫助企業(yè)提高管理水平，規(guī)范優(yōu)化企業(yè)的業(yè)務(wù)流程，標(biāo)準(zhǔn)化信息數(shù)據(jù)，提升企業(yè)的決策支持效率，給企業(yè)帶來(lái)效益。

ERP系統(tǒng)主要功能包括采購(gòu)管理、庫(kù)存管理、生產(chǎn)管理、銷售管理、設(shè)備管理、項(xiàng)目管理、人力資源管理及財(cái)務(wù)管理等。能夠?qū)崿F(xiàn)各部門協(xié)同工作，財(cái)務(wù)與業(yè)務(wù)緊密集成，經(jīng)營(yíng)管理全過(guò)程管控，業(yè)務(wù)行為直接受系統(tǒng)中貨款、費(fèi)用計(jì)劃、資金計(jì)劃等財(cái)務(wù)指標(biāo)控制，財(cái)務(wù)控制點(diǎn)前移。

ERP系統(tǒng)的主要特點(diǎn)：該系統(tǒng)支持從采購(gòu)計(jì)劃到供應(yīng)商、從生產(chǎn)計(jì)劃到庫(kù)存、從銷售訂單到貨款回收等業(yè)務(wù)端到端的管理，能夠加強(qiáng)企業(yè)全業(yè)務(wù)鏈的管控；以財(cái)務(wù)為核心，通過(guò)財(cái)務(wù)與業(yè)務(wù)、業(yè)務(wù)與業(yè)務(wù)間一體化運(yùn)作，在業(yè)務(wù)操作的同時(shí)體現(xiàn)財(cái)務(wù)變化及企業(yè)經(jīng)營(yíng)狀況；

二、ERP系統(tǒng)環(huán)境下審計(jì)工作面臨的主要問(wèn)題

ERP系統(tǒng)的建立使得審計(jì)目標(biāo)既包括常規(guī)財(cái)務(wù)報(bào)表合法性和公允性的審計(jì)，又需要對(duì)ERP系統(tǒng)的安全性和可靠性進(jìn)行鑒證等多重審計(jì)目標(biāo)。為此，對(duì)審計(jì)工作提出了更高的要求，審計(jì)面臨全新審計(jì)工作環(huán)境，審計(jì)對(duì)象復(fù)雜、審計(jì)手段也發(fā)生了改變……。這些變化說(shuō)明ERP系統(tǒng)環(huán)境下，審計(jì)人員面臨的審計(jì)內(nèi)容的不確定因素更多、審計(jì)風(fēng)險(xiǎn)加大。

（1）ERP系統(tǒng)環(huán)境下，傳統(tǒng)的審計(jì)鏈條不復(fù)存在，需要重新建立新的審計(jì)鏈條。在ERP系統(tǒng)環(huán)境下，財(cái)務(wù)處理只需錄入原始數(shù)據(jù)，中間會(huì)計(jì)處理過(guò)程全部由計(jì)算機(jī)系統(tǒng)自動(dòng)完成，直至生成明細(xì)賬、總賬和財(cái)務(wù)報(bào)表，傳統(tǒng)的審計(jì)線索中斷甚至消失，需要重新確立審計(jì)思路。

（2）ERP系統(tǒng)環(huán)境下，各項(xiàng)業(yè)務(wù)的關(guān)聯(lián)性更強(qiáng)，審計(jì)內(nèi)容更為復(fù)雜。由于企業(yè)實(shí)行了ERP系統(tǒng)，各項(xiàng)業(yè)務(wù)數(shù)據(jù)處理由程序自動(dòng)完成，某些在傳統(tǒng)方式下需要人工簽字審核的環(huán)節(jié)被程序代替，一旦這些應(yīng)用程序被人非法篡改，嵌入非法程序，由于計(jì)算機(jī)只會(huì)按照既定程序處理，很可能造成巨大損失，因此，各項(xiàng)業(yè)務(wù)的關(guān)聯(lián)性更強(qiáng)，審計(jì)內(nèi)容更為復(fù)雜。

（3）ERP系統(tǒng)環(huán)境下，內(nèi)部控制系統(tǒng)變得關(guān)聯(lián)度更高，控制更復(fù)雜。在傳統(tǒng)手工會(huì)計(jì)中，內(nèi)部控制的測(cè)試是看得見、摸得著的。而在實(shí)施了ERP系統(tǒng)后，絕大部分的控制措施都將以程序的方式自動(dòng)的建立在相關(guān)系統(tǒng)之中，而系統(tǒng)的內(nèi)部控制功能是否恰當(dāng)有效，數(shù)據(jù)關(guān)聯(lián)關(guān)系是否合理正確，將直接影響到系統(tǒng)輸出數(shù)據(jù)的真實(shí)和準(zhǔn)確，內(nèi)部控制系統(tǒng)變得關(guān)聯(lián)度更高，控制更復(fù)雜。

（4）ERP系統(tǒng)環(huán)境下，進(jìn)行業(yè)務(wù)數(shù)據(jù)取證難度更大。在實(shí)施了ERP系統(tǒng)后，要求做到數(shù)據(jù)的實(shí)時(shí)處理，并及時(shí)的反饋給相關(guān)的管理人員。為保證企業(yè)正常運(yùn)轉(zhuǎn)，必須讓系統(tǒng)一直處于運(yùn)行狀態(tài)，一旦中斷，必將影響企業(yè)生產(chǎn)的經(jīng)營(yíng)活動(dòng)。審計(jì)人員要在被審計(jì)單位信息系統(tǒng)持續(xù)運(yùn)行的同時(shí)，進(jìn)行業(yè)務(wù)數(shù)據(jù)取證，完成審計(jì)任務(wù)，其難度可想而知。

（5）ERP系統(tǒng)環(huán)境下，傳統(tǒng)的審計(jì)方法不能適應(yīng)ERP環(huán)境的要求。ERP系統(tǒng)上線后，經(jīng)營(yíng)活動(dòng)與信息流相伴而生，經(jīng)營(yíng)活動(dòng)的風(fēng)險(xiǎn)點(diǎn)與過(guò)去手工處理的方式發(fā)生了很多變化，因此風(fēng)險(xiǎn)評(píng)估范圍、風(fēng)險(xiǎn)評(píng)估對(duì)象也相應(yīng)會(huì)發(fā)生變化，加之很多風(fēng)險(xiǎn)隱藏在ERP系統(tǒng)之中，必須借助信息技術(shù)讀取其中的重點(diǎn)環(huán)節(jié)、重要控制才能夠進(jìn)行評(píng)估。在信息集成的環(huán)境里，業(yè)務(wù)活動(dòng)數(shù)據(jù)相互傳遞依賴于計(jì)算機(jī)實(shí)現(xiàn)，信息系統(tǒng)本身設(shè)計(jì)的科學(xué)性、完整性和安全性審計(jì)成為必要，對(duì)信息系統(tǒng)進(jìn)行審計(jì)必然需要與傳統(tǒng)業(yè)務(wù)審計(jì)不同的方法，如審查系統(tǒng)的應(yīng)急計(jì)劃和災(zāi)難恢復(fù)等。

（6）ERP系統(tǒng)環(huán)境下，對(duì)審計(jì)人員的專業(yè)能力提出了更高的要求。實(shí)施ERP系統(tǒng)后，由于內(nèi)部控制、審計(jì)內(nèi)容、審計(jì)線索、審計(jì)技術(shù)等方面的變化，對(duì)審計(jì)人員提出了更高的要求。不懂ERP的審計(jì)人員，會(huì)因?yàn)閷徲?jì)線索的改變而無(wú)法跟蹤審計(jì)，會(huì)因?yàn)椴欢肊RP的特點(diǎn)和風(fēng)險(xiǎn)而不能審查和評(píng)價(jià)其內(nèi)部控制，更無(wú)法對(duì)ERP系統(tǒng)本身的可靠性、安全性和效率性進(jìn)行評(píng)價(jià)。

三、ERP系統(tǒng)環(huán)境下內(nèi)部審計(jì)應(yīng)對(duì)措施

在ERP系統(tǒng)環(huán)境下進(jìn)行內(nèi)部審計(jì)體系設(shè)計(jì)時(shí)，要將風(fēng)險(xiǎn)控制管理作為審計(jì)的重點(diǎn)，全面覆蓋財(cái)務(wù)審計(jì)、物資采購(gòu)審計(jì)、庫(kù)存管理審計(jì)、生產(chǎn)管理審計(jì)、人力資源管理審計(jì)、信息系統(tǒng)審計(jì)及內(nèi)控管理審計(jì)等主要業(yè)務(wù)領(lǐng)域，全面涉及風(fēng)險(xiǎn)審計(jì)、績(jī)效審計(jì)、任期內(nèi)屆中審計(jì)、專項(xiàng)審計(jì)等主要審計(jì)類型。ERP系統(tǒng)環(huán)境下的內(nèi)部審計(jì)，應(yīng)結(jié)合其數(shù)據(jù)的集成性和實(shí)時(shí)性的特點(diǎn)，從單個(gè)業(yè)務(wù)數(shù)據(jù)審計(jì)向多個(gè)業(yè)務(wù)數(shù)據(jù)相互穿透復(fù)合審計(jì)轉(zhuǎn)變，從一個(gè)時(shí)間段數(shù)據(jù)審計(jì)向數(shù)據(jù)趨勢(shì)分析審計(jì)轉(zhuǎn)變，從業(yè)務(wù)審計(jì)向控制審計(jì)和信息系統(tǒng)審計(jì)轉(zhuǎn)變，從事后審計(jì)向?qū)崟r(shí)審計(jì)轉(zhuǎn)變。

1.要擴(kuò)大審計(jì)工作的對(duì)象和范圍

按照ERP系統(tǒng)要求，要大大拓展審計(jì)工作的對(duì)象和范圍。ERP系統(tǒng)環(huán)境下的審計(jì)在某種意義上說(shuō)是“大審計(jì)”，它不僅包括對(duì)審計(jì)所處的信息系統(tǒng)安全性和可靠性進(jìn)行測(cè)試，而且還包括經(jīng)濟(jì)組織發(fā)生的各類業(yè)務(wù)的真實(shí)性和合法性的鑒證，也就是說(shuō)，這時(shí)的審計(jì)已突破傳統(tǒng)財(cái)務(wù)審計(jì)的范圍，ERP系統(tǒng)環(huán)境下的審計(jì)至少有信息系統(tǒng)審計(jì)、業(yè)務(wù)審計(jì)等。

2.審計(jì)過(guò)程要實(shí)現(xiàn)三個(gè)“轉(zhuǎn)變”

ERP系統(tǒng)環(huán)境下，審計(jì)工作依靠信息技術(shù)實(shí)現(xiàn)實(shí)時(shí)審計(jì)。在這種條件下，審計(jì)過(guò)程要實(shí)現(xiàn)三個(gè)“轉(zhuǎn)變”，即從單一的事后審計(jì)轉(zhuǎn)變?yōu)槭潞髮徲?jì)與事中審計(jì)相結(jié)合，從單一的靜態(tài)審計(jì)轉(zhuǎn)變?yōu)殪o態(tài)審計(jì)與動(dòng)態(tài)審計(jì)相結(jié)合，從單一的現(xiàn)場(chǎng)審計(jì)轉(zhuǎn)變?yōu)楝F(xiàn)場(chǎng)審計(jì)與遠(yuǎn)程審計(jì)相結(jié)合。

3.ERP系統(tǒng)對(duì)審計(jì)人員提出了新的要求

ERP對(duì)審計(jì)人員素質(zhì)要求非常高，不僅要求審計(jì)人員是財(cái)務(wù)方面的專家，具有豐富的財(cái)務(wù)、管理、審計(jì)知識(shí)和實(shí)踐經(jīng)驗(yàn)，同時(shí)還要求審計(jì)人員對(duì)信息系統(tǒng)和網(wǎng)絡(luò)方面的技術(shù)也有較高的掌握程度。審計(jì)人員不僅要會(huì)操作審計(jì)軟件，而且要能根據(jù)被審計(jì)單位各種不同的操作系統(tǒng)，隨時(shí)進(jìn)行調(diào)整接口程序，以便將其中相關(guān)的電子數(shù)據(jù)導(dǎo)出、轉(zhuǎn)換，形成審計(jì)需要的數(shù)據(jù)形式。

參考文獻(xiàn)：

[1]中國(guó)石油網(wǎng)中國(guó)石油ERP知識(shí)手冊(cè)

[2]李海風(fēng)譯.CIA考前輔導(dǎo)教學(xué)用書.內(nèi)部審計(jì)程序.2003.

[3]趙欣譯. CIA考前輔導(dǎo)教學(xué)用書.內(nèi)部審計(jì)技術(shù).2003.

[4]劉希儉.建設(shè)集中統(tǒng)一信息系統(tǒng)，提升企業(yè)規(guī)范化管理水平.2011

[5]中國(guó)石油《2011年內(nèi)部控制管理手冊(cè)（統(tǒng)一分冊(cè)）》信息與溝通部分

[6]中國(guó)石油《2011年內(nèi)部控制管理手冊(cè)（統(tǒng)一分冊(cè)）》控制活動(dòng)部分