摘要：全面預算管理對企業(yè)的健康發(fā)展至關重要，分析ERP系統(tǒng)下電網企業(yè)預算編制、預算執(zhí)行和控制、預算調整、預算考核的問題，提出對應的建議。

關鍵詞：預算；電網企業(yè)；ERP系統(tǒng)；管理會計

審計風險的構成及防范一直是理論界和實務界關心的一個熱門話題。為保證資產安全，降低審計風險，在電網企業(yè)中有專門的內部審計部門。不少文獻對電網企業(yè)的內部審計或內部控制進行研究，但關于電網企業(yè)內部審計風險的文獻很少，SGERP已在電網企業(yè)全面應用，現(xiàn)已成為優(yōu)化企業(yè)管理的一個必不可缺的中流砥柱。研究ERP環(huán)境下的內部審計風險意義重大。

一、ERP環(huán)境下的電網企業(yè)內部審計風險的組成

20世紀80年代開始的風險導向審計在理論上提出審計風險模型：審計風險=固有風險×控制風險×檢查風險。該模型中的審計風險定義為會計報表存在重大錯報，而注冊會計師在審計后發(fā)表不恰當審計意見的可能性。為定義內部審計風險，不少人直接審計風險的主體由注冊會計師換為內部審計人員，實際上這樣定義十分勉強。對于電網企業(yè)來說，ERP環(huán)境下主要報表和匯總信息自動生成，每月各單位均可實時生成月度報表并向上級單位傳遞報表信息。雖然內部審計人員并沒有對各月各項報表進行逐項審計并發(fā)表意見，但是，各級領導會默認內部審計人員的工作職責就是要保證不存在重大錯誤。因此，ERP環(huán)境下電網企業(yè)內部審計風險應該定義為電網企業(yè)各月會計報表存在重大錯報而沒有及時發(fā)現(xiàn)重大錯報的可能性。在ERP環(huán)境下，有內部審計風險=內部固有風險×內部控制風險×內部檢查風險。內部固有風險指不存在內部控制時出現(xiàn)錯報的可能性，內部控制風險是錯報未能被內部控制防范的可能性，內部檢查風險是指錯報未能被內部審計人員發(fā)現(xiàn)的可能性。

二、ERP環(huán)境下內部審計風險的評估分析

根據(jù)風險導向模型，在ERP環(huán)境下，可接受的內部檢查風險=內部審計風險/（內部固有風險*內部控制風險），ERP環(huán)境下內部固有風險和內部控制風險越高，可接受內部檢查風險越低，意味著內部審計人員面臨的工作壓力就越大。而內部固有風險和內部控制風險越低，可接受的內部檢查風險越高，意味著內部審計人員的工作就越輕松，因此需從以下方面來開展工作。（1）ERP環(huán)境下內部固有風險的評估。內部固有風險包括了信息系統(tǒng)本身的風險和操作人員本身的風險。這些風險包括數(shù)據(jù)的錄入和輸出，數(shù)據(jù)的存取和備份，硬件和通信，內部人為風險，計算機黑客和病毒。數(shù)據(jù)的錄入和輸出指數(shù)據(jù)在輸入和輸出過程中出現(xiàn)錯誤。數(shù)據(jù)的存取和備份指系統(tǒng)發(fā)生故障后數(shù)據(jù)丟失。硬件和通信是數(shù)據(jù)在不同信息系統(tǒng)傳遞時接口不正常工作風險。內部人為風險指員工操作失誤或故意舞弊的風險，計算機黑客和病毒指企業(yè)外的黑客造成的ERP系統(tǒng)數(shù)據(jù)丟失。（2）ERP環(huán)境下內部控制風險的評估。主要評估電網企業(yè)的控制活動在ERP系統(tǒng)的執(zhí)行情況?？刂苹顒又饕ㄊ跈嗫刂?、職責分離，訪問控制，信息處理、定期核對幾個方面。ERP環(huán)境下各崗位的員工是否得到恰當授權。職責分離主要檢查電網企業(yè)如何將交易授權、交易記錄及資產保管等職責分配給不同的員工。訪問控制對于保證財產安全是很重要的，訪問控制實際上就是權限的控制，未進行訪問控制意味著授權和職責分離均形同虛設。信息處理包括ERP系統(tǒng)各項功能的應用控制和一般控制，包括記錄計算準確性、數(shù)據(jù)自動檢查、程序變動控制。定期核對指定期對明細帳與總帳核對等。在ERP系統(tǒng)中， 許多傳統(tǒng)的手工核對工作都要由系統(tǒng)完成， 需要準確無誤地執(zhí)行程序命令。需要定期對程序設計準確性和完整性進行評估， 需關注應用程序是否形成完整性會計記錄。

三、ERP環(huán)境下電網企業(yè)審計風險防范思考

要提升電網企業(yè)內部審計部門的審計風險防御力，按審計風險模型，在內部審計風險固定的情況下，降低內部固有風險水平和內部控制風險水平。從以下方面進行考慮：

（1）降低ERP環(huán)境下電網企業(yè)的內部固有風險。具體而言，一是需做好信息系統(tǒng)的安全保障工作，包括高度重視硬件設備的配置與質量，配置存儲設備，做好數(shù)據(jù)備份工作，做好數(shù)據(jù)庫及ERP系統(tǒng)的維護和升級工作，對重要的操作日志進行記錄、管理和備份，防止利用數(shù)據(jù)庫系統(tǒng)打開賬套進行非法篡改數(shù)據(jù)，防止會計數(shù)據(jù)外泄、篡改或破壞。二是加強對電網企業(yè)人員的信息化培訓工作，包括加大對計算機基本技能和ERP系統(tǒng)基本操作的培訓力度，并在此基礎上將培訓的內容深化和拓寬，主要領導要親自抓，由于ERP系統(tǒng)建設更新快，尤其需要抓好后續(xù)的功能優(yōu)化及知識轉移工作。

（2）降低ERP環(huán)境下電網企業(yè)的內部控制風險。一是要完善企業(yè)內部控制制度，電網企業(yè)必須立足現(xiàn)狀，制訂出全面、規(guī)范的內部控制制度，并在ERP系統(tǒng)中規(guī)范業(yè)務流程，從根本上提升管理水平。二是要完善ERP系統(tǒng)的功能，會計數(shù)據(jù)在ERP 系統(tǒng)中完成輸入、流轉、生成和輸出，通過ERP系統(tǒng)功能完善來保障內部控制的有效，如建立科目名稱與項目分類對照文件程序，防止會計科目出現(xiàn)輸入錯誤等等。

（3）提高內部審計人員的能力和水平。具體而言，需要選擇具有基層經驗并有豐富閱歷的財務人員承擔內部審計工作，需要加強審計人員之間的知識交流和加大對審計人員的ERP系統(tǒng)知識的培訓。對發(fā)現(xiàn)ERP系統(tǒng)問題的審計人員進行獎勵，對提升職業(yè)能力和專業(yè)技術水平的審計人員進行獎勵。

四、結論

內部審計是電網企業(yè)為保證其資產安全所必需開展的一項重要工作，內部審計人員在電網企業(yè)中發(fā)揮著重要的作用。ERP系統(tǒng)的應用提高電網企業(yè)的管理水平，也使得電網企業(yè)的審計風險發(fā)生了變化，分析內部審計風險的組成，提出內部審計風險防范的想法，以期改進內部審計工作效果，并在后續(xù)的工作中進行提升審計工作效率。

參考文獻：

[1]林友諒，廖大華.論ERP與電網企業(yè)固定資產管理[J].現(xiàn)代商貿工業(yè)，2012，24（1）：173174.

[2]林友諒，劉星.面向電網企業(yè)的ERP訪問控制及權限管理研究[J].科技管理研究，2014（13）：122125.

作者簡介：廖大華（1970），男，湖南岳陽人，會計師。