内部审计参与ERP管理探讨

　　ERP（Enterprise Resource Planning）即企业资源计划系统，是在先进的企业管理思想的基础上，应用信息技术实现对整个企业资源的一体化管理，是一种可以提供跨地区、跨部门、甚至跨公司整合实时信息的企业管理信息系统。其基本思想是把企业的业务流程看作是一个紧密联系的供应链，并将企业内部划分为几个协同作业的子系统。通过对企业内部供应链上所有的环节进行有效管理，实现物流、资金流、信息流的有效集成，从而提高企业的管理效率和经营水平，终提升企业的核心竞争力。它的管理理念、管理思想和管理方法在企业的应用，改变了企业的经营环境、管理模式和会计模式，使企业审计工作发生了重大变化，为此企业实施ERP需要内部审计部门的积极参与。内部审计携手ERP共同发展是企业提高经济效益，提升竞争力的重大挑战。

　　一、ERP管理对内部审计工作的影响

　　ERP系统实施后，改变了企业的经营管理模式和业务流程，因而必然带来审计工作的变化。实施ERP系统对企业内部审计工作的影响主要体现在以下几个方面：

　　（一）企业内部审计环境发生了变化

　　首先，企业管理流程的优化使内部控制发生了变化。信息技术的应用使企业的内部经营管理发生了质的变化，企业所有的工作流程都按照面向客户、面向信息网络、面向软件应用的要求进行了重组，相当一部分的内部控制点已建立于系统的应用程序中，由计算机自动执行各种检验、核对、判断、监督以及对系统各功能实用的权限控制等；其次，传统的审计线索消失。在手工会计中，凭证、账簿等审计线索主要是反映在书面上的，审计人员可利用这些书面材料从原始凭证查起，通过对报表之间、报表与账簿之间会计数据的勾稽关系审查凭证账簿所反映的经济内容的合法性与业务处理的正确性。而实施ERP系统后，这些传统的审计线索可能会部分或完全消失，取而代之的是存有电子数据处理信息的硬盘、软盘等。

　　（二）企业内部审计内容与审计重点发生了变化

　　首先，针对ERP系统的安全审计越来越重要。安全审计是对企业所使用的系统、程序及所实施的经营活动的安全性进行的一种正规检查和复核。在ERP系统中，由于会计事项由计算机按程序自动进行处理，发生在原有手工会计系统中的计算或过账错误的机会相应减少了。但如果ERP系统的应用程序出错或被人为纂改，则计算机只会按给定的程序以同样错误的方式处理有关的会计事项，错误的结果将十分严重。因此，在ERP环境下，审计内容更加广泛。其次，在ERP系统环境下企业各部门所依据的是同一数据库提供的信息，信息录入的某一环节出现错误，将会产生连锁反应。所以原始资料成为审计的重点。其内容包括经济业务本身的合法性和真实性、原始凭证录入工作的准确性。因此审计工作应由事后评价向事前防范转变，合规审计向风险审计转变。

　　（三）企业内部审计技术发生了变化

　　在手工会计条件下，对会计资料的审计一般采用审阅、核对、分析、比较和函证等方法。这些审查工作都是由人工执行的。在ERP系统环境下，由于大量的证据都存储在肉眼看不到的存储介质上，对这些证据，审计人员只能利用计算机技术进行取证。计算机辅助审计技术是必不可少、效率更高的审计技术。审计人员要对计算机管理系统的处理和控制功能进行审查。此项审计常要利用计算机辅助审计。此外，在ERP环境下，由于缺乏纸性的审计线索，审计人员不得不使用计算机跟踪电磁性的审计线索。离开了计算机，审计人员根本无账可查。利用计算机可以更快速、更有效地对电磁化的经济信息进行抽样、检查、核对、分析、比较和计算，能有效地提高审计效率、扩大审查范围、提高审计质量。

　　（四）企业内部审计人员素质要求发生了变化

　　实施ERP系统后，庞大的信息实现了高度集成与共享，加之ERP环境比传统会计系统更为复杂，审计对象也更广泛，内部审计只依靠原有的知识和技能无法胜任对ERP系统环境的审计工作。因此，内审人员除了要具有过硬的业务素质外，还应能理清ERP各个子系统数据的来龙去脉，掌握ERP系统的使用平台和网络环境，熟悉数据库技术，才能很好地理解企业的经营管理活动与系统的各项功能设置，才能全面地把握审计的总体情况并对内部控制进行有效的评价。

　　二、内部审计参与ERP管理的意义

　　实施ERP系统对企业内部审计工作的意义主要体现在以下几个方面：

　　（一）有效防范ERP系统带来的风险