[免费论文]ERP环境下企业内部审计的现状及建议
一.ERP概述ERP(EnterpriseResourcePlanning)是上世纪90年代美国一家IT公司提出的一种供应链的管理思想,根据企业对供应链管理的需求,结合信息技术,预测未来企业管理信息系统的发展趋势,改善企业业务流程来提高企业核心竞争力.ERP系统是一套将采购.库存.生产.销售.工程.财务.物资.人力资源等各项业务功能合理集成应用的管理软件,它打破了信息孤岛,建立了一个统一的信息平台,实现纵向和横向贯通来解决业务系统的旧账.通过管理整个供应链资源.精益生产同步工程.事前计划与事中控制,对整个供应链进行有效的管理.全面实施ERP系统,是国内大中型企业加强管理的惯例,同时也是促进信息技术提升的有效手段.二.ERP环境下企业内部审计的现状1.审计查阅取证难度大内部审计人员对于ERP系统认识不足,缺乏对系统中各个模块的认识.内部审计人员对ERP系统的核心理念.工作原理难以形成惯性认识,对财务报表.物资数据.工程管理.人力资源考核缺乏深刻的理解,导致内部审计员在面对系统中不同模块生成的大量数据无从下手.ERP系统内部模块多,模块之间关系复杂,操作功能多,这些复杂内容令审计人员在接触ERP系统时无从着手,严重影响了审计工作效率.2.审计范围增大传统审计下,审计人员主要是通过财会部门编制的各项会计资料,来检查企业的各项经济活动.而在ERP系统中,从企业各职能部门入手,将采购.生产.库存等模块紧密相连,很多财务模块中的数据都是由各业务模块的数据自动生成.而传统内部审计方法严重依赖财务数据,此时,如果不扩大审计范围,将导致很大的盲区,增加审计的检查风险[1].所以内部审计面临的环境的改变,要求内部审计范围相应扩大.3.传统的审计手段适用性减弱在传统的手工会计核算系统中,企业经济活动都通过会计记录的形式展现,每笔会计记录都有完整的原始资料,为审计提供重要线索.而在ERP系统中,原始资料录入到信息系统中,转换成计算机代码,通过系统各数据间的勾稽关系,自动生成各项单据.会计凭证.会计报表等,不需要传统的凭证和账簿.使得传统的审计手段在ERP环境下适用性已经减弱,内部审计必须使用新的技术手段来应对这种变化.4.ERP系统将会产生新的审计风险ERP系统是一种管理软件,不同于手工记账管理,它有自己的特有风险.首先,软件系统具有本身的脆弱性,软件会因病毒.黑客的侵入或者服务器等硬件损坏而造成系统崩溃,数据丢失,这会给企业造成无法弥补的巨大损失.其次,职责风险也须警惕,ERP系统给操作人员分配较为集中的权限,但实际中有些权限跟岗位职责有冲突,这就有可能引发越权操作的风险.最后,防范企业内部舞弊风险也很重要,舞弊者一旦通过ERP软件防火墙或盗取管理员账号,可以随意篡改程序,更改原始数据,还可以改变正常的工作流程,这将给审计工作带来新的风险.三.ERP环境下加强企业内部审计信息化建设的建议1.充分利用ERP软件的功能ERP系统提供了强大的追溯功能,内部审计人员可以立足财务账,向物料系统.人资系统.生产系统各功能模块延伸.许多实施了ERP系统的企业中流传这样一句话:进去的是垃圾,出来的肯定也是垃圾.ERP系统中所有模块密切关联,相互影响,如果不能保证获取数据的准确性,系统处理剖析后得出数据也没有任何价值.在内部审计中,我们可以利用ERP的穿透功能,追查最原始的数据,检查数据录入过程中是否存在错误.舞弊情况,从而从源头控制错误和舞弊的发生[2].审计人员可以利用ERP系统中比较全面的汇总.查询功能,取得各期间或某一特定条件数据.通过剖析这些数据得出较为适宜的审计证据,从而保证审计成果.例如,可以通过ERP系统中的报表查询功能,剖析对比当期和上期数据.计划与实际数据.历年同期数据等,从中发现波动较大的数据进行重点抽查验证.通过利用这些查询功能,能有效地提高审计效率.提升审计质量.2.实行实时在线审计,审计关口前移以往的审计工作无论是财务收支审计,还是经济效益审计,都是事后进行的,审计工作中普遍存在注重事后审计,而忽视事前和事中审计,这就导致审计工作重结果轻过程.重监督轻服务.重财务轻业务的弊病.事后审计虽然能够发现问题,但已经时过境迁,之后的工作也不过是亡羊补牢,已经无法挽回企业的损失.因而,需要企业将事后审计变为事前和事中审计,使审计关口前移,既能及时发现问题,也能及时地解决问题,最大程度地减轻企业损失.实施事前和事中审计的方法,就是使用ERP软件实时在线监控[3].ERP系统的应用,使实时在线审计成为可能.在ERP系统中,包含了公司所有经营.财务.生产.物资数据,并且这些数据都在不断地更新变化,这就给内部审计人员提供了丰富的查询资料,可以及时查看公司最新最全的数据.比如:物资计划员按照需求在ERP系统中建立采购订单,该采购订单中包含所需的物资的类别.数量.单价.供应商等信息.这时内部审计人员就可以通过操作ERP软件查看到这个订单的信息,然后比对公司的需求的数量.对比往期采购单价.供应商资质等初步对其进行在线审计,对于有问题的采购订单及时督促其撤销或更改.当计划员建立采购订单后,由物资部门的领导在ERP系统进行审批,这时内部审计人员就要查看该订单是否经过审批,订单的建立人和审批人是否为同一人,这也就是内部控制的审计.然后,采购订单通过审批,按计划采购到了货物,库管员要将材料入库同时在ERP系统中生成入库单,内部审计人员就可以在线查看材料入库的种类.数量.单价是否与采购订单一致.最后,公司取得物资发票,公司会计员根据ERP系统内的采购订单.入库单.发票这三个单据进行记账付款.内部审计人员可以通过会计员在ERP系统中找到相应的凭证号,根据凭证号找到物资发票,检查发票是否合规.付款审批手续是否齐全等.通过这个例子剖析可知,ERP系统可以实现对公司业务活动由始至终地进行审计.改变以往的事后审计的模式,将审计关口前移,实现实时在线审计,达到对审计事项的全程监督.3.搭建ERP审计平台随着企业业务的日益复杂,大多数企业将ERP应用到企业管理和具体业务流程中,审计人员很难用传统方式进行审计,所以迫切需要审计人员开发出ERP审计平台,实现高效的计算机辅助审计的方式.ERP审计平台可分为财务审计.资产设备审计.人资审计.项目审计和物资审计五大模块,跟企业的ERP实现有效对接,通过实时获取企业数据,审计人员需要的数据导入到ERP审计平台,这就使实时在线审计成为可能[4].此外,系统的各项功能模块应按照审计风险点设计,包括财务审计.项目审计.物资审计.资产设备审计.信息系统审计六大功能模块,每个功能模块都应具有明晰的功能点设计,例如:财务审计模块应该包含会计报表审计.会计科目审计.凭证账务审计.货币资金审计.往来账项审计等.系统功能应涵盖内部审计人员的所有工作需要,符合各项审计工作方法.ERP审计软件应满足审计人员能追踪到所需审计线索,获取有效的数据信息,辨别经济业务的真伪,发现管理活动中的薄弱点,提高审计工作的效率.4.加强内部审计人员培训企业内部审计的工作,最终要落实到企业每名员工,所以提高审计质量的最有效途径是培养企业高素质的审计人才.首先,要加强内部审计人员的沟通能力.有效的沟通可以使审计人员和企业内部不同业务部门建立良好的连接,获取企业经营过程中不同来源.不同性质的资料,为后续内部审计工作提供可靠的信息保障.其次,必须提升内部审计人员业务水平.在收集大量信息之后,需要内部审计人员凭借专业知识.专业技能.经验判断,对信息进行剖析和评价,所以内部审计人员必须具有扎实的业务水平.企业对内部审计人员设置培训制度,通过内部培训.外出培训等方式加强内部审计人员培训,开拓内部审计人员事业,学习先进的内部审计管理思想和管理手段,借鉴其他企业优秀内部审计管理经验.定期对内部审计人员进行考核,考察内部审计人员的业务能力,提升内部审计人员业务水平.第三,不断拓展内部审计人员知识水平.要求内部审计人员加强业务水平的同时,对信息技术.软件设计.统计学.逻辑学等学科进行学习,帮助内部审计人员更好地熟悉企业各项业务,有助于提升工作效率,保证工作质量.所以,企业应对审计人员要有计划.有步骤地进行信息化技术的培训,提升内部审计人员综合素质.参考文献[1]王正午.信息化环境下电力企业内部审计面临的挑战和对策[J].商业会计,2014,(2).[2]王澄里.简析内部信息化建设[J].科学与财富,2012,(10).[3]凌静华,胡杰.信息化审计环境下企业内部审计的风险及预防[J].我国管理信息化,2016,(23).[4]王茜摘.企业特征.ERP投资与内部控制有效性[D].南京:南京大学,2016.
原文链接：http://www.jxszl.com/lwqt/mflw/18383.html
热门阅读
