ERP環(huán)境下企業(yè)如何應對審計風險？

來源：泛普軟件

在信息時代，為了提高經(jīng)營效率，很多企業(yè)都使用了 erp系統(tǒng)。通過計算機輔助技術(shù)的運用，ERP系統(tǒng)對企業(yè)產(chǎn)、供、銷的全部生產(chǎn)過程實行動態(tài)監(jiān)控，整合了財務、資產(chǎn)、生產(chǎn)、供應、銷售等各個模塊的功能，規(guī)范了企業(yè)內(nèi)部控制制度。與此同時，ERP系統(tǒng)的廣泛運用又給審計帶來了新的風險。

第一，企業(yè)ERP系統(tǒng)存在固有風險。由于ERP系統(tǒng)基于互聯(lián)網(wǎng)技術(shù)實現(xiàn)信息共享，這就存在電子數(shù)據(jù)感染病毒或者傳輸錯誤等諸多方面的風險。

第二，ERP系統(tǒng)擴大了企業(yè)控制風險。傳統(tǒng)管理方式下，職責分工使不同崗位之間的人員受到了有效的相互監(jiān)督。在ERP系統(tǒng)下，職責分工通過賦予不同人員不同的權(quán)限得以實現(xiàn)，而該途徑極易因有意或無意的泄露訪問密碼而喪失效用，從而增加了企業(yè)內(nèi)部控制風險。除此之外，信息技術(shù)環(huán)境下，企業(yè)潛在的舞弊風險也不容忽視。據(jù)報導，有200年優(yōu)秀業(yè)績的英國巴林銀行，就是因為存在計算機舞弊行為而陷入破產(chǎn)的境地。該銀行雇員李森，利用電腦會計系統(tǒng)建立虛假賬戶進行欺詐和舞弊，使巴林銀行蒙受了8億6千鎊的巨額虧損。

第三，企業(yè)ERP系統(tǒng)擴大了審計的檢查風險。首先，ERP環(huán)境下，審計面臨的環(huán)境改變，審計范圍擴大。ERP系統(tǒng)中，通過對產(chǎn)、供、銷等各個模塊功能的整合，財務模塊的數(shù)據(jù)基本由各業(yè)務模塊的數(shù)據(jù)自動生成。而傳統(tǒng)審計方法嚴重依賴財務數(shù)據(jù)，此時，如果不擴大審計范圍，將導致很大的盲區(qū)，增加審計的檢查風險。其次，ERP系統(tǒng)改變了審計線索。傳統(tǒng)方式下，財務審計工作根據(jù)“原始憑證——明細賬(日記賬)——總賬——報表”的順序進行雙向查詢。通過多方面的比對、查證從中尋找審計線索。而ERP環(huán)境下，企業(yè)會計核算方法在初始設置中早已按照相關(guān)規(guī)定進行了設置，企業(yè)具體的會計處理方法的準確性和合規(guī)性基本不存在大的問題，如果還想從中尋找紕漏，那么審計的效率和效果將受到影響。

第四，企業(yè)ERP環(huán)境下，審計獲取“一手數(shù)據(jù)”的難度增大。目前，國內(nèi)企業(yè)廣泛使用的ERP系統(tǒng)管理軟件有SAP、Oracle、用友、浪潮等。在這些數(shù)據(jù)環(huán)境下，現(xiàn)有的AO審計軟件很難獲得數(shù)據(jù)接口，在數(shù)據(jù)導入方面存在很大困難。

雖然無論ERP系統(tǒng)本身還是其運行都存在著巨大風險，但ERP系統(tǒng)為改進企業(yè)經(jīng)營效率和改善企業(yè)內(nèi)控環(huán)境所發(fā)揮的積極作用還是不容忽視的，總的來說利大于弊。所以，面對企業(yè)ERP環(huán)境下的一系列風險，審計應該積極面對而不是逃避。

一是加強對企業(yè)內(nèi)部控制的了解和對資產(chǎn)負債的審查力度。在調(diào)查階段要與企業(yè)管理層各業(yè)務主管部門溝通，了解企業(yè)的ERP各項目是否真正成功上線，在ERP系統(tǒng)實施過程中存在什么困難，企業(yè)是怎么應對的，通過詢問發(fā)現(xiàn)控制風險點。在審計現(xiàn)場，要加強對企業(yè)資產(chǎn)負債的核實力度，以彌補對系統(tǒng)可能存在的認識不足所帶來的審計風險。如某些企業(yè)經(jīng)營者為了提高當年度銷售收入，可能會要求系統(tǒng)操作人員提前錄入銷售訂單，同時在庫存管理系統(tǒng)作銷售出貨，來年再在ERP物流系統(tǒng)或直接在財務系統(tǒng)中通過修改、刪除來沖賬。此時，審計人員可以直接在ERP系統(tǒng)中導出歷史/當期庫存查詢報表，通過實地盤存的數(shù)量與ERP系統(tǒng)數(shù)據(jù)進行對比、分析來查看企業(yè)的賬實相符性。

二是從宏觀政策方面評估企業(yè)決策及其實施的有效性。ERP系統(tǒng)的實施將企業(yè)財務人員從繁瑣的日常會計業(yè)務中解脫出來，為他們從事財務管理工作提供了更多時間。這種轉(zhuǎn)變也促使審計人員監(jiān)督的重點從判斷企業(yè)具體業(yè)務處理方法的正確性方面轉(zhuǎn)移到評估企業(yè)決策及其實施的有效性上來。

三是努力開發(fā)能與企業(yè)ERP環(huán)境相適應的計算機審計軟件。目前，我國雖有一些審計軟件問世，但嚴格的說還沒有較好的與ERP環(huán)境相配套。其中障礙之一是現(xiàn)有的會計軟件沒有提供標準的數(shù)據(jù)接口或?qū)?shù)據(jù)結(jié)構(gòu)不開放，從而導致被審計單位的數(shù)據(jù)不能快速通過接口進入審計系統(tǒng)。為此，可以根據(jù)不同的信息化系統(tǒng)，研制適合不同計算機平臺和運行環(huán)境的計算機審計軟件，尤其是數(shù)據(jù)庫的挖掘，這樣才能訪問被審單位不同類型的數(shù)據(jù)庫，從中采集審計所需的原始數(shù)據(jù)，提高電算化審計的工作效率。

四是加強審計隊伍建設，積極培養(yǎng)兼具財務、審計和計算機等多方面能力的復合型人才。首先，審計人員應督促自己不斷學習，更新和拓寬知識面，不斷提高自身素質(zhì)。同時，審計機關(guān)也要定期開辦計算機、信息系統(tǒng)、網(wǎng)絡等方面的培訓班，為審計人員更新知識結(jié)構(gòu)創(chuàng)造條件。

五是加強計算機審計環(huán)境下審計準則的研究與完善。一方面，新出臺的審計準則體系，順應了我國市場經(jīng)濟發(fā)展和經(jīng)濟全球化的客觀需要，適應了我國信息系統(tǒng)、電子商務的發(fā)展。另一方面，隨著信息系統(tǒng)的發(fā)展，實際操作中審計方法也會不斷改變，新的問題又會出現(xiàn)，審計準則中的一些不完善之處也會凸顯。

對審計而言，企業(yè)ERP系統(tǒng)就像一位諍友，它以近乎逼迫的方式催促著審計人員轉(zhuǎn)變審計思維，改進審計手段。在此環(huán)境下，審計人員只有不斷加強學習、創(chuàng)新審計方法，才能跟上時代腳步，從而有效發(fā)揮監(jiān)督和服務作用。

發(fā)布：2007-04-29 10:20 編輯：泛普軟件 · xiaona [打印此頁] [關(guān)閉]

相關(guān)欄目：