解密ERP 審計迎挑戰

□ 文/王亞麗

ERP是企業資源規劃Enterprise Resource Planning的縮寫。ERP作為先進的管理理念和管理工具，為石油企業管理帶來新的變化，同時也為石油企業內部審計工作帶來新的挑戰。

認清新形勢

在ERP環境下，企業運行有效的內部控制環境發生變化，隨之產生新的風險：內部控制環境變化，導致原有內部控制措施弱化，不能全面防范風險；ERP運行后，原來若干相互獨立的人員職責集中在一人手中，不相容崗位集中，容易引發舞弊行為；ERP系統本身的局限性對于系統本身無法識別的錯誤重復、連續執行，促致整個系統數據信息的不正確；部分人工控制環節，變為自動控制，控制的實施痕跡、實施證據匱乏；數據安全受到計算機病毒以及人為操作的損害，可能產生異常錯誤信息。這些風險的產生必將對內部審計工作帶來巨大的沖擊。面對新的挑戰，審計工作必須有所突破，創新適應管理環境的審計工作方法，才能最大限度地發揮內部審計工作在企業管理中的監督、評價與服務作用。

找好切入點

由于ERP對企業管理和財務監控方面提出了新的要求，這就要求審計人員在開展審計項目時不能照搬以前的經驗，更不能單純的圍繞會計憑證與會計賬簿查找問題，應該對ERP系統運行環境下整個業務流程進行認真分析，找出管理中的薄弱點，結合企業的管理制度、執行情況，運用數學分析的方式找出管理中的薄弱點，以進一步確定審計切入點。

系統穩定運行數據資料的查驗。ERP系統采用高端的信息技術，對整個“供應鏈”的信息進行數據集成。但ERP系統本身是否能夠達到運行標準，是否能夠即時合成物流、資金流以及信息流的信息，這就對系統達到運行標準提出質疑。為此，審計人員的主要任務之一就是查閱ERP系統運行前期調研報告、開工報告、業務流程圖、重要業務的流程說明以及試運行階段的工作記錄，確保信息系統能夠達到采集數據、合成信息以及數據分析的“任務”，保證系統在設計階段不存在誤差。

找準新目標

審計業務的本質是企業的財務收支及其有關的經營管理活動，而在ERP系統下各種業務更加隱蔽化和數字化，使舞弊行為更容易發生，尤其是審計賴以依存的內部控制制度也出現了新的特點，傳統審計方法無法對新環境下的內部控制進行評價，也就無法得出正確的審計結論。這就要求審計人員探索新環境下審計方法的轉型。

找準ERP環境下的審計目標。審計目標必須與企業經營管理目標適時保持高度一致。ERP運行環境下，審計目標主要包括以下內容：一是維護企業財產安全；二是增加企業經濟效益；三是幫助執行部門提高工作效率、效果。在確定審計目標的重點、范圍以及各項審計資源配置時，首先要參照ERP系統的運行報告對相關數據資料進行分析，確認風險發生的環節、業務影響的范圍以及集成數據的來源，保證審計目標與企業經營管理目標相一致。但同時，由于ERP系統本身也可能成為審計對象，這就需要確認審計目標時考慮系統ERP本身所具有的特殊性。

將終端審計數據作為審計的關鍵。ERP運行環境下，企業物流、資金流、信息流“三流合一”，整個供應鏈“縱向到底，橫向到邊”，形成圓弧形運行模式。ERP系統也會保留或提供每一個動態環節的運動痕跡，如：初始錄入憑證時有一條記錄記載，在改動、刪除時，并不是在原記錄上變動，而是另有記錄反映。這樣，審計人員在查詢時，以終端的訂單為依據，運作過程中業務有哪些改動，什么時間改動，誰進行的操作，哪項功能發生變動，均可查詢。審計人員必須充分提高對終端數據重要性的認識。

充分利用數字化的信息數據開展審計分析及審計記錄。ERP審計環境下，系統運行只是將所有的數據通過顯示屏顯示出來，缺少具有實質性的證明材料，而以往的審計工作恰恰需要大量的證明材料來確保審計成果的真實準確性。而此時的審計分析缺少具體的審計對象，只能用大量的數據與上期、計劃、上年同期，同業平均水平進行比較，通過統計學的樹立分析進行判斷。同時，這種分析不能單一停留在某一環節進行分析，因為系統的高度數據集成將使整個系統數據存在誤差，必須同時通過物流、資金流、信息流的數據進行全面分析，才可能得出結論。分析中，審計人員必須確保擁有系統運行的全面記錄，這樣才能保證審計工作的準確可靠性。