ERP環境下企業內部控制審計思考

□文/王　婷

（遼寧公安司法管理干部學院　遼寧·沈陽）

?

ERP環境下企業內部控制審計思考

□文/王婷

（遼寧公安司法管理干部學院遼寧·沈陽）

［提要］本文對我國ERP環境下內部控制審計的發展與現狀進行闡述，論證ERP環境下企業內部控制審計面臨的機遇與挑戰，以期對審計人員在ERP環境下順利開展內部控制審計工作提供一定參考價值。

關鍵詞：ERP系統；內部控制；內部控制審計

原標題：ERP環境下企業內部控制審計的機遇與挑戰

收錄日期：2015年10月30日

隨著企業規模逐步擴大，經營管理越來越復雜，信息技術水平不斷提高，更多企業選擇ERP系統對自身進行內部管理，ERP系統匯集信息技術和先進管理理念于一身，已逐漸發展為現代企業的主要運營模式，ERP系統有利于改善企業業務流程，提高企業核心競爭力。伴隨著企業ERP系統的廣泛應用，企業內部控制審計在此企業環境下也面臨著新的機遇與挑戰。

一、ERP環境下企業內部控制審計發展現狀

我國內控審計信息化是從20世紀80年代末發展起來的，經過多年來審計人的不斷探索，在國家審計部門的大力推動下，從單機版本計算機應用擴展至網絡應用平臺，取得了一定成績。我國很多大中型企業也充分利用了信息技術的發展積極推進企業內控審計信息系統的建設，例如通過ERP系統，協助企業日常管控工作的執行和推進，大幅度減少人工工作量及工作錯誤率。

信息化時代的到來極大地推動了企業內控審計的發展，我國的內控審計近幾年來有了很大提高，但總的來說還是處于學習和研究探索階段，我們應正確認識這過程中存在的不足，可以借鑒國外成熟的理念，積極進行改進，充分利用信息技術，如ERP系統帶來的便利條件使審計工作更加高效有序地完成，實現其經濟監督和管理職能。當然，當前社會和經濟發展日新月異，企業內部控制的方法和手段與以往相比發生了巨大變化，信息化的影響在眾多影響中已經成為了最重要的因素之一，企業內部控制審計工作無論從內容、形式還人員上都面臨著新的情況，其中既有機遇又充滿挑戰，因此本文對此進行研究，希望能夠給各內控審計人員帶來新的思路和理念。

二、ERP環境下為企業內部控制審計帶來的機遇

（一）為內部控制審計提供更加廣泛的審計信息。在ERP系統環境下，企業的內部控制審計工作可以充分利用其數據集成、信息實時、信息量大的特點。這些信息化帶來的優勢使內部控制審計在審計對象和審計范圍上同傳統審計相比較有了飛躍式的擴展，ERP系統的應用使企業更容易獲取其所需的各種審計數據和資源，而不需要像傳統審計那樣，通過人工耗費大量時間來調取海量的憑證和賬簿，而且可以有效控制數據的誤差率。同時，在ERP環境下公司數據信息能夠實現實時在線監控，所以能夠協助內審部門實現審計監督前移，為企業內部控制審計工作的發展轉型提供了新的便利條件。

（二）為內部控制審計的深度分析提供數據支持。ERP系統在國內大中型企業的成功實施使得企業的信息程度大大提高，這樣審計人員在內部控制審計時可以不拘泥于傳統的工作表格中問題的是與否的答案，可以利用ERP系統中集成數據進行更大廣度和深度的數據分析，可以利用數據比對得到好與不好這樣程度性的答案，特別是對公司某些風險項目以及綜合項目進行多個審計項目成果分析時，便于更加深入發現分析審計當中存在的問題，使審計成果的有用性和增值能力得到不斷的提高。而這些提高內部控制審計效率和正確率的成果在一定程度上都是對ERP系統的有效應用，因為以往的手工審計無論從時間還是整體效益上，都很難對大量數據進行如此深度的分析。

（三）為內部控制審計創新發展提供技術支撐。內部控制審計主要以風險為導向而進行審計策略的制定，因此內控審計主要以發現內部控制存在風險和控制風險為出發點。目前由于ERP系統在企業中的大量應用，使得企業內部控制審計大量應用了信息化數據進行風險的評估和分析，導致了內控審計全過程都離不開信息技術的支撐。ERP系統為風險審計的開展提供了海量分析后的企業信息，這樣有助于審計工作人員快速準確評估風險，同時避免人工錯誤率，為內部控制審計的向前發展和創新提供了信息化的平臺。

三、ERP環境下對企業內部控制審計的挑戰

（一）增加了內部控制審計內容的復雜性。在傳統審計中，查看企業處理的各項業務從開始到最終業務完成，各個環節都包含相應的紙質記錄，這些都構成了日后的審計線索。如企業要想查看會計原始記錄可以根據會計報表或者賬簿來進行追溯，或者采用抽查和逆查的方式。然而，在新的ERP環境下，企業處理業務完全通過計算機環境完成，這給審計人員搜索審計線索帶來了很大的困難，他們只能根據輸入到計算機系統的原始憑據和相應的系統輸出資料查找線索，難度相當大。與傳統審計環境相比，審計人員除了需要審計手工資料外，還需要應對企業計算機操作系統、企業應用系統所在的運行環境、企業業務數據處理所開發的程序等這些信息資源，擴大化的審計內容和審計對象增加了審計復雜度，因此企業實行信息化如使用ERP系統必然導致其審計內容較以往發生很大的變化。導致審計人員既要關注企業的一般控制，同時又要特別注意與企業業務流程相關的信息資源，所以在一定程度上加大了審計難度。

（二）與傳統內部控制審計技術不相適應。在傳統企業環境下，審計人員開展了解和評價企業內部控制情況時進行的基本上都是紙質手工操作，企業大量應用新的信息技術后，在ERP環境下企業處理各種業務流程都是通過計算機程序完成并且提供大量數據信息的，而企業信息化使用帶來便利的同時，以往傳統的內部控制審計技術方法已顯得不相適應，因此審計人員需要通過改變或改進審計方式或方法以適應企業信息化下新的審計環境。

（三）ERP系統本身的缺陷給企業內部審計工作帶來一定困難。公司在ERP系統應用初期，運行狀態一般都不是很穩定，在這樣的狀態下，采購模塊、存貨模塊、財務模塊和銷售模塊之間數據傳遞的完整性和準確性難以確定，更為嚴重的是ERP系統本身存在的缺陷和漏洞或系統程序被非法篡改，給內部審計工作也帶來一定困難。同時，公司內部缺少ERP信息系統安全的相關政策，也是企業內部控制中的薄弱環節。ERP系統改變原有的審計線索，部分財務數據由其他模塊生成并傳遞，系統操作結構復雜、后臺運行數據龐大、技術門檻較高，導致審計人員使用ERP系統操作查詢數據難度較大，也會影響審計工作效率。

（四）提出對內部控制審計人員的新要求。在常規審計環境下，如果沒有應用ERP系統，審計人員只需要通過手工的審計手段來完成審計目標，處理完成審計業務。特別是對內部控制審計工作時，可以進行的審計工作可能相對單一，得到的審計結論也在一定程度上受主觀研判的影響。但是在企業采用ERP系統后，在此環境下，要求廣大審計工作者必須是復合型人才，審計人員不僅精通會計審計常規審計所具備的職業技能和素養，還必須要熟悉計算機信息技術的操作知識，尤其是熟悉市場上主流廠商開發的信息系統，以便能夠對實行信息化的企業進行內部控制審計，因此對審計人員提出了更高的新要求。

四、結語

ERP系統的應用不僅是軟件系統和網絡技術的使用，更重要的是企業各項業務流程和內部控制管理體系的優化，ERP環境下企業需對內部控制體系不斷調整，將ERP系統融入公司發展戰略和日常經營管理體系之中，提升了企業內部控制體系的質量。各公司應借助ERP系統的東風，總結近年來ERP系統應用成效和管理需求，不斷完善內部控制相關制度，拓展應用范圍，優化現有業務流程，推進ERP系統高質量運行，提升內部審計人員整體素質，為內部控制審計提供有力保證。

主要參考文獻：

［1］鄧昊.淺析基于ERP下企業內部控制的研究［J］.中國經貿，2014.17.

［2］張前，趙研博.ERP環境下的企業內部控制風險及其應對措施［J］.商情，2013.44.

［3］李萬福，林斌，舒偉，李志才.基于內部控制視角ERP系統實施的改進研究———以盛威爾公司為例［J］.審計研究，2011.1.

中圖分類號：F239

文獻標識碼：A