ERP 審計模塊在大型企業(yè)內部審計中的應用探析

●夏 芬

一、研究背景

區(qū)塊鏈、大數(shù)據(jù)、云計算和人工智能等信息技術的迅速發(fā)展，給社會進步、經濟發(fā)展和人民生活帶來了深遠的影響。 企業(yè)作為人類社會經濟活動的基本組織形式之一，各項經濟活動和管理方式必須適應信息時代的要求，具體來說，企業(yè)內部控制環(huán)境也受到了信息技術迅猛發(fā)展的重大影響，對內部審計工作提出了更高的要求。 隨著企業(yè)信息化應用的不斷拓展與深入，移動化、數(shù)字化、集成化和智能化的發(fā)展也日新月異，這些發(fā)展使得企業(yè)管理的方式迫切需要隨之發(fā)生轉變，從以前的規(guī)模化、粗放式向效率化、精細化轉型。 大型企業(yè)由于業(yè)務復雜，呈現(xiàn)出多地域、跨市場且專業(yè)多元化發(fā)展的特點，由此而帶來的經營風險會比其他企業(yè)更加多樣且復雜，從而導致企業(yè)內部風險防控的需求等級會更高，這就需要內部審計在更寬領域、更深層次組織開展工作，高質量、無死角、全方位推進審計全覆蓋。

二、 信息化在企業(yè)內部審計中的必要性

大型企業(yè)的運營和管理極度依賴信息技術的創(chuàng)新發(fā)展，內部審計作為企業(yè)的一道重要防線，也勢必要不斷升級技術手段和審計信息化工作方法，不斷提高審計資料數(shù)據(jù)獲取的效率和直觀度，充分挖掘各類業(yè)務大數(shù)據(jù)的潛在信息，提升對各類業(yè)務單元經濟監(jiān)督的有效性。 內部審計的信息化發(fā)展和應用是新時代內部審計高質量發(fā)展的內在要求和必然趨勢，借助審計信息化可以進一步規(guī)范和完善審計作業(yè)流程，充分發(fā)揮其在數(shù)據(jù)收集、處理、共享、分析和預警等方面的優(yōu)勢，為遠程非現(xiàn)場審計提供技術支撐。 審計部門應從數(shù)據(jù)、模型、系統(tǒng)、工具等多個方面，探索智能化數(shù)據(jù)分析方法和前沿技術的應用，依托現(xiàn)有的網絡資源平臺，完成審計作業(yè)與審計管理的集約化、智能化、平臺化，通過信息化系統(tǒng)有效整合和共享信息資料， 集中管理審計作業(yè)成果，識別風險更智能、快捷，全面提升審計工作的科技運用能力，推動審計信息化水平再上新臺階。

審計信息化就是以企業(yè)整體信息化為基礎， 在信息化環(huán)境的基礎上，使用各種信息化的手段和技術方法，完成審計的監(jiān)督、鑒證和相關評價工作，組織開展各類企業(yè)內部審計項目，從而實施企業(yè)內部審計管理工作的一種過程。 審計信息化依托審計業(yè)務信息管理系統(tǒng)對審計工作全過程進行信息化管理，它涵蓋三方面的內容：一是被審計單位基礎數(shù)據(jù)的信息化， 這就為被審計單位管理業(yè)務實現(xiàn)全面信息化提供了基礎； 二是審計人員實施審計的過程信息化， 也就是審計人員在實施審計的過程中使用信息系統(tǒng)獲取審計數(shù)據(jù)資料，同時采用信息化工具或手段進行審計；三是審計結果信息化， 審計意見書所反映問題的后續(xù)追蹤、 問題整改反饋等環(huán)節(jié)運用信息化技術進行記錄、督導和評價，實現(xiàn)審計工作的科學管理。

（一）內部審計信息化是順應時代發(fā)展的客觀需要

近年來， 黨和國家不斷加強對內部審計工作的指導和監(jiān)督。 中央審計委員會、國資委、審計署對內審工作進行了規(guī)范和指導， 均要求中央企業(yè)推進科技強審，加強審計信息化建設。 在內部審計目標上增加促進企業(yè)完善治理，職能上由監(jiān)督、評價向服務、建議拓展，職責范圍增加了貫徹落實國家重大政策措施情況、企業(yè)戰(zhàn)略決策執(zhí)行、境外經濟活動、 內部控制及風險管理等八項適應新時代需要的審計職責。 立足新時代，面臨新環(huán)境，內部審計的審計程序、 審計方式以及各個階段的工作內容都發(fā)生了變化。 企業(yè)的日常生產運營和管理活動基本都依托于信息系統(tǒng)來實現(xiàn)， 內部審計是企業(yè)的“安全衛(wèi)士”，發(fā)揮防御作用的前提是風險識別，想要發(fā)揮“安全衛(wèi)士”的功能，首先要能進行風險識別， 而內部審計的風險識別離不開先進的信息化手段和技術方法。 審計信息化是企業(yè)內部審計未來發(fā)展的必由之路，ERP 審計模塊的開發(fā)與應用，是實現(xiàn)審計信息化的重要手段，提升了審計工作的深度和廣度，使跨領域、跨地區(qū)、多層次、多維度審計得以實現(xiàn)， 為內部審計適應新時代要求更好履職提供了技術支持。

（二）內部審計信息化是審計轉型發(fā)展的必然趨勢

內部審計的目標與其相應的職責界定了工作范圍， 同時也體現(xiàn)了新發(fā)展階段國家對內部審計發(fā)揮作用的總體需求， 也為內部審計轉型發(fā)展指明了方向。 為適應新規(guī)范新要求，審計部門要轉變審計理念、拓展審計職責、加快審計轉型，充分利用信息化、智能化手段，提升審計人力資源的使用效率、提高審計聚焦問題的精確度、擴大審計的覆蓋范圍，由傳統(tǒng)的維護財經紀律向提升企業(yè)價值、服務企業(yè)總體目標延伸， 把增加企業(yè)價值作為審計工作的核心出發(fā)點。 要按照全覆蓋要求開展審計監(jiān)督，借助創(chuàng)新審計方式方法、強化審計信息化建設水平，拓寬審計監(jiān)督范圍，做到應審盡審，消除審計監(jiān)督盲區(qū)。 傳統(tǒng)的審計工作以現(xiàn)場審計為主，面對的數(shù)據(jù)是海量的，信息也是雜亂無序的，往往依賴被審計單位提供的各類信息數(shù)據(jù)資料開展審計工作， 資料收集的質量和效率受制于被審計單位提供資料的及時性和完整性等。 運用ERP 審計模塊，可以將傳統(tǒng)的現(xiàn)場模式轉變?yōu)椤斑h程+現(xiàn)場”模式，審計人員可以直接利用ERP 系統(tǒng)提取數(shù)據(jù)，從而大大提升了資料獲取的及時性和完整性，此外還可以借助ERP 審計模塊對數(shù)據(jù)進行系統(tǒng)分析，實現(xiàn)對高風險領域的實時監(jiān)控，進而提高審計效率和準確度。

（三）內部審計信息化是增加企業(yè)價值的有效手段

通過ERP 審計模塊可以實現(xiàn)從“傳統(tǒng)手工審計”向“智能遠程審計”升級，順應國家金審工程提出的“加快實施審計信息化建設，拓展大數(shù)據(jù)技術運用”的理念，通過ERP 審計模塊達到創(chuàng)新審計工作方式、規(guī)范審計工作流程、提升審計工作質量、提高審計工作效率的目標， 從而進一步促進業(yè)務管理水平的提升。 以憑證智能化為例，集團財務部對憑證影像的采集規(guī)范和設備進行統(tǒng)一， 由此可以使得憑證圖像識別的精度得到提升， 從而實現(xiàn)企業(yè)管理和信息技術共同進步。 利用ERP 審計模塊及時準確發(fā)現(xiàn)企業(yè)在經營管理中存在的風險，幫助審計人員在審計工作中識別風險、揭示風險，進而提出防范化和解風險的措施和建議， 將審計發(fā)現(xiàn)問題的成果轉化成企業(yè)經營管理的“生產力”，為決策層提供卓越的參考依據(jù)， 降低企業(yè)內部控制風險，更好地發(fā)揮企業(yè)內部審計的提質增效作用，促進增加企業(yè)價值。

三、ERP 審計模塊的構建與應用

ERP 審計模塊作為ERP 系統(tǒng)中的重要組成部分，在實現(xiàn)企業(yè)內部審計對財務數(shù)據(jù)的遠程審計、實時審計，對ERP 其他模塊的查詢，加強審計作業(yè)管理，提高審計工作效率等方面起到了積極的促進作用。

（一）主要實現(xiàn)功能

ERP 審計模塊分為綜合管理、 審計計劃、標準審計作業(yè)、工程審計作業(yè)、信息系統(tǒng)審計作業(yè)、監(jiān)控預警、審計報表等7 個模塊，如圖1 所示。 以主數(shù)據(jù)和標準流程為支撐，構建統(tǒng)一集成的ERP系統(tǒng)審計模塊， 實現(xiàn)審計作業(yè)及流程標準化，包括審計計劃、審前準備、現(xiàn)場作業(yè)、審計報告及意見書、審計問題追蹤、審計歸檔、審計報表等流程。

圖1 ERP 審計模塊功能

（二）標準作業(yè)流程

標準作業(yè)流程： 展示審計作業(yè)標準流程，工作流程各節(jié)點與功能點一致。 作業(yè)流程根據(jù)不同板塊用戶、不同類型的項目審計流程可以配置。

審計標準作業(yè)流程：主要業(yè)務流程包括審前準備、現(xiàn)場作業(yè)、審計報告、問題整改。 審計標準作業(yè)流程適用于財務收支審計、 經濟責任審計、經濟效益審計、內部控制審計、業(yè)務審計、專項審計調查等類型的審計項目執(zhí)行。 審計項目中共分為組長、主審、組員三類角色。

審計工程作業(yè)流程： 適用于基建項目審計、技改項目審計、成本費用中列支維修改造項目審計。 并涵蓋以上工程項目審計中結算、決算及全過程跟蹤審計項目。

信息系統(tǒng)審計作業(yè)流程：適用于程序開發(fā)、程序和數(shù)據(jù)訪問、 程序變更和計算機運行等項目審計。

（三）權限分配

ERP 審計模塊涉及權限可以同時分配，每個ERP 用戶都可以分配同一單位或不同單位的一個或多個職責， 可以實現(xiàn)跨區(qū)域審計人員的調配。

（四）ERP 審計模塊的應用實例

ERP 審計模塊可以實現(xiàn)從審計計劃安排到審計結果運用的全過程質量控制。 具體包括審計計劃、審前準備、現(xiàn)場作業(yè)、審計報告、問題整改等五大環(huán)節(jié)，可以顯著提高審計工作效率，將審計監(jiān)督和管理的關口前移，從而實現(xiàn)線下審計向線上審計轉變、事后審計向全過程審計轉變。 以集團公司某經濟責任審計項目為例：

1.審計項目的實施過程

（1）審計計劃階段。 審計項目實施的第一步是編制審計計劃，審計計劃階段是審計過程的端點，審計計劃管理屬于綜合管理模塊的子模塊之一，主要進行年度審計計劃的編制、審批、調整以及計劃下達后的實施安排。 審計組成員登錄系統(tǒng)后， 選擇相應的審計用戶職責進入ERP 審計平臺，綜合管理人員年初錄入該項審計計劃，分配組長、主審和組員，按照項目需求開啟該項經濟責任審計計劃。

（2）審前準備階段。 審計計劃開始實施后進入審前準備階段， 審前準備階段子模塊分為：審計通知書、確定被審計單位、分析性程序、審計任務分配、項目審計方案、審前小組會議。 ERP 審計模塊可以顯示過去兩年內與當前審計項目類型相同的審計項目信息，包括“資產規(guī)模”“收入規(guī)模”“凈利潤”等，審計組成員可以按照需求靈活選擇所需要的被審計賬套信息。 可以自主根據(jù)項目情況選擇抽查賬套對應的部門段（縣、區(qū)分公司） 作為審計對象統(tǒng)計到基本情況臺賬及報表。ERP 審計模塊的該項功能可以控制審計覆蓋的范圍。

（3）現(xiàn)場作業(yè)階段。 審前準備工作完成后進入現(xiàn)場作業(yè)階段， 現(xiàn)場作業(yè)階段子模塊分為：生成經濟責任指標、進場會議、審計任務執(zhí)行、審計工作底稿、審計任務執(zhí)行匯總、審計問題歸集、交換意見稿、離場會議。 審計組成員可以將現(xiàn)場審計情況通過審計工作底稿模塊錄入ERP 系統(tǒng)。

（4）審計報告階段。 現(xiàn)場審計工作完成后進入審計報告階段，審計報告階段子模塊分為：審計報告（征求意見稿）、審計報告征求意見書、審計意見書（報告）、確認審計報告問題事項、審計臺賬（基本情況）。

（5）問題整改階段。 完成審計報告后進入審計問題整改階段，問題整改階段子模塊分為：問題整改匯總、審計臺賬（整改情況）、歸檔。 至此，審計項目實現(xiàn)全流程閉環(huán)管理。

2.ERP 審計模塊取得的成效

（1）獲取數(shù)據(jù)方式更加快捷。 在審前調查階段，需要了解被審計單位的經營情況、組織架構、業(yè)務內容、關聯(lián)關系、經營風險等各方面的內容，同時還要調查以前年度的審計情況和審計整改的相關完成情況等。運用ERP 審計模塊可以更加便捷地篩選各類數(shù)據(jù)，調閱資料更加精準化、無紙化。 ERP 審計模塊對接了財務、管會、投資、資產、業(yè)務等多個相關外圍系統(tǒng)的數(shù)據(jù)， 通過分析性程序直接讀取報銷報賬相關信息，通過影像系統(tǒng)鏈接可以直接查看憑證相關的影像信息，數(shù)據(jù)獲取方式更加直觀。

（2）審計工作手段更加靈活。 ERP 審計模塊下設的報表分析性程序可以按照需求生成同比分析表和環(huán)比分析表，按年查詢各項數(shù)據(jù)，包括財務13 期調整數(shù)據(jù)，數(shù)據(jù)的篩選更加靈活，可以做到按照模型提取數(shù)據(jù)，而科目分析性程序可以通過選擇賬套、部門段、產品段、科目、報表形式等查詢信息，生成同比分析表、環(huán)比分析表和趨勢分析圖。 主審可以通過分析表和分析圖顯示的結果靈活分配審計任務，并將疑點信息添加至審計任務清單備查。 ERP 系統(tǒng)內置的審計工作底稿可以在任何審計環(huán)節(jié)中直接線上線下靈活調用。

（3）審計作業(yè)流程更加智能。 ERP 審計模塊采取“大數(shù)據(jù)+互聯(lián)網”模式，是跨平臺、跨系統(tǒng)的集成技術應用， 大大降低了時間地點等因素對審計人員的限制。 與傳統(tǒng)審計作業(yè)流程相比，審計人員不需要分別獲取各個不同部門的相關數(shù)據(jù)，ERP 審計模塊實現(xiàn)了從審計計劃編制、審前準備、現(xiàn)場作業(yè)、審計報告、問題整改等審計工作全流程的審批及復核管理。 上一階段完成后審批完成的流程將自動流轉到下一程序環(huán)節(jié)。 審計整改跟蹤也更加智能化，ERP 審計模塊可以根據(jù)已上傳的審計意見書，對工作底稿中的審計問題進行問題歸類，選擇是否進入審計意見書，并填寫原因、補繳資金、建議給予行政處分等信息。 問題整改匯總界面系統(tǒng)對所有進入到審計意見書的問題進行后續(xù)追蹤，所有進入到問題整改匯總頁面的問題都需要整改完畢，不但可以完成審計閉環(huán)，還能將監(jiān)督效能可視化， 促進內部審計從靜態(tài)監(jiān)管向動態(tài)監(jiān)管的轉變，整個審計作業(yè)的流程更加智能化。

（4）審計實施過程更具時效性。 ERP 審計模塊一方面可以通過選擇賬套和期間生成經濟指標對照表和財務狀況簡表，隨時查看財務信息，另一方面也可以通過監(jiān)控預警模型監(jiān)控指標內的所有憑證，可以對一些異常數(shù)據(jù)進行提示，當發(fā)現(xiàn)審計疑點時，可以通過鉆取對應的會計憑證進入ERP 總賬模塊日記賬界面， 通過影像系統(tǒng)鏈接直接查看憑證相關的影像信息。 監(jiān)控預警模型可以從復雜數(shù)據(jù)集群中高效地提取所需數(shù)據(jù)，節(jié)約了時間，實現(xiàn)在極短時間內高質量完成人工無法完成的數(shù)據(jù)分析和處理工作，有效縮短了人工審計作業(yè)的時間，從而使審計實施的過程更具時效性。 與此同時，遠程線上的審前調查，節(jié)約了差旅費等審計成本，大大提升了審計工作效率。 ERP 審計模塊內置的審計知識庫收集了審計過程中可能會涉及的法律法規(guī)、上級單位制度規(guī)定、本單位制度文件等內容， 方便審計人員在審計過程中隨時調閱查看，為審計底稿中問題定性提供理論制度支持，從而大大縮短審計人員查找適用規(guī)定的時間，提高了審計過程中的時效。

（5）審計風險識別更加全面。 面對企業(yè)海量財務和業(yè)務數(shù)據(jù)，傳統(tǒng)審計方式大多數(shù)情況下依賴于抽樣分析，通過抽樣分析的結果來推斷審計對象的整體情況，不能準確、全面地識別審計風險，具有較大的局限性。 ERP 審計模塊的應用，將業(yè)務數(shù)據(jù)和財務數(shù)據(jù)等各方面審計線索在內部審計環(huán)節(jié)集中匯總，在非現(xiàn)場審計查找疑點和風險點，數(shù)據(jù)更加全面完整，通過收集全量審計數(shù)據(jù)，審計人員可以看到更細微、更深入的信息，對數(shù)據(jù)進行深層次的分析，從而發(fā)現(xiàn)隱藏的審計信息和問題線索，挖掘隱蔽風險點。 不僅可以有效規(guī)避抽樣風險，也可以合理化解從局部推算整體所帶來的局限性，有效規(guī)避了因被審計單位人為不提供資料而導致的風險遺漏， 審計風險的識別更加全面，有助于審計人員從總體的視角，發(fā)現(xiàn)以前難以發(fā)現(xiàn)的針對某類業(yè)務或者某個環(huán)節(jié)審計中的細節(jié)問題，進而發(fā)現(xiàn)全過程各環(huán)節(jié)間的問題， 不斷為企業(yè)管理正向糾偏。 與傳統(tǒng)審計相比，企業(yè)生產經營過程中所產生的原始數(shù)據(jù)直接進入數(shù)據(jù)庫， 能夠保持數(shù)據(jù)的原始特征， 從而使得數(shù)據(jù)分析工作更加真實全面。

四、ERP 審計模塊在企業(yè)內部審計中應用的相關思考

ERP 審計模塊的應用順應了堅持科技賦能的發(fā)展趨勢，后期可以開發(fā)“總體分析、發(fā)現(xiàn)疑點、分散核實、系統(tǒng)研究”的數(shù)字化審計模式，持續(xù)完善ERP 審計模塊。 探索專項審計作業(yè)平臺， 新增采購、支付情況分析性程序等新功能，升級審計監(jiān)控預警模型和審計報表平臺， 加強非現(xiàn)場大數(shù)據(jù)審計開發(fā)和應用。 充分利用審計系統(tǒng)進行數(shù)據(jù)采集、樣本分析，精準定位、靶向發(fā)力，縮短現(xiàn)場審計時間，提升審計工作整體效率。

（一）需要持續(xù)加強審計信息化建設

1.要加大對ERP 審計模塊后續(xù)開發(fā)和運營維護的投入力度。 對審計信息化系統(tǒng)的投資雖然不會像其他資產投資一樣， 可以直接產生立竿見影的經濟效益，但是審計作為企業(yè)的第三道防線，也是最后的底線，如果不能發(fā)揮真正的作用，企業(yè)其他方面的投入也會面臨很大的風險。 對企業(yè)內部審計信息化的投入是打基礎、管長遠的，帶來的最終效益不能以短期經濟效益來衡量， 影響的是企業(yè)的長期健康發(fā)展。

2.要拓展審計數(shù)據(jù)資源。及時、準確、完整的錄入審計基礎信息，對接大數(shù)據(jù)平臺、辦公系統(tǒng)、業(yè)務系統(tǒng)等信息系統(tǒng)， 最大范圍拓展ERP 審計模塊可以獲取的數(shù)據(jù)，打通數(shù)據(jù)壁壘，為實現(xiàn)跨業(yè)務、跨系統(tǒng)、跨層級的數(shù)據(jù)分析提供資源。

3.要提高ERP 審計模塊智能化水平。 應用人工智能、云計算、大數(shù)據(jù)等先進技術，實現(xiàn)對數(shù)據(jù)的自動分析、 違規(guī)行為的自動監(jiān)測及審計邏輯的自動提煉， 為發(fā)現(xiàn)審計疑點、 評估風險等提供支撐。 開發(fā)專項審計作業(yè)平臺，實現(xiàn)專項審計報表實時統(tǒng)計、分級匯總，提升大型專項審計項目組織的統(tǒng)一性、報表的靈活性、結果數(shù)據(jù)的時效性和可以追溯性。 開發(fā)對外支付（采購）情況分析性程序，實現(xiàn)按區(qū)域、金額、類型查詢供應商往來明細和應付余額。 持續(xù)拓寬數(shù)據(jù)采集渠道、 擴充數(shù)據(jù)采集類型，在繼續(xù)引入業(yè)財一體化、業(yè)務數(shù)據(jù)和采購、工程建設等管理數(shù)據(jù)的同時，廣泛引入合同、發(fā)票等各類數(shù)據(jù)，打造由業(yè)務數(shù)據(jù)、財務數(shù)據(jù)、管理數(shù)據(jù)構成的全息審計數(shù)據(jù)市集， 促進審計方式從抽樣審計向全量審計轉型。

4.要提高審計作業(yè)和管理的便捷化程度。 本著“好用、實用”的原則，對現(xiàn)行ERP 審計模塊進行升級改造， 開發(fā)移動作業(yè)和審批功能， 簡化作業(yè)流程，為審計管理和作業(yè)提供便捷支撐。

（二）需要強化對ERP 審計模塊的運用

加大對審計信息化系統(tǒng)的投入只是硬件上的升級，真正要讓系統(tǒng)發(fā)揮價值關鍵還是要看人。 要加強對現(xiàn)有審計人員的計算機知識與技術、IT 系統(tǒng)操作技能和數(shù)據(jù)分析等專業(yè)培訓， 快速提高審計人員計算機和ERP 審計模塊實際操作技能。

以監(jiān)控預警模型為例，該模型針對管理層最關注的審計問題， 逐項厘清問題所對應的風險、控制、測試步驟及測試所需數(shù)據(jù)。 從測試所需數(shù)據(jù)中整理出最具有代表性的預警和提示模型， 可以在事中及時發(fā)現(xiàn)審計線索， 從而達到預警和揭示風險的目的。 模型是審計人員做出風險評估或審計判斷的參考內容， 但需要審計人員實施分析性復核和實質性測試，才能判斷風險的真實存在。 審計人員熟練運用監(jiān)控預警模型， 對目前的審計工作在很多方面都有起到十分重要的作用。 可以幫助發(fā)現(xiàn)并預防財務核算風險、資產管理風險、合規(guī)風險、資金管理風險、操作風險等。 以成本趨勢分析為例， 改界面將本年變動趨勢與往年同期進行對比，同時展示主營業(yè)務成本的構成形式，關注成本趨勢模型，發(fā)現(xiàn)異常變動月份，有助于發(fā)現(xiàn)并解決對應虛增費用，少列費用等多種會計問題。

五、結論及建議

（一）正確認識大數(shù)據(jù)審計理念，規(guī)范操作流程

ERP 審計模塊依托大數(shù)據(jù)建立， 在企業(yè)內部建立了實時的風險預警模型， 通過直觀的數(shù)據(jù)展現(xiàn)和較強的數(shù)據(jù)分析能力，形成響應速度更快、風險定位更準、審計監(jiān)督更便利、覆蓋面更廣的風險管理體系。 審計部門和審計人員必須緊跟新時代的發(fā)展要求，以審計數(shù)據(jù)為核心，在審前調查階段就將大數(shù)據(jù)審計理念融入整個審計項目中，建立“數(shù)據(jù)先行”的觀念，做好審計項目前期數(shù)據(jù)的收集、整理和分析工作，現(xiàn)場核查時按照ERP 審計模塊數(shù)據(jù)分析的疑點驗證數(shù)據(jù)分析的結果，實現(xiàn)審計工作廣度、深度和精度的最大化，提升審計效率和審計質量。 由于大數(shù)據(jù)審計與傳統(tǒng)審計相比更復雜，更需要規(guī)范并標準化數(shù)據(jù)采集整理環(huán)節(jié)、數(shù)據(jù)分析環(huán)節(jié)、技術方法和ERP 系統(tǒng)工具的使用環(huán)節(jié)、審計證據(jù)取證環(huán)節(jié)等各個環(huán)節(jié)的操作流程。 借助ERP 審計模塊這一數(shù)字化載體，將優(yōu)秀的審計思路、方法和分析過程數(shù)字化、模型化、流程化，以便更細致、全面地規(guī)范審計人員的行為，防范審計風險，提升審計人員利用大數(shù)據(jù)發(fā)現(xiàn)問題的能力，保障審計質量，確保大數(shù)據(jù)審計的順利高效實施。

（二）正確認識ERP 審計模塊的系統(tǒng)數(shù)據(jù)安全

傳統(tǒng)的審計工作面對的資料主要是紙質的憑證、會計報表、合同等相關資料，保密工作主要是防止泄露和丟失。 ERP 審計模塊創(chuàng)新審計方法，實現(xiàn)了有針對性的審計分析功能和實時監(jiān)控預警功能，將大數(shù)據(jù)審計所需要的功能和模塊集成在一起，實現(xiàn)了數(shù)據(jù)的集中儲存、使用、共享和管理，改變了傳統(tǒng)審計數(shù)據(jù)分散，收集困難的狀況，這對系統(tǒng)數(shù)據(jù)的采集、存儲和傳輸安全性提出了更高的要求。 數(shù)據(jù)提供部門和使用部門要明確各自的安全保密職責，不僅要從主觀上強化保密意識，簽訂安全保密承諾書，經常性開展安全保密教育宣傳，還要加強網絡管理，防止病毒入侵電腦、網絡服務器和移動存儲介質等設備。 審計部門在實施審計項目前，由系統(tǒng)管理員根據(jù)實際需求授權審計人員的系統(tǒng)使用權限，嚴格避免出現(xiàn)數(shù)據(jù)丟失、損毀、泄密等情況的發(fā)生，確保數(shù)據(jù)的完整性、連續(xù)性和安全性。

（三）正確認識ERP 審計模塊對審計人員的能力要求

大數(shù)據(jù)時代要求審計人員具備更高的綜合素質和能力，傳統(tǒng)的審計知識和財務知識只是基礎技能，較強的數(shù)據(jù)分析和處理能力也將要成為審計人員的必備技能之一。 一方面要培養(yǎng)審計人員的全局數(shù)據(jù)思維， 建立宏觀數(shù)據(jù)分析式思維；另一方面要提升審計人員的綜合素質。 在信息化視角下，審計數(shù)據(jù)范圍不再僅限于傳統(tǒng)的財務數(shù)據(jù)，還包括多方面的其他數(shù)據(jù)，這就需要審計人員具備較高的學科交叉融合能力，熟練運用審計相關的IT 工具，能夠將不同領域的知識轉化為專業(yè)的審計職業(yè)判斷。

（四）正確認識ERP 審計模塊本身的局限性

ERP 審計模塊應用效果雖已初現(xiàn)，顯著降低了審計風險，提高了內部審計工作質效。 由于業(yè)務處理的每一個步驟都詳細記錄在系統(tǒng)內，ERP審計模塊能夠提供比傳統(tǒng)審計方法更充分的審計線索， 可以通過ERP 審計模塊強大的查詢功能，更加方便地獲取審計線索。 內部審計工作可以站在更全面、更深入的總體視角，篩選查找出疑點，優(yōu)化審計流程，為審計工作提供更精準的切入點， 讓審計人員更高效地開展審計工作，做到有的放矢、一針見血。

但要認識到， 當前審計信息化程度還不夠深，相關模型還需要結合實踐不斷完善。 ERP 審計模塊并不能完全取代傳統(tǒng)的審計方法，以傳統(tǒng)審計中涉及的訪談調查和現(xiàn)場勘查等為例，更多的還是依賴于審計人員多年積累的職業(yè)經驗和專業(yè)判斷能力。