内部审计参与ERP管理的方式

管理会计

       要想更好的实施ERP系统，必须建立合法、有效、安全的企业计算机网络信息系统，要建立这样的信息管理系统，就需要内部审计极地参与到ERP的开发和实施过程中来。本文认为，内部审计工作可以在以下几个方面参与ERP的实施。

　　（一）对ERP系统的开发进行事前、事中的监督和审计

　　内部审计人员应以内部控制专家的身份参与ERP系统开发过程中的各项活动，在系统开发的各个阶段，专职审计人员要主动介入，着重审查：（1）系统的可行性；（2）系统经营业务和财会处理功能的正确性和合法性；（3）系统程序控制与管理功能的合理性与有效性；（4）系统的可审性（留下充分的审计线索）；（5）系统测试的全面性和恰当性；（6）系统文档资料的完整性；（7）系统的可扩展性。通过事前与事中审计，尽早发现系统的问题，及时提出改进的建议，把好系统质量第一关；为审计人员今后对系统的处理和审计打下基础。

　　同时，内部审计人员还应及早参与到计算机系统的实施过程。审计人员可在系统分析阶段根据ERP环境下审计的特点，对此系统提出审计方面的需求：（1）在系统中建立监控程序（又叫嵌入审计程序），建立审计跟踪文件，以便计算机能对一些敏感和重要环节实行实时监控，把异常的情况自动记入审计文件，以便审计人员审查。（2）在系统中建立审计子系统，提供审计程序、审计工具和审计档案库，以便审计人员进行网上审计。随着ERP管理的实施，此项审计越来越重要。

　　（二）对计算机信息系统的功能与控制审计

　　在ERP环境下，手工条件下的账账核对、账证核对、账表核对等重要的审计工作在ERP环境下将失去意义。因为在计算机信息系统中，原始凭证、记账凭证、各种账簿、会计报表等只是系统中的同一个数据库，同一数据的共享是它的重要特征。这些会计信息的正确与否首先确定于计算机信息系统功能的正确性，因此有必要对系统的功能进行审计。对系统功能的审计目标包括：（1）审查验证系统对各项业务处理的合法性、正确性和可追索性。（2）审查系统程序控制功能的恰当性和有效性。因为系统的应用程序有被篡改而不留痕迹的特点，所以即使系统开发时进行过审计，但仍有必要对投入使用后的系统功能进行再审。审计人员可以用测试数据法、整体检测法、嵌入审计程序法等方法对系统功能进行审查。在ERP环境下，系统提供信息的可靠性除决定系统的功能外，还决定于系统的操作和内部控制。没有健全的内部控制，系统的程序和数据都可能随时被人篡改。ERP的应用，改进了企业的管理模式，但同时也增大了内部控制的风险，因此，审计人员应当以经营质量审计和风险审计为导向，密切关注企业内控制度中可能存在的控制漏洞，防止并及时发现和纠正各种欺诈、舞弊行为，保护企业财产完整。在ERP环境下，企业的内部控制包括程序化的控制和要求员工执行的管理制度。程序化的控制编写在系统应用程序中，可在系统功能审计中审查。无论网络化程度有多高，系统还得由人操作。为确保系统的安全可靠和系统输出信息的真实正确，必须对现有的企业管理制度进行完善。

　　（三）加强对原始数据的实质性审计

　　企业经营部门、财务部门对原始数据的录人关系到整个ERP系统数据库所反映信息的及时性、真实性和完整性。尽管先进的ERP系统管理模式的作用不言而喻，但再先进、再健全的系统如果离开人也就无法运行，如仓库验收人库材料时，运输部门与仓库计量人员串通一气，截留部分材料私自出售，并以虚假数据填制材料入库验收单。遇到此类情形，非实质性审计就不能及时发现漏洞，假如一味依赖于计算机系统而忽视实质性审计，计算机系统人为的舞弊就很难发现，审计也就失去其意义。为了控制这种人为地舞弊，确保信息的质量，作为熟悉企业内情和具有专业技能的内部审计人员应主动调整工作思路，责无旁贷地参与到事前决策中来，对尚未实施的经济事项进行事前审计，对其他部门实施的具体管理行为进行有效的事中控制，减少管理过程中弊端的发生，减少不必要的损失，主动地为管理层决策服务。

　　（四）创新计算机审计技术，大力开展联网审计

　　网络经营与网络财会为开展联网审计提供了前所未有的机遇。传统的审计模式一般都是事后审计。ERP系统的应用及企业信息使用者对实时信息的迫切需求，使得企业能够将财务报告发布时间缩至“零”天，真正体现高效性和及时性的实时在线连续审计应运而生。它可以实现审计工作的网络化、数字化、智能化，能够实现动态、远程的实时审计，帮助审计部门进行动态预审和预控，从而能及时发现问题、解决问题，达到控制审计风险的目的。利用审计软件可以进行远程取证、数据挖掘分析、结果判断、更多地关注电子实时系统内部控制活动的有效性。在取得在线审计的管理权限后，对网络环境下的ERP系统实施动态、实时的信息采集，对数据库信息进行模拟实验和数据挖掘分析，寻找业务之间的内在经济规律，并通过在线穿行测试了解交易流程，借助软件系统的嵌入审计程序对系统数据处理的一些敏感环节进行实时动态的监控，并就有关项目和相关客户数据库发出电子询证函，经对方确认后实现数据库之间的自动比较，根据审查结果编制电子工作底稿，缩短审计结论、审计报告的生成周期，实现了审计信息的实时追踪，这样可以快速、准确地发现问题，有效堵住漏洞，从源头上防范事故隐患。