ERP環(huán)境下企業(yè)如何應對審計風險?

申請免費試用、咨詢電話：400-8352-114

在信息時代，為了提高經營效率，很多企業(yè)都使用了ERP系統(tǒng)。通過計算機輔助技術的運用，erp系統(tǒng)對企業(yè)產、供、銷的全部生產過程實行動態(tài)監(jiān)控，整合了財務、資產、生產、供應、銷售等各個模塊的功能，規(guī)范了企業(yè)內部控制制度。與此同時，ERP系統(tǒng)的廣泛運用又給審計帶來了新的風險。

　　第一，企業(yè)ERP系統(tǒng)存在固有風險。由于ERP系統(tǒng)基于互聯網技術實現信息共享，這就存在電子數據感染病毒或者傳輸錯誤等諸多方面的風險。

　　第二，ERP系統(tǒng)擴大了企業(yè)控制風險。傳統(tǒng)管理方式下，職責分工使不同崗位之間的人員受到了有效的相互監(jiān)督。在ERP系統(tǒng)下，職責分工通過賦予不同人員不同的權限得以實現，而該途徑極易因有意或無意的泄露訪問密碼而喪失效用，從而增加了企業(yè)內部控制風險。除此之外，信息技術環(huán)境下，企業(yè)潛在的舞弊風險也不容忽視。據報導，有200年優(yōu)秀業(yè)績的英國巴林銀行，就是因為存在計算機舞弊行為而陷入破產的境地。該銀行雇員李森，利用電腦會計系統(tǒng)建立虛假賬戶進行欺詐和舞弊，使巴林銀行蒙受了8億6千鎊的巨額虧損。

　　第三，企業(yè)ERP系統(tǒng)擴大了審計的檢查風險。首先，ERP環(huán)境下，審計面臨的環(huán)境改變，審計范圍擴大。ERP系統(tǒng)中，通過對產、供、銷等各個模塊功能的整合，財務模塊的數據基本由各業(yè)務模塊的數據自動生成。而傳統(tǒng)審計方法嚴重依賴財務數據，此時，如果不擴大審計范圍，將導致很大的盲區(qū)，增加審計的檢查風險。其次，ERP系統(tǒng)改變了審計線索。傳統(tǒng)方式下，財務審計工作根據“原始憑證——明細賬(日記賬)——總賬——報表”的順序進行雙向查詢。通過多方面的比對、查證從中尋找審計線索。而ERP環(huán)境下，企業(yè)會計核算方法在初始設置中早已按照相關規(guī)定進行了設置，企業(yè)具體的會計處理方法的準確性和合規(guī)性基本不存在大的問題，如果還想從中尋找紕漏，那么審計的效率和效果將受到影響。

　　第四，企業(yè)ERP環(huán)境下，審計獲取“一手數據”的難度增大。目前，國內企業(yè)廣泛使用的ERP系統(tǒng)管理軟件有SAP、Oracle、免費、免費版等。在這些數據環(huán)境下，現有的AO審計軟件很難獲得數據接口，在數據導入方面存在很大困難。

　　雖然無論ERP系統(tǒng)本身還是其運行都存在著巨大風險，但ERP系統(tǒng)為改進企業(yè)經營效率和改善企業(yè)內控環(huán)境所發(fā)揮的積極作用還是不容忽視的，總的來說利大于弊。所以，面對企業(yè)ERP環(huán)境下的一系列風險，審計應該積極面對而不是逃避。

　　一是加強對企業(yè)內部控制的了解和對資產負債的審查力度。在調查階段要與企業(yè)管理層各業(yè)務主管部門溝通，了解企業(yè)的ERP各項目是否真正成功上線，在ERP系統(tǒng)實施過程中存在什么困難，企業(yè)是怎么應對的，通過詢問發(fā)現控制風險點。在審計現場，要加強對企業(yè)資產負債的核實力度，以彌補對系統(tǒng)可能存在的認識不足所帶來的審計風險。如某些企業(yè)經營者為了提高當年度銷售收入，可能會要求系統(tǒng)操作人員提前錄入銷售訂單，同時在庫存管理系統(tǒng)作銷售出貨，來年再在ERP物流系統(tǒng)或直接在財務系統(tǒng)中通過修改、刪除來沖賬。此時，審計人員可以直接在ERP系統(tǒng)中導出歷史/當期庫存查詢報表，通過實地盤存的數量與ERP系統(tǒng)數據進行對比、分析來查看企業(yè)的賬實相符性。

　　二是從宏觀政策方面評估企業(yè)決策及其實施的有效性。ERP系統(tǒng)的實施將企業(yè)財務人員從繁瑣的日常會計業(yè)務中解脫出來，為他們從事財務管理工作提供了更多時間。這種轉變也促使審計人員監(jiān)督的重點從判斷企業(yè)具體業(yè)務處理方法的正確性方面轉移到評估企業(yè)決策及其實施的有效性上來。

　　三是努力開發(fā)能與企業(yè)ERP環(huán)境相適應的計算機審計軟件。目前，我國雖有一些審計軟件問世，但嚴格的說還沒有較好的與ERP環(huán)境相配套。其中障礙之一是現有的會計軟件沒有提供標準的數據接口或對數據結構不開放，從而導致被審計單位的數據不能快速通過接口進入審計系統(tǒng)。為此，可以根據不同的信息化系統(tǒng)，研制適合不同計算機平臺和運行環(huán)境的計算機審計軟件，尤其是數據庫的挖掘，這樣才能訪問被審單位不同類型的數據庫，從中采集審計所需的原始數據，提高電算化審計的工作效率。

　　四是加強審計隊伍建設，積極培養(yǎng)兼具財務、審計和計算機等多方面能力的復合型人才。首先，審計人員應督促自己不斷學習，更新和拓寬知識面，不斷提高自身素質。同時，審計機關也要定期開辦計算機、信息系統(tǒng)、網絡等方面的培訓班，為審計人員更新知識結構創(chuàng)造條件。

　　五是加強計算機審計環(huán)境下審計準則的研究與完善。一方面，新出臺的審計準則體系，順應了我國市場經濟發(fā)展和經濟全球化的客觀需要，適應了我國信息系統(tǒng)、電子商務的發(fā)展。另一方面，隨著信息系統(tǒng)的發(fā)展，實際操作中審計方法也會不斷改變，新的問題又會出現，審計準則中的一些不完善之處也會凸顯。

　　對審計而言，企業(yè)ERP系統(tǒng)就像一位諍友，它以近乎逼迫的方式催促著審計人員轉變審計思維，改進審計手段。在此環(huán)境下，審計人員只有不斷加強學習、創(chuàng)新審計方法，才能跟上時代腳步，從而有效發(fā)揮監(jiān)督和服務作用。