规划选型

如何做好ERP审计工作？

　　如何做好ERP审计工作?

　　ERP系统集信息技术与先进的管理理念于一身，是先进的企业运行和管理信息平台，是企业合理调配资源、最大化地创造社会财富的得力工具。企业实施ERP后改变了企业传统的经营管理模式和业务流程，从而导致内部审计的体制、手段、方法和内容等基本要素相应地发生变化。ERP环境下，做好内部审计需要注意：

　　内部审计工作应实现从事后审计向事中、事前审计的转变。由于ERP系统实施后，企业的经营管理活动和核算资料是实时和动态的，ERP环境下的审计工作应该由传统的“秋后算账”的做法，逐步向事前审计转变，诸如对业务流程、核算方法的配置是否合理、有效，是否将内部控制点在系统中进行设置等情况的审计;逐步向事中审计转变，诸如分析企业的业务和经营风险，查找企业管理的薄弱环节等;直至向实时审计转变，即在系统实时“在线”跟踪企业的管理和核算的全过程。随时发现问题，及时帮助有关部门和人员改进管理，使问题在萌芽状态即得到解决，真正实现堵塞漏洞、促进企业管理水平和经济效益提高的目的。

　　(1) 内部审计的重点应从查错防弊向管理效益审计、内部控制审计评价转变。ERP系统上线后，内部审计人员可以有更多的精力着眼于强化企业管理、加强内部控制等方面的审计工作，诸如，借助辅助审计软件进行销售业务、物资采购、管理费用等专项审计调查分析，进而发展到全面的管理效益审计，为企业提升管理水平出谋划策。在内部控制方面，审核线上控制点的设置是否合理有效，并结合线下文件政策的制定、手工权限审批的审核进行全面的内部控制审计评价，促进企业内部控制制度的有效运行。

　　(2) 从制度基础审计向ERP环境下风险导向审计转变。ERP系统实现了从采购到付款、订单的获取到发票的开出、资金的流入流出、账表自动生成等集成，实现了跨职能部门业务的自动处理。从内部控制角度来讲，ERP系统的关系型数据库，使过去跨部门的审批流程得到简化和压缩。基于文件审批的内部控制机制，也无法适应ERP基于流程的管理需要，权限控制的结果大部分不是反映在纸介质上，而是由少数技术人员和关键用户在系统中维护，这些审批处理自动化的方法将改变企业内部原有的一些风险特征，给企业的内部控制带来新的风险。从企业的经营管理来说，由于企业的经营管理和业务运作更加依赖于ERP系统，这种依赖和信息系统本身特点所导致的脆弱性，也给企业带来新的风险。这时相应的内部控制体系就需要重新评估和设计，内部控制审计评价的标准和方法也应进行相应的转变。

　　(3) 逐步开展ERP信息系统审计。信息系统审计ISA(Information System Audit)是对信息系统从计划、研发、实施到运行维护各个过程进行审查与评价的活动，以审查企业信息系统是否安全、可靠、有效，保证信息系统得出准确可靠的数据。在现有条件下，由于内部审计人员知识结构和业务素质方面的局限，只能着眼于开发在ERP环境下的辅助审计软件来完成一般的常规审计工作，以及基于系统配置合理性的审计，而无法提升到对ERP信息系统的全面审计。但随着对EPR系统理解和认识的提高、内部审计人员知识结构的完善、业务素质的逐步提高，审计人员应从系统的安全性、有效性等方面对ERP信息系统开展审计，真正从系统设计和业务控制的源头开展审计。

发布：2008-06-17 16:59 编辑：泛普软件 · xiaona [打印此页] [关闭]