1、1ERP 环境下企业内部控制审计探讨提要 本文首先阐述 ERP 系统对企业内部控制审计产生的影响，然后针对 ERP 环境下企业内部控制审计面临的主要问题进行分析，最后提出 ERP 环境下企业内部控制审计有效实施的对策，以期对内部审计人员在 ERP 环境下顺利开展内部控制审计工作提供一定参考价值。 关键词：ERP 系统；内部控制审计；企业内部控制 中图分类号：F239 文献标识码：A 收录日期：2015 年 10 月 28 日 ERP 即企业资源计划，企业资源包括物质资源、资金资源、信息资源等，ERP 将资源汇集进行一体化管理，ERP 系统不仅仅是一个软件系统，更是集企业规范、业务流程、信息技术
2、等为一体的综合管理体系，具有先进性、统一性、完整性和开放性等特点，有助于企业资源合理配置，实现企业价值最大化，促进经营管理水平和竞争力的不断提高。ERP 的实施为企业内部控制审计监督工作提供了有利平台，同时也增加了企业内部控制审计的难度和风险，对内部审计工作带来诸多机遇和挑战。 一、ERP 环境对企业内部控制审计的影响 ERP 在中国和世界各地掀起一场关于管理思想和管理技术的革命，目前我国 87%以上大中型企业都已使用 ERP 系统。据某公司内部审计负责人评价 ERP 系统称将现场审计时间缩短近 20%。 （一）ERP 系统为公司内部控制审计提供了大量数据信息。ERP 系统2的应用使公司企业内
3、部经营管理发生巨大变化，全部工作流程按照网络信息化要求进行重组，有效提高了企业信息质量。信息技术在内部控制审计中大量应用，系统自动对数据检验、判断和核对，全过程都需要信息系统的支持，对物资采购管理、物资质检管理、财务稽核管理等进行规范化、流程化，使复杂的管理简单化。ERP 系统为公司内部控制审计工作提供大量整合后的数据信息，有利于内部审计人员快速获取所需信息并进行有效评估，提高工作效率，可随时对信息跟踪分析，大大降低内部控制审计风险。 （二）ERP 环境下公司内部控制审计工作内容发生变化。公司实施ERP 系统以后，内部控制审计工作内容发生很大变化，审计对象和审计重点较以往不同。内部审计人员原有
4、的内部控制审计基本处于传统的手工操作模式，在 ERP 信息技术环境下，公司内部审计人员改进审计方法通过 ERP 系统程序获取数据和业务流程，减少了原有手工操作人为计算错误的几率，但如果 ERP 系统某个环节出现错误，则影响内部审计工作的真实性和正确性。内部审计工作人员需对计算机信息系统进行定期审查，保证系统数据及流程的安全性和正确性。ERP 环境下公司内部控制审计工作难度有所加大，审计内容广泛，不仅要关注公司的一般控制，还需加强对风险的管控。 （三）ERP 系统的实施对企业内部控制环境产生影响。公司内部控制环境主要有公司内部组织机构、公司经营管理模式、人力资源管理政策和公司员工的诚信度等方面，
5、公司 ERP 系统的实施使内部控制环境发生巨大变化，内部控制环境影响内部控制审计的实施效果。ERP 系统使公司3改变原有的企业内部组织机构，全新的组织机构较以往具备明显优势，组织机构和岗位设置产生较大变化，使公司经营决策者和执行者之间便于沟通，通过 ERP 系统对企业内部资源进行重新整合，合理分配和明确各职能部门之间岗位责任，使公司各岗位之间紧密联系又保持其相对独立性以相互制约，使企业内部组织结构简单化，有效提高企业内部控制审计工作效率，充分发挥内部控制审计职能。 二、ERP 环境下企业内部控制审计面临的问题 （一）企业内部控制审计缺少 ERP 环境下的规范标准和准则。公司根据自身发展情况，已
6、经建立了一套完整的内部控制体系，具备完善的内部审计制度，规定相关岗位职责、具体工作内容和操作规范等标准，ERP 环境使公司的管理结构、组织方式、运行环境和内部控制系统等均发生巨大变化，大大增强了企业内部控制审计方式的高效性和灵活性，使公司形成新的内部控制理念，公司原有的内部控制标准和准则已无法适应全新的 ERP 环境，新环境下企业内部控制出现各种新问题和新情况，信息技术的应用对内部控制体系提出新的要求，公司须制定新的审计标准和准则与新环境相适应。 （二）企业内部控制审计未能同 ERP 系统有效结合。公司传统的内部控制审计注重审核经济活动的书面依据，审查纸制审批手续是否健全，传统审计环境下的审计
7、依据清晰，会计凭证、账簿和采购申请等审计线索均提供书面资料，内部审计人员依据书面资料审核经济活动的真实性和合理性。ERP 环境下，传统形式下的审计线索部分已不存在，内部控制审计工作大多依据系统来实现，更加注重实质重于形式原则。公司内部4审计人员对系统的重要流程和模块需要不断探索学习，内部控制审计工作同 ERP 系统未能实现有效结合，需经历不断发展完善的过程。 （三）企业内部审计人员难以满足 ERP 环境的要求。公司内部审计人员在传统的审计环境下，主要通过手工方式处理日常业务，内部审计工作缺少信息化技术，审计涉及范围不够全面，内容相对简单化。公司实施 ERP 系统以后，内部审计人员未能亲自参与实
8、施 ERP 系统建设，错过全面系统学习的时机，部分审计人员缺乏 ERP 系统相关的知识和业务流程。ERP 系统环境下，公司内部审计人员需具备强大的计算机信息应用知识和技能，否则无法胜任信息技术环境下的内部控制审计工作。ERP 系统使企业各部门实现信息高度集中共享，审计内容更加广泛，内部审计人员除了精通传统的财务审计业务，更要熟练掌握 ERP 系统的信息应用，需具备较高的综合素质才能更好地适应 ERP 环境下的内部控制审计工作。三、ERP 环境下企业内部控制审计实施对策 （一）完善 ERP 环境下企业内部控制审计相关制度。ERP 环境下，公司需重新编制内部控制组织结构，依据组织结构建立 ERP
9、环境下企业内部控制审计相关制度，明确内部控制流程，梳理内部控制审计需检查的内容，规范和控制 ERP 系统权限，重点关注对经营管理影响较大业务流程的权限设定，将企业内部控制的重要环节落到实处，对内部控制审计架构和相关制度重新认识以适应 ERP 环境，建立新的内部控制审计制度，需在传统内部审计基础上有所创新，提高内部控制审计质量。 （二）积极开发 ERP 内部审计软件系统，实现内部审计信息化。建5议公司 ERP 系统负责部门积极同软件供应商沟通探讨，针对公司自身发展环境开发探索内部审计软件信息系统，公司资深内部审计人员需参与系统软件设计实施工作，结合企业内部控制流程，明确系统需求，实现内部控制审计
10、与 ERP 系统的有效结合并发挥积极作用。在 ERP 信息化审计环境下，公司内部审计人员需转变思路，改变传统手工环境下的审计方法，掌握 ERP 系统强大的信息检索和测试功能，迅速获取所需的审计信息，对考核数据进行即时分析，全面开展实时审计，审核经济业务发生的真实性和经营管理的合理性，提高 ERP 系统的审计应用效果，规范操作，实现传统内部控制审计与 ERP 信息系统的深度融合。 （三）不断提升企业内部审计人员综合素质。在全新的 ERP 环境下，内部审计人员需加强计算机系统操作能力，积极主动参与 ERP 系统的各类培训，熟练掌握 ERP 系统的各项业务模块的应用，掌握 ERP 系统的数据库网络环
11、境和使用平台，同时不断加强业务水平和沟通协调能力，努力提高公司内部审计人员的综合素质，客观全面的评价公司内部控制情况。公司在 ERP 环境下保证内部控制审计的顺利实施，需重视高素质内部审计人员的选拔和培养，保证相关执业人员的专业性和稳定性。让内部审计人员参与 ERP 系统升级完善的相关建设工作，掌握系统核心并提出优化建议。定期组织 ERP 系统应用培训并组织竞赛考核以激发员工学习热情，不断提高内部审计人员专业水平和业务能力，积累丰富的职业判断能力以减少风险，促进 ERP 环境下企业内部控制审计水平的全面提升。 主要参考文献： 61钱庆军.ERP 环境下企业内部控制分析J.中国科技博览，2014.4. 2乔浩.实施 ERP 系统对企业内部控制影响的实证研究D.首都经济贸易大学，2013.
