ERP环境下企业内部控制审计思考

□文/王　婷

（辽宁公安司法管理干部学院　辽宁·沈阳）



ERP环境下企业内部控制审计思考

□文/王婷

（辽宁公安司法管理干部学院辽宁·沈阳）

［提要］本文对我国ERP环境下内部控制审计的发展与现状进行阐述，论证ERP环境下企业内部控制审计面临的机遇与挑战，以期对审计人员在ERP环境下顺利开展内部控制审计工作提供一定参考价值。

关键词：ERP系统；内部控制；内部控制审计

原标题：ERP环境下企业内部控制审计的机遇与挑战

收录日期：2015年10月30日

随着企业规模逐步扩大，经营管理越来越复杂，信息技术水平不断提高，更多企业选择ERP系统对自身进行内部管理，ERP系统汇集信息技术和先进管理理念于一身，已逐渐发展为现代企业的主要运营模式，ERP系统有利于改善企业业务流程，提高企业核心竞争力。伴随着企业ERP系统的广泛应用，企业内部控制审计在此企业环境下也面临着新的机遇与挑战。

一、ERP环境下企业内部控制审计发展现状

我国内控审计信息化是从20世纪80年代末发展起来的，经过多年来审计人的不断探索，在国家审计部门的大力推动下，从单机版本计算机应用扩展至网络应用平台，取得了一定成绩。我国很多大中型企业也充分利用了信息技术的发展积极推进企业内控审计信息系统的建设，例如通过ERP系统，协助企业日常管控工作的执行和推进，大幅度减少人工工作量及工作错误率。

信息化时代的到来极大地推动了企业内控审计的发展，我国的内控审计近几年来有了很大提高，但总的来说还是处于学习和研究探索阶段，我们应正确认识这过程中存在的不足，可以借鉴国外成熟的理念，积极进行改进，充分利用信息技术，如ERP系统带来的便利条件使审计工作更加高效有序地完成，实现其经济监督和管理职能。当然，当前社会和经济发展日新月异，企业内部控制的方法和手段与以往相比发生了巨大变化，信息化的影响在众多影响中已经成为了最重要的因素之一，企业内部控制审计工作无论从内容、形式还人员上都面临着新的情况，其中既有机遇又充满挑战，因此本文对此进行研究，希望能够给各内控审计人员带来新的思路和理念。

二、ERP环境下为企业内部控制审计带来的机遇

（一）为内部控制审计提供更加广泛的审计信息。在ERP系统环境下，企业的内部控制审计工作可以充分利用其数据集成、信息实时、信息量大的特点。这些信息化带来的优势使内部控制审计在审计对象和审计范围上同传统审计相比较有了飞跃式的扩展，ERP系统的应用使企业更容易获取其所需的各种审计数据和资源，而不需要像传统审计那样，通过人工耗费大量时间来调取海量的凭证和账簿，而且可以有效控制数据的误差率。同时，在ERP环境下公司数据信息能够实现实时在线监控，所以能够协助内审部门实现审计监督前移，为企业内部控制审计工作的发展转型提供了新的便利条件。

（二）为内部控制审计的深度分析提供数据支持。ERP系统在国内大中型企业的成功实施使得企业的信息程度大大提高，这样审计人员在内部控制审计时可以不拘泥于传统的工作表格中问题的是与否的答案，可以利用ERP系统中集成数据进行更大广度和深度的数据分析，可以利用数据比对得到好与不好这样程度性的答案，特别是对公司某些风险项目以及综合项目进行多个审计项目成果分析时，便于更加深入发现分析审计当中存在的问题，使审计成果的有用性和增值能力得到不断的提高。而这些提高内部控制审计效率和正确率的成果在一定程度上都是对ERP系统的有效应用，因为以往的手工审计无论从时间还是整体效益上，都很难对大量数据进行如此深度的分析。

（三）为内部控制审计创新发展提供技术支撑。内部控制审计主要以风险为导向而进行审计策略的制定，因此内控审计主要以发现内部控制存在风险和控制风险为出发点。目前由于ERP系统在企业中的大量应用，使得企业内部控制审计大量应用了信息化数据进行风险的评估和分析，导致了内控审计全过程都离不开信息技术的支撑。ERP系统为风险审计的开展提供了海量分析后的企业信息，这样有助于审计工作人员快速准确评估风险，同时避免人工错误率，为内部控制审计的向前发展和创新提供了信息化的平台。

三、ERP环境下对企业内部控制审计的挑战

（一）增加了内部控制审计内容的复杂性。在传统审计中，查看企业处理的各项业务从开始到最终业务完成，各个环节都包含相应的纸质记录，这些都构成了日后的审计线索。如企业要想查看会计原始记录可以根据会计报表或者账簿来进行追溯，或者采用抽查和逆查的方式。然而，在新的ERP环境下，企业处理业务完全通过计算机环境完成，这给审计人员搜索审计线索带来了很大的困难，他们只能根据输入到计算机系统的原始凭据和相应的系统输出资料查找线索，难度相当大。与传统审计环境相比，审计人员除了需要审计手工资料外，还需要应对企业计算机操作系统、企业应用系统所在的运行环境、企业业务数据处理所开发的程序等这些信息资源，扩大化的审计内容和审计对象增加了审计复杂度，因此企业实行信息化如使用ERP系统必然导致其审计内容较以往发生很大的变化。导致审计人员既要关注企业的一般控制，同时又要特别注意与企业业务流程相关的信息资源，所以在一定程度上加大了审计难度。

（二）与传统内部控制审计技术不相适应。在传统企业环境下，审计人员开展了解和评价企业内部控制情况时进行的基本上都是纸质手工操作，企业大量应用新的信息技术后，在ERP环境下企业处理各种业务流程都是通过计算机程序完成并且提供大量数据信息的，而企业信息化使用带来便利的同时，以往传统的内部控制审计技术方法已显得不相适应，因此审计人员需要通过改变或改进审计方式或方法以适应企业信息化下新的审计环境。

（三）ERP系统本身的缺陷给企业内部审计工作带来一定困难。公司在ERP系统应用初期，运行状态一般都不是很稳定，在这样的状态下，采购模块、存货模块、财务模块和销售模块之间数据传递的完整性和准确性难以确定，更为严重的是ERP系统本身存在的缺陷和漏洞或系统程序被非法篡改，给内部审计工作也带来一定困难。同时，公司内部缺少ERP信息系统安全的相关政策，也是企业内部控制中的薄弱环节。ERP系统改变原有的审计线索，部分财务数据由其他模块生成并传递，系统操作结构复杂、后台运行数据庞大、技术门槛较高，导致审计人员使用ERP系统操作查询数据难度较大，也会影响审计工作效率。

（四）提出对内部控制审计人员的新要求。在常规审计环境下，如果没有应用ERP系统，审计人员只需要通过手工的审计手段来完成审计目标，处理完成审计业务。特别是对内部控制审计工作时，可以进行的审计工作可能相对单一，得到的审计结论也在一定程度上受主观研判的影响。但是在企业采用ERP系统后，在此环境下，要求广大审计工作者必须是复合型人才，审计人员不仅精通会计审计常规审计所具备的职业技能和素养，还必须要熟悉计算机信息技术的操作知识，尤其是熟悉市场上主流厂商开发的信息系统，以便能够对实行信息化的企业进行内部控制审计，因此对审计人员提出了更高的新要求。

四、结语

ERP系统的应用不仅是软件系统和网络技术的使用，更重要的是企业各项业务流程和内部控制管理体系的优化，ERP环境下企业需对内部控制体系不断调整，将ERP系统融入公司发展战略和日常经营管理体系之中，提升了企业内部控制体系的质量。各公司应借助ERP系统的东风，总结近年来ERP系统应用成效和管理需求，不断完善内部控制相关制度，拓展应用范围，优化现有业务流程，推进ERP系统高质量运行，提升内部审计人员整体素质，为内部控制审计提供有力保证。

主要参考文献：

［1］邓昊.浅析基于ERP下企业内部控制的研究［J］.中国经贸，2014.17.

［2］张前，赵研博.ERP环境下的企业内部控制风险及其应对措施［J］.商情，2013.44.

［3］李万福，林斌，舒伟，李志才.基于内部控制视角ERP系统实施的改进研究———以盛威尔公司为例［J］.审计研究，2011.1.

中图分类号：F239

文献标识码：A