浅谈ERP背景下的企业内部审计

摘要：21世纪以来，随着会计信息化的进一步深入，ERP企业资源计划系统在越来越多的企业中得以运用，为当代企业的发展带来了机遇的同时，也带来了新的挑战。本文分析了当前审计技术存在的问题，探讨了ERP管理系统的运用对内部审计的影响以及对审计技术提出的新要求。

关键词：会计信息化;ERP系统;内部审计

改革开放以来，得益于网络信息化技术的发展，ERP企业资源计划系统所具有的实用性、便捷性、及时性和系统性给现代企业的管理水平带来了极大的提升。一套完整的ERP系统融合了资金、业务、信息和存货，极大地提升了企业在生产经营过程中各个环节的控制水平。因此，ERP系统作为信息化时代的产物，必将成为会计信息化发展的趋势。然而与此同时，也给企业的内部审计工作提出了新的要求。在实践当中，过去的内部审计手段已经暴露出诸多问题，无法适应会计信息化的审计要求，因此如何提升企业内部审计的水平和效果已迫在眉睫。

一、ERP对于内部审计的影响

（一）审计线索更加复杂

由于在ERP中，会计信息经过电子化，直接通过系统进行处理，在非必要的情况下，企业本身并不会对这些信息和数据进行纸质化归档，各个步骤不再存在直接负责人，所以内部审计对系统的依赖性大大提高。并且，由于系统的局限，部分会计信息被记录在系统中，如果审计人员需要取得这些信息必须获得相应权限。甚至，一些软件制造商为了满足客户需求，提供反记账、反结账、清空数据等功能，导致审计人员将无法对异常情况加以追踪。

（二）审计内容发生变化

在ERP系统中，会计凭证的录入和生成对财务人员的以来程度也大大降低，部分会计工作也被前移到业务部门。在业务发生前，有财务人员对相关的会计科目进行设置，在业务发生时，业务人员将相关业务信息填写到系统中，在业务完成后，再由审批授信部门加以审核，完成对会计信息的确认和计量，此时系统就会自动生成已经填制完成的凭证，为后续编制账簿和报表提供了便利。因此，审计也从控制性逐渐转向预防性，从合规性审计逐渐转向风险性审计。

（三）审计风险水平增加

ERP融合了企业各项信息和数据，但正是这种融合性使得数据安全成为内部审计中所必须关注的风险。尽管在系统的使用过程中，财务人员对信息的录入、使用和修改都会留下相应痕迹，但是专业数据人员可以通过对系统进行入侵，篡改系统中的关键核心信息，并且不被使用者察觉，这使得系统中会计信息的可依赖性存在风险。此外，ERP系统本身可能也存在不稳定性，导致对信息的处理错误。另外，网络病毒攻击、黑客入侵、服务器或其他硬件损坏，都可能导致ERP系统发生错误甚至崩溃，产生新的审计风险。

二、ERP背景下内部审计的现存问题

（一）传统审计方法不再适用

在传统的审计过程中，企业的各项经济业务活动都形成了具体的会计记录，可以在审计过程中提供大量审计证据。然而，在ERP系统中，各项会计记录以数据的形式被记载，通过预设的勾稽关系和处理流程，不需要额外的会计人员，就可以自动生产会计凭证、账簿和报表，所以内部审计需要探索新思路和新方法，来寻找更加适应ERP环境的审计方法。

（二）审计范围扩大

在传统的审计过程中，内部审计人员主要依赖财务人员提供的各种会计记录进行审计。在ERP系统的环境下，会计人员参与编制会计记录的程度下降，财务信息模块与采购、生产、销售、物流等其他模块紧密地融合在一起，很多会计记录主要依赖业务部门提供的数据由系统自动进行编制，所以内审人员仅将审计范围局限在财务信息模块将导致较高的检查风险。因此，内审部门需要将审计的范围进一步扩大。

（三）取证难度提升

ERP系统集成了财务报表、业务管理、物资仓储、人力资源等多个模块，复杂的核心理念和动作原理对于内部审计人员的要求提高，如果内部审计人员自身对于系统的认识不足，无法准确理解各模块之间的勾稽和联系，将会使得其面对大量的系统数据而无法获取充分适当的审计证据。所以内部审计人员需要克服系统庞杂、操作模块多、模块联系性强等特点，提升自身的审计效率。

三、财务造假中伦理治理的相关建议

（一）建设ERP审计平台

通过ERP系统的运用，现代企业将管理流程和经济业务更加流程化和规范化，也使得效率进一步提升，传统审计方法将不再适用于如今的需求，因此，内部审计人员可以通过开发ERP审计平台，与企业的ERP系统对接，获取高效率的审计方式。ERP审计的平台可分为财务信息审计、固定资产审计、项目工程审计、存货物料审计和人力资源审计等模块，实时获取企业ERP系统中的必要数据，提升内部审计的效率和效果。

（二）完善内部审计人员培训体系

企业内部审计的工作是和内审人员的工作分不开的，所以提升内审人员的工作水平是加强内部审计质量的有效方法。企业需要对内部审计人员设置完善的培训制度，一方面加强内部培训，提升内审人员对于业务的熟悉和理解，对会计学、统计学、逻辑学、计算机技术、软件开发等相关学科的培训，定期开展考核;另一方面，通过外部培训的方式，向具有完善内部审计管理手段的企业学习，帮助内审人员替身自身的业务水平的同时，保证工作效率保障工作效果。

（三）更好利用ERP系统

在内部审计中，我们可以利用ERP的穿透功能，追查最原始的数据，检查数据录入过程中是否存在错误、舞弊情况，从而从源头控制错误和舞弊的发生。审计人员可以利用ERP系统中比较全面的汇总、查询功能，取得各期间或某一特定条件数据。通过分析这些数据得出较为适宜的审计证据，从而保证审计成果。例如，可以通过ERP系统中的报表查询功能，分析对比当期和上期数据、计划与实际数据、历年同期数据等，从中发现波动较大的数据进行重点抽样检查。通过利用这些查询功能，能有效地提高审计效率、提升审计质量。

参考文献：

[1]斗红杰.基于ERP系统环境的企业内部控制研究[J].企业改革与管理，2020（21）：18-19.

[2]刘欧.企业内部审计信息系统的构建[J].湖北开放职业学院学报，2020，33（12）：118-120.

[3]張志刚.关于加强国有企业内部控制的思考[J].纳税，2020，14（07）：113-114.

[4]陆旻初.ERP环境下企业内部控制审计研究——以W企业为例[J].上海商业，2019（12）：52-53.

[5]陈月梅.ERP环境下企业内控审计的研究[J].纳税，2019，13（31）：200+203.

华东理工大学  张志鹏