ERP环境下企业如何应对审计风险.doc

ERP环境下企业如何应对审计风险.docERP环境下企业如何应对审计风险在信息时代,为了提高经营效率,很多企业都使用了ER1〉系统。通过计算机辅助技术的运用,ERP系统对企业产、供、销的全部生产过程实行动态监控,整合了财务、资产、生产、供应、销住等各个模块的功能,规范了企业内部控制制度。与此同时,ERP系统的广泛运用乂给市计带来了新的风险。第一,企业ERI)系统存在固有风险。山于ERP系统基于互联网技术实现信息共享,这就存在电子数据感染病毒或者传输错谋等诸多方面的风险。第二,ERP系统扩大了企业控制风险。传统管理方式下,职责分T使不同岗位Z间的人员受到了冇效的相互监督。在ERP系统下,职责分工通过赋予不同人员不同的权限得以实现,而该途径极易因冇意或无意的泄露访问密码而丧失效用,从而增加了企业内部控制风险。除此之外,信息技术环境下,企业潜在的舞弊风险也不容忽视。据报导,有200年优秀业绩的英国巴林银行,就是因为存在计算机舞弊行为而陷入破产的境地。该银行雇员李森,利用电脑会计系统建立虚假账户进行欺诈和舞弊,使巴林银行蒙受了8亿6T•镑的巨额亏损。第三,企业ERP系统扩大了市计的检査风险。首先,ERP环境下,审计面临的环境改变,审计范围扩大。ERP系统中,通过对产、供、销等各个模块功能的整合,财务模块的数据基木山各业务模块的数据白动生成。而传统市计方法严巫依赖财务数据,此时,如果不扩大审计范围,将导致很大的盲区,增加市计的检查风险。其次,ERP系统改变了市计线索。传统方式下,财务审计工作根据“原始凭证一明细账(日记账)一总账一一报表”的顺序进行双向査询。通过多方面的比对、査证从中寻找市计线索。而ERP环境下,企业会计核算方法在初始设置中早已按照相关规定进行了设置,企业具体的会计处理方法的准确性和合规性基木不存在大的问题,如果还想从中寻找纱匕漏,那么审计的效率和效果将受到影响。第四,企业ERP环境下,市计获取“一手数据”的难度增大。目前,国内企业广泛使用的ERP系统管理软件冇SAP、、浪潮等。在这些数拥环境卜,现有的A0市计软件很难获得数据接口,在数据导入方面存在很大困难。虽然无论ERP系统本身还是其运行都存在着巨大风险,但ERP系统为改进企业经营效率和改善金业内控环境所发挥的积极作用还是不容忽视的,总的来说利大于弊。所以,面对企业ERP环境下的一系列风险,审计应该积极面对而不是逃避。一是加强对企业内部控制的了解和对资产负债的审查力度。在调查阶段要与企业管理层各业务主管部门沟通,了解企业的ERP各项目是否真正成功上线,在ERP系统实施过程中存在什么困难,企业是怎么应对的,通过询问发现控制风险点。在市计现场,要加强对企业资产负债的核实力度,以弥补对系统可能存在的认识不足所带来的审计风险。如某些企业经营者为了提高当年度销售收入,可能会要求系统操作人员提前录入销售订单,同时在库存管理系统作销住出货,来年再在ERP物流系统或宜接在财务系统屮通过修改、删除来冲账。此时,审计人员可以直接在ERP系统中导出历史/当期库存查询报表,通过实地盘存的数量与ERP系统数据进行对比、分析來査看金业的账实相符性。一是从宏观政策方而评佔企业决策及其实施的冇效性。ERP系统的实施将企业财务人员从繁琐的日常会计业务中解脱出来,为他们从事财务管理T作提供了更多时间。这种转变也促使市计人员监督的巫点从判断企业具体业