在ERP环境下加强内部审计的措施.docVIP

在ERP环境下加强内部审计的措施 企业内部审计是经企业最高领导授权，审查本企业财务信息和业务信息的可靠性和完整性，审查遵守政策、法律、条例情况，审查业务经营和规划中既定目标和目标的完成情况，对有关部门管理者受托责任的履行情况作出评价，并提出改进建议，帮助管理者更好地履行其责任的行为。内部审计活动是内部控制制度的组成部分，它对一个企业的整体管理结构有重要意义。其实质上是一种管理权的延伸，是一种组织内部的管理活动，是代表管理权的审计，是企业内部管理的监督控制系统，因而它的产生和发展必然随着企业受经济环境的深刻影响。换言之，企业内部审计工作在企业中的地位、企业内部审计工作的目标和范围、企业内部审计工作发挥的作用受经济环境的深刻影响。 在当前市场经济条件中，企业面临复杂的经济环境，企业处理的信息量越来越大，对数据处理的精度与及时性的要求也越来越高，以致于很多企业上马了ERP系统。ERP系统与其他信息系统的本质区别在于：它把各个商业流程通过自动化信息流和相关的数据库连成一个整体，这样就可以对企业的各项经济活动进行实时的控制和管理。正是由于ERP系统在商业流程中紧密联系的，自动的内部依赖性，以及对相联数据库的依赖，从而产生了ERP系统特有的风险，如业务中断风险、系统安全风险、实施安全风险、程序相互依赖的风险等。例如，库存和采购对某个产品都有统计数据，两个部门可能通过比较发现错误。而ERP采用的是单一数据库，所有的数据采用一次性单点输入。某产品入库的具体数量一般只有仓库确认，如果有差错将直接影响销售、生产、财务等部门统计。 由于ERP实行的是流程化的管理，打破了原有的条块分割，势必会导致企业组织结构的改变，甚至是对业务流程的重新设置。此时，内部审计必须在审计思路和审计实务上做出相应的调整以应对企业内部环境的改变。所以在ERP系统下，为了能很好地发挥内部审计的功能，内部审计人员不仅要审计企业的控制行为，更要监控ERP系统的特有风险。对此，内部审计人员要做好以下三个方面的工作： 一、内部审计人员首先要充分了解新的、先进的商业信息系统。 在ERP环境下，控制环境将会与传统的管理方式不同，传统环境下的内部控制是建立在不相容职能分离及相应职责分工的基础上，内部审计人员控制风险所依赖的是责任分工和权力分散。由于商业运行和组织形式的小规模化、扁平化、分散化，传统的控制环境已经发生变化。采用信息处理的电算化和网络化后，内部控制由计算机实现，控制程序自动进行，不再需要人员过多的干预。业务人员大大减少，给个人身兼多职带来了可能，从而导致了控制风险。在ERP环境下，主管人员既可以运用软件本身提供的制约监督，也可以通过恰当的人员分工安排做到互相监督。 但是，如果内部审计人员对信息环境不熟悉，就会无意识地造成内部控制失效。内部审计人员的工作能否达到预期的目的，关键在于人的素质。为了顺应信息处理的电算化和网络化的快速发展，审计人员不仅要有会计、审计、经济管理、法律等方面的知识。更要掌握计算机、网络、通讯、信息系统和电子商务诸方面的知识和技能。审计人员要懂得ERP系统的运行环境，要能够利用计算机和网络审计。内部审计人员应具备以下两个特点：第一，内部审计人员不可能是各方面的专家，但应该是复合型人才，即除了精通和掌握本专业的知识和技能外，还需要熟悉本专业相关的知识。第二，内部审计队伍作为一个团队应该囊括本企业 内部审计工作所需要的各方面专家，如律师、网络工程师、资产评估师、基建预算决算审核师等。 二、内部审计人员要针对企业设计出更有效的审计方法和审计测试程序。 内部审计的技术必须紧紧跟踪会计、信息技术的发展趋势。电子商务的迅速发展和普及，对产同的内部审计方法形成了重大冲击。内部审计在风险管理方面的发展方向应该是会计审计一体化。会计审计一体化不仅可以大幅度提高内部审计的工作效率，加强企业的内部控制和风险防范能力，而且还可以指导企业信息处理的电算化和网络化的深层次开发。内部审计工作要借鉴和吸收会计和信息技术发展的成功经验与先进技术，抓紧开发新的审计程序，改革审计方法，加快高新技术尤其是网络技术、计算机技术在审计工作中的应用，积极开展对计算机应用系统的审计，进一步开拓审计范围，逐步事实联机实时审计，大幅度提高内部审计的风险管理水平。 三、内部审计人员要紧密加强同管理层的联系。 企业高级领导及今后ERP项目组人员掌握着ERP系统的基本原理和管理思想。这正是ERP系统应用成功的思想基础。内部审计人员直接和间接地同管理层沟通，不仅有助于提高内部审计的效率，而且还可以使内部审计人员有机会了解企业管理层关于企业经营目标、企业战略的态度。这对内部审计人员的工作有很强的指导意义。在ERP的环境下，内部审计部门更了解经营状况，他们在内部控制方面的工作可以帮助决策者决定ERP是否合理以及哪个软件合