《289.A基于ERP环境下的企业内部审计 定稿.doc》由会员分享，可在线阅读，更多相关《289.A基于ERP环境下的企业内部审计 定稿.doc（28页珍藏版）》请在三一办公上搜索。
1、xxx科技学院毕业设计（论文）题 目 基于ERP环境下的企业内部审计 院 （系） 经济管理学院 专业班级 会计学本科2006级 学生姓名 xxx 学号 xxx 指导教师 xxx 职称 讲师 评阅教师 职称 2010 年 6 月 10 日注 意 事 项1. 设计（论文）的内容包括：1) 封面（按教务处制定的标准封面格式制作）2) 题名页3) 中文摘要（300字左右）、关键词4) 外文摘要、关键词 5) 目次页（附件不统一编入）6) 论文主体部分：引言（或绪论）、正文、结论、参考文献7) 附录（对论文支持必要时）2. 论文字数要求：设计（论文）字数理工类不少于1.5万字，文科类不少于1.2万字。3
2、. 附件包括：任务书、文献综述、开题报告、外文译文、译文原文（复印件）。4. 文字、图表要求：1) 文字通顺，语言流畅，书写字迹工整，打印字体及大小符合要求，无错别字，不准请他人代写。2) 工程设计类题目的图纸，要求部分用尺规绘制，部分用计算机绘制，所有图纸应符合国家技术标准规范。图表整洁，布局合理，文字注释必须使用工程字书写，不准用徒手画。3) 毕业论文须用A4单面打印，论文50页以上的双面打印。4) 图表应绘制于无格子的页面上。5) 软件工程类课题应有程序清单，并提供电子文档。5. 装订顺序1) 设计（论文）2) 附件按照任务书、文献综述、开题报告、外文译文、译文原文（复印件）次序装订3)
3、 教师指导毕业设计（论文）情况记录表4) 其它xxx科技学院本科生毕业设计（论文）基于ERP环境下的企业内部审计院（系） 经济管理学院 专业班级 会计学本科2006级 学生姓名 xxx 指导教师 xxx 讲师 2010 年 6 月 10 日学生毕业设计（论文）原创性声明本人以信誉声明：所呈交的毕业设计（论文）是在导师的指导下进行的设计（研究）工作及取得的成果，设计（论文）中引用他（她）人的文献、数据、图件、资料均已明确标注出，论文中的结论和结果为本人独立完成，不包含他人成果及为获得xxx科技学院或其它教育机构的学位或证书而使用其材料。与我一同工作的同志对本设计（研究）所做的任何贡献均已在论文中
4、作了明确的说明并表示了谢意。毕业设计（论文）作者（签字）： 签字日期 年 月 日摘要随着市场经济的发展，企业逐步实现规模扩大化、经营复杂化，由此而导致内部审计成本和风险呈上升趋势，增强了经营管理工作对内部审计的依赖性，再加上中国企业大多没有完成信息化建设，在日趋激烈的全球一体化市场竞争中，不仅无法满足外部客户持续增加的服务需求，而且也无法与自己周边的竞争对手抗衡，无法形成持久竞争。面对这种需求，企业资源计划系统(ERP，Enterprise Resource Planning)在企业内部审计中得到越来越广泛的应用。ERP不只是一个软件系统，而是一个集组织模型、业务流程、企业规范、信息技术和实施
5、方法为一体的综合管理应用体系，ERP给企业内部审计带来的变化很多，可以说是一场经营管理革命。从经营理念、原则(政策)、准则(制度)，到经营战略决策、项目选择直至具体的计划、组织、执行、沟通、监督、评价等经营管理环节都会受到影响。本文旨在针对基于ERP环境下目前我国企业内部审计的现状，分析其内部审计存在的主要问题，并提出控制内部审计的对策。关键词：ERP,企业内部审计,审计对策,ABSTRACTWith the development of market economy, enterprises gradually realize scale enlargement, business comp
6、licate , which leads to the internal control cost and risk shows ascendant trend, strengthen the management of internal audit the dependence of Chinese enterprises are not complete information construction, in the fierce market competition of global integration, not only cannot meet the increasing e
7、xternal customer service demand, but also cannot compete with their surrounding compete, not form lasting competitive. Facing this demand, the Enterprise Resource Planning (ERP system, Enterprise Resource Planning) in Enterprise gets more and more widely. ERP is not just a software system, but a col
8、lection of organization model, business process, the enterprise standard, the information technology and the implementation method for the comprehensive management system, ERP bring many changes, it is a management revolution. From the management concept, principles, criteria to the management syste
9、m of strategic decision, choose the project until the concrete implementation plan, organize, and communication, monitoring, evaluation management link will be affected. This paper based on ERP environment at present the enterprise internal audit characteristics of internal audit. Analysis of the ex
10、isting problems, and puts forward the countermeasures to control the internal audit.Keywords： ERP;Interprise internal auditing;Audit countermeasures目 录中文摘要I英文摘要II引 言1一 ERP环境下企业内部审计概述2（一）我国企业内部审计实施ERP的背景和意义2（二）我国企业ERP环境下企业内部审计概况2二 实施ERP后企业内部审计环境的变化5（一）内部控制的变化5（二）审计线索的改变5（三）安全控制的改变6三 当前ERP环境下企业内部审计面临的
11、困难8（一）ERP系统缺陷带来的困难8（二）审计人员的ERP知识欠缺8（三）对ERP认识上存在误区8（四）缺乏行业标准与实务指南9四 ERP环境下的内部审计对策及建议10（一）转变审计观念，确定ERP环境下审计工作的新思路，采用新的审计方式10（二）企业内部审计人员必须参与ERP系统实施的全过程10（三）加强对内部控制风险的评估，完善内部控制体系12（四）充分利用系统的强大数据分析工具13（五）加强审计信息化建设，建立完善、高效的审计信息化系统和审计操作平台14（六）完善内部审计准则、标准与规范建设14（七）建立审计队伍新模式15五 案例分析-以企业销售管理为例16（一）ERP环境下企业销售管
12、理业务流程16（二）ERP环境下企业的销售管理流程的内部审计的主要内容16（三）ERP系统下销售与收款内部审计实现途径17六 结论19参考文献20致 谢21引 言 市场经济条件下，我国企业面临的竞争形势日趋激烈，经营风险也在不断增加。为了应对这些变化，使企业的管理和效益再上一个台阶和层次，企业必须改变传统的经营管理方式和理念。为了适应这种要求，现在许多企业实施了企业资源计划(简称ERP)，它是集信息技术与先进的管理思想于一身的现代企业的运行模式，其主要宗旨是对企业所拥有的人、财、物、信息、时间和空间等综合资源进行综合平衡和优化管理，面向全球市场，协调企业各管理部门，围绕市场导向开展业务活动，使
13、得企业在激烈的市场竞争中全方位地发挥足够的能力，从而取得最好的经济效益。国内外的实践证明，ERP是一种先进的企业管理模式，能给企业带来巨大的经济效益。ERP的实施，必然会引起企业会计处理及财务控制方式的改变，从而导致企业审计环境的变化。一 ERP环境下企业内部审计概述（一）我国企业内部审计实施ERP的背景和意义随着我国加入WTO后经济格局的深刻变化，企业面临的竞争压力日益加剧。无论是图谋扩展之大计，还是固守自己的一片江山，都需要企业把自身改造得更有活力，因为只有管理有效、渠道健康、转向灵活的企业，才能维护自己在市场中的地位，并增强竞争力。当前的市场特征是新产品开发速度日益加快，产品生命周期不断
14、缩短，产品必须满足客户个性化需求，市场竞争愈演愈烈。在这种形势下，企业必须意识到在激烈的市场竞争中仅仅依靠价格、质量、产品和服务已无法赢得竞争优势，因为这些东西是竞争对手很快就可以学到的。只有在企业管理层面上多下工夫，通过引入先进的管理模式与理念，向管理变革要效益，才有望在全球化的市场竞争中脱颖而出。企业走信息化的道路是无可质疑的，而企业资源计划，即ERP(Enterprise Resources Planning)是企业在现代化进程中的必经之路1。实施ERP是中国企业顺应历史潮流、提高管理水平、走向世界市场的必然趋势。ERP的应用是一项管理工程，而非IT工程。ERP的应用意味着企业管理模式的
15、创新。ERP是当今国际上先进的企业管理思想和先进的信息技术相结合的产物，是企业信息系统发展的最新成就。它的基本思想是将企业的运营流程看作是一个紧密连接的供应链，包括供应商、制造工厂、分销网络和客户；将企业内部划分为几个相互协同作业的支持子系统，如财务、采购、制造、库存、分销、质量控制、人力资源等，在先进的信息技术的基础上，各子系统之间实现高度数据共享和无缝集成2。在技术水平上，ERP系统采用了计算机和网络技术发展最新成就。它除了使用面向对象技术、分布式数据处理系统等己经被普遍使用的技术外，还要实现更为开放的不同平台互操作，采用适用于网络技术的编程软件，以适应网络时代信息技术不断发展的需要。所以
16、说，ERP既是一种先进的管理思想，又是一种融合了企业最佳实践和先进信息技术的新型管理工具。（二）我国企业ERP环境下企业内部审计概况1关于业务流程 目前，我国大多数企业业务流程不合理的地方太多，经常是因人设岗，人浮于事，扯皮现象不断发生，各部门间信息不对称，经常发生重复劳动现象，严重浪费企业的资源，阻碍企业的发展。ERP要求我们理顺和优化业务流程，强调流程中每一个环节上的活动尽可能实现最大化增值，尽可能减少无效的或不增值的活动，并从整体流程全局最优的目标设计和优化流程中的各项活动，消除本位主义和利益分散主义，并且它也强调管理面向业务流程，将业务的审核和决策定位于业务流程执行的地方，缩短信息沟通
17、的渠道和时间，从而提高对顾客和市场的反应速度，这些正是我国企业所缺乏的。企业要实施ERP计划，如果仅是对原有的业务流程实行信息化管理，就违背了ERP的宗旨。因为ERP首先是一种管理模式，其次才是技术手段，ERP的精髓在于管理技术和计算机技术的结合。因此，我国企业要想合理调配资源，优化管理流程，应该使用好ERP这个管理软件，更新管理理念，采用先进的信息技术，实现企业价值的最大化3 。2关于成本管理随着企业外部环境的千变万化，以及同行业竞争的日趋激烈，企业在其发展过程中面临着越来越多的挑战。企业管理者不仅要想方设法开拓业务渠道，扩大利润基础，而且还要加强内部成本核算，提高利润空间，即在“开源”的同
18、时，还要注重“节流”。因为现在大多数行业(如IT行业)己进入微利时代，企业必须想方设法降低成本费用，方能取得最佳的经济效益，在竞争中立于不败之地。但是，我国的企业大多重视“开源，轻视“节流，对成本的管理远远不够，虽然某些企业做得较好，但大多数企业在成本控制方面是令人担忧的。因此我们应当把目标成本管理纳入各部门考核指标体系，运用管理会计的基本原理，以分部门核算的方法建立起一套有成本预算、收录、分摊、计算、分析功能的信息系统，及时有效地反映各部门的收支情况。这样，不仅便于领导的跟进、查究，更重要的是建立和强化部门的成本约束意识和收入对比意识，从而彻底改变各部门只关心业务开展而不注重成本和效益的状况
19、。ERP系统既然名为“企业资源计划”，要求能够实现对企业经营成本的计划与控制。成本管理的思想贯穿于ERP计划全过程，可以大大提高企业的成本控制水平。例如，ERP系统通常通过费用预算、费用归集、费用分配、成本计算的过程来实现成本处理的业务流程，同时结合成本对象、成本项目、费用要素等重要成本概念来描述整个业务过程，并集成出入库业务、生产计划、车间管理、工资、固定资产等来构建一个完整的成本管理体系。除此之外，ERP系统还可提供成本分析报表供企业事中控制与事前预测之用。当然对于不同的企业有不同指标要求，只要通过ERP系统和管理部门努力，就可以成功地降低成本费用，提高企业的经济效益。3关于财务管理ERP
20、中的财务系统是集成的、面向管理和决策的财务系统，它己经实现了从对财务信息的事后反映到对财务管理和决策的实时支持，从封闭的单一财务管理到集成的全面企业管理的转变4。这些转变主要体现在：(1)它吸收并内嵌了国际先进企业的财务管理实践经验，改善了企业会计核算、资金管理和财务管理的业务流程，大大提高了企业财务管理的效率和效果。(2)它不仅使财务系统内部的应收、应付、总帐、资金管理、固定资产等模块充分集成，与采购模块、生产制造模块和分销模块等系统也达到了无缝集成。这使得企业各项经营业务的财务信息能及时准确地得到反馈，真正实现了财务与业务的协同化，实现了企业资金流、物流与信息流的高度统一。(3)更全面提供
21、财务信息，为企业的业务操作层、管理层和战略决策层提供全方位服务。它除了提供传统的财务报表以外，还能提供多种管理性报表和查询功能，并提供易于使用的财务建模和分析模块，对财务数据进行多角度的建模分析。4关于营销管理ERP在营销管理方面强调对营销网络的动态控制。通过Internet/Intranet技术，企业可以实时地收集和分析营销的业务数据，包括市场占有率、销售利润、销售成本、回款率、客户满意度、甚至竞争对手的情况。企业高层领导可以迅速掌握营销体系的资源动态，在此基础上加以多角度、科学化的分析，从而决策企业营销的战略部署。此外，ERP十分强调客户关系管理(CRM-Client Relation M
22、anagement)，包括客户订单追踪、客户档案、销售及服务合同管理、绩效分析、售后服务、服务追踪、来电管理以及退货管理等，更好地体现企业服务宗旨5。目前，我国企业的营销管理大多还停留在“推销管理”的概念上，只重视产品的销售，而忽视市场的预测和分析，忽视客户的管理，忽视营销战略的动态调整。通过实施ERP，我国企业可以准确地进行营销业务全过程的实时控制和管理，保证企业运营的效果和利润而内部审计通过信息系统不仅可以对企业的营销管理进行事后的监督，还能更好地进行事前预测与事中控制。5关于人力资源管理知识经济时代，企业之间竞争不仅是市场之争，还有人才之争。人力资源作为企业最重要的资源，受到越来越多的重
23、视。我国企业的人力资源管理还有很多不足之处。首先是人才的招聘，大多数企业缺乏科学的测评手段，主要是凭经验和感觉来选择人才。其次人才的选拔在不少单位主要是靠关系，而个人能力反倒在其次，再则员工之间缺乏凝聚力，”窝里斗”现象严重。实施ERP在某种程度可以实现我国企业人力资源的再造与整合。通过实施ERP，企业可以理顺高层管理人员的思路，逐层实现组织管理结构，使公司的管理明确化，并且人力资源管理模块可实现很多事务性的东西，例如，招聘时系统会自动生成用工需求，提供与职位相关的信息，同时可根据任职要求自动过滤应聘人员资料，并可以根据任职要求和员工职业发展道路建立起培训体系，实时为内部审计评价员工的培训、教
24、育、以及企业人才储备等的充分性提供信息。二 实施ERP后企业内部审计环境的变化（一）内部控制的变化信息技术的运用，使内部控制的方式与管理观念发生了改变。传统的会计系统内部控制是以财务系统数据核算流程监控和内部牵制为控制重点，而在ERP环境下的内部控制已转变成以整个业务流程实时控制与决策为核心，形成了管理控制与系统控制并重、人机控制相结合的全方位综合性控制6。ERP系统数据处理与存储的高度集中化、自动化，使手工操作时明确的职责分工这一基本内部控制的作用被削弱。例如：付款流程涉及企业资金向外支付，由于大量业务自动化处理，支付凭证的控制和付款清单的审核批准这两个风险控制点已无法满足ERP财务系统内部
25、控制的要求。如果一个系统管理人员创建一个虚假的供应商并手工输入发票，权限设置的缺乏将导致款项被轻易支付；这就需要增加不相容职责集中化的组织与操作控制措施7。内部管理权限的严密性以及关键风险点的设置已成为ERP环境下内部控制的重点。为了有效控制风险，保护资产安全，保证信息的完整和正确，促进经营管理政策得以有效实施，提高经营效率，审计人员应根据信息系统构成的复杂性及其特点构建新的内部控制体系。实施ERP之前，企业的业务流程是按部门分工来设计的，并且长期以来已习惯于按专业职能处理信息。结果各个职能部门各自为政，信息互相割裂，不仅产生了大量的重复劳动，而且决策者不能及时获取准确的信息。信息技术的应用使
26、企业的内部经营管理发生了质的变化，企业所有的工作流程都按照面向客户、面向信息网络、面向软件应用的要求进行了重组，相当一部分的内部控制点已建立于系统的应用程序中，由计算机自动执行各种检验、核对、判断、监督以及对系统各功能实用的权限控制等。针对这些变化，内部审计应相应地调整审计的侧重点。对于日常业务的发生和处理，系统会自动登账，内部审计人员不必去关注，而对于模块之间数据传递的准确性和完整性应当着重测试。（二）审计线索的改变在传统的企业管理中，各部门之间没有实现计算机管理系统的集成，同一种单据在企业各个部门重复输入、重复保存，造成了数据的冗余及人力物力的浪费。审计线索在传统审计环境下固然清晰，但通常
27、被分割存放在组织的各个职能部门，且在追溯涉及多项业务的审计线索时需要在数量巨大的文件和凭证之间查找8。ERP系统将数据集中管理，实现了信息共享，减少了数据冗余，确保了数据的一致性，业务处理的每一个步骤都详细记录在系统中。利用系统强大的查询及数据存储功能，可以清楚地查看业务发生的来龙去脉，由此可见，ERP系统不但没有减少审计线索，而且能够提供比传统系统更全面、更详细的审计线索。审计线索对于审计来说是极其重要的9。在手工会计中，凭证、账簿等审计线索主要是反映在书面上的，审计人员可利用这些书面材料从原始凭证查起，通过对报表之间、报表与账簿之间会计数据的勾稽关系审查凭证账簿所反映的经济内容的合法性与业
28、务处理的正确性。而实施ERP后，这些传统的审计线索可能会部分或完全消失。例如在实现了信息化的企业当中，客户订单、企业的发票、发货单等都在网上进行，企业内部的领料单、进货单、验货单等也可以通过局域网进行传递，会计凭证、期末报表则都是系统自动生成的。对于审计人员来说，在ERP系统上能够看到的只是业务处理的结果，而不能溯及其来源。因此内部审计人员应在系统初建时参与选型和开发，在系统中嵌入审计程序，以便于业务发生和修改时留下审计线索。（三）安全控制的改变在信息技术飞速发展的今天，企业实施ERP后，业务流程的处理不再单纯依靠纸面文件及单据的传送，而是借助于网络互联技术、计算机技术及现代通讯技术来全面实现
29、电子化交易和结算。网络环境的开放性使会计信息失真的风险加大，利用计算机进行舞弊、贪污等犯罪活动将会使储存在磁性介质上的数据被篡改、销毁，系统遭受黑客攻击或感染病毒也会导致系统信息的异常，甚至整个系统瘫痪，而ERP系统的业务流程是基于网络环境的数据自动处理过程，一旦某个环节出错，将会导致整个相关业务发生错误。因此，为了确保系统运行的安全，应采取必要的网络安全防护措施，定期检查系统运行情况，电子数据要随时备份。确保信息系统的安全性和完整性已成为保障企业经营管理和资产安全的一项重要工作。在传统经营条件下，企业的安全控制主要存在于企业资产和财务资料的保管上，企业资产安全和经营安全可以通过建立健全的内部
30、控制得以保证。而在网络经营条件下，企业的经营和资产安全离不开计算机信息系统和网络，已远不再是企业内部控制所能保障的，系统的不稳定、病毒侵入、黑客攻击以及计算机舞弊都给内部审计带来了巨大的挑战。为了保护企业的商业机密和维持日常业务正常运转，内部审计增加了许多新的控制环节，如系统权限设置、防止病毒入侵控制等等。表2.1实施ERP后企业增加的安全控制环节与传统的安全控制环节比较安全控制的环节实施ERP前实施ERP后系统的权限设置无有防止病毒入侵的控制无有输入控制无有处理控制无有输出控制无有硬件的可靠性无有三 当前ERP环境下企业内部审计面临的困难（一）ERP系统缺陷带来的困难如果ERP在实施过程中考
31、虑不周到，不能紧密结合企业实际会降低ERP的使用效果，同时也给审计工作造成困难。如在某大型零售企业实施ERP时，由于顾问公司过分夸大系统的功能，企业总经理提出要能在他的办公室查询每一笔零售业务。系统被设计成将所有的零售业务逐笔记录，经过三年运行，相关的物流、销售、会计凭证数据达到了一个恐怖的数量级，多到系统统计数据库中的记录数量时都会频繁失败，综合性的数据查询更是无法实现，数据只能输入不能输出。顾问公司又提出将以前年度数据归档的解决方案，这样数据量过大的问题暂时被解决了，但系统失去了对分期数据对比的功能，丧失了趋势分析的功能等。这种设计、实施的缺陷也使得内部审计在开展管理效益审计、风险审计等增
32、值审计时无法获得有效的数据。针对这些缺陷，内部审计可以从易到难的对ERP系统开展审计，进一步提出系统功能必须建立在现有的软硬件基础之上，以满足重要的需求，而不是追求大而全等审计建议，帮助ERP系统良好的运行。（二）审计人员的ERP知识欠缺实际工作中，许多企业推广ERP时未要求内审机构参与，使审计人员丧失了最好的学习机会，造成绝大部分审计人员缺乏ERP方面的知识，特别是与改造后业务流程相关的知识非常欠缺。但在ERP环境下审计，ERP已把企业的计划、组织、实施、控制、监督等管理环节捏成了一个整体，要达到良好的审计效果，每个审计人员都需要有独当一面的能力，就必须全面掌握这些环节如何工作、受到哪些条件
33、的制约等，如果割裂开来由不同的人负责某一段审计，不仅效率低下，而且效果也会大打折扣。要解决这个问题，一是审计部门应参与ERP建设让审计人员有机会掌握其核心知识，培养骨干人员；二是及时组织人员培训，普及ERP所有的模块知识；三是要开发适合审计人员使用的基于ERP系统的审计信息系统，降低ERP审计的门槛，把复杂概念、技术包装到一个通用的审计用户界面中，让大多数审计人员能轻松使用。（三）对ERP认识上存在误区在ERP软件公司和咨询公司的大力宣传与重点公关下，很多管理人员都把ERP 当成了无所不能的法宝、包治百病的灵药，认为用ERP就完善了管理。在此情况下，便认为审计功能会弱化，会被ERP的控制所取代
34、10。内部审计的无用论将导致审计的地位下降、权威受损、丧失斗志、失去信心，其结果不堪设想。其实这种观点过分扩大了ERP的能力，同时也把内部审计局限在查账这种狭隘的认识上。1ERP不是万能的它确实可以促进企业管理，但前提是ERP的成功运用，包括流程设计科学合理、功能充分发挥、控制严格有效等方面，并且还要在运行中不断的更新完善才能充分发挥ERP的优点。在实际工作中，由于种种原因ERP应用还远达不到理想状态。例如通过直接在财务部门报销物料采购发票的办法，绕过物资采购的业务流程，让物料管理流程的种种控制和优化根本不能发挥作用11。在这种情况下，更加需要内部审计监督ERP的配置、执行情况，保证企业对ER
35、P的投入能真正发挥作用。2内部审计的功能绝不是简单的查错防弊它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现，其落脚点应该是帮助组织实现目标，查错防弊只是实现这个目标的手段之一。在ERP运行初期，内部审计的一项重要工作就是评价其运行的效率效果以及风险控制是否合适、流程设计是否合理等。ERP正常运转较长时间后，业务活动的真实性、完整性、合规性都会有较好的保障，特别是开发了审计信息系统后，很多重复的计算复核工作量将大大减少，审计人员就把更多的精力投放到增值服务上，使内审职能得到更充分的发挥。面对ERP环境下内部审计无用的看法，内部审计机构和人员首先要树立新的审计理念，
36、加强对ERP下审计理论的研究，开展依托ERP的增值审计，通过成功的项目树立信心、获得管理层的重视与肯定，转变其错误和片面的认识。（四）缺乏行业标准与实务指南ERP环境下的内部审计是一项系统的工程，必须将实践经验加以总结，并把有关概念、工作流程和技术方法固定、统一起来，形成行业的标准和规范。而当前难以找到可供借鉴的实例，没有标准和规范，所有的实践活动只能局限在低水平。因此，内部审计应建立一套适应ERP 环境的新标准来规范审计工作。就新的审计标准而言，必须做到既有创新的一面，又有沿袭传统的一面。说它创新的一面，主要表现在以规范计算机审计为中心的一整套标准，这些标准具有浓厚的计算机特色，这与传统审计
37、标准具有明显的区别；由于计算机审计在审计独立性、客观性以及审计的职业道德等方面仍然类似于传统审计，并且有时还离不开传统审计，所以在规范类似审计方面可以适当的沿袭仍适用的传统审计标准。四 ERP环境下的内部审计对策及建议由于审计环境的变化，内部审计工作必须做出相应的调整，以适应实施ERP后的新的企业管理模式。这就要求审计人员对整个系统进行全面了解，把握审计对象的总体情况，并以恰当的审计方法尽其监督和服务的职能。 （一）转变审计观念，确定ERP环境下审计工作的新思路，采用新的审计方式ERP财务系统与传统的电算会计系统有很大的区别，要对ERP财务系统进行审计，不能再局限于以前的工作方法和思路，必须对
38、ERP有全面的了解和认识，才能深入地发现问题、解决问题。审计人员必须了解ERP的管理思想，熟悉ERP的内部结构，熟悉ERP的功能、操作流程和控制方法。1.传统的审计主要采用静态审计的方式由于ERP系统的持续运行，审计人员不可能让ERP系统在某一段时间停下来接受大规模的测试，因此，应采用动态审计的方式，在ERP系统运行的同时，实施在线实时审计。2. 在ERP环境下，大量的数据都以电子形式存储在计算机中，将这些数据都打印出来既不现实又没必要实际上，ERP系统提供了强大的查询与追溯功能，通过流程追溯，可以逆向追溯到信息源头或正向追溯到最终结果。审计时，可以充分利用该功能，溯本求源，既提高了对风险的识
39、别和评价能力，又提高了审计效率。3.随着信息技术的发展，连续审计及监控是审计未来发展的趋势随着ERP的应用的推广与深入，审计机构将不再需要以人工方式判读不同格式的资料，而可直接通过标准应用程序取得客户公开的财务资料的内容，如果能够进一步与企业储存的经济业务数据库连接，审计机构只要在确定该系统各方面控制良好且逻辑无误后，便可直接通过网络进行连续性的实时审计和非现场审计，这样可以减少大量人工操作，提高审计效率和质量。（二）企业内部审计人员必须参与ERP系统实施的全过程随着ERP技术的成熟与普及，企业的交易日益增加，数据交换也更加频繁，这必然导致内部审计范围的扩大化和审计对象的复杂化。因而需要审计人
40、员多方面培养自己的能力，全面提高综合素质，来适应这些变化。在学习管理知识、计算机知识和技能的同时，应转变观念与管理理念，尽快地了解和掌握本企业的信息系统。1.内部审计人员要充分了解新的、先进的商业信息系统在ERP环境下，控制环境将会与传统的管理方式不同传统环境下的内部控制是建立在不相容职能分离及相应职责分工的基础上，内部审计人员控制风险所依赖的是责任分工和权力分散。由于商业运行和组织形式的小规模化、扁平化、分散化，传统的控制环境已经发生变化。采用信息处理的电算化和网络化后，内部控制由计算机实现，控制程序自动进行，不再需要人员过多地干预。业务人员大大减少，给个人身兼多职带来了可能，从而导致了控制
41、风险。在ERP环境下，主管人员既可以运用软件本身提供的制约监督，也可以通过恰当的人员分工安排，做到互相监督。但是，如果内部审计人员对信息环境不熟悉，就会无意识地造成内部控制失效。内部审计人员的工作能否达到预期的目的，关键在于人的素质12。为了顺应信息处理的电算化和网络化的快速发展，审计人员不仅要有会计、审计、经济管理、法律等方面的知识。更要掌握计算机、网络、通讯、信息系统和电子商务诸方面的知识和技能。审计人员要懂得ERP系统的运行环境，要能够利用计算机和网络审计。内部审计人员应具备以下两个条件： 第一，内部审计人员应该是复合型人才，即除了精通和掌握本专业的知识和技能外，还需要熟悉本专业相关的知
42、识。第二，内部审计队伍作为一个团队应该囊括本企业内部审计工作所需要的各方面专家，如律师、网络工程师、资估师、基建预算决算审核师等。2.内部审计人员要针对企业设计出更有效的审计方法和审计测试程序，内部审计的技术必须要紧跟会计、信息技术的发展趋势电子商务的迅速发展和普及，对内部审计方法形成了重大冲击。内部审计在风险管理方面的发展方向应该是会计审计一体化。会计审计一体化不仅可以大幅度提高内部审计的工作效率，加强企业的内部控制和风险防范能力，而且还可以指导企业信息处理的电算化和网络化的深层次开发。内部审计工作要借鉴和吸收会计和信息技术发展的成功经验与先进技术，抓紧开发新的审计程序，改革审计方法，加快高
43、新技术尤其是网络技术、计算机技术在审计工作中的应用，积极开展对计算机应用系统的审计，进一步开拓审计范围，逐步实施联机实时审计，大幅度提高内部审计的风险管理水平。3.内部审计人员要紧密加强同管理层的联系企业高层领导及今后ERP项目组人员掌握着ERP系统的基本原理和管理思想这正是ERP系统应用成功的思想基础。内部审计人员直接或间接地同管理层沟通，不仅有助于提高内部审计的效率，而且还可以使内部审计人员有机会了解企业管理层关于企业经营目标、企业战略的态度，这对内部审计人员的工作有很强的指导意义13。在ERP的环境下，内部审计部门更了解经营状况，他们在内部控制方面的工作可以帮助决策者决定ERP是否合理以
44、及哪个软件合适。比如，内部审计部门可以咨询有关风险方面的问题或有关事项、可供利用的资源、成本、软件对经营过程的合适之处、内部审计的地位和控制等。另外，它可以促进有关负责人员在某个特定时间来准备一个更详细的计划；其次，它可以使内部审计人员直接改善ERP实施中的质量；另外，内部审计的报告也可以给管理层提供一个工具来了解ERP中的优点和缺陷，这一报告也可以给管理层在实施ERP过程中提供一个基准，让实施小组各负其责，而不是事后再追究。只有这样，内部审计才能在管理层和相关的部门起到纽带的作用。值得注意的是，在业务方面，内部审计人员和企业高层领导之间相对紧密的联系，可能有损于审计人员的独立性和客观性。为了
45、保持实质和形式上的独立，审计人员一定要以内部审计准则和制度为行为依据，谨慎地扮演咨询和顾问的角色。（三）加强对内部控制风险的评估，完善内部控制体系ERP环境中企业原有的内部控制制度发生了许多改变，对内部控制制度的要求也更为严格，一旦制度失控，给企业单位带来的危害将不可估量。因此，加强对内部控制风险的评估与审计是极为必要的14。在ERP系统中，企业内部各个模块的信息是按事先制定的控制标准和通用格式进行传递的，计算机按照这些控制标准进行控制，有效地弥补了人工环境下的缺陷，原来许多由审计人员完成的稽核工作可以由系统完成。但企业经营活动及内部控制中依然存在重大差异或缺陷的可能性。如ERP系统各职能岗位职责是否分离，权限范围设置是否合理，有些控制既可以选择人工控制，也可以选择由系统来控制，这些控制是否得到始终如一的执行，控制的标准是否前后保持一致等。这些都会影响控制的效果，甚至产生重大差异。因此，必须对ERP环境下的内部控制体系进行测试和评估，对内部控制风险进行正确评价，从而促进企业建立健全内部控制制度体系，也能够根据内部控制测试结果安排审计重点，对可能发生的舞弊、差错和重大违纪事项等进行迅速定位，提高内部审计工作效率和工作质量。1. 控制环境ERP作为一套
