ERP業(yè)務(wù)審計系統(tǒng)在內(nèi)部審計工作中的應(yīng)用

李巖冰

(赤峰電業(yè)局 審計部，內(nèi)蒙古 赤峰024000)

1 ERP業(yè)務(wù)審計系統(tǒng)簡介

國家電網(wǎng)ERP業(yè)務(wù)審計系統(tǒng)全面覆蓋財務(wù)、物資、項目、設(shè)備、人資、信息系統(tǒng)業(yè)務(wù)審計，該系統(tǒng)與成熟套裝軟件緊密集成，所有業(yè)務(wù)數(shù)據(jù)、文件均來源于成熟套裝軟件。通過該系統(tǒng)的建設(shè)，基本實現(xiàn)審計人員在高度集成的信息化環(huán)境下對財務(wù)、物資、項目、設(shè)備、人資等業(yè)務(wù)開展審計工作的需求。ERP業(yè)務(wù)審計包括：經(jīng)營業(yè)務(wù)內(nèi)容審計、風(fēng)險點分析、風(fēng)險點內(nèi)控審計、內(nèi)部控制審計及審計抽樣工具等。

2 開展ERP業(yè)務(wù)審計的意義

ERP業(yè)務(wù)審計的開展一方面豐富了傳統(tǒng)審計技術(shù)的手段，同時對審計各個階段的工作內(nèi)容也發(fā)生了變化，甚至對審計程序、審計方式都產(chǎn)生了重要影響。例如，從技術(shù)手段上看，通過各功能模塊的綜合查詢分析，實現(xiàn)對財務(wù)、項目、物資、設(shè)備和人資等業(yè)務(wù)數(shù)據(jù)信息的智能穿透查詢與智能分析，審計人員可方便快捷地完成大量數(shù)據(jù)的檢查、分析和復(fù)核，有效提高審計工作效率，降低審計成本。

建設(shè)完成的ERP業(yè)務(wù)審計系統(tǒng)全面覆蓋財務(wù)、物資、項目、設(shè)備、人資等業(yè)務(wù)，將極大提高計算機輔助審計的全面性，降低審計工作的技術(shù)門檻和操作難度，將審計監(jiān)督和管理的關(guān)口前移，實現(xiàn)離線審計向在線審計、事后審計向?qū)崟r審計轉(zhuǎn)變。

3 ERP業(yè)務(wù)審計程序

3.1 審計計劃階段

計劃階段是整個審計過程的起點。在此階段主要是初步調(diào)查被審計單位ERP業(yè)務(wù)審計的基本狀況，明確審計任務(wù)，必要時組成審計小組，并擬定科學(xué)合理的計劃。

一般包括以下主要工作：

3.1.1 調(diào)查了解被審計單位會計信息系統(tǒng)的基本情況，如ERP業(yè)務(wù)審計的硬件配置，ERP業(yè)務(wù)應(yīng)用的范圍，網(wǎng)絡(luò)結(jié)構(gòu)，系統(tǒng)的管理結(jié)構(gòu)和職能分工等。

3.1.2 與被審計單位簽訂審計業(yè)務(wù)約定書，明確彼此的責(zé)任、權(quán)利和義務(wù)。

3.1.3 初步評價被審計單位的內(nèi)部控制制度，以便確定符合性測試的范圍和重點。

3.1.4 確定審計重要性、確定審計范圍。

3.1.5 分析審計風(fēng)險。

3.1.6 制定審計計劃。在審計計劃中除了對時間、人員、工作步驟及任務(wù)分配等方面做出安排以外，還要合理確定符合性測試、實質(zhì)性測試的時間和范圍，以及測試時的審計方法和測試數(shù)據(jù)。

3.2 審計實施階段

實施階段是審計工作的核心，也是ERP業(yè)務(wù)審計的核心。主要工作是根據(jù)準(zhǔn)備階段確定的范圍、要點、步驟、方法，進(jìn)行取證、評價，綜合審計證據(jù)，借以形成審計結(jié)論，發(fā)表審計意見。

3.3 審計報告階段

4 ERP業(yè)務(wù)審計應(yīng)用及風(fēng)險應(yīng)對

信息化環(huán)境下的審計目標(biāo)不再是單一的對財務(wù)報表發(fā)表意見，而是呈多元化趨勢，既包括常規(guī)的財務(wù)報表合法性和公允性審計，又需要對信息系統(tǒng)的安全性和可靠性進(jìn)行論證，多重的審計目標(biāo)對內(nèi)部審計工作提出了更高的要求。審計人員應(yīng)結(jié)合新審計準(zhǔn)則，根據(jù)企業(yè)使用的審計信息化平臺采用適合的審計方法和技術(shù)，有效降低審計風(fēng)險。

內(nèi)部審計工作主要分為審前調(diào)查?，F(xiàn)場實施、審計報告、后續(xù)管理四個階段，每個階段因為業(yè)務(wù)工作方式的不同會產(chǎn)生不同的審計風(fēng)險，應(yīng)對措施也將不盡相同。

4.1 審前調(diào)查階段的風(fēng)險應(yīng)對

4.1.1 合理配備審計人員

信息化環(huán)境下的審計項目，要求具有多元化知識的審計人員，不僅要精通會計、審計，還要具備較多的計算機方面的知識與技能。如果審計人員不能熟練掌握必要的信息化、數(shù)據(jù)庫及網(wǎng)絡(luò)知識，審計過程中就不能根據(jù)數(shù)據(jù)信息迅速、準(zhǔn)確地判斷是非，就不能利用獲取的數(shù)據(jù)來發(fā)現(xiàn)問題和線索，最終導(dǎo)致審計結(jié)果與事實不相符而發(fā)表不恰當(dāng)審計意見，直接影響了審計質(zhì)量。為此，審前應(yīng)當(dāng)合理配備審計人員，組成審計組，確保其在整體上具備與審計項目相適應(yīng)的職業(yè)勝任能力。

4.1.2 對被審計單位信息化基本情況進(jìn)行調(diào)查

在信息化環(huán)境下進(jìn)行審計時，首先要取得被審單位的支持與配臺，對信息系統(tǒng)進(jìn)行充分細(xì)致的審前調(diào)查，收集、學(xué)習(xí)、理解相關(guān)政策法規(guī)資料，深入了解被審計單位內(nèi)控制度的完善程度，了解審計對象信息系統(tǒng)的硬件與存儲的配置狀況，以有利于審計各階段工作的順利開展，降低審計風(fēng)險。

4.1.3 編制詳細(xì)的審計方案

根據(jù)審前調(diào)查的結(jié)果，審計組負(fù)責(zé)人應(yīng)編制詳細(xì)審計方案，對任務(wù)進(jìn)行合理分工，明確各成員的責(zé)任。在方案中還應(yīng)明確審計底稿的三級復(fù)核制度，以降低審計風(fēng)險。

4.2 現(xiàn)場實施過程中的風(fēng)險應(yīng)對

4.2.1 數(shù)據(jù)真實性、完整性和準(zhǔn)確性驗證

對收集到的尤其是從信息化系統(tǒng)中取得的數(shù)據(jù)和資料，審計人員一定要核對其真實性、完整性和準(zhǔn)確性，必要時還可以索取配審計單位紙質(zhì)資料進(jìn)行核對，盡可能判斷出有無蓄意對數(shù)據(jù)進(jìn)行增加、刪除、篡改的操作，有無遺漏、隱瞞數(shù)據(jù)等情況，避免到審計中后期才發(fā)現(xiàn)數(shù)據(jù)不正確，影響審計進(jìn)度；如果是業(yè)務(wù)數(shù)據(jù)，還要檢查記錄總數(shù)和記錄中的日期是否有缺失，同時在了解被審計單位主要業(yè)務(wù)的基礎(chǔ)上檢查是否缺少某些數(shù)據(jù)表，整個業(yè)務(wù)流是否有斷點等。

4.2.2 信息數(shù)據(jù)的全面分析和復(fù)核

被審計單位存在的問題能不能被發(fā)現(xiàn)，發(fā)現(xiàn)的問題是不是真實存在，很多時候都有賴于審計人員在數(shù)據(jù)分析中予以發(fā)現(xiàn)或證實。審計人員可以采取檢查、觀察、詢問、重新計算、分析性復(fù)核等方法對從被審計單位取得的信息數(shù)據(jù)進(jìn)行核對，以確認(rèn)各項資料的真實和準(zhǔn)確性。

4.2.3 內(nèi)控制度執(zhí)行情況檢查

審計人員可以從多個方面調(diào)查了解被審計單位相關(guān)內(nèi)部控制及其執(zhí)行情況：一是控制環(huán)境，包括管理模式、組織結(jié)構(gòu)、責(zé)權(quán)配置、人力資源制度等；二是風(fēng)險評估，包括被審計單位確定、分析與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險，以及采取的應(yīng)對措施；三是控制活動，即根據(jù)風(fēng)險評估結(jié)果采取的控制措施，包括不相容職務(wù)分離控制、授權(quán)審批控制、資產(chǎn)保護(hù)控制、預(yù)算控制、業(yè)績分析和績效考評控制等；四是信息與溝通，包括收集、處理、傳遞與內(nèi)部控制相關(guān)的信息，并能有效溝通的情況；五是對控制的監(jiān)督，包括對各項內(nèi)部控制設(shè)計、職責(zé)及其履行情況的監(jiān)督檢查。

4.3 審計報告階段的風(fēng)險應(yīng)對

4.3.1 嚴(yán)格執(zhí)行審計底稿“三級”復(fù)核制度

為了保證審計工作底稿的真實、完整和可靠，應(yīng)對審計工作底稿建立嚴(yán)格的“三級”復(fù)核制度。

4.3.2 編制審計報告

根據(jù)經(jīng)過“三級”復(fù)核的審計工作底稿，以及相關(guān)業(yè)務(wù)統(tǒng)計數(shù)據(jù)、審計結(jié)果，分析經(jīng)營、管理方面存在的不足，編寫審計報告初稿，并與被審計單位進(jìn)行必要的溝通，在出具審計報告中提出

4.4 后續(xù)管理階段風(fēng)險應(yīng)對

切實可行的管理建議，降低審計風(fēng)險。

審計人員獲取的被審計單位的數(shù)據(jù)經(jīng)常涉及相關(guān)工作秘密或商業(yè)秘密的，審計組應(yīng)負(fù)有保管和保密義務(wù)，從被審單位采集的各類電子數(shù)據(jù)及技術(shù)資料，以及在審計過程中形成或取得的資料、數(shù)據(jù)、文件，未經(jīng)批準(zhǔn)，不得向外泄露或向其他人提供。審計結(jié)束，各種數(shù)據(jù)文檔等，屬歸檔范圍的應(yīng)及時整理歸檔，不屬歸檔范圍的應(yīng)定期銷毀，切實消除各種不安全隱患，避免給審計人員和被審單位帶來不可彌補的損失。降低審計風(fēng)險。高審計效率，降低審計風(fēng)險。

隨著審計信息系統(tǒng)的大規(guī)模網(wǎng)絡(luò)化建設(shè)，審計人員不得不面對被審計單位越來越復(fù)雜的信息系統(tǒng)。從長遠(yuǎn)看，內(nèi)部審計人員應(yīng)是兼具多種知識的復(fù)合型人員，這些人才的獲得可以通過培養(yǎng)現(xiàn)有的審計人員，補充和豐富其技術(shù)方面的知識來得到；也可以由技術(shù)人員充實管理知識后獲得。新的形勢對審計人員提出了更高的要求，適應(yīng)挑戰(zhàn)的人才能長久的發(fā)展下去。

［1］李金華.審計理論研究[M].中國時代經(jīng)濟(jì)出版社.

［2］董大勝.審計技術(shù)方法[M].中國時代經(jīng)濟(jì)出版社.