ERP系統(tǒng)下審計風(fēng)險及其防控策略

毛玲玥

摘要：科技與經(jīng)濟發(fā)展推動世界經(jīng)濟一體化同時，帶來審計項目改變，諸多企業(yè)不規(guī)范財務(wù)操作對審計行業(yè)帶來新的挑戰(zhàn)。ERP是為企業(yè)決策層提供決策運行手段的管理平臺，對企業(yè)物流進行一體化管理的軟件系統(tǒng)。企業(yè)廣泛應(yīng)用ERP系統(tǒng)增大了審計難度，ERP改變企業(yè)各方面同時，也引起審計風(fēng)控變化。ERP系統(tǒng)下審計環(huán)境變化成為值得研究的課題。本文結(jié)合ERP系統(tǒng)下審計風(fēng)險特點，提出審計風(fēng)險防控策略。

關(guān)鍵詞：ERP系統(tǒng) 審計風(fēng)險 風(fēng)險防控

經(jīng)濟不斷發(fā)展凸顯出企業(yè)審計監(jiān)管的重要作用，經(jīng)濟發(fā)展與國際接軌中帶來審計項目不斷改變，企業(yè)要想立足市場穩(wěn)定發(fā)展，必須意識到信息化建設(shè)對審計工作的影響，及時根據(jù)政策業(yè)務(wù)實施、調(diào)整收集信息、調(diào)整審計關(guān)注重點。ERP系統(tǒng)是以計算機為核心的企業(yè)管理系統(tǒng)，配合企業(yè)實現(xiàn)質(zhì)量管理，成為企業(yè)進行生產(chǎn)管理的平臺工具，國內(nèi)外ERP軟件產(chǎn)品適用企業(yè)規(guī)模，技術(shù)架構(gòu)等方面不同，對ERP核心業(yè)務(wù)功能基本相同，包括財務(wù)會計，庫存管理，生產(chǎn)計劃等，典型的ERP系統(tǒng)包括項目管理等輔助功能。ERP系統(tǒng)應(yīng)用產(chǎn)生了新的審計風(fēng)險。企業(yè)借助ERP管理系統(tǒng)有效集合了財務(wù)，銷售等環(huán)節(jié)，但ERP系統(tǒng)對審計部門工作產(chǎn)生了很大影響，對審計工作提出了新的要求[1]。

一、ERP環(huán)境下對企業(yè)內(nèi)部審計的影響

ERP是90年代美國IT公司提出的供應(yīng)鏈管理思想，結(jié)合信息技術(shù)預(yù)測企業(yè)管理信息系統(tǒng)發(fā)展趨勢，ERP系統(tǒng)是將采購、產(chǎn)銷、調(diào)運、庫存管理等各項業(yè)務(wù)功能合理集成應(yīng)用的管理軟件，建立了同一的信息平臺，實現(xiàn)縱橫貫通解決業(yè)務(wù)系統(tǒng)，通過管理供應(yīng)鏈資源，事前計劃對供應(yīng)鏈有效管理，實施ERP系統(tǒng)是大中型企業(yè)加強管理的慣例，是促進信息技術(shù)提升的有效手段。

ERP系統(tǒng)應(yīng)用對企業(yè)內(nèi)審帶來了很大的影響，主要包括審計線索多變復(fù)雜，審計內(nèi)容重點發(fā)生變化，審計風(fēng)險增加。審計線索是審計工作的基礎(chǔ)，收集跟蹤審計線索是審計工作的實質(zhì)，傳統(tǒng)審計活動中會計人員根據(jù)會計賬簿編制會計報表，每個環(huán)節(jié)有經(jīng)手負責(zé)人簽字蓋章。審計人員可利用資料追查原始業(yè)務(wù)，檢查財務(wù)活動是否合法規(guī)范、業(yè)務(wù)流程是否合理有效、授權(quán)審核是否做到風(fēng)險可控。運用ERP系統(tǒng)管理下，系統(tǒng)特點使審計線索復(fù)雜多變。會計人員不需制作傳統(tǒng)的原始憑證，數(shù)據(jù)采集通過系統(tǒng)進行，企業(yè)不會將原始數(shù)據(jù)打印，會計處理由計算機完成。會計信息記錄在磁性介質(zhì)，閱讀信息需獲得權(quán)限。開發(fā)商為迎合客戶會提供特殊功能，如反結(jié)賬等，導(dǎo)致審計人員無法根據(jù)會計信息修改痕跡追查線索取證。ERP系統(tǒng)應(yīng)用對審計業(yè)務(wù)流程帶來了風(fēng)險，需要加強對業(yè)務(wù)流程風(fēng)險控制。

ERP系統(tǒng)下企業(yè)各部門依據(jù)數(shù)據(jù)庫提供信息，信息采集錄入后子系統(tǒng)共享使用，信息錄入中出現(xiàn)錯誤會對后續(xù)使用產(chǎn)生連鎖反應(yīng)，審計人員關(guān)注內(nèi)容主要包括經(jīng)濟業(yè)務(wù)是否合法真實，審計重心向事前防范轉(zhuǎn)移。ERP集中性使計算機舞弊風(fēng)險增大，各企業(yè)ERP系統(tǒng)專用數(shù)據(jù)庫擁有強大記憶功能，業(yè)務(wù)人員進行操作會留下痕跡。原始數(shù)據(jù)出現(xiàn)采集錄入錯誤，數(shù)據(jù)處理中未進行必要稽核，導(dǎo)致錯誤向其他環(huán)節(jié)蔓延。系統(tǒng)存在不穩(wěn)定性，采集數(shù)據(jù)遭到外部攻擊會造成數(shù)據(jù)安全問題，增加內(nèi)審固有風(fēng)險。

二、ERP系統(tǒng)應(yīng)用下企業(yè)的審計風(fēng)險

ERP系統(tǒng)下企業(yè)審計風(fēng)險包括固有風(fēng)險，控制與檢查風(fēng)險。ERP系統(tǒng)中非法用戶透過計算機系統(tǒng)防護墻會破壞修改電子數(shù)據(jù)，計算機病毒，操作失誤等造成實際數(shù)據(jù)與電子賬面數(shù)據(jù)不符，存在會計數(shù)據(jù)濫用的可能。

手工條件下內(nèi)控表現(xiàn)為對人的控制，采用手段主要利用紙面信息，責(zé)任容易明確，在ERP系統(tǒng)中內(nèi)控轉(zhuǎn)變?yōu)閷θ撕蜋C器的控制。ERP系統(tǒng)實現(xiàn)從采購到付款等業(yè)務(wù)集成，ERP系統(tǒng)中單一數(shù)據(jù)庫使跨部門審批流程得到簡化。用于企業(yè)內(nèi)控許多審計線索在ERP系統(tǒng)引入后消失。企業(yè)審批內(nèi)控機制無法適應(yīng)ERP流程管理需要。信息系統(tǒng)脆弱性特點導(dǎo)致形成新的業(yè)務(wù)風(fēng)險。如通過對手工流程機器處理，增強完成業(yè)務(wù)流程的效率。審批自動化改變企業(yè)原有風(fēng)險特征，內(nèi)控體系需要重新評估[3]。

電子數(shù)據(jù)存在使審計線索減少，傳統(tǒng)會計處理有文字記錄，審計線索清晰，ERP系統(tǒng)中數(shù)據(jù)錄入到報表自動生成無須人工干預(yù)，為追查審計線索帶來了困難。原始數(shù)據(jù)錄入存在錯漏風(fēng)險，ERP系統(tǒng)下記賬依靠人工錄入，表面機制憑證相互平衡，漏輸數(shù)據(jù)無法察覺。設(shè)置權(quán)限密碼，實行職責(zé)分工約束機制可能失效，通過軟件設(shè)計設(shè)置不同責(zé)任中心，由于權(quán)限設(shè)置重疊使控制措施可能無法發(fā)揮作用。

內(nèi)控主要依賴軟件，需要設(shè)計測試數(shù)據(jù)測試軟件控制能力，在有效時間內(nèi)設(shè)計完善的測試功能無法實現(xiàn)，增加了檢查風(fēng)險。由于財務(wù)模塊與其他模塊信息高度共享，無法反映經(jīng)濟活動對企業(yè)財務(wù)狀況影響，系統(tǒng)中存在程序錯誤不能反映企業(yè)經(jīng)濟財務(wù)，使得企業(yè)資產(chǎn)失真。

三、EPR系統(tǒng)下企業(yè)審計風(fēng)險防控問題

信息化審計風(fēng)險的影響。審計風(fēng)險往往難以正確衡量，風(fēng)險爆發(fā)會對企業(yè)產(chǎn)生嚴(yán)重危害，要求管理人員迅速識別審計風(fēng)險，目前審計風(fēng)險管理成為獨立的管理活動，在企業(yè)風(fēng)控中融入風(fēng)險管理理念，可以迅速識別風(fēng)險，目前企業(yè)雖然建立制度用于審計風(fēng)控，但對審計風(fēng)險管理意識薄弱。

審計人員信息化方面素質(zhì)不足帶來的風(fēng)險。審計風(fēng)險是審計機構(gòu)在審計中由于不確定性偏離客觀事實，審計評估、審計結(jié)論出現(xiàn)偏差，審計師審計后虛假意見帶來風(fēng)險。由于無法規(guī)避審計風(fēng)險，企業(yè)需充分考慮審計人員的主觀意愿對審計風(fēng)險造成的影響。要想有效控制規(guī)避審計風(fēng)險，需要企業(yè)審計人員遵循制定的規(guī)章流程進行審計程序。由于企業(yè)未考慮審計人員專業(yè)素養(yǎng)等，帶來相應(yīng)的審計風(fēng)險。如審計人員專業(yè)素養(yǎng)達不到工作需求，會存在錯誤結(jié)論，增加審計風(fēng)險發(fā)生率。

審計程序不能與時俱進帶來的風(fēng)險。當(dāng)今時代社會不斷進步。審計風(fēng)險受到專業(yè)人士的注意。企業(yè)應(yīng)根據(jù)自身環(huán)境從審計業(yè)務(wù)承接完成，對所有過程進行審計風(fēng)評。目前企業(yè)復(fù)核工作安排存在問題，兼職人員審計項目大多未達到規(guī)定審計項目上限。多通過與項目質(zhì)量專管員溝通，僅對判斷執(zhí)行審計業(yè)務(wù)需重點關(guān)注高風(fēng)險領(lǐng)域討論審計方案，由于復(fù)核審資料提交時間預(yù)先規(guī)定，審計壓力過大，復(fù)核合伙人難以保證審核審慎度。企業(yè)對業(yè)務(wù)事后檢查未貫徹，規(guī)定一類業(yè)務(wù)項目依序抽查，但對數(shù)量較多的其他類業(yè)務(wù)采取隨機抽查方式檢查，增大業(yè)務(wù)審計風(fēng)險。

企業(yè)信息化方面內(nèi)部控制不夠完善帶來的風(fēng)險。當(dāng)前企業(yè)主要采用制度規(guī)范審計業(yè)務(wù)流程操作策略對審計風(fēng)險控制，僅在審計制度上提出要求。審計風(fēng)控方法存在缺陷，企業(yè)僅考慮審計風(fēng)控，未管理相應(yīng)審計風(fēng)險，表明企業(yè)控制中未較多關(guān)注審計風(fēng)險，希望可以控制審計風(fēng)險。企業(yè)審計態(tài)度易受審計風(fēng)險影響。企業(yè)需要控制審計風(fēng)險是從積極角度出發(fā)，充分考慮審計風(fēng)險影響因素，只有通過制度規(guī)范審計業(yè)務(wù)流程操作對審計風(fēng)險有效控制，才能使審計風(fēng)控方案能及時更換。我國已有制度規(guī)范未對企業(yè)抗風(fēng)險能力進行徹底考評，如審計風(fēng)險未得到了解，企業(yè)不能合理的控制。

四、企業(yè)審計風(fēng)控問題分析

我國審計法律體系框架是憲法，國家審計準(zhǔn)則、內(nèi)審與獨立審計準(zhǔn)則為補充公司法，相關(guān)法律與企業(yè)會計準(zhǔn)則為審計法律基礎(chǔ)。收集審計證據(jù)方面往往忽略審計準(zhǔn)則，會計準(zhǔn)則。審計標(biāo)準(zhǔn)有待完善，使得審計師實際操作中缺乏證據(jù)參考。

信息化審計依據(jù)和經(jīng)驗不完善。當(dāng)前人力物力資源方面受到限制，使得許多管理部門不會調(diào)查相應(yīng)報告，通過抽查企業(yè)進行監(jiān)管。政府審核抽查通常在企業(yè)審核后開展，一些被審計公司，企業(yè)突然破產(chǎn)出現(xiàn)大量財務(wù)負面消息后發(fā)現(xiàn)。外部監(jiān)管環(huán)境對企業(yè)制約包括對審計行業(yè)監(jiān)督，對企業(yè)所在市場經(jīng)濟調(diào)控扮演角色產(chǎn)生重要影響，會計師行業(yè)監(jiān)管不足會引起較高審計風(fēng)險，注會師協(xié)會，注會師及財務(wù)部對我國企業(yè)進行監(jiān)管，無法充分發(fā)揮注會師協(xié)會的監(jiān)督職能，不能對其需求全面考慮。根據(jù)現(xiàn)行法律，企業(yè)受財政部，證券監(jiān)管委員會監(jiān)管，相關(guān)機構(gòu)相互推諉，由于缺乏監(jiān)管部門明確分工，難以協(xié)調(diào)企業(yè)監(jiān)督，各部門口徑不同，發(fā)布指導(dǎo)方針出現(xiàn)相互矛盾現(xiàn)象。

審計人員素質(zhì)較低。審計師缺乏專業(yè)能力是審計風(fēng)險增加的主要原因，審計是具有專業(yè)限制的行業(yè)，需要從業(yè)者擁有充分的專業(yè)素養(yǎng)，審計師需具備夯實的審計，需具備足夠的實踐經(jīng)驗，卓越的綜合分析能力。但現(xiàn)有審計人員素質(zhì)體現(xiàn)出諸多問題。與社會普通工資水平相比，注會師收入水平相對較高，但獲得收入與付出勞動程度不成比例，具有豐富實踐經(jīng)驗的注會師愿意在大型企業(yè)，使得小型企業(yè)難以留住人才，導(dǎo)致小型企業(yè)難以提高整體素質(zhì)。如何提高企業(yè)員工素質(zhì)成為新的問題，員工素質(zhì)不均會影響企業(yè)審計質(zhì)量，導(dǎo)致執(zhí)業(yè)審計師專業(yè)能力下降。

審計程序規(guī)范不夠。審計程序設(shè)計是要獲得相應(yīng)審計證據(jù)，虛假的審計證據(jù)直接造成審計出錯，片面的審計證據(jù)使得審計結(jié)果不可靠，審計中有疑問的案例，不在審計中保持專業(yè)謹慎，可能增加審計風(fēng)險。注會師審計中使用不當(dāng)審計方法會產(chǎn)生審計風(fēng)險，審計程序執(zhí)行對審計風(fēng)險控制非常重要，注會師需具有很高的專業(yè)素養(yǎng)，使其執(zhí)行任務(wù)中盡心盡力，審計中保持專業(yè)判斷，合理使用審計程序取得可靠審計證據(jù)。

審計客體存在風(fēng)險因素。企業(yè)業(yè)務(wù)發(fā)展壓力由于外部業(yè)務(wù)環(huán)境增加，目前市場經(jīng)濟不夠完善，審計要求業(yè)務(wù)能力更具有創(chuàng)新性，由于市場競爭激烈，某些管理層會鉆會計政策空子進行財務(wù)作家，企業(yè)內(nèi)部財務(wù)欺騙行為審計師難以發(fā)現(xiàn)。審計企業(yè)遇到不能遵守會計職業(yè)法規(guī)的審計人會帶來巨大的審計風(fēng)險。內(nèi)控是保證單位內(nèi)部安全性，通過公司內(nèi)部制度構(gòu)建實現(xiàn)業(yè)務(wù)目標(biāo)，確保業(yè)務(wù)政策實施。確保正確性是其目標(biāo)，如果被審計單位財務(wù)信息無誤，表現(xiàn)出重大錯誤會具有很小的風(fēng)險。有效性在被審計單位內(nèi)控中，可以實現(xiàn)財務(wù)報表無重大錯誤。內(nèi)控最主要內(nèi)容是高效率基礎(chǔ)上，保證不同部門相互制約。審計單位內(nèi)控失敗，注會師收到財務(wù)報表不具有較高準(zhǔn)確性，會導(dǎo)致企業(yè)審計風(fēng)險提高。

五、ERP系統(tǒng)下企業(yè)審計風(fēng)險防控策略

為降低審計風(fēng)險，實行數(shù)據(jù)庫環(huán)境下審計，ERP系統(tǒng)審計依賴于對電子數(shù)據(jù)信息流程評價證據(jù)，首先要關(guān)注ERP會計信息系統(tǒng)對檢查方法的影響。檢查線索是審計人員把握會計數(shù)據(jù)產(chǎn)生使用，對其進行審查的有效途徑。

（一）識別內(nèi)控風(fēng)險

審計人員評估ERP系統(tǒng)下被審計單位風(fēng)險，首先，應(yīng)識別內(nèi)控的風(fēng)險，識別系統(tǒng)執(zhí)行業(yè)務(wù)時可能出錯情況，評估風(fēng)險帶來的損失。其次，鑒別系統(tǒng)需要控制風(fēng)險規(guī)則，在發(fā)生差錯后及時恢復(fù)。如不能防止出錯應(yīng)發(fā)現(xiàn)錯誤發(fā)生，最后測試風(fēng)控的措施。

ERP系統(tǒng)中會計數(shù)據(jù)存儲介質(zhì)發(fā)生變化，改變原有檢查線索形式，如許多數(shù)據(jù)來自外部系統(tǒng)轉(zhuǎn)入，磁性介質(zhì)中存儲資料需借助計算機軟硬件讀取，磁性介質(zhì)保存數(shù)據(jù)會被篡改不留痕跡。有些資料可能暫存，很多內(nèi)部運算可能不留痕跡。ERP系統(tǒng)中內(nèi)控重點由會計人員轉(zhuǎn)移到電子數(shù)據(jù)處理部門，財會人員對交易活動監(jiān)督減少，計算機數(shù)據(jù)處理集中性，使職權(quán)分割控制作用消失。手工會計中賬簿控制體系失去作用。電算化方式下，內(nèi)控按實施環(huán)境分為一般與應(yīng)用控制，應(yīng)用控制是運用計算機進行會計數(shù)據(jù)處理中實施內(nèi)控。

（二）采取相關(guān)信息化建設(shè)內(nèi)控政策和措施

ERP系統(tǒng)中因計算機處理穩(wěn)定性，減少手工處理留下錯誤，如系統(tǒng)應(yīng)用程序存在錯誤會引起嚴(yán)重問題。除對內(nèi)控檢查外，應(yīng)對計算機系統(tǒng)中程序文件審查。新信息技術(shù)涌現(xiàn)帶來新的問題，審計人員必須研究對策。手工情況下檢查可進行順逆查，ERP會計系統(tǒng)審計中計算機輔助檢查必不可少。僅靠會計相關(guān)知識無法了解被檢查單位情況，必須不斷學(xué)習(xí)掌握計算機知識技能。

（三）轉(zhuǎn)變審計理念

要增強內(nèi)審與ERR的融合。ERP系統(tǒng)下，審計人員應(yīng)轉(zhuǎn)變內(nèi)審理念，通過ERP系統(tǒng)與內(nèi)審信息化軟件結(jié)合，實現(xiàn)內(nèi)審數(shù)據(jù)與財務(wù)數(shù)據(jù)同步。審計人員轉(zhuǎn)變內(nèi)審方式，使審計監(jiān)督成為常態(tài)。提前設(shè)定預(yù)警指標(biāo)對業(yè)務(wù)數(shù)據(jù)進行全天實時監(jiān)控，發(fā)現(xiàn)問題及時發(fā)出預(yù)警，條件允許下可通過ERP平臺實現(xiàn)全流程網(wǎng)絡(luò)在線審計，降低審計成本?？赏ㄟ^網(wǎng)絡(luò)方式參與審計項目，審計工作不受地域限制，提高內(nèi)審人員的工作效率。

（四）審計方法借助計算機輔助實施

注意運用計算機輔助審計的控制。包括檔備份，保存必要的書面資料，檢查程序變更控制等。制定制度規(guī)定經(jīng)授權(quán)人員可接觸審計資料。企業(yè)使用系統(tǒng)中可能不會書面保存計算機資料。審計人員需檢查測試版本同審計軟件是否兼容，使用企業(yè)拷貝檔應(yīng)確保與原文件一致。數(shù)據(jù)測試包括死活數(shù)據(jù)測試，應(yīng)考慮數(shù)據(jù)測試成本，包括預(yù)期測試結(jié)果成本等。職業(yè)判斷是審計人員進行審計決策對各方面綜合考慮的過程，有效控制審計風(fēng)險。

（五）內(nèi)審軟件的應(yīng)用

ERP環(huán)境下審計風(fēng)險防范需要加強審計信息化建設(shè)，完善相關(guān)制度，加大審計風(fēng)險防范，提高內(nèi)審人員素質(zhì)。我國由于內(nèi)審軟件落后于會計軟件發(fā)展，ERP系統(tǒng)下實現(xiàn)企業(yè)業(yè)務(wù)流程集成，企業(yè)可與軟件企業(yè)開發(fā)適應(yīng)ERP系統(tǒng)優(yōu)質(zhì)內(nèi)審軟件，實現(xiàn)審計底稿部分自動生成等功能，具備審計檔案管理等功能，審計軟件要與ERP系統(tǒng)對接，實現(xiàn)事后審計向事前審計轉(zhuǎn)變，提高內(nèi)審效率。建立完善適應(yīng)ERP的內(nèi)審體系，重點關(guān)注ERP系統(tǒng)下業(yè)務(wù)流程設(shè)置合理性，將原始數(shù)據(jù)錄入、數(shù)據(jù)處理及網(wǎng)絡(luò)安全作為內(nèi)審重要內(nèi)容，審計關(guān)鍵控制點有效控制才能降低審計風(fēng)險。

經(jīng)濟發(fā)展與國際接軌中帶來審計項目不斷改變，ERP系統(tǒng)應(yīng)用下，企業(yè)審計工作面臨更大的風(fēng)險，由于企業(yè)不規(guī)范財務(wù)操作，為審計行業(yè)帶來很大挑戰(zhàn)。企業(yè)要想立足市場穩(wěn)定發(fā)展，必須時刻關(guān)注行業(yè)中的動態(tài)信息，主動制定針對審計風(fēng)險的防控措施，降低風(fēng)險發(fā)生概率，減少風(fēng)險損壞控制對策。本文首先分析了ERP系統(tǒng)應(yīng)用對企業(yè)審計工作的影響，闡述ERP系統(tǒng)下企業(yè)審計面臨的風(fēng)險，基于對企業(yè)審計風(fēng)險防控問題進行分析，探討ERP系統(tǒng)環(huán)境下企業(yè)審計風(fēng)險防控對策措施，為企業(yè)審計風(fēng)險應(yīng)對提供參考建議。

參考文獻：

[1]王紀(jì)萍.ERP系統(tǒng)審計風(fēng)險研究[J].現(xiàn)代商業(yè)，2018（2）：176-177.

[2]柳芳.基于ERP系統(tǒng)固有風(fēng)險的IT審計對策[J].中國內(nèi)部審計，2013（12）：67-69.

[3]沈欽.淺談外貿(mào)公司ERP系統(tǒng)與內(nèi)部審計風(fēng)險控制的協(xié)調(diào)[J].現(xiàn)代商業(yè)，2013（21）：200-201.

作者單位：浙江浙能富興燃料有限公司