浅析ERP环境下企业内部控制设计的规范-基于降低审计风险的视角.pdfVIP

浅析ERP环境下企业内部控制设计的规范 —基于降低审计风险的视角 赵文华 一、引言 产生的漏报、错报，未被实质性测试发现的风险。这一 一个企业应用 ERP (enterprise resource planning)系 点增加的风险表现最为明显。内部控制的电脑化，使得 统，无疑可以给会计工作带来很多简化，但也给内部控 原来可以观察的内部控制测试变得不那么显然，审计 制带来了新的考验。我国越来越多的现代企业都在运用 人员对企业用计算机实现造假的手法难以识别，加大 ERP 系统对企业进行管理，既提 了管理效率，也为改 了审计的风险。 善企业内部控制的现状提供了绝好的工具。但由于审计 （二）对内部控制设计带来的影响 人员缺乏对信息系统的全面认识和理解，以及ERP 系 1.对软件流程再造的控制风险 统本 带来的风险，思索企业中引入ERP 系统带来的 企业购入的ERP 系统，一般是通用的类型,在实际 审计风险，既可以对审计人员提出新的思考点，也有益 应用时,软件无法准确契合地适应个性化的企业组织结 于内部控制建设的完善和规范。 构、业务流程的要求。在对软件与企业需求进行融合时， 二、ERP环境给审计和内 控制带来的风险 内部控制设计也会出现更大的控制风险。此外,ERP 系 （一）ERP 的引入对审计风险的影响 统带来的业务流程简化，会造成很多审批环节的缺失, 1.ERP 系统对审计工作的影响 隐含一定的内部控制制度不完善的风险。 ERP 环境下对企业进行审计时,对被审计单位数据 2.软件是否提供了足够的控制技术 的调取和查阅非常方便快捷,可以提 审计证据的独立 实际中开发的企业常常把大部分精力都放在了 性,提高分析处理的有效性，增强时效性。但也有弊端， ERP 应用软件的开发与实施上,而没有考虑足够的技术 最突出的体现为成本效益原则。ERP 环境下的企业一般 控制控件的开发和安装。从而导致应用ERP 系统的单 规模宏大、业务复杂、内控监控点细密,使审计工作量 位缺乏足够的控制技术,如果非法利用计算机程序来破 大；审计人员在开展审计时，需要更多的人力和资源成 坏数据，对企业是巨大的损失。有效的控制技术能保证 本，了解被审计单位的ERP 系统，审计成本上 ，计算 程序的正常运行; 同时保证文件正确安装以及系统正确 机审计需要更多的信息技术咨询，审计质量也难以保 操作,能避免、检查和纠正操作环境中的问题。 证。我国ERP 环境下的审计观念的不成熟，对审计中大 三、ERP系统下完善内控建设与降低审计风险的措施 量的职业判断带来了新的考验。 （一）对内控建设的建议 2.ERP 系统下审计风险的新特点 1.系统安全管理的内部控制 审计风险由于ERP 的引入，出现了新的特点，以下 ERP 系统的安全管理环节存在的主要风险点，包括 通过审计的三大风险加以说明：⑴固有风险和表现：固 自然原因或人为恶意操作可能造成的对信息系统硬件 有风险是指假定不存在相关的内部控制时，账户或交 和软件的损害及由此导致的信息外泄等。除去一些必备 易产生的漏报、错报风险。在ERP 系统中，一旦用户非 常识如数据应及时备份等，建议如下：⑴人员的访问控 法侵入计算机系统的防火墙，就会给数据的安全带来 制。企业应当合理设 权限,员工不能擅自对ERP 系统 巨大的威胁；而且操作失误、计算机故障、程序设计出