如何做好ERP審計工作？

　　如何做好ERP審計工作?

　　ERP系統集信息技術與先進的管理理念于一身，是先進的企業(yè)運行和管理信息平臺，是企業(yè)合理調配資源、最大化地創(chuàng)造社會財富的得力工具。企業(yè)實施ERP后改變了企業(yè)傳統的經營管理模式和業(yè)務流程，從而導致內部審計的體制、手段、方法和內容等基本要素相應地發(fā)生變化。ERP環(huán)境下，做好內部審計需要注意：

　　內部審計工作應實現從事后審計向事中、事前審計的轉變。由于ERP系統實施后，企業(yè)的經營管理活動和核算資料是實時和動態(tài)的，ERP環(huán)境下的審計工作應該由傳統的“秋后算賬”的做法，逐步向事前審計轉變，諸如對業(yè)務流程、核算方法的配置是否合理、有效，是否將內部控制點在系統中進行設置等情況的審計;逐步向事中審計轉變，諸如分析企業(yè)的業(yè)務和經營風險，查找企業(yè)管理的薄弱環(huán)節(jié)等;直至向實時審計轉變，即在系統實時“在線”跟蹤企業(yè)的管理和核算的全過程。隨時發(fā)現問題，及時幫助有關部門和人員改進管理，使問題在萌芽狀態(tài)即得到解決，真正實現堵塞漏洞、促進企業(yè)管理水平和經濟效益提高的目的。

　　(1) 內部審計的重點應從查錯防弊向管理效益審計、內部控制審計評價轉變。ERP系統上線后，內部審計人員可以有更多的精力著眼于強化企業(yè)管理、加強內部控制等方面的審計工作，諸如，借助輔助審計軟件進行銷售業(yè)務、物資采購、管理費用等專項審計調查分析，進而發(fā)展到全面的管理效益審計，為企業(yè)提升管理水平出謀劃策。在內部控制方面，審核線上控制點的設置是否合理有效，并結合線下文件政策的制定、手工權限審批的審核進行全面的內部控制審計評價，促進企業(yè)內部控制制度的有效運行。

　　(2) 從制度基礎審計向ERP環(huán)境下風險導向審計轉變。ERP系統實現了從采購到付款、訂單的獲取到發(fā)票的開出、資金的流入流出、賬表自動生成等集成，實現了跨職能部門業(yè)務的自動處理。從內部控制角度來講，ERP系統的關系型數據庫，使過去跨部門的審批流程得到簡化和壓縮?；谖募徟膬炔靠刂茩C制，也無法適應ERP基于流程的管理需要，權限控制的結果大部分不是反映在紙介質上，而是由少數技術人員和關鍵用戶在系統中維護，這些審批處理自動化的方法將改變企業(yè)內部原有的一些風險特征，給企業(yè)的內部控制帶來新的風險。從企業(yè)的經營管理來說，由于企業(yè)的經營管理和業(yè)務運作更加依賴于ERP系統，這種依賴和信息系統本身特點所導致的脆弱性，也給企業(yè)帶來新的風險。這時相應的內部控制體系就需要重新評估和設計，內部控制審計評價的標準和方法也應進行相應的轉變。

　　(3) 逐步開展ERP信息系統審計。信息系統審計ISA(Information System Audit)是對信息系統從計劃、研發(fā)、實施到運行維護各個過程進行審查與評價的活動，以審查企業(yè)信息系統是否安全、可靠、有效，保證信息系統得出準確可靠的數據。在現有條件下，由于內部審計人員知識結構和業(yè)務素質方面的局限，只能著眼于開發(fā)在ERP環(huán)境下的輔助審計軟件來完成一般的常規(guī)審計工作，以及基于系統配置合理性的審計，而無法提升到對ERP信息系統的全面審計。但隨著對EPR系統理解和認識的提高、內部審計人員知識結構的完善、業(yè)務素質的逐步提高，審計人員應從系統的安全性、有效性等方面對ERP信息系統開展審計，真正從系統設計和業(yè)務控制的源頭開展審計。

發(fā)布：2008-06-17 16:59 編輯：泛普軟件 · xiaona [打印此頁] [關閉]

相關欄目：

上一篇：ERP項目實施成功的關鍵因素是什么？

下一篇：ERP系統運維體系是什么？

ERP設計運用

聯系方式

成都公司：成都市成華區(qū)建設南路160號1層9號

重慶公司：重慶市江北區(qū)紅旗河溝華創(chuàng)商務大廈18樓

咨詢：400-8352-114

加微信，免費獲取試用系統

QQ在線咨詢

電話咨詢：
4008352114

QQ在線咨詢