ERP系统广泛使用带来的便利与风险

信息时代，为了提高企业效率，很多企业都采用了ERP系统。 ERP系统通过运用计算机辅助技术，对企业产、供、销的整个生产过程进行动态监控，集成财务、资产、产、供、销等各模块的功能，规范企业的生产经营管理。企业的内部控制制度。与此同时，ERP系统的广泛使用给审计带来了新的风险。

首先，企业ERP系统存在固有的风险。由于ERP系统基于互联网技术实现信息共享，因此存在电子数据感染病毒或传输错误等诸多风险。

其次，ERP系统扩大了企业控制风险。传统管理方式下，职责分工使得不同岗位的人员能够有效地相互监督。在ERP系统下，通过对不同的人员授予不同的权限来实现职责的划分。但这种方式很容易因访问密码有意或无意泄露而失去效力，从而增加企业内控的风险。此外，在信息技术环境下，企业潜在的欺诈风险也不容忽视。据报道，拥有200年卓越业绩的英国巴林银行因电脑欺诈而陷入破产。该银行员工利森利用计算机会计系统创建虚假账户实施欺诈和渎职行为，导致巴林银行蒙受8.6亿英镑的巨额损失。

三是企业ERP系统审计扩大检查风险。首先，在ERP环境下，审计面临的环境发生变化，审计范围扩大。在ERP系统中，通过产、供、销等各模块功能的集成，财务模块的数据基本上是由各业务模块的数据自动生成的。然而，传统的审计方法严重依赖财务数据。这时，如果不扩大审计范围，就会导致审计盲区较大，增加审计的检查风险。其次，ERP 系统改变了审计追踪。传统方式下，财务审计工作按照“原始凭证——明细账（日记账）——总账——报表”的顺序进行双向查询。通过多重比对验证寻找审计线索。在ERP环境下，公司的会计核算方法在初始设置时就已经按照相关规定进行了设置。公司具体会计方法的准确性、合规性基本不存在重大问题。如果还想找出缺陷，那么审核效率和效果就会受到影响。

第四，在企业ERP环境下，获取审计的“第一手数据”变得更加困难。目前国内企业广泛使用的ERP系统管理软件有SAP、Oracle、用友、浪潮等，在这些数据环境下，现有的AO审计软件很难获取数据接口，数据导入存在很大困难。

尽管ERP系统本身及其运行都存在巨大的风险，但ERP系统对于提高企业运营效率、改善企业内控环境所发挥的积极作用却不容忽视。一般来说，优点大于缺点。因此，面对企业ERP环境中的一系列风险，审计应该积极面对而不是回避。

一是加强对企业内控的认识和资产负债的审核。在调查阶段，需要与企业管理层的业务管理部门进行沟通，了解企业的ERP项目是否已成功上线，ERP系统实施中存在哪些困难，企业如何应对，并提出解决方案。通过查询发现控制风险点。在审计现场，需要加强对企业资产负债的核查，弥补因对制度可能缺乏了解而带来的审计风险。例如，有些经营者为了增加当年的销售收入，可能会要求系统操作员提前在库存管理系统中录入销售订单并进行销售和发货。来年，他们会在ERP物流系统或直接在财务系统中修改或删除。快来算账吧。此时，审计人员可以直接导出ERP系统中的历史/当前库存查询报告，将实物库存数量与ERP系统数据进行对比分析，检查公司账务的一致性。

二是从宏观政策角度评价企业决策和执行的有效性。 ERP系统的实施，使企业财务人员从繁琐的日常会计操作中解放出来，有更多的时间从事财务管理工作。这一变化也促使审计师的监督重点从判断企业具体业务处理方式的正确性转向评价企业决策及其执行的有效性。

三是努力开发适应企业ERP环境的计算机审计软件。目前，我国虽然已经出现了一些审计软件，但严格来说，与ERP环境的匹配度还不是很好。障碍之一是现有的会计软件没有提供标准的数据接口或者对数据结构不开放，导致被审计单位的数据无法通过接口快速进入审计系统。为此，可以基于不同的信息系统，特别是数据库挖掘，开发适合不同计算机平台和运行环境的计算机审计软件，以便访问被审计单位不同类型的数据库，获取审计所需的原始数据。集。提高电算化审计效率。

四是加强审计队伍建设，积极培养财务、审计、计算机等多方面能力的复合型人才。首先，审计人员要督促自己不断学习、更新和拓宽知识面，不断提高自身素质。同时，审计机关还必须定期举办计算机、信息系统、网络等方面的培训课程，为审计人员更新知识结构创造条件。

五是加强计算机审计环境下审计标准的研究和完善。一方面，新出台的审计准则体系顺应了我国市场经济发展和经济全球化的客观需要，适应了我国信息系统和电子商务的发展。另一方面，随着信息系统的发展，实际操作中的审计方式将不断发生变化，新的问题会出现，审计标准的一些不完善之处也会凸显出来。

对于审计来说，企业ERP系统就像一个挑剔的朋友。它以一种近乎强制的方式督促审计人员转变审计思维、改进审计方法。在这种环境下，审计人员只有不断加强学习，创新审计方法，才能与时俱进，切实发挥监督和服务作用。