ERP信息係統內部審計初探
會計與金融
作者：袁敏
【摘要】本文介紹了ERP係統功能和主要特點，分析了ERP 信息係統對內部審計工作造成的影響，提出了ERP係統環境下內部審計應對措施。
【關鍵詞】ERP信息係統，內部審計，影響，措施
一、ERP信息係統簡介
ERP全稱是Enterprise Resource Planning，即企業資源計劃係統，是美國Gartner Group公司於1990年提出的，其確切定義是：MRPⅡ（企業製造資源計劃）下一代的製造業係統和資源計劃軟件。ERP是一種主要麵向製造行業進行物質資源、資金資源和信息資源集成一體化管理的企業信息管理係統，針對物資資源管理（物流）、人力資源管理（人流）、財務資源管理（財流）、信息資源管理（信息流）集成一體化的企業管理軟件。ERP係統包括以下主要功能：供應鏈管理、銷售與市場、分銷、客戶服務、財務管理、製造管理、庫存管理、工廠與設備維護、工作流服務和企業信息係統等。
二、ERP信息係統審計與傳統審計的比較
ERP信息係統審計是傳統審計的一部分，兩者之間有緊密的聯係，也存在一定的區別。兩者區別主要表現在：首先，信息係統的審計對象不同於傳統審計的財務領域，而是信息係統，包括基礎設施、軟硬件管理、信息安全、網絡管理及通訊等。其次，信息係統審計提出了更多的審計方法與審計程序，比如對某軟件進行審計時，要采用技術含量相當高的測試，對網絡安全審計時要采用穿透性測試。再次，信息係統審計不光是事後審計，主要關注係統的運行現狀，在某種情況下，直接參與項目的開發或變更過程，以保證足夠的控製得以順利實施。最後，信息係統審計的谘詢價值顯得更高，信息化的風險很高，審計人員可憑借其專門知識和實踐經驗，在企業信息化過程中，幫助企業建立健全內部控製製度，進行係統診斷，根據企業需求，確定信息化的目標和內容，選擇合適的信息係統。
三、ERP 信息係統對內部審計工作造成的影響
（一）ERP 信息係統對審計活動的影響。
1.對審計對象及審計範圍的影響。ERP 信息係統下，企業和供應商、客戶之間的聯係日益緊密，借助現代化信息技術，企業內部各部門之間、企業供應商及客戶相互之間的資金流、物流以及信息流等實現了有機融合，為企業經營管理過程中所麵臨的問題提供了有效的分析工具，為相關決策提供了及時、可靠的信息。從這一角度分析，企業有必要將具有獨立性、向企業提供產品或服務、和企業之間存在經濟利益關係的第三方也納入到審計工作範疇中來思考，這就意味著，ERP 信息係統也是企業開展內部審計工作所針對的對象，以企業對質量的預期要求為主要依據，來對企業所生產的產品或提供的服務等結合信息係統予以規範監督。
2.對審計內容及重點的影響。受ERP 信息係統的影響，內部審計工作的內容及重點會發生調整。第一，針對ERP 信息係統開展安全審計的重要性程度要求提升，實施安全審計的重點會是企業所采用的程序、係統以及經營活動等的安全性；第二，ERP 係統實施以後，企業不同部門所使用的信息均來自於同一個數據庫，一旦在錄入信息的過程中出現失誤，便會導致連鎖反應，因此，應當重點針對經濟業務的真實性、合法性以及信息錄入工作的準確性的原始資料實施審計。
3.對審計工作線索的影響。開展內部審計工作的過程就是對審計證據實施收集、鑒定以及運用審計結果的過程，審計人員主要依據審計線索，對經濟業務及收集的審計證據進行審查核實。ERP 信息係統與傳統的業務活動開展方式有所不同，其程序自動完成企業物流、信息流和資金流相關等歸集，沒有傳統方式下的過程憑證及賬簿記錄，從而在一定程度上增加了審計調查取證的難度。