现有审计技术条件下的ERP系统审计.pdf

现有审计技术条件下的 ERP 系统审计 作者：吴孙国 葛咏梅 目前我国绝大多数的会计师事务所尚未配备对企业资源规划 （Enterprise Resources Planning ，以下简称ERP ）软件进行审计的专 门审计软件。但是以SAP R/3 系统为代表的 ERP 软件在大中型企业 的迅速推广与普及，使一大批先进企业率先进入商务和会计核算的无 纸化和网络化阶段，将迫使注册会计师面对在审计手段未及更新的情 况下完成审计任务的局面。笔者认为，只要方法适当，运用现有的审 计手段，也可以做好 ERP 系统审计。本文拟就此做些探讨。 运行 ERP 系统的企业在财务会计和内部控制以及审计方面的特点 （一）财务会计和内部控制方面 1.财务会计系统（Financial Information Sytem ， FIS ）作为子系统， 只是整个 ERP 系统的一个组成部分，是企业对内对外信息流的一个 环节。 2.FIS 更侧重于财务管理功能，而不是按照会计准则和会计制度所 要求的会计核算功能。与之相应的是，企业的财务人员更多地从企业 内部管理的角度去思考问题、收集数据，企业在设置系统的数据流程 和钩稽对应关系时，也是以内部管理的口径为主。 3.FIS 与其他功能模块之间信息高度共享。可以通过 Intranet （企业 内部互联网）和Internet 网络进行远程实时在线运行，在系统中可以 定义集团公司、公司代码、业务范围、成本控制范围、业务关联区和 成本中心等组织结构元素。因此企业各项经济活动所产生的对企业财 务状况的影响几乎可以实时地得到反映。 4.系统的操作权限划分设置严格，有些较为敏感的财务数据的取得 必须得到企业当局的高层管理人员的配合与授权。 5.ERP 系统有一个巨大的数据库，具备强大的数据记忆、比较功能。 系统数据被修改时，系统内部会留下审计轨迹。 （二）审计方面 1. 因为ERP 系统强大的数据处理功能和财务流程的无纸化、严格的 权限划分以及系统本身侧重内部管理的特点，企业财务人员的专业技 能往往表现为专业知识面较窄、对电子系统依赖性强，按照会计准则 解释有关财务数据的能力欠佳。这种情况下，对注册会计师的现场沟 通与交流工作的能力要求较高。 2. 当客观条件不允许注册会计师去全面剖析系统的内部结构时，对 企业的各业务循环的主要交易多使用“穿行测试”，可以节约审计成 本，并取得比较好的符合性测试效果。 3.经济交易实时录入系统并且可立即被各个功能模块包括 FIS 所共 享，不存在汇总原始凭证。实质性测试如果按照传统标准，将难以达 到测试比例要求。如果可根据符合性测试的结果结合专业判断，可以 适当减少样本量。 4.会计处理的中间过程无纸化，实现远程联网核算，使得有些原始 凭证保存在财务以外的部门，有些原始凭证异地存放，有些原始凭证 没有与记账凭证一起装订。在制定审计计划时，必须对如何降低这种 情况下的检查风险作出合理安排。 5.要熟悉和理解被审计企业 ERP 软件中所包含的管理思想。要注重 与企业的企业信息主管沟通，必要时可与企业的软件供应商沟通，以 充分利用软件本身的统计、分析比较功能，获得丰富的分析性复核资 料。 6.对ERP 系统的审计不能仅仅局限在FIS.ERP 软件的其他功能模块， 如销售和分销（SD ）、物料管理（MM ）、生产计划（PP ）、人力 资源（HR ）等，对于核实企业资产负债的真实性、交易过程的合规 合法性，检查企业内部控制的执行情况，都有重要的参考作用。 审计工作中应注意的事项 1.对于新客户。在前期调查阶段，因为境内企业所采用的 ERP 几乎 都是新近上线的，有些还处在试运行或并行阶段，因此要对企业的业 务流程重组 BRP 过程特别关注。通过与企业管理层和各业务主管部 门的沟通、询问，了解企业的ERP 项目是否真正上线成功了，运行 过程中是否出现过重大问题；处于并行阶段的，很多情况下 ERP 系 统和旧的账务系统之间会存在一个差额，要了解这个差额的形成原因， 以及企业如何处置。 2.在制定审计计划时，要把测试控制风险的重点放在财务会计模块 （FI ）的不涉及具体交易的会计科目之间的转账核算和报表形成阶段。 ERP 系统庞大而复杂，数据之间关联性强，且涉及到企业内部管理的 方方面面，因此即使为了舞弊的需要，一般情况下企业也不会冒险去 篡改涉及具体交易的基础数据以及它们相互之间的钩稽对应关系。但 是为了各种利益需要，企业管理当局有可能在设置和更改会计报表和 财