ERP环境下的内部审计策略

中国石油测井公司审计内控处 叶玲

一、实施ERP后企业内部审计环境的变化

(一)审计范围扩大化、审计对象复杂化

实施ERP以后，从信息技术上来说ERP使资源共享，企业信息系统不再是一个孤立的系统，而是全面集成财务、生产制造、物料、销售、设备管理等业务，以顺畅的流程支撑公司核心业务的管理决策系统。审计人员只有对整个系统进行全面了解，才能把握审计对象的总体情况，促使审计范围的外延不断扩大、审计对象更加复杂。

(二)审计线索多样化

ERP系统通过不同的模块将各部门的数据集中管理，实现了信息共享，为审计人员提供了更多样、更充分的审计线索，利用ERP系统强大的查询功能，可以方便地获取审计线索。

(三)审计风险上升化

在ERP环境下，控制资金和资产的安全，必须与计算机信息系统和网络的安全相联系，另外，ERP系统管理还存在计算机舞弊问题。在ERP系统中，内部审计的重点由电算会计环境下的财产物资的保管方面向风险导向型审计转变，信息系统的安全控制成为内部审计的重点。

(四)审计技术、审计方法多样化

在实施ERP后，传统审计技术仍然是有效的，但是当会计数据变成电磁化信息、数据生成和传递都通过网络进行时，决定了计算机辅助审计技术是必不可少、效率更高的审计技术。

二、实施ERP后给企业内部审计提出的新要求

(一)转变审计职能

ERP系统为企业转变审计职能提供了契机，使企业能够实现以常规审计为主向控制审计、管理效益审计和企业经营风险审计转变；……