ERP环境下企业内部控制审计研究——以W企业为例

文/陆旻初

一、ERP环境下内部控制审计研究的意义

目前，大部分审计人员对于ERP系统仍然比较陌生，加上没有相应的政策和规范制度，ERP环境下的审计方法不得要领。有效开展ERP环境下的内控审计，能够有助于企业进一步优化工作流程、合理优化配置各项资源，同时能够提高内部控制审计的质量和效率。因为ERP环境下的企业内部控制审计的可视化程度较高，ERP系统的引入增加了内部控制审计过程的公开性和透明度，减少了人为因素对审计进程的影响，提高了准确性和有效性。

二、ERP系统下W企业采购与付款流程的内部控制审计

W公司是一家制造业企业，主要以生产灯具、电器、电子等产品为主，经营范围从所在注册城市逐步扩大到国内的一些城市，也涉及对外出口业务。近年来企业发展中也遭遇了运营管理的一些障碍，使得公司高层深刻觉察到管理模式的滞后和老旧，对于企业发展已经成为较大的阻碍因素。面对更多企业运用ERP系统且成效显著，公司高层表示出想要引进该系统的强烈愿望。

（一）采购与付款业务的主要流程

引入ERP系统之后，企业便摆脱了信息搜集难、数据共享难的问题，能够随意完成对于数据或信息的交流、共享和使用，对于企业来说打破了信息不对称等造成的运营障碍，促进了运营效率的提升。

1.生产和库存部门发出采购申请，采购部门据此完成采购请购单的填写。部门主管根据系统中请购产品的库存记录和以往的价格等信息并根据设置好的审批条件对采购请购单进行审核。

2.系统自动归档采购请购单，将所有供应商档案从数据库调出，根据标准选出最合适的供应商，并将该供应商的相关资料交由采购和付款流程部门，由部门主管选定供应商，采购订单就此产生。通过购销协议和采购合同的签署，企业将采购要求告知供应商。

3.采购部门基于采购订单填写到货单，经由系统自动传递至仓库部门，之后货物入库时，需要依据该采购到货单进行验收。

4.仓库部门完成合格货物的入库工作，然后基于实际到货情况完成采购入库单的填写。

5.财务部门依据供应商开出的销售货物的发票在系统上填写采购发票，登记采购的相关信息。

6.基于采购发票和入库单，完成采购结算，计算出成本并记入应付账款。

（二）销售与收款业务的主要流程

ERP的应用重组了销售与应收账款的流程：

1.销售部门向客户提供销售货物的品种、价格、规格等商品信息。

2.按照订货单，销售部门查询并了解商品有关信息，然后基于客户资信情况，决定定价、销量、赊销额度等，共同签署合同，加以必要审查与核对。

3.按照销售合同，销售部门对销售订单加以填写，经部门管理人员审核，以做内部流转凭证之用。

4.系统形成销售发票和发货单。

5.仓库部门根据系统传过来的发货单与系统内的库存商品进行比对，确认一致后填制出库单。

6.财务部门根据系统所传过来的信息记录主营业务收入并结转成本，在应收账款管理模块进行应收帐款确认以及收款处理。

（三）ERP环境下采购与销售业务流程内部控制审计的主要内容与方法

1.企业岗位职责权限设置是否适当

ERP系统就是企业的管理系统，只是这个系统涵盖了整个企业管理的各种信息。在此系统下，必须要求每个岗位的人员和职责权限都非常清晰，互不干扰。

2.信息在各模块之间的传递是否完整和准确

因为整个ERP系统都是建立在信息的基础之上的，因此信息传递的准确性是审计的重中之重，要检查信息的传递是否准确完整。

3.是否存在没有合同的情况下进行相关业务活动

对于采购业务，审计人员要先审查合同是否签订，是否有领导批准。同样对于销售业务，审计人员也要看销售合同是否签订，是否有涂改，领导是否授权。在检查过程中，审计人员还要对相关控制进行检验，利用穿行测试来验证其有效性。

4.供应商管理以及客户管理模块设置是否妥当

在ERP环境下，采购活动对供应商的选择可以通过对系统中建立的供应商档案来完成，内部控制审计人员应检查ERP系统中对供应商的管理控制，依据供应商的情况来评价企业采购活动。对于企业的销售客户，要判断其信用和风险情况，如果客户的风险大，应该减少与其合作，对于非要合作的风险客户，就必须要销售主管同意才可以执行。审计人员主要通过客户管理情况与模块的匹配情况，来判断模块是否准确合理，所有的销售合同都要在客户档案中得到体现。

三、ERP环境下健全内部控制审计的对策

（一）改进方法寻找审计线索

ERP环境下的审计不同于传统的审计，其审计对象主要是数据和程序，因而审计线索较为隐蔽且难以发现。而且系统是连续不断运行的，在审计时随时中断进行测试是难以实现的，从而审计线索的寻找难度增加。应对这一难点，企业应该在系统开发规划初期就预留一个审计软件数据接口，审计人员可以利用这一接口找到审计所需要的资料。

（二）改进审计技术实现技术方法创新

1.将静态审计转向静态与动态并行审计

ERP系统是完善的企业管理系统，它是将企业的信息实时的传输到系统中，从而进行统一的调配和管理。如果要对其进行审计，那么就必须要进行实时动态审计，因为该系统是在不间断的运转中，不能按照传统的静态审计的办法来执行。这个系统的全部数据都在随时变化，要对该系统进行全面的考虑，不能只关注某一个部分。

2.采用在线审计

在如今的网络环境下，审计工作的网络操作已成为新的趋势。过去的审计工作都是依靠审计人员直接翻看财务账目，查询各种审计数据和财务报告，而现阶段，就可以利用在线审计来完成，大大提高了审计的效率，审计人员不需要再讲数据进行打印、分析、比对的操作，只需要在网络中利用计算机就可以完成查询比对工作，甚至还可以利用计算机的数据处理功能将各类数据进行数理统计分析，得出更加准确的结果。

3.采用连续审计

信息技术在飞速进步，ERP系统也在不断更新。现在的ERP系统已经具备XBRL功能，通过这个功能的应用，审计人员可以直接获得相应的财务数据和报表，只要企业的设定是允许的，就可以随时进行数据的实时审计。不需要再像过去意义进行人工方式的判读资料，这样的办法可以让审计更加快速，减少中间环节，直接提取数据资料，更加高效。

（三）完善ERP环境下内部控制审计标准

就目前来说，我国的企业内部控制审计活动正处于茁壮发展阶段。在这个过程中，建议相关部门及早出台相关的内部控制标准。只有这样才能够有效保障企业内部控制审计活动的正常、有效、有序开展。标准的缺失给审计人员进行审计时带来一定的困难，因而可能做出非客观的评价和结论。特别是ERP系统运行以后，将会有越来越多的企业内部控制审计活动将在该系统层面下进行操作，因此，有关部门应当联合起来，真正制定出ERP系统下的审计制度和流程，让审计工作可以顺畅的开展。

四、结论

近年来，由于信息的一体化，ERP项目受到了越来越多的企业的关注。因此对ERP环境下的内部控制审计也应当给予足够的重视。ERP系统的运用就是一个典型的突破。ERP的实施给企业带来了很多的益处，包括经济效益的提高、经营管理范围的扩大、信息资源的整合与应用、企业个性化的满足和企业形象的提升等。然而在这个过程中，必须加强ERP环境下的企业控制活动才能够有效提升企业运作的效率和效益。