289.A基于ERP環(huán)境下的企業(yè)內(nèi)部審計 定稿

1、xxx 科技學院畢業(yè)設計（論文）畢業(yè)設計（論文）題 目 基于 erp 環(huán)境下的企業(yè)內(nèi)部審計 院 （系） 經(jīng)濟管理學院 專業(yè)班級 會計學本科 2006 級 學生姓名 xxx 學號 xxx 指導教師 xxx 職稱 講師 評閱教師 職稱 2010 年 6 月 10 日注 意 事 項1. 設計（論文）的內(nèi)容包括：1) 封面（按教務處制定的標準封面格式制作）2) 題名頁3) 中文摘要（300 字左右） 、關鍵詞4) 外文摘要、關鍵詞 5) 目次頁（附件不統(tǒng)一編入）6) 論文主體部分：引言（或緒論） 、正文、結論、參考文獻7) 附錄（對論文支持必要時）2. 論文字數(shù)要求：設計（論文）字數(shù)理工類不少于 1.

2、5 萬字，文科類不少于 1.2 萬字。3. 附件包括：任務書、文獻綜述、開題報告、外文譯文、譯文原文（復印件）。4. 文字、圖表要求：1) 文字通順，語言流暢，書寫字跡工整，打印字體及大小符合要求，無錯別字，不準請他人代寫。2) 工程設計類題目的圖紙，要求部分用尺規(guī)繪制，部分用計算機繪制，所有圖紙應符合國家技術標準規(guī)范。圖表整潔，布局合理，文字注釋必須使用工程字書寫，不準用徒手畫。3) 畢業(yè)論文須用 a4 單面打印，論文 50 頁以上的雙面打印。4) 圖表應繪制于無格子的頁面上。5) 軟件工程類課題應有程序清單，并提供電子文檔。5. 裝訂順序1) 設計（論文）2) 附件按照任務書、文獻綜述、開

3、題報告、外文譯文、譯文原文（復印件）次序裝訂3) 教師指導畢業(yè)設計（論文）情況記錄表4) 其它xxx 科技學院本科生畢業(yè)設計（論文）基于基于 erperp 環(huán)境下的企業(yè)內(nèi)部審計環(huán)境下的企業(yè)內(nèi)部審計院（系） 經(jīng)濟管理學院 專業(yè)班級 會計學本科 2006 級 學生姓名 xxx 指導教師 xxx 講師 2010 年 6 月 10 日學生畢業(yè)設計（論文）原創(chuàng)性聲明學生畢業(yè)設計（論文）原創(chuàng)性聲明本人以信譽聲明：所呈交的畢業(yè)設計（論文）是在導師的指導下進行的設計（研究）工作及取得的成果，設計（論文）中引用他（她）人的文獻、數(shù)據(jù)、圖件、資料均已明確標注出，論文中的結論和結果為本人獨立完成，不包含他人成果及為

4、獲得 xxx 科技學院或其它教育機構的學位或證書而使用其材料。與我一同工作的同志對本設計（研究）所做的任何貢獻均已在論文中作了明確的說明并表示了謝意。畢業(yè)設計（論文）作者（簽字）： 簽字日期 年 月 日摘要摘要隨著市場經(jīng)濟的發(fā)展，企業(yè)逐步實現(xiàn)規(guī)模擴大化、經(jīng)營復雜化，由此而導致內(nèi)部審計成本和風險呈上升趨勢，增強了經(jīng)營管理工作對內(nèi)部審計的依賴性，再加上中國企業(yè)大多沒有完成信息化建設，在日趨激烈的全球一體化市場競爭中，不僅無法滿足外部客戶持續(xù)增加的服務需求，而且也無法與自己周邊的競爭對手抗衡，無法形成持久競爭。面對這種需求，企業(yè)資源計劃系統(tǒng)(erp，enterprise resource plann

5、ing)在企業(yè)內(nèi)部審計中得到越來越廣泛的應用。erp 不只是一個軟件系統(tǒng)，而是一個集組織模型、業(yè)務流程、企業(yè)規(guī)范、信息技術和實施方法為一體的綜合管理應用體系，erp 給企業(yè)內(nèi)部審計帶來的變化很多，可以說是一場經(jīng)營管理革命。從經(jīng)營理念、原則(政策)、準則(制度)，到經(jīng)營戰(zhàn)略決策、項目選擇直至具體的計劃、組織、執(zhí)行、溝通、監(jiān)督、評價等經(jīng)營管理環(huán)節(jié)都會受到影響。本文旨在針對基于 erp 環(huán)境下目前我國企業(yè)內(nèi)部審計的現(xiàn)狀，分析其內(nèi)部審計存在的主要問題，并提出控制內(nèi)部審計的對策。關鍵詞：erp,企業(yè)內(nèi)部審計,審計對策,abstractwith the development of market econ

6、omy, enterprises gradually realize scale enlargement, business complicate , which leads to the internal control cost and risk shows ascendant trend, strengthen the management of internal audit the dependence of chinese enterprises are not complete information construction, in the fierce market compe

7、tition of global integration, not only cannot meet the increasing external customer service demand, but also cannot compete with their surrounding compete, not form lasting competitive. facing this demand, the enterprise resource planning (erp system, enterprise resource planning) in enterprise gets

8、 more and more widely. erp is not just a software system, but a collection of organization model, business process, the enterprise standard, the information technology and the implementation method for the comprehensive management system, erp bring many changes, it is a management revolution. from t

9、he management concept, principles, criteria to the management system of strategic decision, choose the project until the concrete implementation plan, organize, and communication, monitoring, evaluation management link will be affected. this paper based on erp environment at present the enterprise i

10、nternal audit characteristics of internal audit. analysis of the existing problems, and puts forward the countermeasures to control the internal audit.keywords： erp;interprise internal auditing;audit countermeasures目目 錄錄中文摘要 .i英文摘要 .ii引 言 .1一 erp 環(huán)境下企業(yè)內(nèi)部審計概述.2（一）我國企業(yè)內(nèi)部審計實施 erp 的背景和意義 .2（二）我國企業(yè) erp 環(huán)

11、境下企業(yè)內(nèi)部審計概況 .2二 實施 erp 后企業(yè)內(nèi)部審計環(huán)境的變化 .5（一）內(nèi)部控制的變化 .5（二）審計線索的改變 .5（三）安全控制的改變 .6三 當前 erp 環(huán)境下企業(yè)內(nèi)部審計面臨的困難 .8（一）erp 系統(tǒng)缺陷帶來的困難.8（二）審計人員的 erp 知識欠缺 .8（三）對 erp 認識上存在誤區(qū) .8（四）缺乏行業(yè)標準與實務指南 .9四 erp 環(huán)境下的內(nèi)部審計對策及建議.10（一）轉(zhuǎn)變審計觀念，確定 erp 環(huán)境下審計工作的新思路，采用新的審計方式 .10（二）企業(yè)內(nèi)部審計人員必須參與 erp 系統(tǒng)實施的全過程 .10（三）加強對內(nèi)部控制風險的評估，完善內(nèi)部控制體系 .12（

12、四）充分利用系統(tǒng)的強大數(shù)據(jù)分析工具 .13（五）加強審計信息化建設，建立完善、高效的審計信息化系統(tǒng)和審計操作平臺 .14（六）完善內(nèi)部審計準則、標準與規(guī)范建設 .14（七）建立審計隊伍新模式 .15五 案例分析-以企業(yè)銷售管理為例 .16（一）erp 環(huán)境下企業(yè)銷售管理業(yè)務流程.16（二）erp 環(huán)境下企業(yè)的銷售管理流程的內(nèi)部審計的主要內(nèi)容.16（三）erp 系統(tǒng)下銷售與收款內(nèi)部審計實現(xiàn)途徑.17六 結論 .19參考文獻 .20致 謝 .21引引 言言 市場經(jīng)濟條件下，我國企業(yè)面臨的競爭形勢日趨激烈，經(jīng)營風險也在不斷增加。為了應對這些變化，使企業(yè)的管理和效益再上一個臺階和層次，企業(yè)必須改變傳統(tǒng)

13、的經(jīng)營管理方式和理念。為了適應這種要求，現(xiàn)在許多企業(yè)實施了企業(yè)資源計劃(簡稱erp)，它是集信息技術與先進的管理思想于一身的現(xiàn)代企業(yè)的運行模式，其主要宗旨是對企業(yè)所擁有的人、財、物、信息、時間和空間等綜合資源進行綜合平衡和優(yōu)化管理，面向全球市場，協(xié)調(diào)企業(yè)各管理部門，圍繞市場導向開展業(yè)務活動，使得企業(yè)在激烈的市場競爭中全方位地發(fā)揮足夠的能力，從而取得最好的經(jīng)濟效益。國內(nèi)外的實踐證明，erp是一種先進的企業(yè)管理模式，能給企業(yè)帶來巨大的經(jīng)濟效益。erp的實施，必然會引起企業(yè)會計處理及財務控制方式的改變，從而導致企業(yè)審計環(huán)境的變化。一 erp環(huán)境下企業(yè)內(nèi)部審計概述（一）我國企業(yè)內(nèi)部審計實施erp的背景

14、和意義隨著我國加入 wto 后經(jīng)濟格局的深刻變化，企業(yè)面臨的競爭壓力日益加劇。無論是圖謀擴展之大計，還是固守自己的一片江山，都需要企業(yè)把自身改造得更有活力，因為只有管理有效、渠道健康、轉(zhuǎn)向靈活的企業(yè)，才能維護自己在市場中的地位，并增強競爭力。當前的市場特征是新產(chǎn)品開發(fā)速度日益加快，產(chǎn)品生命周期不斷縮短，產(chǎn)品必須滿足客戶個性化需求，市場競爭愈演愈烈。在這種形勢下，企業(yè)必須意識到在激烈的市場競爭中僅僅依靠價格、質(zhì)量、產(chǎn)品和服務已無法贏得競爭優(yōu)勢，因為這些東西是競爭對手很快就可以學到的。只有在企業(yè)管理層面上多下工夫，通過引入先進的管理模式與理念，向管理變革要效益，才有望在全球化的市場競爭中脫穎而出。

15、企業(yè)走信息化的道路是無可質(zhì)疑的，而企業(yè)資源計劃，即 erp(enterprise resources planning)是企業(yè)在現(xiàn)代化進程中的必經(jīng)之路1。實施 erp 是中國企業(yè)順應歷史潮流、提高管理水平、走向世界市場的必然趨勢。erp 的應用是一項管理工程，而非 it 工程。erp 的應用意味著企業(yè)管理模式的創(chuàng)新。erp是當今國際上先進的企業(yè)管理思想和先進的信息技術相結合的產(chǎn)物，是企業(yè)信息系統(tǒng)發(fā)展的最新成就。它的基本思想是將企業(yè)的運營流程看作是一個緊密連接的供應鏈，包括供應商、制造工廠、分銷網(wǎng)絡和客戶；將企業(yè)內(nèi)部劃分為幾個相互協(xié)同作業(yè)的支持子系統(tǒng)，如財務、采購、制造、庫存、分銷、質(zhì)量控制、人

16、力資源等，在先進的信息技術的基礎上，各子系統(tǒng)之間實現(xiàn)高度數(shù)據(jù)共享和無縫集成2。在技術水平上，erp系統(tǒng)采用了計算機和網(wǎng)絡技術發(fā)展最新成就。它除了使用面向?qū)ο蠹夹g、分布式數(shù)據(jù)處理系統(tǒng)等己經(jīng)被普遍使用的技術外，還要實現(xiàn)更為開放的不同平臺互操作，采用適用于網(wǎng)絡技術的編程軟件，以適應網(wǎng)絡時代信息技術不斷發(fā)展的需要。所以說，erp既是一種先進的管理思想，又是一種融合了企業(yè)最佳實踐和先進信息技術的新型管理工具。（二）我國企業(yè)erp環(huán)境下企業(yè)內(nèi)部審計概況1關于業(yè)務流程 目前，我國大多數(shù)企業(yè)業(yè)務流程不合理的地方太多，經(jīng)常是因人設崗，人浮于事，扯皮現(xiàn)象不斷發(fā)生，各部門間信息不對稱，經(jīng)常發(fā)生重復勞動現(xiàn)象，嚴重浪費

17、企業(yè)的資源，阻礙企業(yè)的發(fā)展。erp 要求我們理順和優(yōu)化業(yè)務流程，強調(diào)流程中每一個環(huán)節(jié)上的活動盡可能實現(xiàn)最大化增值，盡可能減少無效的或不增值的活動，并從整體流程全局最優(yōu)的目標設計和優(yōu)化流程中的各項活動，消除本位主義和利益分散主義，并且它也強調(diào)管理面向業(yè)務流程，將業(yè)務的審核和決策定位于業(yè)務流程執(zhí)行的地方，縮短信息溝通的渠道和時間，從而提高對顧客和市場的反應速度，這些正是我國企業(yè)所缺乏的。企業(yè)要實施 erp 計劃，如果僅是對原有的業(yè)務流程實行信息化管理，就違背了 erp 的宗旨。因為 erp 首先是一種管理模式，其次才是技術手段，erp 的精髓在于管理技術和計算機技術的結合。因此，我國企業(yè)要想合理調(diào)

18、配資源，優(yōu)化管理流程，應該使用好 erp 這個管理軟件，更新管理理念，采用先進的信息技術，實現(xiàn)企業(yè)價值的最大化3 。2關于成本管理隨著企業(yè)外部環(huán)境的千變?nèi)f化，以及同行業(yè)競爭的日趨激烈，企業(yè)在其發(fā)展過程中面臨著越來越多的挑戰(zhàn)。企業(yè)管理者不僅要想方設法開拓業(yè)務渠道，擴大利潤基礎，而且還要加強內(nèi)部成本核算，提高利潤空間，即在“開源”的同時，還要注重“節(jié)流” 。因為現(xiàn)在大多數(shù)行業(yè)(如 it 行業(yè))己進入微利時代，企業(yè)必須想方設法降低成本費用，方能取得最佳的經(jīng)濟效益，在競爭中立于不敗之地。但是，我國的企業(yè)大多重視“開源，輕視“節(jié)流，對成本的管理遠遠不夠，雖然某些企業(yè)做得較好，但大多數(shù)企業(yè)在成本控制方面是

19、令人擔憂的。因此我們應當把目標成本管理納入各部門考核指標體系，運用管理會計的基本原理，以分部門核算的方法建立起一套有成本預算、收錄、分攤、計算、分析功能的信息系統(tǒng)，及時有效地反映各部門的收支情況。這樣，不僅便于領導的跟進、查究，更重要的是建立和強化部門的成本約束意識和收入對比意識，從而徹底改變各部門只關心業(yè)務開展而不注重成本和效益的狀況。erp 系統(tǒng)既然名為“企業(yè)資源計劃” ，要求能夠?qū)崿F(xiàn)對企業(yè)經(jīng)營成本的計劃與控制。成本管理的思想貫穿于 erp 計劃全過程，可以大大提高企業(yè)的成本控制水平。例如，erp 系統(tǒng)通常通過費用預算、費用歸集、費用分配、成本計算的過程來實現(xiàn)成本處理的業(yè)務流程，同時結合成

20、本對象、成本項目、費用要素等重要成本概念來描述整個業(yè)務過程，并集成出入庫業(yè)務、生產(chǎn)計劃、車間管理、工資、固定資產(chǎn)等來構建一個完整的成本管理體系。除此之外，erp 系統(tǒng)還可提供成本分析報表供企業(yè)事中控制與事前預測之用。當然對于不同的企業(yè)有不同指標要求，只要通過 erp 系統(tǒng)和管理部門努力，就可以成功地降低成本費用，提高企業(yè)的經(jīng)濟效益。3關于財務管理erp 中的財務系統(tǒng)是集成的、面向管理和決策的財務系統(tǒng)，它己經(jīng)實現(xiàn)了從對財務信息的事后反映到對財務管理和決策的實時支持，從封閉的單一財務管理到集成的全面企業(yè)管理的轉(zhuǎn)變4。這些轉(zhuǎn)變主要體現(xiàn)在：(1)它吸收并內(nèi)嵌了國際先進企業(yè)的財務管理實踐經(jīng)驗，改善了企業(yè)

21、會計核算、資金管理和財務管理的業(yè)務流程，大大提高了企業(yè)財務管理的效率和效果。(2)它不僅使財務系統(tǒng)內(nèi)部的應收、應付、總帳、資金管理、固定資產(chǎn)等模塊充分集成，與采購模塊、生產(chǎn)制造模塊和分銷模塊等系統(tǒng)也達到了無縫集成。這使得企業(yè)各項經(jīng)營業(yè)務的財務信息能及時準確地得到反饋，真正實現(xiàn)了財務與業(yè)務的協(xié)同化，實現(xiàn)了企業(yè)資金流、物流與信息流的高度統(tǒng)一。(3)更全面提供財務信息，為企業(yè)的業(yè)務操作層、管理層和戰(zhàn)略決策層提供全方位服務。它除了提供傳統(tǒng)的財務報表以外，還能提供多種管理性報表和查詢功能，并提供易于使用的財務建模和分析模塊，對財務數(shù)據(jù)進行多角度的建模分析。4關于營銷管理erp 在營銷管理方面強調(diào)對營銷網(wǎng)

22、絡的動態(tài)控制。通過 internet/intranet 技術，企業(yè)可以實時地收集和分析營銷的業(yè)務數(shù)據(jù)，包括市場占有率、銷售利潤、銷售成本、回款率、客戶滿意度、甚至競爭對手的情況。企業(yè)高層領導可以迅速掌握營銷體系的資源動態(tài)，在此基礎上加以多角度、科學化的分析，從而決策企業(yè)營銷的戰(zhàn)略部署。此外，erp 十分強調(diào)客戶關系管理(crm-client relation management)，包括客戶訂單追蹤、客戶檔案、銷售及服務合同管理、績效分析、售后服務、服務追蹤、來電管理以及退貨管理等，更好地體現(xiàn)企業(yè)服務宗旨5。目前，我國企業(yè)的營銷管理大多還停留在“推銷管理”的概念上，只重視產(chǎn)品的銷售，而忽視市場

23、的預測和分析，忽視客戶的管理，忽視營銷戰(zhàn)略的動態(tài)調(diào)整。通過實施 erp，我國企業(yè)可以準確地進行營銷業(yè)務全過程的實時控制和管理，保證企業(yè)運營的效果和利潤而內(nèi)部審計通過信息系統(tǒng)不僅可以對企業(yè)的營銷管理進行事后的監(jiān)督，還能更好地進行事前預測與事中控制。5關于人力資源管理知識經(jīng)濟時代，企業(yè)之間競爭不僅是市場之爭，還有人才之爭。人力資源作為企業(yè)最重要的資源，受到越來越多的重視。我國企業(yè)的人力資源管理還有很多不足之處。首先是人才的招聘，大多數(shù)企業(yè)缺乏科學的測評手段，主要是憑經(jīng)驗和感覺來選擇人才。其次人才的選拔在不少單位主要是靠關系，而個人能力反倒在其次，再則員工之間缺乏凝聚力， ”窩里斗”現(xiàn)象嚴重。實施

24、erp 在某種程度可以實現(xiàn)我國企業(yè)人力資源的再造與整合。通過實施 erp，企業(yè)可以理順高層管理人員的思路，逐層實現(xiàn)組織管理結構，使公司的管理明確化，并且人力資源管理模塊可實現(xiàn)很多事務性的東西，例如，招聘時系統(tǒng)會自動生成用工需求，提供與職位相關的信息，同時可根據(jù)任職要求自動過濾應聘人員資料，并可以根據(jù)任職要求和員工職業(yè)發(fā)展道路建立起培訓體系，實時為內(nèi)部審計評價員工的培訓、教育、以及企業(yè)人才儲備等的充分性提供信息。二 實施 erp 后企業(yè)內(nèi)部審計環(huán)境的變化（一）內(nèi)部控制的變化信息技術的運用，使內(nèi)部控制的方式與管理觀念發(fā)生了改變。傳統(tǒng)的會計系統(tǒng)內(nèi)部控制是以財務系統(tǒng)數(shù)據(jù)核算流程監(jiān)控和內(nèi)部牽制為控制重點

25、，而在erp環(huán)境下的內(nèi)部控制已轉(zhuǎn)變成以整個業(yè)務流程實時控制與決策為核心，形成了管理控制與系統(tǒng)控制并重、人機控制相結合的全方位綜合性控制6。erp系統(tǒng)數(shù)據(jù)處理與存儲的高度集中化、自動化，使手工操作時明確的職責分工這一基本內(nèi)部控制的作用被削弱。例如：付款流程涉及企業(yè)資金向外支付，由于大量業(yè)務自動化處理，支付憑證的控制和付款清單的審核批準這兩個風險控制點已無法滿足erp財務系統(tǒng)內(nèi)部控制的要求。如果一個系統(tǒng)管理人員創(chuàng)建一個虛假的供應商并手工輸入發(fā)票，權限設置的缺乏將導致款項被輕易支付；這就需要增加不相容職責集中化的組織與操作控制措施7。內(nèi)部管理權限的嚴密性以及關鍵風險點的設置已成為erp環(huán)境下內(nèi)部控制

26、的重點。為了有效控制風險，保護資產(chǎn)安全，保證信息的完整和正確，促進經(jīng)營管理政策得以有效實施，提高經(jīng)營效率，審計人員應根據(jù)信息系統(tǒng)構成的復雜性及其特點構建新的內(nèi)部控制體系。實施 erp 之前，企業(yè)的業(yè)務流程是按部門分工來設計的，并且長期以來已習慣于按專業(yè)職能處理信息。結果各個職能部門各自為政，信息互相割裂，不僅產(chǎn)生了大量的重復勞動，而且決策者不能及時獲取準確的信息。信息技術的應用使企業(yè)的內(nèi)部經(jīng)營管理發(fā)生了質(zhì)的變化，企業(yè)所有的工作流程都按照面向客戶、面向信息網(wǎng)絡、面向軟件應用的要求進行了重組，相當一部分的內(nèi)部控制點已建立于系統(tǒng)的應用程序中，由計算機自動執(zhí)行各種檢驗、核對、判斷、監(jiān)督以及對系統(tǒng)各功能

27、實用的權限控制等。針對這些變化，內(nèi)部審計應相應地調(diào)整審計的側(cè)重點。對于日常業(yè)務的發(fā)生和處理，系統(tǒng)會自動登賬，內(nèi)部審計人員不必去關注，而對于模塊之間數(shù)據(jù)傳遞的準確性和完整性應當著重測試。（二）審計線索的改變在傳統(tǒng)的企業(yè)管理中，各部門之間沒有實現(xiàn)計算機管理系統(tǒng)的集成，同一種單據(jù)在企業(yè)各個部門重復輸入、重復保存，造成了數(shù)據(jù)的冗余及人力物力的浪費。審計線索在傳統(tǒng)審計環(huán)境下固然清晰，但通常被分割存放在組織的各個職能部門，且在追溯涉及多項業(yè)務的審計線索時需要在數(shù)量巨大的文件和憑證之間查找8。erp系統(tǒng)將數(shù)據(jù)集中管理，實現(xiàn)了信息共享，減少了數(shù)據(jù)冗余，確保了數(shù)據(jù)的一致性，業(yè)務處理的每一個步驟都詳細記錄在系統(tǒng)中

28、。利用系統(tǒng)強大的查詢及數(shù)據(jù)存儲功能，可以清楚地查看業(yè)務發(fā)生的來龍去脈，由此可見，erp系統(tǒng)不但沒有減少審計線索，而且能夠提供比傳統(tǒng)系統(tǒng)更全面、更詳細的審計線索。審計線索對于審計來說是極其重要的9。在手工會計中，憑證、賬簿等審計線索主要是反映在書面上的，審計人員可利用這些書面材料從原始憑證查起，通過對報表之間、報表與賬簿之間會計數(shù)據(jù)的勾稽關系審查憑證賬簿所反映的經(jīng)濟內(nèi)容的合法性與業(yè)務處理的正確性。而實施erp后，這些傳統(tǒng)的審計線索可能會部分或完全消失。例如在實現(xiàn)了信息化的企業(yè)當中，客戶訂單、企業(yè)的發(fā)票、發(fā)貨單等都在網(wǎng)上進行，企業(yè)內(nèi)部的領料單、進貨單、驗貨單等也可以通過局域網(wǎng)進行傳遞，會計憑證、期

29、末報表則都是系統(tǒng)自動生成的。對于審計人員來說，在erp系統(tǒng)上能夠看到的只是業(yè)務處理的結果，而不能溯及其來源。因此內(nèi)部審計人員應在系統(tǒng)初建時參與選型和開發(fā)，在系統(tǒng)中嵌入審計程序，以便于業(yè)務發(fā)生和修改時留下審計線索。（三）安全控制的改變在信息技術飛速發(fā)展的今天，企業(yè)實施erp后，業(yè)務流程的處理不再單純依靠紙面文件及單據(jù)的傳送，而是借助于網(wǎng)絡互聯(lián)技術、計算機技術及現(xiàn)代通訊技術來全面實現(xiàn)電子化交易和結算。網(wǎng)絡環(huán)境的開放性使會計信息失真的風險加大，利用計算機進行舞弊、貪污等犯罪活動將會使儲存在磁性介質(zhì)上的數(shù)據(jù)被篡改、銷毀，系統(tǒng)遭受黑客攻擊或感染病毒也會導致系統(tǒng)信息的異常，甚至整個系統(tǒng)癱瘓，而erp系統(tǒng)的

30、業(yè)務流程是基于網(wǎng)絡環(huán)境的數(shù)據(jù)自動處理過程，一旦某個環(huán)節(jié)出錯，將會導致整個相關業(yè)務發(fā)生錯誤。因此，為了確保系統(tǒng)運行的安全，應采取必要的網(wǎng)絡安全防護措施，定期檢查系統(tǒng)運行情況，電子數(shù)據(jù)要隨時備份。確保信息系統(tǒng)的安全性和完整性已成為保障企業(yè)經(jīng)營管理和資產(chǎn)安全的一項重要工作。在傳統(tǒng)經(jīng)營條件下，企業(yè)的安全控制主要存在于企業(yè)資產(chǎn)和財務資料的保管上，企業(yè)資產(chǎn)安全和經(jīng)營安全可以通過建立健全的內(nèi)部控制得以保證。而在網(wǎng)絡經(jīng)營條件下，企業(yè)的經(jīng)營和資產(chǎn)安全離不開計算機信息系統(tǒng)和網(wǎng)絡，已遠不再是企業(yè)內(nèi)部控制所能保障的，系統(tǒng)的不穩(wěn)定、病毒侵入、黑客攻擊以及計算機舞弊都給內(nèi)部審計帶來了巨大的挑戰(zhàn)。為了保護企業(yè)的商業(yè)機密和維

31、持日常業(yè)務正常運轉(zhuǎn)，內(nèi)部審計增加了許多新的控制環(huán)節(jié)，如系統(tǒng)權限設置、防止病毒入侵控制等等。表 2.1 實施 erp 后企業(yè)增加的安全控制環(huán)節(jié)與傳統(tǒng)的安全控制環(huán)節(jié)比較安全控制的環(huán)節(jié)實施 erp 前實施 erp 后系統(tǒng)的權限設置無有防止病毒入侵的控制無有輸入控制無有處理控制無有輸出控制無有硬件的可靠性無有三 當前 erp 環(huán)境下企業(yè)內(nèi)部審計面臨的困難（一）erp系統(tǒng)缺陷帶來的困難如果erp在實施過程中考慮不周到，不能緊密結合企業(yè)實際會降低erp的使用效果，同時也給審計工作造成困難。如在某大型零售企業(yè)實施erp時，由于顧問公司過分夸大系統(tǒng)的功能，企業(yè)總經(jīng)理提出要能在他的辦公室查詢每一筆零售業(yè)務。系統(tǒng)

32、被設計成將所有的零售業(yè)務逐筆記錄，經(jīng)過三年運行，相關的物流、銷售、會計憑證數(shù)據(jù)達到了一個恐怖的數(shù)量級，多到系統(tǒng)統(tǒng)計數(shù)據(jù)庫中的記錄數(shù)量時都會頻繁失敗，綜合性的數(shù)據(jù)查詢更是無法實現(xiàn)，數(shù)據(jù)只能輸入不能輸出。顧問公司又提出將以前年度數(shù)據(jù)歸檔的解決方案，這樣數(shù)據(jù)量過大的問題暫時被解決了，但系統(tǒng)失去了對分期數(shù)據(jù)對比的功能，喪失了趨勢分析的功能等。這種設計、實施的缺陷也使得內(nèi)部審計在開展管理效益審計、風險審計等增值審計時無法獲得有效的數(shù)據(jù)。針對這些缺陷，內(nèi)部審計可以從易到難的對erp系統(tǒng)開展審計，進一步提出系統(tǒng)功能必須建立在現(xiàn)有的軟硬件基礎之上，以滿足重要的需求，而不是追求大而全等審計建議，幫助erp系統(tǒng)良

33、好的運行。（二）審計人員的erp知識欠缺實際工作中，許多企業(yè)推廣erp時未要求內(nèi)審機構參與，使審計人員喪失了最好的學習機會，造成絕大部分審計人員缺乏erp方面的知識，特別是與改造后業(yè)務流程相關的知識非常欠缺。但在erp環(huán)境下審計，erp已把企業(yè)的計劃、組織、實施、控制、監(jiān)督等管理環(huán)節(jié)捏成了一個整體，要達到良好的審計效果，每個審計人員都需要有獨當一面的能力，就必須全面掌握這些環(huán)節(jié)如何工作、受到哪些條件的制約等，如果割裂開來由不同的人負責某一段審計，不僅效率低下，而且效果也會大打折扣。要解決這個問題，一是審計部門應參與erp建設讓審計人員有機會掌握其核心知識，培養(yǎng)骨干人員；二是及時組織人員培訓，普

34、及erp所有的模塊知識；三是要開發(fā)適合審計人員使用的基于erp系統(tǒng)的審計信息系統(tǒng)，降低erp審計的門檻，把復雜概念、技術包裝到一個通用的審計用戶界面中，讓大多數(shù)審計人員能輕松使用。（三）對erp認識上存在誤區(qū)在erp軟件公司和咨詢公司的大力宣傳與重點公關下，很多管理人員都把erp 當成了無所不能的法寶、包治百病的靈藥，認為用erp就完善了管理。在此情況下，便認為審計功能會弱化，會被erp的控制所取代10。內(nèi)部審計的無用論將導致審計的地位下降、權威受損、喪失斗志、失去信心，其結果不堪設想。其實這種觀點過分擴大了erp的能力，同時也把內(nèi)部審計局限在查賬這種狹隘的認識上。1erp不是萬能的它確實可以

35、促進企業(yè)管理，但前提是erp的成功運用，包括流程設計科學合理、功能充分發(fā)揮、控制嚴格有效等方面，并且還要在運行中不斷的更新完善才能充分發(fā)揮erp的優(yōu)點。在實際工作中，由于種種原因erp應用還遠達不到理想狀態(tài)。例如通過直接在財務部門報銷物料采購發(fā)票的辦法，繞過物資采購的業(yè)務流程，讓物料管理流程的種種控制和優(yōu)化根本不能發(fā)揮作用11。在這種情況下，更加需要內(nèi)部審計監(jiān)督erp的配置、執(zhí)行情況，保證企業(yè)對erp的投入能真正發(fā)揮作用。2內(nèi)部審計的功能絕不是簡單的查錯防弊它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)，其落腳點應該是幫助組織實現(xiàn)目標，查錯防弊只是實現(xiàn)這個目標的

36、手段之一。在erp運行初期，內(nèi)部審計的一項重要工作就是評價其運行的效率效果以及風險控制是否合適、流程設計是否合理等。erp正常運轉(zhuǎn)較長時間后，業(yè)務活動的真實性、完整性、合規(guī)性都會有較好的保障，特別是開發(fā)了審計信息系統(tǒng)后，很多重復的計算復核工作量將大大減少，審計人員就把更多的精力投放到增值服務上，使內(nèi)審職能得到更充分的發(fā)揮。面對erp環(huán)境下內(nèi)部審計無用的看法，內(nèi)部審計機構和人員首先要樹立新的審計理念，加強對erp下審計理論的研究，開展依托erp的增值審計，通過成功的項目樹立信心、獲得管理層的重視與肯定，轉(zhuǎn)變其錯誤和片面的認識。（四）缺乏行業(yè)標準與實務指南erp 環(huán)境下的內(nèi)部審計是一項系統(tǒng)的工程，

37、必須將實踐經(jīng)驗加以總結，并把有關概念、工作流程和技術方法固定、統(tǒng)一起來，形成行業(yè)的標準和規(guī)范。而當前難以找到可供借鑒的實例，沒有標準和規(guī)范，所有的實踐活動只能局限在低水平。因此，內(nèi)部審計應建立一套適應 erp 環(huán)境的新標準來規(guī)范審計工作。就新的審計標準而言，必須做到既有創(chuàng)新的一面，又有沿襲傳統(tǒng)的一面。說它創(chuàng)新的一面，主要表現(xiàn)在以規(guī)范計算機審計為中心的一整套標準，這些標準具有濃厚的計算機特色，這與傳統(tǒng)審計標準具有明顯的區(qū)別；由于計算機審計在審計獨立性、客觀性以及審計的職業(yè)道德等方面仍然類似于傳統(tǒng)審計，并且有時還離不開傳統(tǒng)審計，所以在規(guī)范類似審計方面可以適當?shù)难匾u仍適用的傳統(tǒng)審計標準。四 erp

38、環(huán)境下的內(nèi)部審計對策及建議由于審計環(huán)境的變化，內(nèi)部審計工作必須做出相應的調(diào)整，以適應實施erp后的新的企業(yè)管理模式。這就要求審計人員對整個系統(tǒng)進行全面了解，把握審計對象的總體情況，并以恰當?shù)膶徲嫹椒ūM其監(jiān)督和服務的職能。 （一）轉(zhuǎn)變審計觀念，確定erp環(huán)境下審計工作的新思路，采用新的審計方式erp財務系統(tǒng)與傳統(tǒng)的電算會計系統(tǒng)有很大的區(qū)別，要對erp財務系統(tǒng)進行審計，不能再局限于以前的工作方法和思路，必須對erp有全面的了解和認識，才能深入地發(fā)現(xiàn)問題、解決問題。審計人員必須了解erp的管理思想，熟悉erp的內(nèi)部結構，熟悉erp的功能、操作流程和控制方法。1.傳統(tǒng)的審計主要采用靜態(tài)審計的方式由于e

39、rp系統(tǒng)的持續(xù)運行，審計人員不可能讓erp系統(tǒng)在某一段時間停下來接受大規(guī)模的測試，因此，應采用動態(tài)審計的方式，在erp系統(tǒng)運行的同時，實施在線實時審計。2. 在erp環(huán)境下，大量的數(shù)據(jù)都以電子形式存儲在計算機中，將這些數(shù)據(jù)都打印出來既不現(xiàn)實又沒必要實際上，erp系統(tǒng)提供了強大的查詢與追溯功能，通過流程追溯，可以逆向追溯到信息源頭或正向追溯到最終結果。審計時，可以充分利用該功能，溯本求源，既提高了對風險的識別和評價能力，又提高了審計效率。3.隨著信息技術的發(fā)展，連續(xù)審計及監(jiān)控是審計未來發(fā)展的趨勢隨著erp的應用的推廣與深入，審計機構將不再需要以人工方式判讀不同格式的資料，而可直接通過標準應用程序

40、取得客戶公開的財務資料的內(nèi)容，如果能夠進一步與企業(yè)儲存的經(jīng)濟業(yè)務數(shù)據(jù)庫連接，審計機構只要在確定該系統(tǒng)各方面控制良好且邏輯無誤后，便可直接通過網(wǎng)絡進行連續(xù)性的實時審計和非現(xiàn)場審計，這樣可以減少大量人工操作，提高審計效率和質(zhì)量。（二）企業(yè)內(nèi)部審計人員必須參與erp系統(tǒng)實施的全過程隨著erp技術的成熟與普及，企業(yè)的交易日益增加，數(shù)據(jù)交換也更加頻繁，這必然導致內(nèi)部審計范圍的擴大化和審計對象的復雜化。因而需要審計人員多方面培養(yǎng)自己的能力，全面提高綜合素質(zhì)，來適應這些變化。在學習管理知識、計算機知識和技能的同時，應轉(zhuǎn)變觀念與管理理念，盡快地了解和掌握本企業(yè)的信息系統(tǒng)。1.內(nèi)部審計人員要充分了解新的、先進的

41、商業(yè)信息系統(tǒng)在erp環(huán)境下，控制環(huán)境將會與傳統(tǒng)的管理方式不同傳統(tǒng)環(huán)境下的內(nèi)部控制是建立在不相容職能分離及相應職責分工的基礎上，內(nèi)部審計人員控制風險所依賴的是責任分工和權力分散。由于商業(yè)運行和組織形式的小規(guī)模化、扁平化、分散化，傳統(tǒng)的控制環(huán)境已經(jīng)發(fā)生變化。采用信息處理的電算化和網(wǎng)絡化后，內(nèi)部控制由計算機實現(xiàn)，控制程序自動進行，不再需要人員過多地干預。業(yè)務人員大大減少，給個人身兼多職帶來了可能，從而導致了控制風險。在erp環(huán)境下，主管人員既可以運用軟件本身提供的制約監(jiān)督，也可以通過恰當?shù)娜藛T分工安排，做到互相監(jiān)督。但是，如果內(nèi)部審計人員對信息環(huán)境不熟悉，就會無意識地造成內(nèi)部控制失效。內(nèi)部審計人員的

42、工作能否達到預期的目的，關鍵在于人的素質(zhì)12。為了順應信息處理的電算化和網(wǎng)絡化的快速發(fā)展，審計人員不僅要有會計、審計、經(jīng)濟管理、法律等方面的知識。更要掌握計算機、網(wǎng)絡、通訊、信息系統(tǒng)和電子商務諸方面的知識和技能。審計人員要懂得erp系統(tǒng)的運行環(huán)境，要能夠利用計算機和網(wǎng)絡審計。內(nèi)部審計人員應具備以下兩個條件： 第一，內(nèi)部審計人員應該是復合型人才，即除了精通和掌握本專業(yè)的知識和技能外，還需要熟悉本專業(yè)相關的知識。第二，內(nèi)部審計隊伍作為一個團隊應該囊括本企業(yè)內(nèi)部審計工作所需要的各方面專家，如律師、網(wǎng)絡工程師、資估師、基建預算決算審核師等。2.內(nèi)部審計人員要針對企業(yè)設計出更有效的審計方法和審計測試程序

43、，內(nèi)部審計的技術必須要緊跟會計、信息技術的發(fā)展趨勢電子商務的迅速發(fā)展和普及，對內(nèi)部審計方法形成了重大沖擊。內(nèi)部審計在風險管理方面的發(fā)展方向應該是會計審計一體化。會計審計一體化不僅可以大幅度提高內(nèi)部審計的工作效率，加強企業(yè)的內(nèi)部控制和風險防范能力，而且還可以指導企業(yè)信息處理的電算化和網(wǎng)絡化的深層次開發(fā)。內(nèi)部審計工作要借鑒和吸收會計和信息技術發(fā)展的成功經(jīng)驗與先進技術，抓緊開發(fā)新的審計程序，改革審計方法，加快高新技術尤其是網(wǎng)絡技術、計算機技術在審計工作中的應用，積極開展對計算機應用系統(tǒng)的審計，進一步開拓審計范圍，逐步實施聯(lián)機實時審計，大幅度提高內(nèi)部審計的風險管理水平。3.內(nèi)部審計人員要緊密加強同管理

44、層的聯(lián)系企業(yè)高層領導及今后erp項目組人員掌握著erp系統(tǒng)的基本原理和管理思想這正是erp系統(tǒng)應用成功的思想基礎。內(nèi)部審計人員直接或間接地同管理層溝通，不僅有助于提高內(nèi)部審計的效率，而且還可以使內(nèi)部審計人員有機會了解企業(yè)管理層關于企業(yè)經(jīng)營目標、企業(yè)戰(zhàn)略的態(tài)度，這對內(nèi)部審計人員的工作有很強的指導意義13。在erp的環(huán)境下，內(nèi)部審計部門更了解經(jīng)營狀況，他們在內(nèi)部控制方面的工作可以幫助決策者決定erp是否合理以及哪個軟件合適。比如，內(nèi)部審計部門可以咨詢有關風險方面的問題或有關事項、可供利用的資源、成本、軟件對經(jīng)營過程的合適之處、內(nèi)部審計的地位和控制等。另外，它可以促進有關負責人員在某個特定時間來準備

45、一個更詳細的計劃；其次，它可以使內(nèi)部審計人員直接改善erp實施中的質(zhì)量；另外，內(nèi)部審計的報告也可以給管理層提供一個工具來了解erp中的優(yōu)點和缺陷，這一報告也可以給管理層在實施erp過程中提供一個基準，讓實施小組各負其責，而不是事后再追究。只有這樣，內(nèi)部審計才能在管理層和相關的部門起到紐帶的作用。值得注意的是，在業(yè)務方面，內(nèi)部審計人員和企業(yè)高層領導之間相對緊密的聯(lián)系，可能有損于審計人員的獨立性和客觀性。為了保持實質(zhì)和形式上的獨立，審計人員一定要以內(nèi)部審計準則和制度為行為依據(jù)，謹慎地扮演咨詢和顧問的角色。（三）加強對內(nèi)部控制風險的評估，完善內(nèi)部控制體系erp環(huán)境中企業(yè)原有的內(nèi)部控制制度發(fā)生了許多改

46、變，對內(nèi)部控制制度的要求也更為嚴格，一旦制度失控，給企業(yè)單位帶來的危害將不可估量。因此，加強對內(nèi)部控制風險的評估與審計是極為必要的14。在erp系統(tǒng)中，企業(yè)內(nèi)部各個模塊的信息是按事先制定的控制標準和通用格式進行傳遞的，計算機按照這些控制標準進行控制，有效地彌補了人工環(huán)境下的缺陷，原來許多由審計人員完成的稽核工作可以由系統(tǒng)完成。但企業(yè)經(jīng)營活動及內(nèi)部控制中依然存在重大差異或缺陷的可能性。如erp系統(tǒng)各職能崗位職責是否分離，權限范圍設置是否合理，有些控制既可以選擇人工控制，也可以選擇由系統(tǒng)來控制，這些控制是否得到始終如一的執(zhí)行，控制的標準是否前后保持一致等。這些都會影響控制的效果，甚至產(chǎn)生重大差異。

47、因此，必須對erp環(huán)境下的內(nèi)部控制體系進行測試和評估，對內(nèi)部控制風險進行正確評價，從而促進企業(yè)建立健全內(nèi)部控制制度體系，也能夠根據(jù)內(nèi)部控制測試結果安排審計重點，對可能發(fā)生的舞弊、差錯和重大違紀事項等進行迅速定位，提高內(nèi)部審計工作效率和工作質(zhì)量。1. 控制環(huán)境erp作為一套關系嚴密、各職能之間緊密集成、信息共享的系統(tǒng)，增加了舞弊的難度，可以幫助管理層塑造“誠實”的文化。erp的實施，標志著企業(yè)的管理哲學和經(jīng)營方式向“精確”、“快速”、“量化”轉(zhuǎn)變。2. 風險管理erp有強大的內(nèi)部風險分析功能，能夠提供量化的風險重要程度分析、風險可能性趨勢分析等參考值，預置盡量多的參考方案，提供風險管理的多種途徑

48、，以便管理人員選擇使用。同時，實施erp以后，特別是整合了電子商務等業(yè)務流程的系統(tǒng)會帶來巨大的流動性。一方面，erp成為企業(yè)的生命線，風險可能造成的損失將更加巨大，系統(tǒng)中的安全風險可能迅速成為經(jīng)營風險，導致財物損失和競爭失利；另一方面，在erp環(huán)境下，企業(yè)各業(yè)務流程的信息全部集成到一個系統(tǒng)中，形成了海量數(shù)據(jù)，舞弊和失誤的痕跡很容易淹沒在其中，從而使風險更加隱蔽，風險識別、評估和應對的難度更大。內(nèi)部審計可充分運用erp中的風險管理工具，評價和改善企業(yè)的風險管理。同時，也要將運用erp可能產(chǎn)生的風險，作為風險管理審計的內(nèi)容之一。3. 控制活動erp能夠通過一系列先進的業(yè)績考核工具對功能或運行業(yè)績進

49、行評價，促進執(zhí)行力的提升。在erp系統(tǒng)清晰的職責劃分與授權體系下，企業(yè)可以循環(huán)著erp的脈絡完成這一控制活動。評價執(zhí)行力是內(nèi)部審計的一項重要工作。雖然有的工作可以通過erp來完成，但有部分控制活動是線下工作，如資產(chǎn)的接觸、安全保護等工作erp不能替代人工完成，在這些方面審計人員要投注更多的注意力。4.信息溝通erp是一個對供應鏈進行整合的系統(tǒng)，一個完整的供應鏈可能包括企業(yè)自身和外部的供應商、客戶、利益相關方等。erp能方便地在企業(yè)內(nèi)外及時準確的收集、傳遞信息，保證整個供應鏈的高效率。為保證產(chǎn)品或服務質(zhì)量符合企業(yè)的預期質(zhì)量要求，提高企業(yè)的決策和管理水平，為企業(yè)提供服務或產(chǎn)品的、與企業(yè)有利益往來的

50、獨立第三方被列入審計范圍，可能開展第三方審計。5. 監(jiān)控erp的監(jiān)控建立于單位內(nèi)部的業(yè)務循環(huán)當中，主生產(chǎn)計劃銜接銷售與生產(chǎn)、物料需求計劃銜接生產(chǎn)與采購倉儲部門、資金計劃銜接業(yè)務部門與財務部門，相互之間的監(jiān)控以翔實的記錄為依據(jù)，以科學的計劃為準繩，可以持續(xù)有效地監(jiān)控。erp系統(tǒng)可以讓內(nèi)部審計人員快捷深入地了解業(yè)務流程與其間的控制體系，并在業(yè)務抽樣、正確性復核等方面節(jié)約部分工作量。（四）充分利用系統(tǒng)的強大數(shù)據(jù)分析工具為了滿足企業(yè)在經(jīng)營管理上的需求，erp軟件本身提供強大的數(shù)據(jù)分析功能，審計人員可以在審計中充分利用這種功能，將大大提高工作效率，減少工作量。另外，erp系統(tǒng)中記錄了大量詳盡的原始數(shù)據(jù)，

51、和很多標準報表編輯分析工具， 審計人員可以直接利用系統(tǒng)標準報表及報表分析工具，進行數(shù)據(jù)查詢和分析。1.加強對erp系統(tǒng)中原始數(shù)據(jù)錄入的準確性、完整性的抽查erp系統(tǒng)中，所用數(shù)據(jù)都是從終端業(yè)務環(huán)節(jié)開始，財務與生產(chǎn)、采購、銷售、庫存等環(huán)節(jié)緊密相連，一環(huán)扣一環(huán)，做到無縫連接。由于erp系統(tǒng)使用一個數(shù)據(jù)庫，同一數(shù)據(jù)源，這就對原始數(shù)據(jù)準確性、完整性提出了中，審計人員對系統(tǒng)原始數(shù)據(jù)的準確性的審核，成為erp環(huán)境下內(nèi)部審計工作的重要基礎工作之一，從而從源頭上控制錯誤和舞弊的發(fā)生15。2.注重對參數(shù)設置的審計erp系統(tǒng)有很多參數(shù)，如工藝參數(shù)、業(yè)務控制參數(shù)財務集成參數(shù)、費用分攤參數(shù)，等等，這些參數(shù)既影響內(nèi)部控制

52、的效果，又影響財務數(shù)據(jù)的準確性和一致性。特別是集成財務數(shù)據(jù)，除了要從數(shù)據(jù)源頭控制數(shù)據(jù)的正確性之外，還應該關注中間環(huán)節(jié)中的財務集成參數(shù)的設置，以確保集成財務數(shù)據(jù)的有效性。因此，系統(tǒng)的參數(shù)設置是審計的一個重點，要檢查系統(tǒng)參數(shù)的設置是否符合企業(yè)的實際情況和行業(yè)特點，系統(tǒng)參數(shù)的設置是否符合一貫性、有效性，是否存在隨意改變參數(shù)設置的情況。（五）加強審計信息化建設，建立完善、高效的審計信息化系統(tǒng)和審計操作平臺手工審計方式已無法對日益嚴重的計算機舞弊、財務會計信息失真現(xiàn)象進行有效的檢查，傳統(tǒng)的內(nèi)部審計工具也已很難適應會計數(shù)據(jù)電子化的需要。內(nèi)部審計信息化建設應與會計信息系統(tǒng)同步發(fā)展，審計技術手段也由手工操作向

53、電子計算機轉(zhuǎn)變。因此，應盡快開發(fā)出適應審計信息化發(fā)展要求的優(yōu)質(zhì)審計軟件，使其具有智能化、集成化、網(wǎng)絡化、通用性和實用性的特點。理想的審計軟件應該是“審計工具”、“管理軟件”和“法規(guī)、制度查詢系統(tǒng)”三種功能的完美結合。這就要求審計軟件應具有直接取數(shù)的功能、財務分析的功能、測試功能、計算處理功能、稽核功能、報表及附注合并功能、自動生成部分審計底稿的功能、即時幫助功能、函證管理功能、網(wǎng)絡訪問功能和審計項目參數(shù)設置功能等工具功能，同時，還應具有包含被審計單位資料管理功能、審計項目管理功能、人事管理功能及審計檔案管理功能在內(nèi)的管理功能。此外，審計軟件還應為審計人員提供一些諸如審計計劃、審計小結、資料清單

54、之類的常用文書的模板以及法規(guī)、制度檢索和查詢。在開發(fā)和編制審計軟件時，軟件開發(fā)人員應深入審計工作一線，對審計工作內(nèi)容及法規(guī)進行分析；在軟件分析設計及調(diào)試過程中應有資深的審計工作人員參與；在軟件投入使用后要注重采集一線審計人員的反饋意見，并對軟件不斷進行優(yōu)化，這樣才能實現(xiàn)軟件的上述特性。（六）完善內(nèi)部審計準則、標準與規(guī)范建設erp 環(huán)境中由于審計線索、審計內(nèi)容、審計數(shù)據(jù)載體以及審計技術手段等發(fā)生了一系列變化，原有的內(nèi)部審計準則已不能滿足信息系統(tǒng)審計的需要。因此，必須對現(xiàn)有內(nèi)部審計準則、規(guī)范等重新進行定義、修改和補充，加強信息系統(tǒng)內(nèi)部審計工作管理體制建設，統(tǒng)一信息系統(tǒng)內(nèi)部審計技術標準，明確信息系統(tǒng)

55、內(nèi)部審計人員技能要求，建立和完善適應信息化環(huán)境的內(nèi)部審計準則體系。要把內(nèi)部控制尤其是組織機構和管理制度列為重點，把數(shù)據(jù)輸入、處理和輸出控制、計算機的操作過程及網(wǎng)絡安全作為內(nèi)部審計的重要內(nèi)容，使內(nèi)部審計工作在新的環(huán)境下能夠順利進行。（七）建立審計隊伍新模式一支高素質(zhì)的審計隊伍是真正發(fā)揮審計職能的關鍵。審計人員要多方面培養(yǎng)自己的能力，全面提高綜合素質(zhì)?，F(xiàn)代審計人員應樹立超前意識、接軌意識、效益意識、風險意識；應具備多種技能，未來的審計人員不僅僅要精通審計、財務，還要懂得經(jīng)濟管理、金融、法律、計算機、外語等相關知識，在引進相關人才的同時，更要對現(xiàn)有審計人員的知識結構進行不斷更新，給審計人員創(chuàng)造接受繼

56、續(xù)教育的機會，及時掌握現(xiàn)代審計方法和相關技能。erp和內(nèi)部審計都是以企業(yè)為服務對象，最終目的都是幫助企業(yè)發(fā)現(xiàn)管理上的盲點，強化工作鏈中的薄弱環(huán)節(jié)，完善整個經(jīng)營管理的運轉(zhuǎn)流程，增加企業(yè)價值。實施erp給企業(yè)經(jīng)營管理帶來了一場革命，也迎來了內(nèi)部審計新挑戰(zhàn)，今后審計工作會越來越多的利用erp提供的信息進行審計。五 案例分析-以企業(yè)銷售管理為例（一）erp環(huán)境下企業(yè)銷售管理業(yè)務流程現(xiàn)以企業(yè)的銷售管理流程為例，說明實施erp系統(tǒng)后企業(yè)的內(nèi)部審計。一般而言其業(yè)務流程可表述如下：1銷售部門在接到客戶購貨信息后，先在系統(tǒng)中檢查相應產(chǎn)品的庫存記錄、價格記錄和客戶的信用記錄，確定銷售數(shù)量、價格和客戶相應的賒銷額度

57、，再和客戶簽訂并審核銷售合同；2銷售部門根據(jù)銷售合同填制并審核內(nèi)部銷售訂單作為企業(yè)內(nèi)部流轉(zhuǎn)憑據(jù)；3erp系統(tǒng)根據(jù)審核后的銷售訂單在銷售管理系統(tǒng)中生成并審核發(fā)貨單和銷售發(fā)票； 4倉庫根據(jù)erp系統(tǒng)自動傳遞的審核后的發(fā)貨單在庫存管理系統(tǒng)中對照生成銷售出庫單； 5財務部門根據(jù)erp系統(tǒng)傳遞的審核后的出庫單和銷售發(fā)票進行銷售業(yè)務收入的記錄和成本的結轉(zhuǎn)，并在erp系統(tǒng)中的收款管理模塊進行收款的管理； 6.財務部或信用部門通過系統(tǒng)查閱客戶購貨、收款情況，在系統(tǒng)中維護，更新客戶的信用記錄。 （二）erp環(huán)境下企業(yè)的銷售管理流程的內(nèi)部審計的主要內(nèi)容1企業(yè)的分工權限設置是否合理。一般來說，不同的業(yè)務環(huán)節(jié)要有不同

58、部門的員工來執(zhí)行：銷售訂單由業(yè)務人員錄入；銷售審批權限由銷售主管執(zhí)行；倉庫管理人員根據(jù)訂單開出庫單。每個操作人員都有各自的口令，并且程序設計、計算機操作、數(shù)據(jù)保管各個職務之間互不相容。2系統(tǒng)內(nèi)客戶的信用額度設置。賒銷批準時，銷售主管會依據(jù)系統(tǒng)內(nèi)的客戶信用額度審核是否賒銷，若是超過了銷售主管的審批標準，應向上級部門提出申請。內(nèi)部審計人員應檢查erp系統(tǒng)中的客戶信用額度設置是否正確，每筆銷售業(yè)務的成立是否經(jīng)過系統(tǒng)的客戶信用額度檢查。3從銷售模塊至財務模塊、庫存模塊傳遞的信息是否準確、完整。一筆銷售業(yè)務在經(jīng)過主管審批成立后，由倉庫管理人員開出庫單，系統(tǒng)自動生成分錄，此時系統(tǒng)內(nèi)銷售收入就會增加，應收賬

59、款也相應增加。同時，系統(tǒng)根據(jù)預先設置結轉(zhuǎn)該筆業(yè)務的成本，企業(yè)的成本增加，庫存商品減少。內(nèi)部審計人員應檢查相關模塊之間數(shù)據(jù)傳遞的準確性與完整性。當系統(tǒng)初建或運行不穩(wěn)定時，應對全部銷售業(yè)務進行檢查；當系統(tǒng)運行穩(wěn)定時，可以對銷售業(yè)務進行抽查。4倉庫部門是否嚴格按照銷售訂單開具出庫單，防止無貨開具空頭出庫單的情況。5銷售收款是否執(zhí)行收支兩條線。此外，合同制度、銷售價格控制制度、銷售部門的管理制度等環(huán)節(jié)在實施erp 前的銷售流程中就已包括，內(nèi)部審計也應予以關注。（三）erp 系統(tǒng)下銷售與收款內(nèi)部審計實現(xiàn)途徑1職責分離的審計審計人員可以查閱企業(yè)erp系統(tǒng)基礎設置，了解人員的職責設置和權限的授予，看是否存在

60、不相容職責不分離現(xiàn)象。如果存在同一人員可以從事多項不相容職務，或企業(yè)并未設置程序分離不相容職務，審計人員則可以將此定為審計重點，檢查實際業(yè)務審查企業(yè)職務分離的執(zhí)行情況。例如：企業(yè)未將銷售制單和審核業(yè)務分離制度化，則存在銷售人員為了業(yè)績需要擅自擴大銷售的風險，審計人員通過數(shù)據(jù)庫查詢制單和審核為同一人的業(yè)務，進而進行重點審查。2單據(jù)流轉(zhuǎn)的審計在erp系統(tǒng)環(huán)境下，單據(jù)流轉(zhuǎn)自動完成，并且系統(tǒng)會自動調(diào)取單據(jù)內(nèi)容，保持單據(jù)記錄的一致性。但是系統(tǒng)只能保證在系統(tǒng)內(nèi)流轉(zhuǎn)的各單據(jù)的一致性，銷售訂單是否與企業(yè)銷售合同一致，仍然需要審計人員給于必要的關注，檢查銷售訂單的錄入是否與銷售合同一致，訂單的錄入是否及時等。另