聯(lián)系京審 |
業(yè)務(wù)咨詢:010-82672400 |
投訴建議:13701000699 |
E-mail: lzm@cpa800.com |
![]() |
內(nèi)部審計(jì)參與ERP管理探析(3)
時(shí)間:2010-03-29?
點(diǎn)擊:
次
來源:未知
(三)有助于設(shè)計(jì)未來的審計(jì)計(jì)劃和程序
ERP系統(tǒng)的實(shí)施會(huì)影響內(nèi)部審計(jì)部門將來的工作,如果內(nèi)部審計(jì)部門積極地參與到實(shí)施的整個(gè)過程,就有助于設(shè)計(jì)未來的審計(jì)計(jì)劃和程序。在系統(tǒng)初建時(shí)期留下充分的審計(jì)線索,便于以后追溯復(fù)驗(yàn)各項(xiàng)交易,內(nèi)審人員可以借助計(jì)算機(jī)系統(tǒng)高速準(zhǔn)確的特點(diǎn)及相關(guān)審計(jì)軟件的專業(yè)優(yōu)勢(shì),提高內(nèi)部審計(jì)工作的及時(shí)性、隱蔽性和準(zhǔn)確性。
(四)有助于各職能部門和各管理層受托責(zé)任的有效履行
隨著現(xiàn)代企業(yè)治理結(jié)構(gòu)的完善和內(nèi)部管理的加強(qiáng),內(nèi)部受托責(zé)任將逐漸明確并呈現(xiàn)出多級(jí)化的趨勢(shì)。在這種情況下,獨(dú)立于職能部門之外的內(nèi)部審計(jì)業(yè)務(wù)向非財(cái)務(wù)領(lǐng)域拓展,有助于各職能部門和各管理層次受托責(zé)任的有效履行,從而保持穩(wěn)定的企業(yè)收益,達(dá)到企業(yè)整體受托責(zé)任的經(jīng)營目標(biāo)。
三、內(nèi)部審計(jì)參與ERP管理的方式
要想更好的實(shí)施ERP系統(tǒng),必須建立合法、有效、安全的企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng),要建立這樣的信息管理系統(tǒng),就需要內(nèi)部審計(jì)極地參與到ERP的開發(fā)和實(shí)施過程中來。本文認(rèn)為,內(nèi)部審計(jì)工作可以在以下幾個(gè)方面參與ERP的實(shí)施。
(一)對(duì)ERP系統(tǒng)的開發(fā)進(jìn)行事前、事中的監(jiān)督和審計(jì)
內(nèi)部審計(jì)人員應(yīng)以內(nèi)部控制專家的身份參與ERP系統(tǒng)開發(fā)過程中的各項(xiàng)活動(dòng),在系統(tǒng)開發(fā)的各個(gè)階段,專職審計(jì)人員要主動(dòng)介入,著重審查:(1)系統(tǒng)的可行性;(2)系統(tǒng)經(jīng)營業(yè)務(wù)和財(cái)會(huì)處理功能的正確性和合法性;(3)系統(tǒng)程序控制與管理功能的合理性與有效性;(4)系統(tǒng)的可審性(留下充分的審計(jì)線索);(5)系統(tǒng)測(cè)試的全面性和恰當(dāng)性;(6)系統(tǒng)文檔資料的完整性;(7)系統(tǒng)的可擴(kuò)展性。通過事前與事中審計(jì),盡早發(fā)現(xiàn)系統(tǒng)的問題,及時(shí)提出改進(jìn)的建議,把好系統(tǒng)質(zhì)量第一關(guān);為審計(jì)人員今后對(duì)系統(tǒng)的處理和審計(jì)打下基礎(chǔ)。同時(shí),內(nèi)部審計(jì)人員還應(yīng)及早參與到計(jì)算機(jī)系統(tǒng)的實(shí)施過程。審計(jì)人員可在系統(tǒng)分析階段根據(jù)ERP環(huán)境下審計(jì)的特點(diǎn),對(duì)此系統(tǒng)提出審計(jì)方面的需求:(1)在系統(tǒng)中建立監(jiān)控程序(又叫嵌入審計(jì)程序),建立審計(jì)跟蹤文件,以便計(jì)算機(jī)能對(duì)一些敏感和重要環(huán)節(jié)實(shí)行實(shí)時(shí)監(jiān)控,把異常的情況自動(dòng)記入審計(jì)文件,以便審計(jì)人員審查。(2)在系統(tǒng)中建立審計(jì)子系統(tǒng),提供審計(jì)程序、審計(jì)工具和審計(jì)檔案庫,以便審計(jì)人員進(jìn)行網(wǎng)上審計(jì)。隨著ERP管理的實(shí)施,此項(xiàng)審計(jì)越來越重要。
?。ǘ?duì)計(jì)算機(jī)信息系統(tǒng)的功能與控制審計(jì)
在ERP環(huán)境下,手工條件下的賬賬核對(duì)、賬證核對(duì)、賬表核對(duì)等重要的審計(jì)工作在ERP環(huán)境下將失去意義。因?yàn)樵谟?jì)算機(jī)信息系統(tǒng)中,原始憑證、記賬憑證、各種賬簿、會(huì)計(jì)報(bào)表等只是系統(tǒng)中的同一個(gè)數(shù)據(jù)庫,同一數(shù)據(jù)的共享是它的重要特征。這些會(huì)計(jì)信息的正確與否首先確定于計(jì)算機(jī)信息系統(tǒng)功能的正確性,因此有必要對(duì)系統(tǒng)的功能進(jìn)行審計(jì)。對(duì)系統(tǒng)功能的審計(jì)目標(biāo)包括:(1)審查驗(yàn)證系統(tǒng)對(duì)各項(xiàng)業(yè)務(wù)處理的合法性、正確性和可追索性。(2)審查系統(tǒng)程序控制功能的恰當(dāng)性和有效性。因?yàn)橄到y(tǒng)的應(yīng)用程序有被篡改而不留痕跡的特點(diǎn),所以即使系統(tǒng)開發(fā)時(shí)進(jìn)行過審計(jì),但仍有必要對(duì)投入使用后的系統(tǒng)功能進(jìn)行再審。審計(jì)人員可以用測(cè)試數(shù)據(jù)法、整體檢測(cè)法、嵌入審計(jì)程序法等方法對(duì)系統(tǒng)功能進(jìn)行審查。在ERP環(huán)境下,系統(tǒng)提供信息的可靠性除決定系統(tǒng)的功能外,還決定于系統(tǒng)的操作和內(nèi)部控制。沒有健全的內(nèi)部控制,系統(tǒng)的程序和數(shù)據(jù)都可能隨時(shí)被人篡改。ERP的應(yīng)用,改進(jìn)了企業(yè)的管理模式,但同時(shí)也增大了內(nèi)部控制的風(fēng)險(xiǎn),因此,審計(jì)人員應(yīng)當(dāng)以經(jīng)營質(zhì)量審計(jì)和風(fēng)險(xiǎn)審計(jì)為導(dǎo)向,密切關(guān)注企業(yè)內(nèi)控制度中可能存在的控制漏洞,防止并及時(shí)發(fā)現(xiàn)和糾正各種欺詐、舞弊行為,保護(hù)企業(yè)財(cái)產(chǎn)完整。在ERP環(huán)境下,企業(yè)的內(nèi)部控制包括程序化的控制和要求員工執(zhí)行的管理制度。程序化的控制編寫在系統(tǒng)應(yīng)用程序中,可在系統(tǒng)功能審計(jì)中審查。無論網(wǎng)絡(luò)化程度有多高,系統(tǒng)還得由人操作。為確保系統(tǒng)的安全可靠和系統(tǒng)輸出信息的真實(shí)正確,必須對(duì)現(xiàn)有的企業(yè)管理制度進(jìn)行完善。