目前．我國(guó)大多數(shù)的會(huì)計(jì)師事務(wù)所尚未配備對(duì)ERP軟件進(jìn)行審計(jì)的專門(mén)審計(jì)軟件。但是ERP軟件在大中型企業(yè)的迅速推廣與 普及．使一大批先進(jìn)企業(yè)率先進(jìn)入商務(wù)和會(huì)計(jì)核算的無(wú)紙化和網(wǎng)絡(luò)化階段 這迫使注冊(cè)會(huì)計(jì)師面對(duì)在審計(jì)手段未及時(shí)更新的 情況下完成審計(jì)任務(wù)的局面。如何運(yùn)用現(xiàn)有的審計(jì)手段，做好ERP系統(tǒng)審計(jì)，本文就此做些探討。

　　一、運(yùn)行ERP系統(tǒng)的企業(yè)財(cái)務(wù)會(huì)計(jì)特點(diǎn)

　　財(cái)務(wù)會(huì)計(jì)系統(tǒng)(Financial Information System，F(xiàn)IS)作為子系統(tǒng)．只是整個(gè)ERP系統(tǒng)的一個(gè)組成部分，是企業(yè)對(duì)內(nèi)對(duì)外信 息流的一個(gè)環(huán)節(jié)。FIS更側(cè)重于財(cái)務(wù)管理功能．而不是按照會(huì)計(jì)準(zhǔn)則和會(huì)計(jì)制度所要求的會(huì)計(jì)核算功能。與之相應(yīng)的是。企 業(yè)的財(cái)務(wù)人員更多地從企業(yè)內(nèi)部管理的角度去思考問(wèn)題、收集數(shù)據(jù)，企業(yè)在設(shè)置系統(tǒng)的數(shù)據(jù)流程和勾稽對(duì)應(yīng)關(guān)系時(shí)，也是 以內(nèi)部管理的口徑為主。

　　FIS與其他功能模塊之間信息高度共享。可以通過(guò)Intranet(企業(yè)內(nèi)部互聯(lián)網(wǎng))和Internet網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程實(shí)時(shí)在線運(yùn)行，在系 統(tǒng)中可以定義集團(tuán)公司、公司代碼、業(yè)務(wù)范圍、成本控制范圍、業(yè)務(wù)關(guān)聯(lián)區(qū)和成本中心等組織結(jié)構(gòu)元素。因此企業(yè)各項(xiàng)經(jīng) 濟(jì)活動(dòng)所產(chǎn)生的對(duì)企業(yè)財(cái)務(wù)狀況的影響幾乎可以實(shí)時(shí)地得到反映。

　　系統(tǒng)的操作權(quán)限劃分設(shè)置嚴(yán)格．有些較為敏感的財(cái)務(wù)數(shù)據(jù)的取得必須得到企業(yè)當(dāng)局的高層管理人員的配合與授權(quán)。ERP系統(tǒng) 有一個(gè)巨大的數(shù)據(jù)庫(kù)，具備強(qiáng)大的數(shù)據(jù)記憶、比較功能。系統(tǒng)數(shù)據(jù)被修改時(shí)，系統(tǒng)內(nèi)部會(huì)留下審計(jì)軌跡。

　　二、運(yùn)行ERP系統(tǒng)的審計(jì)特點(diǎn)

　　(一)對(duì)ERP系統(tǒng)的審計(jì)不能僅僅局限在FIS。ERP軟件的其他功能模塊．如銷售和分銷(SD)、物料管理(MM)、生產(chǎn)計(jì)劃(PP)、人 力資源(HR)等，對(duì)于核實(shí)企業(yè)資產(chǎn)負(fù)債的真實(shí)性、交易過(guò)程的合規(guī)合法性，檢查企業(yè)內(nèi)部控制的執(zhí)行情況．都有重要的參考作用。

　　(二)需熟悉和理解被審計(jì)單位。ERP軟件中包含的管理思想要注重與企業(yè)的信息主管溝通．必要時(shí)可與企業(yè)的軟件供應(yīng)商溝通 ，以充分利用軟件本身的統(tǒng)計(jì)、分析比較功能．獲得豐富的分析性復(fù)核資料。

　　(三)現(xiàn)場(chǎng)溝通與交流能力要求高。因?yàn)镋RP系統(tǒng)強(qiáng)大的數(shù)據(jù)處理功能和財(cái)務(wù)流程的無(wú)紙化、嚴(yán)格的權(quán)限劃分以及系統(tǒng)本身側(cè)重內(nèi)部管理的特點(diǎn)．企業(yè)財(cái)務(wù)人員 的專業(yè)技能往往表現(xiàn)為專業(yè)知識(shí)面較窄、對(duì)電子系統(tǒng)依賴性強(qiáng)，按照會(huì)計(jì)準(zhǔn)則解釋有關(guān)財(cái)務(wù)數(shù)據(jù)的能力欠佳。這種情況下 ，對(duì)注冊(cè)會(huì)計(jì)師的現(xiàn)場(chǎng)溝通與交流工作的能力要求較高。

　　(四)降低檢查風(fēng)險(xiǎn)尤其重要。會(huì)計(jì)處理的中間過(guò)程無(wú)紙化，實(shí)現(xiàn)遠(yuǎn)程聯(lián)網(wǎng)核算，使得有些原始憑證保存在財(cái)務(wù)以外的部門(mén)，有些原始憑證異地存放，有 些原始憑證沒(méi)有與記賬憑證一起裝訂。在制定審計(jì)計(jì)劃時(shí)，必須對(duì)如何降低這種情況下的檢查風(fēng)險(xiǎn)做出合理安排。

　　(五)符合性測(cè)試側(cè)重點(diǎn)不同。經(jīng)濟(jì)交易實(shí)時(shí)錄入系統(tǒng)并且可立即被各個(gè)功能模塊包括FIS所共享。不存在匯總原始憑證。實(shí)質(zhì)性測(cè)試如果按照傳統(tǒng)標(biāo)準(zhǔn)， 將難以達(dá)到測(cè)試比例要求。如果根據(jù)符合性測(cè)試的結(jié)果結(jié)合專業(yè)判斷，可以適當(dāng)減少樣本量。當(dāng)客觀條件不允許注冊(cè)會(huì)計(jì) 師去全面剖析系統(tǒng)的內(nèi)部結(jié)構(gòu)時(shí)，對(duì)企業(yè)的各業(yè)務(wù)循環(huán)的主要交易多使用“穿行測(cè)試”，可以節(jié)約審計(jì)成本，并取得比較 好的符合性測(cè)試效果。

　　三、ERP系統(tǒng)審計(jì)中的注意事項(xiàng)

　　對(duì)于新客戶，在前期調(diào)查階段，要特別關(guān)注企業(yè)業(yè)務(wù)流程重組的BRP過(guò)程。通過(guò)與企業(yè)管理層和各業(yè)務(wù)主管部門(mén)的溝通、詢問(wèn)。了解企業(yè)的ERP項(xiàng)目是否真正上線成功了．試運(yùn)行過(guò)程中是否出現(xiàn)過(guò)重大問(wèn)題；處于并行階段的．很多情況下ERP系統(tǒng) 和舊的賬務(wù)系統(tǒng)之間會(huì)存在一個(gè)差額。要了解這個(gè)差額的形成原因，以及企業(yè)如何處置。

　　在制定審計(jì)計(jì)劃時(shí)．要把測(cè)試控制風(fēng)險(xiǎn)的重點(diǎn)放在財(cái)務(wù)會(huì)計(jì)模塊(FIS)的不涉及具體交易的會(huì)計(jì)科目之間的轉(zhuǎn)賬核算。以及 報(bào)表形成階段。ERP系統(tǒng)龐大而復(fù)雜。數(shù)據(jù)之間關(guān)聯(lián)性強(qiáng)，且涉及企業(yè)內(nèi)部管理的方方面面，因此即使為了舞弊的需要．一般情況下企業(yè)也不會(huì)冒險(xiǎn)去篡改涉及具體交易的基礎(chǔ)數(shù)據(jù)以及它們相互之間的勾稽對(duì)應(yīng)關(guān)系。但是為了各種利益需要，企 業(yè)管理當(dāng)局有可能在設(shè)置和更改會(huì)計(jì)報(bào)表和財(cái)務(wù)報(bào)表的數(shù)據(jù)形成流程方面，以及填制或自動(dòng)生成轉(zhuǎn)賬憑證時(shí)，利用系統(tǒng)的 自定義功能，通過(guò)信息主管授予財(cái)務(wù)部門(mén)更大的權(quán)限。要特別注意，是否存在完全由企業(yè)自己開(kāi)發(fā)的“外掛程序”，重點(diǎn) 查證其合法合規(guī)性。

　　在外勤現(xiàn)場(chǎng)，要加強(qiáng)對(duì)企業(yè)資產(chǎn)負(fù)債的核實(shí)力度，以彌補(bǔ)對(duì)系統(tǒng)可能存在的認(rèn)識(shí)不足所帶來(lái)的審計(jì)風(fēng)險(xiǎn)。可以適當(dāng)提高對(duì) 企業(yè)外部詢證和對(duì)企業(yè)內(nèi)部財(cái)產(chǎn)清查的風(fēng)險(xiǎn)等級(jí)，仔細(xì)分析詢證和清查的結(jié)果。

　　要獲取企業(yè)的ERP系統(tǒng)操作手冊(cè)和科目代碼表。由此可充分利用系統(tǒng)各模塊的強(qiáng)大記錄與統(tǒng)計(jì)功能，獲得詳細(xì)的審計(jì)信息。 對(duì)于異地錄入的原始憑證。應(yīng)選擇有代表性的一個(gè)或幾個(gè)錄人終端，實(shí)施實(shí)質(zhì)性測(cè)試。確定實(shí)質(zhì)性測(cè)試的重要性水平時(shí)， 基于單項(xiàng)交易金額小而交易數(shù)量多的特點(diǎn)，交易金額的重要性水平要降低，但抽查的樣本量要適度減少。

　　四、ERP系統(tǒng)審計(jì)中取得充分、有效證據(jù)的方法

　　1．獲取紙質(zhì)原始證據(jù)。ERP系統(tǒng)雖然實(shí)現(xiàn)了會(huì)計(jì)處理中間過(guò)程的無(wú)紙化，但企業(yè)最終會(huì)輸出會(huì)計(jì)報(bào)表、有關(guān)的管理報(bào)表和 資產(chǎn)負(fù)債明細(xì)表。這些報(bào)表經(jīng)企業(yè)簽章后就形成了直接的審計(jì)證據(jù)。

　　2．獲取或編制ERP系統(tǒng)的業(yè)務(wù)流程圖。同時(shí)可輔之以“穿行測(cè)試”等符合性測(cè)試記錄。這些就形成了內(nèi)部控制評(píng)價(jià)的重要依據(jù)。

　　3．導(dǎo)出、分析數(shù)據(jù)資料。利用系統(tǒng)的數(shù)據(jù)導(dǎo)出功能，將有關(guān)的分析性復(fù)核所需的數(shù)據(jù)資料導(dǎo)出，形成常用的Excel等文件格式。對(duì)此進(jìn)行分析、計(jì)算，可形成工作底稿。

　　4．謹(jǐn)慎保存數(shù)據(jù)。如果存貨等資產(chǎn)明細(xì)表篇幅過(guò)長(zhǎng)，可以考慮數(shù)據(jù)從系統(tǒng)導(dǎo)出后存放于磁性介質(zhì)里。但最好將含有分類合計(jì)數(shù)和總的合計(jì)數(shù)的頁(yè)面打印出來(lái)，以紙質(zhì)證據(jù)保存更為謹(jǐn)慎。

　　5．做好查證記錄、查證底稿。ERP系統(tǒng)中調(diào)閱相關(guān)數(shù)據(jù)非常便利，在記賬憑證的界面上點(diǎn)擊特定圖標(biāo)就可以查閱到幾乎所 有的該項(xiàng)交易信息(企業(yè)一般稱之為“憑證流”)。但應(yīng)做好書(shū)面的查證記錄。必要時(shí)對(duì)重要的會(huì)計(jì)憑證和相關(guān)單證打印輸出形成查證底稿。

　　五、加強(qiáng)ERP系統(tǒng)內(nèi)部控制制度審計(jì)

　　ERP系統(tǒng)的內(nèi)部控制制度是控制范圍大、控制程序復(fù)雜的綜合性控制，是控制重點(diǎn)為職能部門(mén)和計(jì)算機(jī)數(shù)據(jù)處理部門(mén)的全面 控制，是人工控制和計(jì)算機(jī)自動(dòng)控制相結(jié)合的多方位控制。

　　實(shí)施ERP系統(tǒng)后。企業(yè)業(yè)務(wù)流程的轉(zhuǎn)變對(duì)企業(yè)內(nèi)部控制的影響最大．對(duì)企業(yè)內(nèi)部管理和財(cái)務(wù)方面的監(jiān)控提出了新的要求．這 方面的風(fēng)險(xiǎn)特征相比過(guò)去發(fā)生了根本性的變化。一方面導(dǎo)致企業(yè)所處的內(nèi)部風(fēng)險(xiǎn)環(huán)境發(fā)生了變化，過(guò)去手工狀態(tài)下的控制 風(fēng)險(xiǎn)，由于ERP系統(tǒng)的引入而變得更加復(fù)雜；另一方面．ERP系統(tǒng)的實(shí)施需要對(duì)原有的業(yè)務(wù)流程進(jìn)行優(yōu)化和設(shè)計(jì)，改變了企業(yè)的組織結(jié)構(gòu)。在這種情況下，就需要企業(yè)對(duì)基于ERP系統(tǒng)的關(guān)鍵業(yè)務(wù)流程的內(nèi)部控制進(jìn)行定審核，確認(rèn)相關(guān)控制是否足降 以低由于ERP系統(tǒng)的使用而帶來(lái)的業(yè)務(wù)風(fēng)險(xiǎn)。

　　在復(fù)雜的ERP系統(tǒng)接El和多用戶訪問(wèn)情形下，無(wú)法徹底消除系統(tǒng)本身的特點(diǎn)導(dǎo)致的盲區(qū)。由于ERP系統(tǒng)和其他系統(tǒng)的數(shù)據(jù)格 式可能完全不同，為了實(shí)現(xiàn)數(shù)據(jù)的傳遞，就需要針對(duì)不同的技術(shù)平臺(tái)和特點(diǎn)開(kāi)發(fā)不同的接El，這些接口會(huì)產(chǎn)生新的控制方 面的問(wèn)題和風(fēng)險(xiǎn)。另一方面，許多企業(yè)在實(shí)施了ERP系統(tǒng)后，如果訪問(wèn)權(quán)限開(kāi)放給不應(yīng)該擁有訪問(wèn)權(quán)限的個(gè)人或團(tuán)體。它將降低那些敏感交易的安全性，極大地提高數(shù)據(jù)遭到破壞的風(fēng)險(xiǎn)。所以，需特別關(guān)注相關(guān)內(nèi)部控制制度是否有效。

　　定期審計(jì)會(huì)計(jì)資料，檢查ERP系統(tǒng)下會(huì)計(jì)賬務(wù)處理是否正確，是否遵照《會(huì)計(jì)法》及有關(guān)法律、法規(guī)的規(guī)定，審核費(fèi)用簽字 是否符合公司內(nèi)控制度，憑證附件是否規(guī)范完整。審查機(jī)內(nèi)數(shù)據(jù)與書(shū)面資料的一致性，如查看賬冊(cè)內(nèi)容，做到賬表相符， 對(duì)不妥或錯(cuò)誤的賬表處理應(yīng)及時(shí)調(diào)整。監(jiān)督數(shù)據(jù)保存方式的安全、合法性，防止發(fā)生非法修改歷史數(shù)據(jù)的現(xiàn)象。審查系統(tǒng)運(yùn)行各個(gè)環(huán)節(jié)防止存在漏洞。

　　作為企業(yè)管理信息化進(jìn)程中重要的一項(xiàng)內(nèi)容，ERP系統(tǒng)正逐步在企業(yè)中得到廣泛應(yīng)用。它為企業(yè)帶來(lái)巨大的管理提升和經(jīng)濟(jì) 效益的同時(shí)，也給審計(jì)帶來(lái)了基于ERP系統(tǒng)自身的特點(diǎn)所產(chǎn)生的問(wèn)題與風(fēng)險(xiǎn)，研究和制定ERP環(huán)境下企業(yè)的審計(jì)策略、審計(jì) 方法，是會(huì)計(jì)師事務(wù)所審計(jì)業(yè)務(wù)中不容忽視的新課題。