三、業(yè)務(wù)流程的改變對審計(jì)風(fēng)險的影響

 

    在討論業(yè)務(wù)流程重組對審計(jì)風(fēng)險的影響時，本文從審計(jì)主體和審計(jì)客體兩個角度來分析。

 

    （一）需要考慮被審計(jì)單位信息系統(tǒng)使用的成熟程度

 

    —個企業(yè)流程設(shè)計(jì)是否合理，意味著該企業(yè)發(fā)生錯誤與舞弊的可能性大小。合理的業(yè)務(wù)流程不僅能夠提高企業(yè)的經(jīng)營效率。還可以防止、發(fā)現(xiàn)和糾正錯誤和舞弊。但是，企業(yè)信息化實(shí)際上也是一個不斷摸索的過程，并沒有一個通用的模板直接利用。而摸索的過程實(shí)際就是不斷出現(xiàn)錯誤和漏洞并發(fā)現(xiàn)錯誤、彌補(bǔ)漏洞的過程。審計(jì)師在審計(jì)的過程中需要考慮被審計(jì)單位信息系統(tǒng)使用的成熟程度，分析信息系統(tǒng)中可能出現(xiàn)的錯誤和漏洞對財(cái)務(wù)報表的影響，這無疑加大了審計(jì)難度。

 

    （二）在線實(shí)時功能需配備在線實(shí)時監(jiān)控

 

    業(yè)務(wù)連續(xù)性管理是一個廣泛的、涵蓋了信息技術(shù)服務(wù)的業(yè)務(wù)風(fēng)險領(lǐng)域，它的管理目標(biāo)也包括對那些非信息技術(shù)因素引起的意外和實(shí)效的管理。企業(yè)在上各種管理信息系統(tǒng)的時候，如果不能照顧到這些，就會面臨巨大的風(fēng)險。以ERP系統(tǒng)為例，REP系統(tǒng)一方面使企業(yè)員工以更大的靈活性去處理問題，提高效率，但另一方面如果對這種靈活性缺乏有效的控制，用戶無論在企業(yè)的哪個角落都能獲得訪問系統(tǒng)權(quán)并且控制或改變重要的業(yè)務(wù)參數(shù)。ERP的高度集成性和分布式的系統(tǒng)技術(shù)結(jié)構(gòu)同樣會給企業(yè)帶來風(fēng)險。比如，在銷售模塊中的采購訂單的下達(dá)將同時會有相應(yīng)的確認(rèn)信息在成本管理模塊和現(xiàn)金管理模塊中產(chǎn)生。這種在線適時功能使得在某一數(shù)據(jù)輸入點(diǎn)數(shù)據(jù)輸入錯誤或模塊發(fā)生問題時，這個影響便會立即擴(kuò)散到系統(tǒng)的其他功能應(yīng)用上。對于ERP這樣的實(shí)時業(yè)務(wù)系統(tǒng)，需要相應(yīng)的在線實(shí)時監(jiān)控以確保嚴(yán)重問題發(fā)生或?qū)ζ渌麡I(yè)務(wù)產(chǎn)生影響前能夠得到及時處理。

 

    （三）審計(jì)師的知識無法做到大而全，增加審計(jì)風(fēng)險

 

    對于大型的ERP系統(tǒng)，幾乎沒有人能夠?qū)φ麄€系統(tǒng)的功能和每個模塊的特點(diǎn)有全面的認(rèn)識和理解。比如。那些熟悉財(cái)務(wù)管理模塊的人員，可能無法做到對其他模塊的深入認(rèn)識，這就可能使審計(jì)人員無法察覺可能存在風(fēng)險的領(lǐng)域。如果審計(jì)師不能真正全面了解被審計(jì)單位的業(yè)務(wù)流程，很有可能就會對審計(jì)的線索摸不清，對被審計(jì)單位容易出現(xiàn)重大錯報漏報的環(huán)節(jié)不清楚。不能制定恰當(dāng)?shù)膶徲?jì)計(jì)劃、執(zhí)行恰當(dāng)?shù)膶徲?jì)程序，這就增加了審計(jì)風(fēng)險。