ERP环境下数据审计思路与方法初探.doc

ERP环境下数据审计思路与方法初探

一、ERP给审计带来的挑战和机遇
世界五百强企业纷纷采用ERP（企业资源计划，EnterpriseResourcePlanning）作为自己的管理系统。国有大中型企业也普遍实施了ERP。ERP是指建立在信息技术基础上，以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台。ERP对现代企业的影响是广泛而深远的。ERP以供应链管理为基础，将企业的物流、资金流和信息流融为一体，改变了企业的组织结构和管理模式。ERP高度的集成性和共享性使得企业管理的信息更加全面、准确和完整，信息沟通更加有效，为决策分析提供了理想的平台。ERP中严密的控制环节和大量的信息系统控制有效改进了传统的内部控制，给传统的内部控制注入了新的活力。
ERP对审计工作的挑战是全方位的。首先，传统的审计人员不了解ERP的先进管理理念及其集成化的实现方式，以传统的审计思路和视角去看待ERP，往往理解不了ERP的系统结构、功能和数据，甚至会出现ERP环境下“打不开账，进不了门”的情况。其次，由于ERP的集成化和一体化，财务信息与业务信息高度集成并保持一致，传统的将财务数据与业务数据进行比对分析的审计思路难以奏效。第三，ERP信息处理的自动化使得大量的传统内部控制点集成到信息系统中，传统的内部控制手段被预先制定并嵌入系统的应用程序或可配置的控制数据所取代。ERP的健全性使得审计人员开展工作时不得不更加关注风险与控制，审计人员必须适应ERP环境下的审计思路，必须使用ERP环境下的审计方法。内部控制的测试与评价也面临新的挑战。第四，ERP结构复杂、体系庞大，使得数据采集与分析的难度显著增加。
然而，ERP在给审计带来挑战的同时也带来了机遇。一方面，ERP使得审计工作面临一个统一的、集成的数据库，信息全面而富有联系，信息之间可以方便追溯。这些都为审计数据分析提供了极好的平台。另一方面，ERP具有强大的查询和报表功能，有的还内嵌了审计模块，这些都使得审计人员可以利用ERP系统开展审计和分析，大大节省了时间，提高了效率。此外，ERP非常强调内部控制，这有利于审计人员在工作中更加关注控制点的分析与测评，在内控分析测评的基础上开展审计，审计工作更加规范，思路更加清晰明确。ERP信息的实时性、全面性使得数据分析可以更加全面深入。
二、ERP环境下的审计思路和方法
面对这些挑战和机遇，审计人员需要更新理念，掌握新的技术方法，探索新的实施策略，牢固树立ERP环境下的审计思维模式。针对ERP对审计工作带来的全方位挑战，在实际工作中，应该特别注意利用ERP的特点开展审计。以下从五个方面阐述ERP环境下的审计思路和方法。
1.ERP的数据获取
在ERP环境下，主要有3种手段获取被审计单位的ERP数据。
（1）使用符合国家标准的数据接口可以导出总账、固定资产、应收、应付和薪酬等会计数据。如果被审计单位使用的是支持国家标准接口的ERP产品，该方法可以极大提高从被审计单位获取ERP数据的效率，应作为获取ERP数据的第一选择。
（2）从数据库直接获取数据。通过对被审计单位ERP数据库的直接访问，可以非常全面地获取业务和会计数据。对于一些数据量较小、数据结构简单的应用，可以使用一些简单的小工具完成数据的查询和导出。但由于被审计单位的ERP数据库设计往往非常复杂，因此对审计人员的技能要求较高，不但需要熟练掌握数据库技术，还需要对被审计单位所使用的ERP及其底层的数据库设计有较深的了解。对于大量甚至海量的数据需求，特别是对大型ERP软件的访问，可以考虑优先使用专业的数据抽取、转换和装载工具。
（3）从应用功能获取数据。通过ERP的查询功能查询的账表，软件一般都提供了数据的导出功能。通过本方法可以获取ERP提供的各类标准报表。其优点是可以充分利用ERP已有工具的功能，直接形成结果。从ERP的报表获取数据虽然便利，但获取速度慢，工作量大，可以获取的数据也有限制，还要求审计人员对各种ERP软件有较深入了解。
2.分析“断点”寻找突破口
所谓“断点”，是指本应连续的事物发生了中断，本应集成的系统没有集成，本应存在的控制产生了缺失。ERP本身设计为一个高度集成化的信息系统，通过不同的功能模块集成了企业的所有供需过程，对企业运作的供应链结构实施了全面的管理。ERP的控制参数就像企业运行过程中的“控制面板”，通过面板上不同的参数组合与配置，实现了ERP内部的绝大多数信息系统控制。在正常的情况下，一般不会出现所谓的“断点”。然而以下几种情况将会导致系统的断点。
（1）ERP的实施经常是分阶段、分模块进行的。由于未能实施某个ERP产品的全部模块，将导致模块之间的信息流动出现断点，即所谓的模块不集成带来的系统断点，可能导致相关子系统数据表记录时间和内容不一