ERP（“企業(yè)資源計(jì)劃”Enterprise Resources Planning的簡(jiǎn)稱）系統(tǒng)，是在對(duì)企業(yè)的各種資源進(jìn)行規(guī)劃和整合的基礎(chǔ)上，借助于先進(jìn)信息技術(shù)，以財(cái)務(wù)為核心，集物流、資金流和信息流為一體，支撐企業(yè)精細(xì)化管理和規(guī)范化運(yùn)作的管理信息系統(tǒng)。ERP系統(tǒng)融合了許多科學(xué)、先進(jìn)的管理思想。

　　ERP碰撞審計(jì)力度不小

　　ERP系統(tǒng)具有雙重核心，即管理思想和信息技術(shù)。實(shí)施和應(yīng)用ERP所引起的企業(yè)經(jīng)營(yíng)機(jī)制、管理模式、管理方法、業(yè)務(wù)流程，過(guò)程控制、組織結(jié)構(gòu)、權(quán)力分配和責(zé)任劃分等方面的變化是較大的。這些變化必然對(duì)企業(yè)內(nèi)部審計(jì)產(chǎn)生影響：影響審計(jì)環(huán)境、審計(jì)風(fēng)險(xiǎn)等審計(jì)活動(dòng)的外部因素，影響審計(jì)活動(dòng)本身（審計(jì)實(shí)務(wù)），影響實(shí)施審計(jì)活動(dòng)的審計(jì)人員和實(shí)施標(biāo)準(zhǔn)。

　　一、對(duì)審計(jì)環(huán)境的影響

　　ERP系統(tǒng)以供應(yīng)鏈管理作為其核心管理思想，實(shí)施ERP系統(tǒng)會(huì)對(duì)企業(yè)原有的管理思想與管理模式產(chǎn)生沖擊，需要對(duì)企業(yè)業(yè)務(wù)處理流程進(jìn)行根本性地思考與徹底地重新設(shè)計(jì)，去除冗余和無(wú)效的工作環(huán)節(jié)，并在此基礎(chǔ)上調(diào)整企業(yè)組織結(jié)構(gòu)，實(shí)現(xiàn)扁平化管理；需要擴(kuò)大與供應(yīng)商和客戶的接觸，以客戶的需求來(lái)引導(dǎo)企業(yè)的經(jīng)營(yíng)方向。ERP系統(tǒng)運(yùn)用信息技術(shù)（如網(wǎng)絡(luò)技術(shù)、EDI技術(shù)、電子商務(wù)技術(shù)、數(shù)據(jù)倉(cāng)庫(kù)技術(shù)、遠(yuǎn)程通信技術(shù)等）將企業(yè)的資金流、物流和信息流進(jìn)行有效集成，使企業(yè)業(yè)務(wù)過(guò)程信息化，信息處理自動(dòng)化、實(shí)時(shí)化等等。這些變化將通過(guò)各自的管理權(quán)限和影響力直接或間接地對(duì)審計(jì)活動(dòng)標(biāo)準(zhǔn)、執(zhí)行和結(jié)果施加影響。

　　二、對(duì)審計(jì)風(fēng)險(xiǎn)的影響

　　集中性是ERP的最大特點(diǎn)。而數(shù)據(jù)的高度集中，容易引發(fā)新的風(fēng)險(xiǎn)：一是系統(tǒng)中許多不相容職責(zé)相對(duì)集中，加大了舞弊的風(fēng)險(xiǎn)；二是可能導(dǎo)致機(jī)密的數(shù)據(jù)被不法分子拷貝，甚至被非法篡改而不留下任何痕跡；三是系統(tǒng)對(duì)錯(cuò)誤的處理具有重復(fù)性和連續(xù)性；四是數(shù)據(jù)傳輸和存儲(chǔ)故障或軟件的不完善，有使數(shù)據(jù)出現(xiàn)異常錯(cuò)誤的可能性；五是計(jì)算機(jī)病毒的入侵和“黑客”對(duì)系統(tǒng)的故意破壞，以及計(jì)算機(jī)物理性能的脆弱性等等。上述因素都可能使得審計(jì)風(fēng)險(xiǎn)中的固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)增大。根據(jù)審計(jì)風(fēng)險(xiǎn)=固有風(fēng)險(xiǎn)×控制風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)模型，在固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)較高的情況下，審計(jì)人員只有通過(guò)擴(kuò)大審計(jì)范圍、增加其他測(cè)試程序等措施，降低檢查風(fēng)險(xiǎn)，才能將審計(jì)風(fēng)險(xiǎn)控制在可以接受的范圍內(nèi)。

　　三、對(duì)審計(jì)實(shí)務(wù)的影響

　　1、對(duì)審計(jì)范圍和對(duì)象的影響。

　　由于ERP系統(tǒng)以供應(yīng)鏈管理作為其核心管理思想，企業(yè)擴(kuò)大了與供應(yīng)鏈兩端的供應(yīng)商和客戶的聯(lián)系，并通過(guò)先進(jìn)的信息技術(shù)將企業(yè)內(nèi)部、有關(guān)供貨商以及其市場(chǎng)和客戶的物流、資金流信息集成在一起，供企業(yè)分析和決策。因此，為企業(yè)提供服務(wù)或產(chǎn)品的、與企業(yè)有利益往來(lái)的獨(dú)立第三方被列入審計(jì)范圍，ERP系統(tǒng)本身成為了審計(jì)對(duì)象。開(kāi)展第三方審計(jì)，目的是保證其提供的產(chǎn)品或服務(wù)質(zhì)量符合企業(yè)的預(yù)期質(zhì)量要求，提高企業(yè)的決策和管理水平。

　　2、對(duì)審計(jì)內(nèi)容及重點(diǎn)的影響。

　　實(shí)施ERP以后，審計(jì)的職能并沒(méi)有改變，但使審計(jì)的內(nèi)容及重點(diǎn)發(fā)生了相應(yīng)的變化。首先，針對(duì)ERP系統(tǒng)的安全審計(jì)越來(lái)越重要。安全審計(jì)是對(duì)企業(yè)所使用的系統(tǒng)、程序及所實(shí)施的經(jīng)營(yíng)活動(dòng)的安全性進(jìn)行的一種正規(guī)檢查和復(fù)核。其次，在ERP系統(tǒng)環(huán)境下，企業(yè)各部門(mén)所依據(jù)的是同一數(shù)據(jù)庫(kù)提供的信息，信息錄入的某一環(huán)節(jié)出現(xiàn)錯(cuò)誤，將會(huì)產(chǎn)生連鎖反應(yīng)，所以原始資料成為審計(jì)的重點(diǎn)，其內(nèi)容包括經(jīng)濟(jì)業(yè)務(wù)本身的合法性和真實(shí)性、原始憑證錄入工作的準(zhǔn)確性。因此，審計(jì)工作應(yīng)由事后評(píng)價(jià)向事前防范轉(zhuǎn)變，合規(guī)審計(jì)向風(fēng)險(xiǎn)審計(jì)轉(zhuǎn)變。

　　3、對(duì)審計(jì)線索的影響。

　　審計(jì)工作的過(guò)程，實(shí)質(zhì)上就是不斷收集、鑒定和綜合運(yùn)用審計(jì)證據(jù)的過(guò)程。而審計(jì)人員正是通過(guò)跟蹤審計(jì)線索，審核有關(guān)經(jīng)濟(jì)業(yè)務(wù)和收集審計(jì)證據(jù)的。在傳統(tǒng)的業(yè)務(wù)活動(dòng)中，交易的每一個(gè)環(huán)節(jié)都有文字記錄，都有經(jīng)辦人簽字，審計(jì)線索十分清楚。但在ERP系統(tǒng)中，缺乏交易軌跡，如銷售環(huán)節(jié)的發(fā)貨過(guò)賬、虛擬銷售發(fā)票的生成、虛擬銷售發(fā)票的過(guò)賬都是由程序自動(dòng)完成，傳統(tǒng)的憑證、賬簿沒(méi)有了，紙質(zhì)的文字記錄消失了，取而代之的是存有電子數(shù)據(jù)處理信息的硬盤(pán)、軟盤(pán)等，這些存儲(chǔ)介質(zhì)上的信息是計(jì)算機(jī)可讀的，肉眼可見(jiàn)的傳統(tǒng)審計(jì)線索在這里中斷、消失了，這就增加了審計(jì)調(diào)查取證的難度。

　　4、對(duì)審計(jì)方法和技術(shù)的影響。

　　在ERP系統(tǒng)環(huán)境下，由于大量的證據(jù)都存儲(chǔ)在肉眼看不到的存儲(chǔ)介質(zhì)上，對(duì)這些證據(jù)，審計(jì)人員只能利用計(jì)算機(jī)技術(shù)進(jìn)行取證。由于系統(tǒng)的持續(xù)運(yùn)行，使得審計(jì)人員很難讓其在某一特定時(shí)間停下來(lái)接受大規(guī)模的測(cè)試，因此，采用整體檢測(cè)法、受控處理法等進(jìn)行系統(tǒng)測(cè)試的審計(jì)方法顯得尤為重要，而且要在系統(tǒng)運(yùn)行的同時(shí)采用在線實(shí)時(shí)的審計(jì)方式。

　　四、對(duì)審計(jì)人員的影響

　　實(shí)施ERP系統(tǒng)以后，由于內(nèi)部控制、審計(jì)內(nèi)容、審計(jì)線索、審計(jì)技術(shù)等方面的變化，決定了對(duì)審計(jì)人員要求的提高。不懂得計(jì)算機(jī)的審計(jì)人員，會(huì)因?yàn)閷徲?jì)線索的改變而無(wú)法跟蹤審計(jì)，會(huì)因?yàn)椴欢肊RP的特點(diǎn)和風(fēng)險(xiǎn)而不能審查和評(píng)價(jià)其內(nèi)部控制，更無(wú)法對(duì)ERP系統(tǒng)本身的可靠性、安全性和效率性進(jìn)行評(píng)價(jià)。因此，審計(jì)人員不僅要有豐富的會(huì)計(jì)、審計(jì)理論和實(shí)務(wù)方面的知識(shí)，而且還要掌握計(jì)算。

　（作者單位：中國(guó)地質(zhì)大學(xué)）