ERP对审计的挑战
1.审计重点发生转移。
在非ERP系统下,审计主要重点是在财会部门,企业业务的发生都由财会部门来记录,而ERP是由生产部门开始,与采购、生产、销售、库存等环节是紧密相连的,所以ERP软件的其他功能模块,如销售和分销、物料管理、人力资源等,对于核实企业资产负债的真实性、交易过程的合法性,检查企业内部控制的执行情况,都有重要的参考作用。
2.增加了附加业务。
由于ERP是在信息技术基础上建立的,所以,审计人员必须及时与信息主管沟通,了解企业建立ERP的指导思想和工作原理;必要的时候还需与ERP软件的供应商沟通,了解软件的工作原理,在充分利用企业分析、统计功能的基础上,得到具有分析性的数据。
3.突出了检查风险。
ERP系统、会计电算化与传统会计的最大区别就是无纸化,原先审计所必须的书面资料都存储在了磁性介质中,传统的审计线索从内容到形式都发生了变化。在实行无纸化、远程联算经营的情况下,有些原始凭证不在本地存放,有些记账凭证与原始凭证不在一起存放。所以,在制定审计计划时,应该对检查风险重点考虑,采取特殊的措施。
4.符合性测试重点不同。
ERP的实时录入系统使经济业务及其它的模块共享,不存在汇总的原始凭证,如果实施传统的实质性测试,将很难达到测试要求,所以要求应用符合性测试,来适当减少样本量。当客观条件不允许审计人员精确地了解系统的结构原理时,可以采用所谓的“穿行测试”。
5.审计技术改变。在ERP环境下,由于审计环境、审计线索、安全控制和审计内容的改变,决定了计算机辅助审计技术是必不可少的。利用计算机可以更快速、更有效地对电子化的经济信息进行抽样、检查、核对、分析、比较和计算,能有效地提高审计效率、扩大审查范围、提高审计质量。
ERP下的审计程序
1.了解企业情况。
由于在ERP的引入过程中存在误区,许多实施ERP的企业经常有两种情况:一是和原有的系统并行,一是全面取代旧有的系统。因此在前期阶段,审计人员应充分了解企业情况,如果是前者需了解新旧系统的差额、原因及怎样处置;如果是后者则了解新的系统是否正常运行,以便在不同的情况下,制定不同的审计计划。
2.制定计划时,以不涉及具体交易的会计科目之间的转账核算和报表形成阶段为测试风险的重点。
ERP系统的突出特点是庞大而复杂,数据之间关联性强,且涉及企业内部管理的方方面面,因此即使为了舞弊的需要,一般情况下企业也不会冒险去篡改涉及具体交易的基础数据,以及它们相互之间的勾稽对应关系。
3.加强在线授权与审批程序的测试与评估。
ERP系统上线后,企业的业务授权与审批程序都发生了巨大变化,审计人员必须到审计现场通过运行被审计单位ERP系统的“系统权限设置”及各业务模块的审批程序,以测试和评估其执行状况。审计人员可以依据被审计单位ERP系统流程设计图和相关规定来设计一套审计测试数据,输入系统以便检查审批程序是否严格按照制度规定执行。
4.充分利用系统各模块的强大记录与统计功能。
审计人员需获取企业ERP操作手册和科目代码表;对于异地录入的原始凭证,应选择有代表性的一个或几个录入终端,实施实质性测试;确定实质性测试的重要性水平时,基于单项交易金额小而交易数量多的特点,交易金额的重要性水平要降低,同时抽查的样本量要适度减少。
5.底稿制定时,注意收集审计证据。
在无纸化的前提下,要充分利用纸质原始证据,一般的资产负债表,固定资产管理表经过被审单位的盖章,就可以作为直接的原始证据。同时,在信息化下,审计人员可以充分利用导出功能,直接导出各类报表、资料作为工作底稿,此时要注意数据的备份;做好查证记录、查证底稿,必要时对重要的会计凭证和相关单据打印输出,形成查证底稿。
ERP下的审计方法
“溯本求源”:ERP系统具有追溯功能,即任何信息都可通过流程追溯功能,逆向追溯到信息源头,正向追溯到最终结果。审计时,我们可以充分利用该功能,溯本求源,提高对风险的识别和评价能力;还可根据追溯结果判断审计事项的发展方向,明确相关审计事项,评价风险应对措施的适应性与有效性,并提出进一步改进的意见。
“当机立断”:即实时性,ERP系统内的信息是实时共享的,原始数据只需一次输人,各模块便可根据需要实时调用,直至编制出最终报表。因此,审计人员可以根据需要实时收集自己感兴趣的资料,并通过系统将这些资料实现共享,从而进行实时审计,以弥补事后审计线索不充分的缺陷。
“相辅相成”:任何业务的开展都有其相应的内、外部条件和特例,因而在ERP系统中的运行可能会产生不同的结果;另一方面,某一具体业务在单项功能中的运行结果,与在系统集成功能下运行的结果比较,可能会有不同的结论。在审计过程中,可以采用测试的方法得出审计结论。为了保证审计结论的准确、全面,不能简单地以单项功能运行的结果和某一次结果或特例得出审计结论,而应借鉴ERP系统实施的方法,分别进行多轮单元测试和集成测试。
由于各种原因所致,我国有很多的会计师事务所尚未配备专门的审计软件,这就需要审计人员通过现有技术,结合ERP系统的特点,进行有针对性的审计。