ERP（“企業(yè)資源計劃”Enterprise Resources Planning的簡稱）系統(tǒng)，是在對企業(yè)的各種資源進行規(guī)劃和整合的基礎上，借助于先進信息技術，以財務為核心，集物流、資金流和信息流為一體，支撐企業(yè)精細化管理和規(guī)范化運作的管理信息系統(tǒng)。ERP系統(tǒng)融合了許多科學、先進的管理思想。

　　ERP碰撞審計力度不小

　　ERP系統(tǒng)具有雙重核心，即管理思想和信息技術。實施和應用ERP所引起的企業(yè)經營機制、管理模式、管理方法、業(yè)務流程，過程控制、組織結構、權力分配和責任劃分等方面的變化是較大的。這些變化必然對企業(yè)內部審計產生影響：影響審計環(huán)境、審計風險等審計活動的外部因素，影響審計活動本身（審計實務），影響實施審計活動的審計人員和實施標準。

　　一、對審計環(huán)境的影響

　　ERP系統(tǒng)以供應鏈管理作為其核心管理思想，實施ERP系統(tǒng)會對企業(yè)原有的管理思想與管理模式產生沖擊，需要對企業(yè)業(yè)務處理流程進行根本性地思考與徹底地重新設計，去除冗余和無效的工作環(huán)節(jié)，并在此基礎上調整企業(yè)組織結構，實現(xiàn)扁平化管理；需要擴大與供應商和客戶的接觸，以客戶的需求來引導企業(yè)的經營方向。ERP系統(tǒng)運用信息技術（如網絡技術、EDI技術、電子商務技術、數(shù)據(jù)倉庫技術、遠程通信技術等）將企業(yè)的資金流、物流和信息流進行有效集成，使企業(yè)業(yè)務過程信息化，信息處理自動化、實時化等等。這些變化將通過各自的管理權限和影響力直接或間接地對審計活動標準、執(zhí)行和結果施加影響。

　　二、對審計風險的影響

　　集中性是ERP的最大特點。而數(shù)據(jù)的高度集中，容易引發(fā)新的風險：一是系統(tǒng)中許多不相容職責相對集中，加大了舞弊的風險；二是可能導致機密的數(shù)據(jù)被不法分子拷貝，甚至被非法篡改而不留下任何痕跡；三是系統(tǒng)對錯誤的處理具有重復性和連續(xù)性；四是數(shù)據(jù)傳輸和存儲故障或軟件的不完善，有使數(shù)據(jù)出現(xiàn)異常錯誤的可能性；五是計算機病毒的入侵和“黑客”對系統(tǒng)的故意破壞，以及計算機物理性能的脆弱性等等。上述因素都可能使得審計風險中的固有風險和控制風險增大。根據(jù)審計風險=固有風險×控制風險×檢查風險模型，在固有風險和控制風險較高的情況下，審計人員只有通過擴大審計范圍、增加其他測試程序等措施，降低檢查風險，才能將審計風險控制在可以接受的范圍內。

　　三、對審計實務的影響

　　1、對審計范圍和對象的影響。

　　由于ERP系統(tǒng)以供應鏈管理作為其核心管理思想，企業(yè)擴大了與供應鏈兩端的供應商和客戶的聯(lián)系，并通過先進的信息技術將企業(yè)內部、有關供貨商以及其市場和客戶的物流、資金流信息集成在一起，供企業(yè)分析和決策。因此，為企業(yè)提供服務或產品的、與企業(yè)有利益往來的獨立第三方被列入審計范圍，ERP系統(tǒng)本身成為了審計對象。開展第三方審計，目的是保證其提供的產品或服務質量符合企業(yè)的預期質量要求，提高企業(yè)的決策和管理水平。

　　2、對審計內容及重點的影響。

　　實施ERP以后，審計的職能并沒有改變，但使審計的內容及重點發(fā)生了相應的變化。首先，針對ERP系統(tǒng)的安全審計越來越重要。安全審計是對企業(yè)所使用的系統(tǒng)、程序及所實施的經營活動的安全性進行的一種正規(guī)檢查和復核。其次，在ERP系統(tǒng)環(huán)境下，企業(yè)各部門所依據(jù)的是同一數(shù)據(jù)庫提供的信息，信息錄入的某一環(huán)節(jié)出現(xiàn)錯誤，將會產生連鎖反應，所以原始資料成為審計的重點，其內容包括經濟業(yè)務本身的合法性和真實性、原始憑證錄入工作的準確性。因此，審計工作應由事后評價向事前防范轉變，合規(guī)審計向風險審計轉變。

　　3、對審計線索的影響。

　　審計工作的過程，實質上就是不斷收集、鑒定和綜合運用審計證據(jù)的過程。而審計人員正是通過跟蹤審計線索，審核有關經濟業(yè)務和收集審計證據(jù)的。在傳統(tǒng)的業(yè)務活動中，交易的每一個環(huán)節(jié)都有文字記錄，都有經辦人簽字，審計線索十分清楚。但在ERP系統(tǒng)中，缺乏交易軌跡，如銷售環(huán)節(jié)的發(fā)貨過賬、虛擬銷售發(fā)票的生成、虛擬銷售發(fā)票的過賬都是由程序自動完成，傳統(tǒng)的憑證、賬簿沒有了，紙質的文字記錄消失了，取而代之的是存有電子數(shù)據(jù)處理信息的硬盤、軟盤等，這些存儲介質上的信息是計算機可讀的，肉眼可見的傳統(tǒng)審計線索在這里中斷、消失了，這就增加了審計調查取證的難度。

　　4、對審計方法和技術的影響。

　　在ERP系統(tǒng)環(huán)境下，由于大量的證據(jù)都存儲在肉眼看不到的存儲介質上，對這些證據(jù)，審計人員只能利用計算機技術進行取證。由于系統(tǒng)的持續(xù)運行，使得審計人員很難讓其在某一特定時間停下來接受大規(guī)模的測試，因此，采用整體檢測法、受控處理法等進行系統(tǒng)測試的審計方法顯得尤為重要，而且要在系統(tǒng)運行的同時采用在線實時的審計方式。

　　四、對審計人員的影響

　　實施ERP系統(tǒng)以后，由于內部控制、審計內容、審計線索、審計技術等方面的變化，決定了對審計人員要求的提高。不懂得計算機的審計人員，會因為審計線索的改變而無法跟蹤審計，會因為不懂得ERP的特點和風險而不能審查和評價其內部控制，更無法對ERP系統(tǒng)本身的可靠性、安全性和效率性進行評價。因此，審計人員不僅要有豐富的會計、審計理論和實務方面的知識，而且還要掌握計算。

　（作者單位：中國地質大學）