ERP環(huán)境的審計(jì)技術(shù)探討

前言：本站為你精心整理了ERP環(huán)境的審計(jì)技術(shù)探討范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個(gè)性化的參考范文，歡迎咨詢。

審計(jì)內(nèi)容重心偏移在erp系統(tǒng)中，所有的會(huì)計(jì)事項(xiàng)都是通過(guò)計(jì)算機(jī)程序自動(dòng)處理的，一旦系統(tǒng)出錯(cuò)或者遭受外界非法篡改，系統(tǒng)還是會(huì)按照既定的但已經(jīng)出錯(cuò)的程序進(jìn)行會(huì)計(jì)事項(xiàng)，那么此時(shí)的后果已經(jīng)很嚴(yán)重了。而且，企業(yè)各部門所提供的信息都是出自同一數(shù)據(jù)庫(kù)的，各個(gè)子系統(tǒng)會(huì)共享數(shù)據(jù)庫(kù)的所有數(shù)據(jù)，在信息錄入過(guò)程中，只要其中一個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題，就會(huì)產(chǎn)生嚴(yán)重的連鎖反應(yīng)。在ERP環(huán)境下，審計(jì)應(yīng)該重視的是對(duì)輸入器的控制和數(shù)據(jù)庫(kù)的審查，而不再是賬簿和報(bào)表資料。

審計(jì)風(fēng)險(xiǎn)的產(chǎn)生ERP的最大特點(diǎn)就是其具備集中性。數(shù)據(jù)一旦被高度集中起來(lái)進(jìn)行儲(chǔ)存，就會(huì)增加計(jì)算機(jī)風(fēng)險(xiǎn)。如果被別有用心的人利用計(jì)算機(jī)手段侵入中央數(shù)據(jù)庫(kù)，就會(huì)不受任何限制任意瀏覽所有的會(huì)計(jì)記錄，并可以隨意對(duì)交易數(shù)據(jù)進(jìn)行操作。ERP環(huán)境下，控制手段取消了權(quán)責(zé)分離方法，在自動(dòng)化工作過(guò)程中，原本的不相容的職責(zé)，現(xiàn)在可以用一個(gè)程序模塊來(lái)執(zhí)行。試想，原始數(shù)據(jù)出錯(cuò)后，該錯(cuò)誤就會(huì)不斷蔓延至業(yè)務(wù)流程的其他環(huán)節(jié)中去，直至無(wú)法控制。

改進(jìn)傳統(tǒng)的審計(jì)技術(shù)方法ERP系統(tǒng)的使用，會(huì)使財(cái)務(wù)人員產(chǎn)生依賴心理，造成知識(shí)面狹窄和溝通能力缺陷等問(wèn)題。因此審計(jì)人員要能夠進(jìn)行多方溝通，包括被審計(jì)單位的系統(tǒng)主管和軟件開發(fā)商，在溝通中可以更加完善理解ERP系統(tǒng)的管理理念；對(duì)于數(shù)據(jù)導(dǎo)出功能，可以導(dǎo)出所有分析性復(fù)核數(shù)據(jù)資料，方便進(jìn)行統(tǒng)計(jì)分析，對(duì)于其中所存在的異常變化，要特別注意進(jìn)行審計(jì)。在ERP環(huán)境下，系統(tǒng)會(huì)自動(dòng)處理企業(yè)日常業(yè)務(wù)，不需要審計(jì)人員手工生成賬簿和報(bào)表，但是對(duì)于一些自動(dòng)轉(zhuǎn)賬的公式點(diǎn)和年度數(shù)據(jù)結(jié)轉(zhuǎn)一致性還是要進(jìn)行認(rèn)真檢查，這就出現(xiàn)了檢點(diǎn)的轉(zhuǎn)移。而且要想控制審計(jì)風(fēng)險(xiǎn)的出現(xiàn)，企業(yè)一定要建立完善的風(fēng)險(xiǎn)控制機(jī)制，要對(duì)其管理機(jī)制的健全度進(jìn)行檢查，對(duì)于系統(tǒng)進(jìn)行信息處理和控制的能力，審計(jì)人員要進(jìn)行重點(diǎn)審計(jì)，在保證系統(tǒng)安全性的基礎(chǔ)上，確保其信息處理合法和完善。

采用并行審計(jì)，進(jìn)行事中審計(jì)企業(yè)處理交易信息時(shí)，并行審計(jì)證據(jù)的采集，以審計(jì)交易處理的合法性，這就是并行審計(jì)技術(shù)。并行審計(jì)技術(shù)的運(yùn)用，一定不能影響被審計(jì)單位的正常信息系統(tǒng)，審計(jì)人員可根據(jù)各方面的具體情況自主決定審計(jì)證據(jù)的報(bào)告時(shí)間。在進(jìn)行并行審計(jì)時(shí)，最好能夠使用集成測(cè)試技術(shù)或嵌入式審計(jì)模塊技術(shù)，下面以集成測(cè)試技術(shù)為例，分析其運(yùn)作過(guò)程。集成測(cè)試技術(shù)主要是對(duì)系統(tǒng)程序的內(nèi)部邏輯進(jìn)行測(cè)試或者控制，在應(yīng)用程序正常運(yùn)行的過(guò)程中開始使用。首先要確定虛擬實(shí)體的建立，讓其按照既定的模式進(jìn)行業(yè)務(wù)處理，然后放入模擬數(shù)據(jù)，和真實(shí)的業(yè)務(wù)數(shù)據(jù)一起開始審計(jì)系統(tǒng)處理，測(cè)試數(shù)據(jù)處理結(jié)果出來(lái)后，可對(duì)比于預(yù)期結(jié)果，這樣就能夠確定審計(jì)程序的處理能力和控制能力是否具備較高的可靠性。

采用在線審計(jì)，實(shí)施遠(yuǎn)程連續(xù)審計(jì)在當(dāng)今的網(wǎng)絡(luò)環(huán)境下，審計(jì)工作的網(wǎng)絡(luò)化和智能化已經(jīng)成為不可阻擋的趨勢(shì)。首先要能夠獲取在線審計(jì)的管理權(quán)限，然后挖掘并分析ERP系統(tǒng)的信息采集情況和數(shù)據(jù)庫(kù)信息，以探尋業(yè)務(wù)之間所存在的經(jīng)濟(jì)規(guī)律，而且為了清晰化交易流程，還可以進(jìn)行在線穿行測(cè)試，通過(guò)嵌入審計(jì)程序可以實(shí)行動(dòng)態(tài)監(jiān)控以了解敏感環(huán)節(jié)。這樣能夠做到快速而準(zhǔn)確地發(fā)現(xiàn)問(wèn)題，及時(shí)修補(bǔ)漏洞，以完善其安全性。在實(shí)施遠(yuǎn)程在線審計(jì)時(shí)，要特別注意對(duì)系統(tǒng)安全的保護(hù)，不管是聯(lián)網(wǎng)數(shù)據(jù)的采集。傳輸還是數(shù)據(jù)儲(chǔ)存，都要在關(guān)鍵技術(shù)領(lǐng)域內(nèi)設(shè)立防御，并保障體系安全。保證企業(yè)每一位需要搜索檢索系統(tǒng)數(shù)據(jù)的人員都能夠搜集到完整、安全、準(zhǔn)確的信息資料。

作者：呂剛單位：哈爾濱市審計(jì)局