ERP是企业资源规划Enterprise Resource Planning的缩写。企业资源规划是在先进的企业管理思想的基础上，应用信息技术实现对整个企业资源的一体化管理。它是一种可以提供跨部门、跨地区、甚至跨公司整合实时信息的企业管理信息系统。它在企业资源最优化配置的前提下，整合企业内部主要或所有的经营活动，以达到经济、高效经营目标，实现物流、资金流和信息流的统一。

中铝青海分公司ERP系统于2006年4月上线运行， 2006年7月通过总部组织的验收并于2006年8月实现单轨运行。2006年10月总部对仪化ERP系统进行了全面的后评估并给予了高度评价。中铝青海分公司ERP系统主要有财务会计/成本核算管理（FI/CO）、采购/库存管理（MM）、销售/分销管理（SD）、设备维修管理（PM）、生产计划管理（PP）五大功能模块。

ERP系统的实施对企业内部审计工作提出了更新、更高的要求，如果审计部门不及时研究、探索ERP环境下的审计工作，将失去审计资格。基于此，我们中铝青海分公司审计部对ERP环境下的审计工作进行了积极的探索，有些做法还不是很成熟，下面通过对ERP环境下实施的审计工作，谈谈一些做法和体会。 一、组织学习了解ERP

ERP系统上线后，我们给予了高度重视和关注，适时向公司提出议对审计部门专门进行ERP知识培训、对审计部门开放所有ERP查询功能等，为全体审计人员创造良好的学习、了解ERP的环境，使审计人员积极跟进。公司信息中心分批对审计人员进行ERP知识培训，同时审计人员也充分利用各种时间认真学习ERP知识，熟悉ERP环境下的业务流程，掌握各模块中的查询功 能，为开展ERP环境下的审计工作打好基础。

二、分析研究ERP环境下审计工作的切入点

ERP的实施，实现了业务流程的整合，业务流程的转变对企业内部控制的影响最大，对企业内部管理和财务方面的监控提出了新的要求，这就要求我们在做审计项目时不能再照搬以前的经验，不能仅对有所变动及重要的内控程序进行测试，而应重新对新环境下业务流程进行分析，对内部控制进行控制测试，寻找薄弱环节，重新确定审计切入点。

（一）    原始数据录入的准确性、完整性的抽查

ERP环境下所用数据都是从各业务环节开始，财务与生产、采购、销售、库存等环节紧密相连，一环扣一环，真正做到了无缝连接。如ERP系统中的销售部分，销售是从订立销售合同开始，在实际开销售发票和提货出库时，系统都自动进行账务处理，自动生成记账凭证传到财务部分，财务人员可以通过操作由系统进行自动审核、记账，也可以进行人工审核。ERP系统使用一个数据库，二者同一数据源，因此这就对原始数据准确性、完整性提出了要求。许多实施了ERP系统的企业中流传这样一句话，如果数据的准确性、完整性不能保证，那么ERP系统的使用是没有任何意义的，“进去的是垃圾，出来的肯定也是垃圾”。在审计中,我们进行该工作的目的除为了检查由于工作失误所造成的原始数据的不准确,还包括为了检查是否存在由于舞弊所造成的原始数据的不真实，从而从源头上控制错误和舞弊的发生。

（二）非集成数据记录的准确性检查

ERP环境下的数据分为集成数据和非集成数据，对于集成数据，应把握住进入ERP系统前的原始数据的准确性和完整性，而非集成数据则是由单一部门（主要由财务部门）录入的数据形成，依照传统的业务流程和审批程序进行操作，对于该部分数据就应去核对其相应的原始单据，对照相关的规定进行审计。

（三）非直接生成报表的核对

目前，ERP环境下并不能完全满足上级主管、证券管理机构、财税等部门所要求的报表格式，部分报表需要由财务人员进行加工处理，对此审计人员有必要对转换的公式、过程、结果进行核对，做到账表相符，如成本报表中成本核算的分步法与品种法的转换等。

（四）成本分摊循环、工艺参数设计、折旧计提等系统设置的一贯性检查

对于集成数据部分，除了要从源头、结果把握外，我们还应关注中间环节中的参数设置的改变。通过检查，可以发现企业是否存在随意调整成本的分摊循环比例、工艺参数的设置比例、会计折旧计提方法、计提比例的现象。

三、探索ERP环境下审计工作的方法

（一）计划阶段

1、深入了解、分析业务流程，寻找内控薄弱环节，确定审计重点。

以下通过对主体生产厂PP模块（生产计划模块）所实施的审计来进行分析。

（1）主要业务流程介绍。月初根据中铝青海分公司生产部下达的生产任务创建生产订单（生产计划），生产订单分线分品种确定，即每一分厂一条生产线一个品种每月创建一个生产订单，生产订单主要内容包括：物料名称、生产量、原辅料消耗定额、公用消耗定额、直接人工成本定额、制造费用定额等。操作员每天按照车间上报的生产量及时调整已创建的生产订单中的计划数，月末根据相关数据调整生产订单中的以下实际数据：即根据车间原辅料实际盘点数倒算本月该订单原辅料实际消耗量；录入该订单公用实际消耗量；根据车间实际入库量剔除期初期末在制量计算出实际生产量。

（2）分析存在的内控薄弱环节。通过对业务流程的分析，审计认为该部分存在如下风险：一是操作员按月未原辅料盘点数倒推本月实际消耗量，对生产过程中的毁损、灭失、偷盗、人为调节消耗等风险难以实施控制。二是操作员根据本月入库量剔除期初期未在制量计算出本月生产量，未能正确反映出实际生产量，对生产下线后至验收入库过程中存在的毁损、灭失、偷盗、转移、人为调节产量等风险难以实施控制。

(3)确定审计重点。根据上述分析确定审计重点为：生产量的真实性；生产消耗的准确性；成本数据的可靠性。　

2、进行穿行测试，评估ERP系统控制的实现情况，根据评估结果适时调整审计重点。

200６年我们对某单位的产品销售情况进行审前调查，ERP系统中可以实现销售价格和销售数量的自动控制，但通过穿行测试发现该事业部未将该部分的控制纳入ERP系统的自动控制范围，而是继续通过传统的人工控制来实现，因此，我们就适时调整审计工作重点，将对销售价格和销售数量的执行情况作为审计的重点考虑。

3、熟练掌握ERP中相关的查询功能，只有掌握了查询功能，我们才能找到所需的相关资料和信息。

4、导出所需的业务资料，进行分析、比较。

5、编制切实可行的审计工作方案，进行合理的人员分工。

例如，在对上述主体分厂的审计中我们按照所涉及的模块进行了分工，每个小组成员负责一个模块的工作，从分析业务流程、确定该模块的审计重点到收集、整理、分析相关资料开展审计工作。

（二）实施阶段

1、从报表开始追溯原始数据的来源，抽样核对原始数据的准确性。

在对主体分厂PP模块的审计中我们选择了对生产量进行核对，将生产车间记录的生产量、打包量的原始单据与ERP系统中生产订单中的相关数据进行了核对。

我们选择核对生产量，主要基于以下两点考虑：一是生产量是入库量、销售量、单位成本的基础；二是生产量的核对工作是根据业务流程分析出的审计重点。

接下来就是考虑如何确定审计抽查范围？我们的主要思路是生产的不稳定期间容易出现多计少计生产量以达到调节各项指标的目的，因此我们从生产统计报表入手，进行分析，选择相关生产线、产品生产不稳定的连续月份的生产量、打包量、入库量进行核对。

2、分析会计核算方法的差异、对会计报表的影响以及前后期是否一贯执行。

如主体分厂成本核算方法新中大财务系统时采用品种法核算，ERP环境下随着各业务流程的整合，为了反映即时的信息，采用分步法进行核算（各项费用的分摊按设定的比例分步计入各在产品），同时按照中石化总部的要求报表格式各成本费用按品种列示，就需要各分厂将分步核算的成本费用按熔体消耗比例进行还原（审计时需要抽查验证），再加上分厂及辅助车间费用及折旧等分摊方法、比例有所改变，这就使两种环境下的各品种成本费用有所差异。这就要求我们进行对比分析，并确定对会计报表的影响，当然基于成本效益原则，我们可以采用抽查个别品种的方法进行对比分析。最后我们还需抽查各月ERP环境下成本费用的分摊比例前后期是否一致，是否存在人为调整的现象。

3、对集成部分数据形成的报表进行对比分析，包括与上期、计划、上年同期、同业平均水平进行比较，寻找异常，并抽查验证，在对比分析时应剔除会计核算方法差异的影响。

4、对非集成数据从系统中导出相关凭证，抽样查阅原始凭证。

5、利用ERP环境的提供审计线索的功能，查阅相关修改记录并进行追查。

ERP软件适应现代审计的要求，具有充分的保留和提供审计线索的功能。在初始录入凭证时有一条记录记载，在改动、删除时，并不是在原记录上变动，而是另有记录反映。这样，你在查询时，同一笔业务有哪些改动，在什么时间改动的，谁操作的，在哪项功能中变动的，均可查出。每一笔处理都留有痕迹，这就为审计工作提供了线索和方便。

 6、根据审计结果，形成审计工作底稿。

为了便于以后更好地开展ERP环境下的内审工作，在上述主体厂的审计中我们要求将审计过程所涉及到的主要工作全部记录下来，形成相应的工作底稿，包括ERP系统中各模块的介绍、主要查询功能、实施的主要测试工作、确定的审计重点等，以待备查。

（三）报告阶段

1、完成审计工作底稿的三级复核。

2、根据相关业务统计数据、审计结果，分析企业经营、管理方面存在的不足，编写审计报告，提出管理建议。

四、搞好ERP环境下审计工作的建议

通过开展ERP环境下内部审计工作的探索，我们有以下几点建议：

（一）内部审计要创造条件主动参与ERP项目

1、内审人员对企业的经营管理方面的了解更为广泛，他们在风险和控制方面的专长可帮助决策者决定ERP是否合理以及哪个软件合适。

2、内审人员独立的身份，在风险的防范问题上可以保持客观的态度，有助于ERP流程的更加完善及内部控制制度的健全。

3、内审人员通过了解与ERP实施的有关问题，能够在现有优势基础上掌握有关ERP方面的重要技能。

4、内审人员应积极参与ERP的实施，至少应了解ERP内在结构、关键控制点等，对ERP环境下的经营管理风险进行分析，有助于将来制定审计计划和程序，顺利地开展内审工作，向ERP系统审计发展。

（二）加强ERP知识的培训和学习

目前，随着ERP的上线及实施，对我们的内审工作提出了新的工作要求，我们不能再局限于以前的工作方法和思路，必须对ERP有个全面的了解和认识，才能深入下去发现问题、解决问题，提出更高层次的管理建议，这就要求我们必须加强计算机、管理控制等相关知识的学习和培训。

（三）要明确ERP环境稳定后内审工作的新方向

     1、内审的职能应从查错防弊逐步向为强化企业管理，加强内部控制方向转变。ERP系统上线后，原先许多由内部审计人员完成的内部稽核的功能可以由系统来完成，内部审计可以腾出更多的精力来着眼于从强化企业管理、加强内部控制方面的审计工作，提高审计工作的质量与含金量，与国际内部审计工作接轨。这应该成为我们努力的方向，同时也是提升内部审计地位的途径。

     2、内部审计应积极开展ERP环境下风险的分析，完善内部控制体系。ERP系统实现了从采购到付款、订单的获取到发票的开出等业务集成，实现了跨职能部门业务处理。在这种情况下，ERP系统中单一的数据库，使过去跨部门的审批流程得到简化和压缩。压缩所造成的一个结果是，用于企业内部控制的许多审计线索在ERP系统的引入后消失了。同时，企业过去基于文件审批的内部控制机制，也无法适应ERP基于流程的管理需要。更重要的是，由于企业的业务运作更加依赖于ERP系统，这种依赖和信息系统本身特点所导致的脆弱性，形成了企业新的业务风险。例如，在ERP系统中，通过对手工流程的机器处理，比如审批处理自动化等，进一步增强了完成各种业务流程的效率。但是，在新的业务执行环境中，这些审批处理自动化方法将改变企业内部原有的一些风险特征，这时相应的内部控制体系就需要重新评估和设计。

   3、逐步向对ERP信息系统审计方向努力。由于内审人员知识结构和业务素质方面的缺陷，尤其是对计算机知识的掌握很有限，在现有条件下，我们只能着眼于ERP环境下的内部审计，而无法提升到开展ERP信息系统的审计，但随着对EPR系统理解和认识的提高，内部审计人员知识结构的完善，业务素质的逐步提高，我们可以从系统的安全性、有效性等方面对ERP信息系统开展审计。 　

（四）消除ERP环境下内审工作认识上的误区　

  误区一，上了ERP后内审工作职能的削弱。有人认为，上了ERP后内部审计部门没事干了，原先很多审计工作可以通过ERP的业务流程的整合，ERP的稽核功能解决，内审工作职能就相应削弱。我们认为，在新的环境下对内审人员来说，一方面要加强ERP知识和电子商务等专业知识的学习和培训，提高综合素质，另一方面要积极开展ERP系统审计的研究工作，将审计工作重点逐步进行转移，从某种意义上讲，而是审计职能的加强，审计的职能从查错防弊逐步向如何加强企业管理、强化企业内部控制、新环境下的风险分析与控制等方向转变。　　

误区二，按照传统审计思路开展审计工作。有人认为：ERP环境下，只需将所需的数据从ERP系统中导出，然后按照旧的工作思路和方法进行核对，不加分析，不加判断，继续按照旧环境下容易出现的错误及舞弊为起点进行审计，其结果可能是既浪费时间又没有成效。因为许多核对工作ERP系统已经能自动完成，或者说通过添加一些程序能较快地完成，能大量地减少我们的核对工作。对此，我们应改变工作思路和方法，积极开展新环境下内审工作的新方向、新思路研究，开展ERP信息系统审计工作的研究，才能使内审工作进一步发展和提高。

ERP环境下的内部审计工作目前还处于摸索阶段，一些观念和做法还不是很成熟，同时随着ERP的逐步完善，内审工作的重点和方法也需逐步调整，这就要求我们不断地学习和探索，才能适应ERP的要求，才能适应企业生产经营发展的需要。

 

                                   中铝青海分公司     王    宇