企业经营部门、财务部门对原始数据的录人关系到整个ERP系统数据库所反映信息的及时性、真实性和完整性。尽管先进的ERP系统管理模式的作用不言而喻,但再先进、再健全的系统如果离开人也就无法运行,如仓库验收人库材料时,运输部门与仓库计量人员串通一气,截留部分材料私自出售,并以虚假数据填制材料入库验收单。遇到此类情形,非实质性审计就不能及时发现漏洞,假如一味依赖于计算机系统而忽视实质性审计,计算机系统人为的舞弊就很难发现,审计也就失去其意义。为了控制这种人为地舞弊,确保信息的质量,作为熟悉企业内情和具有专业技能的内部审计人员应主动调整工作思路,责无旁贷地参与到事前决策中来,对尚未实施的经济事项进行事前审计,对其他部门实施的具体管理行为进行有效的事中控制,减少管理过程中弊端的发生,减少不必要的损失,主动地为管理层决策服务。
(四)创新计算机审计技术,大力开展联网审计
网络经营与网络财会为开展联网审计提供了前所未有的机遇。传统的审计模式一般都是事后审计。ERP系统的应用及企业信息使用者对实时信息的迫切需求,使得企业能够将财务报告发布时间缩至“零”天,真正体现高效性和及时性的实时在线连续审计应运而生。它可以实现审计工作的网络化、数字化、智能化,能够实现动态、远程的实时审计,帮助审计部门进行动态预审和预控,从而能及时发现问题、解决问题,达到控制审计风险的目的。利用审计软件可以进行远程取证、数据挖掘分析、结果判断、更多地关注电子实时系统内部控制活动的有效性。在取得在线审计的管理权限后,对网络环境下的ERP系统实施动态、实时的信息采集,对数据库信息进行模拟实验和数据挖掘分析,寻找业务之间的内在经济规律,并通过在线穿行测试了解交易流程,借助软件系统的嵌入审计程序对系统数据处理的一些敏感环节进行实时动态的监控,并就有关项目和相关客户数据库发出电子询证函,经对方确认后实现数据库之间的自动比较,根据审查结果编制电子工作底稿,缩短审计结论、审计报告的生成周期,实现了审计信息的实时追踪,这样可以快速、准确地发现问题,有效堵住漏洞,从源头上防范事故隐患。
(五)提高对审计人员的要求
要切实做好ERP环境下内部审计,必须提高内部审计队伍的整体素质,审计人员不能停留在已有的知识和经验上而固步自封、裹足不前。审计人员要注重知识的更新和知识面的扩展。内部审计人员必须是既懂ERP系统知识、又懂内部审计业务,能在ERP环境下独立开展内部审计业务的高素质的复合型人才。审计人员不仅要有会计、审计、经济、管理、法律等方面的知识,而且要掌握计算机、网络、信息系统、Intemet和电子商务等多方面的现代知识技能。审计人员要了解网络经营与网络财会的特点和风险,掌握应有的控制及其审计方法,同时还要主动参与开发或协助开发各种审计软件。随着电算化会计信息系统开发技术的不断提高和会计软件的改版升级,审计人员必须在:[作中及时学习新知识、掌握新技能、研究新问题、创造新方法,不断提高分析信息和利用信息的能力。由于ERP系统的高度集成和信息资源共享以及财会信息所具有的综合性,进一步提高内部审计人员分析与利用财务信息的能力,对于提升财务信息系统的决策支持能力具有重要意义。
参考文献:
[1]张洪波、桑丽霞:《基~-ERP的企业审计研究》,《中国管理信息化》2005年7期。
[2]索耶:《索耶内部审计》,中国财政经济出~2005年版。