目前我國絕大多數的會計師事務所尚未配備對企業資源規劃(Enterprise Resources Planning,以下簡稱ERP)軟件進行審計的專門審計軟件。但是以SAP R/3系統為代表的ERP軟件在大中型企業的迅速推廣與普及,使一大批先進企業率先進入商務和會計核算的無紙化和網絡化階段,將迫使注冊會計師面對在審計手段未及更新的情況下完成審計任務的局面。筆者認為,只要方法適當,運用現有的審計手段,也可以做好ERP系統審計。本文擬就此做些探討。
運行ERP系統的企業在財務會計和內部控制以及審計方面的特點
(一)財務會計和內部控制方面
1.財務會計系統(Financial Information Sytem, FIS)作為子系統,只是整個ERP系統的一個組成部分,是企業對內對外信息流的一個環節。
2.FIS更側重于財務管理功能,而不是按照會計準則和會計制度所要求的會計核算功能。與之相應的是,企業的財務人員更多地從企業內部管理的角度去思考問題、收集數據,企業在設置系統的數據流程和鉤稽對應關系時,也是以內部管理的口徑為主。
3.FIS與其他功能模塊之間信息高度共享。可以通過Intranet(企業內部互聯網)和Internet網絡進行遠程實時在線運行,在系統中可以定義集團公司、公司代碼、業務范圍、成本控制范圍、業務關聯區和成本中心等組織結構元素。因此企業各項經濟活動所產生的對企業財務狀況的影響幾乎可以實時地得到反映。
4.系統的操作權限劃分設置嚴格,有些較為敏感的財務數據的取得必須得到企業當局的高層管理人員的配合與授權。
5.ERP系統有一個巨大的數據庫,具備強大的數據記憶、比較功能。系統數據被修改時,系統內部會留下審計軌跡。
(二)審計方面
1.因為ERP系統強大的數據處理功能和財務流程的無紙化、嚴格的權限劃分以及系統本身側重內部管理的特點,企業財務人員的專業技能往往表現為專業知識面較窄、對電子系統依賴性強,按照會計準則解釋有關財務數據的能力欠佳。這種情況下,對注冊會計師的現場溝通與交流工作的能力要求較高。
2.當客觀條件不允許注冊會計師去全面剖析系統的內部結構時,對企業的各業務循環的主要交易多使用“穿行測試”,可以節約審計成本,并取得比較好的符合性測試效果。
3.經濟交易實時錄入系統并且可立即被各個功能模塊包括FIS所共享,不存在匯總原始憑證。實質性測試如果按照傳統標準,將難以達到測試比例要求。如果可根據符合性測試的結果結合專業判斷,可以適當減少樣本量。
4.會計處理的中間過程無紙化,實現遠程聯網核算,使得有些原始憑證保存在財務以外的部門,有些原始憑證異地存放,有些原始憑證沒有與記賬憑證一起裝訂。在制定審計計劃時,必須對如何降低這種情況下的檢查風險作出合理安排。
5.要熟悉和理解被審計企業ERP軟件中所包含的管理思想。要注重與企業的企業信息主管溝通,必要時可與企業的軟件供應商溝通,以充分利用軟件本身的統計、分析比較功能,獲得豐富的分析性復核資料。
6.對ERP系統的審計不能僅僅局限在FIS.ERP軟件的其他功能模塊,如銷售和分銷(SD)、物料管理(MM)、生產計劃(PP)、人力資源(HR)等,對于核實企業資產負債的真實性、交易過程的合規合法性,檢查企業內部控制的執行情況,都有重要的參考作用。
審計工作中應注意的事項
1.對于新客戶。在前期調查階段,因為境內企業所采用的ERP幾乎都是新近上線的,有些還處在試運行或并行階段,因此要對企業的業務流程重組BRP過程特別關注。通過與企業管理層和各業務主管部門的溝通、詢問,了解企業的ERP項目是否真正上線成功了,運行過程中是否出現過重大問題;處于并行階段的,很多情況下ERP系統和舊的賬務系統之間會存在一個差額,要了解這個差額的形成原因,以及企業如何處置。
2.在制定審計計劃時,要把測試控制風險的重點放在財務會計模塊(FI)的不涉及具體交易的會計科目之間的轉賬核算和報表形成階段。ERP系統龐大而復雜,數據之間關聯性強,且涉及到企業內部管理的方方面面,因此即使為了舞弊的需要,一般情況下企業也不會冒險去篡改涉及具體交易的基礎數據以及它們相互之間的鉤稽對應關系。但是為了各種利益需要,企業管理當局有可能在設置和更改會計報表和財務報表的數據形成流程方面,以及填制或自動生成轉賬憑證時,利用系統的自定義功能,通過信息主管授予財務部門更大的權限。要特別注意,是否存在完全由企業自己開發的“外掛程序”,重點查證其合法合規性。
3.在外勤現場。要加強對企業資產負債的核實力度,以彌補對系統可能存在的認識不足所帶來的審計風險。可以適當提高對企業外部詢證和對企業內部財產清查的風險等級,仔細分析詢證和清查的結果。
4.要獲取企業的ERP系統操作手冊和科目代碼表。由此可充分利用系統各模塊的強大記錄與統計功能,獲得詳細的審計信息。
5.對于異地錄入的原始憑證,應選擇有代表性的一個或幾個錄入終端,實施實質性測試。
6.確定實質性測試的重要性水平時,基于單項交易金額小而交易數量多的特點,交易金額的重要性水平要降低,但抽查的樣本量要適度減少。
對ERP系統審計中如何
取得充分、有效的證據
1.獲取紙質原始證據。ERP系統雖然實現了會計處理中間過程的無紙化,但企業最終會輸出會計報表、有關的管理報表和資產負債明細表。這些報表經企業簽章后就形成了直接的審計證據。
2.獲取或編制ERP系統的業務流程圖。同時可輔之以“穿行測試”等符合性測試記錄。這些就形成了內部控制評價的重要依據。
3.利用系統的數據導出功能,將有關的分析性復核所需的數據資料導出,形成常用的Excel等文件格式。對此進行分析、計算,可形成工作底稿。
4.如果存貨等資產明細表篇幅過長,可以考慮數據從系統導出后存放于磁性介質里。但最好將含有分類合計數和總的合計數的頁面打印出來,以紙質證據保存更為謹慎。
5.ERP系統中調閱相關數據非常便利,在記賬憑證的界面上點擊特定圖標就可以查閱到幾乎所有的該項交易信息(企業一般稱之為“憑證流”)。但應做好書面的查證記錄,必要時對重要的會計憑證和相關單證打印輸出,形成查證底稿。