簡介：企業實施ERP(企業資源計劃系統，Enterprise Resources Planning)是適應新時期激烈的市場競爭，提高快速響應能力，強化核心競爭力的必然舉措。企業環境發生變化，也使得一些外部的因素相繼發生了變化，下面筆者針對企業實施ERP后，注冊會計師審計環境的變化做些探討，指出注冊會計師應重點關注的問題。

　　一、實施ERP后注冊會計師審計環境的變化

　　（一）審計范圍的擴大

　　企業實施ERP后，會計資料雖然仍通過其核心模塊財務會計系統（FIS）反映，然而與傳統的手工記賬相比，ERP實現了采購、生產、銷售、人力資源及財務信息等相關數據的自動傳輸，財務數據更加及時、全面、自動化。

　　由于所有信息全部實現了電子傳輸，交易過程及交易信息反映的直觀性大打折扣，數據的關聯性更強。注冊會計師審計不應僅局限于FIS，要延伸到其他模塊，追溯到原始數據的輸入及各模塊關鍵環節的控制情況。同時，由于系統的介入，數據的準確性不僅受人為主觀因素的影響，又與計算機自身（如黑客的侵入，病毒的危害）有關，ERP系統運行的穩定性、安全性應納入審計的范圍。另一方面，ERP不僅對傳統的業務和流程進行了優化和重組，而且還將上下游企業都納入管理中來，實現了整個供應鏈的統一。在這種環境下，企業的財務收支及其有關的經營管理活動不僅涉及企業的內部資源，還涉及企業的外部資源。審計的對象擴大，使審計的范圍和特點發生了變化，變得更加廣泛和復雜。

　　（二）審計線索的改變

　　在手工、會計系統中，會計人員對經濟業務的處理詳細記錄于紙上，審計人員所需要的線索，都可以通過這些書面記錄加以審計。而企業實施ERP后，許多操作通過網絡在計算機上處理完成或自動生成，傳統的原始附件有些已經無紙化而通過電磁介質的形式存在。比如，客戶的訂單、企業銷售出貨單、發票等紙質或電磁的形式同時存在，而訂單、出貨單、發票的審批一般通過網上進行，不再像傳統的手工會計系統中根據筆跡清晰可辨。

　　同時，ERP系統可以根據確認的經濟業務自動生成憑證，這些集成的憑證按照計算機程序指令進行。如果軟件編碼、程序正確，其財務數據應該更加準確。但是人為的介入，如對上述電磁信息/程序的修改、刪除，也可能不會留下任何痕跡，更加隱蔽，企業作弊的動機也更大，另外，ERP系統本身設置的可修改性、多功能性（如反過賬、反審核、反結賬）為企業財務提供方便的同時，也存在一定的隱患，加大了審計的難度，降低了審計線索的追溯性。

　　（三）內部控制的變化

　　企業實施ERP后，內部環境的變化促使內部控制發生相應改變。

　　1.政策方面，實施ERP前，我國大多數企業屬金字塔式的職能型層次式組織結構。為了適應ERP扁平化管理的需要，企業對業務流程方面進行了重組，對組織結構進行了調整。相應的企業內部各人員的職能、各流程的規劃都有所變動。為了保證在新的環境下（信息化系統在計算機和網絡的環境中）能夠順利完成業務流程的優化、管理模式的改變，一系列新的政策和制度將應運而生。比如ERP系統使用權限的相關規定、ERP的定期培訓制度、計算機/網絡風險的安全控制措施等。注冊會計師閱讀企業相關的內部控制文件，并比較ERP實施前后政策和制度的變化，可以此為突破口，必要時對其進行穿行測試（追蹤交易在財務報告信息系統中的處理過程），繼而初步評價企業在政策方面是否得到落實，內部控制制度是否有效。

　　2.在程序方面，實施信息化前，內部控制措施主要通過工作人員適當的職責分離，實現互相牽連，由人工完成各種檢驗、核對、判斷等。實現信息化后，相當一部分內部控制建立于系統的應用程序中，系統運行時自動執行，相對于信息化前，其交易授權和職責劃分發生了變化。同時增加了許多新的內部控制程序，這些新的內部控制包括了許多建立在系統應用程序中由計算機自動執行的各種檢驗、核對、判斷、監控等。

　　二、實施ERP后注冊會計師應重點關注的問題

　　1.注冊會計師在了解被審計單位基本情況時，要著重查企業ERP運行所處的階段，同時特別關注某些企業原有財務系統與ERP兩者并行使用的情況。注冊會計師應通過與企業管理層各業務主管部門的溝通、詢問，了解企業的ERP各項目是否真正成功上線。

　　因為我國大多數企業處于ERP探索階段。在運行初期，ERP系統和舊的賬務系統之間會存在一個差額，要了解差額的形成原因，以及企業如何處置，有無弄虛作假行為。同時關注企業的各項管理、控制制度是否同步跟進。

　　對于原舊有財務系統和ERP兩者并行使用的情況，也應特別謹慎。這些企業會堂而皇之地辯解是為了給新舊兩個系統的交替磨合期，但如果一兩年了還是這樣，需要引起注意。此外，一些數據本可以由ERP自動生成憑證，而兩系統并行使用、相互獨立后，ERP系統產生的某些原始數據要經過人為轉換或兩次錄入后才能成為財務核算的基礎數據。從長期考慮，企業會浪費更多的人力、物力，同時數據的兩次存取難以保證數據的一致性和準確性，也為企業粉飾會計報表留有余地。注冊會計師在審計這類企業時，要親自通過ERP物流系統中一些查詢報表數據的導出來驗證FIS中數據的準確性，特別是采購入庫、銷售收入環節。

　　2.企業實施ERP后，提高了管理水平和經營效率，但同時也帶來了新的企業風險，注冊會計師審計時應重點關注這些風險點。比如信息技術在提高企業管理效率的同時，也增加了舞弊者損害股東權益、實施欺詐行為的機會。另外，信息系統本身的復雜性、不穩定性、網絡系統的易干性，稍有不慎就可能帶來不少負面影響。注冊會計師在審計時，首先必須審查企業是否建立了嚴密的風險管理機制。

　　因為無論從系統實施，還是從系統運行來說，ERP都是一個風險巨大的系統。注冊會計師通過對企業的風險管理機制，風險的識別、評價和應對機制，實際運行情況進行必要的審查。其次，要對信息系統本身的風險，結合單位內部控制制度進行穿行測試，來檢驗系統的執行、授權情況、數據流轉等方面的信息，并對照財務總賬模塊的相應數據，來驗證物流信息在財務處理模塊中傳遞及核算的正確性、內部控制制度執行的有效性。最后，要對系統操作人員進行必要的審ito因為要保證系統運行的正常，必須降低人為因素的影響。尤其是關鍵控制點和系統監控崗位上的人員以及關鍵的系統維護人員，他們掌握著整個系統的命脈。

　　因此要審查和評價系統人員是否經過培訓并取得相應資格，是否有識別和應對本崗位風險的能力。注冊會計師在綜合評價上述新風險及其他固有風險、控制風險后，根據風險導向審計模型，對企業的重大錯報風險做出估計，必要時，降低審計檢查風險。

　　3.注冊會計師在進行現場審計時，要加強對企業資產負債的核實力度。某些企業經營者為了提高經營業績、提高當年度銷售收入，可能會要求系統操作人員（系統錄入、會計人員）提前錄入訂單，或通過庫存轉移至別處作為銷售出貨，來年在ERP物流系統或直接在財務系統中通過修改、刪除來沖賬。注冊會計師應加強謹慎性原則，注重突然襲擊，以獲取企業的ERP操作流程及方法。其中對于庫存管理模塊，應特別予以關注。注冊會計師可以直接在ERP系統中導出歷史/當期庫存查詢報表。導出之前，要查看企業的銷售模塊是否全部過賬、審核。如發現未過賬情況，要查明其原因，看企業是未來得及發貨還是企業為應付審計的需要，對實際未出貨而已打單作為銷售的部分采取反過賬（未過賬則不影響庫存）。注冊會計師根據需要對查詢報表進行篩選或數據透視后，可以對存貨進行抽盤。通過實地盤存的數量與ERP系統數據進行對比、分析來查看企業的賬實相符性。同時，為了彌補審計人員對ERP系統認識不足帶來的審計風險，可以適當提高外部詢證，通過仔細分析詢證與系統數、財務報表數據進行比較、分析，以提高審計效率和降低風險。。