一、基于業(yè)務(wù)流程轉(zhuǎn)變實(shí)施ERP應(yīng)用風(fēng)險(xiǎn)審計(jì)的必要性

　　(一)ERP系統(tǒng)上線后業(yè)務(wù)流程發(fā)生根本性變化

　　ERP系統(tǒng)實(shí)施以前，許多基于計(jì)算機(jī)的業(yè)務(wù)系統(tǒng)，基本都是圍繞某一業(yè)務(wù)功能或者是職能部門(mén)運(yùn)行的，比如遠(yuǎn)光財(cái)務(wù)系統(tǒng)、遠(yuǎn)方物流系統(tǒng)等。這些系統(tǒng)都不是基于跨部門(mén)的流程來(lái)設(shè)計(jì)的。ERP系統(tǒng)中單一的數(shù)據(jù)庫(kù)，使過(guò)去跨部門(mén)的審批流程得到簡(jiǎn)化和壓縮。壓縮所造成的一個(gè)結(jié)果是，用于企業(yè)內(nèi)部控制的許多審計(jì)線索在ERP系統(tǒng)的引入后消失了。同時(shí)，企業(yè)過(guò)去基于文件審批的內(nèi)部控制機(jī)制，也無(wú)法適應(yīng)ERP基于流程的管理需要。

　　(二)ERP的系統(tǒng)特性對(duì)公司的風(fēng)險(xiǎn)管理提出了新的要求

　　實(shí)施ERP系統(tǒng)后，公司所遇到的業(yè)務(wù)風(fēng)險(xiǎn)一般來(lái)自四個(gè)方面：業(yè)務(wù)流程、應(yīng)用架構(gòu)、數(shù)據(jù)質(zhì)量和技術(shù)架構(gòu)。其中，業(yè)務(wù)流程的轉(zhuǎn)變對(duì)企業(yè)內(nèi)部控制的影響最大，對(duì)企業(yè)內(nèi)部管理和財(cái)務(wù)方面的監(jiān)控提出了新的要求，這方面的風(fēng)險(xiǎn)特征相比過(guò)去發(fā)生了根本性的變化。

　　二、基于業(yè)務(wù)流程轉(zhuǎn)變實(shí)施ERP應(yīng)用風(fēng)險(xiǎn)審計(jì)的主要途徑

　　基于業(yè)務(wù)流程轉(zhuǎn)變實(shí)施ERP應(yīng)用風(fēng)險(xiǎn)審計(jì)是針對(duì)由ERP系統(tǒng)實(shí)施所帶來(lái)的新的業(yè)務(wù)控制風(fēng)險(xiǎn)，對(duì)公司內(nèi)部控制體系做出重新評(píng)估和完善。通過(guò)充分評(píng)估ERP環(huán)境中的控制方式，一種是基于系統(tǒng)的控制，另一種是基于流程的控制。將由于“流程自動(dòng)化”帶來(lái)的內(nèi)部控制可能的削弱作為風(fēng)險(xiǎn)敞口進(jìn)行重點(diǎn)審查。結(jié)合流程追溯法、循環(huán)測(cè)試法、實(shí)時(shí)審計(jì)法、系統(tǒng)輔助法和專家分析法五種ERP風(fēng)險(xiǎn)審計(jì)方法，合理運(yùn)用了風(fēng)險(xiǎn)審計(jì)步驟，從風(fēng)險(xiǎn)描述、風(fēng)險(xiǎn)成因、風(fēng)險(xiǎn)影響、風(fēng)險(xiǎn)評(píng)價(jià)多個(gè)維度對(duì)ERP應(yīng)用風(fēng)險(xiǎn)性質(zhì)、影響結(jié)果進(jìn)行詳細(xì)的定性分析。

　　三、基于業(yè)務(wù)流程轉(zhuǎn)變實(shí)施ERP應(yīng)用風(fēng)險(xiǎn)審計(jì)的具體做法

　　(一)審前準(zhǔn)備階段

　　1、制定審計(jì)目標(biāo)

　　ERP系統(tǒng)是建立在對(duì)業(yè)務(wù)流程進(jìn)行優(yōu)化重組的基礎(chǔ)之上的，針對(duì)由ERP系統(tǒng)實(shí)施所帶來(lái)的新的業(yè)務(wù)控制風(fēng)險(xiǎn)，我們需要對(duì)公司內(nèi)部控制體系做重新評(píng)估和完善。在審計(jì)目標(biāo)的確立上應(yīng)考慮：一是業(yè)務(wù)流程的轉(zhuǎn)變打破了原有的權(quán)力分配模式，觸動(dòng)了一些部門(mén)或個(gè)人的利益，系統(tǒng)上線后能否按既定的模式運(yùn)行以及運(yùn)行效果如何？二是由于上線時(shí)間緊迫，實(shí)施時(shí)設(shè)定的業(yè)務(wù)流程是否是最佳流程？三是即使當(dāng)時(shí)是最佳的業(yè)務(wù)流程，也會(huì)因?yàn)樯暇€后運(yùn)行環(huán)境的變化而有進(jìn)一步優(yōu)化的必要？

　　2、選擇審計(jì)范圍

　　ERP系統(tǒng)覆蓋生產(chǎn)、采購(gòu)、設(shè)備、財(cái)務(wù)、人資等公司運(yùn)營(yíng)管理的各個(gè)層面。在審計(jì)范圍的選擇上如果對(duì)每個(gè)流程和控制點(diǎn)都進(jìn)行風(fēng)險(xiǎn)評(píng)估在資源的利用上是非常不經(jīng)濟(jì)的。因此，對(duì)ERP應(yīng)用風(fēng)險(xiǎn)審計(jì)范圍的選擇應(yīng)采取逆向思維的方法，首先從公司整個(gè)業(yè)務(wù)風(fēng)險(xiǎn)域中尋找具有最大風(fēng)險(xiǎn)的業(yè)務(wù)流程，進(jìn)而確定有哪些ERP模塊在支持這些業(yè)務(wù)流程。在實(shí)施過(guò)程中，通過(guò)對(duì)各模塊關(guān)鍵用戶的訪談，來(lái)確定評(píng)估范圍。

　　3、確立審計(jì)內(nèi)容

　　在ERP環(huán)境下，舞弊和錯(cuò)誤均由原來(lái)的手工操作變成了由系統(tǒng)程序來(lái)完成，不留任何紙面痕跡，從而使風(fēng)險(xiǎn)更加隱蔽、層次更高、內(nèi)涵更深，風(fēng)險(xiǎn)識(shí)別、評(píng)估和應(yīng)對(duì)的難度更大。首先對(duì)ERP系統(tǒng)的薄弱環(huán)節(jié)進(jìn)行風(fēng)險(xiǎn)分析，進(jìn)而確立基于業(yè)務(wù)流程轉(zhuǎn)變可能引發(fā)的風(fēng)險(xiǎn)類型，得出下列結(jié)論：一是偽造數(shù)據(jù)輸入的舞弊類風(fēng)險(xiǎn)；二是錯(cuò)誤數(shù)據(jù)輸入的數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)；三是應(yīng)用操作控制變化的系統(tǒng)用戶授權(quán)風(fēng)險(xiǎn)；四是應(yīng)用層面的操作風(fēng)險(xiǎn)；五是脫離ERP業(yè)務(wù)流程的非集成風(fēng)險(xiǎn)；六是運(yùn)行過(guò)程中的流程風(fēng)險(xiǎn)。

　　(二)審計(jì)現(xiàn)場(chǎng)實(shí)施階段

　　1、流程追溯法

　　審計(jì)時(shí)遵循溯本求源的思路，提高對(duì)風(fēng)險(xiǎn)的識(shí)別和評(píng)價(jià)能力，根據(jù)追溯結(jié)果判斷審計(jì)事項(xiàng)的發(fā)展方向，明確相關(guān)審計(jì)事項(xiàng)，評(píng)價(jià)風(fēng)險(xiǎn)應(yīng)對(duì)措施的適應(yīng)性及有效性，并提出進(jìn)一步改進(jìn)的意見(jiàn)。這種方法適用于偽造數(shù)據(jù)輸入的舞弊類風(fēng)險(xiǎn)。

　　以項(xiàng)目模塊中ERP環(huán)境下的虛構(gòu)項(xiàng)目為例，在ERP項(xiàng)目模塊中，根據(jù)項(xiàng)目管理流程，設(shè)計(jì)了相應(yīng)的操作流程，這些ERP操作環(huán)節(jié)除了項(xiàng)建階段涉及上級(jí)公司權(quán)限外，均要涉及公司工程管理相關(guān)部門(mén)，包括項(xiàng)目管理部門(mén)、物資部門(mén)、財(cái)務(wù)部門(mén)，整個(gè)流程因牽涉多個(gè)部門(mén)，會(huì)形成一定的內(nèi)部牽制機(jī)制。但如果出現(xiàn)公司管理層主導(dǎo)的集體偽造ERP數(shù)據(jù)時(shí)，從項(xiàng)目WBS的創(chuàng)建、物資的采購(gòu)、出入庫(kù)、項(xiàng)目的服務(wù)確認(rèn)、項(xiàng)目的竣工財(cái)務(wù)轉(zhuǎn)資等流程一路綠燈，配套的物資采購(gòu)合同、出入庫(kù)單據(jù)、服務(wù)合同、發(fā)票、開(kāi)竣工資料、工程決算資料等紙質(zhì)資料和簽字手續(xù)一應(yīng)俱全。那么在ERP中運(yùn)行的整個(gè)工程項(xiàng)目流程只能是一條經(jīng)人為虛構(gòu)的“完美”流程。

　　2、循環(huán)測(cè)試法

　　審計(jì)時(shí)通過(guò)查找各模塊中的非集成業(yè)務(wù)風(fēng)險(xiǎn)，通過(guò)對(duì)比某一具體業(yè)務(wù)在單項(xiàng)功能中的運(yùn)行結(jié)果和在系統(tǒng)集成功能下的運(yùn)行結(jié)果，進(jìn)而從ERP內(nèi)部控制環(huán)境中尋找流程控制的風(fēng)險(xiǎn)點(diǎn)。這種方法適用于脫離ERP業(yè)務(wù)流程的非集成風(fēng)險(xiǎn)和運(yùn)行過(guò)程中的流程風(fēng)險(xiǎn)。

　　以物資模塊中線外采購(gòu)為例，在ERP物資模塊中，根據(jù)物資管理流程，從采購(gòu)訂單-發(fā)票校驗(yàn)-材料入庫(kù)-材料出庫(kù)有特定的業(yè)務(wù)流程，而往往對(duì)于成本中一次性消耗的大宗物料非集成風(fēng)險(xiǎn)頻數(shù)較高，這類業(yè)務(wù)經(jīng)常是繞過(guò)“線上”的ERP業(yè)務(wù)集成而直接采用“線下”的總賬憑證在財(cái)務(wù)模塊實(shí)現(xiàn)。這類業(yè)務(wù)涉及物資金額大、數(shù)量多，存在很大的二級(jí)庫(kù)管理風(fēng)險(xiǎn)，如ERP系統(tǒng)外物資管理流程缺失的話，很容易造成物資流失。

　　3、實(shí)時(shí)審計(jì)法

　　審計(jì)人員可以根據(jù)需要實(shí)時(shí)收集自已感興趣的資料，并通過(guò)系統(tǒng)將這些資料實(shí)現(xiàn)共享，從而進(jìn)行實(shí)時(shí)審計(jì)，以彌補(bǔ)事后審計(jì)線索不充分的缺陷，為事前、事中審計(jì)創(chuàng)造條件。這種方法適用于錯(cuò)誤數(shù)據(jù)輸入的數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)和應(yīng)用層面的操作風(fēng)險(xiǎn)。