对ERP系统下审计工作的思考_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
评价文档：
对ERP系统下审计工作的思考
随​着​自​动​化​水​平​的​不​断​提​高​,​越​来​越​多​的​企​业​开​始​上​马​E​R​P​系​统​。​E​R​P​系​统​在​提​高​了​企​业​运​行​效​率​的​同​时​,​也​给​审​计​工​作​带​来​了​新​的​情​况​。​本​文​从​E​R​P​系​统​下​审​计​工​作​的​特​点​及​面​临​的​风​险​入​手​,​进​而​提​出​了​E​R​P​系​统​下​对​审​计​工​作​的​要​求​,​最​后​结​合​实​例​进​行​了​说​明​。
阅读已结束，如果下载本文需要使用
想免费下载本文？
你可能喜欢ERP中内部审计 急！！！_百度知道
ERP中内部审计 急！！！
1、在ERP环境下，企业内部审计内容与审计重点发生了如何变化？以前内审的内容和重点是什么？现在内审的内容和重点又是什么？2、审计人员如何使用计算机跟踪带有电磁力的审计线索？什么是电磁力的审计线索？3、如何判断计算机信息系统的功能的异常？
1.企业内部审计内容与审计重点发生了变化。在ERP系统中，由于会计事项由计算机按程序自动进行处理，所以审计人员要对计算机管理信息系统的处理和控制功能进行审查，以证实其处理的合法性、正确性、完整性和安全性，内部审计重点转移到风险管理领域。一是对风险管理机制的审计，主要审查企业级其下属单位是否建立风险管理机制以及实际运行情况，评价应对机制是否有效，重点审计业务流程、关键点控制、系统监控等方面的风险管理机制。二是对业务管理流程及关键点的审计，包括业务处理的全面性、信息录入的及时性和准确性、系统运行的可靠性、流程处理有无缺陷或舞弊的可能、系统识别评价和应对流程风险的效果等，重点审计关键控制点的风险管理。三是对ERP 系统监控的审计，审计有无监控盲区或监控不力的区域、监控结果的利用情况等。四是对ERP 系统与其他系统链接的审计，包括对系统的开发与设计、软件的程序、系统的控制、功能的划分、硬件的架构、备份模式及效果、故障处理方案及风险应对措施、系统风险识别与评价体系等。2.传统审计线索中断或消失　　在手工会计核算系统中，记录经济业务的资料都反映在书面上，每笔交易都有完整的审计线索，交易的环节有文字记录，有经手人签字，审计线索清晰可见。而在会计信息系统中很多纸质信息转换成只有计算机才能识别的编码，数据的输入、输出及存储趋于磁介质化。很多单据、凭证、报表等都可在ERP系统自动生成，许多业务隐性化和数字化，传统的凭证和账簿有的已消失，有的发生了重大变化，变得更隐蔽和复杂。不同于传统的刮、擦、涂、改的方法，舞弊者一旦非法通过计算机系统的“防火墙”，通过对程序的篡改，不仅可以对数据资料进行修改、复制或销毁，还可以消除行动轨迹，不会留下操作痕迹，传统的审计线索就这样中断甚至消失。这在一定程度上增加了内部审计调查取证的难度，也给传统的内部审计技术方法带来挑战。3.这个问题比较宽了，看具体情况。不同的系统会有不同的问题。ERP系统的实施对企业内部审计人员的素质也提出了更高要求，审计人员不仅要具有丰富的会计、财务、审计知识和技能，熟悉财经法规以及其他的审计规范，还应掌握计算机应用技术、数据处理和管理技术等；不仅要懂得审计软件的操作方法，还要能根据审计过程所出现的各种问题，即时编写出各种测试、审查程序模块，具备较强的将计算机技术与审计工作结合的能力。目前，很多企业的内部审计人员多数是会计或审计专业，难以满足信息化环境下复合型内部审计人才的要求，因此，要大力加强审计队伍的建设，加大计算机审计培训力度，引进信息技术人才，让审计人员掌握如何在审计中将审计知识与计算机技术有效结合，以适应现代内部审计发展的需要。
其他类似问题
为您推荐：
其他1条回答
由书面纸质向计算机随机检查变化，重点增加了对ERP自身的可靠信检查特别是入口检查；入口及相关业务，并行ERP的其他经济业务处理系统是关注重点；需要关注ERP数据是否转存过、切割过或系统崩溃记录及修复情况
您可能关注的推广
内部审计的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁什么叫实施ERP企业内部审计问题_百度知道
什么叫实施ERP企业内部审计问题
我有更好的答案
关键词：ERP；内部审计；审计对策
　　ERP（即Enterprise Resource Planning，企业资源规划）是集信息技术与先进管理思想于一身的现代企业运行模式，也是对企业资源进行有效共享与利用的信息系统，其主要目的是使企业的资源在购、存、产、销、人、财、物、信息等各个方面得到合理配置和优化管理，从而更好地应对日趋激烈的市场竞争，提高企业的经营绩效。ERP系统的实施使企业会计处理及财务控制方式发生改变，也给企业的内部审计带来一定影响和挑战。
==============================================================
一、ERP系统的主要特点
　　1.系统高度集成
　　ERP系统是个完整的集成化管理信息系统，包括分销、制造、会计、质量控制、售后服务、人力资源、运输管理等子系统，其最大特点是财务...
其他类似问题
为您推荐：
您可能关注的推广
企业内部的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁审计师认为一个好的ERP系统应该是什么样子？
ERP系统能改进业务流程的效率。但是ERP系统需要一个有别于原始审计方法的审计方法来审计独立的系统。作为多年跟踪和研究这方面的专业人士，希望能在怎么成功审计ERP系统这个问题上提供了自己的看法，以供大家参考。
　　读者问道：审计师认为一个好的ERP系统应该是什么样子的？
&　　审计师答道：ERP系统应该是例如SAP
R/3，Oracle财务和peoplesoft这样一些可以构成和谐整体的客户/服务商应用单元。
&　　这样的一些单元模块开始普及，因为它们能提供多功能的业务流程解决方案，这正好可以应用到组织的财务和人力资源方面中。
&　　ERP单元包括一系列经修改就可以适应财务需要的模块，例如应付帐款，应收帐款，总账等。已经广泛使用的Oracle财务模块和SAP
R/3，以及起先致力于人力资源和相关财务追踪研究的peoplesoft都可提供这种服务。对所有可用ERP的类型和可用模块选择的概述不再本文范围。
&　　ERP应用模块可与端到端流程连接到一起。例如，从订货单或征调单到发货单或付款单，再到总账。ERP在许多地方的使用，就好比是一个系统的建筑群。ERP中多样化的选择，业务规章，报告，审计追踪，监管特征等等都应该按照商业需求来设计。它的实施是非常复杂的。
&　　对于ERP审计的发展，存在一些普遍的错误观点。例如，你很有可能听到这样的说法：“这是一个软件套装，因此它的应用应该是低风险的（和家庭应用相比）”。这个19世纪90年代早期的观点很有可能是错误的。尤其是在说到它在ERP中的应用时，它就更是错误的了。事实上，很多早期的ERP之所以失败，就是由于企业严重低估了自身应该投入的时间，金钱和努力。企业认为，ERP就像一个已经被设计好的精确的会计软件，我们只需要加入一些账户图表就可以使用。
　　要想加入这些图表，ERP系统需要一个相当耐用的数据管理系统，通常Oracle可以胜任这项工作。此外，ERP的实施还需要提供合适的数据结构、计划、子模块以及相关数据元素，这其中的复杂性是ERP系统实施中所面临的重大挑战。
&　　要想让任何审计都能有效进行，就需要先清晰地设定审计目标。通常，在ERP审计时，我们从定义审计实体，评估风险和风险控制开始一个完整的审计过程。如果ERP系统侧重于财务交易过程，审计目标就通常类似于，“确保已授权的付款以准确的数目付给了经我方认可的买方。”换句话说，就是应付帐款系统是不是记录了所有合法的交易——在根本没有备份的情况下——并把他们填写在正确的分账中？
　　审计师和信息技术经理要意识到，审计包括应付帐款模块等在内的独立信息系统是一个复杂的过程，其保持应用模块的完整性会让一件事情变得更加困难，那就是怎样能把保持完整性这个目标放入一个划分明确的审计项目中。
　　审计师需要理解ERP的整个处理过程，因为最初的交易建立的数据是供各类模块使用才有意义。审计师需要大致看一下那些比较大的业务模块并好好理解它们：例如销售模块，支出模块，薪酬模块和客户服务模块。这样就可以弄明白各种各样的子过程（以及它们的支持模块）是怎样相互影响的。理解一个完整的流程是非常重要的一步，因为控制过程依赖于最开始的交易和随后的一系列相互作用影响。
　　ERP审计
　　审计师在ERP审计中提到的一些问题和那些在开发和应用系统时提出的问题完全一样。
　　·对于财务方面来讲，系统需要完全遵循通用会计准则和通用审计准则吗？
　　·在用户和系统的互动中，用户的需求被完全开发出来了吗？
　　·系统保护信息资产的完整和隐私吗？
&　　·系统是否控制流程仅进行真实、有效和准确的交易？
&　　·系统的操作运行和支持功能是否有效？
　　·所有的系统资源是否都是经过授权才得以访问和使用？
　　·ERP系统的管理者是否都有明确的授权？
　　·系统功能可接受吗？满足用户需求吗？用户满意吗？
&　　·审计追踪和对用户行为的监控是否充分？
&　　·系统能提供给管理层最可靠的数据吗？
　　·用户得到培训了吗？他们是否有完备和及时的文档？
　　·是否有一个问题升级方法？
&　　变更管理和控制&
　　对于一个使用中的ERP系统来说，另一个关键的方面就是改变管理。那些在检查中提出的问题，聚焦于在生产中对更新和改变的控制，但是说到底还是和信息技术开发有关的。
&　　管理变更是一门艺术，而且如果处理不好就会成为控制中的一个薄弱环节。审计师要提出的问题有：
　　在一个正式的变更请求的处理中，这个处理是否能用文件证明?是否有授权的政策，相关的控制形式和授权许可？
&　　所有的变更请求和相关的活动是否都记录了下来便于日后的追踪？
　　管理层授权的所有变更内容都是在分析后得到认可吗？
&　　在变更之后要实施的安全管理都能得到及时批准吗？
　　对变更进行的所有的测试产生的相关证明资料都要保存下来，包括测试计划书，测试结果以及相关的批准文件。为了避免主要的变化未能充分测试，相应的变更管理方针要对变更进行分级，并对它们的重要性作出明确定义。一些小的变更当然就不需要像那些关键变更一样级别的测试和相关证明资料，但是为了赶着完工，开发设计者有时会说：“变更计划中这个地方需要的改动太少了，所以完全不用进行测试。”
　　在进行重要的升级或重大的变更之前，应该对原先的那个系统版本做一个详尽的备份。审计师要明确是不是有一个终止系统更新的计划作为重大变革的一个常规内容。为了防止系统变更失败，企业的整个信息系统要有能力存储系统变更前的版本。同时审计师还要注意，在系统的变更开始前用户是否已经参与了进来并得到了系统变更的通知。
　　以上这些对ERP审计中出现问题的回答，可以算是对这个复杂的课题的一个简要的概括。这个概括提供了一些关键的内容，供我们思考怎样针对ERP系统设计专门的审计项目和测试步骤。
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。您所在的位置:&& >>
基于商务智能的ERP业务审计
来源：CIO时代网&e-works
摘要： 文章通过建立基于商务智能平台的企业级ERP业务审计应用系统，展示了商务智能作为数据仓库的高级应用实例，并为提升审计业务工作效率提供技术手段。
&&& 业务审计课题的提出是基于ERP系统近年来在国有大中型企业中的广泛应用，ERP系统作为企业级的管理信息系统，帮助企业合理调配资源，最大化地创造了经济效益和管理效益。随着时间的积累和应用的不断深入，对ERP系统中海量的业务数据进行业务审计，成为审计工作的新课题。
&&& 浙江电力ERP业务审计专项辅助分析系统是基于浙江电力商务智能（Business Intelligence，BI）数据仓库平台实现，该平台基于SAP NctWeavcr技术平台实现与ERP业务系统的无缝集成，能够实现对ERP业务系统数据的智能增量提取。基于这个平台，可以把系统建设的关注点集中在审计部门对数据使用的特殊性和高要求，其重点在于发现业务数据中的可疑点，为审计部门的下一步工作提供有力的数据支撑，并依据数据反映出来的一些共性问题提出审计建议。为此，基于底层优秀的技术平台，在应用层面的实施中，体现出很多实用化的技术特点，来满足业务需求。
&&& 1系统架构设计
&&& ERP业务审计专项辅助分析系统基于商务智能（数据仓库）平台做出的业务扩展功能，在技术上分为3层架构：源系统、数据仓库和数据展现。
&&& 1）ERP数据源系统是业务分析数据的主要来源。ERP数据传输通过数据仓库提供的标准接口工具进行连接。另外，信息录入平台系统是外部基础数据采集系统，用于向用户提供录人或批量导入外部参考信息。
&&& 2）数据仓库是ERP业务审计专项辅助分析系统的核心组成部分，所有的数据整合及分析报表的开发都基于这个平台。
&&& 3）门户平台所有的数据导入和报表查询工作都基于浙江省电力公司企业门户进行。提供了一套完整的集成解决方案，基于此平台上，我们可以将自己使用Wcbdynpro开发的Web应用程序、BW中通过报表设计器设计的报表、其他工具开发的Web应用统一集成到EP中（见图1）。
&&& 图1系统结构框图
&&& 2系统主要特点
&&& 2.1切合审计业务特点的数据分析和展现手段
&&& ERP业务审计专项辅助分析系统在数据展现层面上提供了跨系统数据追溯和功能集成关联，很好地满足审计部门的业务操作习惯，对数据实现从面的筛选到点的切人；按照审计业务的条线简化数据的输入接口，强化数据展现的综合集成度，使审计业务人员无需面对庞大而复杂的IT系统，提高数据透明度，增强数据分析效果。下面以审计部门对项目的审计为例进行说明。
&&& 在电力公司中，审计部门经常对各种项目进行审计，项目涉及物资、财务、工程等方面的数据，因此该系统提供&项目综合信息查询&的功能，用户只需要提供项目号，就可以查询出项目的所有信息，而不需要多次查询不同的主题（见图2）o
&&& 在项目信息中，查看项目的物资采购情况，可以看到物料&110 kV线路铁塔&的采购金额较大而且采购价格超过平均价格比率较高，确定为下一步数据分析的疑点，通过系统的集成功能直接追溯其综合信息，如图3所示。
&&& 物料的最高最低／dr格和系统中每一笔采购情况，通过对比分析，可以看到即使是同一供应商同时段的采购，价格差异也比较大（见图4）。
&&& 由此，系统可以进一步参看业务系统的原始凭证信息，实现跨系统数据追溯，不需要用户额外登录。这大大方便了审计人员对数据的核查，让用户不用面对复杂的IT系统构架，直接面对业务信息即可（见图5）。
&&& 除此之外，系统还集成了项目文档综合信息，可以直接查看项目过程中的各种文档信息、项目综合信息、订单综合信息等。
&&& 通过这种功能的串联和集成，让用户在使用过程中注意力始终集中在对业务数据的分析上，减少了繁琐的操作，增强了数据的关联性，提高了数据的使用效率。
&&& 图2项目相关内容查询的简单输入和综合信息展现
&&& 图3确定数据疑点并进行追溯分析
&&& 图4对物料到凭证的追溯
（责编：chenjian）
声明：凡注明CIO时代网（）之作品（文字、图片、图表），转载请务必注明出处为CIO时代网（），违者本网将依法追究责任。
访问该页面的用户
与您同地区的用户
之后可以查看
与您同行业的用户
之后可以查看
本期CIO时代网访谈继续邀请到远洲集...
copyright@2004 CIO时代网 版权所有
京ICP备号-1}