掃碼下載APP
及時(shí)接收最新考試資訊及
備考信息
安卓版本:8.7.50 蘋果版本:8.7.50
開發(fā)者:北京正保會(huì)計(jì)科技有限公司
應(yīng)用涉及權(quán)限:查看權(quán)限>
APP隱私政策:查看政策>
HD版本上線:點(diǎn)擊下載>
一、基于業(yè)務(wù)流程轉(zhuǎn)變實(shí)施ERP應(yīng)用風(fēng)險(xiǎn)審計(jì)的必要性
(一)ERP系統(tǒng)上線后業(yè)務(wù)流程發(fā)生根本性變化
ERP系統(tǒng)實(shí)施以前,許多基于計(jì)算機(jī)的業(yè)務(wù)系統(tǒng),基本都是圍繞某一業(yè)務(wù)功能或者是職能部門運(yùn)行的,比如遠(yuǎn)光財(cái)務(wù)系統(tǒng)、遠(yuǎn)方物流系統(tǒng)等。這些系統(tǒng)都不是基于跨部門的流程來設(shè)計(jì)的。ERP系統(tǒng)中單一的數(shù)據(jù)庫,使過去跨部門的審批流程得到簡化和壓縮。壓縮所造成的一個(gè)結(jié)果是,用于企業(yè)內(nèi)部控制的許多審計(jì)線索在ERP系統(tǒng)的引入后消失了。同時(shí),企業(yè)過去基于文件審批的內(nèi)部控制機(jī)制,也無法適應(yīng)ERP基于流程的管理需要。
(二)ERP的系統(tǒng)特性對(duì)公司的風(fēng)險(xiǎn)管理提出了新的要求
實(shí)施ERP系統(tǒng)后,公司所遇到的業(yè)務(wù)風(fēng)險(xiǎn)一般來自四個(gè)方面:業(yè)務(wù)流程、應(yīng)用架構(gòu)、數(shù)據(jù)質(zhì)量和技術(shù)架構(gòu)。其中,業(yè)務(wù)流程的轉(zhuǎn)變對(duì)企業(yè)內(nèi)部控制的影響最大,對(duì)企業(yè)內(nèi)部管理和財(cái)務(wù)方面的監(jiān)控提出了新的要求,這方面的風(fēng)險(xiǎn)特征相比過去發(fā)生了根本性的變化。
二、基于業(yè)務(wù)流程轉(zhuǎn)變實(shí)施ERP應(yīng)用風(fēng)險(xiǎn)審計(jì)的主要途徑
基于業(yè)務(wù)流程轉(zhuǎn)變實(shí)施ERP應(yīng)用風(fēng)險(xiǎn)審計(jì)是針對(duì)由ERP系統(tǒng)實(shí)施所帶來的新的業(yè)務(wù)控制風(fēng)險(xiǎn),對(duì)公司內(nèi)部控制體系做出重新評(píng)估和完善。通過充分評(píng)估ERP環(huán)境中的控制方式,一種是基于系統(tǒng)的控制,另一種是基于流程的控制。將由于“流程自動(dòng)化”帶來的內(nèi)部控制可能的削弱作為風(fēng)險(xiǎn)敞口進(jìn)行重點(diǎn)審查。結(jié)合流程追溯法、循環(huán)測(cè)試法、實(shí)時(shí)審計(jì)法、系統(tǒng)輔助法和專家分析法五種ERP風(fēng)險(xiǎn)審計(jì)方法,合理運(yùn)用了風(fēng)險(xiǎn)審計(jì)步驟,從風(fēng)險(xiǎn)描述、風(fēng)險(xiǎn)成因、風(fēng)險(xiǎn)影響、風(fēng)險(xiǎn)評(píng)價(jià)多個(gè)維度對(duì)ERP應(yīng)用風(fēng)險(xiǎn)性質(zhì)、影響結(jié)果進(jìn)行詳細(xì)的定性分析。
三、基于業(yè)務(wù)流程轉(zhuǎn)變實(shí)施ERP應(yīng)用風(fēng)險(xiǎn)審計(jì)的具體做法
(一)審前準(zhǔn)備階段
1、制定審計(jì)目標(biāo)
ERP系統(tǒng)是建立在對(duì)業(yè)務(wù)流程進(jìn)行優(yōu)化重組的基礎(chǔ)之上的,針對(duì)由ERP系統(tǒng)實(shí)施所帶來的新的業(yè)務(wù)控制風(fēng)險(xiǎn),我們需要對(duì)公司內(nèi)部控制體系做重新評(píng)估和完善。在審計(jì)目標(biāo)的確立上應(yīng)考慮:一是業(yè)務(wù)流程的轉(zhuǎn)變打破了原有的權(quán)力分配模式,觸動(dòng)了一些部門或個(gè)人的利益,系統(tǒng)上線后能否按既定的模式運(yùn)行以及運(yùn)行效果如何?二是由于上線時(shí)間緊迫,實(shí)施時(shí)設(shè)定的業(yè)務(wù)流程是否是最佳流程?三是即使當(dāng)時(shí)是最佳的業(yè)務(wù)流程,也會(huì)因?yàn)樯暇€后運(yùn)行環(huán)境的變化而有進(jìn)一步優(yōu)化的必要?
2、選擇審計(jì)范圍
ERP系統(tǒng)覆蓋生產(chǎn)、采購、設(shè)備、財(cái)務(wù)、人資等公司運(yùn)營管理的各個(gè)層面。在審計(jì)范圍的選擇上如果對(duì)每個(gè)流程和控制點(diǎn)都進(jìn)行風(fēng)險(xiǎn)評(píng)估在資源的利用上是非常不經(jīng)濟(jì)的。因此,對(duì)ERP應(yīng)用風(fēng)險(xiǎn)審計(jì)范圍的選擇應(yīng)采取逆向思維的方法,首先從公司整個(gè)業(yè)務(wù)風(fēng)險(xiǎn)域中尋找具有最大風(fēng)險(xiǎn)的業(yè)務(wù)流程,進(jìn)而確定有哪些ERP模塊在支持這些業(yè)務(wù)流程。在實(shí)施過程中,通過對(duì)各模塊關(guān)鍵用戶的訪談,來確定評(píng)估范圍。
3、確立審計(jì)內(nèi)容
在ERP環(huán)境下,舞弊和錯(cuò)誤均由原來的手工操作變成了由系統(tǒng)程序來完成,不留任何紙面痕跡,從而使風(fēng)險(xiǎn)更加隱蔽、層次更高、內(nèi)涵更深,風(fēng)險(xiǎn)識(shí)別、評(píng)估和應(yīng)對(duì)的難度更大。首先對(duì)ERP系統(tǒng)的薄弱環(huán)節(jié)進(jìn)行風(fēng)險(xiǎn)分析,進(jìn)而確立基于業(yè)務(wù)流程轉(zhuǎn)變可能引發(fā)的風(fēng)險(xiǎn)類型,得出下列結(jié)論:一是偽造數(shù)據(jù)輸入的舞弊類風(fēng)險(xiǎn);二是錯(cuò)誤數(shù)據(jù)輸入的數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn);三是應(yīng)用操作控制變化的系統(tǒng)用戶授權(quán)風(fēng)險(xiǎn);四是應(yīng)用層面的操作風(fēng)險(xiǎn);五是脫離ERP業(yè)務(wù)流程的非集成風(fēng)險(xiǎn);六是運(yùn)行過程中的流程風(fēng)險(xiǎn)。
(二)審計(jì)現(xiàn)場實(shí)施階段
1、流程追溯法
審計(jì)時(shí)遵循溯本求源的思路,提高對(duì)風(fēng)險(xiǎn)的識(shí)別和評(píng)價(jià)能力,根據(jù)追溯結(jié)果判斷審計(jì)事項(xiàng)的發(fā)展方向,明確相關(guān)審計(jì)事項(xiàng),評(píng)價(jià)風(fēng)險(xiǎn)應(yīng)對(duì)措施的適應(yīng)性及有效性,并提出進(jìn)一步改進(jìn)的意見。這種方法適用于偽造數(shù)據(jù)輸入的舞弊類風(fēng)險(xiǎn)。
以項(xiàng)目模塊中ERP環(huán)境下的虛構(gòu)項(xiàng)目為例,在ERP項(xiàng)目模塊中,根據(jù)項(xiàng)目管理流程,設(shè)計(jì)了相應(yīng)的操作流程,這些ERP操作環(huán)節(jié)除了項(xiàng)建階段涉及上級(jí)公司權(quán)限外,均要涉及公司工程管理相關(guān)部門,包括項(xiàng)目管理部門、物資部門、財(cái)務(wù)部門,整個(gè)流程因牽涉多個(gè)部門,會(huì)形成一定的內(nèi)部牽制機(jī)制。但如果出現(xiàn)公司管理層主導(dǎo)的集體偽造ERP數(shù)據(jù)時(shí),從項(xiàng)目WBS的創(chuàng)建、物資的采購、出入庫、項(xiàng)目的服務(wù)確認(rèn)、項(xiàng)目的竣工財(cái)務(wù)轉(zhuǎn)資等流程一路綠燈,配套的物資采購合同、出入庫單據(jù)、服務(wù)合同、發(fā)票、開竣工資料、工程決算資料等紙質(zhì)資料和簽字手續(xù)一應(yīng)俱全。那么在ERP中運(yùn)行的整個(gè)工程項(xiàng)目流程只能是一條經(jīng)人為虛構(gòu)的“完美”流程。
2、循環(huán)測(cè)試法
審計(jì)時(shí)通過查找各模塊中的非集成業(yè)務(wù)風(fēng)險(xiǎn),通過對(duì)比某一具體業(yè)務(wù)在單項(xiàng)功能中的運(yùn)行結(jié)果和在系統(tǒng)集成功能下的運(yùn)行結(jié)果,進(jìn)而從ERP內(nèi)部控制環(huán)境中尋找流程控制的風(fēng)險(xiǎn)點(diǎn)。這種方法適用于脫離ERP業(yè)務(wù)流程的非集成風(fēng)險(xiǎn)和運(yùn)行過程中的流程風(fēng)險(xiǎn)。
以物資模塊中線外采購為例,在ERP物資模塊中,根據(jù)物資管理流程,從采購訂單-發(fā)票校驗(yàn)-材料入庫-材料出庫有特定的業(yè)務(wù)流程,而往往對(duì)于成本中一次性消耗的大宗物料非集成風(fēng)險(xiǎn)頻數(shù)較高,這類業(yè)務(wù)經(jīng)常是繞過“線上”的ERP業(yè)務(wù)集成而直接采用“線下”的總賬憑證在財(cái)務(wù)模塊實(shí)現(xiàn)。這類業(yè)務(wù)涉及物資金額大、數(shù)量多,存在很大的二級(jí)庫管理風(fēng)險(xiǎn),如ERP系統(tǒng)外物資管理流程缺失的話,很容易造成物資流失。
3、實(shí)時(shí)審計(jì)法
審計(jì)人員可以根據(jù)需要實(shí)時(shí)收集自已感興趣的資料,并通過系統(tǒng)將這些資料實(shí)現(xiàn)共享,從而進(jìn)行實(shí)時(shí)審計(jì),以彌補(bǔ)事后審計(jì)線索不充分的缺陷,為事前、事中審計(jì)創(chuàng)造條件。這種方法適用于錯(cuò)誤數(shù)據(jù)輸入的數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)和應(yīng)用層面的操作風(fēng)險(xiǎn)。
安卓版本:8.7.50 蘋果版本:8.7.50
開發(fā)者:北京正保會(huì)計(jì)科技有限公司
應(yīng)用涉及權(quán)限:查看權(quán)限>
APP隱私政策:查看政策>
HD版本上線:點(diǎn)擊下載>
官方公眾號(hào)
微信掃一掃
官方視頻號(hào)
微信掃一掃
官方抖音號(hào)
抖音掃一掃
Copyright © 2000 - jnjuyue.cn All Rights Reserved. 北京正保會(huì)計(jì)科技有限公司 版權(quán)所有
京B2-20200959 京ICP備20012371號(hào)-7 出版物經(jīng)營許可證 京公網(wǎng)安備 11010802044457號(hào)