浅析ERP系统对内部审计的影响
它是一个以管理会计为核心的信息系统，将企业内部所有资源整合在一起，对采购、成本、库存等资源进行规划，从而达到最佳资源组合，取得最佳效益。
ERP系统的广泛应用给传统内部 方法带来极大挑战，一是内部控制环节的变化，许多传统的控制手段已经失去意义，评价和改进内部控制必须以信息系统的运转为基础;二是管理的风险增加，由于企业经营越来越依赖于信息系统，除了传统意义上的经营风险、控制风险和财务风险之外，企业信息系统安全性导致的信息风险日益增长;三是对复合型人才的需求，要求内部 必须精通管理和专业的同时还要熟悉信息系统和网络技术。
因此，ERP的实施对内部审计工作的影响己成为当前内部审计工作的重要课题。
一、ERP系统对传统内部审计工作的影响
在非ERP系统下，内部审计主要重点是在财会部门，企业业务的发生都由财会部门来记录，而ERP是由生产部门开始，与采购、生产、销售、库存等环节是紧密相连的，所以ERP软件的其他功能模块，如销售和分销、物料管理、人力资源等，对于核实企业资产负债的真实性、交易过程的合法性，检查企业内部控制的执行情况，都有重要的参考作用。
2.增加了附加业务。
由于ERP是在信息技术基础上建立的，所以，内部审计人员必须及时与信息主管沟通，了解企业建立ERP的指导思想和工作原理;必要的时候还需与ERP软件的供应商沟通，了解软件的工作原理，在充分利用企业分析、统计功能的基础上，得到具有分析性的数据。
ERP系统、会计电算化与传统会计的最大区别就是无纸化，原先内部审计所必须的书面资料都存储在了磁性介质中，传统的内部审计线索从内容到形式都发生了变化。
在实行无纸化、远程联算经营的情况下，有些原始凭证不在本地存放，有些 凭证与原始凭证不在一起存放。
所以，在制定内部审计计划时，应该对检查风险重点考虑，采取特殊的措施。
4.符合性测试重点不同。
ERP的实时录入系统使经济业务及其它的模块共享，不存在汇总的原始凭证，如果实施传统的实质性测试，将很难达到测试要求，所以要求应用符合性测试，来适当减少样本量。
当客观条件不允许内部审计人员精确地了解系统的结构原理时，可以采用所谓的“穿行测试”。
5.内部审计技术改变。
在ERP环境下，由于内部审计环境、内部审计线索、安全控制和内部审计内容的改变，决定了计算机辅助内部审计技术是必不可少的。
利用计算机可以更快速、更有效地对电子化的经济信息进行抽样、检查、核对、分析、比较和计算，能有效地提高内部审计效率、扩大审查范围、提高内部审计质量。
二、 ERP环境下企业风险管理对内部审计的影响
虽然ERP软件的成功实施能给企业带来信息和管理上的优势，然而若有不慎也可能带来各种负面效应。
对此，若是能很好地发挥内部审计的功能，将能极大地促进ERP的实施，尤其是在风险管理方面。
一般而言，ERP的实施会在很短的时间内变动程序、组织结构和技术，这样会带来风险，从而需要风险管理战略，内部审计正善于此领域。
(一)ERP系统的高风险性决定了企业必须实行风险管理
据统计，全球实施ERP的成功率不过20%.他们中，有的在实施时即告失败，有的在实施成功后因发育不良而夭折，因为系统的运行，随时可能出现这样或那样的问题，有时甚至可能使整个系统在瞬时间崩溃。
是否有一个运行有效的风险管理机制将决定企业是否能在最初的ERP 中真正获益。
对风险管理机制进行内部审计，主要审查企业及其下属单位是否建立了风险管理机制，风险的识别、评价和应对机制的适应性和有效性如何，实际运行情况怎样，是否有利于企业管理的持续改善等。
(二)内部审计技术是影响企业风险管理的主要因素
目前，大部分企业还未真正开展过风险管理审计，有的甚至对风险管理审计还相当陌生。
在此基础上，要应对ERP环境下的风险管理审计，无疑非常困难。
ERP的实施，实现了业务流程的整合，业务流程的转变对企业内部控制的影响最大，对企业内部管理和财务方面的监控提出了新的要求，这就要求改变审计技术对新环境下业务流程进行分析，对内部控制进行控制测试，寻找薄弱环节，重新确定审计切入点。
如对业务流程、关键控制点、系统监控等方面的风险管理机制进行重点审计。
1、对业务流程的审计。
ERP系统是建立在对业务流程进行优化重组的基础之上的，它打破了原有的权力分配模式，触动了一些部门或个人的利益，系统上线后能否按既定的模式运行以及运行效果如何，关系到系统运行的成败。
另外，由于上线时间紧迫，实施时设定的业务流程不一定最佳;即使当时是最佳的业务流程，也会因为上线后运行环境的变化而有进一步优化的必要。
对业务流程的风险管理审计大体包括以下几个方面:应该在系统中运行的业务是否全部通过系统运行;信息是否及时录入系统;录入的信息是否真实、准确;系统运行是否正确，有无系统错误;流程是否通畅，有无缺陷或舞弊的可能，能否进行进一步的优化;识别、评价和应对流程风险的效果如何等。
2、对关键控制点的内部审计。
ERP系统是由采购、仓储、生产、销售、财务、设备管理、人力资源等多个模块高度集成起来的，每一模块都有相应的关键控制点，对企业的生产经营起着至关重要的作用。
如销售模块中的信用控制点，是根据用户的信用程度控制发货的关键点，如控制不严，有可能使公司财产遭受巨大损失;销售结算中的定价控制点，是根据发货时间来自动划价的，倘若公司某天调整销售价格，而发货时间控制不严，公司的效益损失也将非常巨大，而且很难发现。
因此，对关键控制点的风险管理内部审计应作为内部审计的重点。
内部审计时要主要关注以下问题:是否对关键控制点进行了识别，识别是否全面;是否建立了关键控制点的风险评价体系;是否建立了关键控制点的预警机制和应对机制;关键控制点的识别、评价、预警和应对机制的适应性和有效性如何;控制方法和手段是否可进一步优化;有无控制不严或失控的现象和可能等。
3、对系统监控的内部审计。
ERP系统应用于企业的优点之一就是对业务和绩效能够进行动态监控。
因此，我们有必要对系统监控的风险管理进行内部审计，审查和评价企业及其下属单位是否利用ERP系统进行了业务和绩效的动态监控、监控点及其风险如何识别和评价、监控的权威性及其效果如何、发现问题的处理方式以及应对风险的效果如何、有无监控盲区或监控不力的区域、监控结果的利用情况如何等。
(三)ERP环境下的企业风险管理更加离不开内部审计
对风险管理的审查和评价是企业内部审计的基本内容之一。
ERP环境下企业的风险管理内部审计将显得更为重要。
一方面，内部审计部门更能了解经营状况，他们在风险和控制方面的专长可帮助决策者决定ERP是否合理以及哪个软件理合适。
比如，内部审计部门可是以帮助询问有关风险方面的问题，关于或有事项，可供利用的资源，成本，新软件对核心经营过程的适合之处，内部审计的地位和控制等。
另一方面， 在ERP环境下，舞弊和失误均由原来的手工操作变成了由机器和系统程序来完成，不留任何纸面痕迹，从而使风险更加隐蔽、层次更高、内涵更深，风险识别、评估和应对的难度更大;企业实施ERP以后， ERP已成为企业的生命线，风险可能造成的损失将更加巨大。
据美国某研究所的 ，美国计算机舞弊犯罪最高的一次就达到50亿美元。
企业为了防范和降低风险，必须加大风险管理的内部审计力度。
三、ERP对内部审计人员的影响
ERP系统的实施，需要既懂计算机技术又懂管理的复合型人才，由于审计环境、线索、内容和技术的改变，审计人员只有是现代化的复合型人才，即除了具备会计、审计、经济、管理和法律等专业知识外，还要掌握计算机和会计电算化方面的知识和技能，才能更好地适应新的审计工作。
也就是说，不懂得计算机知识的审计人员，将会失去审计资格，而且随着电算化会计信息系统开发技术的不断提高和会计软件的改版升级，审计人员必须在工作中及时学习新知识、掌握新技能、研究新问题、创造新方法。
只有这样，才能提高审计效益，降低审计风险。
1、重视信息技术和管理知识的学习:要切实搞好ERP环境下内部审计，必须提高内部审计队伍的整体素质，建立一支既懂ERP系统知识、又懂内部审计业务，能在ERP环境下独立开展内部审计业务的高素质的内部审计队伍。
企业应配备一定数量熟悉ERP系统的人员，并对这些人员进行内部审计业务的培训，并加大对原有的内部审计人员ERP系统知识和计算机知识的培训力度，内部审计人员要充分认识ERP系统实施后企业管理工作发生的变化，以全新的管理观念和管理思维对待审计工作。
2、ERP系统给内部审计工作导入了大量的新知识和新技术，与传统的会计电算化相比较，ERP管理系统的实施，引入了先进的信息技术，并且对企业的营运模式和管理模式实现了创新。
企业内部审计人员必须要重视对新知识、新技能、新管理思想的学习，提高自身的业务素质，根据管理模式和市场的变化不断调整和优化企业财会工作流程。
4、不断提高内部审计人员的分析信息和利用信息的能力。
企业实施ERP后，内部审计的工作内容又发生了很大的变化。
由于ERP系统的高度集成和信息资源共享以及财会信息所具有的综合性，内部审计可以更加全面地了解企业的经营活动和财务状况。
进一步提高内部审计人员分析与利用财务信息的能力，对于提升财务信息系统的决策支持能力具有重要意义。
ERP系统的建设和实施是一项系统工程，在熟练掌握各种知识和技能的同时，要有全局的观念，充分熟悉相关业务和相关知识，使企业ERP系统的实施建立在先进的管理理念、充分的知识准备和规范化的运作之上。