□文/栗建新

（云南省審計(jì)廳 云南·昆明）

一、風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中應(yīng)用ERP系統(tǒng)的意義

ERP 系統(tǒng)是企業(yè)資源計(jì)劃的簡(jiǎn)稱，在企業(yè)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中應(yīng)用ERP 系統(tǒng)的著力點(diǎn)是發(fā)揮其集成性與實(shí)時(shí)性優(yōu)勢(shì)。

（一）應(yīng)用業(yè)務(wù)數(shù)據(jù)對(duì)財(cái)務(wù)數(shù)據(jù)進(jìn)行驗(yàn)證。ERP 的集成性指業(yè)務(wù)系統(tǒng)與財(cái)務(wù)系統(tǒng)高度集成。企業(yè)業(yè)務(wù)人員在前臺(tái)應(yīng)用ERP業(yè)務(wù)模塊生成業(yè)務(wù)憑證的同時(shí)，ERP 系統(tǒng)的財(cái)務(wù)模塊會(huì)在后臺(tái)自動(dòng)生成與業(yè)務(wù)憑證相匹配的財(cái)務(wù)憑證。在一般的企業(yè)審計(jì)中，計(jì)算機(jī)系統(tǒng)中的業(yè)務(wù)數(shù)據(jù)往往量很多，而且要把財(cái)務(wù)數(shù)據(jù)與業(yè)務(wù)數(shù)據(jù)關(guān)聯(lián)起來，難度很大，通常就只取企業(yè)財(cái)務(wù)數(shù)據(jù)部分，對(duì)企業(yè)財(cái)務(wù)數(shù)據(jù)驗(yàn)證只能手工查業(yè)務(wù)臺(tái)賬。ERP 系統(tǒng)中業(yè)務(wù)數(shù)據(jù)與財(cái)務(wù)數(shù)據(jù)具有天生關(guān)聯(lián)性，直接利用企業(yè)實(shí)施的ERP系統(tǒng)可以繞開取數(shù)據(jù)與關(guān)聯(lián)數(shù)據(jù)的難題，在很短的時(shí)間內(nèi)篩選出疑點(diǎn)。

（二）利用賬表實(shí)時(shí)性及時(shí)發(fā)現(xiàn)問題，并跟蹤問題最新狀況。常規(guī)企業(yè)審計(jì)，經(jīng)事務(wù)所審計(jì)過的企業(yè)財(cái)務(wù)報(bào)表提供時(shí)間滯后，而審計(jì)人員對(duì)企業(yè)未經(jīng)審計(jì)報(bào)表的準(zhǔn)確性與全面性核實(shí)費(fèi)時(shí)費(fèi)力。ERP 系統(tǒng)有實(shí)時(shí)過賬的特點(diǎn)，賬表在時(shí)間上一致，而且可以查看報(bào)表項(xiàng)目計(jì)算的規(guī)則，根據(jù)審計(jì)實(shí)踐還可以自定義。ERP 系統(tǒng)過賬與生成報(bào)表的實(shí)時(shí)性對(duì)于及時(shí)發(fā)現(xiàn)問題，跟蹤問題的最新狀況，挖掘賬表背后的情況意義重大。

（三）梳理企業(yè)業(yè)務(wù)流程。常規(guī)企業(yè)審計(jì)，大型企業(yè)業(yè)務(wù)流程往往是個(gè)黑箱，而且很多流程并不成文。審計(jì)人員作為外行，把握企業(yè)業(yè)務(wù)十分困難。ERP 系統(tǒng)提供了打開企業(yè)業(yè)務(wù)流程黑箱的鑰匙。ERP 實(shí)施講究流程規(guī)范化，是先有企業(yè)流程再造，后有信息系統(tǒng)的實(shí)施，流程往往遵循相關(guān)行業(yè)世界領(lǐng)先企業(yè)的規(guī)范。查看ERP 實(shí)施過程中的企業(yè)流程圖，可以方便審計(jì)人員快速把握企業(yè)的業(yè)務(wù)操作及重大事項(xiàng)決策過程。

二、ERP系統(tǒng)了解企業(yè)內(nèi)部經(jīng)營(yíng)環(huán)境應(yīng)用實(shí)例

應(yīng)用ERP 系統(tǒng)可以很快掌握企業(yè)的資源配置、績(jī)效考核、戰(zhàn)略規(guī)劃，甚至實(shí)施ERP 系統(tǒng)本身也可視為企業(yè)管理層打造一流企業(yè)的態(tài)度。

（一）應(yīng)用ERP審閱企業(yè)實(shí)時(shí)財(cái)務(wù)會(huì)計(jì)、管理會(huì)計(jì)、成本會(huì)計(jì)報(bào)表。查看財(cái)務(wù)會(huì)計(jì)、管理會(huì)計(jì)、成本會(huì)計(jì)報(bào)表需要企業(yè)實(shí)施相應(yīng)的模塊為前提，審計(jì)人員選擇不同的組織單元和報(bào)表版本即可查看。以SAP 為例，組織單元分為公司代碼、業(yè)務(wù)范圍、控制范圍三種，其中公司代碼相當(dāng)于獨(dú)立核算的會(huì)計(jì)主體，一般納入合并范圍的子公司及母公司本部均各自設(shè)為公司代碼，公司代碼生成的報(bào)表符合會(huì)計(jì)準(zhǔn)則的要求。業(yè)務(wù)范圍相當(dāng)于企業(yè)經(jīng)營(yíng)范圍或各業(yè)務(wù)板塊，通常每個(gè)板塊在系統(tǒng)中均設(shè)為單獨(dú)的業(yè)務(wù)范圍，對(duì)于同一個(gè)子公司，比如集團(tuán)的電子商務(wù)平臺(tái)，業(yè)務(wù)涉及多個(gè)板塊，在做賬時(shí)每筆分錄實(shí)際上自動(dòng)或手動(dòng)按業(yè)務(wù)實(shí)質(zhì)劃分到了相應(yīng)業(yè)務(wù)范圍，按業(yè)務(wù)范圍生成的報(bào)表屬于企業(yè)內(nèi)部管理報(bào)表。出于考核經(jīng)營(yíng)責(zé)任的需求，報(bào)表項(xiàng)目經(jīng)過自定義，需要結(jié)合財(cái)務(wù)報(bào)表版本查看各報(bào)表項(xiàng)目從什么會(huì)計(jì)科目取數(shù)?？刂品秶梢园ㄒ粋€(gè)或多個(gè)公司代碼，設(shè)立控制范圍的目的是實(shí)施成本會(huì)計(jì)，因?yàn)榭颇勘聿灰粯?，?guó)外子公司與國(guó)內(nèi)公司之間以及國(guó)外不同國(guó)家子公司之間分別設(shè)立控制范圍，國(guó)內(nèi)子公司可能按地區(qū)區(qū)域劃分為不同控制范圍。

按公司代碼審核各子公司財(cái)務(wù)報(bào)表。公司代碼，是財(cái)務(wù)會(huì)計(jì)模塊中最小的組織單元，用于提供對(duì)外財(cái)務(wù)報(bào)表。審核按公司代碼提供的財(cái)務(wù)報(bào)表，相當(dāng)于審核企業(yè)合并范圍內(nèi)各子公司的財(cái)務(wù)報(bào)表。審核截至上一會(huì)計(jì)年度的報(bào)表可以映證事務(wù)所提供的個(gè)體審計(jì)報(bào)告，對(duì)有疑問的數(shù)字可以在系統(tǒng)中挖掘到相應(yīng)賬戶，從相應(yīng)賬戶又可挖掘到相關(guān)憑證以及相關(guān)原始憑證的電子件。SAP 系統(tǒng)可以實(shí)時(shí)生成財(cái)務(wù)報(bào)表，生成截止審計(jì)時(shí)點(diǎn)的報(bào)告，能夠掌握企業(yè)最新的財(cái)務(wù)狀況，可以避免審計(jì)建議時(shí)效滯后性。

按業(yè)務(wù)范圍審核企業(yè)各板塊經(jīng)營(yíng)狀況。按業(yè)務(wù)范圍審核企業(yè)財(cái)務(wù)報(bào)表，可以明確企業(yè)在各板塊發(fā)展情況，以此為依據(jù)，可考察企業(yè)轉(zhuǎn)型的進(jìn)度。以云南某企業(yè)為例，對(duì)比各業(yè)務(wù)范圍報(bào)表，主營(yíng)業(yè)務(wù)集中在資源密集，無深加工能力，背負(fù)大量債務(wù)資金的行業(yè)，凈資產(chǎn)回報(bào)率微薄，新興戰(zhàn)略行業(yè)板塊處于一個(gè)布局的階段，利潤(rùn)亮點(diǎn)來自于房地產(chǎn)、建筑及水務(wù)。利用業(yè)務(wù)范圍財(cái)務(wù)數(shù)字支撐，上述結(jié)論在審計(jì)中就從定性走向了定量。對(duì)于公益性質(zhì)的板塊，單純用管理報(bào)表來進(jìn)行分析是偏頗的，需要結(jié)合相關(guān)部門下達(dá)的任務(wù)全面考查。

按控制范圍分析企業(yè)期間費(fèi)用。每個(gè)控制范圍下設(shè)有成本中心、項(xiàng)目等責(zé)任對(duì)象，對(duì)于成本中心歸集的管理費(fèi)用、銷售費(fèi)用、財(cái)務(wù)費(fèi)用中的大額數(shù)字，可以檢查相關(guān)成本會(huì)計(jì)憑證，確認(rèn)費(fèi)用發(fā)生原因是否合理。每個(gè)成本中心均有成本預(yù)算，成本計(jì)劃，對(duì)于與實(shí)際數(shù)字出入過大的成本中心，可以進(jìn)行重點(diǎn)分析。其中成本預(yù)算沒有約束性，但成本計(jì)劃是約束性的，可以檢查成本計(jì)劃變更權(quán)限控制與流程處理是否符合企業(yè)制定的財(cái)務(wù)內(nèi)控制度。成本控制的好壞是企業(yè)能否持續(xù)發(fā)展的關(guān)鍵要素。

（二）應(yīng)用ERP業(yè)務(wù)流程測(cè)試企業(yè)內(nèi)控設(shè)計(jì)及執(zhí)行情況。ERP 的特點(diǎn)是高度集成。業(yè)務(wù)人員在使用物料、銷售等業(yè)務(wù)模塊時(shí)，在傳統(tǒng)意義需要財(cái)務(wù)人員參與的環(huán)節(jié)，不再將業(yè)務(wù)憑證傳遞給財(cái)務(wù)人員，而是由系統(tǒng)在生成業(yè)務(wù)憑證的同時(shí)自動(dòng)生成財(cái)務(wù)會(huì)計(jì)，管理會(huì)計(jì)模塊憑證，并實(shí)時(shí)過賬。財(cái)務(wù)人員從做賬工作中解脫出來，專注于數(shù)據(jù)挖掘，服務(wù)企業(yè)戰(zhàn)略決策。對(duì)核心業(yè)務(wù)環(huán)節(jié)進(jìn)行穿越測(cè)試可以檢查企業(yè)內(nèi)控是否合理有效。

以企業(yè)銷售、送貨、收款這個(gè)業(yè)務(wù)流程為例，在銷售業(yè)務(wù)模塊，客戶下單后系統(tǒng)生成銷售訂單，銷售人員確認(rèn)銷售訂單后生成送貨訂單，在物料模塊，收到送貨訂單后生成倉(cāng)庫(kù)出庫(kù)訂單，出庫(kù)以后又生成發(fā)貨訂單，發(fā)貨以后，回到銷售模塊，銷售人員應(yīng)用業(yè)務(wù)系統(tǒng)為客戶寄發(fā)票。在寄發(fā)票這個(gè)環(huán)節(jié)，系統(tǒng)自動(dòng)生成借應(yīng)收賬款和貸主營(yíng)業(yè)務(wù)收入及應(yīng)交稅金的財(cái)務(wù)憑證。檢查企業(yè)流程設(shè)置是否有漏洞，手動(dòng)改動(dòng)流程是否得到授權(quán)，生成財(cái)務(wù)憑證的環(huán)節(jié)選擇是否合理，企業(yè)內(nèi)控多大程度上實(shí)現(xiàn)信息化控制，可以初步判斷企業(yè)內(nèi)控情況并估計(jì)風(fēng)險(xiǎn)環(huán)節(jié)。

（三）應(yīng)用ERP系統(tǒng)業(yè)務(wù)報(bào)表功能掌握公司業(yè)務(wù)情況。系統(tǒng)每個(gè)模塊都有自己的報(bào)表，根據(jù)審計(jì)需要，審核相關(guān)模塊報(bào)表可以得到現(xiàn)成分析結(jié)果，節(jié)省寶貴審計(jì)時(shí)間。以應(yīng)付賬款模塊報(bào)表為例，可以看到尚未清賬的應(yīng)收項(xiàng)目，這些項(xiàng)目的金額、期間，是否已經(jīng)逾期。對(duì)于已經(jīng)收款的項(xiàng)目，可以看到與原來的應(yīng)收款是否有差異，對(duì)于超過容忍組的差異項(xiàng)目，有相關(guān)原因碼及授權(quán)同意支付的人員名字。此外，還提供單個(gè)客戶的報(bào)表，在報(bào)表中可以看到該客戶按付款歷史記錄估計(jì)的收貨到實(shí)際支付的可能信用天數(shù)及可能采用的支付手段，有多少可能是現(xiàn)金。對(duì)于逾期情況，提示已催賬的次數(shù)，在相應(yīng)天數(shù)，系統(tǒng)自動(dòng)生成的向逾期客戶催賬的信件，同時(shí)根據(jù)信用記錄，生成是否需要調(diào)整客戶信用額度的建議。對(duì)于客戶信用額度在全集團(tuán)內(nèi)生效，對(duì)于超過信用額度的客戶，銷售人員只有在得到信用控制部門授權(quán)才能生成賒銷的銷售訂單。系統(tǒng)可以根據(jù)信用情況提供每一類客戶的分析報(bào)表，據(jù)此，企業(yè)就可針對(duì)不同客戶群制定不同類型的信用政策。

三、風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中應(yīng)用ERP系統(tǒng)注意事項(xiàng)

（一）資金流分析需要與銀行流水結(jié)合。賬實(shí)不符的情況，背后往往有資金原因。ERP 系統(tǒng)中可以分析轉(zhuǎn)賬對(duì)象名下所有賬戶的支付手段、支付金額、支付日期等信息。但支付習(xí)慣報(bào)表只能初步判斷資金流向，具體的資金流分析依然需要結(jié)合銀行流水完成。

（二）注意操作風(fēng)險(xiǎn)與信息安全。操作風(fēng)險(xiǎn)除了常規(guī)的權(quán)限分析，還要分析流程中的自我觸發(fā)事件的完整性，在系統(tǒng)中如期貨等重要崗位權(quán)限設(shè)置分析屬于常規(guī)分析。其他的一些情況，比如系統(tǒng)大量持倉(cāng)等是否能觸發(fā)系統(tǒng)事件，系統(tǒng)自動(dòng)向更高級(jí)別管理人員發(fā)出提示信息，這些事件能否完整覆蓋經(jīng)營(yíng)中的風(fēng)險(xiǎn)點(diǎn)，需要額外考慮。

（三）關(guān)注未實(shí)施的模塊。ERP 的模塊涉及倉(cāng)儲(chǔ)、銷售、采購(gòu)、物流、人事管理等等，但企業(yè)有些模塊并未實(shí)施，沒有信息化或者使用自行開發(fā)的系統(tǒng)。這些自行開發(fā)的業(yè)務(wù)系統(tǒng)數(shù)據(jù)與ERP 系統(tǒng)數(shù)據(jù)交換是有時(shí)滯的，而且數(shù)據(jù)無法相互驗(yàn)證，需要予以關(guān)注。

［1］韓剛.中小制造企業(yè)實(shí)施ERP的關(guān)鍵成功因素及評(píng)價(jià)理論研究［D］.吉林大學(xué)，2011.

［2］常云芳.基于ERP的內(nèi)部控制優(yōu)化研究［D］.暨南大學(xué)，2013.