浅析ERP环境下企业内部控制设计的规范-基于降低审计风险的视角.pdf

《浅析ERP环境下企业内部控制设计的规范-基于降低审计风险的视角.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、——雕≯浅析ERP环境下企业内部控制设计的规范一基于降低审计风险的视角赵文华一、引言产生的漏报、错报，未被实质性测试发现的风险。这一一个企业应用ERP(enterpriseresourceplanning)系点增加的风险表现最为明显。内部控制的电脑化，使得统，无疑可以给会计工作带来很多简化，但也给内部控原来可以观察的内部控制测试变得不那么显然，审计制带来了新的考验。我国越来越多的现代企业都在运用人员对企业用计算机实现造假的手法难以识别，加大ERP系统对企业进行管理，既提高了管理效率，也为改了审计的风险。善企业内部控制的现状提供了绝好的工具。但由于审计(二)对内部控制设计带来的影响人员缺乏对信

2、息系统的全面认识和理解，以及ERP系1．对软件流程再造的控制风险统本身带来的风险，思索企业中引入ERP系统带来的企业购入的ERP系统，一般是通用的类型，在实际审计风险，既可以对审计人员提出新的思考点，也有益应用时，软件无法准确契合地适应个性化的企业组织结于内部控制建设的完善和规范。构、业务流程的要求。在对软件与企业需求进行融合时，二、ERP环境给审计和内部控制带来的风险内部控制设计也会出现更大的控制风险。此外，ERP系(一)ERP的引入对审计风险的影响统带来的业务流程简化，会造成很多审批环节的缺失，1．ERP系统对审计工作的影响隐含一定的内部控制制度不完善的风险。ERP环境下对企业进行审计时

3、，对被审计单位数据2．软件是否提供了足够的控制技术的调取和查阅非常方便快捷，可以提高审计证据的独立实际中开发的企业常常把大部分精力都放在了性，提高分析处理的有效性，增强时效性。但也有弊端，ERP应用软件的开发与实施上，而没有考虑足够的技术最突出的体现为成本效益原则。ERP环境下的企业一般控制控件的开发和安装。从而导致应用ERP系统的单规模宏大、业务复杂、内控监控点细密，使审计工作量位缺乏足够的控制技术，如果非法利用计算机程序来破大；审计人员在开展审计时，需要更多的人力和资源成坏数据，对企业是巨大的损失。有效的控制技术能保证本，了解被审计单位的ERP系统，审计成本上升，计算程序的正常运行；同时

4、保证文件正确安装以及系统正确机审计需要更多的信息技术咨询，审计质量也难以保操作，能避免、检查和纠正操作环境中的问题。证。我国ERP环境下的审计观念的不成熟，对审计中大三、ERP系统下完善内控建设与降低审计风险的措施量的职业判断带来了新的考验。(一)对内控建设的建议2．ERP系统下审计风险的新特点1．系统安全管理的内部控制审计风险由于ERP的引人，出现了新的特点，以下ERP系统的安全管理环节存在的主要风险点，包括通过审计的三大风险加以说明：(1)固有风险和表现：固自然原因或人为恶意操作可能造成的对信息系统硬件有风险是指假定不存在相关的内部控制时，账户或交和软件的损害及由此导致的信息外泄等。除去

5、一些必备易产生的漏报、错报风险。在ERP系统中，一旦用户非常识如数据应及时备份等，建议如下：(1)人员的访问控法侵入计算机系统的防火墙，就会给数据的安全带来制。企业应当合理设置权限，员工不能擅自对ERP系统巨大的威胁；而且操作失误、计算机故障、程序设计出进行修改，更换配置，对某些重要数据的访问也应当受到错等，极容易引起手工账数据与电子数据不一致，增加严格的限制。(2)建立账号审批制度。对计算机部门以及了固有审计风险的可能性。(2)控制风险和表现：控制风各业务单元使用ERP系统的人员，建立账号审批制度，险是指固有风险未能被内部控制防止、发现或纠正的对于新人员工或者离职员工的账号以及系统权限，应

6、当风险。在ERP系统下，实际工作中为了节约成本，导致及时修改或注销，确保企业信息系统的信息安全。了有意或无意使设置权限密码、实现职责分工的约束2．对岗位职责的内部控制机制失效。另外，软件本身的技术控制的不完善，对数(1)明确人员之间的责任划分。首先，组织系统内部据的一致性和共享性的集中，在实际中会增加新的控的权限设置未必明确，若存在重叠或空白会影响团队的制风险。(3)检查风险和表现：检查风险是指账户或交易合作。在企业实际的经营过程中，可能出现一些意外的226浅谈事业单位经刘莉摘要：本文在加强事业单位经济内部控制重要性的基础上，分析了目前事业单位经济内部控制的现状，针对事业单位经济内部控制出现

7、的问题提出了相应的改进策略。关键词：事业单位经济；内部控制；重要性；现状；应用一、事业单位经济内部控制的重要性强是一个具有普遍性的问题，尤其是事业单位最高领导第一，加强事业单位经济的内部控制有利于提高事的内部控制意识不强，主要表现在以下三个方面：第一，业单位的经营效率。通过内部控制制度的建立，建立科对经济内控的重要性认识不足。许多事业单位的负责人学有效的财务预算体系，对资金的使用进行风险评估，对内控重要性的认