前言：本站為你精心整理了ERP環(huán)境的審計技術(shù)探討范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

審計內(nèi)容重心偏移在erp系統(tǒng)中，所有的會計事項都是通過計算機程序自動處理的，一旦系統(tǒng)出錯或者遭受外界非法篡改，系統(tǒng)還是會按照既定的但已經(jīng)出錯的程序進行會計事項，那么此時的后果已經(jīng)很嚴重了。而且，企業(yè)各部門所提供的信息都是出自同一數(shù)據(jù)庫的，各個子系統(tǒng)會共享數(shù)據(jù)庫的所有數(shù)據(jù)，在信息錄入過程中，只要其中一個環(huán)節(jié)出現(xiàn)問題，就會產(chǎn)生嚴重的連鎖反應(yīng)。在ERP環(huán)境下，審計應(yīng)該重視的是對輸入器的控制和數(shù)據(jù)庫的審查，而不再是賬簿和報表資料。

審計風(fēng)險的產(chǎn)生ERP的最大特點就是其具備集中性。數(shù)據(jù)一旦被高度集中起來進行儲存，就會增加計算機風(fēng)險。如果被別有用心的人利用計算機手段侵入中央數(shù)據(jù)庫，就會不受任何限制任意瀏覽所有的會計記錄，并可以隨意對交易數(shù)據(jù)進行操作。ERP環(huán)境下，控制手段取消了權(quán)責(zé)分離方法，在自動化工作過程中，原本的不相容的職責(zé)，現(xiàn)在可以用一個程序模塊來執(zhí)行。試想，原始數(shù)據(jù)出錯后，該錯誤就會不斷蔓延至業(yè)務(wù)流程的其他環(huán)節(jié)中去，直至無法控制。

改進傳統(tǒng)的審計技術(shù)方法ERP系統(tǒng)的使用，會使財務(wù)人員產(chǎn)生依賴心理，造成知識面狹窄和溝通能力缺陷等問題。因此審計人員要能夠進行多方溝通，包括被審計單位的系統(tǒng)主管和軟件開發(fā)商，在溝通中可以更加完善理解ERP系統(tǒng)的管理理念；對于數(shù)據(jù)導(dǎo)出功能，可以導(dǎo)出所有分析性復(fù)核數(shù)據(jù)資料，方便進行統(tǒng)計分析，對于其中所存在的異常變化，要特別注意進行審計。在ERP環(huán)境下，系統(tǒng)會自動處理企業(yè)日常業(yè)務(wù)，不需要審計人員手工生成賬簿和報表，但是對于一些自動轉(zhuǎn)賬的公式點和年度數(shù)據(jù)結(jié)轉(zhuǎn)一致性還是要進行認真檢查，這就出現(xiàn)了檢點的轉(zhuǎn)移。而且要想控制審計風(fēng)險的出現(xiàn)，企業(yè)一定要建立完善的風(fēng)險控制機制，要對其管理機制的健全度進行檢查，對于系統(tǒng)進行信息處理和控制的能力，審計人員要進行重點審計，在保證系統(tǒng)安全性的基礎(chǔ)上，確保其信息處理合法和完善。

采用并行審計，進行事中審計企業(yè)處理交易信息時，并行審計證據(jù)的采集，以審計交易處理的合法性，這就是并行審計技術(shù)。并行審計技術(shù)的運用，一定不能影響被審計單位的正常信息系統(tǒng)，審計人員可根據(jù)各方面的具體情況自主決定審計證據(jù)的報告時間。在進行并行審計時，最好能夠使用集成測試技術(shù)或嵌入式審計模塊技術(shù)，下面以集成測試技術(shù)為例，分析其運作過程。集成測試技術(shù)主要是對系統(tǒng)程序的內(nèi)部邏輯進行測試或者控制，在應(yīng)用程序正常運行的過程中開始使用。首先要確定虛擬實體的建立，讓其按照既定的模式進行業(yè)務(wù)處理，然后放入模擬數(shù)據(jù)，和真實的業(yè)務(wù)數(shù)據(jù)一起開始審計系統(tǒng)處理，測試數(shù)據(jù)處理結(jié)果出來后，可對比于預(yù)期結(jié)果，這樣就能夠確定審計程序的處理能力和控制能力是否具備較高的可靠性。

采用在線審計，實施遠程連續(xù)審計在當(dāng)今的網(wǎng)絡(luò)環(huán)境下，審計工作的網(wǎng)絡(luò)化和智能化已經(jīng)成為不可阻擋的趨勢。首先要能夠獲取在線審計的管理權(quán)限，然后挖掘并分析ERP系統(tǒng)的信息采集情況和數(shù)據(jù)庫信息，以探尋業(yè)務(wù)之間所存在的經(jīng)濟規(guī)律，而且為了清晰化交易流程，還可以進行在線穿行測試，通過嵌入審計程序可以實行動態(tài)監(jiān)控以了解敏感環(huán)節(jié)。這樣能夠做到快速而準確地發(fā)現(xiàn)問題，及時修補漏洞，以完善其安全性。在實施遠程在線審計時，要特別注意對系統(tǒng)安全的保護，不管是聯(lián)網(wǎng)數(shù)據(jù)的采集。傳輸還是數(shù)據(jù)儲存，都要在關(guān)鍵技術(shù)領(lǐng)域內(nèi)設(shè)立防御，并保障體系安全。保證企業(yè)每一位需要搜索檢索系統(tǒng)數(shù)據(jù)的人員都能夠搜集到完整、安全、準確的信息資料。

作者：呂剛單位：哈爾濱市審計局