erp审计系统（ERP财务会计）

副业偏门网

作者

欢迎加入项目交流群，群内经常交流探讨各种副业、创业、偏门项目商机和合作机会，一定会有项目是你能做的。如你有项目，也可群内打广告寻找客户。详情请点击：资讯广场。

今天给各位分享erp审计系统的知识，其中也会对ERP财务会计进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文目录一览：

1、审计师认为一个好的ERP系统应该是什么样子？
2、在审计过程中，对erp系统有哪些可行的数据采集策略和方法
3、怎么开展对ERP系统和ERP数据的审计

审计师认为一个好的ERP系统应该是什么样子？

但是ERP系统需要一个有别于原始审计方法的审计方法来审计独立的系统。作为多年跟踪和研究这方面的专业人士，希望能在怎么成功审计ERP系统这个问题上提供了自己的看法，以供大家参考。读者问道：审计师认为一个好的ERP系统应该是什么样子的？审计师答道：ERP系统应该是例如SAP R/3，Oracle财务和peoplesoft这样一些可以构成和谐整体的客户/服务商应用单元。这样的一些单元模块开始普及，因为它们能提供多功能的业务流程解决方案，这正好可以应用到组织的财务和人力资源方面中。 ERP单元包括一系列经修改就可以适应财务需要的模块，例如应付帐款，应收帐款，总账等。已经广泛使用的Oracle财务模块和SAP R/3，以及起先致力于人力资源和相关财务追踪研究的peoplesoft都可提供这种服务。对所有可用ERP的类型和可用模块选择的概述不再本文范围。 ERP应用模块可与端到端流程连接到一起。例如，从订货单或征调单到发货单或付款单，再到总账。ERP在许多地方的使用，就好比是一个系统的建筑群。ERP中多样化的选择，业务规章，报告，审计追踪，监管特征等等都应该按照商业需求来设计。它的实施是非常复杂的。对于ERP审计的发展，存在一些普遍的错误观点。例如，你很有可能听到这样的说法：“这是一个软件套装，因此它的应用应该是低风险的（和家庭应用相比）”。这个19世纪90年代早期的观点很有可能是错误的。尤其是在说到它在ERP中的应用时，它就更是错误的了。事实上，很多早期的ERP之所以失败，就是由于企业严重低估了自身应该投入的时间，金钱和努力。企业认为，ERP就像一个已经被设计好的精确的会计软件，我们只需要加入一些账户图表就可以使用。要想加入这些图表，ERP系统需要一个相当耐用的数据管理系统，通常Oracle可以胜任这项工作。此外，ERP的实施还需要提供合适的数据结构、计划、子模块以及相关数据元素，这其中的复杂性是ERP系统实施中所面临的重大挑战。要想让任何审计都能有效进行，就需要先清晰地设定审计目标。通常，在ERP审计时，我们从定义审计实体，评估风险和风险控制开始一个完整的审计过程。如果ERP系统侧重于财务交易过程，审计目标就通常类似于，“确保已授权的付款以准确的数目付给了经我方认可的买方。”换句话说，就是应付帐款系统是不是记录了所有合法的交易——在根本没有备份的情况下——并把他们填写在正确的分账中？审计师和信息技术经理要意识到，审计包括应付帐款模块等在内的独立信息系统是一个复杂的过程，其保持应用模块的完整性会让一件事情变得更加困难，那就是怎样能把保持完整性这个目标放入一个划分明确的审计项目中。审计师需要理解ERP的整个处理过程，因为最初的交易建立的数据是供各类模块使用才有意义。审计师需要大致看一下那些比较大的业务模块并好好理解它们：例如销售模块，支出模块，薪酬模块和客户服务模块。这样就可以弄明白各种各样的子过程（以及它们的支持模块）是怎样相互影响的。理解一个完整的流程是非常重要的一步，因为控制过程依赖于最开始的交易和随后的一系列相互作用影响。 ERP审计审计师在ERP审计中提到的一些问题和那些在开发和应用系统时提出的问题完全一样。 ·对于财务方面来讲，系统需要完全遵循通用会计准则和通用审计准则吗？ ·在用户和系统的互动中，用户的需求被完全开发出来了吗？ ·系统保护信息资产的完整和隐私吗？ ·系统是否控制流程仅进行真实、有效和准确的交易？ ·系统的操作运行和支持功能是否有效？ ·所有的系统资源是否都是经过授权才得以访问和使用？ ·ERP系统的管理者是否都有明确的授权？ ·系统功能可接受吗？满足用户需求吗？用户满意吗？ ·审计追踪和对用户行为的监控是否充分？ ·系统能提供给管理层最可靠的数据吗？ ·用户得到培训了吗？他们是否有完备和及时的文档？ ·是否有一个问题升级方法？变更管理和控制对于一个使用中的ERP系统来说，另一个关键的方面就是改变管理。那些在检查中提出的问题，聚焦于在生产中对更新和改变的控制，但是说到底还是和信息技术开发有关的。管理变更是一门艺术，而且如果处理不好就会成为控制中的一个薄弱环节。审计师要提出的问题有：在一个正式的变更请求的处理中，这个处理是否能用文件证明?是否有授权的政策，相关的控制形式和授权许可？所有的变更请求和相关的活动是否都记录了下来便于日后的追踪？管理层授权的所有变更内容都是在分析后得到认可吗？在变更之后要实施的安全管理都能得到及时批准吗？对变更进行的所有的测试产生的相关证明资料都要保存下来，包括测试计划书，测试结果以及相关的批准文件。为了避免主要的变化未能充分测试，相应的变更管理方针要对变更进行分级，并对它们的重要性作出明确定义。一些小的变更当然就不需要像那些关键变更一样级别的测试和相关证明资料，但是为了赶着完工，开发设计者有时会说：“变更计划中这个地方需要的改动太少了，所以完全不用进行测试。” 在进行重要的升级或重大的变更之前，应该对原先的那个系统版本做一个详尽的备份。审计师要明确是不是有一个终止系统更新的计划作为重大变革的一个常规内容。为了防止系统变更失败，企业的整个信息系统要有能力存储系统变更前的版本。同时审计师还要注意，在系统的变更开始前用户是否已经参与了进来并得到了系统变更的通知。以上这些对ERP审计中出现问题的回答，可以算是对这个复杂的课题的一个简要的概括。

在审计过程中，对erp系统有哪些可行的数据采集策略和方法

随着ERP系统在越来越多的企业实施应用，给企业的内部审计环境、审计线索、审计风险等也带来了一定影响，企业内审人员应参与ERP实施全过程，加强企业内部控制体系、系统原始数据参数等的准确性、安全性等重点内容的审计评估，不断提高自身素质，推动审计信息化建设，才能适应ERP环境下内部审计的发展需求。

　1.企业内部审计人员必须参与ERP系统实施的全过程

大多数企业在实施ERP项目之前都要对企业进行业务流程重组，其根本目的就是利用ERP系统的信息优势对企业的运作过程进行优化。从风险管理的角度，内部审计部门应及早参与到ERP实施的全过程中，从ERP系统论证、规划、准备、实施到系统运行，并进行适时监控。审计的内容可包括：ERP项目的决策与规划审计，ERP软、硬件选型审计，对实施人员的工作进行审计，实施合同审计，业务流程控制的审计，对项目的实施进度进行审计和对项目实施效果进行审计等。同时，由于ERP系统业务模块众多，通过跟踪其实施过程，审计人员能够进一步熟悉ERP系统功能与特性，也便于更好地开展ERP环境下的内部审计工作。

2.加强对以下重点内容的评估与审计

（1）加强对内部控制风险的评估，完善内部控制体系。ERP环境中企业原有的内部控制制度发生了许多改变，对内部控制制度的要求也更为严格，一旦制度失控，给企事业单位带来的危害将不可估量。因此，加强对内部控制风险的评估与审计是极为必要的。在ERP系统中，企业内部各个模块的信息是按事先制定的控制标准和通用格式进行传递的，计算机按照这些控制标准进行控制，有效地弥补了人工环境下的缺陷，原来许多由审计人员完成的稽核工作可以由系统完成。但企业经营活动及内部控制中依然存在重大差异或缺陷的可能性。如ERP系统各职能岗位职责是否分离，权限范围设置是否合理，有些控制既可以选择人工控制，也可以选择由系统来控制，这些控制是否得到始终如一的执行，控制的标准是否前后保持一致等。这些都会影响控制的效果，甚至产生重大差异。因此，必须对ERP环境下的内部控制体系进行测试和评估，对内部控制风险进行正确评价，从而促进企业建立健全内部控制制度体系，也能够根据内部控制测试结果安排审计重点，对可能发生的舞弊、差错和重大违纪事项等进行迅速定位，提高内部审计工作效率和工作质量。

（2）加强对ERP系统中原始数据录入的准确性、完整性的抽查。ERP系统中，所用数据都是从终端业务环节开始，财务与生产、采购、销售、库存等环节紧密相连，一环扣一环，做到无缝连接。由于ERP系统使用一个数据库，同一数据源，这就对原始数据准确性、完整性提出了更高的要求。审计过程中，审计人员对系统原始数据的准确性的审核，成为ERP环境下内部审计工作的重要基础工作之一，从而从源头上控制错误和舞弊的发生。

（3）注重对参数设置的审计。ERP系统有很多参数，如，工艺参数、业务控制参数财务集成参数、费用分摊参数，等等，这些参数既影响内部控制的效果，又影响财务数据的准确性和一致性。特别是集成财务数据，除了要从数据源头控制数据的正确性之外，还应该关注中间环节中的财务集成参数的设置，以确保集成财务数据的有效性。因此，系统的参数设置是审计的一个重点，要检查系统参数的设置是否符合企业的实际情况和行业特点，系统参数的设置是否符合一贯性、有效性，是否存在随意改变参数设置的情况。

（4）加强数据安全性审计。计算机及网络技术使会计信息最大范围地被信息使用者共同享用，但这种共同享用的基础是数据的安全。由于计算机技术及人为方面的影响，网络信息的风险将会增加，特别是信息化环境下使用的数据资料通常是电子数据，而电子数据易于被无“痕迹”修改和伪造，使审计资料的可信度下降，而审计证据在网络中传输时又容易遭到截取或替换，从而使审计证据的真实性受到了威胁。因此，必须积极开展数据安全性审计，并将其作为内部审计的重要内容以应对ERP环境下的审计工作。

21万企业用户正在应用正航ERP、HRM、BPM、CRM等成熟软件产品，以及数十个行业管理解决方案，以持续提升其管理效益;超过200万终端在安全、稳定地运行正航软件产品,优化其工作效率和准确性。