内部审计功能和ERP的实施过程

内部审计功能和ERP的实施过程

ERP思想是一种十分先进的治理思想，在国外得到广泛的运用。国外著名的ERP系统软件有SAP　R/3，Peoplesoft，Baan等，它们给运用的企业带来巨大的上风。国内的有用友、金蝶、安易等推出的ERP软件。后者可以说是建立在信息系统（AIS）基础上的扩展了一些治理功能的企业治理软件，并非完全意义上的ERP软件。而前者则是完整的企业资源计划，是一种全面的企业信息治理，主要运用于大型企业。固然ERP软件的成功实施能给企业带来信息和治理上的上风，然而若有不慎也可能带来各种负面效应。对此，若是能很好地发挥内部审计的功能，将能极大地促进ERP的实施，尤其是在风险治理方面。

　　首先，尽管实施ERP是治理层的责任，内部审计也应主动地参与到这一过程中。不要以为系统职员和外部顾客能完全处理好这一过程，也不要以为ERP技术太专业化，要熟悉到内部审计具有ERP实施过程十分必要的功能，尤其是在风险治理方面。一般而言，ERP的实施会在很短的时间内变动程序、组织结构和技术，这样会带来风险，从而需要风险治理战略，内部审计正善于此领域。

　　其次，实施ERP并不只是另一个系统项目，大多数ERP的实施不是系统型项目而是经营转型（即会极大地经营方式，使经营方式变化）的项目，尽管ERP的实施包括操纵系统和，但这些不会对组织结构产生很大的影响，而ERP能增值的基本要素会增强功能和程序方面的经营领域的运作，如供给链，顾客治理，供给商关系和商务等。需要明确区分纯系统型项目的实施和ERP中战略经营转型项目的实施。若不加以区分，会导致失误。需认真思考为什么实施此软件，想获得什么样的经营上风和会产生什么样的。因此，内部审计师应参与ERP的计划会议，参加以操纵系统和使用者相互影响为的讨论，找出什么是推动ERP实施的决策等，然后提前发现题目。

　　第三，及早参与，内部审计部分应及早参与到ERP的实施中。内部审计部分更能了解经营状况，他们在风险和控制方面的专长可帮助决策者决定ERP是否公道以及哪个软件理合适。比如，内部审计部分可是以帮助询问有关风险方面的题目，关于或有事项，可供利用的资源，本钱，新软件对核心经营过程的适合之处，内部审计的地位和控制等。这些总是在项目计划阶段都是很重要的。另外，内部审计师应询问项目经理要实施的计划，通过对计划的充分审计可达到三个目的：首先，它可以促进有关负责职员在某个特定时间来预备一个更具体的计划；其次，它可以使内部审计师直接改善ERP实施中的质量；另外，内部审计师的报告也可以给更高层治理层提供一个工具来了解实施计划中的优点和缺陷，这一报告也可以给治理层在实施ERP过程中提供一个基石，使实施小组各负其责，而不是在事后再寻找。

　　第四，在现有上风基础上增长重要技能。内部审计师可通过广泛了解与ERP实施有关的来获得主要经营、风险、控制等知识，如可阅读专业出版物和因特网上的文章以及和有ERP经验的内部审计师进行交流等。ERP项目十分复杂，需要懂得各方面的知识和技能，如项目治理，与培训、业绩评价和交流有关的综合文化，对技术或的理解，系统开发技能，资源计划框架等。当然，内部审计师不大可能把握所有这些技能，但应增加对组织有重大的技能。同时，在ERP实施中，对重要技能的把握应倾向于经营的功能方面而非技术方面，比如增长关于经营领域中的供给链，顾客治理，供货商关系，商务等知识。

　　第五，不要以为系统职员和顾问已经充分考虑了风险、控制和审计责任。有的公司的内部职员和外部顾问的技术都很娴熟，但缺乏关于公司经营环境的经验和对风险、控制题目的基本了解。他们总是考虑技术题目“我们如何清除此障碍？”而不是思考“要完成此，什么最佳？”，“假如我们进行变动，有什么风险？”等，此时，假如内部审计部分充分参与进来，情况便会不同。ERP中包括了很多内设的控制措施，但每一项都是要发生本钱的，因此，内部审计师应仔细考虑每一项控制可达成什么样的目的，以实现控制风险的目的。

　　第六，始终把握充分信息。内部审计应积极参与ERP的实施，到少应了解实施的进程和治理层所做的重要决策，如关于转换日程，经营过程的基本变化，转换计划等。这些决策会影响审计师将来的工作，在设计未来审计计划和程序时应充分考虑。

　　第七，亲身着手工作但要保持客观。当治理层遇上麻烦而示助于内部审计时，内部审计师应避免作决策（尽管他们此时实际把握着整个进程），应保持独立、客观、公正，并积极亲身动手参与第一线的工作。假如内部审计师不把自身置于决策者的地位就可避免客观隆的矛盾。同时对ERP实施的各阶段进行审计并做出报告以帮助高层治理层评价和分清实施职员的责任。

　　第八，不要过于相信言过实在的宣传。当今的ERP系统代表着至公司最先进的信息系统，固然有很多的上风但同样可能产生很多题目。他们往往不像使用者所想的那样灵活，各模块的结合不一定很好，而且尚不能很好地促进电子商务。另外，即使采用了先进的新系统，传统的控制如责任划分，内部检查等并未过期，或许更重要。同时，ERP往往比想象得更昂贵，不可低估对硬件的处理和储存能力的要求和限制及对职员的要求等。此时，内部审计应提醒组织不要为天花乱坠的宣传所迷惑。

　　第九，特别关注来自“人事题目”的风险。ERP的成功实施依靠于有关参与者，而占有关报道，在实施过程中有近25%的主要职员离职，另有25%的普通职员想离职，从而影响ERP的实施。此时，内部审计部分应轩同评价从上至下的有关职员对实施ERP的影响程度。另外，内部审计部分应帮助评估包括培训、聘用、、交流和业绩评价等变动治理所需资源的充分性。

　　假如内部审计部分积极地参与到实施的整个过程，既有利于项目的成功完成，也有利于进步自身的地位，是长远之计。

【内部审计功能和ERP的实施过程】相关文章：

审计师如何利用被审计企业的内部审计功能03-24

加强内部审计过程的质量控制03-24

内部审计是内部控制得以实施的重要保证03-20

浅议内部控制和内部审计的关系03-23

基于公司治理的内部审计功能分析03-24

关于对内部审计和内部控制关系的认识03-08

浅谈关于对内部审计和内部控制关系的认识03-01

浅析提高内部审计质量的方法和途径12-05

ERP应用风险与内部控制03-21