一、准备阶段3
二、实施阶段4
三、审计结论和执行阶段8
四、异议和复审阶段8
内 容 摘 要
本文根据ERP系统的结构，实现物流、资金流、信息流和人力资源统一的特点，依照审计程序的四个阶段，即准备阶段、实施阶段、审计结论和执行阶段、异议和复审阶段，浅谈审计人员在制糖企业ERP环境下，如何科学、有效地开展审计工作。
【关键词】ERP环境下 如何开展 审计工作
ERP- Enterprise Resource Planning是企业资源规划的缩写，是指建立在信息技术基础上，对企业的所有资源（物流、资金流、信息流、人力资源）进行整合集成管理，采用信息化手段实现企业供应链管理，从而达到对供应链上的每一环节实现科学管理。ERP系统将一个企业的不同部门所使用的信息统一在一个整体的计算机系统当中，这意味着企业内部的不同部门不在使用不同的数据库来管理信息，例如员工记录、供应商信息、客户数据、订单和存货数量，而是依赖于同一个数据库来管理信息。这就使得企业内部不同的员工能够获得相同的信息。
在制糖企业中，一般的管理主要包括三方面的内同：生产控制（计划与预算、生产）、物流管理（采购管理、销售管理）和财务管理（会计核算、财务管理），三大系统集成一体，加上现代对人力资源的重视，就构成了ERP系统的基本模块。
按照《审计法》的规定，一般审计程序可分为四个阶段，即准备阶段、实施阶段、审计结论阶段和执行阶段、异议和复审阶段。
一、准备阶段
在这个阶段主要是初步调查被审计单位ERP系统的基本状况，并拟定科学合理的审计计划。
(一)、调查了解被审计单位ERP系统的基本情况。同是使用ERP系统管理的企业，其应用和管理范围都不一致，在制糖企业中，一般的管理主要包括四方面的内容：原料蔗管理、生产管理、物流管理（采购、销售管理）和财务管理（会计核算、财务管理）。这几个系统本身就是集体，它们互相之间有相应的接口，能够很好的整合在一起对企业进行管理。另外，特别值得一提的是，随着企业对人力资源管理重视的加强，已经有越来越多的ERP厂商将人力资源管理纳入ERP系统，作为一个重要的组成部分。
在调查过程中，审计人员要了解被审计单位已经开发应用了的ERP系统哪些模块，企业什么时候上线，上线后各模块的运行情况及员工的操作熟练程度等。
（二）、初步评价被审计单位的内部控制制度，以便确定符合性测试的范围和重点。通过询问、查阅有关^^文档以及要求填写调查表等形式，从组织结构、制度建设、业务流程等方面向被审计单位了解各部门在处理经济业务时相互联系、相互制约的关系，了解各项经济业务的处理程序及其在处理过程中存在的内部控制情况，调查相关内部控制设置的健全程度。
（三）、确定审计重点和审计范围。在调查了解企业基本情况的基础上，通过审计人员的分析比较，选择企业管理相对薄弱的环节，初步确定审计项目的重点和范围。
（四）、制定审计计划。审计计划是根据审计项目的需要，在初步调查了解的基础上，针对审计重点和范围作出审计时间、人员、工作步骤的安排。在审计计划中除了对时间、人员、工作步骤及任务分配等方面作出安排以外，还要合理确定符合性测试、实质性测试的时间和范围，以及测试时的审计方法和测试数据等。
（五）、做好审计人员的审前培训工作。在确定审计项目时间的基础上，有计划地培训审计人员非常重要，所谓磨刀不误砍柴工，对审计人员有针对性的进行审前培训，让审计人员了解被审计单位的基本情况、内部控制制度执行情况和ERP系统在被审计单位中的开发、应用情况等。
二、实施阶段
实施阶段是审计工作的核心，主要工作是根据准备阶段确定的审计范围、要点、步骤、方法，进行取证、评价、综合审计证据，借以形成审计结论、发表审计意见。实施阶段的主要工作包括以下两方面的内同。
（一）、符合性测试
进行符合性测试应以系统安全可靠性的检查结果为前提。如果系统安全可靠性非常差，不值得审计人员信赖，则应当根据实际情况决定是否取消内部控制的符合性测试，而直接进行实质性测试并加大实质性测试的样本量。
在ERP系统的符合性测试项目中，只要内同应该是确认输入^^文档是否正确、完成，计算机处理过程是否符合要求等。如果系统安全可靠性比较高，则应对该系统给予较高的信赖，在实质性测试时，就可以相应的减少实质性的样本量。
ERP系统是由采购、仓储、生产、销售、财务、固定资产管理、人力资源管理等多个模块高速集成起来的，每一个模块都有相应的关键控制点，对企业的生产经营起着至关重要的作用。审计人员进行符合性测试，就是对ERP系统的各模块在企业的实际业务运作中是否合理、有效，应该在系统中运行的业务是否全部通过系统运行；测试手工录入信息手否及时录入系统；有无为了达到控制经营成果的目的，人为调节相关成本费用录入系统的时间、测试录入的信息是否真实、完整、准确等。
（二）、实质性测试
实质性测试是对被审计单位ERP系统的程序、数据、文件进行测试，并根据测试结果进行评价和鉴定。进行实质性测试须依赖于符合性测试的结果，如果符合性测试结果得出的审计风险偏高，那么应增加实质性测试的内容、数量，以降低审计风险。
ERP环境下所用数据都是从各业务环节开始，财务与生产、采购、销售、库存等环节紧密相连，一环扣一环，真正做到无缝连接。许多实施了ERP系统的企业中流传这样一句话，如果数据的准确性、完整性不能保证，那么ERP系统使用是没有任何意义的，“进去的是垃圾，出来的肯定也是垃圾”。所以ERP系统原始数据录入的准确性、完整性，是我们审计关注的重点。
1、财务管理模块。
ERP系统中的财务模块与一般的财务软件是不同的，作为ERP系统中的一部分，它和系统的其他模块都有相应的借口，能够相互集成，比如，它可将由销售活动、采购活动输入的信息自动计入财务模块生成总账、会计报表等。一般ERP系统的财务部分分为会计核算与财务管理两大块。
（1）、会计核算。会计核算主要是记录、核算、反映和分析资金在企业经济活动中的变动过程及其结果。它由总账、应收账款、应付账款、现金管理、固定资产等部分组成。
ERP环境下的数据分为集成数据和非集成数据两类，对于集成数据，应把握住进去ERP系统前的原始数据的准确性和完整性。而非集成数据则是由单一部门（主要由财务部门）录入的数据形成，依照传统的业务流程和审批程序进行操作，对于该部分数据就应去核对其相应的原始单据，对照相关的规定进行审计。
企业从采购形成应付账款，到产品入库形成库存商品，发货过程生成销售成本，开票销售形成收入、生成应收账款。这一循环过程在ERP系统中，都会生成会计凭证传递到财务模块；对于集成会计凭证的审计，审计人员应先从财务模块入手，检查会计凭证的合理性、完整性，再对有疑问的集成会计凭证进行追踪，审核原始数据的真实性、完整性。对往来清帐、手工录入费用和计提相关费用等形成的非集成凭证，审计人员应审查原始票据是否合理、合规，数据录入是否及时、完整，是否有跨期摊销费用、人为调整经营成果的现象，坏账准备金的计提是否符合相关财务制度规定等。
（2）财务管理。财务管理的功能主要是基于会计核算的数据，再加以分析，从而进行相应的预测、管理和控制活动，它则重于财务计划、控制、分析和预测。
审计人员主要是测试财务分析的数据是否真实、完整，控制是否合理、到位、有效，财务决策的依据是否充分，财务决策的结果是否到达预测效果。如财务控制，是根据前期财务分析做出下期的财务计划、预算等，通过分析上期^^文档，预测下期计划，通过下达预算达到控制下期计划的目的。审计人员可根据预测结果，分析复核实际结果是否达到了预测效果，分析差异因素，提出审计建议。
2、物流管理模块。
（1）采购管理。确定合理的订货量、优秀的供应商和保持最佳的安全储备。能够随时提供订购、验收的信息，跟踪和催促外购或委托加工材料，保证货物及时到达。建立供应商的档案，用最新的成本信息来调整库存成本。
对于采购管理，审计人员可用分析、比较、复核计算的方法，确认采购成本和采购数量的合理性。采购是企业上游资源的联结者，是生产经营的先锋队，没有采购就等于企业没有持续经营的可能。在制糖企业中，各种设备、物资采购量非常大，小公司每年几百上千万，大集团采购量从几千万到几个亿不等。在制糖企业采购的实际操作中存在问题主要有：采购商品价格偏高，规格与采购不符，盲目采购材料，采购价格确定依据不全，超权限采购物资，采购员单一或没有轮岗。对进货价格的审计，审计人员可采用同比、环比的方法，对相关^^文档进行分析对比，必要时可深入市场调查设备的历史和现时价格，分析进货价格的合理性。制糖企业属于季节性企业，各单位检修期间使用的零配件大同小异，供应商也相对比较固定，价格偏差不会太大。审计人员从系统中导出当年采购的同一规格型号的存货不同供应商的数据，就克看出采购单价或者金额的差异，从而分析整个存货的合理价格。
为了便于审计复核，审计人员可利用ERP系统的数据输出功能，把企业的采购相关数据导出，利用Excel表的筛选功能，核查同一供应商在同一时期的供应价格和资金结算方式，特别关注不同资金结算方式和进货价格不一致的采购项目，查找差异原因。特别是对有价格折扣和现金结算的设备购进项目，要跟踪折扣的去向，调查现金结算的原因。在采购发票环节，要检查采购合同是否有双方约定开具增值税发票，如果没有，那么企业就不得抵扣进项税，从而增加企业的税负。如果有签订采购合同并且约定好了开具增值税发票，但是结算时候又换着其他工程类结算发票的，要重点关注。
（2）销售管理。销售管理是从产品的销售计划开始，对其销售产品、销售地区、销售客户各种信息的管理和统计，并可对销售数量、金额、利润、绩效、客户服务等做出全面的分析。
ERP系统中的销售部分，销售是从签订销售合同开始的，在实际开具销售发票和提货出库时，系统都自动进行账务处理，自动生成记账凭证传到财务部门。
对销售部分进行审计，可从销售价格、客户管理、货款回笼三方面进行审计。“销售第一位，管理来辅助”，企业实现保值增值，都要通过销售来体现。从《资本论》分析，销售环节属于资本存环过程中的第三阶段，从商品（W）转化为货币（G）过程，是实现剩余价值的重要环节。从制糖企业业务流程分析，销售策略是制胜的法保，定价是销售业务中的重点，也是关键控制点，市场价格千变万化，企业销售人员极难掌握其准确价位；其次是销售谈判记录及定价依据不全；第三是个人掌握销售量（权）过大，从风险基因分析，超出正常范畴的数与量均是风险频发点，如大额、大量、大权（管理维度）等，如某某制糖公司，销售部只有一个销售科长能够销售食糖，其他人员只能靠边站。这种情况是典型的例子，他掌握大量的产品销售权、定价权，也没有人能监督，造成后果是销售价格由他定，销售数量由他定，漏洞的严重性可想而知了。第四是销售计划与销售策略模糊，人云亦云，朝令夕改，销售计划极易受到临时消息及突发事件的影响。第五是没有协调相关部门工作，沟通不力，销售、财务、仓库应协同一致，密切配合，减少仓容及资金压力。第五是以好充次，低价销售公司产品。如一级糖按二级糖价格销售，正常桔水按不合格产品销售，可用物资按废品销售等。对于以上违规行为的审计，审计人员可从四方面进行；一是利用ERP系统是数据输出功能，把企业的销售数量数据导出，结合利用Excel表的筛选功能，根据审计需要进行筛选分析，抽查提价前大额销售发票；二是通过与仓储部门核对，检查是否有已售未提货物，或是检查财务报表是否有挂账赊销现象；三是检查资金结算方式，为了套取现金差价，提价后通常通过现金结算方式零星提货或整单提货套取销售差价；四是审计人员可检查提货人的真实情况和资金结算方式等^^文档，并进行核对分析，必要时可深入提货单位进行现场核查，查实是否为该单位所提货。
（3）客户管理。对待不同的客户有着不同的定价机制，对大客户或者老客户，在价格上都有一定的优惠。部分销售人员为了个人或者小集体的利益，张冠李戴，套用优惠客户的名称，把现金结算的零星销售客户集中开票，套取差价。审计人员可通过检查、分析优惠客户日常提货的产品、数量是否真实，特别关注现金结算方式的客户。
货款回笼。货款能否及时、足额回笼，直接影响到企业的生存、发展。货款的回笼方式多种多样，审计人员要特别关注折扣销售，审核享受折扣销售的单位是否符合企业的相关规定，是否存在销售人员随意降低折扣条件套取销售差价的现象，特别关注现金结算方式的销售。对企业应收账款的账龄进行分析审核，分析货款未及时回笼的原因，对欠款时间在3个月以上的客户，审计人员要进行函证，以确认应收款项的真实、安全、完整。
（4）库存控制。用来控制存储物料的数量，以保证稳定的物流支持正常的生产，但又最小限度地占用资本。它是一种相关的、动态的、真实的库存控制系统。它能够结合、满足相关部门的需求，随时间的变化动态地调整库存，精确地反映库存现状。制糖企业库存比较大的原因主要是以前盲目采购，没有考虑机器设备的更新换代速度，个别采购人员贪图便利，以采购数量篡取提成，导致库存所存物资单价高而不实用。 审计人员对库存的审计主要从以下几方面进行：
A、审计人员对库存的真实性、完整性。ERP系统为所有的存货都建立了库存，存货的收发都会集成会计凭证传到财务模块，五金配件的财务库存量与仓库的库存量是一致的，审计人员可通过现场抽查盘点五金配件的实物，核实存货的真实性、完整性。对于长期没有增减变化的存货和单位价值较高的存货可作重点关注。
B、审计存货的损溢和边角废料的增减变动情况。特别是液态和气态商品，商品的损溢是没有具体事项发生而产生的。正因为如此，仓储部门利用工作上的便利，出库不过账，出门不登记，小集体私自处置溢余商品私设小金库账外账的的现象时有发生。审计人员可通过现场抽查盘点实物，查看以前月份存货盘点表，重点检查损溢增减量变化大的存货，分析损溢变动因素，揭示舞弊行为。
C、审计存货的出入库手续。审计人员可通过核查存货的出入库记录，与ERP系统的出入库存货、数量进行核对分析，检查是否存在保管帐货门卫有存货出库记录，而ERP系统无出库记录，分析查找差异原因，核查是否存在私自处置溢余存货和边角废料行为。
ERP软件适应现代审计的要求，具有充分地保留意见和提供审计线索的功能。在初始录入凭证时有一条记录记载，在改动、删除时，并不是在原记录上变动，而是另有记录反映。这样，在查询时，同一笔业务有哪些改动，在什么时间改动，是谁操作，在哪项功能中变动，均可查出。每一笔处理都留有痕迹，这就为审计工作提供了线索和方便。
三、审计结论和执行阶段
审计人员对企业的ERP系统进行符合性测试和实质性测试后，根据测试结果编制审计工作底稿，出具审计报告时，除对被审计单位会计报表的合理性、公允性、一贯性发表意见，做出审计结论，提出审计建议外，还要对被审计单位的ERP系统的处理功能和内部控制进行评价。
四、异议和复审阶段
被审计单位对审计结论和决定若有异议，可提出复审要求，审计部门可根据实际情况组织复审并作出复审结论和决定。特别是被审计单位针对审计意见提出的问题，对ERP系统有了新的改进时，审计机构还需要组织后续审计，根据后续审计结果出具审计意见。
参考文献：
【1】郭宗文，张红卫，胡仁昱.计算机审计【M】.北京：清华大学出版社，2005
【2】赵祖印.计算机信息系统环境下的注册会计师审计【J】.财务与会计，1997（7）.
【3】广西内部审计重点研究课题成果报告（2004-2008）.广西科学技术出版社。
