導(dǎo)語：如何才能寫好一篇供應(yīng)鏈管理審計方案，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公務(wù)員之家整理的十篇范文，供你借鑒。

篇1

【關(guān)鍵詞】ERP信息系統(tǒng)，內(nèi)部審計，影響，措施

一、ERP信息系統(tǒng)簡介

ERP全稱是Enterprise Resource Planning，即企業(yè)資源計劃系統(tǒng)，是美國Gartner Group公司于1990年提出的，其確切定義是：MRPⅡ（企業(yè)制造資源計劃）下一代的制造業(yè)系統(tǒng)和資源計劃軟件。ERP是一種主要面向制造行業(yè)進行物質(zhì)資源、資金資源和信息資源集成一體化管理的企業(yè)信息管理系統(tǒng)，針對物資資源管理（物流）、人力資源管理（人流）、財務(wù)資源管理（財流）、信息資源管理（信息流）集成一體化的企業(yè)管理軟件。ERP系統(tǒng)包括以下主要功能：供應(yīng)鏈管理、銷售與市場、分銷、客戶服務(wù)、財務(wù)管理、制造管理、庫存管理、工廠與設(shè)備維護、工作流服務(wù)和企業(yè)信息系統(tǒng)等。

二、ERP信息系統(tǒng)審計與傳統(tǒng)審計的比較

ERP信息系統(tǒng)審計是傳統(tǒng)審計的一部分，兩者之間有緊密的聯(lián)系，也存在一定的區(qū)別。兩者區(qū)別主要表現(xiàn)在：首先，信息系統(tǒng)的審計對象不同于傳統(tǒng)審計的財務(wù)領(lǐng)域，而是信息系統(tǒng)，包括基礎(chǔ)設(shè)施、軟硬件管理、信息安全、網(wǎng)絡(luò)管理及通訊等。其次，信息系統(tǒng)審計提出了更多的審計方法與審計程序，比如對某軟件進行審計時，要采用技術(shù)含量相當高的測試，對網(wǎng)絡(luò)安全審計時要采用穿透性測試。再次，信息系統(tǒng)審計不光是事后審計，主要關(guān)注系統(tǒng)的運行現(xiàn)狀，在某種情況下，直接參與項目的開發(fā)或變更過程，以保證足夠的控制得以順利實施。最后，信息系統(tǒng)審計的咨詢價值顯得更高，信息化的風(fēng)險很高，審計人員可憑借其專門知識和實踐經(jīng)驗，在企業(yè)信息化過程中，幫助企業(yè)建立健全內(nèi)部控制制度，進行系統(tǒng)診斷，根據(jù)企業(yè)需求，確定信息化的目標和內(nèi)容，選擇合適的信息系統(tǒng)。

三、ERP 信息系統(tǒng)對內(nèi)部審計工作造成的影響

（一）ERP 信息系統(tǒng)對審計活動的影響。

1.對審計對象及審計范圍的影響。ERP 信息系統(tǒng)下，企業(yè)和供應(yīng)商、客戶之間的聯(lián)系日益緊密，借助現(xiàn)代化信息技術(shù)，企業(yè)內(nèi)部各部門之間、企業(yè)供應(yīng)商及客戶相互之間的資金流、物流以及信息流等實現(xiàn)了有機融合，為企業(yè)經(jīng)營管理過程中所面臨的問題提供了有效的分析工具，為相關(guān)決策提供了及時、可靠的信息。從這一角度分析，企業(yè)有必要將具有獨立性、向企業(yè)提品或服務(wù)、和企業(yè)之間存在經(jīng)濟利益關(guān)系的第三方也納入到審計工作范疇中來思考， 這就意味著，ERP 信息系統(tǒng)也是企業(yè)開展內(nèi)部審計工作所針對的對象， 以企業(yè)對質(zhì)量的預(yù)期要求為主要依據(jù)， 來對企業(yè)所生產(chǎn)的產(chǎn)品或提供的服務(wù)等結(jié)合信息系統(tǒng)予以規(guī)范監(jiān)督。

2.對審計內(nèi)容及重點的影響。受ERP 信息系統(tǒng)的影響，內(nèi)部審計工作的內(nèi)容及重點會發(fā)生調(diào)整。第一，針對ERP 信息系統(tǒng)開展安全審計的重要性程度要求提升，實施安全審計的重點會是企業(yè)所采用的程序、系統(tǒng)以及經(jīng)營活動等的安全性；第二，ERP 系統(tǒng)實施以后，企業(yè)不同部門所使用的信息均來自于同一個數(shù)據(jù)庫，一旦在錄入信息的過程中出現(xiàn)失誤，便會導(dǎo)致連鎖反應(yīng)，因此，應(yīng)當重點針對經(jīng)濟業(yè)務(wù)的真實性、合法性以及信息錄入工作的準確性的原始資料實施審計。

3.對審計工作線索的影響。開展內(nèi)部審計工作的過程就是對審計證據(jù)實施收集、鑒定以及運用審計結(jié)果的過程，審計人員主要依據(jù)審計線索，對經(jīng)濟業(yè)務(wù)及收集的審計證據(jù)進行審查核實。ERP 信息系統(tǒng)與傳統(tǒng)的業(yè)務(wù)活動開展方式有所不同，其程序自動完成企業(yè)物流、信息流和資金流相關(guān)等歸集，沒有傳統(tǒng)方式下的過程憑證及賬簿記錄， 從而在一定程度上增加了審計調(diào)查取證的難度。

（二）ERP信息系統(tǒng)對審計環(huán)境、審計人員和審計風(fēng)險的影響。

1.對審計環(huán)境的影響。ERP 信息系統(tǒng)借助電子商務(wù)技術(shù)、遠程通信技術(shù)以及網(wǎng)絡(luò)技術(shù)等一系列現(xiàn)代化信息技術(shù)，對企業(yè)的物流、資金流以及信息流予以了有效整合， 實現(xiàn)了業(yè)務(wù)流程信息化、信息處理及時化、自動化等。因此，企業(yè)需要重新設(shè)計業(yè)務(wù)處理信息流程，對于效應(yīng)低甚至為零的環(huán)節(jié)予以剔除，對企業(yè)組織結(jié)構(gòu)進行相應(yīng)調(diào)整，這些將會從審計規(guī)范、標準、執(zhí)行及結(jié)果等方面，對企業(yè)內(nèi)部審計工作的開展產(chǎn)生直接或間接的影響。

2.對審計風(fēng)險的影響。ERP信息系統(tǒng)最突出的特色之處就是數(shù)據(jù)的集中性。數(shù)據(jù)的集中性程度越高，引發(fā)風(fēng)險的可能性就越大。一般在實踐中比較常見的有舞弊、機密數(shù)據(jù)外泄或遭竊取、系統(tǒng)重復(fù)性或連續(xù)性處理同一錯誤、數(shù)據(jù)保存或傳輸故障等導(dǎo)致數(shù)據(jù)異常錯誤。企業(yè)在面臨較高的固有風(fēng)險及控制風(fēng)險的前提下，為將審計檢查風(fēng)險控制在可接受范圍之內(nèi)，審計人員就必須進一步擴大審計范圍，添加審計測試程序，實現(xiàn)對檢查風(fēng)險的有效控制。

3.對審計人員的影響。不懂ERP的審計人員，會因為審計線索的改變而無法跟蹤審計，會因為不懂得ERP的特點和風(fēng)險而不能審查和評價其內(nèi)部控制，更無法對ERP系統(tǒng)本身的可靠性、安全性和效率性進行評價。因此，內(nèi)部審計人員要熟練掌握計算機技術(shù)，對企業(yè)內(nèi)部控制及ERP 系統(tǒng)的安全性及可靠性進行審查和評價。

四、ERP系統(tǒng)環(huán)境下內(nèi)部審計應(yīng)對措施

在ERP系統(tǒng)環(huán)境下進行內(nèi)部審計體系設(shè)計時，要將風(fēng)險控制管理作為審計的重點，全面覆蓋財務(wù)審計、物資采購審計、庫存管理審計、生產(chǎn)管理審計、人力資源管理審計、信息系統(tǒng)審計及內(nèi)控管理審計等主要業(yè)務(wù)領(lǐng)域。

（一）擴大審計工作的對象和范圍。ERP系統(tǒng)環(huán)境下的審計在某種意義上說是“大審計”，它不僅包括對審計所處的信息系統(tǒng)安全性和可靠性進行測試，而且還包括經(jīng)濟組織發(fā)生的各類業(yè)務(wù)的真實性和合法性的鑒證。保證ERP系統(tǒng)的正常運行，既要重視ERP系統(tǒng)本身的軟硬件審計，也要重視對與之相聯(lián)系的其他信息系統(tǒng)的審計。包括對系統(tǒng)的開發(fā)與設(shè)計、軟件的程序、系統(tǒng)的控制、備份模式及效果、故障處理方案等進行審計。在日常審計中，要加強對原始數(shù)據(jù)錄入的準確性、完整性的檢查、非集成數(shù)據(jù)記錄的準確性審核、非直接生成報表的核對，查閱相關(guān)修改記錄并進行追查等。