ERP环境下企业的风险管理审计(2)
2016-12-31 01:25
导读:三、ERP环境下企业风险管理审计的客观条件 (一)树立风险管理审计意识 尽管我国已先后掀起了三次“审计风暴”,但在许多企业中,内部审计的意识还
三、ERP环境下企业风险管理审计的客观条件 (一)树立风险管理审计意识 尽管我国已先后掀起了三次“审计风暴”,但在许多企业中,内部审计的意识还不是太强,更谈不上对风险管理进行审计。尤其是一些实施和应用了ERP的企业,过分相信ERP系统的作用,认为ERP实现了内部控制,企业的风险大大减少,有的甚至认为ERP可以解决一切,却忘记了系统也是由人来操作的这一关键问题。因此,我们有必要加大这方面的宣贯力度,让企业各级领导和全体审计人员清楚意识到ERP环境下企业的风险所在以及企业风险管理审计的重要性。 (二)夯实风险管理审计的业务基础 目前,我国大部分企业还未真正开展过风险管理审计,有的甚至对风险管理审计还相当陌生。在此基础上,要应对ERP环境下的风险管理审计,无疑非常困难。为此,我们必须迅速改变传统的审计方法和思路,拓展和延伸审计的广度和深度,加强对企业内部控制尤其是风险管理的审计,努力夯实风险管理审计的业务基础,为ERP环境下企业的风险管理审计创造良好的条件。 (三)提高审计队伍的整体素质 要切实搞好ERP环境下的风险管理审计,必须提高审计队伍的整体素质,建立一支既懂ERP系统知识、又懂审计业务,能在ERP环境下独立开展审计业务的高素质的审计队伍。由此,我们一方面要配备一定数量的熟悉ERP系统的人员,并对这些人员进行内部审计业务的培训;另一方面要加大对审计人员ERP系统知识和计算机知识的培训力度。 (四)实现计算机辅助审计 在ERP环境下,由于数据信息量巨大(有人称之为海量数据)且又实时共享,系统运行复杂而又速度惊人,要收集和掌握及时、准确的审计证据,运用科学的审计方法,单靠原来的手工方式已经不可能了,必须通过计算机的辅助才能实现。一方面,要充分利用ERP系统本身的功能优势来提高审计质量和效率;另一方面,要通过实施ERP审计模块来最大限度地发挥审计的服务、监督和评价作用。