文/徐俊俄吴君儿

伴随着会计信息技术化的成熟，以ERP为代表的企业信息系统的高度集成逐渐开始兴起。采用ERP系统后，企业信息系统已不仅仅是一个孤立的系统，而是集财务、人事、供销、生产为一体的综合性系统，财务信息只是系统所处理信息的一部分。ERP系统的特点决定其审计风险区别于手工会计信息系统的风险，其特有风险主要包括：（1）系统缺乏应有的审计接口；（2）系统程序易于被非法调用甚至遭到篡改；（3）错误程序产生的风险；（4）数据集中与职责集中产生的风险；（5）计算机系统固有的脆弱性。

在风险导向审计理论中，审计风险划分为固有风险、控制风险和检查风险。其中固有风险和控制风险不可分割的交织在一起，有时无法单独进行评估，合并称为“重大错报风险”。ERP系统的应用使得企业在提高运行效率的同时产生了新的重大错报风险。与传统企业手工系统相比，其主要的重大错报风险就在于企业的ERP系统是否真实地反映了企业的各项业务。

——ERP系统环境下的固有风险。在传统的人工管理系统中，纸面上的信息易于辨认、追溯，而在ERP系统中，由于存储介质的改变，一旦非法用户透过计算机系统的“防护墙”，那就极易破坏和修改电子数据且不留痕迹；计算机病毒、电源故障、操作失误、数据处理错误和网络传输错误也会造成实际数据和电子账面数据不相符，存在会计数据被滥用、篡改和丢失的可能。

——ERP系统环境下的控制风险。ERP系统实现了从采购到付款、订单的获取到发票的开出等业务集成，实现了跨职能部门的业务处理。……