梁建锐

中国石化借助ERP网络化的管理平台，把内控职责和岗位授权e化在ERP系统中，形成了规范的“线上”内控体系，对生产、销售等经营业务实施了精细化管理，实现了物流、资金流、信息流的三流合一，同时给内部审计带来很大挑战。

ERP对内部审计的影响

一是对内部审计环境的影响。信息技术的应用使中国石化的内部经营管理发生了质的变化，企业所有的工作流程都按照面向客户、面向信息网络、面向软件应用的要求进行了重组，一部分内部控制点已建立于系统的应用程序中，由计算机自动执行各种检验、核对、判断、监督以及对系统各功能实用的权限控制等。ERP环境下的审计线索不能满足传统审计的需要。在手工会计中，会计凭证、会计账簿、会计报表等审计线索主要是反映在书面上的，每笔业务都有一个完整的审计线索。审计人员可利用这些书面材料从原始凭证查起，通过对报表之间、报表与账簿之间会计数据的钩稽关系，审查凭证账簿所反映的经济内容的合法性与业务处理的正确性。而在ERP环境下，会计人员只需录入原始数据，中间会计处理由计算机按程序自动完成，就能自动生成财务报表、总账、明细账，传统的审计线索中断消失，取而代之的是存有电子数据处理信息的硬盘、软盘等，审计中即使发现可疑现象，对其进行审计也比较困难。

二是对内部审计内容与审计重点的影响。针对ERP系统的计算机审计越来越重要，尤其是对计算机的安全审计。……