电网企业在ERP环境下的内部审计初探
重庆市电力公司綦南供电局彭娟
摘要：本文通过对目前电力系统广泛开展ERP系统应用下审计环境改变的分析，提出电力系统内部审计人员如何适应变化，把握审计重点，做好内部审计工作的建议。
关键字：内部审计ERP变化新方向
一、电力企业引入ERP系统的背景和ERP系统的含义
（一）引入ERP系统的背景
由于我们电力企业资产规模大、资金密集、组织机构地理位置分散，具有自然垄断性,对业务管控能力特别是资金流的整合和优化能力要求高，同时，电力企业经营的单一产品是电，通过从电厂采购电力资源后，通过自身的输、配电网将电最终送到用户，然后经业务抄表，收取电费，从而实现企业的供销平衡和实现盈利。这种业务模式清晰的表明，电力企业的管理信息需求综合起来可以概括为四个层面：底层的生产运行、中间的业务处理与管理控制、高层的决策支持以及最外层的电子商务。电力企业在生产运行方面的信息管理已经发展到相当高的水平，各个电网在生产环节都有相应的专业系统在运行,但在业务处理与管理控制（企业的资产管理、财务管理、电网设备管理、抄表管理、电力营销和电力市场等都属于业务处理与管理控制的范畴）这个层面，信息化程度相对要低些。 随着电力体制改革不断深入进行，电力企业需要的是一个在统一平台上应用的一体化信息系统。这个系统不但要涵盖所有上述电力企业的各个层面的应用需求，而且必须是管理高度集中、数据高度集成，从而真正消除“信息孤岛”的现象，ERP系统由此引入。
（二）ERP系统的含义
ERP(Enterprise Resource Planning)系统，即企业资源计划系统，它是由MRP (材料资源计划)和MRP(制造资源计划)发展而来的，是集信息技术和先进管理思想于一身的现代企业运营模式，它整合了先进管理理念、业务流程、基础数据、人力物力、计算机硬件与软件于一体的企业资源管理系统，ERP系统的实施是提高电力企业财务信息化的重要手段，它能从多方面提高电力企业的财务管理水平。
它的基本理念就是依据企业的总体战略把企业的业务流程看成是一个紧密联接的供应链，并将该供应链划分几个相互独立又相互支持的子系统，对供应链上的子系统进行有效地数据分析，便于企业领导统一的管理，使企业成本最小化利润最大化。 ERP概念的内涵包括供应链和信息集成两方面的内容，信息集成是ERP的一个突出特点。ERP管理就是通过业务流程的优化，解决管理的规范问题，通过广泛应用局域网、互联网、EDI、条形码、数据库、远程通讯等信息技术解决了信息流和信息资源开发利用的问题，打破了传统的单项工作、单个部门、企业的信息界限，真正建立起跨地域、跨企业的集团级信息管理系统。
二、ERP系统应用下电力企业内部审计变化
（一）审计环境改变，内部审计风险加大
ERP系统以规范化、标准化的业务流程为前提，随着电力企业ERP系统实施的深入，逐步实现了业务流程的整合。业务流程的转变必然对传统生产方式、经营方式、管理方式构成实质性冲击，电力企业内部控制环境也随之发生重大变化，同时，它也对电力企业内部管理和财务方面的监控提出了新的要求。但是，目前对于ERP系统，电力系统内部审计人员还不是很熟悉，缺乏对整个系统及各个模块系统、全面的认识，由于是初次接触，内审人员对ERP系统的思想、理念、原理难以形成感性认识，缺乏对报表、账册数据来源的深刻理解，这使得内审人员在面对ERP系统众多模块及海量数据时候很多时候常感觉无从下手。电力系统引入的ERP系统并非像远光系统一样完全本土化，专用术语又多又生涩，系统结构复杂，技术门槛高，操作界面复杂，内审人员利用ERP系统进行查询操作时往往不知道从哪里取数，严重影响了审计效率。电力系统的ERP系统后台数据库表、字段数量众多，内审人员很难弄清其后台数据结构，直接从后台数据库取得审计人员所需要的数据存在相当大的难度。内审人员一般只能通过ERP系统提供的查询功能取数据，在某种程度上增加审计风险，同时，由于我们电力企业的生产经营业务是通过统一的ERP系统平台进行处理后，以往肉眼可见的线索都被掩盖起来，传统的审计线索从内容到形式都发生了变化，电力企业及员工的工作习惯、思维方式、信息载体、控制手段和管理模式等都发生了根本变化：舞弊和失误均由原来的手工操作变成了机器和系统程序操作，不留任何纸面痕迹等，这使电力企业经营风险更加隐蔽、层次更高、内涵更深，风险识别、评估和应对的难度更
大。
（二）内部审计重心转移
电力企业传统的内部审计重心在财务部门，主要的经营活动业务基本上都由财务部门来记录，以财务系统数据核算流程监控和内部控制重点，而在ERP环境下，电力企业业务的发生则是由生产部门开始，与采购、生产、销售、库存等环节是紧密相连的，所有的工作流程都按照面向客户、面向信息、面向软件应用的要求进行了优化，同时，ERP系统数据处理与存储的高度集中化、自动化，使手工操作时明确的职责分工这一基本内部控制的作用被削弱，相当一部分内部控制点已建立于系统的应用程序中，由计算机自动执行各种检验、核对、判断、监督以及对系统各功能实用的权限控制等。电力企业的内部控制已转变成以整个业务流程实时控制与决策为核心，形成了管理控制与系统控制并重、人机控制相结合的全方位综合性控制，内部管理权限的严密性以及关键风险点的设置成为ERP环境下内部控制的重点，传统单纯的内部审计必然向财务审计和业务审计相结合的方向发展。
三、电力企业在ERP环境下内部审计工作新方向
（一）走出ERP环境下内部审计工作认识上的误区
误区一，有人认为：上了ERP系统后，内审工作职能的削弱，原先很多审计工作可以通过ERP系统业务流程的整合而简化，通过ERP的稽核功能解决。
但是，在ERP环境下对内审人员不仅一方面要加强ERP系统知识和电子商务等专业知识的学习和培训，提高综合素质，另一方面也要积极开展ERP系统审计的研究工作，将审计工作重点逐步进行转移。从某种意义上讲，是内部审计工作职能的加强，内部审计的职能从查错防弊逐步向如何加强电力企业管理、强化电力企业内部控制、ERP环境下的风险分析与控制等方向转变。
误区二，有人认为：在ERP环境下，许多核对工作ERP系统已经能自动完成，或者说通过添加一些程序能较快地完成，能大量地减少我们的核对工作，只需将所需的数据从ERP系统中导出，然后按照旧的工作思路和方法进行核对，继续按照旧环境下容易出现的错误及舞弊为起点进行审计。
但是，我们应改变工作思路和方法，积极开展ERP环境下内审工作的新方向、新思路研究，开展ERP信息系统审计工作的研究，才能使内审工作进一步发
展和提高。目前，电力企业在ERP系统环境下的内部审计工作目前还处于摸索阶段，一些观念和做法还不是很成熟，同时随着ERP系统应用的逐步完善，内审工作的重点和方法也需逐步调整，这就要求我们不断地学习和探索，才能适应ERP系统的要求，才能适应电力企业生产经营发展的需要。
(二) ERP环境下内部审计工作的切入点
1、电力企业ERP系统上线后，应对审计人员进行专门的ERP系统知识培训、对审计部门开放所有ERP系统查询功能等，为审计人员创造良好的学习、了解ERP系统的环境，使审计人员积极跟进。同时，审计人员也要充分利用各种时间认真学习ERP系统知识，熟悉ERP环境下的业务流程，掌握各模块中的查询功能，为开展ERP环境下的审计工作打好基础。
2、内部审计人员要创造条件主动参与ERP系统项目，至少应了解ERP系统内在结构、关键控制点等，对ERP环境下的经营管理风险进行分析，才能有助于将来制定审计计划和程序，顺利地开展内审工作，向ERP系统审计发展。内审人员只有对电力企业的经营管理方面的了解更为广泛，他们在风险和控制方面的专长才可以帮助决策者做出重要决定，由于内审人员独立的身份，在风险的防范问题上可以保持客观的态度，有助于电力企业ERP系统流程的更加完善及内部控制制度的健全，同时，内审人员只有通过了解与ERP系统实施的有关问题，才能够在现有优势基础上掌握有关ERP系统方面的重要技能。
3、内部审计应积极开展对ERP环境下风险的分析，完善内部控制体系。ERP系统实现了从采购到付款、订单的获取到发票的开出等业务集成，实现了跨职能部门业务处理。在这种情况下，ERP系统中单一的数据库，使过去跨部门的审批流程得到简化和压缩，压缩所造成的一个结果是，用于企业内部控制的许多审计线索在ERP系统的引入后消失了，同时，电力企业过去基于文件审批的内部控制机制，也无法适应ERP基于流程的管理需要，更重要的是，由于电力企业的业务运作更加依赖于ERP系统，这种依赖和信息系统本身特点所导致的脆弱性，形成了电力企业新的业务风险。因此，电力企业必须对现有内部审计准则、规范等重新进行定义、修改和补充，加强信息系统内部审计工作管理体制建设，统一信息系统内部审计技术标准，明确信息系统内部审计人员技能要求，建立和完善适应信息化环境的内部审计准则体系，尤其把内部控制尤其是组织机构和管理制度列
为重点，把数据输入、处理和输出控制、计算机的操作过程及网络安全作为内部审计的重要内容，使内部审计工作在新的环境下能够顺利进行。
3、探索和完善ERP环境下内部审计工作方法
在计划阶段，首先要不断深入了解、分析业务流程，寻找内控薄弱环节，确定审计重点；然后进行穿行测试（内审人员可以模拟或者是监督被审计单位人员就某一业务数据在ERP系统中进行录入，并查看其最终结果），评估ERP系统控制的实现情况，根据评估结果适时调整审计重点，同时，熟练掌握ERP中相关的查询功能，只有掌握了查询功能，我们才能找到所需的相关资料和信息；再将导出所需的业务资料，进行分析、比较；最后，编制切实可行的审计工作方案，进行合理的人员分工。
在实施阶段，首先从报表开始追溯原始数据的来源，抽样核对原始数据的准确性，加强对ERP系统中原始数据录入的准确性、完整性的抽查。ERP系统中，所用数据都是从终端业务环节开始，财务与生产、采购、销售、库存等环节紧密相连，一环扣一环，做到无缝连接。由于ERP系统使用一个数据库，同一数据源，这就对原始数据准确性、完整性提出了更高的要求。审计过程中，内审人员对系统原始数据的准确性的审核，成为ERP环境下内部审计工作的重要基础工作之一，从而从源头上控制错误和舞弊的发生；然后对集成部分数据形成的报表进行对比分析，包括与上期、计划、上年同期、同业平均水平进行比较，寻找异常，并抽查验证，在对比分析时应剔除会计核算方法差异的影响；对非集成数据从系统中导出相关凭证，抽样查阅原始凭证；利用ERP环境的提供审计线索的功能，查阅相关修改记录并进行追查。由于ERP软件了适应现代审计的要求，具有充分的保留和提供审计线索的功能。在初始录入凭证时有一条记录记载，在改动、删除时，并不是在原记录上变动，而是另有记录反映。这样，在查询时，同一笔业务有哪些改动，在什么时间改动的，谁操作的，在哪项功能中变动的，均可查出。每一笔处理都留有痕迹，这就为审计工作提供了线索和方便；最后，根据审计结果，形成审计工作底稿。
在报告阶段，首先，完成审计工作底稿的三级复核，然后，根据相关业务统计数据、审计结果，分析企业经营、管理方面存在的不足，编写审计报告，提出管理建议。
总而言之，要提升电力企业在ERP环境下内部审计的执行力，客观环境的改善和优化固然重要，但审计群体的主观努力才是决定性因素，审计人员唯有不断充实自己，才能跟上时代节奏，推动电力行业审计健康持续的发展。
作者：彭娟
地址：重庆市电力公司綦南供电局财务部
邮编：401420
联系电话：023-48629606
手机：13637799311
