ERP环境下国有大型石油企业内部审计风险管理研究.doc

1、ERP环境下国有大型石油企业内部审计风险管理研究THE LARGE STATE-OWNED OIL COMPANIES OF INTERNAL AUDIT RISK MANAGEMWNT UNDER THE ENVIRONMENT OF ERP2010年5月25日May 25, 2010摘 要在当前国际形势下，石油的战略意义已不言而喻，石油企业是各国经济的重中之重，尤其是对正处于高速发展时期的我国，而我国国有大型石油企业能否保持平稳较快发展，则关系到整个国民经济。随着人们对于财务报告真实性、重要性要求的不断提高，不但推动了审计实践的深化与发展，也使企业内部审计逐步走进公众视野。在本世纪初，ER

2、P系统在国有企业中开始实施运用，随之对内部审计有了新的要求，同时内部审计风险也有了新的变化。本文从风险控制角度对在ERP环境下，国有大型石油企业内部审计风险管理进行了初步研究。关键词：ERP；内部审计；困境；审计风险；控制AbstractUnder the current international situation, the petroleum strategic sense has been self-evident, the Oil play is various countries economy the most important, particularly to is bein

3、g in the high speed development time our country, but whether does our country state-owned large-scale Oil play maintain steady develops quickly, then relates the entire national economy. Along with people regarding financial report authenticity, important request unceasing enhancement, not only pro

4、moted the audit practice deepening and the development, also causes the enterprise management audit to enter the public field of vision gradually. At the beginning of the century, the ERP system started in the State-owned business to implement the utilization, had the new request along with it to th

5、e management audit, simultaneously the management audit risk also had the new change. This article from the risk control angle to under the ERP environment, the state-owned large-scale Oil play management audit risk management has conducted the preliminary study.Keywords: ERP; Management audit; Diff

6、icult position; Audit risk; Control 目 录一、某国有大型石油企业ERP实施概况1二、ERP环境下国有大型石油企业内部审计面临的困境2二、ERP环境下国有大型石油企业内部审计风险来源4（一）ERP环境下国有大型石油企业内部审计外部风险来源41.内部审计法律、法规不健全42.国有石油企业在行业竞争、资源及市场变化上认识不足4（二）ERP环境下 国有大型石油企业内部审计内部风险来源51.组织治理结构的缺陷52.组织信息系统的故障或中断53.组织人员的道德品质、业务素质未达到要求64.ERP环境下，内部审计的技术风险6四、ERP环境下国有大型石油企业内部审计风险控制

7、对策7（一）外部风险控制对策71.建立健全法律法规72.拓展眼光，密切关注行业竞争、资源及市场变化8（二）内部风险控制对策81.组织治理结构调整82.信息系统开发过程需要内部审计人员的参与83.加快建设内部审计职业化94.内部审计新技术的应用9五、结论10致 谢12参考文献13随着ERP在我国企业中的推进，ERP系统以其系统化的优势在企业业务处理中日益得到人们的认可和重视，而企业对ERP系统的依赖也日益增强。ERP系统的多层次化、大型化、应用多样化及网络化趋势，使得企业内部审计面临的内部控制更加复杂，评价内部控制的方法也趋向以风险论英雄的新纪元。对于企业内部审计来说，在ERP推进的今天，企业内

8、部审计风险的管理面临着新的挑战1 曹德芳，刘冰.在ERP实施中内部审计对风险管理的特殊考虑J.冶金经济与管理，2003，（4）：45-46。国有大型石油企业在我国的经济体系中占有重要位置，而在2008年年末爆发的金融危机又使人们更加关注企业的内部审计。现在我国的国有大型石油企业大部分已经实现了ERP系统的正式运行，而在新环境下，国有大型石油企业内部审计面临的风险也出现了新的变化。因此，笔者结合我国某国有大型石油企业的实际情况，对我国国有大型石油企业在ERP环境下内部审计风险管理进行了初步研究。一、 某国有大型石油企业ERP实施概况某国有大型石油企业是中石油股份公司运行ERP信息系统的试点单位，

9、于2003年11月份上线试运行，经过与原财务帐套并行四个月后，于2004年3月份正式单轨运行。经过两年多的摸索与测试、方案优化，为了拓展ERP系统的功能范围，2006年7月份进行了二次上线运行，以期达到ERP信息系统与油田企业管理的最佳结合。企业的内部管理层次较多，形成了以油田公司为一级、厂为二级、矿（大队）为三级，小队为四级的管理层次2 刘黎静.铁人精神 薪火相传J.财务与会计，2009,（11）：11-13.。企业的内部审计机构，大致上分为两级，在一级管理层设有审计部，在二级管理层设有审计监察部。企业组织结构图如图1所示：总公司财务部审计部各厂各矿（大队）其他行政职能部门财务部审计监察部其

10、他行政职能部门其他行政职能部门财务部各小队其他行政职能部门财务预算部图1 某国有大型石油企业组织结构图另外，结合企业使用的ERP软件，企业ERP总体模块架构图如图2所示购销存子系统销售出库单入库单出库单 采购入库单销售发票 凭证 采购发票 凭证 凭证 凭证材料费 凭证 凭证 凭证 人工费 折旧费 财务子系统公共平台（系统管理、基础设置）库存管理物料需求计划采购管理销售管理存货核算应收系统总账系统应付系统成本管理工资管理资金管理固定资产图2 某国有大型石油企业总体模块架构图企业的组织结构按照企业行业的特殊要求进行设置，各厂各矿各小队主要以采油为主，其中包括的行政职能部门基本围绕采油部门展开，如各

11、厂下属的行政职能部门中有物业公司、车队、劳保厂等，均是为油田职工服务的部门。而采购、销售等业务均是在总公司一级核算，总公司设有采购部门以及销售部门，统管企业的采购、销售业务。在ERP正式单轨运行后，企业的各级部门都经历了一次大变革，购销存子系统的运行只涉及到总公司一层，因此上线比较迅速，而财务子系统涉及的层级较多，加之企业原本已有一套财务管理系统，因此在实施过程中遇到了一些障碍，但基本上运行良好。二、ERP环境下国有大型石油企业内部审计面临的困境在ERP环境下，企业内部审计所面临的困境是传统环境下所不能比拟的。综合企业的现实情况，本文认为某国有大型石油企业内部审计主要面临以下五个方面的困境。（

12、一）内部审计可视线索明显减少3 廖笃慧，李越，侯志达.ERP的实施对企业内部审计及审计环境的影响J.财政监督，2008，（7）：49-50.，内审工作范围扩大从原财务信息系统到ERP二次上线，无论是报表数据的来源、账项界面的显示，还是凭证类型、内容、数量都发生了很大变化。在开展审计工作时，主要体现为审计信息量大而散，账、证、表的展示方式与传统方式不一样，采用习惯的“会计报表会计账簿会计凭证审计信息”这一审计路径寻找审计线索的方法难以实施。由图1可知，内审人员在进行审计时，基本无法通过肉眼跟踪会计业务的处理，也无法用传统的方法考查会计档案数据的安全性、完整性和准确性。因此，内审人员在ERP环境下

13、的审计对象除所有手工环境下的审计对象外，还包括诸多信息载体，如对于会计信息系统的考察，这就使得内审工作范围有所扩大。（二）财务系统的安全性成为内部审计重要内容4 白宇洁.浅论ERP环境下的内部审计J.冶金财会，2008，（4），35-36.在图1所示的总体模块架构图中，可以了解到在ERP环境下计算机处理代替了大部分的人工操作，提高了效率。但ERP系统是否在按照正确的程序工作，内审人员很难发现。另外，ERP系统本身的缺陷，诸如系统中是否藏有恶意代码等，都涉及到系统设计、开发方面的问题，对于大部分出身财会，没有计算机编程基础的内审人员来说，这些问题是难以发现的。因此，ERP系统的安全性审查成为内审

14、人员必须履行的程序，这在很大程度上提高了内审工作难度。（三）舞弊的隐蔽性加大，内审风险加大ERP环境下，被审计单位的组织结构与手工数据处理环境相比有很大的不同，主要体现在职能和知识的相对集中，程序和数据的相对集中，参与财务工作的人员已明显减少。以该企业为例，企业在各厂矿的某些小型下属企业（年现金流量在500万元以下的企业）中增设管理会计和统计会计，将原会计人员组织统一办公，其主管会计使用的会计数据来源于各单位的统计会计。再加之ERP环境的开放性，内部管理人员，尤其是单位的统计会计，对会计数据进行篡改的机会及隐蔽性加大。（四）缺少具有专业素养能够适应ERP环境的复合型人才5 刘文汉.审计被ERP撞了“腰”J.中国石油企业，2005，（11）：86-88.在试运行前，企业分批组织了为期一周的操作人员培训，内容包括ERP思想、流程走向、各模块的联系、具体的凭证制作、账务查询方法等。ERP一般用户经