SAP环境下开展计算机审计的几点思考

《SAP环境下开展计算机审计的几点思考》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、SAP环境下开展计算机审计的几点思考【时间:2011年05月18日］刘峰毛耕（审计署驻成都特派办）【來源：】上世纪90年代以來，国内企业掀起了ERP系统应用的高潮，说起ERP,必须提到的是SAP系统。作为ERP管理软件的龙头，SAP在全球100多个国家有着超过7万家用户，尤其SAPR/3产品，更是全球最高端、最全面的ERP系统。应用SAPR/3,可以帮助企业实现物流、资金流、信息流的高度集成和统一，提升企业整体信息化水平，逐步实现快速反应、高效服务，针对不同客户满足个性化需求，进而带来竞争力的提高和管理的规范化。随着SAP的业务

2、扩展到中国，国内很多大型企业都成了SAP的用户。ERP的应用大大推动了国内金业管理信息化进程，改变了企业传统的会计工作模式，给企业管理注入了新的活力，同时SAP系统的应用也给企业‘市计带來了新的挑战。SAP系统下，企业管理环境出现何种变化，如何针针对SAP系统下的企业有效地开展计算机审计，结合工作实践笔者提出儿点看法。一、SAP系统下企业管理管理环境的重大变化（一）实现了财务业务一体化传统管理模式下，财务数据的生成和处理仅限于财务部门内部。SAP系统的实诞，集团企业内部财务、销售、生产和仓储等部门冇机地整合在一起。一-项业务发生

3、的当时，采购、销售等部门一线岗位人员就将信息直接输入电脑，并即时传递至财务系统。信息传递速度的加快，不但保证了财务数据更新的及时性，还可以让公司领导及时掌握公司的最新经营管理信息，即时地根据惜况变化适时做出决策，加强了对业务的控制。（-）促进了管理数据的标准化实施SAP系统Z前，企业内部各部门信息管理各H为政，各冇各H的编码系统，人为増添了企业管理的麻烦，审计部门在实施审计时也无法取得统-的数据。SAP系统的实施,在全企业范围内建立了统一的编码标准，SAP系统上线的各子公司和部门根据统-•规划，编制全公司的财务科目、资产分类、客

4、户及供应商编码。编码的统一，为金业信息标准化建设亞定了基础，促进了金业资金流、物流和信息流的集成，支持根据不同的决策需要采集和应用各种管理信息。管理数据的标准化，为审计数据综合性分析提供了冇利条件。（三）促进了管理流程规范化SAP系统把上线的企业整合成一个信息化的整体，生产、销售、仓储等各部门之间的联系更加紧密,经过不断濟合，部门之间协作能力不断增强。SAP系统下，内控制度已固化在计算机程序之中，人为因素减少，不同部门Z间，不同岗位Z间，责任界限更加明确，权利义务更加清晰，企业内部管理流程更加规范。二、SAP系统的运行对审计的影

5、响（一）审计痕迹发生了根本性变化在传统财务环境下，审计人员主要对记载金业经济活动的原始凭证和附件资料检查，无论是顺查法,还是逆査法，面对的都是凭证、账簿和报表等各种文本资料等可见的文字和数字记录,审计痕迹非常清晰。SAP系统运行后，会计数据的生成、传递方式发生了变化，会计数据不仅由会计人员录入，大量的同业务相关的数据是来源于业务系统等，SAP系统再根据预定义的流程，自动完成中间会计处理，生成财务凭证、报农、总账和明细账，原有的检查痕迹改变或者•消失了。如联机数据从外部系统获取的数据是直接转入的，失去了原始文字记录，原有的检查方法

6、火效。SAP系统中采用计算机磁性介质存储的资料只有特定的软件才能读取，计算机保存的数据可能会被无痕迹修改。同时，内部系统的数据运算很多没有留下痕迹，这导致SAP环境下的审计工作需要更多地关注SAP环境下计算机程序的运行和控制情况,而不是原有纸质条件下的人工痕迹，审计痕迹发生了根本性的变化。（二）审计数据采集和分析困难增大针对国内的主流ERP软件系统，比如用友、金蝶、浪潮等，审计人员都可以应用通用接口中导出数据，并转换成成标准模式进行分析。但是，目前尚未开发出直接从SAP系统采集数据的通用软件。SAP环境下，财务信息数据结构也完全

7、不同，单张数据表比如凭证表、科EI表的格式与国内财务数据的格式差别很大。SAP系统的数拥结构与国产ERP软件完全不同，审计人员原有的数据分析模式已经不再适用。（三）企业内部控制关键点发生变化传统模式下，企业的内部控制是建立在对人的控制的基础之上，所有的交易活动都会附下人的痕迹,比如有审批权限的签字审批，不相容职务的分离，应用SAP系统以后，纸质文件大量减少，企业的内部控制由计算机软件來实现，这时‘市计人员需要去关注和了解的是SAP系统对业务权限的分配，以及在各种业务流程中SAP系统如何实现内部控制的。同时在SAP系统上线片，往往

8、由丁•棊层用户以前的使用习惯，造成业务处理上有一些问题，无法在SAP系统中运行下去，业务部门往往会总结出一些临时应对的方法,形成一套游离于SAP系统之外的处理程序，将问题在系统外解决，这样的运作模式，短期看來是可行的，但实际上对整个业务流程造成了效率损失并埋下了