林陽文
[摘 要]內(nèi)部審計的服務(wù)過程是為組織提供知識服務(wù)的過程。本文以國有企業(yè)內(nèi)部審計為背景,以風(fēng)險管控為出發(fā)點,整合內(nèi)外部制度合規(guī)體系,固化審計工作流程,階段性地實現(xiàn)審計資源共享,并提出構(gòu)建以數(shù)據(jù)為主導(dǎo)的監(jiān)控管控全面化的審計模式,旨在為提升審計信息化水平提供借鑒。
[關(guān)鍵詞]內(nèi)部審計;知識管理;持續(xù)審計
doi:10.3969/j.issn.1673 - 0194.2019.04.024
[中圖分類號]F239.1;F239.45[文獻標識碼]A[文章編號]1673-0194(2019)04-00-03
0 ? ? 引 言
內(nèi)部審計是一種獨立、客觀的確認和咨詢活動,其職責主要是內(nèi)部服務(wù)和審計監(jiān)督。知識管理作為提升內(nèi)審工作的重要工具,重點在于提供審計資源和分享審計信息,并通過知識管理加強審計工作的深度,擴展審計范圍,提升內(nèi)部審計的工作質(zhì)量。目前,審計信息化的主要實現(xiàn)目標與知識管理理論相契合,階段性地實現(xiàn)審計資源共享是各個大型企業(yè)審計信息化的主要目標。
1 ? ? 知識管理與內(nèi)部審計工作
內(nèi)部審計的重要職責是將內(nèi)部審計部門在審計鑒證及咨詢服務(wù)過程中掌握的知識運用到審計流程中,提出審計意見和建議。
目前,審計工作覆蓋面廣,以國有企業(yè)的內(nèi)部審計為例,強調(diào)“審計全覆蓋”,從生產(chǎn)領(lǐng)域到銷售領(lǐng)域、從采購管理到資產(chǎn)處置、從國內(nèi)經(jīng)營到國際出口、從項目投資到項目竣工、從主業(yè)經(jīng)營到多元化投資監(jiān)督等,凡是與國有資金、資產(chǎn)、資本等運行相關(guān)聯(lián)的活動都納入審計管理的范圍。其中,工程審計、采購審計、境外審計、信息化審計方面專業(yè)性極強,審計人員不可能面面俱到;財務(wù)審計、價格審計、績效審計方面信息數(shù)據(jù)來源廣泛,僅靠傳統(tǒng)紙質(zhì)資料,審計人員不可能獲取全部信息。內(nèi)部與外部的知識管理是提升內(nèi)部審計的重要課題。
1.1 ? 內(nèi)部審計的知識構(gòu)成
內(nèi)部審計的知識不僅包括審計方法論、審計程序方法,還包括審計線索、審計數(shù)據(jù),以及可應(yīng)用到實踐的審計經(jīng)驗、審計發(fā)現(xiàn)等。
1.2 ? 通過知識管理提升內(nèi)部審計的質(zhì)量
知識管理工具通過兩個手段提升內(nèi)部審計質(zhì)量:一是為內(nèi)部審計提供審計對象數(shù)據(jù)資源,即知識管理的“外循環(huán)”;二是為內(nèi)部審計提供審計信息共享平臺,即知識管理的“內(nèi)循環(huán)”。企業(yè)為提升內(nèi)部審計的質(zhì)量,應(yīng)整合財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、采購流程信息等,其中,審計人員、外部審計、外部專家、各經(jīng)辦部門進行意見的分享流轉(zhuǎn)。內(nèi)審人員作為主要的知識管理者實現(xiàn)整個管理過程的循環(huán),從而實現(xiàn)審計數(shù)據(jù)獲取到審計整改的閉環(huán)。
1.3 ? 內(nèi)部審計知識管理的途徑
第一,構(gòu)建知識庫。構(gòu)建知識庫包括構(gòu)建各個審計領(lǐng)域的操作指南、操作手冊,建立清單式審計機制,提煉分析方法,進行業(yè)務(wù)流程、制度的系統(tǒng)分析,選擇風(fēng)險評估方法等。第二,完善知識管理整合機制。企業(yè)要讓部門成員了解如何使用知識管理體系,并通過知識管理體系進行知識的輸入和輸出,完成內(nèi)外部知識的整合機制。第三,完善知識管理體系。審計的外部環(huán)境變化較快,內(nèi)外部合規(guī)要求不斷變化,隨著審計數(shù)據(jù)和技術(shù)手段的不斷演變,企業(yè)的數(shù)據(jù)來源也會發(fā)生變化。因此,企業(yè)要不斷完善知識管理體系,迅速整合外部數(shù)據(jù)、最佳實踐、新合規(guī)手冊等。
2 ? ? 審計信息化實踐的概述
審計信息化不是商品化軟件,不能直接使用,但通用審計軟件可以實現(xiàn)審計數(shù)據(jù)分析。對接財務(wù)數(shù)據(jù)、業(yè)務(wù)流程時,企業(yè)必須深入了解審計部門的工作特點及外在信息資源環(huán)境,尤其是審計信息化業(yè)務(wù)需求的確認及流程梳理。
2.1 ? 實現(xiàn)審計資源共享——審計信息化的階段性目標
企業(yè)審計工作以實現(xiàn)審計資源共享為近期目標,強化審計信息化基礎(chǔ)平臺建設(shè);加強對核心審計業(yè)務(wù)過程的監(jiān)管,以財務(wù)數(shù)據(jù)為第一步,實現(xiàn)基于共享數(shù)據(jù)的審計報表統(tǒng)計及分析評價等工作。2014年,筆者所在公司的審計部完成了SAP合同模塊的建立工作。系統(tǒng)開發(fā)完成了合同審批模塊與采購實施(項目立項審批、招標文件審批等)、資金監(jiān)管系統(tǒng)實現(xiàn)有效對接。其中,公司ERP系統(tǒng)已經(jīng)建立了采購工作中從采購立項填報與審批、采購實施、合同上線與審批的采購審批工作一體化管理平臺,實現(xiàn)了閉環(huán)管理,實現(xiàn)了信息系統(tǒng)固化流程的預(yù)先控制。通過三項平臺一體化的業(yè)務(wù)流程,促進了跟蹤審計過程推進采購審計工作,提升合同審計前后流程的管控水平。
以公司一體化管理的SAP平臺業(yè)務(wù)數(shù)據(jù)為數(shù)據(jù)基礎(chǔ)平臺,以審計工作與業(yè)務(wù)工作的深入融合為目的,企業(yè)審計工作要按計劃分“三步走”實現(xiàn)內(nèi)部審計信息化,為內(nèi)部審計工作轉(zhuǎn)型奠定技術(shù)基礎(chǔ)。在開展第二期建設(shè)時,充分對接現(xiàn)有業(yè)務(wù)平臺,充分考慮業(yè)務(wù)系統(tǒng)現(xiàn)狀,充分分析現(xiàn)階段審計工作模式,以審計數(shù)據(jù)平臺為目標,階段性地開展物資審計及工程審計子系統(tǒng)的建設(shè),以模塊化建設(shè)方式實現(xiàn)審計業(yè)務(wù)數(shù)據(jù)的整合管理和綜合分析,開發(fā)較為完善的審計檔案管理模塊,拓寬審計業(yè)務(wù)信息渠道,實現(xiàn)企業(yè)的增值。審計系統(tǒng)結(jié)合了計算機輔助審計的常見工具,如審計項目管理、價格庫、財務(wù)明細賬疑點分析、憑證標記工具、審計臺賬、問題列表和整改問題列表等,對XBRL分析、指標趨勢分析進行標準化開發(fā)。
2.2 ? 采購審計信息化的實現(xiàn)
筆者所在公司采購業(yè)務(wù)量很大,年簽訂合同接近2 000個,合同總金額超過百億。相同營收級別的民企審計人員往往達到二三十人以上,但筆者所在公司僅有8人。采購信息全過程實現(xiàn)信息化跟蹤審計,以ERP(SAP)系統(tǒng)為主線,構(gòu)建以合同管理模塊(該模塊以審計部為主)以核心,以審計系統(tǒng)平臺為審計信息復(fù)核工具,實現(xiàn)支付申請到支付分配再到合同的全流程管理,通過采購信息獲取全過程的信息數(shù)據(jù)鏈,支撐部門知識庫及數(shù)據(jù)來源。但是,在傳統(tǒng)審計方式中,審計人員紙質(zhì)審核之后留下紙質(zhì)復(fù)印件,無法完整保留或再利用審核的過程,也無法進行全過程的審計監(jiān)督管理,導(dǎo)致各類采購審計文檔管理比較滯后,不能保障文檔的質(zhì)量和完整性。此外,采購審計數(shù)據(jù)信息的收集方面更屬空白。如何有效運用信息系統(tǒng)對采購進行內(nèi)部審計監(jiān)督,是煙草行業(yè)采購審計子系統(tǒng)建設(shè)的重要目的。建設(shè)采購審計子系統(tǒng)有利于完善采購內(nèi)部審計,也符合內(nèi)部審計全面轉(zhuǎn)型與發(fā)展的要求。
本文主要從3個部分介紹采購審計信息的流轉(zhuǎn)和知識庫保存的結(jié)構(gòu)(如圖1)。第一,采購審計臺賬。通過審計項目列表選擇采購及服務(wù)審計項目,進入審計項目后可以選擇開展具體的審計環(huán)節(jié),即采購計劃審計、采購方式審計、合同簽訂審計等多個審計事項。第二,采購項目查詢。在開展審計項目過程中,審計部門需要通過采購系統(tǒng)查詢對應(yīng)采購項目不同階段的信息及附件。第三,審計作業(yè)工具。在開展審計項目過程中可以直接調(diào)用審計作業(yè)工具記錄審計成果。
2.3 ? 工程審計信息化的實現(xiàn)
工程審計模塊以工程信息報表為主線,對接ERP系統(tǒng)數(shù)據(jù),以內(nèi)審人員、全過程審計單位、建設(shè)單位為主體,實時更新審計信息,對接工程招標審核及結(jié)算審核。目前,工程審計管理系統(tǒng)執(zhí)行的工程項目審計制度體系主要分為兩個層次。第一層次為國家法規(guī)制度層面,主要是目前執(zhí)行的《中華人民共和國審計法》《中華人民共和國招標投標法》《建設(shè)工程價款結(jié)算暫行辦法》以及中國內(nèi)部審計協(xié)會印發(fā)的中國內(nèi)部審計準則。第二層次為國家煙草專賣局法規(guī)制度層面,主要有《關(guān)于加強煙草行業(yè)內(nèi)部審計工作的意見》《煙草行業(yè)工程建設(shè)項目審計管理辦法》《煙草行業(yè)工程投資物資采購和宣傳促銷項目管理程序規(guī)定(試行)》《煙草行業(yè)工程審計操作指南》等。相關(guān)法律制度明確了工程采購方式審計、合同簽訂審計、合同結(jié)算審計、竣工結(jié)算、財務(wù)決算審計等煙草行業(yè)工程管理全過程跟蹤審計的要求。在實施工程項目審計信息化時,設(shè)計的管理流程、管理內(nèi)容均要符合相關(guān)制度要求,并將其作為系統(tǒng)建設(shè)的標準,從而實現(xiàn)90%以上工程項目的有效管理,實現(xiàn)重大項目全過程的跟蹤審計。
審計部門在系統(tǒng)中主要負責工程審計項目的任務(wù)安排,具有對中介單位工作內(nèi)容的審核、監(jiān)督等職能,審計部門的分管領(lǐng)導(dǎo)和上級主管部門可以查看該審計部門的項目開展信息。工程審計模塊以全過程控制為主,在項目招投標、合同簽訂、合同資金支付、簽證變更、結(jié)算和決算等各個重要階段,輔助審計人員對工程建設(shè)項目進行動態(tài)控制。按照全過程跟蹤審計的工作流程,主要分為采購實施審計、答疑文件審計、合同簽訂審計、簽證變更審計、合同結(jié)算審計和竣工決算審計,對全過程跟蹤審計過程中的一些重要的階段、節(jié)點,提供信息化支撐。同時,將全過程跟蹤審計中重要的審計資料和結(jié)果性文檔,通過信息化系統(tǒng),由中介機構(gòu)或者審計處負責人員及時錄入系統(tǒng),既便于進行過程中的及時控制,又為遠程、實時掌握工程項目信息提供信息化支撐。此外,工程審計報表模塊作為重要的數(shù)據(jù)輸出成果,主要進行數(shù)據(jù)的匯總、統(tǒng)計及分析。針對單個項目,通過綜合全過程各個階段不同的信息,進行綜合分析;針對多個項目,通過建立分析模型,進行綜合分析。
3 ? ? 構(gòu)建以數(shù)據(jù)導(dǎo)向為主的監(jiān)控管控全面化審計模式
3.1 ? 數(shù)據(jù)是審計信息化發(fā)展過程中的核心
審計信息化的根本是保持與當前關(guān)鍵系統(tǒng)的對接,保證數(shù)據(jù)的一致性,探索實現(xiàn)審計數(shù)據(jù)(財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù))的標準化。對大數(shù)據(jù)的處理和分析將成為未來新一代信息技術(shù)融合應(yīng)用的核心支撐點。物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、社會化網(wǎng)絡(luò)等都是新一代信息技術(shù)具體的應(yīng)用形態(tài),大數(shù)據(jù)伴隨這些應(yīng)用不斷增長,云計算則為這些海量的、多樣化的大數(shù)據(jù)提供存儲和運算的支撐平臺。
目前,筆者所在公司正在實施智慧企業(yè)戰(zhàn)略,通過行業(yè)用戶增加競爭能力的新動力。大數(shù)據(jù)的應(yīng)用將成為企業(yè)提高核心競爭力、搶占市場先機的關(guān)鍵。企業(yè)的決策正在從“業(yè)務(wù)驅(qū)動”轉(zhuǎn)變?yōu)椤皵?shù)據(jù)驅(qū)動”。數(shù)據(jù)式審計成為現(xiàn)代審計的新模式。在大數(shù)據(jù)技術(shù)的不斷進步下,被審計單位的財務(wù)及業(yè)務(wù)信息化程度越來越高,審計部門傳統(tǒng)的審計理念和技術(shù)面臨著巨大挑戰(zhàn),計算機審計取代過去傳統(tǒng)的手工審計,成為現(xiàn)代審計領(lǐng)域的一個重要課題,海量數(shù)據(jù)的計算機審計及智能審計將成為未來企業(yè)的發(fā)展方向。因此,大力加強對新型審計理論及方法的研究,推動審計實務(wù)的深入發(fā)展,將成為審計進一步發(fā)展的必然趨勢。數(shù)據(jù)式審計模式是建設(shè)現(xiàn)代審計方式的重要標志,也是提高信息化條件下審計監(jiān)督能力的重要標志,將成為今后審計的主流,數(shù)據(jù)式審計模式將改變審計作業(yè)的方式。審計人員經(jīng)過詳盡的審前調(diào)查,摸清被審計單位的底數(shù),并通過采集電子數(shù)據(jù)、清理轉(zhuǎn)換、分析等步驟,確定審計重點和審計線索,從而可以直接進行線索延伸調(diào)查,即建立以廣泛采集、集中分析、延伸取證為導(dǎo)向的審計作業(yè)方式,通過明確審計思路,大幅度提高審計效率。
3.2 ? 持續(xù)審計技術(shù)拓展知識管理手段
持續(xù)審計強調(diào)實時審計,特點在于審計過程的連續(xù)性、審計信息的及時性、審計程序的自動化。首先,持續(xù)審計要求審計工作融入企業(yè)的生產(chǎn)經(jīng)營過程。只要企業(yè)持續(xù)經(jīng)營,那么審計工作就會伴隨生產(chǎn)經(jīng)營過程循環(huán)往復(fù)下去。在持續(xù)審計下,審計計劃、控制評估、風(fēng)險評估、審計報告等都是連續(xù)進行的。其次,持續(xù)審計要求提供的審計信息必須是及時的。傳統(tǒng)的審計工作是在既定的時間內(nèi),對過去已經(jīng)發(fā)生的事項進行審計。但持續(xù)審計的運作是在網(wǎng)絡(luò)環(huán)境下進行,要求被審計單位與審計單位都應(yīng)該在網(wǎng)絡(luò)中參與,在網(wǎng)絡(luò)環(huán)境下,取得審計證據(jù),制訂審計計劃并發(fā)布審計報告。簡單地說,持續(xù)審計的審計對象是一堆數(shù)據(jù),審計部門必須擁有數(shù)據(jù)分析工具。同時,持續(xù)審計要求及時發(fā)現(xiàn)被審計單位的問題,必須擁有網(wǎng)絡(luò)觸發(fā)器,被審計單位發(fā)生錯誤時,能夠通過網(wǎng)絡(luò)傳遞到審計單位,由審計單位進行分析,進而將審計信息發(fā)還給被審計單位并且予以公布。因此,持續(xù)審計只有擁有高度自動化的審計程序,才能保證審計工作的正常開展。最后,持續(xù)審計極大拓展了審計的范圍與廣度。持續(xù)審計的實時性需要信息化的支撐,數(shù)據(jù)倉庫和審計業(yè)務(wù)觸發(fā)邏輯算法是實現(xiàn)持續(xù)審計的根本。
3.3 ? 構(gòu)建審計知識倉庫
初步搭建審計數(shù)據(jù)平臺形成知識管理系統(tǒng)之后,審計信息化的中心依然是構(gòu)建審計知識倉庫。審計知識倉庫長期目標的落腳點如下。第一,實現(xiàn)審計程序的標準化。嚴格審計流程,實現(xiàn)標準化審計流程,每個審計步驟對應(yīng)相應(yīng)信息及相應(yīng)適用審計要點。第二,實現(xiàn)關(guān)鍵數(shù)據(jù)的集中處理,輔助審計決策。審計數(shù)據(jù)倉庫在金融業(yè)、支付行業(yè)廣泛應(yīng)用。數(shù)據(jù)標準化、數(shù)據(jù)倉庫、OLAP分析技術(shù)和數(shù)據(jù)挖掘技術(shù)的快速發(fā)展,實現(xiàn)了關(guān)鍵數(shù)據(jù)的處理,為審計決策輔助提供支持。第三,成為高層治理工具,即實現(xiàn)內(nèi)部審計的部分功能。審計的根本在于經(jīng)營權(quán)與管理權(quán)相分離,經(jīng)營者對管理層的信息需要鑒證才能加以信任。
主要參考文獻
[1]顧新建.企業(yè)知識管理的實現(xiàn)技術(shù)與工具[J].系統(tǒng)管理學(xué)報,2004(13).
[2]何玉潔,張俊超.計算機審計中的數(shù)據(jù)庫技術(shù)[J].審計研究,2006(1).
[3]徐芳.淺析煙草工程審計的信息化建設(shè)[J].建筑監(jiān)理,2015(6).
[4]楊鴻.ERP環(huán)境下商業(yè)銀行內(nèi)部審計信息化建設(shè)理論與實務(wù)研究[J].中國內(nèi)部審計,2015(5).
[5]陳偉.大數(shù)據(jù)環(huán)境下的電子數(shù)據(jù)審計:機遇、挑戰(zhàn)與方法[J].計算機科學(xué),2016(1).
[6]毛華揚,張志恒.審計信息化原理與方法[M].北京:清華大學(xué)出版社,2013.
[7]索柏民.提升企業(yè)知識管理能力的知識審計初探[J].大連理工大學(xué)學(xué)報,2008(2).
[8]杜茂寶,田利軍,王曉勤.知識管理審計報告研究[J].中國管理信息化,2007(9).
[9]梁水源.知識管理:強化內(nèi)審工作的重要工具——美國內(nèi)部審計工作經(jīng)驗研究[J].經(jīng)濟問題,2008(10).
[10]丁德明,廖飛.國家審計組織的知識管理研究——以翠微支行汽車消費貸款審計為例[J].審計研究,2006(2).
[11]趙應(yīng)國.加強醫(yī)院內(nèi)部審計信息化促進財務(wù)管理研究[J].知識經(jīng)濟,2016(16).
[12]肖久靈,陳媛媛,汪建康.企業(yè)知識審計關(guān)鍵成功要素研究[J].中國管理信息化,2016(7).