彭麗清

[摘 要]隨著信息化的發(fā)展，現(xiàn)在越來越多大型石油化工企業(yè)通過運用企業(yè)信息管理系統(tǒng)，尤其是SAP系統(tǒng)這種應(yīng)用最為廣泛的管理信息系統(tǒng)，使得企業(yè)的數(shù)據(jù)信息處理更加及時、清晰、有效。文章通過介紹SAP系統(tǒng)審計活動在石化企業(yè)審計流程、審計方法和審計內(nèi)容上的特點和經(jīng)驗，并提出實施SAP系統(tǒng)審計的保障要求，表明充分利用好SAP系統(tǒng)的信息審計技術(shù)，將有利于提高內(nèi)部審計真實性和可靠性，實現(xiàn)企業(yè)價值增值。

[關(guān)鍵詞]SAP系統(tǒng)；內(nèi)部審計；石化企業(yè)；信息系統(tǒng)審計

[DOI]10.13939/j.cnki.zgsc.2016.36.129

1 引 言

近年來，隨著信息化的發(fā)展，國內(nèi)外的經(jīng)濟環(huán)境發(fā)生了較大變化，如果要在大數(shù)據(jù)時代的背景下實現(xiàn)石油化工企業(yè)的可持續(xù)發(fā)展，使企業(yè)在眾多企業(yè)中脫穎而出，良好的公司治理環(huán)境必不可少，從而為企業(yè)實現(xiàn)盈利奠定堅實的基礎(chǔ)。內(nèi)部審計作為公司治理的三大基石之一，能夠從內(nèi)而外地實現(xiàn)對企業(yè)的監(jiān)督、評價和咨詢等職能，通過應(yīng)用系統(tǒng)規(guī)范的辦法對企業(yè)進行風(fēng)險管理和控制，最終為企業(yè)實現(xiàn)價值增值的目標(biāo)。目前，互聯(lián)網(wǎng)信息化對內(nèi)部審計提出了更高的要求，通過運用現(xiàn)代ERP企業(yè)信息管理系統(tǒng)，尤其是SAP系統(tǒng)這種應(yīng)用最為廣泛的管理信息系統(tǒng)，使得企業(yè)的數(shù)據(jù)信息處理更加及時、清晰、有效。

2 SAP系統(tǒng)在石化企業(yè)中的審計經(jīng)驗

目前，在涉及應(yīng)用計算機審計方面，國家審計署頒布了《信息系統(tǒng)審計指南——計算機審計實務(wù)公告第34 號》等相關(guān)的法律法規(guī)文件，為信息系統(tǒng)審計提供了有力的法律指導(dǎo)意見。大型石油化工企業(yè)如中石油、中石化等已經(jīng)普遍使用SAP系統(tǒng)，SAP系統(tǒng)在內(nèi)部審計活動中的實踐相對豐富，對審計流程、審計方法和審計內(nèi)容有著一定的影響。

2.1 SAP系統(tǒng)審計流程的安排

SAP系統(tǒng)審計與一般審計最大的區(qū)別是，在管理上不但可以事后反饋，還能起到事前控制的作用，因此，在審計流程上首先要進行事前檢查，然后再進行初步審計、詳細審計和審計報告。事前檢查能夠通過查閱組織或系統(tǒng)內(nèi)部的相關(guān)文檔和報告，熟悉系統(tǒng)開發(fā)和設(shè)計情況，對數(shù)據(jù)庫和應(yīng)用程序的運行環(huán)境和存在的風(fēng)險有初步的了解。在詳細審計時，對企業(yè)的各個具體業(yè)務(wù)循環(huán)流程的基礎(chǔ)數(shù)據(jù)進行詳細審查，運用實質(zhì)性分析程序確定各流程和控制的真實有效。最后，在客觀、真實、公允的條件下，根據(jù)在SAP環(huán)境下整理的審計工作底稿出具內(nèi)部審計報告，對企業(yè)的經(jīng)營管理進行內(nèi)部監(jiān)督和評價，促進完善企業(yè)的內(nèi)部控制體系，有利于提高企業(yè)的公司治理水平。

2.2 SAP系統(tǒng)審計方法的變化

在SAP環(huán)境下企業(yè)工作的環(huán)境發(fā)生改變，審計目標(biāo)有了進一步發(fā)展，審計方法自然也要隨之發(fā)展，否則無法及時發(fā)現(xiàn)企業(yè)中存在的問題將發(fā)揮不了審計的功能。在信息量巨大的環(huán)境下，既要有詢問法、觀察法等傳統(tǒng)審計方法，又要有新興的計算機輔助審計方法，用以甄別有用的審計證據(jù)。審計人員不但通過詢問相關(guān)人員或進行實物盤點來獲取審計所需的相關(guān)證據(jù)，還直接在SAP系統(tǒng)中導(dǎo)出數(shù)據(jù)及時準(zhǔn)確地獲取相關(guān)信息，利用Word、Excel等通用軟件進行實質(zhì)性分析，以得出可靠的結(jié)論。資金較為充裕的企業(yè)還可以購買付費的專業(yè)計算機審計軟件運用到審計中，挖掘到更多的數(shù)據(jù)信息，使審計證據(jù)的充分性得到保證，降低審計風(fēng)險。另外，SAP系統(tǒng)為連續(xù)審計帶來可能。審計人員能夠在事實發(fā)生的同時，同步獲取相關(guān)數(shù)據(jù)進行分析，通過對連續(xù)數(shù)據(jù)的處理保證審計的時效性。運用傳統(tǒng)審計方法和計算機輔助審計方法相結(jié)合，充分考慮企業(yè)業(yè)務(wù)流程中價值增值較小或不增值的活動流程，進行業(yè)務(wù)流程改造，增加企業(yè)的盈利能力。

2.3 SAP系統(tǒng)審計內(nèi)容的重點

由于在SAP系統(tǒng)環(huán)境下，系統(tǒng)能夠?qū)崿F(xiàn)對SAP用戶活動軌跡的監(jiān)控，所以在該環(huán)境下對企業(yè)進行審計的內(nèi)容側(cè)重點有所改變。對于內(nèi)部審計活動來說，實施對內(nèi)部控制的監(jiān)督職能是其重點之一。比如在采購與付款流程中，是否合理預(yù)測企業(yè)的產(chǎn)品需求等內(nèi)容，制訂合理的采購計劃和采購預(yù)算，并經(jīng)過適當(dāng)?shù)膶徟跈?quán)等，在SAP系統(tǒng)上都能夠集中反映出來。另外，要審查賬務(wù)的真實性和合理性，核對數(shù)據(jù)輸入是否正確，訂單的賬務(wù)處理是否正確、合理等。最后，利用計算機技術(shù)，對財務(wù)數(shù)據(jù)進行分析和處理，了解公司經(jīng)營情況，對比實際執(zhí)行結(jié)果與預(yù)算的差異，發(fā)現(xiàn)其中存在的不足之處并提出整改意見。

3 SAP環(huán)境下的內(nèi)部審計實施保障

3.1 完善內(nèi)部控制體系建設(shè)

良好的內(nèi)部控制環(huán)境是化工企業(yè)實施SAP系統(tǒng)審計的基礎(chǔ)，內(nèi)部控制的有效執(zhí)行，關(guān)鍵在于加強對企業(yè)人員的控制。只有各單位工作人員意識到內(nèi)部控制的重要性，愿意去遵守相關(guān)的規(guī)章和制度和嚴格執(zhí)行SAP系統(tǒng)中的各項控制要求，才能實現(xiàn)企業(yè)經(jīng)營的良性循環(huán)。良好的內(nèi)部控制環(huán)境提高企業(yè)經(jīng)營效率和盈利能力，而企業(yè)盈利后能夠向員工提供更加積極的激勵政策，實施有效的激勵機制，調(diào)動員工的工作積極性。SAP系統(tǒng)作為一個優(yōu)秀的ERP管理信息系統(tǒng)，無疑能夠快速地為員工搜集和交換內(nèi)部及外部的信息，實現(xiàn)充分的信息溝通與交流，降低溝通成本，為企業(yè)經(jīng)營決策提供準(zhǔn)確、全面的信息。

3.2 實施風(fēng)險導(dǎo)向內(nèi)部審計

實施風(fēng)險導(dǎo)向內(nèi)部審計是現(xiàn)代審計模式發(fā)展的要求，在SAP系統(tǒng)環(huán)境下，有利于企業(yè)判斷整理面臨的風(fēng)險并進行風(fēng)險評估。正是由于風(fēng)險導(dǎo)向?qū)徲嫺幼⒅貙︼L(fēng)險的把控，審計活動才能夠自上而下地開展，先評估整體風(fēng)險，找出內(nèi)部控制的薄弱點，進而完善內(nèi)部控制，實現(xiàn)企業(yè)增值的目標(biāo)。SAP系統(tǒng)有完整的信息數(shù)據(jù)，能夠幫助審計人員梳理業(yè)務(wù)流程，在審計證據(jù)充分、適當(dāng)?shù)那疤嵯拢粤炕臉?biāo)準(zhǔn)準(zhǔn)確判斷其中存在的風(fēng)險以及風(fēng)險的重大程度，進而合理分配審計資源。這一方面提高了審計效率，在審計資源有限的情況下滿足審計的需要；另一方面能夠降低重大錯報風(fēng)險，避免因為沒有及時發(fā)現(xiàn)某個風(fēng)險控制點而無法將控制風(fēng)險控制在合理范圍內(nèi)。

3.3 完善業(yè)務(wù)流程控制手段

在SAP環(huán)境下的業(yè)務(wù)流程控制手段主要有輸入輸出控制、處理控制、接口控制、訪問控制、參數(shù)控制、變更管理以及職責(zé)分離等，通過運用多重控制手段使企業(yè)的采購與付款流程、銷售與收款流程、生產(chǎn)與存貨流程等重要流程得到有效的監(jiān)督和控制。在輸入控制中，數(shù)據(jù)通常是由人工把數(shù)據(jù)輸入到系統(tǒng)中，可能會由于人工失誤導(dǎo)致錯誤產(chǎn)生，在SAP系統(tǒng)中的輸入校驗和輸入錯誤處理程序能夠自動、高效處理輸入流程中的問題。而在訪問控制中，通過設(shè)置系統(tǒng)權(quán)限，降低保護系統(tǒng)受非法訪問而損害組織利益的風(fēng)險。通過在SAP系統(tǒng)中實施職責(zé)分離原則，有效地實施不相容崗位分離，能夠防止同一人操控多個關(guān)鍵流程而出現(xiàn)的舞弊行為等。在SAP系統(tǒng)中實施更為嚴格的流程控制，有利于企業(yè)的信息化管理，給內(nèi)部審計活動帶來了極大的便利。

3.4 建立監(jiān)督評價機制

在內(nèi)部審計活動中，監(jiān)督和評價是其最根本的職能。內(nèi)部審計就是要對化工企業(yè)的內(nèi)部控制有效性以及企業(yè)的經(jīng)營管理活動進行監(jiān)督和評價。SAP系統(tǒng)審計能夠?qū)崿F(xiàn)對企業(yè)內(nèi)部控制業(yè)務(wù)流程以及相關(guān)信息數(shù)據(jù)的實時連續(xù)監(jiān)控，及時發(fā)現(xiàn)業(yè)務(wù)中存在的問題并提出整改意見。同時，能夠集中企業(yè)的資源運用到關(guān)鍵控制點上，使企業(yè)的運營更有效率。在內(nèi)部審計人員對企業(yè)內(nèi)部控制實施情況作出評價后，才能更好地發(fā)揮內(nèi)部審計的作用，為管理提供相關(guān)的咨詢服務(wù)。

4 結(jié) 論

從總體上看，SAP系統(tǒng)是利用現(xiàn)代信息技術(shù)的特征，對企業(yè)的人力、物力、財務(wù)和信息資源進行一體化集中管理的平臺。SAP系統(tǒng)能夠提高企業(yè)的管理效率，梳理企業(yè)日常經(jīng)營活動的業(yè)務(wù)流程并發(fā)現(xiàn)其中存在的缺陷，使業(yè)務(wù)流程更具體化、合理化；同時，它能夠從整體上預(yù)防控制企業(yè)風(fēng)險，對企業(yè)存在的風(fēng)險活動進行分析，成為內(nèi)部審計活動中重要的一部分。充分利用好SAP系統(tǒng)的信息審計技術(shù)，是現(xiàn)代企業(yè)信息系統(tǒng)審計不斷實踐的成果，有利于提高內(nèi)部審計真實性和可靠性，使企業(yè)價值增值的目標(biāo)得以實現(xiàn)。

參考文獻：

[1]鄒秋萍.SAP系統(tǒng)運行對內(nèi)審工作的影響及對策措施[J].商業(yè)會計，2006（2）.

[2]高紅艷.淺談信息化會計系統(tǒng)環(huán)境下的內(nèi)部審計[J].中國城市經(jīng)濟，2010（12）.

[3]張磊.SAP-ERP財務(wù)數(shù)據(jù)采集與導(dǎo)入計算機輔助審計系統(tǒng)的方法[J].中國內(nèi)部審計，2011（3）.

[4]朱敏.ERP環(huán)境下工程項目風(fēng)險管理的在線審計[J].財會月刊，2015（4）.

[5]關(guān)山越.ERP環(huán)境下日常經(jīng)營監(jiān)控審計嘗試[J].商場現(xiàn)代化，2015（10）.