服務熱線
400 180 8892
隨著企業信息化的不斷發展,ERP、云計算和互聯網 + 環境下為審計工作提供了新的機遇和挑戰,如何在大數據時代下開展審計工作,這是企業內部審計的一項重要任務和使命。由于企業信息化系統分專業條線開發,數據處理復雜、存儲數量大,形式多樣,內部審計如何應用大數據信息的平臺,跨系統、跨專業地進行數據比對和關聯分析成為研究新的課題。
一、大數據跨專業審計信息化運用及必要性
1. 大數據審計的概念。大數據審計是指企業審計部門依法授權獲取、存儲、管理和分析企業各部門、各系統的相關數據,并利用審計信息化手段對企業數據庫進行全維度數據分析與挖掘,風險評估和審計判斷,完成審計的全過程。
2. 大數據跨專業審計信息化運用的目的。大數據審計跨專業信息運用主要指大數據環境下建立多部門、多系統、跨專業的大數據信息資源審計共享和運用,目的是實現在企業組織架構、數據資源、信息傳遞等多方面的跨專業審計大協同作業,并借助于大數據平臺的計算分析能力對采集來的數據進行分析取證,滿足跨專業審計工作的需要,最終建立起大數據資源平臺下跨專業審計大數據分析和風險評估系統。
3. 大數據審計跨專業信息化運用的必要性。(1)大數據平臺的海量數據使傳統審計遭遇挑戰。傳統審計的工作方法以審計抽樣為主,但是只有樣本的數量達到了總體數量一定的科學比例要求,審計質量和審計結果才有保障。大數據信息時代下,財務、工程、營銷等專業的大數據信息以幾何級數增加,怎樣抽樣及抽樣的數量都是傳統審計遇到的瓶頸。如何能從海量數據中迅速挖掘出有價值的審計數據進行科學分析,成為亟待解決的問題。(2)跨專業信息化審計的可行性。企業的每項經濟業務鏈實際上都是不能被劃分的,每項業務都會經過計劃、預算、采購、合同、生產、管理、物資、財務、倉儲等各個業務環節串連起來;大數據信息時代下這些業務流的“一舉一動”都客觀真實的被記錄了下來,在各個業務部門的數據庫里留有痕跡。跨專業信息化審計把企業各項不同業務流通過企業信息庫的數據痕跡反映企業的“人、財、物”的動態變化和經營風險,這也為跨專業信息化審計企業經營全過程的各項經濟業務是否規范性、真實性提供了條件。信息化技術手段為來自不同專業的數據可以進行相互間的準確、可靠、一致比對和分析,又為跨專業審計提供了線索和指引。跨專業審計應從業務活動在跨專業數據中整體體現入手,通過分析跨專業數據庫的設計結構邏輯和勾稽關系,比對采集的數據,找出其中可能存在的漏洞。毫無疑問,在大數據時代,信息化審計對傳統審計來講是一次新的革命,也是審計思維和審計方法的創新。因此,審計人員必須充分認識到審計信息化的運用和創新的重要性和緊迫性,積極探索大數據環境下運用信息化手段從“保健醫生”蛻變為“全科醫生”。
4. 跨專業審計信息化運用為發現舞弊提供了新的審計方法。所為“術業有專攻”,各業務人員對本專業知識的精通和跨專業知識的不熟悉,較難發現不同專業或者專業交叉地段出現舞弊和造假的現象。然而大數據時代,一個真實的業務流程必須在每個信息系統里都有反應,并且具備關聯性和邏輯性。審計人員如果把同一經濟事項在不同業務領域的“痕跡”進行比較、分析,就很容易發現其中的疑點,獲取審計結果,所以,跨專業信息化審計就好比“一味新藥”,為內部審計殺滅企業的病毒和細菌又提供了新的方法和技術。下面就跨專業審計風險點進行梳理,目的為跨專業審計信息化運用提供理論指導實踐的基礎,同時提高審計的效率和質量。
二、跨專業審計風險點梳理
筆者將自己平時的工作經驗匯總成跨專業審計的風險點思路,為的是起到拋磚引玉,更好的開拓讀者思路的作用,所以風險點并沒有做到面面俱到。
1. 財務與其他專業之間跨專業審計風險點。(1)主營業務收入。電費入賬日期及單價、金額等是否與相關部門提供的營銷數據、發票等一致;售電收入總賬與營銷明細賬是否一致;竊電罰款收入與營銷部門罰款清單是否一致;電費發票是否有專人管理,有無銷發票根監督等。(2)成本費用。成本費用中購電成本、修理費、人工費用、其他費用等成本明細匯總是否與購電、修理、借工等合同簽訂一致,費用列支是否真實;有無與集體企業簽訂假合同虛列成本費用等。工程成本列支的相關性也是跨專業審計重點,比如工程成本是否列支無關費用,后面一個案例將著重就此展開論述。(3)固定資產與存貨。固定資產和存貨取得、記錄、保管、處置與各使用部門的記錄是否一致;財務記錄固定資產技術改造與修理是否符合公司的相關規定,和責任部門的申批文件內容是否相符。(4)工程管理。工程預收賬款是否與工程部門定期清理核對,有無長期掛賬;預付工程款、材料設備款及其他費用的支付是否符合責任部門提供的合同一致;工程項目辦理財務竣工決算責任部門有無提供工程結算清單(或審計報告);存貨盤盈、盤虧處理是否有責任部門的審批手續等。(5)其他。印花稅繳納范圍是否與實際合同、權屬和賬簿稅票是否一致、合同簽訂責任部門是否完整;應付職工薪酬是否與人資部門核算標準一致;福利費開支與人資部門提供的人數是否一致,有無超范圍發放;是否通過其他渠道如食堂直接列支福利費用未納入應付福利費核算,導致福利費用超計劃等。培訓支出明細與人資部門培訓計劃是否一致;
2. 物資與其他專業之間的跨專業審計風險點。(1)物資管理審計風險點。物資驗收、入庫手續,退庫、廢舊及項目暫存物資入庫驗收是否辦理 ERP系統入庫情況一致;物資保管賬、卡檔案是否 ERP 系統同步,與財務部門是否定期對帳;是否執行物資部門與財務部門定期盤點制度,庫存物資賬、卡、物是否一致等。(2)廢舊物處置審計風險點。廢舊物資處置是否進行技術部門鑒定和辦理資產報廢手續;廢舊物資處置臺帳是否與資產使用部門、財務部門管理的賬、卡、物是否一致;廢舊物資處置方式是否符合合同規定;廢舊物資處置收入是否及時入財務帳等。廢舊物資變賣收入與物資公司廢舊物資處理清單是否一致等。
3. 相關專業之間涉及關聯交易方面審計風險點。(1)關聯交易審計風險點。企業重大資產處置是否按規定進行評估,是否履行決策審批程序,是否取得上級部門的批準;與關聯方人員相互借用情況,借用協議是否規范;與關聯方是否存有簽訂相關開口合同;與關聯方租賃資產是否定期核查,賬、卡、物是否相符;與關聯方預收賬款、應付賬款是否存在預收款手續不完備、應付賬款長期掛賬未結算等。(2)與 關 聯 方 工 資、福 利 審計風險點。是否存在關聯方為企業人員發放或承擔福利,是否存在外部勞務費中發放全民職工福利。是否有關聯方在往來賬、生產成本、宣傳費、中介費、維護費、工程項目、其他業務支出、營業外支出等中以專項獎勵的形式直接列支工資性支出;是否存在以業務外包形式變相發放企業職工薪酬;是否存在外部勞務費中列支關聯方工資等
三、財務、物資、項目管理跨專業信息化審計案例
舉例1. 科技項目案例簡要介紹。“三公”經費開支的合理性和規范性一直是社會關注的熱點和審計重點,傳統審計往往將重點放在財務管理費用中的“三公”消費。近 年 來,各 企 業 非 常 重 視 科技創新,逐年加大對科技項目經費的投入力度,科技項目經費不規范使用也成為審計的重點。本案例某單位進行的科技項目專項審計,審計人員充分發揮跨專業信息化審計,利用科技項目、財務、物資等各專業系統信息庫數據的比對、分析,現場審計取證等成功的核查出了“科技項目會議費使用管理不規范,會議內容和項目經費批復內容不相符”的問題,為跨專業審計信息化運用提供了很好的實踐。
2. 跨專業信息化運用審計方法。(1)審計項目通過 ERP 系統,導出審計科技項目財務支出情況明細(見圖 1)。(2)審計科技項目通過系統數據審查該科技項目每筆會議費和差旅費,再通過 ERP 系統查詢大金額會議費支出的采購訂單號(見圖2)。(3)審計取得數筆會議費相關財務憑證資料。登錄財務影像系統,并輸入該筆會議費采購訂單號,查看財務憑證影像資料;同時與 ERP 系統財務、項目等數據進行逐一比對 ; 再登錄 OA 協同辦公系統查詢相關項目批復性文件進行分析(見圖 3)。(4)比較核對系統內收集數據。通過核查影像系統內該筆會議費支出的財務憑證和會議通知等相關資料,發現該會議內容與項目批復實施內容不符,存在疑點(見圖 4、圖 5)。(5)現場審計取證。審計人員在現場審計時,首先核查該科技項目所簽訂的科學技術項目實施合同內的項目具體實施范圍及項目組人員名單。然后核查該科技項目過程性文件如技術報告、測試報告,查看是否有與該會議相關內容。最后與項目負責人員及該會議參會人員溝通詢問該會議具體討論內容,并查看該會議的會議紀要。
3. 案例總結。這個案例,充分說明了跨專業信息化審計對現代審計的重要性,特別需要審計人員對工程、物資、財務,以及信息化等不同領域的專業知識都有比較熟悉的掌握,觸類旁通的發現疑點。另外,如何在各系統跨專業審計,熟練的調取各種不同專業信息化需要的數據、資料和信息進行分析、比較,覆蓋面廣的跨專業信息化審計的新形式。
四、跨專業審計信息化運用面臨的問題
1. 缺乏統一的審計信息化建設標準。大數據環境下對不同專業審計具有“大量”和“多樣”的特性,但由于各部門的配合和審計人員在采集數據的標準和范圍邊界上時常有分歧、有理解上的不一致,企業一般尚未建立跨專業審計數據定期采集機制、采集的標準和審計訪問權限范圍等。企業信息化審計數據大多在審前調查或者在審計實施階段采集,數據采集更多依賴于被審計單位的配合,部分被審單位存在對審計組采集數據的口徑理解不到位,或者以各種理由不及時提供數據、或者只提供部分數據、有的甚至故意拖延等影響數據完整采集的情況,直接影響審計分析和判斷等審計結果的產生。
2. 缺乏復合型專業和跨專業的信息化審計的人才。目前從事審計工作人員多為財務、工程、營銷或者計算機等單一業務人員,缺乏財務、法律、計算機等多方面綜合知識人才;采集數據和分析時碰到跨專業問題時缺乏統一處理標準,僅依靠審計人員的傳統的審計經驗和能力來對專業和跨專業數據的進行分析、判斷,審計人員難有準確、合規的判斷,審計質量難以保證,面臨審計風險。跨專業審計的信息化運用各單位發展不均衡,各部門之間信息化建設在理論和實踐方面存在差異,主要表現在未形成規范化的專業和跨專業審計方法體系,缺乏統一完善的專業和跨專業項目組織操作指南。
五、解決跨專業審計信息化運用問題對策的設想
1. 更新傳統審計思維,強化審計跨專業信息化運用和創新。大數據環境下跨專業審計信息化運用和創新,是一種建立在企業不同信息系統的基礎上通過大量數據的分析,客觀求實、獲取證據的審計全過程。它需要通過采集數據和訪問來分析、判斷可能存在的問題,更看重的是事物的相關性而非因果性,疑點判斷往往通過后臺數據分析和現場審計來求證。因此,傳統審計要和審計信息化運用有機的結合,從而,提高審計質量和審計效率。
2. 建設貫穿不同專業的審計信息系統,強化審計風險管控。當前,公司各管理部門都已建立了較為完整的信息化體系,具備了做好跨專業審計信息化運用的條件。內部審計信息化運用應該著重對財務、人資、工程、物資等系統中的交叉數據進行有效采集、存儲、處理、挖掘和分析,建立跨專業審計信息比對系統,對審計風險和評估管控,不斷探索跨專業審計信息運用和創新,從而充分發揮審計信息化運用和建立審計預警機制,實現專業和跨專業審計監督全覆蓋。
3. 引進審計綜合人才和拓寬現有審計人員的業務范圍兩手抓。大數據環境下,企業應該努力提高審計人員的審計信息化運用水平,打造一支業務合格、精通信息化運用的審計人才隊伍,防范審計風險。首先企業在引進新的審計人才時,既考慮要業務精湛,又要懂計算機技術,并且還要有學習另一本專業的熱情。另外,對現有審計人員,企業應該積極開展大數據或者跨專業的審計學習和交流;可以通過邀請企業專業部門和社會上會計師事務所的專家,分享成功經驗和實例,拓寬思路。其次,企業也可以特別聘請計算機方面的專家為企業開展專業信息系統知識、風險點評估的指導和培訓,最大限度的消除專業和跨專業審計過程中的個體差異,逐步優化現有審計人才隊伍結構。
總之,大數據時代為企業開展跨專業信息化審計,不斷的提高審計質量和效率,從抽樣審計轉向全覆蓋審計提供了可能。大數據跨專業審計不僅是技術方法層面的創新,更是審計理念和審計方法的創新,也是人才培養和建設方面的變革,不斷地建設和完善大數據跨專業審計工作,這將是未來審計發展的趨勢。(作者韓 清 單位 :國網上海市電力公司審計中心)