浅析SAP系统在石化企业内部审计中的运用

彭丽清

[摘 要]随着信息化的发展，现在越来越多大型石油化工企业通过运用企业信息管理系统，尤其是SAP系统这种应用最为广泛的管理信息系统，使得企业的数据信息处理更加及时、清晰、有效。文章通过介绍SAP系统审计活动在石化企业审计流程、审计方法和审计内容上的特点和经验，并提出实施SAP系统审计的保障要求，表明充分利用好SAP系统的信息审计技术，将有利于提高内部审计真实性和可靠性，实现企业价值增值。

[关键词]SAP系统；内部审计；石化企业；信息系统审计

[DOI]10.13939/j.cnki.zgsc.2016.36.129

1 引 言

近年来，随着信息化的发展，国内外的经济环境发生了较大变化，如果要在大数据时代的背景下实现石油化工企业的可持续发展，使企业在众多企业中脱颖而出，良好的公司治理环境必不可少，从而为企业实现盈利奠定坚实的基础。内部审计作为公司治理的三大基石之一，能够从内而外地实现对企业的监督、评价和咨询等职能，通过应用系统规范的办法对企业进行风险管理和控制，最终为企业实现价值增值的目标。目前，互联网信息化对内部审计提出了更高的要求，通过运用现代ERP企业信息管理系统，尤其是SAP系统这种应用最为广泛的管理信息系统，使得企业的数据信息处理更加及时、清晰、有效。

2 SAP系统在石化企业中的审计经验

目前，在涉及应用计算机审计方面，国家审计署颁布了《信息系统审计指南——计算机审计实务公告第34 号》等相关的法律法规文件，为信息系统审计提供了有力的法律指导意见。大型石油化工企业如中石油、中石化等已经普遍使用SAP系统，SAP系统在内部审计活动中的实践相对丰富，对审计流程、审计方法和审计内容有着一定的影响。

2.1 SAP系统审计流程的安排

SAP系统审计与一般审计最大的区别是，在管理上不但可以事后反馈，还能起到事前控制的作用，因此，在审计流程上首先要进行事前检查，然后再进行初步审计、详细审计和审计报告。事前检查能够通过查阅组织或系统内部的相关文档和报告，熟悉系统开发和设计情况，对数据库和应用程序的运行环境和存在的风险有初步的了解。在详细审计时，对企业的各个具体业务循环流程的基础数据进行详细审查，运用实质性分析程序确定各流程和控制的真实有效。最后，在客观、真实、公允的条件下，根据在SAP环境下整理的审计工作底稿出具内部审计报告，对企业的经营管理进行内部监督和评价，促进完善企业的内部控制体系，有利于提高企业的公司治理水平。

2.2 SAP系统审计方法的变化

在SAP环境下企业工作的环境发生改变，审计目标有了进一步发展，审计方法自然也要随之发展，否则无法及时发现企业中存在的问题将发挥不了审计的功能。在信息量巨大的环境下，既要有询问法、观察法等传统审计方法，又要有新兴的计算机辅助审计方法，用以甄别有用的审计证据。审计人员不但通过询问相关人员或进行实物盘点来获取审计所需的相关证据，还直接在SAP系统中导出数据及时准确地获取相关信息，利用Word、Excel等通用软件进行实质性分析，以得出可靠的结论。资金较为充裕的企业还可以购买付费的专业计算机审计软件运用到审计中，挖掘到更多的数据信息，使审计证据的充分性得到保证，降低审计风险。另外，SAP系统为连续审计带来可能。审计人员能够在事实发生的同时，同步获取相关数据进行分析，通过对连续数据的处理保证审计的时效性。运用传统审计方法和计算机辅助审计方法相结合，充分考虑企业业务流程中价值增值较小或不增值的活动流程，进行业务流程改造，增加企业的盈利能力。

2.3 SAP系统审计内容的重点

由于在SAP系统环境下，系统能够实现对SAP用户活动轨迹的监控，所以在该环境下对企业进行审计的内容侧重点有所改变。对于内部审计活动来说，实施对内部控制的监督职能是其重点之一。比如在采购与付款流程中，是否合理预测企业的产品需求等内容，制订合理的采购计划和采购预算，并经过适当的审批授权等，在SAP系统上都能够集中反映出来。另外，要审查账务的真实性和合理性，核对数据输入是否正确，订单的账务处理是否正确、合理等。最后，利用计算机技术，对财务数据进行分析和处理，了解公司经营情况，对比实际执行结果与预算的差异，发现其中存在的不足之处并提出整改意见。

3 SAP环境下的内部审计实施保障

3.1 完善内部控制体系建设

良好的内部控制环境是化工企业实施SAP系统审计的基础，内部控制的有效执行，关键在于加强对企业人员的控制。只有各单位工作人员意识到内部控制的重要性，愿意去遵守相关的规章和制度和严格执行SAP系统中的各项控制要求，才能实现企业经营的良性循环。良好的内部控制环境提高企业经营效率和盈利能力，而企业盈利后能够向员工提供更加积极的激励政策，实施有效的激励机制，调动员工的工作积极性。SAP系统作为一个优秀的ERP管理信息系统，无疑能够快速地为员工搜集和交换内部及外部的信息，实现充分的信息沟通与交流，降低沟通成本，为企业经营决策提供准确、全面的信息。

3.2 实施风险导向内部审计

实施风险导向内部审计是现代审计模式发展的要求，在SAP系统环境下，有利于企业判断整理面临的风险并进行风险评估。正是由于风险导向审计更加注重对风险的把控，审计活动才能够自上而下地开展，先评估整体风险，找出内部控制的薄弱点，进而完善内部控制，实现企业增值的目标。SAP系统有完整的信息数据，能够帮助审计人员梳理业务流程，在审计证据充分、适当的前提下，以量化的标准准确判断其中存在的风险以及风险的重大程度，进而合理分配审计资源。这一方面提高了审计效率，在审计资源有限的情况下满足审计的需要；另一方面能够降低重大错报风险，避免因为没有及时发现某个风险控制点而无法将控制风险控制在合理范围内。

3.3 完善业务流程控制手段

在SAP环境下的业务流程控制手段主要有输入输出控制、处理控制、接口控制、访问控制、参数控制、变更管理以及职责分离等，通过运用多重控制手段使企业的采购与付款流程、销售与收款流程、生产与存货流程等重要流程得到有效的监督和控制。在输入控制中，数据通常是由人工把数据输入到系统中，可能会由于人工失误导致错误产生，在SAP系统中的输入校验和输入错误处理程序能够自动、高效处理输入流程中的问题。而在访问控制中，通过设置系统权限，降低保护系统受非法访问而损害组织利益的风险。通过在SAP系统中实施职责分离原则，有效地实施不相容岗位分离，能够防止同一人操控多个关键流程而出现的舞弊行为等。在SAP系统中实施更为严格的流程控制，有利于企业的信息化管理，给内部审计活动带来了极大的便利。

3.4 建立监督评价机制

在内部审计活动中，监督和评价是其最根本的职能。内部审计就是要对化工企业的内部控制有效性以及企业的经营管理活动进行监督和评价。SAP系统审计能够实现对企业内部控制业务流程以及相关信息数据的实时连续监控，及时发现业务中存在的问题并提出整改意见。同时，能够集中企业的资源运用到关键控制点上，使企业的运营更有效率。在内部审计人员对企业内部控制实施情况作出评价后，才能更好地发挥内部审计的作用，为管理提供相关的咨询服务。

4 结 论

从总体上看，SAP系统是利用现代信息技术的特征，对企业的人力、物力、财务和信息资源进行一体化集中管理的平台。SAP系统能够提高企业的管理效率，梳理企业日常经营活动的业务流程并发现其中存在的缺陷，使业务流程更具体化、合理化；同时，它能够从整体上预防控制企业风险，对企业存在的风险活动进行分析，成为内部审计活动中重要的一部分。充分利用好SAP系统的信息审计技术，是现代企业信息系统审计不断实践的成果，有利于提高内部审计真实性和可靠性，使企业价值增值的目标得以实现。

参考文献：

[1]邹秋萍.SAP系统运行对内审工作的影响及对策措施[J].商业会计，2006（2）.

[2]高红艳.浅谈信息化会计系统环境下的内部审计[J].中国城市经济，2010（12）.

[3]张磊.SAP-ERP财务数据采集与导入计算机辅助审计系统的方法[J].中国内部审计，2011（3）.

[4]朱敏.ERP环境下工程项目风险管理的在线审计[J].财会月刊，2015（4）.

[5]关山越.ERP环境下日常经营监控审计尝试[J].商场现代化，2015（10）.