李 涛
(作者单位:中国人民解放军陆军勤务学院)
新时代中国特色社会主义,社经济水平和科技水平都有了巨大的进步,这也意味着新时代的内部经济责任审计工作必须随之进步,催生新的审计技术方法。新时代的内部经济责任审计工作必须重视信息化建设,在审计技术和方法上大规模融合大数据技术。
企业资源计划(Enterprise Resource Planning, ERP)系统自引进中国至今,已有30 多年的历史。但ERP 至今依旧是绝大多数企业运营的重要管理工具,其各个不同的模块涉及管理层面各个不同的环节,支撑着计划、预算、作业、订单、核算、考核等诸多方面,大幅度降低了企业的管理经营成本,保证了企业的高效运行。然而近几年,生产经营流程模式信息化处于高速发展期,企业的内控环境发生了剧烈的改变,内控的核心从以对人的控制为重点逐渐转化为对人、电脑以及互联网这三者的综合控制,审计难度逐渐增大,传统的审计模式日渐无法与新形势下审计要求相匹配。由此可见,研究在ERP 环境下对企业内部控制审计变成了重中之重。
随着技术的发展和近年来国企对ERP 建设的重视不断提升,大部分大中型国企的ERP 管理水平都有了很大提升。但大部分国企的内部经济责任审计的技术方法还停留在人工采集数据的阶段,抽样样本不全面、采集数据时间长等问题造成了内部经济责任审计难以全面、及时、准确地反映经济责任问题,更难以及时预警。ERP 系统核心思路就是把企业的物流、信息流、资金流等资源整合并进行综合管理,更有甚者会把质量体系等也一并融入。一个优秀的ERP 系统的数据库完全可以满足内部经济责任审计数据采集的所有需要。本文基于完善状态下的ERP 系统应用,探讨国企内部经济责任审计体系的构建思路及方式。
内部控制是为实现经营管理目标、组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节的方法、程序和措施。内部控制制度制定后由企业内部负责审核、监督人员实施,通过有效执行相关的制度,且将其实践应用,发现在管理中存在的问题,并高效处理[1]。
ERP 最早是1990 年美国率先定义的,简单来说就是对产品生产计划、研发设计、市场营销、库存(包括投入品、半成品和成品)、人事和财务等方面进行集成优化的管理,并包括相应的模块组成部分。ERP 的基础是信息技术,本质是一个管理平台。其功能是以系统化的管理方式,为企业的决策层提供决策运行手段,同时为不同层面提供规范手段[2]。
内控审计,内控审计是指通过对企业内部控制系统的全面、独立、客观的评价,发现内部控制存在的题和风险,并提出改进意见和建议的一种审计活动。内控审计的核心目标是确保企业内部控制系统的有效性和合规性,以实现企业战略目标,提高企业绩效,降低经营风险[3]。
在ERP 信息化的影响下,所有企业的运行环境、管理结构和内部控制系统等各个方面都在不停进化,原有标准已经无法适应新环境,涌现出大量新的问题,同时也亟待新的审计准则出现。
信息化管理下的企业必须采用新的审计方法。当前的ERP 环境实实在在给企业带来了管理的进步,增加了经济效益,但同时也不可避免地改变了现有的会计管理模式,促使审计环境跟着改变,传统的审计技术方法已无法适应这种变革[4]。和传统环境最大的不同在于,审计人员除了要手动翻阅资料外,还要关注程序等大量复杂的信息资源,重点核查与企业业务流程相关的应用控制符不符合内控的要求。
传统审计环境中,企业的信息系统运用不充分,审计人员不得不采取手工方式处理审计任务。随着新的信息技术融合到ERP 环境中,审计人员需要处理的原始资料,从传统手工凭证、报表和纸质账簿,逐步被具有高度抽象和关联的电子数据所取代[5]。这就要求审计人员必须具备相应的计算机信息化操作能力,否则就无法对企业的信息系统展开内控审计。也就是说,审计人员不但要在精通审计知识的基础上拓展自身能力,同时还必须熟练掌握ERP的相关内容。可见,内控审计进入信息化时代的1 个重要特征就是对审计人员的能力素质定下了更高的标准。
总体思路是通过ERP 系统采集业务数据、财务数据等基础数据,完善数据库,通过一系列的数据分析得出结果预警并周而复始地形成反馈(见图1)。
图1 基于ERP 的内部经济责任审计体系构建总体思路图
利用内部经济责任审计的数据基础日志化采集表从ERP 系统大数据库中抽取内部经济责任审计所需数据。
把数据归集到内部经济责任审计的数据库并在数据库中形成数据树,将各类来源数据存储。
通过自定义式的内部经济责任审计数据分析模型,分析数据,排查所有的可疑点。
充分利用内部经济责任审计的分析结果,及时分析,有效预警,形成案例数据库。
整个体系周而复始,形成制度化的内部经济责任审计数据归集、分析、反馈体系。
基于ERP 系统的内部经济责任审计体系构建的关键点在于基础数据库的建设。ERP 数据库主要是将外部数据转化为内部数据存储起来,而内部经济责任审计数据库如何从ERP 数据库中抽取数据形成内部经济责任审计数据库,是一个挑战。本文尝试将所需数据梳理为数据树,数据树中的数据是由基础数据表所构成。
内部经济责任审计主要涉及的数据为三大类:经营活动业绩评价指标、可持续发展性保障状况评价指标、社会责任履行情况评价指标。
1.经营活动业绩评价指标
该指标主要是用于评价在任期内经营活动所产生的业绩,主要包括资产营运情况评价、企业盈利能力评价、企业经营增长状况评价、企业债务风险状况评价、企业内部控制状况评价五大类指标。
资产营运情况评价指标,目的是反映经济资源在企业的利用效率以及资产的安全性与管理水平,其中主要指标有净利润现金比率、总资产周转率、销售收现比率、不良资产比率等。
企业盈利能力评价指标,主要是用来评价一定时期内的价值创造能力,其中主要指标有EVA、价值创造效率、净资产收益率、总资产报酬率等。
企业经营增长状况评价指标,目的是反映企业的经营增长水平、资本增值状况以及其后续发展趋势,其中主要指标有三年平均利润增长率、资本保值增值率、EVA增长率等。
企业债务风险状况评价指标,目的是反映企业担负债务的情况、偿债能力和当前面临的债务风险,其中主要指标有债务保证率、资产负债率、现金流动负债比率等。
企业内部控制状况评价指标,主要是用来评价对内部控制制度设计的有效性和其执行效果有没有达到预定目标,其中主要指标有违法违规率、采用数据差错率、内部控制制度有效执行率和健全率等。
2.可持续发展性保障状况评价指标
国企高管的任期时间普遍是一个相对固定的时段,而这有可能会让其做出一些只有益于眼前而不利于后期发展的决策,更有甚者将违背企业远期战略。由此可见,国企的可持续性保障能力应纳入内部经济责任审计的数据管理范围内。其主要包含四类指标:人力资源投资和固定资产投资增长评价指标、科技投入与科技创新评价指标、重大经济决策的科学性评价指标、新产品投产及顾客满意度评价指标。
人力资源投资增长和机器设备更新状况是评价企业能否长期可持续发展的重要因素,评价这方面主要采用人力资源投资增长率、设备成新率等指标。
科技投入与科技创新方面,可以采用技术投入比、研发费用投入增长率、研发投入强度、总收入中科研教育经费计提比例、研发人员占全体员工的比例等指标衡量。
重大经济决策的科学性方面,主要是评价国企的对外投资、建设项目投资、大额融资、大额资金分配、产权制度改革、国有资产处置等所有重大经济决策的科学性合理性。
新产品投产及顾客满意度方面,采用新产品投产率和顾客保持率作为评价指标。
3.社会责任履行情况评价指标
安全稳定责任、管理责任、生态责任和法律责任等都是一个合格国企必须承担的社会责任,同时也是经济责任审计的另一个重点,主要通过安全稳定责任评价、企业环境保护责任评价、企业税收评价、促进职工就业和职工薪酬增长情况评价等指标来反映。
安全稳定责任评价,主要对国企有无完善的安全领导机构和安全规章制度,有无配备安全技术人员,安全技术人员是否合格等方面进行评价,其考核的指标包括发生交通事故频次、发生生产安全事故频次等。
企业环境保护责任评价方面,采用排污达标率、工业固废处置率等作为评价指标。
企业税收评价方面,采用流转税年均增长率、企业所得税年均增长率、计税收入率、所得税贡献率等作为评价指标。
促进职工就业和职工薪酬增长情况评价方面,采用任期内新增就业岗位、职工工资增长率等作为评价指标。
内部经济责任审计数据树的数据依靠基础数据采集表的数据收集而来。基础数据采集表设计为多选项的查询式表样,表中查询项为数据树构成的主要指标数据的基础数据及按公式计算后的指标数据。选定好指标后,数据基础表自动从ERP 数据库中抽取数据,形成设定好的模版样式。
基础表抽取数据完成后,将这些数据汇总到内部经济责任审计的数据库内,再根据数据分析模型的需求,对其进行分析,得出分析结果。
数据分析模型构建的主要思路是,通过关键判断条件或关键字进行关联性分析并形成疑点表,再对疑点表进行人工分析。
举例说明,为判断某国企的销售流程和管理规定的内部控制执行有效性情况,对机器的编号、经销商名称等关键字进行关联分析,从而形成疑点表。通过分析就能发现发出商品是否按照管理规定回款、实物库存与记录是否相符、发出商品去向是否明确等。
数据分析模型应是自定义式的,并且可以保存和修改模型样式,循环使用。
分析结果的存储主要是将人工分析判断后的数据手动导入系统,协助构建内部经济责任审计的案例库,加强整个体系的反馈功能,使数据分析结果随着时间的推移更加精确地表达使用者的需求结果。
基于ERP 系统的内部经济责任审计系统的构建可以帮助内部经济责任审计数据分析更准确和及时。ERP 大数据采集功能可以做到日志化采集,能够将内部经济责任审计的预警作用最大程度地发挥出来。
基于ERP 系统的内部经济责任审计系统免去了企业内部审计人员数据采集、调查抽样等大量烦琐的前期工作,能够减少无用工作量,切实提高工作效率。
基于ERP 系统的内部经济责任审计系统可以将原来的抽样审计变为全面审计,从而扩大内部经济责任审计的范围。通过完善数据分析模型的构建,还可以将分析层次更深入和细化,满足新时代下内部经济责任审计环境的现实需求。
基于ERP 系统的内部经济责任审计系统是基于大数据平台下的一种管理体系,它集数据采集、存储、分析、反馈、监督于一身,不仅可以提高内部经济责任审计的有效性,还可以通过案例库的构建帮助企业经济责任管理向高质量发展。