內(nèi)部審計(jì)信息化建設(shè)中供應(yīng)商“綁架”風(fēng)險(xiǎn)探析

張小鳳

【摘 要】 在內(nèi)部審計(jì)信息化建設(shè)中，企業(yè)通常需要選擇外部供應(yīng)商協(xié)助進(jìn)行。因此供應(yīng)商對(duì)內(nèi)部審計(jì)信息化建設(shè)至關(guān)重要。常常出現(xiàn)的一個(gè)風(fēng)險(xiǎn)是直到實(shí)施過程中企業(yè)才發(fā)現(xiàn)供應(yīng)商無法滿足企業(yè)的需要或者工作質(zhì)量無法達(dá)到企業(yè)的要求，而此時(shí)企業(yè)常常也無法采取措施來“懲罰”供應(yīng)商。就如同物資采購一樣，某種程度上在建設(shè)的過程中企業(yè)很容易被供應(yīng)商“綁架”。那么在內(nèi)部審計(jì)信息化建設(shè)中如何有效地降低這種被供應(yīng)商“綁架”的風(fēng)險(xiǎn)呢？文章站在企業(yè)（采購商）的角度，通過研究該風(fēng)險(xiǎn)，查找該風(fēng)險(xiǎn)產(chǎn)生的原因，最終探尋出有效措施應(yīng)對(duì)此項(xiàng)風(fēng)險(xiǎn)。

【關(guān)鍵詞】 內(nèi)部審計(jì)； 信息化； 供應(yīng)商

中圖分類號(hào)：F239.45 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1004-5937（2014）12-0072-02

信息技術(shù)已經(jīng)成為社會(huì)各領(lǐng)域變革的推動(dòng)力，是社會(huì)生活不可或缺的、重要的基礎(chǔ)產(chǎn)業(yè)。以信息化為本質(zhì)特征的企業(yè)新變革在世界范圍內(nèi)早已拉開大幕，信息化在企業(yè)管理層面已經(jīng)“無處不在”。在黨的十八大報(bào)告中“信息化”一詞出現(xiàn)了12次。內(nèi)部審計(jì)信息化也已經(jīng)在如火如荼地進(jìn)行中。早在2007年中國內(nèi)部審計(jì)協(xié)會(huì)就曾以“信息化環(huán)境下的內(nèi)部審計(jì)”為主題開展了理論研討暨經(jīng)驗(yàn)交流活動(dòng)。2013年中國內(nèi)部審計(jì)協(xié)會(huì)更是直接將“內(nèi)部審計(jì)信息化”確定為理論研討的主題。內(nèi)部審計(jì)信息化建設(shè)是信息科技高速發(fā)展的要求，也是順應(yīng)整體行業(yè)發(fā)展趨勢(shì)的必然選擇。

在內(nèi)部審計(jì)信息化建設(shè)中，企業(yè)通常需要選擇外部供應(yīng)商，可能是咨詢公司，也可能是軟件開發(fā)服務(wù)商或是IT設(shè)備供應(yīng)商與企業(yè)自身組成聯(lián)合的實(shí)施團(tuán)隊(duì)開展建設(shè)工作。因此在建設(shè)過程中供應(yīng)商對(duì)整個(gè)項(xiàng)目至關(guān)重要。常常出現(xiàn)的一個(gè)風(fēng)險(xiǎn)是直到實(shí)施過程中才發(fā)現(xiàn)供應(yīng)商無法滿足企業(yè)的需要或者工作質(zhì)量無法達(dá)到企業(yè)的要求，而此時(shí)企業(yè)無法再次冒風(fēng)險(xiǎn)重新選擇供應(yīng)商或者采取某些措施來督促供應(yīng)商，某種程度上就是我們所說的被供應(yīng)商“綁架”了。那么在內(nèi)部審計(jì)的信息化建設(shè)中如何有效降低這種被供應(yīng)商“綁架”的風(fēng)險(xiǎn)呢？

一、風(fēng)險(xiǎn)的具體表現(xiàn)

在內(nèi)部審計(jì)的信息化建設(shè)中，企業(yè)通常會(huì)聘請(qǐng)外部的業(yè)務(wù)咨詢商和系統(tǒng)實(shí)施機(jī)構(gòu)協(xié)助企業(yè)一起進(jìn)行建設(shè)工作。筆者統(tǒng)一將這些咨詢商或者實(shí)施機(jī)構(gòu)稱為供應(yīng)商。在內(nèi)部審計(jì)信息化建設(shè)過程中，企業(yè)被供應(yīng)商“綁架”的風(fēng)險(xiǎn)具體表現(xiàn)為如下情形：

第一，企業(yè)在前期選擇過程中將供應(yīng)商價(jià)格壓得過低，給供應(yīng)商的利潤空間太少。供應(yīng)商為了保證自己的收益，在實(shí)施過程中僅在形式上符合合同的要求，給信息化建設(shè)的質(zhì)量帶來風(fēng)險(xiǎn)。比如在系統(tǒng)建設(shè)的過程中在一些可選擇質(zhì)量的軟件或者硬件的配置上選擇了較低水準(zhǔn)的配置，這就給內(nèi)部審計(jì)信息系統(tǒng)的質(zhì)量和未來運(yùn)營保障帶來很大的風(fēng)險(xiǎn)。

第二，實(shí)施過程中供應(yīng)商才告訴企業(yè)一些風(fēng)險(xiǎn)事項(xiàng)，逼迫企業(yè)不得不增加成本。比如在實(shí)施過程中才指出配置較低可能風(fēng)險(xiǎn)較大，讓企業(yè)自己決定是否要選擇更高、更好的配置，前提是企業(yè)要為這樣的升級(jí)增加成本。

第三，實(shí)施中企業(yè)發(fā)現(xiàn)供應(yīng)商無法滿足自身的需要或者質(zhì)量、進(jìn)度上無法滿足企業(yè)的要求。比如在業(yè)務(wù)咨詢的過程中企業(yè)發(fā)現(xiàn)供應(yīng)商對(duì)相關(guān)業(yè)務(wù)情況不夠熟悉，甚至對(duì)某種體制下的內(nèi)部審計(jì)機(jī)構(gòu)工作內(nèi)容等沒有很深入的了解。更為常見的情況是雖然供應(yīng)商可能對(duì)內(nèi)部審計(jì)方面的前沿咨詢經(jīng)驗(yàn)以及最佳行業(yè)實(shí)踐比較了解，但由于對(duì)企業(yè)的情況了解不夠，無法將這些前沿理念、最佳實(shí)踐與企業(yè)實(shí)際有效結(jié)合，從而也無法提出真正能為企業(yè)內(nèi)部審計(jì)信息化建設(shè)增加價(jià)值的建議。

但是在實(shí)施的過程中，合同、招投標(biāo)文件等雙方協(xié)議中沒有能夠準(zhǔn)確地用來控制此項(xiàng)風(fēng)險(xiǎn)的條款。而這個(gè)時(shí)候，企業(yè)的內(nèi)部審計(jì)信息化建設(shè)可能已經(jīng)進(jìn)行一半甚至更多，由于項(xiàng)目進(jìn)度要求等諸多現(xiàn)實(shí)的限制，企業(yè)不可能在項(xiàng)目進(jìn)行中再更換供應(yīng)商。

諸如上述種種情形，企業(yè)在某種程度上都存在著被供應(yīng)商“綁架”的風(fēng)險(xiǎn)。

二、風(fēng)險(xiǎn)產(chǎn)生的原因

筆者試著從內(nèi)部審計(jì)信息化建設(shè)的全過程鏈條即從內(nèi)部需求確認(rèn)到供應(yīng)商選擇、合同簽訂、項(xiàng)目實(shí)施過程控制等查找上述風(fēng)險(xiǎn)產(chǎn)生的原因。

（一）企業(yè)對(duì)內(nèi)部審計(jì)信息化建設(shè)的定位、目標(biāo)、內(nèi)容等不清晰

在內(nèi)部審計(jì)信息化建設(shè)中，首先企業(yè)自身需要對(duì)信息化建設(shè)的目標(biāo)、主要內(nèi)容、可能存在哪些困難和風(fēng)險(xiǎn)等事項(xiàng)有清晰的認(rèn)識(shí)。換句話說，企業(yè)需要清楚地知道我要做什么、怎么樣才能達(dá)到目標(biāo)、在達(dá)到目標(biāo)的過程中可能有哪些風(fēng)險(xiǎn)和困難。

從內(nèi)部審計(jì)的信息化建設(shè)來講，清楚地知道這些事項(xiàng)要求企業(yè)對(duì)于內(nèi)部審計(jì)業(yè)務(wù)定位、內(nèi)部審計(jì)未來的長遠(yuǎn)規(guī)劃等要有清晰的宏圖。因?yàn)樾畔⒒旧碇皇鞘侄危皇悄康模瑑?nèi)部審計(jì)信息化建設(shè)的目標(biāo)是要通過固化管理流程和業(yè)務(wù)流程，以內(nèi)部審計(jì)信息系統(tǒng)平臺(tái)為依托，為企業(yè)提供統(tǒng)一的審計(jì)標(biāo)準(zhǔn)和規(guī)范、管控手段與工具，促進(jìn)與提高內(nèi)部審計(jì)工作的效率和效果，實(shí)現(xiàn)內(nèi)部審計(jì)更好地履行“確認(rèn)與咨詢”的職能，實(shí)現(xiàn)內(nèi)部審計(jì)“促進(jìn)組織完善治理、增加價(jià)值和實(shí)現(xiàn)目標(biāo)”①的目標(biāo)。

（二）供應(yīng)商選擇失誤

企業(yè)清楚地知道自己的目標(biāo)和內(nèi)容后才會(huì)知道需要選擇什么樣的供應(yīng)商能夠滿足自己的需求。內(nèi)部審計(jì)信息化建設(shè)中供應(yīng)商選擇失誤的原因可能有：

1.供應(yīng)商組合確定不當(dāng)

在內(nèi)部審計(jì)信息化建設(shè)中，企業(yè)根據(jù)情況的不同可能選用以下幾種供應(yīng)商組合：

（1）僅僅選擇一家供應(yīng)商，同時(shí)承擔(dān)業(yè)務(wù)咨詢和內(nèi)部審計(jì)信息系統(tǒng)開發(fā)工作；（2）選擇兩家供應(yīng)商，一家承擔(dān)業(yè)務(wù)咨詢的工作，另一家主要負(fù)責(zé)內(nèi)部審計(jì)信息系統(tǒng)的開發(fā)；（3）僅僅選擇一家供應(yīng)商，主要承擔(dān)內(nèi)部審計(jì)信息系統(tǒng)開發(fā)的工作。此外，采用一家供應(yīng)商總包，再由其分包的方式也是常見的。每一種供應(yīng)商組合都有其優(yōu)勢(shì)和劣勢(shì)，具體看企業(yè)真正需要哪一種。

內(nèi)部審計(jì)信息化建設(shè)前期必然需要對(duì)企業(yè)現(xiàn)行的內(nèi)部審計(jì)制度規(guī)范、審計(jì)管理、審計(jì)作業(yè)等各個(gè)業(yè)務(wù)流程有詳細(xì)的梳理。此階段需要大量的業(yè)務(wù)咨詢工作。如果企業(yè)認(rèn)為自身內(nèi)部審計(jì)機(jī)構(gòu)專業(yè)人員力量充足，能夠自行完成此階段工作，那么僅需選用內(nèi)部審計(jì)信息系統(tǒng)開發(fā)商即可。endprint

如果企業(yè)希望借助于內(nèi)部審計(jì)信息化建設(shè)的契機(jī)，對(duì)企業(yè)內(nèi)部審計(jì)進(jìn)行全面診斷和提升，那么很可能需要借助于外部專業(yè)咨詢機(jī)構(gòu)的力量才能夠完成工作。在這種情形下企業(yè)又面臨兩種選擇，是選擇一家咨詢商同時(shí)承擔(dān)業(yè)務(wù)咨詢和系統(tǒng)開發(fā)的工作，還是選擇兩家供應(yīng)商分別承擔(dān)業(yè)務(wù)咨詢和系統(tǒng)開發(fā)的工作。從企業(yè)內(nèi)部來講這很大程度上取決于企業(yè)對(duì)于業(yè)務(wù)咨詢以及業(yè)務(wù)需求梳理工作的重視程度。

2.供應(yīng)商選擇方式不當(dāng)

廣泛意義上供應(yīng)商的選擇可以采用招標(biāo)、競爭性談判、單一來源采購等方式。通常來講，對(duì)于國有控股集團(tuán)公司來講，招標(biāo)是必需的。但是在招標(biāo)中又有公開招標(biāo)、邀請(qǐng)招標(biāo)的區(qū)別。公開招標(biāo)可以吸引盡可能多的供應(yīng)商進(jìn)入企業(yè)的視野，為企業(yè)提供更多的選擇。而邀請(qǐng)招標(biāo)對(duì)于企業(yè)來講，可能更具有目標(biāo)性，一定程度上保證被選擇的供應(yīng)商能基本滿足企業(yè)的需求。內(nèi)部審計(jì)信息化建設(shè)屬于專業(yè)性較強(qiáng)的業(yè)務(wù)。如果將內(nèi)部審計(jì)信息化建設(shè)當(dāng)成產(chǎn)品的話，可以說內(nèi)部審計(jì)信息化建設(shè)是屬于特異性比較強(qiáng)的產(chǎn)品。無論選擇哪種方式，企業(yè)在確定選擇方式前都需要充分了解內(nèi)部審計(jì)信息化供應(yīng)商行業(yè)情況，尤其是各主要供應(yīng)商的情況。這些了解也有助于企業(yè)在進(jìn)行供應(yīng)商選擇時(shí)使用適當(dāng)?shù)暮Y選條件。

3.供應(yīng)商篩選條件不當(dāng)

供應(yīng)商篩選條件是指企業(yè)設(shè)置的一些必要條件。這其中供應(yīng)商一方面要滿足基本的條件，比如供應(yīng)商的規(guī)模、注冊(cè)資金等硬性的表面條件。另一方面，供應(yīng)商有過同類企業(yè)同類規(guī)模的內(nèi)部審計(jì)信息化建設(shè)項(xiàng)目的經(jīng)驗(yàn)、熟悉現(xiàn)行的內(nèi)部審計(jì)信息系統(tǒng)在行業(yè)內(nèi)的使用情況等，甚至包括供應(yīng)商擬派駐的項(xiàng)目經(jīng)理、項(xiàng)目成員的履歷情況等。如果這些篩選條件設(shè)置不當(dāng)，可能不合適的供應(yīng)商會(huì)被納入，同時(shí)也可能導(dǎo)致一些優(yōu)秀的有潛質(zhì)的供應(yīng)商無機(jī)會(huì)進(jìn)入。

（三）合同條款約定不到位

合同是約定雙方權(quán)利和義務(wù)的法律文件，其中詳細(xì)列示了企業(yè)的需求和權(quán)利，也明確規(guī)定了供應(yīng)商的義務(wù)。

在內(nèi)部審計(jì)信息化建設(shè)中，除通常的合同條款外，應(yīng)該將具體的工作目標(biāo)、內(nèi)容、交付物、時(shí)間進(jìn)度、質(zhì)量要求等關(guān)鍵信息以專門的合同附件列示清楚。工作內(nèi)容、交付物、時(shí)間進(jìn)度諸如此類關(guān)鍵要素的約定極大地影響著此后項(xiàng)目實(shí)施過程中雙方的權(quán)利和義務(wù)。假如在實(shí)施過程中，企業(yè)需要增加工作內(nèi)容或者交付物都可能給供應(yīng)商增加工作量，供應(yīng)商可能以此“要挾”企業(yè)。

（四）項(xiàng)目實(shí)施過程控制措施不足

此處所指的項(xiàng)目實(shí)施過程是指合同簽訂后至項(xiàng)目驗(yàn)收前的整個(gè)過程。僅有前期的保障并不夠，真正的實(shí)施過程中的控制更是重中之重。企業(yè)不可能放手，任由供應(yīng)商去干。在內(nèi)部審計(jì)信息化建設(shè)實(shí)施過程中企業(yè)需要有完善的進(jìn)度、質(zhì)量、需求等多方面的監(jiān)控和控制措施，有重點(diǎn)、分階段地對(duì)供應(yīng)商提供的服務(wù)和工作進(jìn)行監(jiān)控才能夠保證供應(yīng)商按照合同的約定按期保質(zhì)完成相關(guān)工作。比如在工作開始前，詳細(xì)的工作計(jì)劃、明確的時(shí)間點(diǎn)是監(jiān)控項(xiàng)目進(jìn)度的重要保障，而進(jìn)行過程中，對(duì)供應(yīng)商提交的相關(guān)交付物及時(shí)地進(jìn)行嚴(yán)格的質(zhì)量把關(guān)則是質(zhì)量保障的重要措施之一。

三、降低風(fēng)險(xiǎn)的建議與措施

1.企業(yè)自身要清晰地界定內(nèi)部審計(jì)信息化建設(shè)的目標(biāo)、內(nèi)容。企業(yè)對(duì)內(nèi)部審計(jì)信息化建設(shè)要有清晰的認(rèn)識(shí)，對(duì)于其中可能的困難以及企業(yè)關(guān)注的重點(diǎn)要明確。

2.在內(nèi)部審計(jì)信息化建設(shè)目標(biāo)清晰、任務(wù)明確的基礎(chǔ)上，企業(yè)要采取適當(dāng)?shù)恼{(diào)研方式了解行業(yè)情況包括主要供應(yīng)商的情況、各自的優(yōu)勢(shì)和劣勢(shì)等信息，合理確定供應(yīng)商篩選條件。在此基礎(chǔ)上根據(jù)業(yè)務(wù)需求確定供應(yīng)商組合方式，并且在合法合規(guī)的前提下確定恰當(dāng)?shù)墓?yīng)商選擇方式。

3.對(duì)于內(nèi)部審計(jì)信息化建設(shè)工作目標(biāo)、內(nèi)容、交付物、時(shí)間進(jìn)度、質(zhì)量要求等關(guān)鍵信息以及企業(yè)和供應(yīng)商雙方的權(quán)利和義務(wù)要在合同條款中清晰地界定。尤其對(duì)于違約條款和質(zhì)量控制條款，企業(yè)要充分地做好風(fēng)險(xiǎn)防范的準(zhǔn)備。

4.在內(nèi)部審計(jì)信息化具體建設(shè)過程中，企業(yè)要采取包括進(jìn)度、質(zhì)量、需求等多方面、全方位的過程監(jiān)控和控制措施，及時(shí)發(fā)現(xiàn)可能出現(xiàn)的問題，保障內(nèi)部審計(jì)信息化建設(shè)按時(shí)保質(zhì)完成。

【主要參考文獻(xiàn)】

[1] 倪明，徐福緣.IT設(shè)備供應(yīng)商信息化服務(wù)能力的實(shí)證研究[J].經(jīng)濟(jì)問題探索，2006（10）：75-80.

[2] 陶毅，賀凌倩.中國企業(yè)信息化現(xiàn)狀、問題和出路[J].工業(yè)技術(shù)經(jīng)濟(jì)，2003（1）：21-23.

[3] 曹燕，常京平.企業(yè)內(nèi)部審計(jì)信息化戰(zhàn)略研究[J].會(huì)計(jì)之友，2010（28）：52-53.

[4] 陳留平，彭紹進(jìn).現(xiàn)代企業(yè)審計(jì)信息化建設(shè)若干問題研究[C].中國會(huì)計(jì)學(xué)會(huì)第四屆全國會(huì)計(jì)信息化年會(huì)論文集，2005：308-316.

[5] 中國內(nèi)部審計(jì)協(xié)會(huì).中國內(nèi)部審計(jì)準(zhǔn)則[S].2013.endprint