彭麗清

[摘 要]隨著信息化的發(fā)展，現在越來越多大型石油化工企業(yè)通過運用企業(yè)信息管理系統(tǒng)，尤其是SAP系統(tǒng)這種應用最為廣泛的管理信息系統(tǒng)，使得企業(yè)的數據信息處理更加及時、清晰、有效。文章通過介紹SAP系統(tǒng)審計活動在石化企業(yè)審計流程、審計方法和審計內容上的特點和經驗，并提出實施SAP系統(tǒng)審計的保障要求，表明充分利用好SAP系統(tǒng)的信息審計技術，將有利于提高內部審計真實性和可靠性，實現企業(yè)價值增值。

[關鍵詞]SAP系統(tǒng)；內部審計；石化企業(yè)；信息系統(tǒng)審計

[DOI]10.13939/j.cnki.zgsc.2016.36.129

1 引 言

近年來，隨著信息化的發(fā)展，國內外的經濟環(huán)境發(fā)生了較大變化，如果要在大數據時代的背景下實現石油化工企業(yè)的可持續(xù)發(fā)展，使企業(yè)在眾多企業(yè)中脫穎而出，良好的公司治理環(huán)境必不可少，從而為企業(yè)實現盈利奠定堅實的基礎。內部審計作為公司治理的三大基石之一，能夠從內而外地實現對企業(yè)的監(jiān)督、評價和咨詢等職能，通過應用系統(tǒng)規(guī)范的辦法對企業(yè)進行風險管理和控制，最終為企業(yè)實現價值增值的目標。目前，互聯(lián)網信息化對內部審計提出了更高的要求，通過運用現代ERP企業(yè)信息管理系統(tǒng)，尤其是SAP系統(tǒng)這種應用最為廣泛的管理信息系統(tǒng)，使得企業(yè)的數據信息處理更加及時、清晰、有效。

2 SAP系統(tǒng)在石化企業(yè)中的審計經驗

目前，在涉及應用計算機審計方面，國家審計署頒布了《信息系統(tǒng)審計指南——計算機審計實務公告第34 號》等相關的法律法規(guī)文件，為信息系統(tǒng)審計提供了有力的法律指導意見。大型石油化工企業(yè)如中石油、中石化等已經普遍使用SAP系統(tǒng)，SAP系統(tǒng)在內部審計活動中的實踐相對豐富，對審計流程、審計方法和審計內容有著一定的影響。

2.1 SAP系統(tǒng)審計流程的安排

SAP系統(tǒng)審計與一般審計最大的區(qū)別是，在管理上不但可以事后反饋，還能起到事前控制的作用，因此，在審計流程上首先要進行事前檢查，然后再進行初步審計、詳細審計和審計報告。事前檢查能夠通過查閱組織或系統(tǒng)內部的相關文檔和報告，熟悉系統(tǒng)開發(fā)和設計情況，對數據庫和應用程序的運行環(huán)境和存在的風險有初步的了解。在詳細審計時，對企業(yè)的各個具體業(yè)務循環(huán)流程的基礎數據進行詳細審查，運用實質性分析程序確定各流程和控制的真實有效。最后，在客觀、真實、公允的條件下，根據在SAP環(huán)境下整理的審計工作底稿出具內部審計報告，對企業(yè)的經營管理進行內部監(jiān)督和評價，促進完善企業(yè)的內部控制體系，有利于提高企業(yè)的公司治理水平。

2.2 SAP系統(tǒng)審計方法的變化

在SAP環(huán)境下企業(yè)工作的環(huán)境發(fā)生改變，審計目標有了進一步發(fā)展，審計方法自然也要隨之發(fā)展，否則無法及時發(fā)現企業(yè)中存在的問題將發(fā)揮不了審計的功能。在信息量巨大的環(huán)境下，既要有詢問法、觀察法等傳統(tǒng)審計方法，又要有新興的計算機輔助審計方法，用以甄別有用的審計證據。審計人員不但通過詢問相關人員或進行實物盤點來獲取審計所需的相關證據，還直接在SAP系統(tǒng)中導出數據及時準確地獲取相關信息，利用Word、Excel等通用軟件進行實質性分析，以得出可靠的結論。資金較為充裕的企業(yè)還可以購買付費的專業(yè)計算機審計軟件運用到審計中，挖掘到更多的數據信息，使審計證據的充分性得到保證，降低審計風險。另外，SAP系統(tǒng)為連續(xù)審計帶來可能。審計人員能夠在事實發(fā)生的同時，同步獲取相關數據進行分析，通過對連續(xù)數據的處理保證審計的時效性。運用傳統(tǒng)審計方法和計算機輔助審計方法相結合，充分考慮企業(yè)業(yè)務流程中價值增值較小或不增值的活動流程，進行業(yè)務流程改造，增加企業(yè)的盈利能力。

2.3 SAP系統(tǒng)審計內容的重點

由于在SAP系統(tǒng)環(huán)境下，系統(tǒng)能夠實現對SAP用戶活動軌跡的監(jiān)控，所以在該環(huán)境下對企業(yè)進行審計的內容側重點有所改變。對于內部審計活動來說，實施對內部控制的監(jiān)督職能是其重點之一。比如在采購與付款流程中，是否合理預測企業(yè)的產品需求等內容，制訂合理的采購計劃和采購預算，并經過適當的審批授權等，在SAP系統(tǒng)上都能夠集中反映出來。另外，要審查賬務的真實性和合理性，核對數據輸入是否正確，訂單的賬務處理是否正確、合理等。最后，利用計算機技術，對財務數據進行分析和處理，了解公司經營情況，對比實際執(zhí)行結果與預算的差異，發(fā)現其中存在的不足之處并提出整改意見。

3 SAP環(huán)境下的內部審計實施保障

3.1 完善內部控制體系建設

良好的內部控制環(huán)境是化工企業(yè)實施SAP系統(tǒng)審計的基礎，內部控制的有效執(zhí)行，關鍵在于加強對企業(yè)人員的控制。只有各單位工作人員意識到內部控制的重要性，愿意去遵守相關的規(guī)章和制度和嚴格執(zhí)行SAP系統(tǒng)中的各項控制要求，才能實現企業(yè)經營的良性循環(huán)。良好的內部控制環(huán)境提高企業(yè)經營效率和盈利能力，而企業(yè)盈利后能夠向員工提供更加積極的激勵政策，實施有效的激勵機制，調動員工的工作積極性。SAP系統(tǒng)作為一個優(yōu)秀的ERP管理信息系統(tǒng)，無疑能夠快速地為員工搜集和交換內部及外部的信息，實現充分的信息溝通與交流，降低溝通成本，為企業(yè)經營決策提供準確、全面的信息。

3.2 實施風險導向內部審計

實施風險導向內部審計是現代審計模式發(fā)展的要求，在SAP系統(tǒng)環(huán)境下，有利于企業(yè)判斷整理面臨的風險并進行風險評估。正是由于風險導向審計更加注重對風險的把控，審計活動才能夠自上而下地開展，先評估整體風險，找出內部控制的薄弱點，進而完善內部控制，實現企業(yè)增值的目標。SAP系統(tǒng)有完整的信息數據，能夠幫助審計人員梳理業(yè)務流程，在審計證據充分、適當的前提下，以量化的標準準確判斷其中存在的風險以及風險的重大程度，進而合理分配審計資源。這一方面提高了審計效率，在審計資源有限的情況下滿足審計的需要；另一方面能夠降低重大錯報風險，避免因為沒有及時發(fā)現某個風險控制點而無法將控制風險控制在合理范圍內。

3.3 完善業(yè)務流程控制手段

在SAP環(huán)境下的業(yè)務流程控制手段主要有輸入輸出控制、處理控制、接口控制、訪問控制、參數控制、變更管理以及職責分離等，通過運用多重控制手段使企業(yè)的采購與付款流程、銷售與收款流程、生產與存貨流程等重要流程得到有效的監(jiān)督和控制。在輸入控制中，數據通常是由人工把數據輸入到系統(tǒng)中，可能會由于人工失誤導致錯誤產生，在SAP系統(tǒng)中的輸入校驗和輸入錯誤處理程序能夠自動、高效處理輸入流程中的問題。而在訪問控制中，通過設置系統(tǒng)權限，降低保護系統(tǒng)受非法訪問而損害組織利益的風險。通過在SAP系統(tǒng)中實施職責分離原則，有效地實施不相容崗位分離，能夠防止同一人操控多個關鍵流程而出現的舞弊行為等。在SAP系統(tǒng)中實施更為嚴格的流程控制，有利于企業(yè)的信息化管理，給內部審計活動帶來了極大的便利。

3.4 建立監(jiān)督評價機制

在內部審計活動中，監(jiān)督和評價是其最根本的職能。內部審計就是要對化工企業(yè)的內部控制有效性以及企業(yè)的經營管理活動進行監(jiān)督和評價。SAP系統(tǒng)審計能夠實現對企業(yè)內部控制業(yè)務流程以及相關信息數據的實時連續(xù)監(jiān)控，及時發(fā)現業(yè)務中存在的問題并提出整改意見。同時，能夠集中企業(yè)的資源運用到關鍵控制點上，使企業(yè)的運營更有效率。在內部審計人員對企業(yè)內部控制實施情況作出評價后，才能更好地發(fā)揮內部審計的作用，為管理提供相關的咨詢服務。

4 結 論

從總體上看，SAP系統(tǒng)是利用現代信息技術的特征，對企業(yè)的人力、物力、財務和信息資源進行一體化集中管理的平臺。SAP系統(tǒng)能夠提高企業(yè)的管理效率，梳理企業(yè)日常經營活動的業(yè)務流程并發(fā)現其中存在的缺陷，使業(yè)務流程更具體化、合理化；同時，它能夠從整體上預防控制企業(yè)風險，對企業(yè)存在的風險活動進行分析，成為內部審計活動中重要的一部分。充分利用好SAP系統(tǒng)的信息審計技術，是現代企業(yè)信息系統(tǒng)審計不斷實踐的成果，有利于提高內部審計真實性和可靠性，使企業(yè)價值增值的目標得以實現。

參考文獻：

[1]鄒秋萍.SAP系統(tǒng)運行對內審工作的影響及對策措施[J].商業(yè)會計，2006（2）.

[2]高紅艷.淺談信息化會計系統(tǒng)環(huán)境下的內部審計[J].中國城市經濟，2010（12）.

[3]張磊.SAP-ERP財務數據采集與導入計算機輔助審計系統(tǒng)的方法[J].中國內部審計，2011（3）.

[4]朱敏.ERP環(huán)境下工程項目風險管理的在線審計[J].財會月刊，2015（4）.

[5]關山越.ERP環(huán)境下日常經營監(jiān)控審計嘗試[J].商場現代化，2015（10）.