(北京物資學院 北京 101149)
財務共享服務模式下內部審計的影響研究
王凱琳
(北京物資學院北京101149)
財務共享服務模式的出現使大型企業中簡單、重復的會計工作得到了標準化處理,實現了會計與業務活動的有機融合,使會計職能發生轉變,同時為內部審計帶來了機遇和挑戰。面對復雜的信息系統,內部審計應當加強信息風險管理、內部審計信息化和審計人員隊伍的建設,促進內部審計的有效開展。
財務共享服務;內部審計;信息風險
2013年12月,財政部發布的《企業會計信息化工作規范》指出,分公司、子公司數量多、分布廣的大型企業、企業集團應當探索利用信息技術促進會計工作的集中,逐步建立財務共享服務中心。2014年11月,財政部發布的《關于全面推進管理會計體系建設的指導意見》鼓勵大型企業和企業集團充分利用專業化分工和信息技術優勢,建立財務共享服務中心,加快會計職能從重核算到重管理決策的拓展,促進管理會計工作的有效開展。2017年7月,審計署發布的《審計研究報告(第13期)》提出,共享理念突破了審計視野局限、豐富了審計技術方法、創新了審計管理模式,為實現審計全覆蓋提供了有力支撐。財務共享服務模式的出現拓寬了內部審計的范圍,改進了內部審計方式,促進了審計成果的運用。但同時由于系統自身問題的存在,財務共享服務中心的建立會加大內部審計的信息風險,對審計信息化和內部審計人員的能力要求也有所提高,給內部審計的發展帶來了挑戰。
我國目前關于財務共享服務模式對內部審計的影響研究較少,主要集中在內部審計發揮作用的方式和內部審計實施框架與價值兩個方面。
關于內部審計發揮作用的方式。張慶龍(2012)指出,在財務共享服務模式下,內部審計主要采用的是非現場審計,但是這一方式的變化也伴隨著很多問題,增加了內部審計風險、對問題的判斷過多處于推測或推理狀態、內部審計人員知識體系不足、審計資源有限,并針對這些問題提出了內部稽核在財務共享服務中心有效運行的途徑。
關于內部審計實施框架與價值。程平、崔納牟倩(2016)建立了財務共享服務模式下的內部審計實施框架,結合內部審計業務流程具體闡述了數據的采集、處理與分析的過程,并從審計范圍、審計方式、審計成本和審計管理水平四個方面分析了財務共享服務模式下的內部審計給企業帶來的價值。
關于內部審計發揮作用的方式問題,雖然既有研究分析了信息系統中存在電子數據被刪除、篡改的風險,但是沒有對潛在的第三方風險展開分析。內部審計人員的知識體系上,除了使內部審計人員掌握一定的信息技術知識外,還可以通過招聘、外包等方式吸收信息技術或其他非財務方面的人才。內部審計資源的有限性不僅體現在內部審計工作的廣度和深度以及審計人員自身的素質上,還缺乏內部審計信息系統的建設;關于內部審計價值問題,既有研究將內部審計范圍拓寬到了非財務數據上,但是沒有將企業與第三方的互聯系統納入到審計范圍之中,也沒有對財務共享服務模式下審計成果的運用和內部審計存在的問題進行分析。鑒于此,本文對上述問題進行了補充分析,并提出了財務共享服務模式下內部審計發展的實現路徑。
(一)審計范圍的拓寬
財務共享服務模式下,企業根據自身的實際情況,開展本企業信息系統與銀行、供應商、客戶等外部單位信息系統的互聯,實現了外部交易信息的集中自動處理。這就要求內部審計不能僅局限于財務審計,還應當拓展到對系統平臺和第三方互聯系統的審計,這樣不僅拓寬了內部審計范圍,還有利于降低網絡安全風險。另一方面,通過各類數據信息的共享、集中、融合,內部審計的視野從關注集團內少數幾家分子公司轉向對集團總體進行綜合分析評判,站在更加宏觀的視角對微觀審計問題作出更加客觀公正的評價,同時也有效地壓縮了內部審計盲區,規避審計抽樣風險,從總體的角度發現以前難于發現的問題。
(二)審計方式的改變
傳統模式下,內部審計工作通常是在企業經濟活動結束之后進行的,采用的是事后審計、現場審計。但隨著數據信息的廣泛共享,傳統審計方式應當進行創新和改造,利用財務共享服務平臺,通過在線實時監控、全過程監督的方式,實現事前、事中和事后的全過程審計,不斷提高非現場審計在審計項目中所占的比重,使企業的內部審計始終處于主動、積極、及時的狀態,縮短審計時間的滯后性。此外,財務共享服務模式使抽樣審計轉變為總體審計成為了可能。集團總部和各分子公司將各類數據上傳至財務共享服務中心,便于內部審計人員搜集充分、適當的審計證據,規避了審計抽樣風險,提高了企業的風險控制能力,同時有利于降低各個分子公司負責人對單位財務報表的影響,降低財務報表發生錯報或舞弊風險。
(三)審計成果的運用
內部審計人員通過共享服務平臺及時搜集各類數據信息,利用大數據技術開展全方位、多維度的綜合分析,找出審計數據間潛在的相關關系和可能存在的風險,向管理層提出及時有效的建議,將審計報告和分析結果上傳至財務共享服務中心,并針對提出的問題進行實時監督,根據反饋結果繼續完善財務共享服務。此外,內部審計的工作成果也能夠為外部審計提供幫助。外部審計在充分解讀內部審計報告,了解被審計單位的實際情況后制定相應的審計程序。內部審計對財務共享服務系統的安全性、規范性和服務中心數據的真實合法性的判斷越可靠,越有利于外部審計減輕一些重復性工作,充分發揮監督合力,提高審計質量,為被審計單位提供更為合理的建議。
(一)信息風險的存在
財務共享服務中心建立后,內部審計的范圍拓寬到系統平臺和第三方互聯系統,相應地,信息風險也從企業自身系統存在的風險延伸到第三方信息風險。一方面,財務共享服務系統是一個開放性的系統,它的開放性不僅體現在企業財務業務范圍和信息披露上,還體現在財務業務數據和決策數據上,這就加大了企業核心信息泄漏的可能性。同時,共享服務中心是一個信息接收中心,如果在數據傳輸的過程中遭到數據刪除或篡改,會造成信息失真,加大內部審計風險。另一方面,財務共享服務模式下,企業與第三方加強了互聯系統的建設,實現了系統內的共享,但是如果第三方的信息系統建設存在漏洞,那么就有可能會給競爭對手提供竊取、刪除或篡改數據的機會,更有甚者可能會通過第三方系統攻入企業的財務共享系統,影響整個服務系統的正常運行,危害了企業整體經營活動,也阻礙了內部審計進程。
(二)信息系統的欠缺
財務共享服務模式下,內部審計人員采用了持續性審計、非現場審計和總體審計方式,但是由于內部審計信息系統本身的不完備性,導致無法充分利用共享數據來完成內部審計工作。現場審計的進行是以非現場審計的結果為基礎的,當現有的審計工具無法保證非現場審計成果的利用深度時,就會影響現場審計的質量,從而降低整體審計工作質量。另外,現有審計中仍然存在信息孤島現象,原因是雖然各類數據集中在財務共享服務平臺,但是當內部審計人員按照審計需求調取所需的信息數據時,缺乏相應的系統平臺作為數據接收方,無法將碎片化的信息流加以整合,增加了審計時間成本,降低了信息利用效率和內部審計人員的風險管控能力。
(三)人員隊伍的缺失
由于審計報告是文檔格式的非結構化數據,不便于對其中關鍵信息的檢索與分析。因此,若要更有效地運用審計成果,就要擁有對半結構、非結構化數據分析的能力,即將半結構化、非結構化數據轉換為結構化數據,從而將報告中的關鍵點進行切塊分割,并將其結構化存儲,以便挖掘分析。但是目前內部審計人員的知識體系還是集中在會計、審計和相關法律上,缺少專業數據團隊,造成內部審計人員隊伍的缺失。這樣,利用大數據技術的審計方式所展現的效果就會減弱,審計人員通過簡單的數據分析會忽略財務共享服務系統中潛在的風險,可能會對企業以后的經營活動造成影響。同時也不能保證對審計成果的充分運用,無法提供合理有效的建議和意見,降低內部審計工作質量。
(一)加強企業信息風險管理
一方面,企業要對內部系統存在的風險加強管理,充分了解財務共享服務流程,嚴格控制各系統間的對接接口,對容易出現問題的環節進行重點把控。對網絡安全問題進行實時監控,發現可能存在的風險,及時向管理層提出預防建議,盡量減少風險發生的可能性。另一方面,財務共享服務模式增強了與第三方的業務信息共享,增加了第三方信息風險,為了企業與第三方之間實現更好的對接,降低信息失真的風險,內部審計人員首先要加強對第三方風險管理的重視。其次為第三方信息風險管理制定相應的流程,定期檢查企業與第三方之間的服務協議和信息系統的對接情況,對于發現的問題及時與第三方進行溝通,并做出相應調整。
(二)加強內部審計信息化建設
信息化時代,內部審計范圍和審計方式的新變化對審計信息化發展形成一種倒逼機制,加強對審計信息數據的整合力度,構建內部審計信息系統成為必然要求。首先是基礎設施層,在物理上提供整體運行環境,包括服務器設備、存儲設備、網絡設備、安全設備、數據庫和操作系統。其次是數據層,從邏輯上劃分為原始數據區、單位審計數據區、指揮決策數據區、審計管理區、交換共享數據區,為應用層提供基礎數據支撐。最后是應用層,將數字化、自動化、可視化技術滲透到業務管理、業務流程的各個環節,實現內部審計與財務共享服務平臺的全方位對接,提高內部審計工作效率。
(三)加強審計人員隊伍建設
加強審計人員隊伍建設需要從以下兩個方面來實現。一是優化內部審計人員的構成。除了要求內部審計人員掌握審計專業能力外,還需要內部審計人員擁有基本的信息技術知識,能夠做一些簡單的數據處理與分析工作。通過招聘或外包的方式召集擁有信息技術、相關法律法規知識的非財務人員,擴充內部審計人員隊伍。二是優化內部審計人才培養模式。與高等院校合作建立內部審計人才實踐培訓基地,提升內部審計人員的綜合素質,使審計人員的知識結構更加多元化,充分掌握數據挖掘與分析的能力,以適應審計信息化的發展,促進內部審計的有效開展。
財務共享服務模式的出現帶動了內部審計信息化的發展,為了保證內部審計工作的順利進行,為財務共享服務的發展提供客觀合理的改進意見和建議,就必須注重信息化帶來的信息風險,加強內部審計信息化建設,擴充審計人員隊伍,確保內部審計在客觀、公正、獨立的環境下進行。在我國,越來越多的企業開始采用財務共享服務模式,在改善財務共享流程的過程中,內部審計一定會成為不容忽視的環節和工具。
[1]張慶龍.財務共享服務中心建設咨詢服務系列專題(九)財務共享服務中心視野中的內部審計職能[J].中國注冊會計師,2012(9):53-55.
[2]程平,崔納牟倩.大數據時代基于財務共享服務模式的內部審計[J].會計之友,2016(16):122-125.
[3]張瑞君,陳虎,張永冀.企業集團財務共享服務的流程再造關鍵因素研究——基于中興通訊集團管理實踐[J].會計研究,2010(7):61.
[4]陳煒煜,張黎錦.內部審計職能拓展研究:第三方風險管理[J].會計之友,2017(2):117-118.
王凱琳(1994-),女,漢族,山東省威海市,在讀研究生,北京物資學院,研究方向審計。