財務共享服務內部審計探析

時間:2022-03-05 10:20:41

導語:財務共享服務內部審計探析一文來源于網友上傳,不代表本站觀點,若需要原創文章可咨詢客服老師,歡迎參考。

財務共享服務內部審計探析

一、引言

財務共享服務作為一種新型的財會管理模式,正在被許多國內外的大中型集團公司加以運用。財務共享服務是企業集中式管理模式在財務會計領域中的最新應用,其目的在于通過建立一種集中的財會運作模式來解決大型集團公司財會建設中重復投入的問題,從而實現降低企業的管理成本、強化集團公司的管控職能。但是,另一方面,由于財務共享中心通常將會計核算職能與傳統的財務管理、業務管理職能相互分離,這種分離會大大降低了企業管理者對這些職能關系之間所隱含關聯關系的忽視,從而在一定程度上加大了企業財務和經營上的風險。同時,財務共享中心的管理目標是否實現,取決于相關財務數據的完整性與真實性、可靠性,業務流程運作的效率性和效果性,相關業務制度和財會流程設計的合規性和合理性,以及財務共享服務中心本身內部控制的有效性。因此,財務共享中心的實施在給企業管理帶來好處的同時,也帶來了新的風險。作為企業風險管理體系中第三道防線的內部審計就必須對此進行調整。內部審計通過查詢和分析財務和業務數據及相關資料,對公司的經營管理情況進行實時的和事后的審計監督,監控企業的會計核算、財務制度和內部控制體系的執行情況,從而及時發現不合規的行為以及可能存在的管理漏洞,從而起到有效控制財務和經營風險,完善企業的管理的作用,進而也有助于進一步提升財務共享服務中心的服務效能。但是,在實踐中,目前大多數企業基于財務共享服務中心的內部審計機制建設尚處于初步探索階段,在實務中也沒有太多的經驗可以借鑒。本文擬對基于財務共享中心的內部審計特點、面臨的挑戰及對策進行探討。

二、財務共享中心內部審計特點

第一,從審計方式上分析,以非現場審計為主。非現場審計主要通過對被審計單位業務與財務數據及相關資料的搜集、整理和分析,查找被審計單位經營管理中可能存在的問題和可疑點,來進一步評價被審計單位的會計核算情況、經營管理狀況、內部控制設計和運行情況,以及存在的風險敞口,從而為現場審計提供線索,并利用現場審計進行有針對性的檢驗。通過非現場審計來提前合理編制審計計劃,安排最優審計資源,提高審計的針對性,從而提高審計的效率和減低審計風險。第二,從審計方法來分析,多采取大數據分析性技術。基于財務共享服務模式的大數據審計,內部審計人員較少采取實質性審計程序里諸如函證、盤點和抽樣等工作。通過各ERP系統及云平臺為代表的業務系統,大數據審計就實現內部數據對外部數據;財務數據與業務數據之間的直接的驗證,無需繁雜的常規審計程序,在節約時間、降低成本的基礎上提高了審計的效率。第三,從審計對象分析,加大了對信息系統的全面審計。在財務共享服務模式下,企業將日常的、大量的、重復的、分散的、可標準化的財務會計業務和流程從下屬單位中剝離出來,統一交給財務共享中心進行處理,實現了數據存儲和業務處理的集中。這時,業務的處理和數據的儲存、加工等工作均由信息系統所完成,因此,在內部審計時,需要針對信息系統的組織、一般控制、應用控制等三個層面的信息系統進行審計。

三、財務共享中心內部審計所面臨的挑戰

第一,內部審計人員知識體系不足,大大增加了審計風險。財務共享中心的審計對內部審計人員的要求很高,除了要熟悉和掌握傳統的會計核算、財務管理及審計知識外,還要掌握一定的信息技術知識,特別是,目前內部審計人員大多并不知道財務共享中心自身存在的風險分布,也不清楚如何利用計算機知識、信息技術和網絡技術進行審計,在采用數據挖掘、云分析以及聯機分析處理等技術來分析財務和業務數據方面的知識更是缺乏。總之,停留在原有財務專業背景出身的內部審計人員很難適應財務共享信息化的快速發展,難以提高審計的針對性,增加了審計風險。第二,財務處理與業務管理的分離,大大增加了審計的溝通成本。由于內部審計不僅僅是審計財務賬簿,還會要求財務部門對違反流程、操作說明、會計準則、內控原則的不合理事項進行識別和作出說明。但是目前大多財務共享中心本身的職責并不承擔財務控制和業務管理的工作,并且這些業務管理是分散化的,所以在內部審計時往往需要耗費額外的精力,聯系各個子分公司的管理部門和業務加以說明,財務共享中心和各個分子公司之間,財務共享中心和各業務部門之間的溝通成本是很高的,尤其在業務部門刻意隱瞞或者欺騙的情況下,容易陷入到各方面推諉的循環之中而無從下手,從而增加了審計難度和成本。第三,非現場審計工作比重加大,造成部分審計工作難以深入。對財務共享中心的審計,大大減少了對企業生產經營現場的審計時間,這種非現場審計一方面提高了審計效率,節約了審計資源,另一方面,也造成了部分審計工作難以深入開展,在一定程度上也加大了審計的風險。由于非現場審計主要依據數據分析、審核相關資料以及分析數據和相關資料之間的關系,來發現存在的問題,但沒有去實地查證,證據獲取在一定程度上存在不夠充分的問題。人員的判斷往往是基于經驗推測或推理,從而致使對問題的判斷難以進一步具體、深入和明確;同時,由于非現場審計很多時候停留在具體的會計賬目審計上,由于沒有在現場執行觀察、訪談以及實地查驗等程序,造成了對被審單位內部控制的測試明顯不足,對單位內部控制流程及業務流了解較少,這種非現場審計使得審計工作的現場判斷、管理分析、問題確認以及綜合的風險評價能力明顯不足。

四、財務共享中心內部審計模式

第一,從審計人員分析,培養具有新思維和新知識的內審人員。隨著信息技術在財務領域的廣泛使用,財務共享服務中心的普及,這種企業管理轉型對內審人員提出了較高的挑戰,特別是對于絕大多數內部審計人員而言,這是一種被動承受的巨大轉變,必須打破一些傳統習慣和認識,及時轉換審計觀念。對內部審計人員而言,不僅要有豐富的專業知識還要有一定計算機操作知識和數據分析技能,特別是如何從大量的財務和業務數據中,提取潛在有用的信息和知識,對于識別財務共享中心自身風險以及業務前端的風險,進而深化內部審計的工作深度,提升內部審計的工作質量至關重要。要實現財務共享服務中心模式下的內部審計管理水平的有效提高,必須培養出懂管理、懂業務、懂信息化以及懂統計學、計量學方面的知識的全面性審計人員。因此,內部審計人員應當具有較強的持續學習能力,面對出現的新狀況,新問題,根據審計環境和要求的變化及時對自身的知識儲備進行更新和學習。第二,從審計方式分析,實現非現場審計和現場審計相結合。基于財務共享中心的非現場審計是建立在電子數據的基礎上,是通過對審計對象相關業務數據和資料的不間斷搜集、整理和分析,查找被審計單位經營管理中存在的問題、疑點和異常,但并不能核實相關問題,往往需要通過現場審計程序來進一步分析和驗證非現場審計所發現的問題線索。而現場審計則有直接性、面對面、靈活性以及具有將問題查深、查透的特點,是非現場審計的輔助手段和必要補充。因此,在基于財務共享中心的內部審計中,非現場審計與現場審計并不是細化代替的工作關系,而是以非現場審計為主,現場審計在非現場審計的審計線索引導下有針對性的開展現場審計工作,從而實現兩種不同審計方式的有效融合。第三,從審計范圍分析,積極拓展內部審計的業務領域。國際內部審計師協會(IIA)認為,內部審計能夠幫助組織增加價值,改善經營效率和效果,目前已經呈現出成為一種管理咨詢服務的趨勢。但是目前大多組織的傳統內部審計往往將其業務領域局限在財務會計方面,而對其他領域則鮮有涉及。對于財務共享服務中心而言,內部審計業務的拓寬并不僅僅是將審計范圍拓展到管理領域,更是強調其利用財務共享服務的數據,以財務共享中心為切入點,延伸到權限設置、系統控制、業務管理、等幾方面,以現場和遠程審計相結合的方式,采取系統審計、數據分析、抽樣審計、細節查驗等方法,發現財務共享中心運行中可能所隱藏的安全運行、合規操作、經營管理、財務會計等方面風險因素,并適當考慮補償性措施,從而提出有針對性的改進建議,包括完善相關授權體系、系統設置以及管理制度和流程,保證財務共享服務中心目標的實現。第四,從審計對象分析,對信息系統的三個層面并重。對信息系統的審計對象分析,需要針對信息系統的組織管理、一般控制、應用控制等三個層面的信息系統進行審計。具體而言包括:一是組織管理層面,代表了該單位的信息技術控制的整體環境,主要對財務共享的相關信息戰略規劃、信息部門與相關部門的職能設置、權限劃分、人員配置是否符合財務共享的戰略目標、信息技術風險偏好等進行檢查,并對其實施的有效性進行測試;二是一般控制層面,主要對信息系統的程序開發與變更、數據安全、基礎設施更新、維護以及信息系統的環境安全和技術安全等主要風險點進行審計;三是運用控制層面,即業務流程審計,是對設計在計算機應用系統中的、有助于達到信息處理目標的控制進行審計,主要通過對財務核算流程的設計與實施、業務系統與財務共享中心的數據對接、登錄權限等內容進行重點審計,對交易和數據的完整性、準確性、有效性進行查驗。第五,從審計方法分析,以分析方法為主。基于財務共享中心的內部審計,首先進行非現場審計,即利用計算機技術、網絡技術對被審計單位的數據進行實時采集、加工、存儲、分析和傳輸,通過構建各種分析模型,采取包括核對法、對比分析、變動分析、差異分析、趨勢分析、相關分析、聚類分析、結構分析、因素分析等各種分析方法,發現可能存在的問題或風險,為現場審計提供線索。在現場審計階段,則可針對非現場審計的線索,根據現場不同情況采取如查閱資料、走訪客戶、與會訪談、調查問卷等方法,可采取其中一種審計方法,也可采取結合幾種審計方法,審計方式和方法根據現場情況可靈活掌握使用。第六,從系統整合分析,逐步相關信息技術支持模塊的對接。財務共享服務中心的建設越完善,內審人員越能夠充分獲取和利用相關的審計資料,越是有助于深化內部審計的廣度和深度,最終提高內部審計的效率和效果。從諸多企業的財務共享服務中心建設實踐來看,存在較嚴重的信息系統不銜接問題,極大地影響了財務共享服務中心本身的功能發揮。如何完善財務共享服務中心,本文認為,要實現財務共享服務中心與其他信息系統的結合,如財務共享服務中心與客戶關系管理系統、資產負債管理系統、OA系統、管理會計系統、人力資源管理系統等相結合,實現各信息系統的數據共享和業務集成,如果系統間實在無法統一,至少也要做到互相兼容。這是目前諸多企業在財務共享中心信息化建設方面存在的普通問題。

作者:崔松 張宏  單位:1.立信會計師事務所 2.武漢科技大學