初探内部审计新领域

[摘要]当今企业之间的竞争发展成为供应链的竞争。企业应当在建立供应链的同时加强企业的内部供应链审计，文章首先介绍了供应链内部审计的必要性，其次分析供应链内部审计的内容，主要包括现金流、信息流以及物流审计，最后提出供应链内部审计的方法和程序。

[关键词]内部审计；供应链；方法

所谓供应链。就是围绕核心企业，通过对信息流、物流、资金流的控制，从采购原材料开始，制成中间产品以及最终产品，最后由销售网络把产品送到消费者手中，将供应商、制造商、分销商、零售商直到最终用户连成一个整体的功能网链结构。供应链管理现已受到我国企业界和理论界的高度重视。供应链审计是供应链管理的重要组成部分，但目前对实务界来说，供应链审计是一个新的领域，探讨供应链内部审计，可以推动审计理论和方法尤其是内部审计的突破和发展。

一、供应链内部审计的必要性

供应链审计对加强采购与供应管理，降低采购成本，提升企业核心竞争力具有十分重要的意义。对供应链进行内部审计的必要性主要体现为以下几点：

(一)供应链内部审计是绩效审计的延伸

绩效审计就是专门的审计机构和人员采用现代技术方法，客观、系统地对政府部门及企事业单位的项目、活动和功能就其实现经济性、效率性和效果性的程度进行独立的评价，提出改进意见，改善公共责任，为有关方面决策提供信息的一种审计活动。从这一表述可以看出，经济性、效率性和效果性是绩效审计的三个要素。供应链内部审计就是依照供应链管理的基本原则和标准。检查与企业供应链相关的经济活动和其他管理活动的合理性，发现现有供应链存在的非增值作业活动、为消除非增值作业活动提出相关的建议。寻找提高供应链现有作业活动效率的途径，提出正确的计划和措施，提高企业供应链的整体效率和效益等，供应链内部审计目标就是检查评价被审计单位上述经济性、效率性、效果性的实现程度，发现问题，提出改进建议。随着企业间产品竞争的加剧，企业间业务往来的增多和依赖程度的增强将内部审计的范围向供应链延伸是内部审计发展的趋势。

(二)通过对外部单位延伸审计，对企业内部管理提出建议

通过对经销商延伸审计的实施，可以及时发现经销商执行商务政策中的问题，促使经销商严格执行商务政策，从而对维护厂家与消费者的利益起到积极作用。对供应商和客户进行延伸审计的目的除确保合同权利外，更重要的是通过审计发现企业内部管理中存在的缺失漏洞，找出本企业制定的商务政策需完善的地方并提出改进建议，完善企业的内部控制及管理制度，更好地为企业价值增值服务。内部审计人员可以通过咨询、建议、书面报告或者其他形式向合适的管理人员或运营人员传递这些非常重要的信息。

(三)供应链内部审计具有为企业增加价值并提高企业运作效率的作用

内部审计是一种独立、客观的保证工作与咨询活动，它的目的是为机构增加价值并提高机构的运作效率。内部审计可以充分利用各部门人员的知识、技能和专业胜任能力对有关信息进行评估，这样比对孤立的信息进行评估能提供更可靠、更相关的信息，也会增进与各部门之间的联系与合作，从而产生更加有效的组织治理，部门和部门之间的顺畅沟通可以避免低效率和重复。供应链管理是利用网络技术和信息技术。重新组织和安排业务流程，追求物流、信息流和资金流等方面的集成化。通过供应链的内部审计可以保证物流、信息流以及资金流的畅通。因此，可以通过供应链审计来达到挖掘企业内部潜力，提高经济效益的目的。

二、供应链内部审计的内容

供应链管理通过优化从设计和采购一直到定价和装运的供需链，来促进经营成本的降低、顾客服务的改进、盈利能力的提高和增长的加快。具体而言，供应链管理追求效率和整个系统的费用有效性，使系统总成本最低，这个成本包括运输及配送成本和原材料、在制品及产成品的存货成本。基于这样的目的，信息流、物流、资金流贯穿于整条供应链。因此，内部审计从信息流、物流、资金流着手进行审计。

(一)供应链信息流的内部审计

供应链管理需要建立一个供应链网络系统，共享各个结点的信息。进而分析、计划和平衡整条供应链的活动。使供应链在逻辑上成为一个个体，以最高的效率和最低的成本，为顾客提供令他们满意的产品和服务。信息的共享对于供应链的有效管理至关重要。内部审计要检查供应链的信息流能不能很好地共享，如果信息共享程度较低，会出现“牛鞭效应”，即下游需求发生变动时，将会导致上游需求的更大变动，于是随着往供应链上游前进，需求变动的程度也增大，因此供应链上各个结点都为此付出增加不必要库存的代价。而如果信息充分共享时，供应链上各个结点都能获得最终顾客的需求信息，使得这种需求变动放大的情况不再殃及供应链的优化管理。而且通过充分共享信息和供应商在设计过程紧密联系，可以提高产品质量并缩短产品上市时间。检查供应链管理信息系统，该系统收集每一个产品从生产到交付的信息。向所有参与方提供全部的可见信息，包括最终顾客的需求信息和各个结点的成本信息和能力信息；检查各个结点是否以单点联系的方式访问系统内的任何数据；单点联系的方式可以集成整个供应链的信息，进行供应链的分析、计划和平衡。内部审计需要测试信息流是否畅通、是否及时、是否会滞留或信息流是否完整。除此之外，在内审时应检查供应链信息是否有唯一的存储，相关的数据唯一存储，能保证信息的一致。对于供应链，如果信息流的问题得不到很好的解决，就会很大程度上损害供应链管理的目标。

(二)供应链资金流的内部审计

资金运动具有最大的综合性，它可以把企业生产经营过程全面系统地反映出来。在内部审计应该考虑所选择的战略合作伙伴可能会给企业带来的财务风险，及其资金方面能否满足供应链的要求。内部审计要关注资金流是否通畅，供应链中的资金流动主要是针对供应链中货款的结算。货款拖欠意味着收款企业的应得利益不能实现，各个企业拖欠必然会引起供应链信任危机。针对资金的使用效果，内部审计应检查供应链中资金的使用，主要检查资金使用的合法性和使用效果。针对资金的安全性。内部审计应该查阅并监控战略合作伙伴的筹资、投资以及利润分配活动，应考虑相关的投资决策是否会引起财务风险，是否会影响供应链的整体运作。

(三)供应链物流的内部审计

供应链将多个企业连接成一个有共同利益的结合体。物流是其中很重要的方面。内部审计要检查物流的时间，检查供应链中各环节是否能实现即时销售、即时生产和即时供应。检查供应链的库存。检查供应链整体的合作和协调，了解供应链各个环节的库存数量，检查物流提供是否能减少各个环节上的库存数量，检查物流的效率，物流所带来的成本是否合理，物流程序是否能根据需要作出适时放映。检查物流能否与信息流、资金流相匹配等等。

三、供应链内部审计的程序和方法

内部审计要适应新环境的特点和要求，开发新的审计程序。供应链的发展必然导致审计的重点由原来审计线索的审核与查找。逐步实现实时审计，供应链的审计将集中在相关数据库的审计，内部审计人员主要精力将集中于采集、保存和确保数据库的程序上。对供应链上的虚拟主体的审查，由于企业与供应商、经销商是建立在合同上的关系，并非企业内部的一个部门，因此内部审计的延伸可能会受到关系方的抵制，台法性受到质疑。因此与审计内部业务相比会受到更大的阻力，这就需要采取更为灵活的手段来确保审计实施。

传统的内部审计主要是财务审计，其范围主要涉及企业内部的销售与收款、采购与付款、生产管理、筹资与投资、人事与薪资等六大循环。但供应链审计属于延伸审计，它与外部市场联系更加紧密，大量审计资料无法直接从账面上反映，而且作为关系方，其内部财务资料一般也不愿意毫无保留地提供给审计人员。因此延伸审计的方法更为广泛，包括对消费者进行电话访谈、网络调查，与经销商等进行面谈，委托专门的监测机构对广告投放、电台播出等进行监测等。

供应链管理信息系统将给内部审计程序和方法带来巨大挑战。笔者认为主要有两点：其一，查询数据困难。原来内部审计人员主要关注内部财务收支审计，如何从供应链信息管理系统中如ERP或SAP等系统中查询和信息流、现金流、物流等相关的数据信息，将是内部审计面临的首要问题；其二，供应链管理信息系统涉及很多的权限，内部审计人员对供应链管理信息系统的相关权限无法知晓。难以判断系统漏洞和权限漏洞。

结论

有人说，21世纪将是供应链的世纪，市场竞争将是供应链的竞争。供应链的管理反映了企业管理思想、理念和方法的变革和转变，这种改变终将对内部审计理念、范围、程序和方法产生深刻影响。供应链把不同企业的目标集成起来，以增加整个供应链的效率。有效的供应链管理不仅可以降低成本，还可以提高整个生产和销售过程的有效性，同时还可以给客户增值。为此企业应当利用有效的方法加强内部供应链审计，防范供应链的风险以增加企业的收益。