销售企业审计新命题述评

一、计算机信息系统环境下风险管理审计实践

目前，某公司管理的企业共有30多家，为了加强对这些企业的管理，公司确立了“效益领先、规模发展、管理科学、服务优良”的管理目标。以下以该公司风险管理审计为例来探索计算机信息系统环境下风险管理审计的实践。

（一）风险识别

受国际原油价格影响，国内成品油市场供求关系会发生变化，新竞争者进入市场竞争格局会发生变化，为了保持竟争力企业会采取灵活的营销策略，调价预期消费需求会发生变化，公司决策存在很多风险，审计部门采用经验判断、数据分析、系统安全等风险识别方法，判断公司面临的主要风险是信息系统控制、营销和价格管理以及绩效考核政策风险，对这些风险大、收益大且对公司管理目标实现有重要影响的领域必须实施重点审计。1.信息系统控制风险。通常采用系统安全法进行信息系统风险识别。系统安全法是通过较为严密的逻辑推理及科学的数学手段相结合使得未雨绸缪地识别危险成为可能。2.营销管理风险。经验判断法是依靠专业人员的预测经验和判断能力作出预测的方法，审计人员采用经验判断法识别营销管理风险。3.价格管理风险。数据分析法是在充分收集相关数据资料的基础上通过对所收集数据的统计分析进而辨识相关安全风险，是比较常用的一种风险辨识方法。公司为了实现效益最大化，要求企业在资源供不应求时，销售价格严格按照当地物价部门规定的价格政策执行；在资源供求平衡或供大于求时，在盈亏平衡的前提下自行确定销售价格。审计人员通过数据分析和价格比对，发现部分企业违反国家和公司价格管理规定，存在价格风险或损害公司经济利益行为。4.绩效考核政策风险。公司出台了各项考核政策，极大地调动了销售企业的积极性。但是，也有些企业弄虚作假，钻政策空子，绩效考核指标完成情况不实。5.公司信誉风险。部分销售企业主要考核指标不实，且虚增比例较大，对销售公司总体经济指标产生较大影响，损害中国石油国际大石油公司的声誉和形象。

（二）关键控制点

把握关键控制点，探索行之有效的审计思路和方法是风险管理审计的关键。1.信息系统控制。以销售业务风险为导向，通过计算机信息系统审计技术和方法，对信息系统设计、运营和管理、数据处理等进行测试，对系统中业务数据集成的及时性、完整性、真实性和一致性进行复核，降低运营风险，规范业务流程，提升运营效率，为管理层决策提供支持等方面的作用。2.销售数量控制。审查总销售量统计范围是否合规，有无虚增总销售量行为；审查是否以微利或负毛利促销，有无增加无效销量行为；审查是否进行批转零业务操作,人为改变销售结构行为；审查油品购货单位、运输轨迹、卸货地点、运费负担方式等，核实是否存在跨区域销售，公司内部存在恶性竞争等问题。3.销售价格控制。根据市场供求关系决定销售价格原理，做出资源松紧状况判断。资源紧张时，销售价格上涨；资源宽松时，销售价格下跌。通过价格比对，审查企业是否严格执行国家销售政策，按照规定的调价金额与调价时间及时更新销售价格；是否严格执行公司销售政策，在资源供求平衡或供大于求时，自行确定的销售价格能够保证盈亏平衡，实现效益最大化。4.绩效考核指标评价。审查绩效考核指标体系设计是否合理，各项指标权重大小是否恰当，评价依据是否科学；审查各项指标计算方法是否恰当，有无人为调节考核指标行为。审计部门就以上风险管理情况向管理层报告，引起管理层高度重视，公司召开专业会议研究风险管理问题，派专家进行研究提出解决办法，企业关键风险纳入风险管理日程，风险控制系统开始有效运行。

二、计算机信息系统环境下风险管理审计命题

（一）完善绩效考核政策，促进企业健康发展

进一步完善绩效考核政策，绩效评价应从注重规模效益向注重质量效益、从注重短期经济利益向谋求企业长远发展方向转变；合理设置考核指标，统一各项政策考核指标和权重，建立科学的绩效指标考核体系；加强管理有效性和投资效果评价，使领导干部任用和责任追究挂勾，引导销售企业规范经营行为，提高营销能力和销售质量，合理控制营销成本，提升经济效益，实现利润最大化。

（二）加强油品质量管理，促进销售企业提升营

销管理水平进一步规范、优化和统一业务流程，加强销售价格和外采价格管理，严格执行国家和销售公司价格政策，规避价格风险，持续提高销售质量、市场占用率和创效能力；加强供应商、客户、市场、油品质量管理，强化对升格企业的监督；建立质量安全长效机制，遏制由于质量原因引发群访事件，维护国际大石油公司的良好形象和声誉，促进公司健康发展。

（三）深化信息系统应用，充分发挥信息系统自动化控制作用

加强信息系统审计，重点审查系统部署情况、重要业务流程设置、系统主数据质量、一般性控制等，评估信息系统控制是否恰当和有效，促进企业完善系统集成工作，深化信息系统应用，确保信息系统数据及时、准确、完整、真实，充分发挥信息系统自动化控制作用。

作者：孙秀兰