趙守全
摘要:隨著風險導向內部審計的發展,風險管理技術在內部審計項目中的應用越來越廣泛,發揮的作用也越來越大,內部審計人員熟練掌握風險管理技術,可有效降低審計風險,實現審計目標。
關鍵詞:風險管理 物資采購 應用
中國內部審計協會頒布的新內部審計準則已經于2014年1月1日起正是開始執行,其中將內部審計的定義歸納為確認和咨詢服務。筆者理解,內部審計部門應該為企業提供更多的增值服務,才能適應新時代的發展。作為制造業的主要成本,如何從內部審計的角度,有效規范企業采購行為,降低采購風險,是內部審計人員應該認真思考和解決的問題,本文將對這一問題進行探索。
一、充分的信息收集和分析
內部審計人員應清楚的了解企業所處的發展戰略、行業特點、相關法律法規、內部治理結構、內部控制缺陷、發展中面臨的問題、年度工作目標,深入了解物資采購制度流程、采購業務相關部門分工、人員組成和特點、主要采購方式、歷史采購數據庫等信息,并對所獲得的信息進行持續更新和綜合分析,以去偽存真,全面了解和掌握被審計對象的有關情況,發現可能存在重要問題,以職業審慎的態度,有針對性的開展工作。
二、物資采購流程風險分析
中國內部審計協會發布的《內部審計實務指南第2號―物資采購審計》明確指出:“物資采購審計是對物資采購全過程實施的監督和評價,是財務審計與管理審計的融合。內部審計人員應以《內部審計實務指南第2號―物資采購審計》為指導,結合企業實際情況,在充分的風險分析的基礎上,制定并實施可行的審計計劃,以有效控制審計風險,達到審計目標,實現內部審計確認和咨詢服務的職責。
(一)物資采購內控風險分析及審計關注
企業采購首先應明確采購制度和流程,進行關鍵崗位分析,明確不相容崗位相分離原則。因此內部審計人員在開展風險分析時,應重點關注其不相容崗位分離情況,包括部門分離情況和部門內部人員分離情況,如采購需求部門與采購計劃部門的分離,亦如采購具體項目執行人員與驗收入庫人員的分離。如果不相容崗位分離不到位,則相應的風險等級會較高,需要加強審計力量,在考慮成本收益原則下,增加抽樣樣本量并更加審慎的制定和實施審計項目。
(二)采購計劃風險分析及審計關注
采購計劃源于采購需求,因此在對采購計劃進行風險分析時,應重點關注采購需求的合理性。采購需求一般來源于前期設計、生產經營需要、研發與技改需要及其他特殊需求。依據不同行業特點和經濟周期影響,制造企業應合理確定一定時期的最優庫存或最低庫存,以滿足持續經營的需要。內部審計人員應充分了解企業的庫存政策和同行業最佳實踐,以判斷采購計劃的合理性,并根據判斷的風險大小,關注采購計劃是否經過嚴格審批。
(三)采購計劃實施階段風險分析及審計關注
采購計劃一般包括采購物資的種類、數量、規格要求、技術參數、采購方、潛在供應商等,因以上內容有很多屬于專業技術領域,因此內部審計人員在在這一階段需要更加高超的風險分析技術,必要時可申請獨立專業人員的幫助。在對采購計劃實施過程進行風險分析時,應重點關注采購方式和潛在供應商,筆者認為這對采購人員和采購活動來說,是風險等級較高的流程,如果采購人員存在舞弊或懈怠情況,采購方式和潛在供應商是比較容易操作的環節,因此內部審計人員應給與重點關注,在允許的情況下,獨立分析可能的采購方式,并對市場進行調研,以評估采購計劃中所列潛在供應商的合理性,對可疑線索,可及時于內部審計負責人探討,以獲得更多的團隊支持。
(四)合同簽訂階段風險分析及審計關注
采購計劃實施后,經必要的商務談判,即進入合同簽訂環節。目前大多數成熟企業都有自己的標準合同文本,這有效降低了合同簽訂環節的風險,筆者認為,這一階段的風險在于供應商提供的投標文件或競價文件與最終合同的銜接上。供應商為了在競爭中勝出,可能會在競爭過程中正式承諾一些有說服力的條件,比如免費項目、優越的支付條件等等。一旦到了合同簽訂環節,供應商可能會有意弱化以上優惠,或通過所謂“貓膩“,經這些優惠通過產品或服務收回。因此內部審計人員應重點關注投標文件或競價文件與最終合同的銜接,以確保企業的利益,防范不道德的供應商。
(五)合同執行風險分析及審計關注
合同執行過程中,視合同金額的大小,風險有所不同,一般而言,合同金額大的合同不能按合同約定的執行的可能性更大,如不能按期交貨、存在不符合項等等。這一階段,內部審計人員應重點關注大金額、長周期合同,對項目負責人員進行訪談,以了解其對合同執行情況的掌握程度、目前為保證合同順利實施而采取的措施以及執行效果,判斷合同整體執行情況,以便及時發現和揭示合同執行中存在的問題。
(六)驗收入庫風險分析及審計關注
一般而言,這一階段的風險較小,主要集中在前期發現的不符合項的處理情況。成熟企業都有嚴格的入庫驗收程序,在驗收環節,內部審計人員應重點關注驗收程序的執行情況,并深入了解領用后退庫情況,分析領用退庫原因,以發現驗收入庫存在的問題。
三、物資采購審計過程中內部審計人員應充分重視風險管理技術的應用
可以說,隨著風險導向審計的深入發展,風險管理技術對內部審計人員越來越重要,發揮的作用也越來越大,起到了防范和降低審計風險的作用。內部審計人員應結合自學和崗位培訓,加強對風險管理技術的掌握,以更好地完成審計任務。endprint