淺析SAP系統在石化企業內部審計中的運用

彭麗清

[摘 要]隨著信息化的發展，現在越來越多大型石油化工企業通過運用企業信息管理系統，尤其是SAP系統這種應用最為廣泛的管理信息系統，使得企業的數據信息處理更加及時、清晰、有效。文章通過介紹SAP系統審計活動在石化企業審計流程、審計方法和審計內容上的特點和經驗，并提出實施SAP系統審計的保障要求，表明充分利用好SAP系統的信息審計技術，將有利于提高內部審計真實性和可靠性，實現企業價值增值。

[關鍵詞]SAP系統；內部審計；石化企業；信息系統審計

[DOI]10.13939/j.cnki.zgsc.2016.36.129

1 引 言

近年來，隨著信息化的發展，國內外的經濟環境發生了較大變化，如果要在大數據時代的背景下實現石油化工企業的可持續發展，使企業在眾多企業中脫穎而出，良好的公司治理環境必不可少，從而為企業實現盈利奠定堅實的基礎。內部審計作為公司治理的三大基石之一，能夠從內而外地實現對企業的監督、評價和咨詢等職能，通過應用系統規范的辦法對企業進行風險管理和控制，最終為企業實現價值增值的目標。目前，互聯網信息化對內部審計提出了更高的要求，通過運用現代ERP企業信息管理系統，尤其是SAP系統這種應用最為廣泛的管理信息系統，使得企業的數據信息處理更加及時、清晰、有效。

2 SAP系統在石化企業中的審計經驗

目前，在涉及應用計算機審計方面，國家審計署頒布了《信息系統審計指南——計算機審計實務公告第34 號》等相關的法律法規文件，為信息系統審計提供了有力的法律指導意見。大型石油化工企業如中石油、中石化等已經普遍使用SAP系統，SAP系統在內部審計活動中的實踐相對豐富，對審計流程、審計方法和審計內容有著一定的影響。

2.1 SAP系統審計流程的安排

SAP系統審計與一般審計最大的區別是，在管理上不但可以事后反饋，還能起到事前控制的作用，因此，在審計流程上首先要進行事前檢查，然后再進行初步審計、詳細審計和審計報告。事前檢查能夠通過查閱組織或系統內部的相關文檔和報告，熟悉系統開發和設計情況，對數據庫和應用程序的運行環境和存在的風險有初步的了解。在詳細審計時，對企業的各個具體業務循環流程的基礎數據進行詳細審查，運用實質性分析程序確定各流程和控制的真實有效。最后，在客觀、真實、公允的條件下，根據在SAP環境下整理的審計工作底稿出具內部審計報告，對企業的經營管理進行內部監督和評價，促進完善企業的內部控制體系，有利于提高企業的公司治理水平。

2.2 SAP系統審計方法的變化

在SAP環境下企業工作的環境發生改變，審計目標有了進一步發展，審計方法自然也要隨之發展，否則無法及時發現企業中存在的問題將發揮不了審計的功能。在信息量巨大的環境下，既要有詢問法、觀察法等傳統審計方法，又要有新興的計算機輔助審計方法，用以甄別有用的審計證據。審計人員不但通過詢問相關人員或進行實物盤點來獲取審計所需的相關證據，還直接在SAP系統中導出數據及時準確地獲取相關信息，利用Word、Excel等通用軟件進行實質性分析，以得出可靠的結論。資金較為充裕的企業還可以購買付費的專業計算機審計軟件運用到審計中，挖掘到更多的數據信息，使審計證據的充分性得到保證，降低審計風險。另外，SAP系統為連續審計帶來可能。審計人員能夠在事實發生的同時，同步獲取相關數據進行分析，通過對連續數據的處理保證審計的時效性。運用傳統審計方法和計算機輔助審計方法相結合，充分考慮企業業務流程中價值增值較小或不增值的活動流程，進行業務流程改造，增加企業的盈利能力。

2.3 SAP系統審計內容的重點

由于在SAP系統環境下，系統能夠實現對SAP用戶活動軌跡的監控，所以在該環境下對企業進行審計的內容側重點有所改變。對于內部審計活動來說，實施對內部控制的監督職能是其重點之一。比如在采購與付款流程中，是否合理預測企業的產品需求等內容，制訂合理的采購計劃和采購預算，并經過適當的審批授權等，在SAP系統上都能夠集中反映出來。另外，要審查賬務的真實性和合理性，核對數據輸入是否正確，訂單的賬務處理是否正確、合理等。最后，利用計算機技術，對財務數據進行分析和處理，了解公司經營情況，對比實際執行結果與預算的差異，發現其中存在的不足之處并提出整改意見。

3 SAP環境下的內部審計實施保障

3.1 完善內部控制體系建設

良好的內部控制環境是化工企業實施SAP系統審計的基礎，內部控制的有效執行，關鍵在于加強對企業人員的控制。只有各單位工作人員意識到內部控制的重要性，愿意去遵守相關的規章和制度和嚴格執行SAP系統中的各項控制要求，才能實現企業經營的良性循環。良好的內部控制環境提高企業經營效率和盈利能力，而企業盈利后能夠向員工提供更加積極的激勵政策，實施有效的激勵機制，調動員工的工作積極性。SAP系統作為一個優秀的ERP管理信息系統，無疑能夠快速地為員工搜集和交換內部及外部的信息，實現充分的信息溝通與交流，降低溝通成本，為企業經營決策提供準確、全面的信息。

3.2 實施風險導向內部審計

實施風險導向內部審計是現代審計模式發展的要求，在SAP系統環境下，有利于企業判斷整理面臨的風險并進行風險評估。正是由于風險導向審計更加注重對風險的把控，審計活動才能夠自上而下地開展，先評估整體風險，找出內部控制的薄弱點，進而完善內部控制，實現企業增值的目標。SAP系統有完整的信息數據，能夠幫助審計人員梳理業務流程，在審計證據充分、適當的前提下，以量化的標準準確判斷其中存在的風險以及風險的重大程度，進而合理分配審計資源。這一方面提高了審計效率，在審計資源有限的情況下滿足審計的需要；另一方面能夠降低重大錯報風險，避免因為沒有及時發現某個風險控制點而無法將控制風險控制在合理范圍內。

3.3 完善業務流程控制手段

在SAP環境下的業務流程控制手段主要有輸入輸出控制、處理控制、接口控制、訪問控制、參數控制、變更管理以及職責分離等，通過運用多重控制手段使企業的采購與付款流程、銷售與收款流程、生產與存貨流程等重要流程得到有效的監督和控制。在輸入控制中，數據通常是由人工把數據輸入到系統中，可能會由于人工失誤導致錯誤產生，在SAP系統中的輸入校驗和輸入錯誤處理程序能夠自動、高效處理輸入流程中的問題。而在訪問控制中，通過設置系統權限，降低保護系統受非法訪問而損害組織利益的風險。通過在SAP系統中實施職責分離原則，有效地實施不相容崗位分離，能夠防止同一人操控多個關鍵流程而出現的舞弊行為等。在SAP系統中實施更為嚴格的流程控制，有利于企業的信息化管理，給內部審計活動帶來了極大的便利。

3.4 建立監督評價機制

在內部審計活動中，監督和評價是其最根本的職能。內部審計就是要對化工企業的內部控制有效性以及企業的經營管理活動進行監督和評價。SAP系統審計能夠實現對企業內部控制業務流程以及相關信息數據的實時連續監控，及時發現業務中存在的問題并提出整改意見。同時，能夠集中企業的資源運用到關鍵控制點上，使企業的運營更有效率。在內部審計人員對企業內部控制實施情況作出評價后，才能更好地發揮內部審計的作用，為管理提供相關的咨詢服務。

4 結 論

從總體上看，SAP系統是利用現代信息技術的特征，對企業的人力、物力、財務和信息資源進行一體化集中管理的平臺。SAP系統能夠提高企業的管理效率，梳理企業日常經營活動的業務流程并發現其中存在的缺陷，使業務流程更具體化、合理化；同時，它能夠從整體上預防控制企業風險，對企業存在的風險活動進行分析，成為內部審計活動中重要的一部分。充分利用好SAP系統的信息審計技術，是現代企業信息系統審計不斷實踐的成果，有利于提高內部審計真實性和可靠性，使企業價值增值的目標得以實現。

參考文獻：

[1]鄒秋萍.SAP系統運行對內審工作的影響及對策措施[J].商業會計，2006（2）.

[2]高紅艷.淺談信息化會計系統環境下的內部審計[J].中國城市經濟，2010（12）.

[3]張磊.SAP-ERP財務數據采集與導入計算機輔助審計系統的方法[J].中國內部審計，2011（3）.

[4]朱敏.ERP環境下工程項目風險管理的在線審計[J].財會月刊，2015（4）.

[5]關山越.ERP環境下日常經營監控審計嘗試[J].商場現代化，2015（10）.