企業流程審計方法研究

趙玲

摘 要：隨著市場競爭的日益激烈和國際環境的復雜，企業要想占得競爭先機，就必須加強內部審計，發揮內部審計在識別風險、改善風險管理、提高治理效果方面的作用。而實際上，當前的內部審計存在一系列的問題，如缺乏合理性關注點、對問題原因的挖掘程度不夠、審計結論缺乏新意等。流程審計是一種較為新穎的審計概念，能夠從流程出發，分析企業的業務結構，并發現流程方面的問題，進行針對性地改進。文章闡述流程審計的概念和特征，并從多個角度分析流程審計的方法。

關鍵詞：企業流程審計;方法

流程審計基于企業的業務形態，以職能管理轉向以流程管理為中心的審計方法，它能在充分理解企業業務流程的前提下，運用一系列的審計手段評價企業的內部控制、治理效率、風險水平等，便于企業在業務流程管理中實現各方面的目標。流程審計具有明顯的優勢，不但規避了審計專業視角的狹隘性，將內部審計同價值創造相互連接，同時也使實際層面的目標更加精準。而在實踐中，很多企業尚未認識到開展流程審計的重要性，所采取的流程審計方法還存在一系列的問題。因此，在這種背景下，開展企業流程審計方法的研究就顯得尤為重要。

一、相關概念介紹

1.流程審計

關于流程審計的概念，基于不同的研究視角，形成了大量差異化的結論。根據國際標準化組織在質量管理體系標準中的闡述，所謂流程指的是一組將輸入轉化為輸出的相互作用的活動。有研究認為流程審計指的是基于企業的組織結構和業務形態，堅持“以流程管理”為原則的一種新型審計方法，它完美體現了“受托責任觀”和“流程管理觀”，能更好地反映企業的市場價值和經營狀況。流程審計的前提是內部審計小組要充分理解企業的業務流程，能夠對業務流程做整體性的把握，進而對流程體系進行系統性的檢查，從而梳理所有流程的合理性、合規性和有效性，及時發現流程管理中存在的問題，并提出稽核建議。

有研究認為流程審計指的是在理解企業內部業務流程的基礎上，運用審計手段對企業的內部控制水平、風險水平和治理效率進行評價，并采取措施提高企業的內部控制水平和運作效率，從而達到企業價值最大化的目的。流程審計的重要內容是加強內部審計小組的建設，引入有關審計專家，確定審計范圍，并評估各個審計項目的運行、客戶滿意程度、流程缺陷等。通過對流程的分析和評估，審計小組開展實質性測試，就發現流程操作中存在的問題進行針對性地改進。

2.流程審計的步驟

分析業務流程是流程審計的立足點和出發點，是后期流程審計步驟的基礎。通常而言，流程審計的步驟主要體現在五個方面。

第一，流程識別。流程識別又分為三部分的內容，首先是確定各個流程之間的關系，其次，依據一定標準對流程進行劃分。最后，確定各個流程的主要功能。企業審計小組要對流程的輸入、輸出順序進行了解。所謂輸入和輸出指的是流程中數據的錄入和傳輸過程。無論是何種性質的業務流程，都存在數據的錄入和輸出階段?；谳斎牒洼敵鲋g的順承關系，審計小組能明確整個流程的研究方向，從而發現其中存在的問題。在流程劃分階段，審計小組可以通過企業的《業務流程管理辦法》，根據業務性質的特點，進行劃分。在完成流程劃分以后，審計小組還應該對各個業務環節在整體業務環節中的地位、步驟和主要的功能進行分析，并通過流程圖的方式進行熟悉，以發現其中的關鍵環節。

第二，流程能力分析。這一步驟是建立在流程識別的基礎上，通過對流程各部分的分析，以實現準確控制的目的。同時，這一步驟對審計專家的主觀經驗要求較高。文章認為可以將企業的流程能力分為風險控制能力、業務運營能力和合規性、信息安全能力。風險控制能力指的是企業的各個環節防止各種風險漏洞、識別風險、評估風險和控制風險的能力，舉例來說，財務審批環節有無崗位權限制約、報銷信息和相關單據的真實性識別是否有效等。

就業務發展能力而言，指的是該業務的生產效率、產品效果、返工損失和停工損失等情況是否能滿足企業發展的需要，是否能實現對成本的有效控制和盈利能力的提升，是否能完成全面預算管理目標等。就合規性發展能力而言，指的是該業務流程是否存在違反法律法規的情況，是否所有的環節都在法律框架內運行。這是業務運行最基本前提。就信息安全發展能力而言，主要指的是企業的各個業務環節能否防止數據泄露，各個業務信息系統是否具備良好的信息安全防泄漏、防病毒機制，是否完善了數據備份制度，是否在信息系統的管理崗位上實現了權限控制等。

第三，流程評估。對流程能力的評估，除了要憑借審計專家的主觀經驗之外，還應該通過其他方法進行了解，常見的方法以問卷調查和訪談方式為主。通過訪談和問卷調查，審計小組能對流程的整體作初步了解，并找到初期存在的問題。流程評估能夠明確后續審計測試的主要方向，并且能及時糾正發現的初期問題。

要想提升流程評估的有效性，審計小組有必要從以下三個方面入手，首先，要保證問卷問題的全面性和完整性，避免問題在設計上存在遺漏，比如關鍵環節是否存在，是否包括業務的日常運行問題，關鍵崗位的職責是否清晰，人員的配置狀況以及常見的風險識別和控制能力，部門之間的溝通效率等。其次是評估流程的可操作性和合理性。通過問卷調查，審計小組應該評估整體的流程是否合理，工作人員能否在規定的時間內完成工作，各個部門之間的溝通是否具有效率。最后，審計小組還應該評估流程的效率性，比如整體流程是否存在工作重復的情況，人員是否能夠得到充分的利用等。

第四，審計測試。審計測試是流程審計的關鍵環節。審計小組在工作開始之前要選取一定的樣本，而且要保證樣本的代表性，比如可以在業務的各個部門進行選取，從而保證樣本能夠合理代表企業整體狀況。在審計測試開始之前，審計小組要明確控制目標。一旦在審計數據中發現目標偏差，就應該梳理流程找到問題，并分析差異的重要性水平。如果判斷重要性比較高的，并歸結于流程操作原因的，那么審計小組就應該考慮選取樣本的策略。

第五，流程評價。在審計措施完成以后審計小組要對整個流程進行評價而初步的評價結果并不是最終的結論，只是內部審計部門得出的流程評價。審計小組開展流程評價主要基于兩個方面的考慮，一方面是給審計部門的審計報告提供參考和依據，讓審計部門對企業的整體運營狀況有適當了解。另一方面，是為同類型的業務審計提供案例參考。

二、企業開展流程審計的必要性

企業開展流程審計的必要性主要體現在三個方面。首先，在傳統的內部審計模式中，審計人員很難發現業務流程中存在的問題。審計人員基于問題導向，傾向梳理具體細節中存在的問題，從而給出針對性的建議，常用的審計方法是實質性檢查。而這種方式未能考慮業務流程可能存在的問題，同時隨著信息系統審計的逐漸發展，傳統審計人員對信息技術的依賴程度越來越強，對實地審計項目流程存在一定的抵觸情緒。而開展流程審計能完美克服傳統審計工作模式和弊端，具有很強的必要性。

其次，流程審計是提高企業內部控制制度水平的必要手段。關于內部控制審計，傳統審計模式所產生的結果僅停留在問題的表面，對深層次的內部控制流程很少觸及，這就意味著傳統審計模式的審計力度較弱、深度不夠，無法就實質性的問題開展探討。而流程審計完美梳理內部控制制度的整個流程，比如控制環境、風險評估、信息系統和內部監督等，從而發現各個環節中存在的問題，并提出根本性的改革建議。因此，流程審計能完美克服傳統內部控制審計模式中存在的弊端。

最后，流程審計是提高風險管理有效性的必要手段。一方面，傳統的審計模式持續時間較長，因此，企業面臨的風險因素類型和大小都是處在不斷變化之中的。而傳統審計模式無法實現對較長周期風險的有效識別和評估。另一方面，傳統的內部設計獨立性較差。處在較為復雜的控制環境之中，審計人員無法就問題給出專業、客觀和公允的審計報告，“人情化”審計現象普遍存在。

三、企業流程審計的方法

1.界定審計項目

界定審計項目的內容主要包括以下幾個方面。第一，開展審計項目分析。審計人員應該通過查閱有關文件、訪談和定量分析的方式了解審計項目所包括的產品以及業務的具體情況，比如可以進行文獻搜集和查詢。審計人員可以在搜索網站上輸入關鍵詞，獲取有關文件;可通過訪談有關部門，向有關部門搜集相關資料;可以通過影像調閱的方式來調取有關影像資料;可以開展業務咨詢，可就業務運行和崗位職責咨詢有關人員，從而了解業務概況，常見的咨詢部門有業務部門、法務部門、授信管理部門等。通過一系列的方式，審計人員可以了解到應收賬款的管理狀況、各個業務所生產的主要產品、產品的生產周期等。

第二，界定審計項目范圍。審計人員通過前期的資料搜集，深刻理解各個產品內涵、系統、業務等信息，并采取SIPOC圖對審計項目的范圍進行界定?？梢杂幂斎牒洼敵鰜矶x各種審計項目，具體要素主要包括供應商、輸入、過程、輸出、客戶。就供應商而言，主要指的是材料和服務供應商，在內部審計中往往被看作是經營機構;就輸入而言，主要指的是有關部門所提供的一切材料和數據信息;就過程而言，主要指的是審計人員通過一系列審計工具，來推動審計活動的開展;就輸出而言，主要指的是產品和材料的輸出階段;客戶指的是在對整體流程做了解之后，分析誰是最后的受益者。經過上述分析，企業可以將流程審計的范圍界定為產品從采購、生產到售出的整個階段。

第三，企業應該強化流程審計的組織機構建設，可以成立以審計項目負責人為主導的流程審計小組，內部成員從審計和財務部門中選取，同時明確各個部門相互配合的范圍。

第四，繪制初步流程圖。審計小組運用繪圖軟件繪制圖表，以演示供應商、輸入、輸出、客戶等流程。

2.流程風險分析

第一，流程能力分析。流程風險分析可以采取穿行測試、訪談調研和對比分析。首先，開展穿行測試。穿行測試指的是在符合企業內部控制水平時，從各種交易中選擇具有代表性的業務進行測試，以此來審核內部控制信息的準確性和有效性。穿行測試要在流程審計中追蹤流程中的全部輸入和輸出信息。穿行促使可以了解各個流程中存在的問題，并分析各個崗位的具體需求，以達到優化流程的目的。企業開展穿行測試應注意三個方面的問題：詳細記錄流程環節;記錄各個環節所需的資料和信息系統;登錄信息系統來測試業務環境，驗證信息的真實性和準確性。

第二，開展訪談調研。審計小組應先設計問題，并制定問題提綱，通過訪談或者電話采訪的方式來了解業務的實際情況，確認各個環節可能存在的風險類型和控制手段。在進行訪談時，一是要保證訪談對象具有全面性，要涵蓋流程圖中的各個人員，包括業務人員、后臺維護人員等;二是要在訪談中注意傾聽，加強對問題的縱向挖掘，深入分析風險因素;三是要在訪談結束之后，企業應梳理和核實訪談內容，驗證問題答案是否準確。經過訪談和調研，審計小組了解到了業務流程以及業務制度，并可能發現業務執行中存在的問題，比如業務操作不規范、培訓機制不足、業務人員對業務的理解存在偏差、業務流程的溝通機制不健全等。

第三，呈現流程中存在的風險。審計小組通過對資料和訪談記錄的分析和整理，梳理每個流程所存在的風險點。根據資料，審計人員將整理的內容提交審計小組討論，以呈現風險的全面性和完整性，舉例來說，在客戶方面。客戶所提供的信息和數據可能存在錯誤、客戶的經營能力惡化、審批控制失效、存在采購風險等。第四，梳理流程控制。通過對流程風險的評估和梳理，審計小組可以得出有效的控制手段。審計小組根據現有的操作手冊和操作流程排查現有的操作手段是否同法律相互違背，并分析現有控制手段對業務的影響，評估替代性手段可能引發的后果。舉例來說，就客戶信息搜集而言，審計小組一旦發現客戶信息存在錯誤的情況，那么可以采取通過網絡手段調研客戶資料的方法，并加強對客戶的資信評估;就原材料入庫而言，如果發生原材料登記錯誤、發霉變質的情況，那么就應該強化采購負責人和倉儲管理人自查的制度。

3.流程分析，評估控制手段有效性

第一，審計小組要開展流程初步評估。根據前期獲取的信息，審計小組應分析流程中的風險因子，并對每一項風險的詳情進行分析，評估控制手段是否有效。審計小組所評估的具體內容包括風險存在的原因、風險的大小、風險的負責情況、如何控制此類風險、針對風險控制的預案是否有效等。在評估活動完成之后，要將未能控制的風險類型進行重點標注。一方面，審計小組應就前期搜集的問題進行分類，舉例來說，針對原材料的存儲問題可以歸類為操作問題;針對授權審批控制的弊端，可以歸類為流程問題;針對部門溝通之間成本較高的問題，可以歸結為人員問題和信息系統問題。另一方面，要針對歸類的問題進行歸因分析，直到發現問題的真正原因。舉例來說，針對客戶資料信息不準確的問題，審計小組可以初步歸因于客戶資料不全面、進一步分析為客戶的資料提供意愿不高、再次分析可能為溝通不夠有效，不能調動客戶提供資料的積極性、最后審計小組分析，出現客戶資料信息不準確的根本原因是缺乏有效的資信評估工具。

第二，評估流程控制手段的有效性。審計小組在完成問題總結，和歸因分析之后，應對風險控制手段的有效性進行評估。如果控制手段是有效的，那么則無須調整現有的控制手段。如果控制手段僅能控制關鍵風險，那么需要對控制手段做進一步強化。如果已有的控制手段無法實現對流程風險的控制，那么就應該對控制手段進行調整。

4.流程改進，調整控制手段

第一，流程評價。審計小組在完成問題總結和歸因分析之后，開展流程控制手段的評估。在完成評估活動之后，審計小組應從人員、操作、信息系統、溝通和流程等角度提出改進性措施。

第二，審計小組在針對各個問題確定了改進措施之后，應同相應的問題部門開展溝通，并確定有關措施。比如針對倉儲管理中的問題，審計小組確定了加強采購管理、加強信息系統建設的建議，那么應就該建議同倉儲部門進行溝通。針對各個信息系統數據口徑標準不統一的問題，審計小組確定了由信息部門統一信息系統技術標準的對策，并就該建議同信息部門開展溝通。

第三，加強對改進措施效果的跟進。審計小組應持續跟進改進措施的效果，并就這些效果進行記錄。在審計意見發布一個月之后，審計小組組長應會同總經理跟蹤改進措施的推進程度，對部分關鍵的改進措施進行監督，保證各項措施能在規定的時間內完成。舉例來說，就客戶資信評估而言，資信管理部門應確定了授信之前的資信評估表格，包括客戶的成立時間、銷售收入金額、利潤額、利潤率以及往年信用評級、有無經營異常狀況等;資信評估部門通過多種途徑來獲取這些信息，包括走訪調查、網絡查詢等方式;資信部門根據獲取的表格信息，并結合客戶提供的信息進行對比分析，最終得出客戶的整體實力和信用水平、并根據客戶的信用水平確定對應的信用政策。

5.流程后評估、評估跟進措施

在流程審計結束之后，審計小組還應對完成改進之后的流程進行評估，比如從制度落實、風險評估等角度，評估已經改進措施的有效性，是否增加了新的風險點，并引入信息技術、走訪調研方法等。

第一，評估流程的執行現狀。審計小組通過訪談調查、大數據選取數字的方式來確認流程的運營現狀。評估的角度可以分為制度規范、執行效果、執行效率、成本控制水平、員工滿意程度等，并設計定性化和定量化的評價指標。

第二，針對現行流程的評估，審計小組進行了詳細記錄，并發現了新流程中存在的問題。針對新增流程中的問題，審計小組還應重新進行流程評估，并采取新的流程改進措施，同業務部門溝通，落地新的整改措施。

第三，流程改進措施僅靠審計小組的力量是無法完成的，因此，必須加強同其他部門的溝通。就流程改進的關鍵措施，審計小組應會同業務部門共同討論決定。就經討論仍然無法確定的措施，可以交由企業領導決定。

四、結束語

流程審計是一種較為新穎的內部審計方法。對于企業而言，基于內部審計部門獨立性的不足，所給出的審計意見公允程度不夠。這對企業的風險識別、評估和應對是遠遠不夠的。而流程審計可以以單個審計項目為單元，采取必要的審計方式對流程各個環節進行審計，只有這樣，才能發現流程中存在的問題，并制定針對性的改進措施。文章闡述了流程審計的概念和步驟，并分析了流程審計在企業中運用的必要性。最后，從多個角度分析了流程審計的方法。期望文章的研究能為流程審計效能的發揮提供一定的參考和借鑒。

參考文獻：

[1]李小倩.大數據環境下的內部審計模式轉型思考——以上海汽車集團銷售流程審計為例[J].審計與理財，2021（09）：11-13.

[2]尚穎，黃松.基于數字化審計平臺的數字化全流程審計模式研究[J].企業管理，2020（S2）：218-219.

[3]朱志勇.流程審計在醫院風險管理和成本控制中的應用[J].今日財富，2020（16）：52-53.

[4]欒志霞，龐魯生.流程審計在醫院增值服務中的功能定位與新作為[J].中國總會計師，2020（07）：94-95.

[5]任艷.基于DMAIC五步法下寧波銀行內部流程審計實施研究[D].蘭州大學，2019.

[6]畢旭云.流程審計在醫院風險管理和成本控制中的應用[J].中國衛生經濟，2018，37（08）：90-92.

[7]孫鏑飛.流程審計——商業銀行零售業務內部控制審計方法研究[J].中國內部審計，2016（09）：22-27.