文/王一珺
信息技術的爆炸式增長和經濟全球化極大地改變了企業的生產環境,加劇了市場競爭,縮短了產品生命周期,迅速改變了消費者的產品偏好,使企業難以依靠內部資源獲得競爭優勢。企業需要整合和優化內部和外部資源的供應鏈管理系統。為獲取戰略優勢而籌集資源。由于現代供應鏈的復雜性和全球化供應鏈管理已成為現代企業管理的重要內部治理機制,內部審計在企業供應鏈管理中發揮著重要作用。市場壓力和技術的發展推動了企業管理模式的轉變。近年來公司治理得到加強,公司價值提高,化解規避了公司風險,內部審計作為公司治理的四大基石之一,它在公司治理中發揮著越來越重要的作用。供應鏈管理在現代企業管理中也發展迅速,應用廣泛。有效開展供應鏈管理內部審計、防范供應鏈管理風險和提高供應鏈績效是實踐中廣泛應用的研究內容。
傳統的內部審計是側重于會計方向領域,但隨著管理科學和審計理論的發展,基于管理的風險取向和內部控制已成為現代審計的主要內容。內部審計是一種獨立的客觀的確認和咨詢活動,旨在為本組織增加價值,提高本組織的業務效率。以系統和規范的方式評估風險管理、控制和治理過程的有效性,有助于企業實現其目標。內部審計在公司治理中的作用反映了內部審計在履行審計職能、執行審計任務、實現審計目標對公司治理的客觀影響,對公司治理起到鑒證、參謀、促進和保護的作用。
根據供應鏈的風險因素,將供應鏈的主要風險分為外部和內部風險。1.外部風險。是指由于不可預測的外部不確定因素,包括強烈地震、洪水、臺風等不可避免的自然災害,導致供應鏈功能不穩定甚至中斷的風險;恐怖主義、罷工、電力供應等社會風險以及其他可能導致供應鏈的社會風險;導致供應鏈不穩定的政策風險,如財政、貨幣和產業政策的變化;市場風險,例如產品需求的周期性變化、消費者偏好的變化、及時向供應商供應材料以及向供應商供應高質量材料,都會影響供應鏈的穩定性。2.內部風險。供應鏈內部風險包括由于公司供應鏈管理不當而偏離供應鏈管理目標的風險,尤其是因此類戰略風險,導致上下游生產商之間的供應鏈聯系被錯誤評估;存在未經授權的目標導致供應鏈管理失敗、供應鏈各環節資源配置不當、供應鏈內部控制不當等系統性風險,如采購過程缺乏科學控制、庫存管理體系不完善、生產計劃不平衡、物流運輸計劃不合理、庫存管理不到位等;資金周轉不當、投資決策失誤、財務決策失誤等財務風險阻礙了供應鏈的正常運行。
1.確認職能。確認是內部審計一項基本職能,采用科學、系統和規范的審計方法,開展客觀和公正的審計過程,審查與公司供應鏈相關的文件真實性,評估公司供應鏈運作的合規性和有效性,并在審計過程中發現的諸多問題中,從三個主要領域實施公司供應鏈戰略驗證:企業供應鏈戰略是整個供應鏈的最高設計,而科學有效的供應鏈戰略取決于供應鏈管理措施是否有助于實現企業總體業務目標;因此,內部審計應識別并評估企業供應鏈的科學有效戰略,建議修訂和調整不合理的戰略內容;并確認供應鏈管理是否有效服務戰略。企業供應鏈過程跨越采購、生產、倉儲、銷售、和物流等多個階段,內部審計重點關注企業供應鏈過程中內部控制和活動的有效性、資金流通的合規性、通信機制的靈活性以及企業供應鏈信息系統的安全性。一方面,內部審計通過科學有效的審計程序識別和評估公司供應鏈的核心風險,并促進有關部門制定風險防范措施;另一方面,內部審計還確定并評估了風險管理系統在供應鏈主要風險領域的科學相關性和有效性,并要求相關部門完善監管系統。2.咨詢職能。咨詢是影響內部審計獲得增值能力的一項重要職能。內部審計向管理人員和其他業務領域提供咨詢服務,如供應鏈戰略、流程控制、風險管理、信息系統設計。具體而言,在保證獨立性和客觀性的前提下,內部審計指導管理層制定與公司供應鏈戰略和業務目標有關的風險管理、控制和預警機制;提出優化采購、生產、銷售等供應鏈內部控制流程的專業建議;將公司供應鏈風險降至可接受的水平,提高供應鏈的運營效率,并幫助公司創造價值。
1.供應鏈管理內部審計的特點。(1)供應鏈管理內部審計是企業創造附加值和提高運營效率的保障。供應鏈管理利用網絡技術和信息技術重新組織和規劃業務流程,跟蹤物流、信息流、資金流等的整合情況,內部審核可以確認物流、信息流、資金流的有效性,并促進企業充分發揮內部潛力以提高經濟效益。(2)供應鏈管理的內部審計具有促進企業健全管理制度的特點。通過對供應鏈全過程進行審計,可以發現企業內部管理中存在的缺陷,針對這些差距,內部審計應當提出改進建議,優化內部控制和管理制度,促進企業的增值。(3)供應鏈管理內部審計是績效評估的抓手。內部審計在供應鏈管理中的應用是,評估供應鏈管理過程中是否以最小的投入取得一定的產出或者以一定的投入取得最大的產出,以及是否能達到經營目標,尋找提高供應鏈活動效率的方法,根據供應鏈管理的基本原則和標準提供正確的計劃和提高整個企業效率的措施。2.供應鏈管理內部審計的內容。基于企業供應鏈內部控制和管理系統的構建供應鏈中的企業績效評價和供應鏈管理的內部審計主要基于風險分析和評價,以實現供應鏈管理的風險管理和績效評價。供應鏈風險管理是確保供應鏈安全運行的最佳風險處理技術選擇。這將最大限度地降低成本并分析風險。供應鏈管理內部審計的一個重要組成部分是風險識別、風險評估和協助企業實施針對風險的管理方法、控制措施。供應鏈績效評估是指建立一個供應鏈評估系統,客觀、公正和準確地評估整個供應鏈、各個環節的狀態和運作關系一段時間內的績效。內部審計考慮了各種因素,根據風險評估和流程控制評估確認并評價供應鏈企業的效率和效果。3.供應鏈管理中的內部審計方法。根據現代企業對內部審計的要求,風險評估從業務風險的重點轉向企業的戰略業務風險,審計是在業務監測和計量的五個主要要素基礎上進行的:戰略分析、業務流程分析、風險評估、業務計量和持續改進。如上所述,供應鏈管理風險分析是從治理和供應鏈流程層面對內部和外部風險進行分類,建立和量化相結合,最終估計風險規模,確定主要風險來源,評估風險影響,風險評估的定量方法可以根據大量歷史數據利用一定數量的模型和技術。因此,其主觀判斷低于定性程序,一般比定性程序產生更客觀的結果。風險評估后,內部審計可根據達到的風險水平向管理層提出不同的風險應對措施。
1.制度保證。通過建立內部審計制度,明確內部審計的職責、權限,加強內部審計的獨立性,提高內部審計的地位,確保內部審計職能發揮作用。實踐中供應鏈內部審計的具體實施缺乏針對操作的詳細指導,導致現有的內部審計程序欠缺標準化。企業應根據《國際內部審計專業實務框架》結合自身供應鏈情況,制定相關制度和操作細則,促進內部審計標準化,提高供應鏈內部審計的質量。2.獨立性保證。獨立性是內部審計職能的一個重要先決條件。在實踐中,一些企業的內部審計由財務總監或總經理領導,影響內部審計的獨立性,破壞其對企業整個供應鏈的監督,損害審計結果的客觀性和準確性。因此,執行董事會、審計委員會領導的內部審計控制制度,旨在有效加強內部審計的獨立性,充分發揮內部審計在整個企業供應鏈方面的職能作用。3.資源保證。公司的供應鏈包括采購、生產、銷售、物流等多個階段,從而涵蓋了公司生產運營的各個方面。審計資源充足能保證內部審計實施對供應鏈的全面審計,因此企業應保障內部審計預算,避免因審計資源不足而無法履行內部審計職責。4.人員素質保證。審計員是進行內部審計的基本力量,其全面質量直接關系到內部審計結果的質量。審計員的專業能力、應有的職業審慎和道德原則決定了內部審計工作的思維方式,他們的知識水平、業務執行能力和創新能力決定了內部審計工作的質量。為了更好地完成推進企業供應鏈管理的主要任務,企業必須注重審計人員思想、理論和操作培訓,建立一支具有高素質思想、扎實理論知識和操作技能的高質量內部審計隊伍。5.信息技術。隨著信息技術的發展,內部審計已傾向于數字和信息化,另一方面,供應鏈中的物流、商流、信息流和資金流由企業信息系統或某些信息技術管理。因此,進行內部審計必須以某種信息技術為基礎,現代審計技術在很大程度上依賴于它們在信息系統、大型數據和AI審計技術等新信息技術中的應用。因此,要實現內部審計在供應鏈管理中的作用,就必須加強內部審計過程中的信息技術的應用。內部審計應通過結合傳統的審計程序,促進信息收集和內部審計現代化,并根據信息技術的發展,進一步推動審計程序、技術的發展。
內部審計作為供應鏈管理控制的重要抓手,用于評估供應鏈活動、績效和風險管理,以改進供應鏈管理,加強對流程的控制,防范經營風險,持續增強企業在激烈競爭市場上的核心競爭力。