風險導向屬性的化工企業供應鏈審計研究

林洋洋 山東海科控股有限公司

一、風險導向審計概述

(一)概念解析

風險導向審計是指審計人員從被審計對象整體出發，識別、評估業務領域或流程環節中的風險，將風險范圍大小和重要等級排序，針對性地制定審計計劃、安排審計項目并投入審計資源。因此，風險導向審計的對象是企業的各類風險，而其審計目標就是幫助企業防范和化解風險，所以如何有效識別并準確評估業務中的風險，是做好風險導向審計的關鍵。

(二)主要特點

1.強調系統性思維

風險導向審計不是直接從被審計對象財務數據上找問題，而是從被審計對象的經營情況入手，結合其發展戰略、行業環境等因素，系統地分析被審計對象在落實戰略規劃和應對外部環境變化等過程中，對風險的應對方式及其薄弱環節，梳理出可能導致最終財務報表數據不公允的各種不確定性因素。

2.遵循成本效益原則

風險導向審計如何分配資源和審計程序，取決于風險評估結果。在正式審計之前，審計人員需要將被審計對象面臨的內外部風險以及財務/非財務風險做一個系統性的評估分級。對于風險等級低的領域，可以先進行控制測試，內部控制可信賴的前提下，則可減少實質性測試；對于風險等級高的領域，可直接進行實質性測試。

3.注重分析性復核

分析性復核是將系統性思維實際運用的有效手段，也是風險導向審計的核心。由于風險潛藏在被審計對象的各個方面，前期了解程序的結果，審計過程中的所有發現，以及各類直接或間接的審計證據等等，通過分析性復核將其中的財務數據、非財務數據進行系統性分析，再結合被審計對象的經營情況、經營環境等，整合之后獲取與審計目標相關的關鍵信息。

(三)審計意義

風險導向型審計要求內部審計人員要將更多的精力用于識別、分析和評估被審計對象的潛在風險，從風險入手開展審計工作。這使得審計的方向和目的更加明確，支持審計目的所需要的審計證據更加清晰，獲取審計證據應選擇的審計程序更加具有針對性，審計底稿中所呈現的程序、證據和結論之間的邏輯關系更緊密，而且在風險的引導下，審計投入的人力物力等資源配置將更加合理科學。最終，審計整體的效率將大幅度提升，審計成果的質量也將大大提高，更加凸顯內部審計對企業經營管理的現實價值。

(四)適用性

風險導向型審計的概念和特點決定著它不僅適用于財務報表審計，任何存在風險的業務都普遍適用。供應鏈管理屬于企業的高風險業務領域，供應鏈風險直接關系到企業的運營成本和持續穩定經營，而化工企業作為制造類企業，所需原材料數量和類型眾多，供應鏈的風險十分突出，因此對化工企業供應鏈實施風險導向審計是非常適合且有效的。

二、化工企業供應鏈的主要風險

(一)供應鏈規劃風險

供應鏈規劃風險是指化工企業對供應商、物料以及價格等缺乏長遠的計劃，導致其無法應對外部環境變化，造成經營困境。供應鏈管理作為一個需要長期深入經營的業務，對于化工企業，尤其是民營化工企業是一項很大的壓力，因為它不僅要求企業投入資金，還需要企業持續進行技術和人才投入，所以很多企業迫于經營壓力或者追求短期利益，除了采購之外不愿意在供應量中投入更多資源，換句話說只要還有利潤存在，就不擴大投資。然而市場是多變的，如果不能提前做好準備，危機來臨時必然將無法應對。例如，某些關鍵材料嚴重依賴進口，但企業卻不愿與國產供應商共同投資開發，國際市場環境一旦發生不利變化，直接危及企業生存；或者對關鍵材料的供應商選擇一味追求低價而忽視長遠技術路線迭代，導致后續無法更上競爭對手的節奏，等等。

(二)供應穩定性風險

供應穩定性風險是指化工企業所需資材的價格、數量、品質等未能按照計劃執行，頻繁發生變動，導致化工企業采購成本增加。通常在化工企業選定供應商之后，雙方簽訂供貨協議，供應商應當按照合同約定的價格和品質標準在一定時期內向化工企業提供資材，化工企業根據生產計劃制定采購計劃，并向供應商下達一定數量的采購訂單。但在實際執行過程中，一方面由于化工企業內部問題，例如產品開發進展不利發生設計變更，客戶對產品的要求規格發生變化，或者內部生產安排不合理等，都會造成采購計劃變化，而越緊急的變化造成供應商的交付壓力越大，勢必會增加采購成本和斷供風險。另一方面由于供應商的問題，例如供應商品質不良高發、供應商產能不足以及供應商原材料價格上漲導致采購價格上漲等，都會損害供應穩定性，影響化工企業的正常生產經營。

(三)供應商管理風險

供應商管理風險是指化工企業在供應商選擇和導入、供應商關系維護以及供應商退出方面管理失當，導致企業遭受損失或者供應鏈戰略失敗。前文提到，民營化工企業中供應鏈管理受到人為因素影響較大，所以在供應商選擇和導入方面，可能會受到較多的人為干預。

例如，某些股東或高級管理人員授意供應鏈負責人，同意選擇某家由其實際控制或與其有直接利益關系的供應商，侵害企業利益。在供應商關系維護方面，某些企業為了追求質優價廉，會過度擠壓供應商利益，使得合作關系變成了對供應商的“壓榨”，造成供應商合作意愿降低，影響供應鏈穩定。在供應商退出方面，許多企業并未建立供應商考評和退出機制，造成很多質次、價高且供應不穩定的劣質供應商遲遲無法被淘汰，某些不正當利益持續被輸送，而真正有實力有合作誠意的供應商卻無法進入，企業利益嚴重受損。

(四)內部運營風險

內部運營風險是指化工企業的各個部門與供應鏈部門之間缺乏密切合作，損害企業經營效率和供應鏈管理效率。對于企業而言，供應鏈是將客戶需求轉化為實際價值的關鍵環節，但供應鏈并不直接面對客戶，它需要與銷售部門、研發部門、品質部門等協同配合，才能向客戶提出全面、準確、可操作性的需求。然而在實際執行中，由于缺乏協同性，各個部門都只考慮自身的需求，導致供應鏈管理十分困難，如研發部門只考慮先進性，而不考慮價格；銷售部門只考慮客戶交付周期而不考慮供應商交付周期；品質部門只提問題而將解決的責任都推給供應商。這種情況下，如果供應鏈部門強勢，則無法滿足企業內部需求，如果供應鏈部門弱勢，則會增加供應成本和難度，即便滿足客戶需求也會損害企業利益。

三、化工企業供應鏈風險導向審計重點

(一)供應鏈規劃審計

針對供應鏈規劃風險，化工企業要注重開展供應鏈規劃審計，以評價企業供應鏈關鍵規劃項目的執行情況，審計的重點是供應鏈規劃的各項戰略任務實施的意義以及是否按照計劃完成。下述以化工企業的供應鏈規劃關鍵項目為例，如戰略供應商獲取、關鍵資材二元化(一種材料尋找兩家以上供應商)、重要材料降成本目標。

在戰略供應商獲取審計方面，內部審計人員首先要對戰略供應商獲取的可行性進行評估，必須結合企業中長期發展戰略，以及業務所在行業的未來發展趨勢，評價與該戰略供應商獲得合作是否符與企業實際需求相符，避免供應鏈部門急躁冒進、好高騖遠。然后才是對各項具體舉措進行實質性測試，例如各項商務支出的合理性，供應商合作意向的真實性，企業所承諾的采購量合理性等等。

在關鍵資材二元化審計方面，內部審計人員必須要明確企業當前必須要進行二元化的資材有哪些，可以從技術難度、供應穩定性、價格下降目標等方面考慮，避免供應鏈部門為了完成所謂戰略任務過度進行二元化。對于確須二元化的材料，審計人員一方面要掌握企業對該材料未來的需求數量，另一方面要了解改材料的可替代性，評估二元化的實際意義。尤其要重點關注企業對二元化供應商的扶持性投資，這種情況下必須對投資進行實質性測試。

在重要材料降成本目標審計方面，內部審計人員需要先全面了解關鍵項目所涉及材料的過往采購情況和價格變動情況，根據企業未來需求數量、產品生命周期以及該材料在供應商端的生命周期，評估繼續降低成本的可行性與必要性。對于已經完成降成本目標的項目，內部審計人員要關注在交易中供應商向企業提出的對價或者條件，根據企業自身情況判斷企業能否達成。此外，也要關注企業為了降成本所付出的代價未來彌補的可能性。

(二)采購及交付審計

針對供應穩定性風險，化工企業要注重開展采購和交付的相關的審計，其中采購價格和品質方面可以通過日常評價予以關注，交付的問題主要在企業經營和市場環境發生重大變化時予以關注。審計的重點是企業的采購價格管理機制、物料品質管理機制以及交付計劃的制定與執行。

在采購價格管理機制審計方面，內部審計人員首先要確定企業是否建立了定期對關鍵材料的詢價、比價機制，并執行控制測試，評價其有效性。其次，要對關鍵材料的價格變化進行抽樣，執行實質性測試，檢查價格管理的成效。最后，要注意對關鍵材料降價后的到貨效率、材料質量以及企業所付出的其他成本進行關注，評估是否因價格變化導致額外的問題增加。

在物料品質管理機制審計方面，審計人員首先要檢查供貨協議中關于物料品質的約定以及爭議解決機制，向品質部門、供應鏈部門、生產部門、銷售部門了解過往發生的產品原材料重大品質不良問題。其次，針對所發生的品質不良問題，內部審計人員要追溯當時下達的訂單以及交付過程，調查是否因化工企業設計問題造成的物料不良還是供應商原因造成的不良，并檢查相應的責任是否落實。

在采購交付計劃的制定與執行審計方面，內部審計人員首先要了解企業采購交付計劃的制定機制，并執行控制測試，評價其有效性。其次，要對材料交付進行實質性測試，重點對交付實績與計劃不一致的情況進行審計，分析造成差異的原因。如果屬于內部管理問題，要檢查相關管理是否優化；如果是供應商的問題，要檢查供應商是否付出應有的賠償。最后，要關注因交付計劃的臨時變更造成的成本增加是否通過有效的轉嫁方式獲得彌補。

(三)供應商管理審計

針對供應商管理風險，化工企業要注重開展供應商管理相關的審計，重點風險領域可做專項審計，一般風險領域可做日常評價。審計的重點是供應商導入的合規性、供應商關系維護的過程以及供應商廉潔敬業行為評價。

在供應商導入合規性審計方面，內部審計人員首先要對企業招投標制度和流程的進行控制測試，確定其有效性。其次對企業重要資材、設備等供應商的導入過程進行抽樣，實施實質性測試，重點關注招標評標和最終定標的過程規范性。最后，要注意對供應商背后的股權結構和實際控制人的情況進行了解，檢查與企業以及供應鏈管理的關鍵人員是否存在關聯。

在供應商管理維護的過程審計方面，內部審計人員要先檢查企業是否建立了供應商管理制度，是否定期對供應商進行考核，并進行控制測試，評價其有效性。然后對企業資源池內的所有供應商分類進行檢查，對比相同條件下市場上是否有更好的選擇，并且要對應當淘汰而未及時淘汰的供應商進行重點檢查，必要時對此類供應商從導入開始進行全過程的審計。

在供應商廉潔敬業行為審計方面，內部審計人員一要對主要供應商自導入企業以來的所有合作過程進行回顧，檢查供應商是否存在違約跡象，是否有商業賄賂行為等；二要對供應商過往與本企業以及與其他合作方產生的法律糾紛進行了解，評價供應商的法律風險；三要對供應商當前的經營情況和資信狀況進行評價，并考察供應商對市場風險是否有足夠的應對能力。

(四)供應鏈運營效能審計

針對內部運營風險，化工企業要注重開展企業業務流程效能審計，通過對企業的集成產品開發流程(IPD)、線索到回款流程(LTC)、管理供應鏈流程(MSC)等實施全過程的審計，尋找影響流程效率和風險控制的關鍵因素，通過流程優化提升企業效能。

以企業的管理供應鏈流程(MSC)效能審計為例，內部審計人員首先要對流程的全過程進行梳理，明確流程的各個關鍵控制節點以及控制目標，確定流程主要參與部門以及具體的責任。其次，對流程執行穿行測試，并與各個控制節點的負責人進行訪談了解，確定造成流程協同效率低下的主要原因。最后，內部審計人員輸出審計結論，并組織專業的流程部門、內控部門，會同參與流程的各個部門一起商議，解決流程中的主要矛盾，強化協同性，提升供應鏈管理流程(MSC)的運營效能。

除了內部優化提升以外，化工企業也要注重流程效能的橫向和縱向對比，通過比較發現差距，不斷改進流程，提升流程先進性。針對化工企業應鏈管理流程(MSC)，內部審計人員可以設置流程關鍵績效指標，如交付及時率、成本控制率、關鍵節點返工率、內部協作滿意度等，根據流程運營情況，定期考核評價各項指標達成效果，通過可量化的數據助推流程優化，并逐年提高關鍵績效指標，促使流程效能持續不斷提升。另外，內部審計人員要關注同行業中，競爭企業供應鏈管理的效能，如關鍵產品成本降幅、庫存周轉率、供應鏈運營模式等，加強對競爭對手和業內標桿的管理研究，發現自身管理的不足之處，及時采取補救措施。

四、結語

防范和化解系統性風險是我國經濟社會高質量發展的必然要求，也是企業持續穩定發展的必然要求。化工企業供應鏈風險的系統性和復雜性，為化工企業的供應鏈管理帶來了巨大的挑戰。作為化工企業合規高效發展的守護者，內部審計部門要持續不斷地對化工企業和化工行業的發展情況進行跟蹤研究，堅持不懈地對供應鏈專業知識和化工企業供應鏈的運作規律進行系統性學習，掌握當下化工企業供應鏈的主要風險，并探索未來的風險變化趨勢，以風險為導向鎖定化工企業供應鏈審計重點，提升化工企業供應鏈審計價值，用更加高效率、高質量的審計為化工企業的發展保駕護航。