導語：財務共享服務內(nèi)部審計探析一文來源于網(wǎng)友上傳，不代表本站觀點，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

一、引言

財務共享服務作為一種新型的財會管理模式，正在被許多國內(nèi)外的大中型集團公司加以運用。財務共享服務是企業(yè)集中式管理模式在財務會計領域中的最新應用，其目的在于通過建立一種集中的財會運作模式來解決大型集團公司財會建設中重復投入的問題，從而實現(xiàn)降低企業(yè)的管理成本、強化集團公司的管控職能。但是，另一方面，由于財務共享中心通常將會計核算職能與傳統(tǒng)的財務管理、業(yè)務管理職能相互分離，這種分離會大大降低了企業(yè)管理者對這些職能關系之間所隱含關聯(lián)關系的忽視，從而在一定程度上加大了企業(yè)財務和經(jīng)營上的風險。同時，財務共享中心的管理目標是否實現(xiàn)，取決于相關財務數(shù)據(jù)的完整性與真實性、可靠性，業(yè)務流程運作的效率性和效果性，相關業(yè)務制度和財會流程設計的合規(guī)性和合理性，以及財務共享服務中心本身內(nèi)部控制的有效性。因此，財務共享中心的實施在給企業(yè)管理帶來好處的同時，也帶來了新的風險。作為企業(yè)風險管理體系中第三道防線的內(nèi)部審計就必須對此進行調(diào)整。內(nèi)部審計通過查詢和分析財務和業(yè)務數(shù)據(jù)及相關資料，對公司的經(jīng)營管理情況進行實時的和事后的審計監(jiān)督，監(jiān)控企業(yè)的會計核算、財務制度和內(nèi)部控制體系的執(zhí)行情況，從而及時發(fā)現(xiàn)不合規(guī)的行為以及可能存在的管理漏洞，從而起到有效控制財務和經(jīng)營風險，完善企業(yè)的管理的作用，進而也有助于進一步提升財務共享服務中心的服務效能。但是，在實踐中，目前大多數(shù)企業(yè)基于財務共享服務中心的內(nèi)部審計機制建設尚處于初步探索階段，在實務中也沒有太多的經(jīng)驗可以借鑒。本文擬對基于財務共享中心的內(nèi)部審計特點、面臨的挑戰(zhàn)及對策進行探討。

二、財務共享中心內(nèi)部審計特點

第一，從審計方式上分析，以非現(xiàn)場審計為主。非現(xiàn)場審計主要通過對被審計單位業(yè)務與財務數(shù)據(jù)及相關資料的搜集、整理和分析，查找被審計單位經(jīng)營管理中可能存在的問題和可疑點，來進一步評價被審計單位的會計核算情況、經(jīng)營管理狀況、內(nèi)部控制設計和運行情況，以及存在的風險敞口，從而為現(xiàn)場審計提供線索，并利用現(xiàn)場審計進行有針對性的檢驗。通過非現(xiàn)場審計來提前合理編制審計計劃，安排最優(yōu)審計資源，提高審計的針對性，從而提高審計的效率和減低審計風險。第二，從審計方法來分析，多采取大數(shù)據(jù)分析性技術。基于財務共享服務模式的大數(shù)據(jù)審計，內(nèi)部審計人員較少采取實質(zhì)性審計程序里諸如函證、盤點和抽樣等工作。通過各ERP系統(tǒng)及云平臺為代表的業(yè)務系統(tǒng)，大數(shù)據(jù)審計就實現(xiàn)內(nèi)部數(shù)據(jù)對外部數(shù)據(jù)；財務數(shù)據(jù)與業(yè)務數(shù)據(jù)之間的直接的驗證，無需繁雜的常規(guī)審計程序，在節(jié)約時間、降低成本的基礎上提高了審計的效率。第三，從審計對象分析，加大了對信息系統(tǒng)的全面審計。在財務共享服務模式下，企業(yè)將日常的、大量的、重復的、分散的、可標準化的財務會計業(yè)務和流程從下屬單位中剝離出來，統(tǒng)一交給財務共享中心進行處理，實現(xiàn)了數(shù)據(jù)存儲和業(yè)務處理的集中。這時，業(yè)務的處理和數(shù)據(jù)的儲存、加工等工作均由信息系統(tǒng)所完成，因此，在內(nèi)部審計時，需要針對信息系統(tǒng)的組織、一般控制、應用控制等三個層面的信息系統(tǒng)進行審計。

三、財務共享中心內(nèi)部審計所面臨的挑戰(zhàn)

第一，內(nèi)部審計人員知識體系不足，大大增加了審計風險。財務共享中心的審計對內(nèi)部審計人員的要求很高，除了要熟悉和掌握傳統(tǒng)的會計核算、財務管理及審計知識外，還要掌握一定的信息技術知識，特別是，目前內(nèi)部審計人員大多并不知道財務共享中心自身存在的風險分布，也不清楚如何利用計算機知識、信息技術和網(wǎng)絡技術進行審計，在采用數(shù)據(jù)挖掘、云分析以及聯(lián)機分析處理等技術來分析財務和業(yè)務數(shù)據(jù)方面的知識更是缺乏?？傊?，停留在原有財務專業(yè)背景出身的內(nèi)部審計人員很難適應財務共享信息化的快速發(fā)展，難以提高審計的針對性，增加了審計風險。第二，財務處理與業(yè)務管理的分離，大大增加了審計的溝通成本。由于內(nèi)部審計不僅僅是審計財務賬簿，還會要求財務部門對違反流程、操作說明、會計準則、內(nèi)控原則的不合理事項進行識別和作出說明。但是目前大多財務共享中心本身的職責并不承擔財務控制和業(yè)務管理的工作，并且這些業(yè)務管理是分散化的，所以在內(nèi)部審計時往往需要耗費額外的精力，聯(lián)系各個子分公司的管理部門和業(yè)務加以說明，財務共享中心和各個分子公司之間，財務共享中心和各業(yè)務部門之間的溝通成本是很高的，尤其在業(yè)務部門刻意隱瞞或者欺騙的情況下，容易陷入到各方面推諉的循環(huán)之中而無從下手，從而增加了審計難度和成本。第三，非現(xiàn)場審計工作比重加大，造成部分審計工作難以深入。對財務共享中心的審計，大大減少了對企業(yè)生產(chǎn)經(jīng)營現(xiàn)場的審計時間，這種非現(xiàn)場審計一方面提高了審計效率，節(jié)約了審計資源，另一方面，也造成了部分審計工作難以深入開展，在一定程度上也加大了審計的風險。由于非現(xiàn)場審計主要依據(jù)數(shù)據(jù)分析、審核相關資料以及分析數(shù)據(jù)和相關資料之間的關系，來發(fā)現(xiàn)存在的問題，但沒有去實地查證，證據(jù)獲取在一定程度上存在不夠充分的問題。人員的判斷往往是基于經(jīng)驗推測或推理，從而致使對問題的判斷難以進一步具體、深入和明確；同時，由于非現(xiàn)場審計很多時候停留在具體的會計賬目審計上，由于沒有在現(xiàn)場執(zhí)行觀察、訪談以及實地查驗等程序，造成了對被審單位內(nèi)部控制的測試明顯不足，對單位內(nèi)部控制流程及業(yè)務流了解較少，這種非現(xiàn)場審計使得審計工作的現(xiàn)場判斷、管理分析、問題確認以及綜合的風險評價能力明顯不足。

四、財務共享中心內(nèi)部審計模式

第一，從審計人員分析，培養(yǎng)具有新思維和新知識的內(nèi)審人員。隨著信息技術在財務領域的廣泛使用，財務共享服務中心的普及，這種企業(yè)管理轉(zhuǎn)型對內(nèi)審人員提出了較高的挑戰(zhàn)，特別是對于絕大多數(shù)內(nèi)部審計人員而言，這是一種被動承受的巨大轉(zhuǎn)變，必須打破一些傳統(tǒng)習慣和認識，及時轉(zhuǎn)換審計觀念。對內(nèi)部審計人員而言，不僅要有豐富的專業(yè)知識還要有一定計算機操作知識和數(shù)據(jù)分析技能，特別是如何從大量的財務和業(yè)務數(shù)據(jù)中，提取潛在有用的信息和知識，對于識別財務共享中心自身風險以及業(yè)務前端的風險，進而深化內(nèi)部審計的工作深度，提升內(nèi)部審計的工作質(zhì)量至關重要。要實現(xiàn)財務共享服務中心模式下的內(nèi)部審計管理水平的有效提高，必須培養(yǎng)出懂管理、懂業(yè)務、懂信息化以及懂統(tǒng)計學、計量學方面的知識的全面性審計人員。因此，內(nèi)部審計人員應當具有較強的持續(xù)學習能力，面對出現(xiàn)的新狀況，新問題，根據(jù)審計環(huán)境和要求的變化及時對自身的知識儲備進行更新和學習。第二，從審計方式分析，實現(xiàn)非現(xiàn)場審計和現(xiàn)場審計相結(jié)合?；谪攧展蚕碇行牡姆乾F(xiàn)場審計是建立在電子數(shù)據(jù)的基礎上，是通過對審計對象相關業(yè)務數(shù)據(jù)和資料的不間斷搜集、整理和分析，查找被審計單位經(jīng)營管理中存在的問題、疑點和異常，但并不能核實相關問題，往往需要通過現(xiàn)場審計程序來進一步分析和驗證非現(xiàn)場審計所發(fā)現(xiàn)的問題線索。而現(xiàn)場審計則有直接性、面對面、靈活性以及具有將問題查深、查透的特點，是非現(xiàn)場審計的輔助手段和必要補充。因此，在基于財務共享中心的內(nèi)部審計中，非現(xiàn)場審計與現(xiàn)場審計并不是細化代替的工作關系，而是以非現(xiàn)場審計為主，現(xiàn)場審計在非現(xiàn)場審計的審計線索引導下有針對性的開展現(xiàn)場審計工作，從而實現(xiàn)兩種不同審計方式的有效融合。第三，從審計范圍分析，積極拓展內(nèi)部審計的業(yè)務領域。國際內(nèi)部審計師協(xié)會（IIA）認為，內(nèi)部審計能夠幫助組織增加價值，改善經(jīng)營效率和效果，目前已經(jīng)呈現(xiàn)出成為一種管理咨詢服務的趨勢。但是目前大多組織的傳統(tǒng)內(nèi)部審計往往將其業(yè)務領域局限在財務會計方面，而對其他領域則鮮有涉及。對于財務共享服務中心而言，內(nèi)部審計業(yè)務的拓寬并不僅僅是將審計范圍拓展到管理領域，更是強調(diào)其利用財務共享服務的數(shù)據(jù)，以財務共享中心為切入點，延伸到權限設置、系統(tǒng)控制、業(yè)務管理、等幾方面，以現(xiàn)場和遠程審計相結(jié)合的方式，采取系統(tǒng)審計、數(shù)據(jù)分析、抽樣審計、細節(jié)查驗等方法，發(fā)現(xiàn)財務共享中心運行中可能所隱藏的安全運行、合規(guī)操作、經(jīng)營管理、財務會計等方面風險因素，并適當考慮補償性措施，從而提出有針對性的改進建議，包括完善相關授權體系、系統(tǒng)設置以及管理制度和流程，保證財務共享服務中心目標的實現(xiàn)。第四，從審計對象分析，對信息系統(tǒng)的三個層面并重。對信息系統(tǒng)的審計對象分析，需要針對信息系統(tǒng)的組織管理、一般控制、應用控制等三個層面的信息系統(tǒng)進行審計。具體而言包括：一是組織管理層面，代表了該單位的信息技術控制的整體環(huán)境，主要對財務共享的相關信息戰(zhàn)略規(guī)劃、信息部門與相關部門的職能設置、權限劃分、人員配置是否符合財務共享的戰(zhàn)略目標、信息技術風險偏好等進行檢查，并對其實施的有效性進行測試；二是一般控制層面，主要對信息系統(tǒng)的程序開發(fā)與變更、數(shù)據(jù)安全、基礎設施更新、維護以及信息系統(tǒng)的環(huán)境安全和技術安全等主要風險點進行審計；三是運用控制層面，即業(yè)務流程審計，是對設計在計算機應用系統(tǒng)中的、有助于達到信息處理目標的控制進行審計，主要通過對財務核算流程的設計與實施、業(yè)務系統(tǒng)與財務共享中心的數(shù)據(jù)對接、登錄權限等內(nèi)容進行重點審計，對交易和數(shù)據(jù)的完整性、準確性、有效性進行查驗。第五，從審計方法分析，以分析方法為主?；谪攧展蚕碇行牡膬?nèi)部審計，首先進行非現(xiàn)場審計，即利用計算機技術、網(wǎng)絡技術對被審計單位的數(shù)據(jù)進行實時采集、加工、存儲、分析和傳輸，通過構(gòu)建各種分析模型，采取包括核對法、對比分析、變動分析、差異分析、趨勢分析、相關分析、聚類分析、結(jié)構(gòu)分析、因素分析等各種分析方法，發(fā)現(xiàn)可能存在的問題或風險，為現(xiàn)場審計提供線索。在現(xiàn)場審計階段，則可針對非現(xiàn)場審計的線索，根據(jù)現(xiàn)場不同情況采取如查閱資料、走訪客戶、與會訪談、調(diào)查問卷等方法，可采取其中一種審計方法，也可采取結(jié)合幾種審計方法，審計方式和方法根據(jù)現(xiàn)場情況可靈活掌握使用。第六，從系統(tǒng)整合分析，逐步相關信息技術支持模塊的對接。財務共享服務中心的建設越完善，內(nèi)審人員越能夠充分獲取和利用相關的審計資料，越是有助于深化內(nèi)部審計的廣度和深度，最終提高內(nèi)部審計的效率和效果。從諸多企業(yè)的財務共享服務中心建設實踐來看，存在較嚴重的信息系統(tǒng)不銜接問題，極大地影響了財務共享服務中心本身的功能發(fā)揮。如何完善財務共享服務中心，本文認為，要實現(xiàn)財務共享服務中心與其他信息系統(tǒng)的結(jié)合，如財務共享服務中心與客戶關系管理系統(tǒng)、資產(chǎn)負債管理系統(tǒng)、OA系統(tǒng)、管理會計系統(tǒng)、人力資源管理系統(tǒng)等相結(jié)合，實現(xiàn)各信息系統(tǒng)的數(shù)據(jù)共享和業(yè)務集成，如果系統(tǒng)間實在無法統(tǒng)一，至少也要做到互相兼容。這是目前諸多企業(yè)在財務共享中心信息化建設方面存在的普通問題。

作者:崔松 張宏  單位:1.立信會計師事務所 2.武漢科技大學