王義歡
(中油碧辟石油有限公司)
隨著成品油銷售企業(yè)業(yè)務的擴展及規(guī)模的擴大,企業(yè)需要建立內(nèi)控制度加強風險管理。風險管理有助于減少決策錯誤、避免損失、提高企業(yè)附加價值。
審計是風險管理的手段之一。審計模式的發(fā)展大致可以分為四個階段:賬項基礎審計階段、制度基礎審計階段、風險基礎審計階段、風險導向審計階段。目前銷售公司推行的內(nèi)控導向審計注重對企業(yè)現(xiàn)存內(nèi)控制度的剖析和對財務報表的分析。內(nèi)控導向審計較賬項基礎審計提高了審計效率,節(jié)約了審計時間和成本。但由于審計人員對委托單位內(nèi)部控制的評價可能存在較主觀或隨意性,這種審計模式很難有效制約誤報、舞弊、決策失敗等情況,審計結論的可信性受到影響。
大數(shù)據(jù)分析為企業(yè)內(nèi)控工作帶來新的機遇和挑戰(zhàn)。大數(shù)據(jù)的特點是對所有數(shù)據(jù)而不是隨機樣本進行分析,既有精確性又有混雜性。在審計工作中應探索和嘗試引進大數(shù)據(jù)監(jiān)督,利用大數(shù)據(jù)的分析幫助實現(xiàn)銷售各環(huán)節(jié)、各過程的事前控制以及過程監(jiān)督,從而最終實現(xiàn)企業(yè)風險可控、執(zhí)行有效的目的,提升企業(yè)的競爭力。
成品油銷售行業(yè)屬于傳統(tǒng)行業(yè),一些舊有管理方法仍在沿用,過度強調(diào)銷售業(yè)績的考核體系導致銷售企業(yè)內(nèi)部普遍對內(nèi)控制度的重要性認識不夠。員工往往只注重銷售業(yè)務的發(fā)展,缺乏學習內(nèi)控知識的主動性。特別在一些基層庫站,員工認為內(nèi)控制度是為了應付檢查,內(nèi)控制度建設流于形式。
(1)當前銷售企業(yè)二級單位內(nèi)部審計的內(nèi)控人員都是兼職,專項審計多由外聘會計師事務所完成。近年來,公司層面統(tǒng)一組織的審計項目激增,兼職人員很難實現(xiàn)審計監(jiān)督全覆蓋和系統(tǒng)化的目標。隨著業(yè)務的不斷發(fā)展,以審計、財會專業(yè)為主的審計人員的知識結構需要不斷更新,而公司對兼職人員定期組織相關業(yè)務培訓有一定困難。在現(xiàn)有內(nèi)審體系之下,內(nèi)審資源不足與內(nèi)審任務不斷增長的矛盾將會長期存在。
(2)有些已經(jīng)形成的問題由來已久,要查清問題的來龍去脈,必須對海量數(shù)據(jù)進行倒查,工作量大且耗時費力。如果原始數(shù)據(jù)缺失會進一步加大工作難度。需要異地取證的審計工作,更要消耗大量的人力物力。
(3)由于審計人員對環(huán)境的不熟悉會影響審計質量,受審人員的配合程度也影響審計效果。同一問題可能由于審計人員的不同而得出的結論不同,內(nèi)審權威性、公正性都會受到質疑。
目前的審計是對已存在的問題進行查處和修補,還未能發(fā)揮內(nèi)部審計的預防功能,無法對潛在的風險及時干預和及時糾錯。例如周期性審計、離任審計等大多是進行事后審計;審計任務主要關注被審計單位是否違反銷售紀律,賬務處理是否正確等常規(guī)問題;審計目標是查錯防弊,糾正已發(fā)生的違規(guī)違紀問題。另外,存在直接責任人或主要責任人本身責任心不強、業(yè)務不熟悉甚至直接參與到舞弊事件中現(xiàn)象,導致問題無法及時暴露,往往僅以單純的業(yè)績考核及行政處分蓋棺定論。事后審計時風險已經(jīng)發(fā)生、損失已經(jīng)形成,類似問題屢犯屢查,屢查屢犯,造成的經(jīng)濟損失難以挽回。
企業(yè)的財務檢查、內(nèi)控測試及審計有重復交叉部分,增加了基層的負擔。基層員工對各種檢查的抵觸情緒也導致審核效率、權威性、公正性降低。
新型內(nèi)控制度的建立能夠保證銷售企業(yè)整體運行的全過程受控,提高整體的經(jīng)濟效益。大數(shù)據(jù)的新思維、新技術和方法給企業(yè)內(nèi)部審計帶來了深遠的影響,主要表現(xiàn)在以下幾個方面:
(1)從抽樣變?yōu)椤叭珮颖尽狈治?/p>
抽樣分析往往會遺漏關鍵的審計節(jié)點和證據(jù),通過大數(shù)據(jù)“全樣本”分析可以補足這一短板。
(2)從財務領域延伸至相關各領域
大數(shù)據(jù)的出現(xiàn)顛覆了現(xiàn)行內(nèi)部審計管理的理念和模式。內(nèi)部審計將不再局限于傳統(tǒng)的財務領域,而是向地產(chǎn)、銷售、采購、人力資源等多個領域延伸和滲透。大數(shù)據(jù)提供的基本證據(jù)支持將對今后企業(yè)的經(jīng)營決策發(fā)揮重要的指導作用。
(3)從傳統(tǒng)審計轉向大數(shù)據(jù)審計模式
大數(shù)據(jù)審計模式可以利用條件查詢鎖定審計的重點方向;通過新的審計手段和審計方式,拓寬審計視野;利用大數(shù)據(jù)建立內(nèi)控制度有利于單位整體運行的透明化;大數(shù)據(jù)監(jiān)督能有效展示全體銷售人員的工作情況、工作結果。
(4)從定期審計向持續(xù)審計發(fā)展
定期審計是“局部審計”。持續(xù)審計是在事項發(fā)生的同時或在事項發(fā)生后的較短時間內(nèi),通過系統(tǒng)查詢結果,由內(nèi)控專員到現(xiàn)場對與事項真相進行調(diào)查,并及時將審計結果公布于內(nèi)控平臺,更有實效性。以大數(shù)據(jù)為依托的持續(xù)性審計具有報告時隔短、審計范圍廣、追蹤事件及時、風險控制強等優(yōu)點。
(5)從人工判定到智能化輔助
設立大數(shù)據(jù)審計規(guī)則后,計算機分析的條件判定部分取代了人的經(jīng)驗判定,將人力資源從最繁瑣的篩選過程中解放出來,實現(xiàn)系統(tǒng)的自我升級進化。
(6)從事后審計到主動預警
審計不僅僅要查錯糾弊,更要能防患于未然。主動預警將成為工作常態(tài)。通過一些已知的發(fā)展趨勢推理甚至演算出未來的發(fā)展趨勢,對于未來審計工作的推進有著深遠的意義。大數(shù)據(jù)和網(wǎng)絡空間密切相關,網(wǎng)絡內(nèi)每一筆交易、每一個輸入信息都是數(shù)據(jù)。通過計算機做篩選、整理、分析,不僅處理業(yè)務簡單明了、結論客觀,更能幫助企業(yè)經(jīng)營決策,實現(xiàn)品牌價值的進一步提升。
企業(yè)審計工作面臨的新情況和新問題層出不窮,原有的審計方法沒有大數(shù)據(jù)環(huán)境的支撐很難完成審計全覆蓋的艱巨任務。
大數(shù)據(jù)技術被認為是“全樣本數(shù)據(jù)”在銷售領域內(nèi)的應用,更關注于現(xiàn)象之間的數(shù)據(jù)相關性。大數(shù)據(jù)專業(yè)化分析技術具有信息量大、分析相對客觀、計算準確、實效性強和效率高的特點。大數(shù)據(jù)消滅了抽樣,把智能復算、核對及經(jīng)濟活動分析建成監(jiān)控模型。以“風險融入業(yè)務、融入信息化”為指導思想,顛覆了傳統(tǒng)的風控及審計方法。有針對性地設計開發(fā)大數(shù)據(jù)監(jiān)控平臺,可以形成事前、事中、事后三維一體的監(jiān)控模式。審計人員可以通過大數(shù)據(jù)的專業(yè)化處理,探索和嘗試解決審計工作面臨的新老問題。
大數(shù)據(jù)監(jiān)督會把人的經(jīng)驗作為運算規(guī)則,再以這種規(guī)則指導監(jiān)控體系的運行,進而形成一套完整的風險管控體系。這一體系能夠做到事前預判風險、強化過程控制、業(yè)務事項的審計確認,對業(yè)務事項事前、事中、事后三個階段進行管控,形成三維一體的全過程管控。風險、內(nèi)控、審計融合的業(yè)務模式符合未來企業(yè)管控的發(fā)展需求。
企業(yè)信息資源是大數(shù)據(jù)的基礎。目前企業(yè)內(nèi)部有ERP系統(tǒng)(Enterprise Resource Planning 企業(yè)資源計劃)、監(jiān)控系統(tǒng)、網(wǎng)站、企業(yè)公眾號等,來自內(nèi)部的數(shù)據(jù)采集不存在技術上的障礙;外部銷售數(shù)據(jù)來源也相應準確可靠。審計人員的審計經(jīng)驗可以提供審計需要的關鍵切入點并協(xié)助制定大數(shù)據(jù)對信息進行篩選的規(guī)則。
大數(shù)據(jù)審計體系的構建思路聚焦于內(nèi)部審計中最關注和分析需求最迫切的投資管理、財務核算、資產(chǎn)管理、資金往來、物資采購、合同管理、銷售管理及招投標等重點領域,根據(jù)業(yè)務需求定制數(shù)據(jù)服務和專屬應用。將審計作業(yè)數(shù)據(jù)與審計對象數(shù)據(jù)依托數(shù)據(jù)庫平臺進行統(tǒng)一整合,完成數(shù)據(jù)采集、數(shù)據(jù)處理、數(shù)據(jù)分析和建模,構建審計數(shù)據(jù)分析工具,開發(fā)搭建大數(shù)據(jù)監(jiān)控平臺上線,協(xié)助實現(xiàn)審核效率及審計工作的權威性和公正性。
大數(shù)據(jù)監(jiān)控平臺正式投運前要進行數(shù)據(jù)優(yōu)化。首先,在數(shù)據(jù)收集方面,要將網(wǎng)絡包括RMS(Record Management System)系統(tǒng)和各類支付平臺原始數(shù)據(jù)轉化為標準數(shù)據(jù),盡可能收集異源甚至是異構的數(shù)據(jù),必要時還須與歷史數(shù)據(jù)對照,多角度驗證數(shù)據(jù)的全面性和可信性,并對數(shù)據(jù)進行壓縮以方便檢索。其次,在數(shù)據(jù)處理方面,要將多實體多平臺間的交互動態(tài)性數(shù)據(jù)進行數(shù)據(jù)降維處理。通過降維,減少冗余信息所造成的誤差,提高識別精度,尋找數(shù)據(jù)內(nèi)部的本質結構特征。第三,將結果可視化呈現(xiàn),實現(xiàn)人機交互界面,使結果更加直觀,便于監(jiān)察。構建公司級數(shù)據(jù)目錄,逐步實現(xiàn)數(shù)據(jù)共享和數(shù)據(jù)資產(chǎn)化管理,為大數(shù)據(jù)監(jiān)督提供基礎信息和保障。
系統(tǒng)風險數(shù)據(jù)模型庫應以支持風險預警、事前監(jiān)控為主導;本著循序漸進的原則,從薄弱環(huán)節(jié)或重點抓起,優(yōu)先滿足需求迫切的業(yè)務需求;統(tǒng)籌規(guī)劃,使系統(tǒng)風險數(shù)據(jù)模型庫隨著數(shù)據(jù)分析的內(nèi)容和思路日益豐富,逐步形成事前、事中、事后三維一體的監(jiān)控模式。
通過初步的數(shù)據(jù)篩選,分析數(shù)據(jù)與實際個案之間的關聯(lián)性,找出其中規(guī)律,為確定后續(xù)風險的應對方法提供切入點。重點監(jiān)測模型應依據(jù)風險防范的重點及企業(yè)內(nèi)部各部門的需求集中開發(fā),配置所需要的數(shù)據(jù)結構和數(shù)據(jù)清單,并導入數(shù)據(jù)服務器。運用數(shù)據(jù)分析工具制作出標準表、基本表、錄制模型腳本。監(jiān)測模型經(jīng)過穩(wěn)定性測試、模型測試等環(huán)節(jié)后上線運行,定期監(jiān)測。
大數(shù)據(jù)監(jiān)測平臺審計信息的主要內(nèi)容應包括風險監(jiān)測(T+1)、非現(xiàn)場檢查(T+7)、日常查詢、探索實驗、智能優(yōu)化、數(shù)據(jù)服務模塊等。平臺通過集成核心業(yè)務系統(tǒng)和信用風險管理系統(tǒng)的關鍵數(shù)據(jù)及部分人工導入數(shù)據(jù),同時引入來自工商、稅務、法院以及社會公開的部分信息,進行T+1與T+7兩種頻率的風險預警。系統(tǒng)通過不斷積累數(shù)據(jù)和經(jīng)驗,實現(xiàn)人工智能的自我升級,對違規(guī)案例的邏輯分析能力將不斷進步。
平臺應支持企業(yè)內(nèi)部審計和其他管理部門等多用戶監(jiān)測運營。根據(jù)用戶角色,設置相應的處理、復核、查詢等權限。風險監(jiān)測及非現(xiàn)場檢查的操作人員根據(jù)需要,可以進行查看疑點、查證情況、分析反饋結果、自定義報表等多種操作。公司可根據(jù)自身需求設計審計頻率,實現(xiàn)對主營業(yè)務和支持業(yè)務的全員、全過程、全周期的監(jiān)控。
大數(shù)據(jù)審計體系的持續(xù)性發(fā)展和完善需要加強組織領導和統(tǒng)籌規(guī)劃,加大資金保障,將大數(shù)據(jù)審計體系納入預算,設立專項資金。
組建專業(yè)數(shù)據(jù)攻關團隊,大力培養(yǎng)既懂計算機、網(wǎng)絡、數(shù)據(jù)庫又懂審計的復合型人才,加快人才培養(yǎng),為大數(shù)據(jù)技術在審計工作中的應用保駕護航。
建立績效評估體系,特別是對平臺已發(fā)現(xiàn)問題的跟蹤整改情況要納入相應職能部門的業(yè)績考核,定期通報,注重內(nèi)部審計的實施效果。
大數(shù)據(jù)監(jiān)控在銷售企業(yè)的內(nèi)控體系還處于起步階段,相關的理論研究和管理機制大都還在摸索階段。隨著市場競爭的不斷加劇,成品油銷售企業(yè)在更加開放的經(jīng)濟市場環(huán)境下將不斷面臨新的挑戰(zhàn)。通過大數(shù)據(jù)監(jiān)控平臺建立有效的內(nèi)控機制,提升企業(yè)管理效率,為企業(yè)發(fā)展提供強有力的保障。