一、IT環境下的現代風險導向審計
審計風險是風險的一種，滿足一般意義上風險的含義，同時也具有自身的特點。審計風險總是隨著審計環境的變化而不斷演變的。傳統的風險導向審計是根據對審計風險的評估，來確定審計程序的性質、時間和范圍。但注冊會計師如果僅把注意力放在審計業務本身的風險上，忽略被審計單位的經營風險，審計程序設計“只見樹木，不見森林”，就難免發生注冊會計師審計失敗案件并受到社會公眾指責。
信息技術及其應用的飛速發展使傘球的經濟有了突飛猛進的發展，信息化社會的特征主要表現為：智能化，生產的柔性化全球化，非群體化。由于信息的傳遞方式的極大改進，管理理念、組織結構、業務流程、內部控制和工作方式等都發生了改變。20世紀末，公司治理中出現所有者缺位、經理層越位的反常現象。社會公眾對審計作用的期望值越來越高，對審計人員應承擔揭露管理層舞弊的責任的呼聲日益強烈。社會環境的壓力和職業“適者生存”的法則促使審計執業界全力探索新的審計方法。2003年年底IAASB正式頒布首批審計風險準則，標志著現代風險導向審計的產生。現代風險導向審計克服了傳統風險導向審計中的不足，著重強調注冊會計師在充分了解被審計單位及其環境的基礎上評估重大錯報風險，設計審計程序。
二、IT環境下業務流程再造
(一)業務流程再造的起源
18世紀英國經濟學家亞當·斯密在《國民財富的性質和原因的研究》中提出“勞動分工原理”，指出分工有利于提高效率、增加產量。事實上，分工論蘊涵了最樸素的流程理念。但是，進入20世紀80年代后，市場競爭日益加劇，信息技術迅速發展，基于3c[即顧客(Customer)、競爭(Competition)和變化(Change)，即三個“C”]為特征的三股力量使企業所處的環境發生了巨大的變化。分工理論和分工管理對企業的不利影響愈加突出。這一點尤其表現在“分工”管理思想對企業信息和數據的肢解上。由于經營過程中涉及的獨立單位各自擁有信息，企業的信息也被分割成數據碎片，這就大大增加了統一業務流程中的信息共享與信息傳遞難度。而且原有的科層制管理造成的流程分工過細、追求局部效率、流程環節冗長、部門壁壘森嚴等現象也使分工理論和分工管理越來越難適應企業的發展。因此，企業環境的變化和企業管理的實踐成了企業管理理論發展的催化劑，業務流程再造理論因此誕生。
(二)業務流程再造的詮釋
再造(Reengineeting)的概念起源于MIT在1984--1989年間進行的一項名為“加世紀80年代的管理”的研究，是基于前面提到的3C為特征的三股力量對企業的影響加大，分工理論和分工管理、科層制管理也不再適應企業的發展而發起的。該研究項目旨在借助計算機及信息技術帶來的革命性影響力為企業管理指明方向。之后，邁克爾·哈默等人對企業業務流程再造的定義作了積極的探索。詹姆斯·錢皮在其著作《企業再造：企業革命的宣言》中，首次對業務流程再造做出了明確的定義：對企業業務流程進行根本性的再思考和徹底性的再設計，以使企業在成本、質量、服務和速度等衡量企業績效的關鍵指標上取得顯著性的進展。
(三)業務流程再造應把握的原則
第一，從整體上分析企業的業務流程。所謂“流程”就是以從訂單到交貨或提供服務的一連串作業活動為著眼點。跨越不同職能和部門的分界線。以整體流程、整體優化的角度來考慮與分析問題，識別流程中的增值和非增值業務活動，剔出非增值活動，重新組合增值活動，優化作業過程，縮短交貨周期。第二，突破原有的思維方式，打破固有的管理規范，以回歸零點的新觀念和思考方式，對現有流程與系統進行綜合分析與統籌考慮，避免將思維局限于現有的作業流程、系統結構與知識框架中去，以取得目標流程設計的最優。第三，要擺脫現有系統的束縛，對流程進行設計，從而獲得管理思想的重大突破和管理方式的革命性變化。不是在以往的基礎上修修補補，而是實現徹底性的變革，追求問題的根本解決。第四，對流程進行根本思考，找到限制企業整體績效提高的各個環節和因素，通過徹底性的重新設計來降低成本，節約時間，增強企業競爭力。從而使企業的管理方式與手段、企業的整體運作效果達到一個質的飛躍，體現高效益和高回報。
(四)IT環境下的企業業務流程再造——以銷售與收款業務流程及會計核算流程為例
銷售與收款流程是企業向客戶銷售和交付商品及服務，并收取貨款的業務流程。其目標為：采用多種營銷手段吸引客戶，使企業能夠在以銷售收入彌補成本的同時，得到適當的回報；采用多種收款方式，加速貨款收回；保護企業銷售與收款活動產生的會計資料的真實、完整、一致；堵塞漏洞，消除隱患。
1.手工環境下銷售與收款業務流程及會計核算流程
在傳統手工環境下，產品銷售的步驟一般是銷售部門與客戶簽訂銷售訂單，銷售部門根據銷售訂單填制一式多聯的銷售憑單。銷售憑單的各聯用來向涉及銷售的各個部門或崗位傳遞授權核準信息，有時其中兩聯還可用作提貨單及裝箱單。例如。一式五聯的銷售憑單的一聯為存根，供銷售部門備查、匯總；一聯為出庫單交倉庫發貨；一聯為裝箱單交裝運部門；一聯交給客戶用于付款；一聯交財務部門，據以向客戶丌具銷售發票。客戶直接向財務部門開具付款支票或匯款，財務部門通過往來款核算結果和客戶資料向銷售部門下達催款通知單，倉庫根據出庫單將貨物裝箱并由裝運部門運送給客戶。倉庫發貨后每月或定期將產成品入出存匯總表交財務與銷售部門。銷售部門定期或不定期向管理部門報送銷售報表，財務部門向管理部門報送銷售及應收賬款報表。
2．ERP環境下銷售與收款業務流程及會計核算流程
ERP環境下銷售與收款業務是以業務員爭取到客戶為出發點，經過主管人員的賒銷批準，按照ERP系統設定的銷售價格錄入訂單，依據訂單到配送站倉庫請求供貨，在合理安排貨物供應后。配送站倉庫主管開具出庫單，發出貨物給客戶。以出庫單為出發點，系統自動發貨過賬，記錄分期收款發出商品，生成虛擬銷售發票，在財務核算模塊中分類匯總，山總部財務部門申報稅款，再由銷貨業務部門的會計人員對虛擬發票過賬，并催收貨款、進賬，清理應收賬款。
3．二者的比較
手工環境下，銷售與收款業務流程中的主要憑證和會計記錄包括客戶訂貨單、銷售單、發運憑證、銷售發票、商品價目表、款項通知單、應收賬款明細賬、主營業務收入明細賬、匯款通知書、現金日記賬和銀行存款日記賬、壞賬審批表、轉賬憑證、收款憑證等。這些憑證和記錄正是反映企業業務流程的書面證據。
而在ERP系統中，部分憑證和記錄應根據信息技術的特點進行重新設計，通過采用適合ERP系統特點的形式，簡捷、高效地達成各種憑證和記錄存檔的目的。例如，在手工會計系統中，部分內部憑證的聯次設計目的。在ERP系統中可以利用信息系統的實時性，通過由擁有不同權限的人員聯簽一個文件記錄的形式來達成。這樣，既能避免憑證多聯次造成的傳遞流程繁瑣、冗長、效率低下，又能堵塞憑證多聯次造成的舞弊漏洞。再如，手工會計系統的憑證連續編號控制程序，在ERP系統中被相應設計成編號授權使用范圍和斷號管理兩項控制內容。
三、業務流程的改變對審計風險的影響
在討論業務流程重組對審計風險的影響時，本文從審計主體和審計客體兩個角度來分析。
(一)需要考慮被審計單位信息系統使用的成熟程度
—個企業流程設計是否合理，意味著該企業發生錯誤與舞弊的可能性大小。合理的業務流程不僅能夠提高企業的經營效率。還可以防止、發現和糾正錯誤和舞弊。但是，企業信息化實際上也是一個不斷摸索的過程，并沒有一個通用的模板直接利用。而摸索的過程實際就是不斷出現錯誤和漏洞并發現錯誤、彌補漏洞的過程。審計師在審計的過程中需要考慮被審計單位信息系統使用的成熟程度，分析信息系統中可能出現的錯誤和漏洞對財務報表的影響，這無疑加大了審計難度。
(二)在線實時功能需配備在線實時監控
業務連續性管理是一個廣泛的、涵蓋了信息技術服務的業務風險領域，它的管理目標也包括對那些非信息技術因素引起的意外和實效的管理。企業在上各種管理信息系統的時候，如果不能照顧到這些，就會面臨巨大的風險。以ERP系統為例，REP系統一方面使企業員工以更大的靈活性去處理問題，提高效率，但另一方面如果對這種靈活性缺乏有效的控制，用戶無論在企業的哪個角落都能獲得訪問系統權并且控制或改變重要的業務參數。ERP的高度集成性和分布式的系統技術結構同樣會給企業帶來風險。比如，在銷售模塊中的采購訂單的下達將同時會有相應的確認信息在成本管理模塊和現金管理模塊中產生。這種在線適時功能使得在某一數據輸入點數據輸入錯誤或模塊發生問題時，這個影響便會立即擴散到系統的其他功能應用上。對于ERP這樣的實時業務系統，需要相應的在線實時監控以確保嚴重問題發生或對其他業務產生影響前能夠得到及時處理。
(三)審計師的知識無法做到大而全，增加審計風險
對于大型的ERP系統，幾乎沒有人能夠對整個系統的功能和每個模塊的特點有全面的認識和理解。比如。那些熟悉財務管理模塊的人員，可能無法做到對其他模塊的深入認識，這就可能使審計人員無法察覺可能存在風險的領域。如果審計師不能真正全面了解被審計單位的業務流程，很有可能就會對審計的線索摸不清，對被審計單位容易出現重大錯報漏報的環節不清楚。不能制定恰當的審計計劃、執行恰當的審計程序，這就增加了審計風險。
轉載請注明出處：拓步ERP資訊網http://www.guhuozai8.cn/
本文標題：IT環境下業務流程再造對審計風險的影響
相關文章
