AIS审计信息系统是中石化ERP系统环境下的辅助审计计信息系统的简称。ERP系统环境下的辅助审计信息系统,是构成ERP系统的有机组成部分,实现信息共享,能够实现实时在线审计。SINOPEC AIS是针对实施ERP引进的SAP R/3系统的特点,结合本单位生产管理和审计工作的实际需要开发的,对已上线企业的各个业务模块进行综合实时查询、对比、分析,进而帮助审计人员完成审计工作的一种技术和方法。审计人员借助系统可对上线企业各模块发生的业务数据和配置情况进行实时综合检查,结合ERP的上线,AIS审计信息系统在审计工作中发挥着重要的作用,从而提高审计计作的效率。
一、AIS审计信息系统的作用
(一)拓宽审计监督覆盖面,实现审计方式转变 一是进一步拓宽了审计覆盖面。AIS针对企业实施ERP物流、资金流、信息流集成的特点,实现了对ERP已上线各业务模块的综合分析查询,审计工作延伸到已在线上管理的各个生产经营环节。审计人员可利用AIS相关程序检查企业的信用政策、定价策略、联产品系数规则、投入产出等情况,从生产经营的各环节帮助企业查找问题。二是加快了审计工作从事后审计向事前和事中审计的转变,实现了审计关口的前移。
(二)提高审计工作效率,降低审计成本 一是AIS项目上线后,为审计人员实施远程审计、在线审计提供了可能,审计人员可以实时、动态地开展查证工作进行监督,节省了大量的人力、财力;二是实现了多人同时共享数据进行在线审计,节省了时间;三是AIS程序可以将大量的计算机数据按照审计需求进行筛选、整理和加工,审计人员可以迅速掌握审计关注点的有关情况,并可以追溯到业务流程的各个环节,节省了资料收集、证据之间相互印证的时间。
(三)提高审计质量,规避审计风险AIS是围绕内部审计常见的关注点和审计需求设计的,从广度来说,审计范围扩大了,可以审计生产经营的诸多环节;从深度来说,不仅可以审计财务数据,而且能够审计更深层次的政策规则。利用AIS开展审计工作可以有效控制因检查而不够、抽取样本不合理、检查层次不深等情况产生的审计风险。同时,AIS不受时间、空间及业务的限制,可以在不同企业、不同部门问进行横向对比、交叉查询,审计人员能够对被审计单位的业务活动进行实时监督。增强了审计的威慑力,也提高了审计质量。
(四)降低审计人员在线审计的技术门槛 对审计人员来说,掌握ERP的所有模块难度大,技术门槛高,而单独掌握某一模块又很难发现完整的审计线索;随着ERR的不断完善,审计人员仅靠对前台数据进行审计已无法满足需要,必须结合后台配置审计。AIS通过采取一定技术方式,简化了线上操作的步骤,直接利用AIS程序便可实现跨模块查询及后台配置的前台显示,从一项业务入手,通过自动链接。达到跨业务发现审计线索的目的。
二、AIST自销产品销售与管理的专项审计
(一)ERP关键控制点及系统配置的审前调查 审计人员可通过AIS提供的“系统配置”审计程序和主数据查询等程序,调查企业ERP系统的组织架构、业务流程的设计及运行情况。运行配置数据审核表,调取被审计单位系统内当前时点下销售业务包括组织结构、信用、价格、销售单据类型等相关信息。关注系统内于与销售业务相关的配置资料,为审计人员开展审前调查提供帮助。另外,运行销售收入明细查询表,可以掌握审计期间内销售的所有自销产品;运行客户主数据查询清单、客户主数据冻结清单可以掌握分公司系统中所有客户主数据的相关资料;运行客户信贷限额查询。调查企业对客户的信用管理,从而实现有效的风险防范;这样可以更好地细化审计方案,抓住审计中的重点内容。审计人员只有了解了本公司ERP系统内与销售业务相关的配置资料,才能更好地做好审前调查工作。
(二)一般产品销售流程测试及其薄弱环节 在审前调查阶段,选择《内部控制制度》中一般产品销售业务流程进行测试,寻找公司销售管理中的薄弱环节,初步判断经营中存在的风险。通过内控测试,熟悉该业务流程,找到审计工作的切入点,同时发现线索,为细化审计方案,确定审计重点提供了帮助。例如,在审计中,通过对一般控制流程和应用控制流程进行检查,发现该公司在管理控制制度、系统操作权限方面存在问题。自销产品中价格主数据在ERP系统中由销售人员维护,不符合一般产品销售业务流程的规定,没有做到销售人员与价格主数据不相容岗位有效分离。不能实现系统控制,造成了一定的经营风险。经审计查出后,销售公司落实整改意见,手工维护附加价改为财务人员来维护,进一步防范公司的经营风险,实现ERP的控制,规范操作行为,满足达标要求。