供應鏈管理中的內部審計研究

1、供應鏈管理中的內部審計研究余小兵1’2，耿焱2(1東南大學經濟管理學院，江蘇南京210096；2南京審計學院信息科學學院，江蘇南京210029)【摘要】供應鏈管理是現代企業(yè)管理的重要模式，也面臨著一系列風險。文章在企業(yè)管理中內部審計的應用研究基礎上，討論了供應鏈管理中的風險分析，并提出了供應鏈管理中內部審計特點、內容和方法體系，探討了內部審計在供應鏈企業(yè)管理和績效評價中的作用。【關鍵詞】內部審計；供應鏈；風險分析；績效評價【中圖分類號l

2、F23945【文獻標識碼lA【文章編號】1004—2768(2011)02018802市場競爭的壓力和技術的發(fā)展推動了企業(yè)管理模式的變革。近幾年來，以加強公司治理，增加企業(yè)價值，防范企業(yè)風險，強化內部控制的風險導向內部審計在企業(yè)管理中得到深入應用，作為公司治理和管理實務的重要環(huán)節(jié)，在企業(yè)管理中發(fā)揮著越來越重要的作用。而供應鏈管理在現代企業(yè)管理中也是發(fā)展迅速、應用廣泛。如何在供應鏈管理中有效開展內部審計，管理供應鏈管理的風險，提升供應鏈績

3、效，是實務界普遍關注的研究內容。一、企業(yè)管理中的內部審計審計傳統(tǒng)意義上屬于會計學科范疇，在政府審計、社會審計和內部審計三個研究領域各自具有相對獨立性，然而隨著管理科學與審計理論的發(fā)展，基于治理的風險導向審計成為現代審計的主要內容。尤其在內部審計領域，其管理學科的表征越來越明顯。內部審計是一種獨立、客觀的保證工作與咨詢活動，其目的是為組織增加價值并提高機構的運作效率。它通過系統(tǒng)化、規(guī)范化的方法評價和改進風險管理、控制和治理過程的效果，從而

4、幫助組織實現其目標。內部審計在企業(yè)管理中的作用，體現在內部審計部門行使審計職能、完成審計任務，在實現審計目標過程中(或之后)產生的客觀效果，對企業(yè)管理起到制約、防護、鑒證、促進、建設和參謀作用。二、供應鏈管理的風險分析供應鏈管理是當前企業(yè)管理的有效管理方式，其基本思想就是系統(tǒng)性及系統(tǒng)化管理，將企業(yè)的生產、供應、銷售及經濟實體建它外部聯系，把供應商、生產商、分銷商以及客戶視作為一個有機的整體，通過協(xié)同來獲得供應鏈所有成員的信息流、物流和資

5、金流。取得超越組織界限的集成與合作。隨著信息技術飛速發(fā)展，全球經濟一體化進程Et益加快，企業(yè)供應鏈運作的內外環(huán)境，從產品的結構、生產過程、管理方式到組織結構和決策準則都發(fā)生著巨大的變化。供應鏈管理為企業(yè)帶來了更高的效率，同時由于供應鏈組織結構的特性決定了其控制環(huán)境不利、供應鏈流程的內部控制和風險管理薄弱，供應鏈管理也增加了更高的風險。綜合國內外研究成果表l給出了來自供應鏈內部和供應鏈外部的風險因素，并依據治理層次和流程層次對風險進行歸類

6、。表1供應鏈風險因素分析—、—～～塑來彝供應往內鼻風睜供應鏈外部風瞼風瞼層次、、—、供應鰱結構風險青：爭者風險成車舒擔風險供應鏈環(huán)境變化風險治理風險臺作讓伴風險其他M險主觀行為風險自然環(huán)境信息隹遵甄瞼基礎條件風鹼利益竹配風險順客焉求歧動風險供應鏈漉授風險按一C企業(yè)風險顧客非理性風險契約誠信風瞼供應鏈的各種風險，都有可能引起或增加風險事件發(fā)生的概率或影響風險結果的嚴重程度，從而影響行為主體承受的風險。通過內部審計評估供應鏈中風險因素，檢查

7、與測試供應鏈管理中的內部控制，改進供應鏈風險管理、控制和治理過程的效果，把風險控制在可接受的水平之內，幫助供應鏈企業(yè)實現其目標，是供應鏈管理中的重要內容。如前文所述，現代內部審計的主要模式是風險導向審計，它是傳統(tǒng)財務審計、管理審計的發(fā)展，通過關注高風險區(qū)域，將內部審計的發(fā)現和防范作用擴展至企業(yè)價值增值。實現促進、建設和參謀作用。三、供應鏈管理中的內部審計現代內部審計在供應鏈管理中的應用，可以通過對供應鏈風險進行分析，評估并促進內部控制的

8、完善，防范供應鏈損失；同時為供應鏈管理提供有價值的信息和建議，為供應鏈提供增值服務。(一)供應鏈管理中的內部審計特點1供應鏈管理中的內部審計具備為企業(yè)增加價值并提高企業(yè)運作效率的特點。供應鏈管理是利用網絡技術和信息技術，【收稿日期】201007—16【基金項目】國家自然科學基金項目(70971068)；南京審計學院基金項目(NSK2009一B04)【作者簡介l余小兵(1975)，男，安徽安慶人，東南大學經濟管理學院博士研究生，南京審計學

9、院信息科學學院講師注冊信息系統(tǒng)審計師(CISA)，研究方向：供應鏈審計、信息系統(tǒng)審計；耿焱(1978)，女，江蘇南京人，南京審計學院信息科學學院講師，研究方向：協(xié)同審計。188萬方數據重新組織和安排業(yè)務流程，追求物流、信息流和資金流等方面的集成化。審計可以保證物流、信息流以及資金流的暢通，達到挖掘企業(yè)內部潛力，提高經濟效益的目的。2供應鏈管理中的內部審計具備完善企業(yè)管理制度的特點。通過審計以及對供應鏈上下游企業(yè)的延伸審計，可以發(fā)現企業(yè)內

10、部管理中存在的缺失漏洞，找出本企業(yè)制定的政策需完善的地方并提出改進建議，完善企業(yè)的內部控制及管理制度，更好地為企業(yè)價值增值服務。3供應鏈管理中的內部審計具備績效評價的特點。內部審計在供應鏈管理中的應用，依照供應鏈管理的基本原則和標準，檢查企業(yè)與供應鏈相關的經濟活動和其他管理活動的合理性，發(fā)現供應鏈中存在的非增值作業(yè)活動、為消除非增值作業(yè)活動提出相關的建議，尋求提高供應鏈作業(yè)活動效率的途徑，提出正確的計劃和措施，提高企業(yè)整體效率和效益，關

11、注企業(yè)活動的經濟性、效率性和效果性，具有績效審計的要素特征，是績效審計的延伸。(二l供應鏈管理中的內部審計內容基于完善供應鏈企業(yè)內部控制及管理制度、增加企業(yè)價值以及供應鏈企業(yè)績效評價的特點，供應鏈管理中的內部審計主要在風險分析與評估的基礎上，開展供應鏈管理中的風險管理和績效評價。供應鏈風險管理就是要以最小的成本，在分析風險的基礎上，選擇最優(yōu)風險處理技術，確保供應鏈運作安全的一系列活動。供應鏈管理中的內部審計的重要內容之一就是風險識別、風

12、險評估和風險管理控制。供應鏈績效評價是指對供應鏈整體、各環(huán)節(jié)運營狀況以及各環(huán)節(jié)之間的營運關系，通過建立供應鏈的評價指標體系，對供應鏈在一定時期的績效做出客觀、公正和準確的綜合評判。內部審計可以在風險評估和流程控制評價的基礎上，綜合考慮各種因素，對供應鏈企業(yè)的效率與效益進行評價。(三)供應鏈管理中的內部審計方法體系供應鏈管理中的內部審計不僅強調監(jiān)督，更關注評價與控制，強調內部審計的增值性。內部審計方法體系中通常把風險評價的焦點從業(yè)務風險導

13、向轉向客戶戰(zhàn)略經營風險導向，基于經營監(jiān)督和計量的五個要素——戰(zhàn)略分析、經營過程分析、風險評估、經營計量和持續(xù)改進開展審計。根據這一模型，圖1給出了供應鏈管理中內部審計方法體系。如前文所述，供應鏈管理中的風險分析從治理層次和供應鏈流程層次對內部和外部風險進行分類，并采用定性與定量相結合的方式，最終估計風險大小，找出主要的風險源，并評價風險的可能影響，以此為依據，對風險采取相應對策。在對風險評估進行審查與評價時應重點關注風險發(fā)生的可能性和風

14、險對目標的實現產生影響的嚴重性兩個要素。如圖2給出了一個定性的風險評估框架，風險嚴重性分為災難性的、嚴重性的、中等的、輕微的和無影響五個等級，風險可能性分為頻繁、很可能、可能、不太可能和幾乎不可能五個等級。矩陣右上角單元風險的嚴重性和可能性最高，框圖左下角單元風險的嚴重性和可能性最低，兩種情況下風險的可能性和嚴重性情況完全相反。風險可能性頻繁發(fā)生(re)租可能(P)可能(M，不太可麓(I)幾乎不可能(vu)VPN＼7P。飛VP一眥VPS

15、4一VPC＼十XXPN＼PMI＼P一眥PsPCKXX、M—NM—MIMMEKMC＼x■＼＼I—NI一砌I眥l_sH1KK‘＼＼＼VU—NVU枷VU—MEVUSVUC無影響輕徽影響中等影響嚴重影響災難影響風險嚴重性(N)(MI)(ME)(S)(C)圖2供應鏈風險定性評估框架風險評估的定量方法可以建立在大量歷史數據基礎上，借助一定的數量模型和技術手段。所以其主觀判斷的程度要少于定性方法，一般情況下會比定性方法提供更為客觀的評估結果。風險評估

16、后可以依據得出的風險水平，采取不同的風險應對策略。風險導向內部審計關鍵在于確定審計工作重點并結合內部控制制度發(fā)現其薄弱環(huán)節(jié)，供應鏈管理的內部審計經過風險評估技術后，對供應鏈管理的內部控制進行有效性評估，并依據評估結果開展內部控制的符合性測試和實質性測試。供應鏈流程控制的好壞，與其風險控制程度的高低直接相關，供應鏈管理中的內部審計的基礎是供應鏈流程控制有效。因此開展持續(xù)的監(jiān)督活動，定期對風險和控制的有效性進行評估、管理風險是內部審計流程的

17、目的之一。另外建立流程控制的綜合評價體系，合理確定供應鏈流程控制因素的權重，是供應鏈管理中的內部審計研究的一個重點。四、結論內部審計作為供應鏈管理控制的重要手段，可以在評價供應鏈活動、供應鏈績效以及供應鏈風險管理等方面發(fā)揮作用，從而提高供應鏈管理水平，加強供應鏈活動過程的控制從而提高供應鏈績效，使企業(yè)在激烈的市場競爭中充滿競爭力?！緟⒖嘉墨I】【11ZsidisinGA，M∞蹭erialPerceptionsofSuppIyRisk[J]

18、TheJournalofSupplyChainManagement，20038(6)【2】粱海鵬，郭偉供應鏈管理中的風險評價研究fJ】生產力研究，2007(19)【31姚軍供應鏈的風險及其防范【J】遼寧師范大學學報(自然科學版)，2003(26)【4】丁洪斌基于價值管理的供應鏈協(xié)同應用研究們生產力研究，2009(23)【5】Ke汕RobsonChristopherHumphrey，Transformingaudittechnologie