风险导向属性的化工企业供应链审计研究

林洋洋 山东海科控股有限公司

一、风险导向审计概述

(一)概念解析

风险导向审计是指审计人员从被审计对象整体出发，识别、评估业务领域或流程环节中的风险，将风险范围大小和重要等级排序，针对性地制定审计计划、安排审计项目并投入审计资源。因此，风险导向审计的对象是企业的各类风险，而其审计目标就是帮助企业防范和化解风险，所以如何有效识别并准确评估业务中的风险，是做好风险导向审计的关键。

(二)主要特点

1.强调系统性思维

风险导向审计不是直接从被审计对象财务数据上找问题，而是从被审计对象的经营情况入手，结合其发展战略、行业环境等因素，系统地分析被审计对象在落实战略规划和应对外部环境变化等过程中，对风险的应对方式及其薄弱环节，梳理出可能导致最终财务报表数据不公允的各种不确定性因素。

2.遵循成本效益原则

风险导向审计如何分配资源和审计程序，取决于风险评估结果。在正式审计之前，审计人员需要将被审计对象面临的内外部风险以及财务/非财务风险做一个系统性的评估分级。对于风险等级低的领域，可以先进行控制测试，内部控制可信赖的前提下，则可减少实质性测试；对于风险等级高的领域，可直接进行实质性测试。

3.注重分析性复核

分析性复核是将系统性思维实际运用的有效手段，也是风险导向审计的核心。由于风险潜藏在被审计对象的各个方面，前期了解程序的结果，审计过程中的所有发现，以及各类直接或间接的审计证据等等，通过分析性复核将其中的财务数据、非财务数据进行系统性分析，再结合被审计对象的经营情况、经营环境等，整合之后获取与审计目标相关的关键信息。

(三)审计意义

风险导向型审计要求内部审计人员要将更多的精力用于识别、分析和评估被审计对象的潜在风险，从风险入手开展审计工作。这使得审计的方向和目的更加明确，支持审计目的所需要的审计证据更加清晰，获取审计证据应选择的审计程序更加具有针对性，审计底稿中所呈现的程序、证据和结论之间的逻辑关系更紧密，而且在风险的引导下，审计投入的人力物力等资源配置将更加合理科学。最终，审计整体的效率将大幅度提升，审计成果的质量也将大大提高，更加凸显内部审计对企业经营管理的现实价值。

(四)适用性

风险导向型审计的概念和特点决定着它不仅适用于财务报表审计，任何存在风险的业务都普遍适用。供应链管理属于企业的高风险业务领域，供应链风险直接关系到企业的运营成本和持续稳定经营，而化工企业作为制造类企业，所需原材料数量和类型众多，供应链的风险十分突出，因此对化工企业供应链实施风险导向审计是非常适合且有效的。

二、化工企业供应链的主要风险

(一)供应链规划风险

供应链规划风险是指化工企业对供应商、物料以及价格等缺乏长远的计划，导致其无法应对外部环境变化，造成经营困境。供应链管理作为一个需要长期深入经营的业务，对于化工企业，尤其是民营化工企业是一项很大的压力，因为它不仅要求企业投入资金，还需要企业持续进行技术和人才投入，所以很多企业迫于经营压力或者追求短期利益，除了采购之外不愿意在供应量中投入更多资源，换句话说只要还有利润存在，就不扩大投资。然而市场是多变的，如果不能提前做好准备，危机来临时必然将无法应对。例如，某些关键材料严重依赖进口，但企业却不愿与国产供应商共同投资开发，国际市场环境一旦发生不利变化，直接危及企业生存；或者对关键材料的供应商选择一味追求低价而忽视长远技术路线迭代，导致后续无法更上竞争对手的节奏，等等。

(二)供应稳定性风险

供应稳定性风险是指化工企业所需资材的价格、数量、品质等未能按照计划执行，频繁发生变动，导致化工企业采购成本增加。通常在化工企业选定供应商之后，双方签订供货协议，供应商应当按照合同约定的价格和品质标准在一定时期内向化工企业提供资材，化工企业根据生产计划制定采购计划，并向供应商下达一定数量的采购订单。但在实际执行过程中，一方面由于化工企业内部问题，例如产品开发进展不利发生设计变更，客户对产品的要求规格发生变化，或者内部生产安排不合理等，都会造成采购计划变化，而越紧急的变化造成供应商的交付压力越大，势必会增加采购成本和断供风险。另一方面由于供应商的问题，例如供应商品质不良高发、供应商产能不足以及供应商原材料价格上涨导致采购价格上涨等，都会损害供应稳定性，影响化工企业的正常生产经营。

(三)供应商管理风险

供应商管理风险是指化工企业在供应商选择和导入、供应商关系维护以及供应商退出方面管理失当，导致企业遭受损失或者供应链战略失败。前文提到，民营化工企业中供应链管理受到人为因素影响较大，所以在供应商选择和导入方面，可能会受到较多的人为干预。

例如，某些股东或高级管理人员授意供应链负责人，同意选择某家由其实际控制或与其有直接利益关系的供应商，侵害企业利益。在供应商关系维护方面，某些企业为了追求质优价廉，会过度挤压供应商利益，使得合作关系变成了对供应商的“压榨”，造成供应商合作意愿降低，影响供应链稳定。在供应商退出方面，许多企业并未建立供应商考评和退出机制，造成很多质次、价高且供应不稳定的劣质供应商迟迟无法被淘汰，某些不正当利益持续被输送，而真正有实力有合作诚意的供应商却无法进入，企业利益严重受损。

(四)内部运营风险

内部运营风险是指化工企业的各个部门与供应链部门之间缺乏密切合作，损害企业经营效率和供应链管理效率。对于企业而言，供应链是将客户需求转化为实际价值的关键环节，但供应链并不直接面对客户，它需要与销售部门、研发部门、品质部门等协同配合，才能向客户提出全面、准确、可操作性的需求。然而在实际执行中，由于缺乏协同性，各个部门都只考虑自身的需求，导致供应链管理十分困难，如研发部门只考虑先进性，而不考虑价格；销售部门只考虑客户交付周期而不考虑供应商交付周期；品质部门只提问题而将解决的责任都推给供应商。这种情况下，如果供应链部门强势，则无法满足企业内部需求，如果供应链部门弱势，则会增加供应成本和难度，即便满足客户需求也会损害企业利益。

三、化工企业供应链风险导向审计重点

(一)供应链规划审计

针对供应链规划风险，化工企业要注重开展供应链规划审计，以评价企业供应链关键规划项目的执行情况，审计的重点是供应链规划的各项战略任务实施的意义以及是否按照计划完成。下述以化工企业的供应链规划关键项目为例，如战略供应商获取、关键资材二元化(一种材料寻找两家以上供应商)、重要材料降成本目标。

在战略供应商获取审计方面，内部审计人员首先要对战略供应商获取的可行性进行评估，必须结合企业中长期发展战略，以及业务所在行业的未来发展趋势，评价与该战略供应商获得合作是否符与企业实际需求相符，避免供应链部门急躁冒进、好高骛远。然后才是对各项具体举措进行实质性测试，例如各项商务支出的合理性，供应商合作意向的真实性，企业所承诺的采购量合理性等等。

在关键资材二元化审计方面，内部审计人员必须要明确企业当前必须要进行二元化的资材有哪些，可以从技术难度、供应稳定性、价格下降目标等方面考虑，避免供应链部门为了完成所谓战略任务过度进行二元化。对于确须二元化的材料，审计人员一方面要掌握企业对该材料未来的需求数量，另一方面要了解改材料的可替代性，评估二元化的实际意义。尤其要重点关注企业对二元化供应商的扶持性投资，这种情况下必须对投资进行实质性测试。

在重要材料降成本目标审计方面，内部审计人员需要先全面了解关键项目所涉及材料的过往采购情况和价格变动情况，根据企业未来需求数量、产品生命周期以及该材料在供应商端的生命周期，评估继续降低成本的可行性与必要性。对于已经完成降成本目标的项目，内部审计人员要关注在交易中供应商向企业提出的对价或者条件，根据企业自身情况判断企业能否达成。此外，也要关注企业为了降成本所付出的代价未来弥补的可能性。

(二)采购及交付审计

针对供应稳定性风险，化工企业要注重开展采购和交付的相关的审计，其中采购价格和品质方面可以通过日常评价予以关注，交付的问题主要在企业经营和市场环境发生重大变化时予以关注。审计的重点是企业的采购价格管理机制、物料品质管理机制以及交付计划的制定与执行。

在采购价格管理机制审计方面，内部审计人员首先要确定企业是否建立了定期对关键材料的询价、比价机制，并执行控制测试，评价其有效性。其次，要对关键材料的价格变化进行抽样，执行实质性测试，检查价格管理的成效。最后，要注意对关键材料降价后的到货效率、材料质量以及企业所付出的其他成本进行关注，评估是否因价格变化导致额外的问题增加。

在物料品质管理机制审计方面，审计人员首先要检查供货协议中关于物料品质的约定以及争议解决机制，向品质部门、供应链部门、生产部门、销售部门了解过往发生的产品原材料重大品质不良问题。其次，针对所发生的品质不良问题，内部审计人员要追溯当时下达的订单以及交付过程，调查是否因化工企业设计问题造成的物料不良还是供应商原因造成的不良，并检查相应的责任是否落实。

在采购交付计划的制定与执行审计方面，内部审计人员首先要了解企业采购交付计划的制定机制，并执行控制测试，评价其有效性。其次，要对材料交付进行实质性测试，重点对交付实绩与计划不一致的情况进行审计，分析造成差异的原因。如果属于内部管理问题，要检查相关管理是否优化；如果是供应商的问题，要检查供应商是否付出应有的赔偿。最后，要关注因交付计划的临时变更造成的成本增加是否通过有效的转嫁方式获得弥补。

(三)供应商管理审计

针对供应商管理风险，化工企业要注重开展供应商管理相关的审计，重点风险领域可做专项审计，一般风险领域可做日常评价。审计的重点是供应商导入的合规性、供应商关系维护的过程以及供应商廉洁敬业行为评价。

在供应商导入合规性审计方面，内部审计人员首先要对企业招投标制度和流程的进行控制测试，确定其有效性。其次对企业重要资材、设备等供应商的导入过程进行抽样，实施实质性测试，重点关注招标评标和最终定标的过程规范性。最后，要注意对供应商背后的股权结构和实际控制人的情况进行了解，检查与企业以及供应链管理的关键人员是否存在关联。

在供应商管理维护的过程审计方面，内部审计人员要先检查企业是否建立了供应商管理制度，是否定期对供应商进行考核，并进行控制测试，评价其有效性。然后对企业资源池内的所有供应商分类进行检查，对比相同条件下市场上是否有更好的选择，并且要对应当淘汰而未及时淘汰的供应商进行重点检查，必要时对此类供应商从导入开始进行全过程的审计。

在供应商廉洁敬业行为审计方面，内部审计人员一要对主要供应商自导入企业以来的所有合作过程进行回顾，检查供应商是否存在违约迹象，是否有商业贿赂行为等；二要对供应商过往与本企业以及与其他合作方产生的法律纠纷进行了解，评价供应商的法律风险；三要对供应商当前的经营情况和资信状况进行评价，并考察供应商对市场风险是否有足够的应对能力。

(四)供应链运营效能审计

针对内部运营风险，化工企业要注重开展企业业务流程效能审计，通过对企业的集成产品开发流程(IPD)、线索到回款流程(LTC)、管理供应链流程(MSC)等实施全过程的审计，寻找影响流程效率和风险控制的关键因素，通过流程优化提升企业效能。

以企业的管理供应链流程(MSC)效能审计为例，内部审计人员首先要对流程的全过程进行梳理，明确流程的各个关键控制节点以及控制目标，确定流程主要参与部门以及具体的责任。其次，对流程执行穿行测试，并与各个控制节点的负责人进行访谈了解，确定造成流程协同效率低下的主要原因。最后，内部审计人员输出审计结论，并组织专业的流程部门、内控部门，会同参与流程的各个部门一起商议，解决流程中的主要矛盾，强化协同性，提升供应链管理流程(MSC)的运营效能。

除了内部优化提升以外，化工企业也要注重流程效能的横向和纵向对比，通过比较发现差距，不断改进流程，提升流程先进性。针对化工企业应链管理流程(MSC)，内部审计人员可以设置流程关键绩效指标，如交付及时率、成本控制率、关键节点返工率、内部协作满意度等，根据流程运营情况，定期考核评价各项指标达成效果，通过可量化的数据助推流程优化，并逐年提高关键绩效指标，促使流程效能持续不断提升。另外，内部审计人员要关注同行业中，竞争企业供应链管理的效能，如关键产品成本降幅、库存周转率、供应链运营模式等，加强对竞争对手和业内标杆的管理研究，发现自身管理的不足之处，及时采取补救措施。

四、结语

防范和化解系统性风险是我国经济社会高质量发展的必然要求，也是企业持续稳定发展的必然要求。化工企业供应链风险的系统性和复杂性，为化工企业的供应链管理带来了巨大的挑战。作为化工企业合规高效发展的守护者，内部审计部门要持续不断地对化工企业和化工行业的发展情况进行跟踪研究，坚持不懈地对供应链专业知识和化工企业供应链的运作规律进行系统性学习，掌握当下化工企业供应链的主要风险，并探索未来的风险变化趋势，以风险为导向锁定化工企业供应链审计重点，提升化工企业供应链审计价值，用更加高效率、高质量的审计为化工企业的发展保驾护航。