财务共享服务下的企业内部审计体系建设

摘要:随着大数据时代的到来，加快了企业内部“云会计”的推进，基于财务共享服务，此环境不仅给企业财务带来了便利，同时给企业的内部审计也带来了新的思考。本文基于在财务共享服务大环境的冲击下，讨论了“云会计”对内部审计带来的变化，列举了在这些新变化下企业内部审计人员将如何应对，以及对企业内部审计体系建设的探讨。

关键词:财务共享服务；内部审计；体系建设

一、引言

云会计、“互联网＋”的到来加快了企业会计改革的步伐，财务共享服务作为企业的一种管理模式，不仅仅代表单纯的会计记账手段，它包含了企业财务信息技术、企业绩效管理、内部组织管理、企业质量控制等多方面因素。具体来说，当企业处于财务共享服务环境下时，企业集团层面、公司层面、部门层面的财务人员在各自填写完会计单据之后，数据会汇总到“云平台”，平台上可以自动生成和自动审核原始凭证、记账凭证和会计报表等，企业会呈现出内部核算一体化的特点。与此同时，当公司引进财务共享服务时，可能会裁减一部分负责基层财务工作的人员，财务人员的职责会慢慢从记账会计过渡到财务管理和管理会计部分。内部审计作为企业内部管理的一个重要部分，它是具有独立性、客观性的特点，存在目的在于增加企业价值。随着财务共享服务在现代社会的发展，这给内部审计也带来了新的思考与挑战，面对它的冲击，内部审计体系需要重新做出新的调整。

二、财务共享服务对内部审计的影响

在财务共享服务模式下，企业的财务信息、治理惯例都发生了一些改变，这给内部审计带来的影响具体有以下几点：

(一)运用大数据进行核算的财务信息更加注重信息的整合与统一当不同部门的信息呈现出统一的特征时，在一定程度上可以减轻内部审计的成本和负担，基础性的复核和监督已经由财务共享服务完成，企业会在第一时间发现输入信息值的不准确性，并将可能发生错误的信息及时反馈到上级部门。

(二)公司、机构、部门三层级的财务人员分层化严重由于财务共享的引进，当每个单独的部门将财务信息上传之后，每一位会计主管可以在云端看见主管部门的财务信息，同时，公司、机构的会计管理人员可以直接在云端查看低层级递交录入的财务信息。这一现象导致不同层级之间的财务人员缺乏充分的沟通，同一层级的财务人员容易出现对同一业务理解不同的场面，信息的不对称会影响企业的内部审计。内部审计会更加贴近于各个经营单位，更加能够获取多方位的信息。在不同地域的审计团队，可以对某一经营单位共同实施远程审计。内部审计师的部分工作也可能是由分布在各个信息系统的智能软件来完成。

(三)加强内部审计人员的培训内部审计对不同部门的要求是不同的，随着内部审计的发展，内部审计包含财务审计、经营审计、合法合规审计、效率审计、管理审计等。财务共享服务的推进，要求内部审计人员集中培训了解企业财务共享服务的原理，转换原先审计思想观念，思考内部审计流程，这些都在一定程度上增加了企业的培训成本。同时，审计人员不仅关注在财务云上有关联的财务数据，更要重点关注各个分部特有的审计风险，单独评估它们的重大错报风险。

(四)审计资源的重新分配与去中心化现在大部门企业的内部审计运作模式是由最顶层的管理单元控制，同时企业上下层协调整个审计计划任务的完成。审计负责人确定审计目标后，将目标细分落实到每个作业团队甚至每位内部审计师。这种模式的内部审计能够高效率地完成大型的审计项目，也使审计资源快速地分配。但是随着企业共享财务的引进，内部审计团队层级的设定将会更加扁平化，或者自下而上地与自上而下相结合来确定审计计划，根据实际需求，来确定审计资源的分配，使内部审计完成的更有效率。

三、财务共享服务环境下内部审计体系的建设

结合财务共享服务的特点和财务共享环境下给内部审计带来的影响，本文从三个维度上构建内部审计体系：

(一)在内部审计框架立方体模型的正面，我们可以分为五个维度，分别是：调查背景、风险评估、实施测试、反馈与报告、监督整改。1.调查背景。在财务共享的环境下，企业内部人员信息都可以统一在一个端口进行查看，内部审计人员需要确认提供信息者的独立性和信息的准确性，在此基础上，不仅节约了内部审计的费用支出，还确保了信息的透明。2.风险评估。在风险评估这个板块，内审人员一般采用风险因素分析法、模糊综合评价法、分析性复合法、定性风险评价法、风险率风险评价法等分析出可能导致风险的因素，风险评估的结果与实施测试的内容直接相关，内审人员需要具备很强的判断能力。公司内部人员在运用财务共享服务输入信息时，系统会实施检测到输入值的不恰当性，可以及时反馈，提高了信息的真实性。3.实施测试。在实施测试时，实质上审计人员的工作在一定程度上是相对增加的，因为审计人员在内部审计部门与被审计单位之间增加了财务共享中心，审计对象变为被审计单位与财务共享中心。不同的审计对象的增加、会计核算和监督职能的分离等都会增加内审人员的工作，同时也会增加企业内部舞弊的风险。所有内审人员在实施测试部分应保持高度的专业性，独立反映出企业情况。4.信息反馈与报告。当内审人员实施测试之后，统一将企业存在的风险和测试结果公布，并且将特别风险与外部审计单位沟通。与以往的层级式反馈不同，在云端信息的反馈相对而言更加及时，当存在审计风险的情况需要重新抽样和复核时，相关人员可以尽快接收到信息，便与审计人员进一步实施的工作。5.监督整改。财务共享服务有利于治理层的监督。当企业实行财务共享后，财务共享中心将所有单位的会计核算、资金结算业务集中进行统一处理，包括子公司的财务数据。在监督整改方面，财务共享服务可以提供统一的监督和集中的整改标准。

(二)在内部审计框架立方体模型的上面，可以分为三个维度：效率审计、管理审计、风险审计。企业在设计这一板块的维度时，不仅限于上文提到的三个维度，具体的要根据企业自身内部审计目标、身处的行业等要求去制定。例如还可以修改或添加财务审计、经营审计、合法合规审计等。1.效率审计。尽管在财务共享服务环境下，企业的财务核算和资金结算时统一处理，但是关于财务管理的职能，例如资金的融资、使用和筹划，仍由财务部门负责。所以内审人员应着重于资金的运用，将更多的控制测试集中在财务管理部分。2.管理审计。管理审计的重点在企业的管理业绩、决策过程和运营计划。这一部分仅使用抽样审计不够的，需要专项审计。在管理审计应用的基本思路是确保内部流程在共享中心的合理，只有内部流程的设计和执行是合理的，专项审计人员才能在此基础上进行具体的审计工作。3.风险审计。在内部审计的全过程中，审计人员需要保持职业怀疑态度，以风险为导向进行内审工作。审计人员需要测试内部风险管理系统，财务共享服务可以帮助企业检测出在逻辑性方面存在不合理的数据，测算出偏差数值和错误的重要性，内审人员可以将更多的关注点放在这些区域。

(三)在内部审计框架立方体模型的侧面，划分为集团层面审计、子公司层面审计、分支机构层面审计、业务活动审计四个维度。此部分的设计是根据不同企业的规模。如果企业是集团公司，则要划分为四个维度，如果只存在一个公司，则划分为三个维度，分别是公司层面审计、分支机构层面审计、业务活动审计。以上讨论的正面和上面的维度都要在这一部分体现。例如，集团层面的审计要包含调查背景调查、风险评估、实施测试、反馈与报告、监督整改，同时选择性地挑选效率审计、管理审计、风险审计其中一种或全部，如果有更契合的维度，企业可以自行设计。

四、财务共享环境下企业内部体系建设的创新点

(一)三维立体模型的思考。财务共享是财务信息的一大趋势之一，它对内部审计的影响范围广泛。仅仅是单一维度的内部审计体系可能无法满足财务共享服务带来的挑战。本文将正面五个维度，上面三个维度、侧面四个维度相结合，更加全面地考虑了内部审计的要求，开阔了审计人员地思路。

(二)审计分类的创新。在模型的上方本文是划分的类型是企业根据财务信息的职能或者对财务信息的要求自行制定。一般来说在执行内部审计时，企业根据审计内容、审计主体和审计时间分类的比较常见，由于财务共享环境的特殊性，内部审计会更关注不同信息的特性。

(三)本文中内部审计体系的建设借鉴了COSO内部控制框架的建立，首次提出将审计的基本流程、审计类型和审计范围联系起来，融入内部审计之中。不仅在体系建设中明确了“目标—环境—风险评价—制定计划—审计实施—出具报告—后续审计”等一般的审计流程，还指出内部审计的重点在于辨析是风险的存在。

五、结语

本文探讨了在财务共享环境下，对内部审计体系建设的影响，分别从数据的整合、财务人员分层化和内审人员专业化三方面探讨，在此基础上借鉴COSO内部控制框架设计了三维立体的内部审计体系。在内部审计框架立方体模型的正面分别是：调查背景、风险评估、实施测试、反馈与报告、监督整改；在内部审计框架立方体模型的上面分别是：效率审计、管理审计、风险审计；在内部审计框架立方体模型的侧面，划分为集团层面审计、子公司层面审计、分支机构层面审计、业务活动审计，并且在模型地基础上分析各个维度在财务共享环境下的实施要点。希望本文设计地内部审计体系建设思路可以给实务界开展审计工作带来新的思考。

参考文献：

[1]武俊丽.财务共享模式下的内部审计思考[J].交通财会,2019(06).

[2]杨虹.财务共享模式下的企业内部控制体系建设探索[J].产业与科技论坛,2019,18(14).

[3]杨瑞锋.财务共享服务内部审计增值研究——基于平衡计分卡视角[J].新会计,2019(10).

作者：陈漪澜 崔瑛 单位：云南农业大学