AIS自销产品销售与管理专项审计初探
AIS审计信息系统是中石化ERP系统环境下的辅助审计计信息系统的简称。ERP系统环境下的辅助审计信息系统，是构成ERP系统的有机组成部分，实现信息共享，能够实现实时在线审计。SINOPEC AIS是针对实施ERP引进的SAP R/3系统的特点，结合本单位生产管理和审计工作的实际需要开发的，对已上线企业的各个业务模块进行综合实时查询、对比、分析，进而帮助审计人员完成审计工作的一种技术和方法。审计人员借助系统可对上线企业各模块发生的业务数据和配置情况进行实时综合检查，结合ERP的上线，AIS审计信息系统在审计工作中发挥着重要的作用，从而提高审计计作的效率。
一、AIS审计信息系统的作用
（一）拓宽审计监督覆盖面，实现审计方式转变 一是进一步拓宽了审计覆盖面。AIS针对企业实施ERP物流、资金流、信息流集成的特点，实现了对ERP已上线各业务模块的综合分析查询，审计工作延伸到已在线上管理的各个生产经营环节。审计人员可利用AIS相关程序检查企业的信用政策、定价策略、联产品系数规则、投入产出等情况，从生产经营的各环节帮助企业查找问题。二是加快了审计工作从事后审计向事前和事中审计的转变，实现了审计关口的前移。
（二）提高审计工作效率，降低审计成本 一是AIS项目上线后，为审计人员实施远程审计、在线审计提供了可能，审计人员可以实时、动态地开展查证工作进行监督，节省了大量的人力、财力；二是实现了多人同时共享数据进行在线审计，节省了时间；三是AIS程序可以将大量的计算机数据按照审计需求进行筛选、整理和加工，审计人员可以迅速掌握审计关注点的有关情况，并可以追溯到业务流程的各个环节，节省了资料收集、证据之间相互印证的时间。
（三）提高审计质量，规避审计风险AIS是围绕内部审计常见的关注点和审计需求设计的，从广度来说，审计范围扩大了，可以审计生产经营的诸多环节；从深度来说，不仅可以审计财务数据，而且能够审计更深层次的政策规则。利用AIS开展审计工作可以有效控制因检查而不够、抽取样本不合理、检查层次不深等情况产生的审计风险。同时，AIS不受时间、空间及业务的限制，可以在不同企业、不同部门问进行横向对比、交叉查询，审计人员能够对被审计单位的业务活动进行实时监督。增强了审计的威慑力，也提高了审计质量。
（四）降低审计人员在线审计的技术门槛 对审计人员来说，掌握ERP的所有模块难度大，技术门槛高，而单独掌握某一模块又很难发现完整的审计线索；随着ERR的不断完善，审计人员仅靠对前台数据进行审计已无法满足需要，必须结合后台配置审计。AIS通过采取一定技术方式，简化了线上操作的步骤，直接利用AIS程序便可实现跨模块查询及后台配置的前台显示，从一项业务入手，通过自动链接。达到跨业务发现审计线索的目的。
二、AIST自销产品销售与管理的专项审计
（一）ERP关键控制点及系统配置的审前调查 审计人员可通过AIS提供的“系统配置”审计程序和主数据查询等程序，调查企业ERP系统的组织架构、业务流程的设计及运行情况。运行配置数据审核表，调取被审计单位系统内当前时点下销售业务包括组织结构、信用、价格、销售单据类型等相关信息。关注系统内于与销售业务相关的配置资料，为审计人员开展审前调查提供帮助。另外，运行销售收入明细查询表，可以掌握审计期间内销售的所有自销产品；运行客户主数据查询清单、客户主数据冻结清单可以掌握分公司系统中所有客户主数据的相关资料；运行客户信贷限额查询。调查企业对客户的信用管理，从而实现有效的风险防范；这样可以更好地细化审计方案，抓住审计中的重点内容。审计人员只有了解了本公司ERP系统内与销售业务相关的配置资料，才能更好地做好审前调查工作。
（二）一般产品销售流程测试及其薄弱环节 在审前调查阶段，选择《内部控制制度》中一般产品销售业务流程进行测试，寻找公司销售管理中的薄弱环节，初步判断经营中存在的风险。通过内控测试，熟悉该业务流程，找到审计工作的切入点，同时发现线索，为细化审计方案，确定审计重点提供了帮助。例如，在审计中，通过对一般控制流程和应用控制流程进行检查，发现该公司在管理控制制度、系统操作权限方面存在问题。自销产品中价格主数据在ERP系统中由销售人员维护，不符合一般产品销售业务流程的规定，没有做到销售人员与价格主数据不相容岗位有效分离。不能实现系统控制，造成了一定的经营风险。经审计查出后，销售公司落实整改意见，手工维护附加价改为财务人员来维护，进一步防范公司的经营风险，实现ERP的控制，规范操作行为，满足达标要求。
（三）ERP关键用户聘请与审前调查方案的制度 在进一步搞好审前调查的同时，聘请SD模块关键用户讲述了销售管理概述及ERP的设计原则、组织架构与主数据、业务处理流程、报表分析、实施过程。一是销售与分销模块实现的目标是通过计算机进行客户管理、合同管理、订单处理、发货及开票管理、市场信息收集、销售统计与分析等工作，来使销售人员充分了解销售情况，作出及时合理的反应，满足用户需求，从而促进销售。二是主数据维护流程，销售分销模块涵盖的主数据包括客户、信用及价格几部分。该流程主要针对这些主数据的建立、修改、删除及冻结制定严格的控制流程。对于客户的编码及分类按总部的要求进行标准化，以在系统中进行统一维护管理。三是合同及订单管理，规范销售计划、配置计划及合同的流程，并在系统中实现合同的管理及跟踪。四是发票管理，根据发货情况开立SAP系统发票，开票同时将有关信息传递到财务模块，使业务数据与财务数据一致，确保三流合一。同时，设计了接口程序，实现与金税系统的数据交换。通过关键用户的讲解，审计人员加强了对SD模块相关知识的理解，熟悉了所有的销售处理流程，发现销售人员平时在处理业务过程中容易出现的问题，找出审计重难点，提高了在线分析问题的能力。通过运行ERP的标准程序和AIS开发程序发现销售人员在处理订单、外向交货单、发货过账、开具销售发票时出错率偏高，造成RV销售集成凭证冲销较多这一线索，使审计人员更深入地了解问题的症结所在。提出了较深层次的销售管理建议，帮助销售人员分析其原因，确定具体的调查内容和相应的AIS应用方法，指导审计人员开展具体工作，确保审前调查质量。
（四）全面专项审计监督的展开 ERP系统中，存储了自上线以来所发生的所有业务的历史数据，为实现数据的各种对比分析，提供了数据基础。AIS在这些数据的基础上，实现了跨模块、跨部门、跨业务的综合查询，具有强大的汇总、排序、计算、对比分析的功能。审计人员将利用AIS功能，依据审计方案，对审计内容展开审计。一是客户主数据管理。主要应用客户主数据查询清单和客户主数据冻结清单，可以检查客户的基本信息的真实性、准确性和完整性，企业的销售方向是否符合规定，是否存在通过虚假客户虚挂营收款项问题，并结合线下相关审批授权资料进行审计。利用该组程序可以完整地检查企业的客户的相关信息，为内部控制检查提供了有力的证据。在客户主数据的管理方面。经查分公司销售公司设专人负责ERIc‘中客户主数据维护工作，客户数据维护员依据客户信息变化及时进行变更处理。二是客户信贷管理。主要应用客户信贷限额查询表，检查客户信用审批、创建、更改、冻结、控制等管理是否符合相关规定，是否存在由于信用控制不严格造成企业损失的问题。在客户的信用管理方面，结合线下资料，公司进行了信贷管理，财务部设专人负责ERP系统中客户信用额度的维护，并建立了客户信用动态档案。三是合同管理。应用合同清单和销售单据一致性查询，检查企业销售是否符合配置计划和销售合同的规定，审查销售流程中定单、发货、发票业务的真实性、完整性、一致性。四是价格管理。主要应用价格创建调整查询表、检查销售价格使用情况查询表，检查企业价格制定、执行、更改及权限控制等情况。其是否严格执行国家及总部定价策略，销售折扣是否合理；重点关注折扣使用明细信息，关注价格是否合理，特别是对关联交易产品客户、互供产品客户及自销产品客户；是否存在转移利润，造成企业经济效益流失，为审计人员开展价格审计提供帮助。五是财务核算方面。应用销售收入明细表，检查企业销售收入的真实性、完整性、合规性。是否存在违规让利及虚增或虚减收入造成企业潜盈或潜亏等问题。应用退货查询表，可以检查企业退货业务的真实性，是否存在虚假退货调整损益的问题。应用存货收发存报表或库存按过账日期查询可以检查出自销产品的期初库存数量、本期入库数量、本期出库数量和期末结存数量。应用应收款项余额查询表和应收款项余额帐龄一览表可以检查应收款项的合规性、真实性、完整性，判断应收款项的管理是否符合相关规定。
提高AIS操作技能是审计人员做好审计工作的基础。实施ERP后，企业对业务流程进行了再造，审计操作环境发生了重大变化，审计的工作重点和主要内容也随之变化，企业的内审工作必须全面了解和熟悉ERP系统，熟练地运用AIS程序进行在线审计。在实际应用中，要坚持“审计思路与AIS应用相结合、AIS应用与ERP业务相结合、线上信息与线下资料相结合”的原则，紧紧围绕企业生产经营和管理工作的重点和薄弱环节，以及影响效益的突出问题，合理、有效利用AIS开展审计监督工作。
