二、供应商管理审计信息化
（一）审计中供应商管理的作用机理
经济学理论将竞争分为完全竞争市场、寡头垄断和多头垄断。在寡头垄断或多头垄断的情况下，供方操控定价权，实现超额利润，而充分竞争的市场则实现等价交换。因此，工程公司总包项目中正常的供货商推荐程序不仅应当保证所推荐供货商均能够提供满足工程要求的产品，而且应当保证推荐的供货商之间存在竞争性和招标比价空间。内部审计在供应商管理的监督工作中，也必须以此为原则，严把供货商推荐关，一方面严格审核供货商推荐名单的真实性与合理性，另一方面积极建议引进具有竞争性的新厂家。
（二）供应商管理审计信息化的体系构建
供应商管理审计的作用主要为形成有效竞争，因此供应商管理信息化包含的基本要素为供应商数据库，应实现的功能为供应商增加、供应商评级和供应商推荐。供应商管理信息化系统应单独设计，独立于设备采购信息，并能对供应商的商务、技术、履约、质量等方面进行评价。
三、采购流程接口环节审计信息化
（一）审计中采购接口管理的作用机理
采购环节主要包含“设计提出请购单———采购提出采购———开标及评标———定标及合同审批流程”，采购环节之间不仅涉及不同工作内容，也可能涉及不同负责人员：请购单一般由设计部门提出，采购环节一般经采购经理负责，合同审批则经相关部门及公司领导负责。采购接口容易出现如提高规格标准采购、采购数量转化错误、供应商名单与协议不一致等问题。究其原因，主要是信息不稳定，即前一阶段的信息未有效或及时完整传递给下一个决策部门。因此，审计工作中应注意接口处信息是否一致，保证上一阶段的成果在其后阶段正确对接。例如：审计人员进行某项目油品采购的合同评审时，发现拟签合同中的采购数量与设计人员请购数量严重不符，且设计请购单中提请量前后也不一致。经核算，设计人员提请的汽轮机油为7桶，而拟签合同数量为62桶。发生此种情况的主要原因是设计请购阶段的技术数据未与合同阶段的技术数据对接。
（二）采购流程接口管理审计信息化的体系构建
采购流程接口管理审计的目的是防止信息不稳定或缺失，其应包含的基本构成要素为各环节需转入下阶段的信息清单。
四、价格分析审计信息化
（一）审计中价格分析的作用机理研究
价格分析是工程审计工作的重要环节，占整个审计工作时间的30%-60%。通过价格分析，可以使审计工作更加主动，防止被错误信息干扰等。而审计中信息分析的主要目的是解决信息不对称问题。通常，当审计掌握的信息不完全时，就会发生类似于“逆向选择”的情况，即由于采购方不了解供应商的产品质量，在多个单位同时投标时，最低报价厂商与其他厂商悬殊过大的情况下，采购方往往会认为其质量不高，因此多数采取次低价成交或者提高最低报价厂商的报价，这会导致供应商获得超过产品实际价格的利润，给公司带来损失。信息不对称的解决思路包含两种，包括：（1）切断信息不对称，买方主要途径为信息的搜寻，减小信息不对称，提高对产品质量和价格的认知。（2）增强互信，卖方通过产品保证及质量承诺手段使买方相信其品质。在审计工作中，主要手段为切断信息不对称，其解决方法为价格分析，即根据历史价格，同时考虑一定的价格因素，对产品价格进行合理估计。
未使用供应商不良行为管理功能之前，该企业只有部分零散提报至本部的供应商不良行为于企业已有的电子商务平台进行简单管理，业务模式缺乏可操作性，且下属各分子公司的外部供应商不良行为提报及审批过程仍然在信息系统外进行。这导致了管理上的三大问题：
提报内容非结构化：下属各分子公司提交的不良行为材料形式多样、内容格式不统一，容易造成提报审批环节的反复，人工沟通成本较高；
提报方式不规范：通过线外手工提报，由下属各分子公司、物资公司、本部物资部逐级审批，环节反复较多，加大业务管理难度；
信息统计整理困难：由于不良行为提报内容多样、审批过程无法有效管理，加大了对不良行为业务信息的后期整理、分析、统计的工作量；
数据应用价值低：信息规范性不足、实时性不强，大大降低了供应商不良信息数据的应用价值，以工程物资供应商不良行为管理这一采购业务中的管理难点为例，不良行为分析数据对采购决策的有效支持率仅为29%，无法满足飞速增长的企业业务需求。
一、业务管理的主要做法
供应商不良行为管理模块设计、开发和应用后，规范了下属各分子公司供应商不良行为提报及审批环节，所有分子公司供应商不良行为申报需要在企业ERP系统中的“供应商不良行为管理模块”内完成，并按照每月供应商不良行为逐级提报的时间节点要求，在系统中进行供应商不良行为的逐级审批。
“供应商不良行为管理模块”与企业已有的ERP系统无缝融合，信息共享，并与同业对标系统、决策支持系统等系统通过实时数据接口进行集成，实现数据实时同步。
二、业务流程说明
（一）供应商不良行为提报及审批
下属各分子公司在供应商不良行为提报界面填写供应商不良行为上报内容，填报内容包括必填项和选填项。
必填项包括：不良行为发生日期、合同号、合同签订主体、采购订单号、供应商编码、供应商名称、物资大类、物资中类、物资小类、工程物资等级、工程名称、不良行为类型、不良行为描述、不良行为严重程度、招标批次编号、处理依据条款、供应商联系人、供应商联系电话、供应商电子邮件、供应商不良行为报告（附件）、供应商不良行为支撑材料（附件）。
选填项包括：公司代码、不良行为发生日期、供应商编码、物资大类、物资中类、物资小类、不良行为类型、不良行为严重程度。
二级物资公司专责完成供应商不良行为申报填写后，填报人能够保存、修改申报内容，并进行提交。供应商不良行为申报为四级审批，依次为：二级物资公司负责人、一级物资公司专责、一级物资公司经理、本部物资部。各级审批人给出审批通过或拒绝意见，拒绝需要填写退回原因。各级审批人均能够修改“不良行为描述”字段。审批层级如下表所示：
对于创建、审批各环节的供应商不良行为申报单，通过标记不良行为申请单的状态对各地市上报信息进度控制和实时监控：
未提交：暂存状态。提报人可以修改、删除未提交的不良行为申请单。
已提交：提报人提交不良行为申请后，状态为“已提交”，申请单内容不允许修改、删除。
二级单位已审批：二级物资公司完成第一级审批，申请单内容不允许修改、删除。
一级物资公司已初审：一级物资公司专责完成第二级审批，申请单内容不允许修改、删除。
一级物资公司已复审：一级物资公司经理完成第三级审批，申请单内容不允许修改、删除。
本部物资部已终审：本部物资部完成第四级审批，申请单内容不允许修改、删除。
退回拒绝：任一级审批人给出拒绝意见并填写拒绝原因，申请单退回至提报人，申请单状态为“拒绝”。提报人可以修改、删除拒绝状态的不良行为申请单，申请人修改完成后可重新提交，提交后，系统将状态变更为“已提交”。
（二）供应商不良行为公示管理
对审批完成的供应商不良行为的公示情况进行管理，对于已公示的供应商不良行为，本部物资部相关人员能够标记“已公示”状态，则该数据可被同业对标系统获取，为企业同业对标指标统计奠定基础。
（三）供应商不良行为查询
新的管理模式重视供应商不良行为数据对各级业务分析的支持能力。“供应商不良行为管理模块”支持各级用户按照提报申请时间、采购订单号、工厂编号、不良行为发生日期、供应商编码、招标计划批次、不良行为类型、不良行为状态（未提交、已提交、已初审、已复审、已终审、拒绝）、不良行为严重程度、物资大类、物资中类、物资小类查询供应商不良行为申报的基本信息及附件内容，并进行相应的权限角色控制。查询界面同时显示供应商不良行为申请单的审批状态、逐级审批人及完成审批时间、是否公示，为工作人员提供了方便快捷的监控分析平台。
三、信息系统应用
“供应商不良行为管理模块”自2013年5月初步建成和应用以来，在强化供应链管理能力、增强采购决策数据基础、加大各级单位采购行为规范性管理方面发挥了重大作用。通过“供应商不良行为管理模块”的支持，企业每月超过20亿元人民币的采购行为获得了更多的安全保障，大大降低了企业运营风险，帮助企业在频繁变革和快速增长中仍保持了业务稳健和经营持续。
四、结束语
2012年发生的铬胶囊事件，使得政府相关药监部门及社会更加关注与药品质量相关的一系列环节，如原辅包材、生产、检验等。从《药品生产质量管理规范》、《药用辅料生产质量管理规范》、《药用原辅材料管理规范》（征求意见稿）到2012年8月1日，SFDA的《加强药用辅料监督管理的有关规定》中频频出现“审计”，并要求药品生产企业进行供应商审计。供应商就是提供药品生产企业物料的生产企业或经营企业，其中就包括原辅包材生产企业或经营企业。药品生产企业原辅包材审计实际上就是对提供药品生产企业原辅包材的生产企业或经营企业进行审计。
1.药品生产企业原辅包材审计定义
药品生产企业对原辅包材生产企业或经营企业审计，实质就是对原辅包材生产企业或经营企业的供应商资质进行审核。审计就是通过对所采购或拟采购药用原辅包材生产企业或经营企业有关质量保证体系真实性、正确性的审查，同时进行风险评估，以决定是否采购其产品的过程。
2.审计分类
2.1根据审计内容分类
审计因其内容不同，可分为现场审计和文件审计。
2.2根据审计主体分类
按照审计主体的不同，审计可分为主动审计和委托审计。
2.3根据审计性质分类
因审计性质不同，可分为首次审计、重新审计、整改审计、再次审计。
2.4根据审计状态分类
按照状态不同，审计可分为动态审计、静态审计、总体审计、批审计。
2.5根据审计对象分类
药品生产企业的原辅包材供应商可以是药用原辅包材生产企业，也可以是药用原辅包材经营企业。因此，审计对象可分为药用原辅包材生产企业审计和药用原辅包材经营企业审计。
3.药品生产企业审计机构及人员配置
为了确保审计行为的独立性、公正性、客观性以及审计结果的真实性，药品生产企业内部审计部门或小组必须部门属性独立，不依附于其他部门或从属于任何部门，并直接受命于总经理。
审计成员除了应有扎实并丰富的专业知识，精通相关产品或物料质量管理体系外，还应具备崇高的职业道德，能严格恪守审计工作中相关的生产工艺等商业秘密，谨慎对待审计相关资料，审计后能出具客观、公正、真实的审计报告。
4.审计标准
审计标准直接影响审计结果及审计报告的效力。现今，国家没有出台审计相关标准或指南，审计机构或审计团体可依托国家食品药品监督管理局的《药用辅料生产质量管理规范》、2010年版的《药品生产质量管理规范》原料药指南以及《国际辅料协会对于大宗药用辅料的生产质量管理规范审计指南》自行制定一套高标准审计指南。若药品生产企业对于药用原辅包材产品需具备特定或特殊要求，也可自行加入其审计指南。
5.审计规则
通常药品生产企业与药用原辅包材生产企业要先签订审计协议，明确审计范围、重点、对象，说明双方的权利、义务与相关责任；随后，药品生产企业要告知原辅包材生产企业（包括经营企业）审计要求、审计时间、需要提供的审计资料、需要配合审计的部门人员等；而后，在审计过程中，审计人员与被审计的相关部门人员之间会就审计中提出的问题进行意见交流，以便客观、公正的认识问题本质；最后，审计人员会就实际审计情况得出相关结论，并出具真实、正确反映质量保证体系的审计报告，而药品生产企业就会根据审计报告而确定是否将其列为物料供应商。
6.法律关系
法律上，药品生产企业对其药用辅料供应商进行质量审计不仅仅是保证产品质量、交易安全，还是药品生产企业风险管理的重要措施之一。
药用辅料供应商质量审计就是药品生产企业为了避免因药用辅料质量问题导致所生产的药品质量问题而发生药品不良事件的发生，从而承担相应法律责任的风险管理措施，是对药品下游环节包括经营销售者、使用者负责，是行为人对相对人行为能力、责任能力的认定。
药品生产企业与药用辅料供应商之间的买卖行为属于平等民事主体之间的民事行为范畴，因此，要遵循民法平等、意思自治、公平、诚实信用的基本原则。
《侵权责任法》中的产品责任部分明确规定：因产品存在缺陷造成他人损害的，生产者应当承担侵权责任[1]。《产品质量法》对产品定义为：经过加工、制作，用于销售的产品[2]。据此，含有药用辅料的药品就属于产品，但因药品制造过程中存在化学反应，可能会产生难以预料的危险衍生物，而人体直接为受害中心，危险性则成倍增长。因此，药品属于一类特殊的产品。
就《侵权责任法》而言，只要药品存在缺陷、缺陷药品造成受害人损害的事实以及缺陷药品与损害事实之间存在因果关系，就能认定药品缺陷导致侵权，通常是药品生产企业对外承担侵权责任。药品缺陷主要分为设计缺陷、制造缺陷、警示缺陷和营销缺陷，药品制造缺陷，是指药品在制造过程中产生的不合理危险。而药用辅料是直接组成药品的物料部分之一，对于药品质量起着决定性作用。《药品管理法》第11条规定，“生产药品所需的原料、辅料，必须符合药用要求[3]”。因此，药用辅料质量不合格导致的药品缺陷就属于制造缺陷，药品生产企业负有对药用辅料供应商质量审计责任，未能通过质量审计发现其质量问题，药品生产企业对外承担严格责任。然而，《侵权责任法》第八条、第十条分别规定：二人以上共同实施侵权行为，造成他人损害的，应当承担连带责任；二人以上实施危及他人人身、财产安全的行为，其中一人或者数人的行为造成他人损害，能够确定具体侵权人的，由侵权人承担责任；不能确定具体侵权人的，行为人承担连带责任[1]。药品生产企业与药用辅料生产企业这两个责任主体之间存在基于共同危险或者共同故意、共同过失、故意行为与过失行为相结合的共同侵权的连带责任。
7.结语
健康，对于药品生产企业，应该严格按照《药品生产质量管理规范》要求，完善药品质量保证体系并使之有效运行，就必须对原辅包材供应商进行审计，将药用原辅包材供应商纳入药品生产质量管理的范畴，并作为公司质量管理体系的一个延伸，将其作为一个子系统来进行有效监督管理，并通过对其的质量体系审计，确保原辅包材供应商的可靠性。
参考文献
[1] 中华人民共和国侵权责任法[S].中华人民共和国主席令第21号.2009.
物资是化工企业生产的血液，是企业实现生产过程的基础，只有做好物资管理工作，才能保证企业生产的正常、连续、平稳运行和扩大化生产。因为化工企业是连续长周期业生产，一个工艺环节可以影响整个系统运转。如果因为物资供给没有跟上而导致系统停下来，系统内的各种介质和化学物质就必需要采取措施进行清理和防护，否则这些半成品就会固化变质形成无用工业垃圾甚至有泄露和污染环境的危险。其次，搞好物资管理工作，能够降低成本改善企业的各项技术经济指标，取得较好的经济效益，提高产品的市场竞争力。最后通过对物资进行有效管理，有效的降低企业生产成本，加速资金周转，进而促进企业盈利能力提升市场竞争力。那么如何加强企业物资供应管理工作呢？
一、加强采购计划管理
组成物资管理的各个环节是环环相扣、相互影响，任何一个环节出现问题都将对企业的物资供应链造成不良影响。采购计划是企业内部物资供应工作的依据，是解决买什么、买多少和什么时间买的问题，同时也是物资管理的第一道屏障。
1、采购部门的计划人员依据基层单位上报的明确标明所需物资的名称、规格、型号、技术质量标准及要求、数量、交货时间、用途等要素的物资需求单，核对自己库存和基层单位进行沟通，确认自己的在库物资无可替代使用的产品后编写采购计划，保管人员接到物资采购计划后进行再次库存核对，确认库存无同类产品后签字。这样即可区分责任，又可对计划人员进行制约和监督避免超储采购造成积压，同时还为物资主管人员审批计划提供参考。
2、强化急用料的计划管理。对基层申报的急用料计划，必须经生产、设备口负责人审核签字后，加盖急用料印章方可申报计划。物资供应部门对急用料计划的物资采购必须经业务科长审核签字后，方可按急用料相应程序进行采购。
3、建立积压物资责任追究制度。对因计划不准或变更而未及时通知采购部门，造成物资积压的追究基层单位责任，通过设备和工艺管理部门对该部门进行考核。
4、对因无计划采购，造成积压物资，追究采购实施者责任。避免盲目采购造成超储积压，影响后期的在库物资周转次数和周转天数，从而减少库存资金的占用。
二、供应商的选定和管理
目前企业采购实施一般采用招标采购和比询价采购。目的是在供应商之间引入竞争机制，通过供应商之间相互竞价，使企业在采购中处于有利地位，从而降低成本。如何引进有实力的一线供应商，避免暗箱操作，人为拼凑投标单位、报价单位制造虚假市场、防止串标就成为供应商选择的一个重要环节。在进行供应商选择要时对供应商的资格、能力、信誉、业绩、行业地位、技术支持等方面进行预先审核评价，做到心中有数。具体从营业执照、企业规模、设备场地、资产情况、财务状况、特种资质、特种行业许可等方面进行审核、筛选、甄别并现场考察。每年分两次对所有供应商进行打分、评审、考核。对于得分不高、实力不强、服务瑕疵的供应商予以淘汰，同时引入新的供应商进行补充，确保每大类物资有两家以上供应商入选名录。将不合格供应商拒之门外。
三、强化采购订货管理
公司目前主要采用招标采购和比询价合同评审制。
1、按集团物资采购管理办法规定单批次超过10万元的采购业务均要实施招标采购。(1)业务人员编制招标约请书，科室领导签字报请公司经理审批后报送集团分管领导批准并转集团法规处、监审处审核。(2)业务人员走完以上程序后将签字审批完整的合同审批表交由收发业务组人员，负责业务发送的人员按合同审批表选定的供应商逐一发放招标约请书。(3)约定开标日期各投标单位密封标书送达指定开标现场，法规处负责现场资质审查。现场开标后由具体业务员、主管科长、公司经理、监查审计处、法规处、约请的基层使用单位代表共同评标，形成评标决议后共同签字认可，3日内将评标结果通知所有投标单位。
2、10万元以下的采购活动，采用比价合同评审。(1) 由主管业务人员制作物资采购询价单，尽量在合格供方名录中寻找相应的供应商，提交给收发业务组向其发出要约。（2） 为防止有倾向性采购和确保公平、公正要求要约承诺必须加盖报价单位合同章并传真到专门收发业务组加盖内部确认章后转给业务人员。（3） 业务人员依据报价资料汇总分析，按照同等质量比价格、同批物资可以进行分拆几家不同供应商供货确保最低价到厂原则对该批物资采购合同提出初步意见。（4）科室领导审核签字收集合同审批表按月初和中旬每月两次向公司领导提出召开合同评审会，由公司主持召集集团所有供应系统的业务人员、科室领导参加合同评审，已上交合同审批表的业务人员就自己编制起草的合同审批表的订货策略、可行性、适宜性进行说明，有重点的对比价过程、供应商筛选情况、物资的价格、技术性能、质量水平、交货期、付款条件、售后服务、资信及履约能力、其他优惠条件汇报，参会人员传阅审查、质疑、评估、分析、比较并提出自己的意见，达成一致没有不同意见该合同通过。（5）急件物资业务人员编制好合同审批表并附急用料物资计划，经科室领导审批签字，科室领导审核确认后向公司主管经理汇报同意，通知业务人员实施采购。
通过开展招标采购和合同评审活动，可以使我们的采购工作按照制度化要求，规范化地进行物资采购工作，同时也是对采购工作实施有效的监督管理，以其发现疏漏，防止差错、克服采购缺陷，避免采购风险的有效手段和得力措施。
(一)增值型内部审计的基本理论。
在对增值型内部审计基本理论的研究方面，现代内部审计之父LawrenceBSawyer认为，内部审计是为组织服务的，审计人员不能只是将注意力放在组织的经营业务层面，还应将眼界扩展到业务审计和管理审计层面，以新的分析方法和理念来指导内部审计，提高管理者的管理效率和企业的经营绩效。他还提出，增值型内部审计将内部审计与公司治理有效结合，是内部审计的最新发展方向。王光远(2003)从消极防弊、积极兴利、价值增值三个阶段系统地总结了内部审计在各个时期的特征及其发展模式。他指出，新时期的内部审计以新的理论为基础，对其传统的内部审计进行重大的变革，将内部审计融入到公司治理中，参与公司的内部控制和风险管理，形成具有价值增值功能的综合管理审计，也即增值型内部审计。刘德运(2014)构建了七个纬度的多维立体增值框架，通过图表的方式揭示了七个纬度的内在逻辑关系，认为增值框架使内部审计成为一个密不可分的整体。
(二)增值型内部审计的实施方法。
在增值型内部审计实施方法上，GaryMStern(1994)在其研究中指出了包括降低外部审计成本、施行预防性审计、进行自我评价、让审计更富有协作性等在内的15种增值方法。张巧良和房亮(2006)认为，要实现内部审计价值增值，应充分利用调查研究的方法，开展相关方面内部审计的增值服务，采用过程导向的审计方法，正确处理、协调审计实施过程中的矛盾冲突。于水英和王艳(2009)以价值链为切入点，从价值链管理理论视角提出发展增值型内部审计的策略主要有:以实现组织价值最大化为目标;引入价值链的管理;提高审计水平;完善内部审计制度;提升公司整体价值。倪良辉等(2011)对内部审计增加企业价值的路径进行了研究，并在此基础上提出了内部审计实现增值功能的保障措施。
(三)增值型内部审计的作用。
AnthonyWalz(1997)对内部审计在公司治理中的价值增值作用进行了研究，他指出，随着内部审计的发展，内部审计部门不能再以资源消耗者的形象存在于公司内部，要顺应内部审计的发展，就要发挥其价值增值作用。针对这一问题，AnthonyWalz提出了两类建议:一方面，内部审计部门为提高审计效率，应降低审计成本，剔除无价值或是带来的价值不足以弥补成本的产品和服务，这是实现组织价值增值的直接方式;另一方面，为组织提供能够优化管理结构、改善运营模式的审计建议，帮助组织恢复损失的货币额，这是实现价值增值的间接方式。时现(2003)认为内部审计在公司治理中发挥以下作用:(1)疏通信息传递渠道，缓解问题(2)完善公司治理机制，补正公司治理结构;(3)合理定位，帮助企业增加价值;(4)预防和矫正虚假财务报表;(5)利用自身优势，弥补外部审计在实现公司治理功能方面的不足。
(四)内部审计增加价值的途径。
在内部审计的增加价值的途径方面，JamesRoth(2003)提出了四项促进增值型内部审计业务开展的因素，并以此为基点，指出如何帮助组织实现价值增值。此外，JamesRoth认为增值型内部审计部门的特点有:增值型内部审计的组织结构以业务部门的分布状况为依据设置;内部审计人员综合素质高，专业技能强;内部审计参与企业治理。时现(2003)认为内部审计增加价值表现在两个方面:首先，内部审计可以通过自己的努力帮助组织预防和减少损失，当内部审计成本小于损失的减少时，公司价值就增加了。这是内部审计创造的直接价值，也是显性价值，除此之外，内部审计还会产生威胁价值，即间接价值;其次，恰当的内部审计，还在波特的价值链上起着两个作用:(1)优化企业内部价值链的每一个链节;(2)降低链节间的协调成本。李凤华(2007)以价值链为切入点，从内部管理审计的角度对实现增值功能的形式、途径进行研究。
自从增值的目标提出之后，内部审计的增值转型就始终是国内学者关注的研究课题。目前我国商业银行增值型内部审计处于发展的初级阶段，内部审计增值的理论发展落后于商业银行的业务实践，理论对实践的指导作用相对滞后。本文在借鉴国内外研究成果的基础上，通过选取价值链理论，将其运用到商业银行内部审计增值转型研究中，探索商业银行的内部审计增值模式。本文接下来章节安排如下:首先介绍波特价值链理论，对内部审计在企业价值链上的地位和作用进行界定;接着基于波特价值链理论，对商业银行的价值活动进行分析，构建基于商业银行价值链的内部审计增值模式;最后以审计项目案例形式，介绍内部审计在商业银行价值链上作用的发挥，以期对商业银行内部审计的增值转型提供借鉴。
二、价值链理论与内部审计的增值作用
(一)价值链理论
价值链理论是1985年由哈佛大学商学院教授MichaelPorter(迈克尔波特)在其《竞争优势》一书中首次提出。波特认为，企业每项生产经营活动都是其创造价值的经济活动，企业所有互不相同但又相互关联的生产经营活动便构成了创造价值的一个动态过程，这就是价值链。
波特将增加企业价值的活动分为基本活动和辅助活动两大类。其中，基本活动有五种类型:1.内部物流，是指与接受、存储和分配相关联的各种活动;2.外部物流，是指与集中、存储和将产品发送给买方相关的各种活动;3.生产经营，是指与将投入转化为最终产品形式相关的各种活动;4.市场销售，是指与提供买方购买产品的方式以及引导他们进行购买相关的各种活动;5.服务，是指与提供服务以增加或保持产品价值有关的各种活动。
辅助活动有四种类型:1.企业基础设施支撑了企业的价值链条，它由大量活动组成，包括总体管理、计划、财务、会计、法律和质量管理;2.采购是指购买用于企业价值链各种投入的活动;3.技术开发，是指每项价值活动都包含着技术成分，无论是技术程序还是在工艺设备中所体现的技术;4.人力资源管理包括各种涉及所有类型人员的招聘、雇佣、培训和报酬等活动。
价值链分析的基础是价值，其重点在于价值活动分析。各种价值活动构成了价值链。价值链分析方法视企业为一系列的输入、转换__与输出的活动序列集合，每个活动都有可能相对于最终产品产生增值行为，从而增强企业的竞争地位。价值链中各项活动相互关联，其中某项活动的实施情况会影响其他活动的效率。根据波特的价值链理论，企业价值链分为内部价值链和外部价值链，他们共同构成了一个价值链系统。通过分析企业价值链，可以获得价值链的整体运行情况以及价值链上每个环节之间的连结情况，从而在价值链系统中寻找降低成本的信息和新的利润增长点，同时可以对出现问题的环节加以改进、完善。
(二)内部审计在企业价值链中的定位
按照波特价值链理论，企业的每一个环节都要为增加价值服务，企业的产品或服务只有获得顾客的认同，企业的价值才得以实现。内部审计在波特价值链中属于辅助活动的一种，是内部控制系统的一个重要组成部分，一方面内部审计属于价值链辅助活动中的基础设施范畴，另一方面内部审计通过作用于基本活动和辅助活动，改善组织的运营，从而实现企业价值增值的目标。
从内部审计的定义可以看出，确认和咨询是内部审计的两大基本功能，内部审计在价值链中发挥增值作用主要基于这两大功能。首先，对于企业的基本活动而言，内部审计能够对企业运营过程，即基本活动涉及的业务环节、业务流程，进行有效地监督评价，将审计端口前移，使得风险得到及时预警和防范，降低经营过程中的风险，预防潜在损失的发生;其次，对价值链中辅助活动来说，内部审计可以对其有效性和适当性进行检查、确认，其中包括对企业治理、内部控制以及风险管理等过程的监督评价，并提出具有价值增值作用的管理建议。针对上述两个方面，内部审计既通过监督检查提供了确认服务，又通过提出管理建议实现了咨询功能。确认和咨询功能的同时发挥，可以使内部审计的增值作用得到最大程度的发挥。
三、商业银行价值链框架与内部审计增值模式
价值链的引入对于商业银行内部审计增值转型具有重要意义:一方面，它可以解决内部审计增值的对象难题，通过对商业银行价值链上各类活动的分析研究，确定价值的内容以及评估手段，使得审计的增值目标更为明确;另一方面，价值链框架的引入也为内部审计的转型提供了很好的导向。
(一)商业银行价值链框架
商业银行作为金融服务机构，其价值链是指一切能够创造价值以及起支持作用的银行内部、银行同业间以及银行与客户之间的价值活动的总和，其中银行内部的各项活动和流程构成了内部价值链，银行与客户(包括对公和零售)及同业间的各项活动及流程构成了外部价值链。
横向来看，商业银行的六大类管理流程贯穿于其价值创造中，包括产品流程、业务流程、客户管理流程、风险管理流程、信息技术流程和人力资源流程。纵向来看，银行的业务活动__又分为三大类，即零售业务、对公业务和同业业务。这三类业务支撑了商业银行的整个价值创造体系。在市场经济条件下，商业银行业务经营的主要目的是产生效益，增加银行的整体价值。商业银行围绕这一目标，构建商业银行价值链的战略活动，使各项活动达到预期的目的。
(二)商业银行内部审计增值模式
随着金融市场的变革和信息技术的发展，银行客户的金融需求越来越多样化，个性化趋势也越来越明显。为满足客户的多元化金融服务需求，商业银行应以提供全功能服务为方向，深入研究并培育客户金融需求，发挥风险管理及内部审计的优势，创新金融服务，从以产品为中心向以客户为中心转变，从间接融资中介向金融服务中介转型。商业银行应以自身的风险偏好及盈利目标为依据，识别客户服务过程中的价值创造环节，增强盈利水平及风险管理能力，提升核心竞争力(余虹，2012)
为完善内部控制、提升风险管理能力，商业银行的内部审计部门在创新金融服务方面应发挥其增值作用，提高金融服务价值链的反应速度、效率与服务水平，以增加商业银行的总体价值。基于商业银行的价值链框架，笔者构建了增值型内部审计模型。
1.商业银行内部审计以增值为目标
增值型内部审计的目标是增加商业银行的整体价值，因此需要评价价值创造的各项活动及各个环节，以此来改善银行的运营。增值型内部审计模式下的内审机构由原来的费用中心转变为银行的利润中心，为了实现价值增值的目标，商业银行内部审计业务范围从传统的常规性审计业务拓展到高增值性、非常规性的审计业务，审计内容应向决策层面延伸。增值型内部审计模式下，其咨询的功能被提到了与确认功能相同的高度上，这一变化使得内部审计的服务性得到前所未有的加强，也为内部审计实现其价值增值的目标提供了全新的渠道。
2.信息系统作为商业银行内部审计的重要支撑
信息系统的广泛应用使商业银行组织形式、管理体制、控制手段、运行机制等方面都发生了重大变化，从而导致内部审计的范围、对象、环境也都相应地发生了变化。为更好地适应市场环境下商业银行创新金融服务的需求，内部审计应根据银行自身的特点和实际需要，逐步建立功能配套、数据完备、操作便利的内部审计信息系统。以信息系统为支__撑，增值型内部审计模式通过整合审计资源，优化审计方法，监督评价商业银行的管理流程，提高银行的整体运营效率，达成增加银行价值的目标。
3.商业银行内部审计以管理流程为路径
内部审计密切跟踪银行各项业务流程，首先通过关注银行的核心与低效流程，比较最佳标准与实际情况，为商业银行的管理决策层提供参考建议;其次，通过监督评价银行创新业务中管理流程的运行过程，开展参与式审计，即内部审计通过主动参与银行创新服务的各项运营过程，及时评价运营服务过程中的偏差，从而提高价值创造部门的效率和工作质量;最后，为管理决策层提供咨询服务。内部审计通过分析商业银行经营管理层及决策层的需求，为管理当局评价创新业务的内部控制，识别并应对创新带来风险提供咨询服务，从而发挥决策支持功能，控制消耗、减少浪费，增加企业价值。
4.以风险管理作为审计导向
随着内部审计的发展，商业银行通常以对业务单位的风险评估来配置内部审计资源，而不是周期性的检查和内部控制清单化的检查方式。例如，创新金融业务要求内部审计以创新业务为单位，对银行创新风险管理体系的健全性、有效性进行监督和评估，对创新金融业务风险管理过程的及时性、科学性进行评估，找出银行创新业务体系的薄弱环节。内部审计通过评估帮助商业银行发现并评价关键的风险因素，指出其内部控制上的缺陷并提出改进意见，避免经营过程中可能出现的风险损失，从而为银行增加价值。
四、商业银行增值型内部审计案例分析:以某银行综合积分业务为例
随着经营环境的变化及竞争的加剧，商业银行正逐渐转变经营理念，将中间业务作为实现金融工具创新的途径以及新的利润增长点，对中间业务的认识逐步由辅助性业务的间接效益向主营业务直接效益转变，并对中间业务进行创新和营销，加强风险管理和内部控制。某银行综合积分业务属于中间业务的一种，该银行的综合积分业务自开展以来，得到了该银行客户的认可。作为商业银行价值链上新的价值增长点，内部审计一方面关注该业务的效益性如何，银行获得的收益和为此付出的成本是否成比例，另一方面应关注该积分业务管理是否存在潜在风险。鉴于此，某银行内部审计将审计着眼点前移至决策环节，综合分析该项业务的经济效益，关注资源配置的合理性和有效性，为管理决策层提供可靠的参考依据，引导全面合规决策，充分发挥了内部审计的增值作用。
(一)充分利用系统，发挥数据分析优势
审计管理系统作为日常审计项目的工作平台，现场审计作业、日常工作管理、审计数据信息收集都是基于该系统完成。对于数据的获取，此次审计主要利用智能审计系统软件数据分析功能，利用智能审计系统对核心交易信息进行筛选、分析，将该行2012年以来的资料信息等数据进行关联、汇总、多层次的提取和分析。就普通类积分计划中的借记卡POS交易，内部审计通过对数据的整理分析发现:近年来，某银行的POS手续费收入增幅明显低于POS消费额增幅，如2014年的POS消费额和手续费的增幅分别为68.71%和45.73%，2013年POS消费额和手续费的增幅分别为75.26%和33.98%;2014年POS收益率从2013年的0.79下降至0.62，2015年虽未下降却仍然处于较低水平(仅为0.68)，而客户通过积分计划从该行获得的收益率已达0.8，客户收益率明显大于该行的收益率。
通过对此类数据的纵向分析可以看出，该行的POS收益率呈逐年下降的趋势，已下降至银行为客户提供的该类综合积分计划的收益率以下，因此开展此类业务必然要给银行带来损失。内部审计提示综合积分计划及积分规则的制定应充分考虑银行为此获取的收益率，否则就会得不偿失。
(二)以流程为路径，查找积分管理漏洞
商业银行的各项价值活动都有其业务管理流程，综合积分管理也不例外，以积分管理流程为路径，对流程中的业务环节进行分析评价，进一步寻找积分管理价值链的增值环节，为管理决策层提供建议。某银行综合积分业务流程涉及了从营销活动的设置、审批、执行、客户积分账务管理、内置规则计算引擎、客户服务渠道支持到礼品供应商管理、订单处理等各个环节，并最终形成了一个营销管理、账务处理、系统管理的闭环流程。
某银行通过各类有效的积分活动，大大提高了客户对银行的忠诚度，随着活动的深入开展，银行的营销经验也越来越丰富，更多的营销方案呼之欲出。这就要求积分管理流程必须保持高度的灵活性，比如在业务条线新增积分计划或积分活动时，不用重写相应的积分活动设置、规则设置及积分计算过程，这样才能真正降低银行的系统费用投入，节约成本。内部审计了解到某银行相关部门并未考虑到未来新业务发生时，现有的积分管理流程能否快速响应。比如当新的交易类型发生时，积分系统不能识别，也没有与之相匹配的积分规则，导致新业务的积分产生逻辑错误，而现有的管理流程又没有相应的处理机制。内部审计建议相关部门从流程改善的角度采取行之有效的措施避免类似错误的发生，减少潜在损失。
(三)挖掘积分业务管理的潜在风险
综合积分业务作为某银行零售业务的新的增长点，此类业务的风险点类似于传统的银行信贷业务，即交易背景的真实性。银行卡POS刷卡交易应是基于其真实的交易背景，防止持卡人故意套取银行积分以获取等值物品。基于此风险点，内部审计对某银行2014年的普通积分计划中的银行卡POS刷卡积分做了重点分析，审计发现2014年3月1日至31日期间，有3名客户通过银联POS消费交易64笔，获得积分33，600，000分，并在短时间内将获得的积分兑换成了等值的物品，共计兑换33，600，000分，折合兑换物品的金额为10.08万元。
根据相关部门的反馈，此类非正常交易之所以能够实现，原因在于该3名客户利用了该行积分系统规则设计上的瑕疵，故意套取了银行大额积分。银行信息技术相关部门未能适应变化了的市场环境，及时调整积分系统的逻辑设计，使得持卡人有机可乘、有空可钻。内部审计就此审计发现，与相关部门做了沟通。考虑到解决系统设计问题，会牵涉到方方面面，包括成本效益问题，内部审计提出了主动防御措施，建议银行主管部门对综合积分管理系统产生的积分及兑换的积分情况进行定期或不定期分析、跟踪和预警，对异常积分产生及兑换能及时识别和有效控制;对综合积分管理系统产生的积分及兑换的积分情况建立有效分析、预警和跟踪机制;针对积分兑换异常情况，建立与第三方公司的反馈机制。
二、网上招标采购平台建设
网上招标采购平台，改变了传统的以手工操作为主的招标管理模式，能够实现采购过程从招标立项到评标定标的全程管理与监控。企业可对众多供应商从价格、质量、交货、服务和技术等五个维度进行整体打分和综合评价，对供应商按照产品类别进行分类自动排名。招标工作应采取计划指导、统一协调、分类组织的管理模式，通过制定统一的年度招标计划，有序开展招标工作。为建立公开、公平、公正的科学管理体系，保证招标制度和程序得以落实。在招标工作具体操作上，企业应采用邀请招标方式进，在合格供方名录中选择投标单位。采购外包部门根据招标项目的特点和需要编制项目招标文件，确定具体的招标要求，通过网上招标系统进行提交。企业在进行招标文件编制时，应有严格的审批流程，多环节控制，确保每项招标都能得到有效的控制。实行网上招标是运用现代化管理手段，落实精细化管理要求，也是企业基础管理水平提升的具体体现。通过网上招标工作的实施，增加了招标工作的透明度和规范化，不仅能够保证招标制度和程序得以严格执行，预防腐败和遏制可能的人为违规因素干扰，节约了采购资金。更为重要的是通过计算机系统的运行，使大量准确数据的统计更加便捷，为供应商综合绩效评价和信息共享提供了依据。
物资采购质量关键取决于产品的技术性能、质量标准、售后服务等主要指标。因此，在实施物资招标采购前，要加强招标前期计划审核，严格落实采购审批制度，业务部门对站段提报的需求计划进行整理补充，对需求产品的技术标准、标准性技术条件、质量和服务要求等做出清晰的说明，确保采购明细准确、技术标准明确，前期审批程序规范，准确、规范、科学地制定招标文件是招标采购工作的起点，也是关键的一环。标书制作过程中应对投标人资格、投标要求等表达清楚，没有歧义，技术质量标注、评标标准及方法应明确详细，文本应编制规范、逻辑严密、文字简洁清晰，符合国家目前有关法律法规和政策的规定。在全面放开铁路物资市场的情况下，越来越多的产品由行政许可转为认证管理，物资采购单位应加大对供应商资质的审核，既要对产品的行政许可或认证证书进行审核，也要对厂家的质量管理认证体系进行核查，防止资质达不到要求或弄虚作假。在签订合同时，增加对供应商的约束条款，明确对供应商违约行为的认定，制定因供应商违约而中止合同的处罚。对相关质量要求和违约责任做出具体细致的约定，供应商要对质量问题做出承诺，并同步建立质量保证金制度和质量问题赔偿制度。对于供应商承诺的一些服务要明确记录，对不履行质量承诺、违反合同约定以及多次出现严重质量问题的，列入供应商黑名单。加强对供应商的日常管理。由业务部门、供应商管理部门、纪委等人员组成供应商考察小组，日常对供应商的企业状况、供货质量、价格水平、服务水平等综合情况进行定期走访考察，实行供应商信息的动态。依据铁道部的铁道部认定管理的产品信息，部局质量通报信息等，及时调整沈阳铁路局供应商数量及产品范围，网上公示，并定期对供应商资质进行年审，更新有关资质材料。对供应商进行定期、不定期评价，对供应商及其所品在质量、价格、服务与响应、技术能力、合作状况等指标，形成供应商考察评价结果，根据结果响应做出必要的处理，以有效加强供应商的动态管理。通过完善物资管理信息系统，实现产品质量和供应商的定性定量评价，为日常采购供应和实施供应商处罚提供准确依据。按受理单位建立供应商纸质资质文档和电子信息库。随时录入供应商信息，并收集较为广泛和详尽的供方信息，及时进行更新维护，实现供应商资质管理由人控到机控，提高工作效率和工作质量。
利用计算机技术，把物资采购质量管理的思想和要素融入采购业务管理流程，实现对风险问题即时预警，并加强过程监控。在形成采购订单时，系统对易产生问题的较大额度采购、临时渠道采购、高于目录价格采购、高于限价采购、月度需求计划未进行集中采购等情形，进行风险提示和预警，提醒各环节审批人员引起注意，做到审慎审批。一旦发现有意违规操作的，及时中断流程环节，按规定对有关人员追责处理。业务员在系统内填报采购单时，对出现预警的事项办理，必须做出负责而有针对性的情况说明。各级审批人员对说明的内容进行甄别和分析，判定是否真实客观、理由充分，分析后再决定是否审批。对应该说明，而预警事项办理中没有说明的，计算机系统对审批环节会自动阻断，不能实施下一个流程的审批。就是将业务流程中可量化的风险纳入信息化管理，包括利用应急计划，规避网上公开采购；多次采购无合作关系的供应商产品，又长期不办理合作手续；有意大量虚增物资采购目录，回避既有采购渠道和价格等具有较大廉政风险的业务办理，按照业务事项、风险项点、时间节点进行查询统计，为随时实施有重点的监督和分析倾向性问题提供技术支持。使用单位应建立严格的入库验收制度，物资验收人员要严格按采购订单验收,做到价量相符，对“三无”产品和快接近保质期的产品要拒绝验收入库。必要时，还要通过样品试用、产品抽检、送第三方检测等措施，进行验收把关，有效确保验收质量,减少物资采购质量风险。定期向使用单位和相关部门发出《物资供应质量情况调查表》，收集了解用户对各供应厂商产品质量、供货服务等情况的反馈，汇总反馈情况，形成处理意见。建立物资供应质量反馈档案，动态跟踪产品使用情况，对供应商交货进度和服务等履约情况采取实时跟踪和采购后的跟踪回访机制，定期不定期进行现场检查。进一步完善物资质量控制系统，重点强化站段验收环节的信息化控制，所有到货物资付款前都要做到质量反馈。严格实施质量问题产品召回制度，提高质量过程控制的及时性和有效性。发生质量问题的全部纳入系统跟踪管理，视情况列入“黑名单”，按照“谁管理谁负责、谁采购谁负责、谁使用谁负责”的原则，进行严格的责任追究。总之,物资采购实行公开招标是发展大势。在招标条件下，依托计算机管理系统，应用科学合理的采购平台，对各个采购环节进行质量控制,实现对采购过程的动态管理，并使其规范化,从根本上提高物资管理水平和物资采购质量,为铁路运输安全生产提供可靠的物资保障。
本文作者：汤萍工作单位：沈阳铁路局
一个跨国公司的完整供应链，首先是全球的，即在全球寻求最佳生产要素配置，包括从劳动力、资本到土地等各种生产要素的最佳配置组合。其次是多层次的，即供应商的关系和位置是有层级划分的。一个全球的和多层次的供应链，涉及到工人、供应商、制造商、储运中心、批发和零售商、客户多个利益相关者，以及采购、运输、制造、储存、分销等各环节的经济活动。
每一个利益相关者都存在着利益冲突和信息不对称的问题，因此供应链存在着内部和外部的风险。一般而言，供应链风险从外部来讲外部风险主要指环境风险，包括自然环境风险(如自然灾害)、社会环境风险(如恐怖事件、危机事件)和经济环境风险(如经济萧条、经济大滑坡等)。内部风险则主要包括三个方面：供应商风险、生产过程中的风险、分发和交付过程中的风险。
责任消费拷问“血汗工厂”
大家知道，长期以来，我们对一个商品的基本要求，就是品质要过关，即物美。在物美的基础上，如果能价廉，当然更好。但随着公平观念的深入，最早在西方的消费者中间开始逐渐关心商品后面的环境安全和劳工权益问题。
比如，在购买的时候开始关心这个商品在生产的过程中是否造成环境污染，生产它的工人是否在一个安全的工作环境下生产，是否能拿到能维持生计的工资，是否每月能有合理的休息时间，而不是过度加班。更期望这些工人不是未满16岁的童工，没有遭受工厂虐待或性骚扰等等。如果发现商品的生产不能符合法定要求的劳动标准和要求，这些生产商就会被称为“血汗工厂”。
自上个世纪90年代以来，从服装行业，玩具行业到电子行业，先后有多个超大跨国公司卷入“血汗工厂”的丑闻，导致西方消费者对品牌产品声势浩大的罢买和抵制活动，无论对品牌公司的声誉，还是实际财务绩效，均造成巨大损失。
“反血汗工厂”运动最后则成功地使公司开始意识到，必须认识到供应链的社会责任风险，并加以有效控制，承担供应链条供应商的“企业社会责任”, 是品牌公司经营全球供应链不能省略的必要步骤，供应链的社会责任风险控制是与产品质量控制同等重要的领域。“反血汗工厂”运动之所以能够成功，则是因为消费者作为品牌公司最重要的利益相关者，发挥了重要的监督和团结作用。
供应链社会责任风险管理的“四步曲”
供应链的社会责任风险，关涉公司品牌声誉和财务绩效，当前大部分领先的公司已经在开始发展一个系统的管理体系。
“对症下药”供应链风险管理
在风险分析方面，应首先全面了解供应链，确定公司目标中要监控和管理的供应链能够到哪个层次。通常，一个跨国公司的供应链是富于层次的，根据供应商的地位和作用，可归类5类：主要供应商、分包商、原料和服务提供商，在公司许可下管理某种产品的设计、生产和分销的持牌商（Licensees），以及作为中间人并决定产品在哪里制造，管理生产过程，售卖成品给公司的商（Agents）。在一个如此复杂的供应链，必须根据人力和财力，确定供应链的管理层次。有的公司目前已将主要供应商和分包商纳入监督范围，而原料和服务提供商以及其他供应商，则不在考虑范围。
之后，根据调研初步汇总供应链实际存在的风险，和不同供应商所提供的产品的社会影响，来如何确定供应商的等级。一种归类的方法是运用交通红绿灯方法。
* 红色: 非常严峻，期望得到更高管理层的认识和支持。
* 黄色: 问题是重要的，但可以在当地解决。
* 绿色: 有合适的行动计划去解决。
最后，基于对供应商社会责任表现的初步判断，和其所提品的社会影响的程度，把供应商归类，采取不同的管理方法。必须注意，对供应商的分类是动态的，要根据在不同时期的表现调整等次。
* 高风险供应商：采取强有力措施，直接与这些供应商对话，持续监督和改进表现。
* 中风险供应商：积极地介入供应链管理。比如，每个供应商应该经常被要求报告社会责任绩效。
* 低风险供应商: 通过制定企业社会责任标准和订购单的限制性条款要求履行，不必积极沟通。
多方利益协作机制推动供应商行为守则
供应商行为守则和供应商的行为规范是对供应商社会责任表现进行监督和改进的依据。联合国前秘书长安南发起倡导的，于2000年实施的全球契约（Global Compact）和OECD跨国公司行为准则（The OECD Guidelines for Multinational Enterprises），以及国际劳工组织的核心劳工准则，都是制定行为守则的基本参考条款。
单个公司自有的行为守则越来越多，令供应商应接不暇。因此很多公司也在开始进行行业类资源整合，推出行业的行为守则，比如电子行业行为守则EICC，玩具行业行为守则CARE等。还有一些注重与利益相关者对话和沟通的品牌公司，与持共同价值观的可能不属于同行业的公司、工会、NGO、大学等利益相关组织通力协作，组成多方利益协作机制（multi-stakeholder initiative, MSI）来推动共同的商业社会规范和行为守则。道德贸易行动（ethical trading initiative, ETI）和公平服装协会 (Fair labor association，FLA)就是典型的多方利益协作机制，拥有自己的行为守则。
供应商的社会审计方法亟需改进
随着企业社会责任运动的发展，一种有着全新目的和内涵的，主要针对供应商的审计，社会责任审计（social audit）自上个世纪90年代以来浮出水面。社会审计是跨国公司运用来监督和管理供应链上供应商的社会人权和环境状况，以避免供应链风险的最主要工具。
一个完整的社会审计，至少包括管理层访谈、工人访谈、文件审查（证明工时、工资、年龄等各类人力资源和劳动过程各种文件）、工作场所审查四个环节。每个环节都应涉及具体的访谈表格和审查细目。
一个好的社会审计，能够帮助品牌公司了解供应链上真实的社会责任表现，存在的问题和风险，以及需要进一步改进的领域。
由于社会审计的过程不同于财务审计和IT审计等其他审计形式，更讲究人与人之间沟通而得到的定性的数据。只有不到30年的历史，具体执行过程也是存在很多问题。
这些问题显示，社会审计方法的改进必须提到议事日程，比如进一步加强工人在审计中的角色。因为，工人是工厂最重要的利益相关者，对于工厂是否符合CSR标准，工人是最清楚的。另外，社会审计人员的培训和专业化进一步加强，一方面是道德层面的，另一方面的技术层面的，以应对供应商的“反审计”方法。
帮助供应商成长更是一种责任
很多品牌公司为了避免社会责任风险，通常在发现供应商不能达到行为守则的时候，立刻解除订单。此种方法固然能够显示品牌公司的决心和对社会责任的诉求。但反过来看，解除供应商订单在另一方面可能导致供应商破产和工人大量失业，其造成的社会影响也是十分恶劣的。
因此，一个真正履行社会责任的品牌公司，应该给予存在问题的供应商一个可以改进的空间和余地，并给予必要的资源支持，帮助供应商履行社会责任。如果供应商在适当的时间，多次重复地不能达到行为守则，才能成为解除合作的理由。供应商社会审计固然是品牌公司一个很好地发现问题的工具，但重要的是第四步，通过提供能力建设和机会，帮助供应商应该有被提供机会去增加他们社会责任表现。
通常，入厂培训，对供应商的管理层和工人进行富于针对性的培训是一个重要途径。包括一般企业社会责任概念的培训和解决具体社会风险的培训。在一般概念上，对管理层的培训应重视法律法规的运用、管理经验的传递和商业价值的认同。对工人的培训还要增加工人劳动权益，对社会审计的背景和工人在其中所能扮演的角色的认识。在具体社会风险的培训上，又可以单独就职业安全健康、女工权益、反歧视等具体议题进行案例培训。
另外，建立除审计之外品牌工厂与供应商沟通的其他机制也是重要的。比如，品牌公司可以接受到的工人投诉热线和邮箱。在供应商内建立工人、管理层平等参与的企业社会责任小组，参与到识别社会责任问题和改进社会责任问题的具体过程中。
内外结合才能更好的提高供应链管理水平
供应链社会责任风险管理关系品牌声誉、员工的道德凝聚力和士气，以及消费者的认同。从利益相关者理论出发，操作供应链风险管理的从业人员，除了做好以上本职工作，还应关注供应链外部的如下工作。
1. 高层承诺和支持。没有一个公司的某种战略可以在没有最高层的管理支持下成功，供应链管理需要很多来自高层的各种资源支持。
2. 内部沟通，认同价值。供应链社会责任风险的管理，具有直接的商业价值，必须清楚地与那些心存疑虑的员工和管理者沟通，尤其是与采购部门的沟通。发展一个积极的品牌认同和减少风险，是实施企业社会责任的重要价值。
3. 利益相关者沟通和对话。尤其对于那些曾遭受NGO等组织批评的公司，在发展可持续供应链战略的时候，听取曾经的批评家的意见十分重要。
4. 鼓励透明度。实际上，在公开公司在企业社会责任方面的各种措施和努力之前，成功的供应链管理战略并没有完成。这种透明度不应该仅仅在企业社会责任年度报告上体现，也可以通过日常的媒体和交流会来体现。
从优秀到卓越是一个过程
1 煤炭企业采购与供应物流特点
(1)受自然因素影响。由于煤炭企业受水、火、瓦斯等自然因素影响，生产条件千变万化，所需物资品种较多，且原材料不构成产成品实体，与产成品之间没有严格的数量对应关系，物资需用量很难准确预测。
(2)物流线路长。煤炭企业的生产矿井往往建在远离交通干线和城镇的地方，采购所需的生产物资要经长距离的运输，并且可能需要采用多种运输工具。
2 大型煤炭集团企业采购与供应物流信息系统架构
（1）管理驾驶仓。为集团、分、子公司决策层及管理层提供实时查询，监控企业内部采购与供应物流动态情况，并对物资采购价格、储备结构、物资周转率、需求计划兑现率、吨煤材料费构成等根据集团、分、子公司口径进行分析，为决策层、管理层提供管理及决策依据。
（2）集团供应物流管理。对能够形成批量优势、价值量大的A类物资实行统一采购。各分、子公司需求计划汇总后，对统一采购实施招标采购，根据各分、子公司的到货验收情况由集团统一结算。
（3）分、子公司供应物流管理。对没有批量优势、价值较小以及生产急需的B类物资实行采购，由分、子自行结算。负责所有到库物资的验收、仓储、配送和现场使用管理。
3 煤炭企业采购与供应物流信息系统功能
3.1 分、子公司采购与供应物流管理
（1）供应商管理。根据供应商准入制度对供应商资格审核后，记录供应基本信息，包括企业名称、法人、纳税号、规模、资信等级、供货品种、安标及3C认证等。分析供应商供货价格、质量、交货期及售后服务情况，评定供应商等级，并为实现供应商淘汰机制提供依据。
（2）计划管理。由生产区科根据生产需求按年度、月份提报物资需求计划，矿厂供应部门汇总、平衡、利库后提报矿厂物资需求计划。分公司供应部门对矿厂物资需求计划汇总、平衡、利库后形成分公司物资需求计划及B类物资采购计划。
（3）招标管理。根据B类物资采购计划生成标书，根据产品市场及供应商情况，可采取公告招标、邀请招标、网上洽谈等形式，使用Internet网络招标平台实施反拍卖招标。
（4）合同管理。依据招标评审及监审委员会确定的中标结果生成电子合同。对于生产急需等非招标物资，履行价格审核程序后方可生成电子合同。
（5）质量管理。由分公司依据合同约定及验收标准对到库物资进行质、数量验收，验收结果录入计算机系统，为供应商管理提供分析数据。
（6）入库管理。质、数量验收合格后，可对到库物资进行入库处理，入库时必须严格执行合同签订的数量及价格，对于需检斤、检尺物资可根据物资属性设置浮动系数。
（7）存货管理。定期出具库存盘点表，以供盘点使用；建立库存高低限储备预警机制。
（8）出库管理。根据两定一限（定额、定量、限额）进行出库管理，依据生产情况控制物资投入，确保完成吨煤材料消耗计划。
（9）配送管理。依据总、分仓库的储备结构、地理位置、生产单位的需求计划，计算出最佳配送计划，将物资由总、分仓库配送到生产单位。
（10）结算管理。完成入库处理业务后，由计算机系统生成相应的财务凭证，通过接口程序传递到财务系统进行财务处理。超市及代储代销物资需根据物资出库情况核算。
（11）查询分析。信息查询功能是企业物流信息系统的基本功能，以检索数据库中现存的信息为主，为执行层提供所需要的信息。可以按照信息的粒度大小来实现，因此基于数据库的信息查询能够较好地满足用户信息需求。（12）系统维护。包括分、子公司组织机构、人员、业务权限、各项参数设置、审核流配置等。
3.2 集团采购与供应物流管理
（1）供应商管理。根据供应商准入制度对供应商资格审核后，记录供应商基本信息，依据供应商供货价格、质量、交货期及售后服务情况，执行供应商淘汰制度。
（2）计划管理。汇总分、子公司需求计划，形成A类物资采购计划。
（3）招标管理。根据A类物资采购计划，采取公开招标或邀请招标的方式，使用Internet网络招标平台实施反拍卖招标。
（4）合同管理。依据招标评审及监审委员会确定的中标结果生成电子合同，按照物资需求计划的数量、需用时间，将合同分解各分、子公司。
（5）结算管理。依据分、子公司质、数量验收结果，与各分、子公司内部结算。依据分、子公司验收结果及合同约定与供应商结算。
（6）查询分析。为执行层提供所集团及分、子公司的各项信息。
（7）系统维护。包括集团组织机构、人员、业务权限、各项参数设置、审核流配置等。
3.3 管理驾驶仓
（1）供应商管理。掌握供应商综合情况，对供应商准入及淘汰进行决定性审核。
（2）计划管理。掌握集团及分、子公司物资需用计划情况，对采购计划进行决定性审核。
（3）招标管理。掌握招标全过程，对中标结果进行决定性审核。
（4）合同管理。掌握合同执行情况，对合同变更、中止及终止进行决定性审核。
（5）结算管理。掌握物资到货及付款情况，对承付货款进行决定性审核。
（6）综合查询。向决策层及管理层提供物资采购价格、储备结构、物资周转率、需求计划兑现率、吨煤材料费构成等查询分析。
4 实现技术
(1)通过客观地分析C／S、B／S的优劣，采用100％的B／S方式将造成系统响应速度慢、服务器开销大、通信带宽要求高、安全性差等问题。因此，可采用C／S、B／S结构相结合的系统结构。其中，集团、分、子公司采购与供应物流管理，处理数据量较大，更加注重流程管理，对信息安全性要求较高，需对权限进行多层次校验，采用C/S结构实现。管理驾驶仓处理数据量相对较小，更加注重信息检索，要求系统更新简单，维护简单灵活，易于操作。采用C/S结构实现。决策层及管理层可随时随地通过浏览器进行数据的查询和决策。
关键词网络 传统审计 网络审计
网络改变了传统审计信息的输出、传送、存储和检索等的方式。由于网络的高度信息共享性、实时性,因此审计信息的输出,如WEB信息(上市公司的报表信息的充分披露、与审计有关法规的)、电子邮件的收发和网站信息的上载与下载、审计电子文书和统计信息的网上传输、审计信息的存储与检索等都将充分运用网络进行。在现有条件情况下,利用铺设光缆的专用网络线来传送审计信息。这方面的应用实际是审计工作的本身的办公自动化,与其他领域网络技术和现代化通讯技术的应用是相似的。
1.理财和自助式会计软件的兴起拓展了计算机审计的客体
ERP(企业资源计划)是运用现代先进管理思想和信息通信技术对企业内部全面资源计划管理的综合体现,它由原来的MRPⅡ(制造资源计划)演变发展而来的,并且继承了MRPⅡ的各种优点。不论是工业还是商业企业，采购与付款业务都是企业经营活动的首要环节，在采购中产生的成本的高低对企业生产最终的利润是有直接影响的，同时，与采购业务流程相关的应付账款或预付账款等应付的管理系统对企业来说也是至关重要的。在ERP环境下如何加强采购模块功能的管理控制，使企业建立完善的采购业务内部控制制度，及时准确地提供采购业务的会计信息，保证采购付款业务循环有效运转，以确保企业财务会计信息系统能够正常、安全地运行。
1.采购业务流程的管理控制环节
1.1供应链
对于供应链的定义和论述很多,概括地说,一条简单的供应链是从供应商的供应商一直到客户的客户,中间经过了供应商、生产商、分销商、批发商、零售商、客户等等环节,并且相互之间形成了贸易关系的一条链便是我们常说的供应链。当然,这只是一条非常简单的线性供应链,现实中的供应链通常呈现出复杂的网状结构。一个复杂的供应链网络中,每个企业都会拥有多个上游与下游企业,甚至会有可能逾越某些关节点直接和最终客户发生联系。
1.2采购业务处理流程
从物流的角度看，最初的采购流程运行的成功与否将直接影响到企业内部生产、外部销售最终产品的定价情况和整个供应链的最终获得毛利的情况。
图1
1.3采购业务的主要控制点
采购系统实际是由采购业务管理和应付账款两个子系统构成的，它们是ERP系统中比较复杂的子系统模块。在这个子系统模块中存在着物流和资金流两条主线，为保证这两条主线相互联系，正确生成与供应商之间的往来账，是这个采购系统模块的关键所在。同时，根据目前企业内部经营管理的需求，采购模块系统不但完成采购活动的进行中管理、完成后核算，同时完成采购计划的产生和采购产生资金的需求预测。尽管对于不同的企业但采购与应付业务管理的目的是相同的，不同的企业在管理模式上和采购业务流程上还是有一定的区别，本文介绍比较常规的一种处理模式。具体来说，有以下几个关键的业务处理环节和关键控制点：
1.3.1系统功能授权
企业管理方必须按要求设定涉及采购流程的每一个人员对ERP系统的操作权限，例如，对供应商信息的录入须得到对系统的录入操作授权，订单输入后的修改必须得到修改授权，采购人员必须在授权范围内生成及签订采购合同。
1.3.2审批程序
审批程序是采购系统操作业务中非常重要的一个环节。审批程序的目的有两个：一是对请购操作审核，二是明确请购操作和采购操作的有关责任。通过各部门和人员之间在系统相互审查确认，避免一个人独立控制一项交易的各个环节，以此防止其一员工在采购活动中的舞弊行为。而各个部门和各个级别各系统模块的审批程序的目的又有所区别，例如请购申请的部门负责人审批的目的是保证请购物品的品种、质量满足经营生产活动的需要；采购模块的采购部门审批的目的是防止重复采购和控制采购成本。
1.3.3供应商管理
对于采购功能模块业务流程来说，供应商和采购部门的关系是较容易出现问题的环节。企业内部需要对供应商建立完善的档案，掌握了解各供应商信息及信誉等情况。如果由采购询价人员进行供应商的选择，那么就有可能产生交易舞弊的违法行为，因此这一环节关键是要做到信息公开透明。另外，供应商的品质和信誉管理制度以及生产能力都会影响采购业务及以后生产销售环节的运行。
1.3.4结算方式
材料采购流程是企业经营管理的首要环节，不同的供应商有着不同的计算方式，不同的结算方式有着不同的风险与优势。例如月结，应付款每月结一次，企业资金流相对压力不会太高；预付货款，会有一定风险，风险来自供应商的信誉及经营状况。
2.在ERP系统环境下加强采购系统模块内部控制的措施
2.1权限的分配
企业管理方应当对采购业务与应付款业务建立严格的授权审核制度，明确授权审核方式、权限、程序、责任和相关控制措施，规定经办人办理采购业务与付款业务的职责范围和工作要求。对各种不同类别的物资请购，企业应建立完善的责任授权体系。部门物资需求由部门主管负责审核，部门资产管理人负责申请；特殊请购计划的制订必须由公司采购部、营销部等相关部门综合讨论决定及由上层管理方审核确认，与经营战略相关的大笔支出还必须取得高层领导的同意。同时，为了保证权责对等，企业内部应当建立适当的考评体系，真正做到谁拥有权利谁承担责任。
2.2审批的进度
企业内部各个部门都应该要求采购申请业务制度化，即明确不同类型、不同级别的请购业务审批流程进度，保证所有的采购请购业务都经过规定的审批程序进行。对于采购请购、采购订单、外协加工订单等，必须经过指定的操作员的审核才能接着处理下一流程。对于不同的职能部门可能会指定不同的审核人。待审单的处理等都必须严格按规定进行，充分保证系统账务会计数据处理不错不乱。无论是静态或动态审核，都要仔细审核核对输出的账务凭证与实际发生的交易业务是否一致。
2.3采购业务执行控制
2.3.1订单数量及到货数量的控制
在收货时，需要控制到货的数量是否允许超过订单数量。对请购数量进行控制，采购部门首先应当对每一份请购单审查其请购数量是否在控制限额的范围内及该物资现有的库存量，其次是检查使用物品或获得劳务的部门主管是否已经审核请购单。对于大笔采购交易必须做各种采购数量对成本影响的分析。
2.3.2物资储存成本
企业有存货时会发生保管费用，报关费及场地租金、保险费等费用。企业应尽量减少库存量。对于这类成本，理想的状况是降低到零。
3.小结
