Page 214 - 财务审计与经济管理

第六章 国有企业供应链业务审计

的生产管理系统、物流企业的 TMS 系统等，通过与合作伙伴协商，建立安全的
数据共享机制，获取必要的数据。例如，与主要供应商签订数据共享协议，通过
加密传输方式定期获取供应商的生产进度、库存水平等数据。

数据采集与传输：按照预定的数据采集频率和规则，从各信息系统中采集数
据，并通过安全的数据传输通道将数据传输至审计数据中心。在数据采集过程中，
对数据进行初步的校验和清洗，确保数据的准确性和完整性。例如，在采集采购
订单数据时，检查订单编号是否唯一、必填字段是否缺失等；对于发现的错误或

异常数据，及时记录并反馈给相关业务部门进行核实和修正。
数据整理与存储：将采集到的数据进行进一步的整理和分类，按照供应链业
务流程和审计需求，将数据存储到相应的数据库或数据仓库中。建立数据目录和
索引，方便审计人员快速查询和调用数据。例如，将采购数据按照供应商、采购

时间、采购品类等维度进行分类存储，并建立相应的索引，审计人员在进行采购
审计时可以根据不同的查询条件快速获取所需数据。
（三）风险识别与评估阶段
风险指标计算与分析：根据构建的风险指标体系，从存储的数据中提取相关

数据，计算各项风险指标的值。运用数据分析工具对风险指标进行趋势分析、对
比分析和相关性分析等，找出风险指标的变化规律和异常情况。例如，通过对过
去一年供应商交货准时率数据的趋势分析，发现某供应商近期交货准时率呈持续
下降趋势，可能存在供应风险；对比不同地区物流运输成本指标，发现某地区物

流成本明显高于其他地区，需要进一步分析原因。
风险评估模型应用：将计算得到的风险指标值输入到风险评估模型中，运用
模型对供应链风险进行评估。根据风险评估结果，对供应链各环节的风险进行分
级，如高风险、中风险、低风险等。例如，通过层次分析法对供应商风险进行评

估，综合考虑供应商的财务状况、交货能力、产品质量等多个因素，将供应商分
为高风险、中风险和低风险三类，对高风险供应商进行重点关注和审计。
风险预警与报告：当风险指标超过预设的阈值或风险评估结果为高风险时，
系统自动触发风险预警信息。审计人员及时对预警信息进行核实和分析，确定风

险的性质和影响程度，并向企业管理层和相关业务部门提交风险预警报告。风险
预警报告内容包括风险事件描述、风险评估结果、可能的影响以及建议采取的应
对措施等。例如，当某关键原材料价格波动幅度超过 20% 时，系统发出预警，

201