信息系统审计实务-以制造业为例hyum.pptx

《信息系统审计实务-以制造业为例hyum.pptx》由会员分享，可在线阅读，更多相关《信息系统审计实务-以制造业为例hyum.pptx（47页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息系统审计案例（制造业）刘丽萍 2013/012023/3/92信息系统审计参考资料（举例）n基于萨班斯法案(Sarbanes-Oxley)IT控制目标公司层面IT控制 IT审计参考资料公司层面IT控制.doc业务层面IT控制 IT审计参考资料业务层面IT控制.docIT应用控制目标 IT审计参考资料IT应用控制目标.docn美国审计署信息系统控制审计手册及附件美国审计署信息系统控制审计手册信息系统控制审计计划检查清单一般控制和应用控制测试及评估矩阵一般控制和应用控制评估报告美国审计署信息系统控制审计手册.pdf2023/3/93信息系统审计程序（举例）采购与应付管理审计程序.doc销售与应

2、收管理审计程序.doc存货管理审计程序.doc成本管理审计程序.doc固定资产管理审计程序.doc人力资源管理审计程序.doc总账管理审计程序.doc结账循环审计程序.doc2023/3/94信息系统审计工作底稿（举例1）BY201-WT.TOC-采购-权限-ITAC2.1.docBY202-WT.TOC-采购-根据采购订单收货-ITAC2.2.docBY203-WT.TOC-采购-三单匹配-ITAC2.3.docBY204-WT.TOC-采购-发票校验价格容差-ITAC2.4.docBY205-WT.TOC-采购-供应商、物料及价格主数据维护-ITAC2.5.docBY206-WT.TOC-

3、固定资产-折旧计提后自动生成会计凭证记录到总账-ITAC2.6.docBY207-WT.TOC-会计核算-权限-ITAC2.7.docBY208-WT.TOC-销售-客户及价格主数据维护-ITAC2.8.doc2023/3/95信息系统审计工作底稿（举例2）IT应用控制工作底稿DFL-CVD_ACR_Purchase&AP_Control Matrix.xlsIT应用控制工作底稿YZC Procurement Control Matrix(normal purchase)RF 17Sept.xlsIT应用控制工作底稿YZC Sales Control Matrix.xls2023/3/96信息

4、系统审计工作底稿（举例3）在在SAP系统中采用系统中采用“直线法直线法”和和双倍余额递减法双倍余额递减法”计算折旧与按中国会计准则规定的计算计算折旧与按中国会计准则规定的计算方法方法有差异。有差异。通常存在以下通常存在以下两个问题两个问题：一是一是采用采用“直线法直线法”，如果固定资产原值发生变动，如果固定资产原值发生变动，SAP系统没有在固定资产原值发生变系统没有在固定资产原值发生变动下月按剩余使用年限重新计算折旧；动下月按剩余使用年限重新计算折旧；二是按双倍余额递减法计算折旧时，最后两年是自然年度，而不是中国会计准则规定的二是按双倍余额递减法计算折旧时，最后两年是自然年度，而不是中国会计准

5、则规定的“最后两年最后两年”（最后（最后24个月）。个月）。2023/3/97信息系统审计案例背景n招商银行、中国进出口银行、浦发银行n新华保险、国泰君安证券、东北证券、齐鲁证券n中国印钞造币总公司（含印钞厂印钞厂、钞票纸厂钞票纸厂等）n兖州煤业、华能国际n中国远洋、中国石油、中国南车、东方电气东方电气n海尔集团海尔集团、中石油集团中石油集团（SAP）n青岛啤酒青岛啤酒、外运发展/DHL、长安汽车长安汽车（Oracle）n山东电力、鲁能集团（PeopleSoft-SAP）n华能集团（Oracle-SAP）2023/3/98信息系统审计案例n销售与收款管理审计n采购与付款管理审计n生产成本与存货

6、管理审计n固定资产管理审计n预算管理审计n人力资源管理审计n总账管理审计n结账循环审计2023/3/99销售与收款管理审计n关键控制风险点关键控制风险点确定价格未正确输入系统确定价格未正确输入系统销售订单未经有效复核销售订单未经有效复核销售收入未能及时确认销售收入未能及时确认销售收款未及时入账销售收款未及时入账应收与预收未及时进行核销应收与预收未及时进行核销收入与成本不能配比收入与成本不能配比2023/3/910销售价格维护n控制措施销售部门负责人将审核签字的价格通知交给价格维护员，价格维护员在系统中维护价格清单，维护完成后，维护人在价格通知上签字，并注明维护日期。另外的价格维护员对已维护到系

7、统中的价格清单进行交叉复核，复核系统中的价格信息是否与销售部价格通知上的信息一致，若审核通过，在价格通知上签字，并注明复核日期。价格维护员信息维护复核通过后，应及时从系统中打印更新后的价格清单，并在打印件上签字，注明日期，此日期应与相对应的价格通知上的复核日期一致。n穿行测试维护价目表-客户折扣点维护-车型基本折扣点维护-销售价格自动导入维护2023/3/911销售订单审核n控制措施销售部门人员正确录入订单，并通过“库存可用量报告”进行资源确认，保证有足够的库存满足销售订单需要。经销售部门确认的订单自动在“待审批订单”界面列示，销售部门打印启票通知单交财务部门审核。财务部门会计人员通过“待审批

8、订单”界面查看待审批订单通知，在收到销售部门的启票通知单后进行审核处理。应收会计通过系统查询客户订单是否到款，如已收款或在信用额度内，应收会计在书面启票通知单上签字交开票员。n穿行测试销售订单导入（输入）-打印启票通知单-启票通知单审批-通知列表需开发票销售订单-金穗系统填开增值税专用发票-将发票号填入销售订单（销售订单审核确认，然后进行发运）2023/3/912销售收入确认n控制措施开票员接到会计员签字后的启票通知单，根据通知单上的信息，在金穗系统中开增值税发票。增值税发票一式七联，两联开票员存根（存根联，存查联），其他五联（发票联、抵扣联、记账联、提货联、稽核记账联）交往来会计审核盖章。应

9、收会计对开票员开出的增值税发票进行审核并盖“财务专用章”，盖章后发票联和抵扣联交由销售部门寄给客户，提货联交发运部门提货，记账联和稽核记账联留存作账。开票员将发票数据上载ERP系统，有关人员运行接口程序将开票员上载的数据导入ERP应收模块形成系统应收款发票。系统自动创建生成应收款会计分录信息，确认销售收入。应收会计进入订单信息界面，将已开具的增值税发票号录入对应的订单，然后点击“审核”确认订单，订单经财务确认后即可进行发货。n穿行测试开票员将发票数据上载ERP系统，应收会计在应收模块导入（或直接输入）销售发票相关信息，系统自动生成凭证：借：应收账款 贷：主营业务收入、应交税金等科目2023/3

10、/913收款处理n控制措施应收会计凭现金缴款单将收款相关信息录入到ERP系统，主要包括款项来源和款项金额，系统自动生成会计分录。应收会计收到银行汇票/支票后，检查银行汇票/支票是否合规，并在来款登记簿上登记来款日期、来款行、结算方式、出票时间、勾兑记录及来款金额，登记后签字确认。应收会计将收款相关信息录入到ERP系统，主要包括款项来源和款项金额，系统自动生成分录。n穿行测试根据收款单据，在系统中输入相关收款信息，系统自动生成凭证：借：银行存款 贷：预收账款2023/3/914发票与预收款核销n控制措施应收会计在系统中进行相对应的应收发票核销，根据系统所提示的相关客户未核销发票清单，按时间顺序选

11、择总金额不超过预收款金额的发票进行核销处理。n穿行测试在系统中核销预收款和相关发票，系统自动生成核销凭证：借：预收账款 贷：应收账款2023/3/915销售收入与销售成本配比n控制措施财务部门负责销售成本结转，销售成本结转由ERP系统根据发货情况自动进行。生产部门每月向财务部门报送完工产品结转报表，销售部门每月向财务部门报送进销存报表，财务部门每月进行销售数量与结转成本数量的匹配。n穿行测试系统在库存模块商品销售出库时自动按标准成本结转销售成本（逐笔结转），在总账模块进行成本差异分配。销售收入在应收模块确认复核成本结转凭证金额与销售部门报送进销存报表金额是否一致；复核生产部门完工产品结转报表数

12、量与销售部门进销存报表数量是否一致。2023/3/916销售收入与销售成本配比（续）n问题产品发货后，未实现销售产品记入发出商品科目，但系统结转产品销售成本差异时按发货出库的产品全部记入当期“营业成本差异调整”科目，造成产品销售成本差异结转同产品销售收入确认不配比。n原因系统配置是基于发货结转产品销售成本差异。n解决方案在SAP系统中增设虚拟客户库，发货时先做转储处理，将产品从产品库存转到客户库存，销售实现时再做发货过账。2023/3/917采购与付款管理审计-采购功能概要2023/3/918采购与付款管理审计-创建询价单2023/3/919采购与付款管理审计-维护报价单2023/3/920采

13、购与付款管理审计-比价处理2023/3/921采购与付款管理审计-创建采购订单2023/3/922采购与付款管理审计-创建采购订单（续）2023/3/923采购与付款管理审计-采购订单审批2023/3/924采购与付款管理审计-收货到质检2023/3/925采购与付款管理审计-收货到质检（续）2023/3/926采购与付款管理审计-验收入库2023/3/927采购与付款管理审计-发票处理2023/3/928采购与付款管理审计-付款处理2023/3/929采购与付款管理审计-付款处理（续）2023/3/930采购与付款管理审计n关键控制风险点关键控制风险点无计划采购物资造成浪费无计划采购物资造成

14、浪费采购物资数量不准确采购物资数量不准确价格未正确输入系统价格未正确输入系统结算不及时，增值税进项税计算不准确结算不及时，增值税进项税计算不准确没按资金预算付款，影响资金有效利用没按资金预算付款，影响资金有效利用2023/3/931请购-物料需求计划n控制措施计划部门根据销售预测编制年度生产计划及滚动的三个月计划生产部门根据销售预测及年度计划及滚动生产计划，编制周生产计划，并录入ERP系统；对由于报废半成品造成的采购，生产计划处根据质量部门开具的”工废损失单”，在系统中补充生成工单。生产部门运行ERP生成物料需求计划n穿行测试DRP(多组织MRP)周计划DRP周计划输入-计划分配-焊接周计划载

15、入-涂装周计划载入-总装周计划载入-制造任务开立-车间任务净值处理-颜色件选装件计划-物料需求(根据要求改工单)-工单信息同步-DRP 名称（工厂A、工厂B）释放订单DRP计划按分配清单比例分配-DRP计划厂商按车型比例分配-DRP工作台（工厂A）-计划员工作台(订单发放)-离散任务汇总(释放/工单发放)生产部门运行ERP生成物料需求计划2023/3/932采购订单处理n控制措施生产部门准备产量计划，技术部门录入技术资料BOM（即定额消耗资料），通过每周运行ERP生成物料需求计划请购单，并进行一揽子订单的释放采购部门依据技术部门提供的相关资料以及生产线实际投料情况对一揽子订单进行抽样检查。对发

16、现的由于定额不准等造成的误差通过手工输入标准订单进行调整。调整前提交有关负责人审核，审核后在“调整建议书”上签字。采购部门计划员根据经审核的调整建议书在系统中录入标准订单，同时将原一揽子订单冻结。采购处打印定货计划三联单（包含一揽子订单和标准订单），提交物流公司或配送中心。n穿行测试一揽子采购订单(运行生产周计划生成)-标准采购订单(按周生产计划核对,如果有调整)-标准订单审批-生成物料卡(含供应商供货顺序)-供应商供货（物流公司收货)-在财务部门出具的开票通知单上盖章（开票通知单由系统自动生成，每月按规定日期出具）2023/3/933采购发票处理n控制措施财务部门材料会计审核发票、三联单与开

17、票通知书在数量、金额上是否一致，若审核一致，将发票送到税务局认证，并在系统中确认应付账款，然后送交财务负责人审核n穿行测试在发票处理之前运行“新方式下IPV”，打印“发票价差计算报表”，由总账模块输入凭证：借：成本差异 贷：应计负债（金额可能是负值）发票处理时与发票通知单关联，系统在应付模块自动生成凭证：借：应计负债、应交税金 贷：应付账款2023/3/934付款处理n控制措施财务部门会计根据结算中心的额度表及财务副总审批通过的月资金安排计划编制付款安排表，详细列示每一供应商每一笔款项具体的付款银行；送交有关负责人审核，审核通过在凭证上签字确认后，采取支票付款或网上银行支付。应付会计根据付款安

18、排表在系统中进行付款处理，并自动生成付款凭证。n穿行测试根据系统打印的“发票账龄报表”排付款计划，按付款安排表进行付款处理，系统自动生成凭证：借：应付账款 贷：银行存款2023/3/935生产成本与存货管理审计n采购订单接收采购订单接收 借：物资采购（在途）贷：应计负债 n物料接收入库物料接收入库借：原材料（生产成本-库存材料，送料到车间）材料成本差异（PPV）贷：物资采购 n辅助材料采购订单打包（不通过库存）辅助材料采购订单打包（不通过库存）借：制造费用 生产成本 贷：应计负债 n车间管理工单投料车间管理工单投料借：基本生产成本-系统工单 28（物料清单供应类型：推式、拉式）贷：原材料 28

19、（15+13）生产成本-库存材料n工单完工（根据物料清单按材料标准成本完工）工单完工（根据物料清单按材料标准成本完工）借：生产成本-完工入库 40（15+13+6X2）贷：基本生产成本-系统工单 402023/3/936生产成本与存货管理审计（续）n批量发料（杂项出库）批量发料（杂项出库）借：成本差异-成批发料 6（物料清单供应类型：批量发料）贷：原材料 6 生产成本-库存材料n工单关闭（金额可能为负值）工单关闭（金额可能为负值）借：成本差异-任务关闭差异 -12（28-40）贷：基本生产成本-系统工单 -12n生产车间资源工序移动生产车间资源工序移动借：生产成本-资源系统工单 贷：生产成本-

20、资源-标准 生产成本-制造费用-标准 n存货盘点（盘亏分录相反）存货盘点（盘亏分录相反）借：原材料、生产成本（盘盈）贷：中转-待处理财产损益等科目n总账人工成本、水电费用等归集和成本差异分配总账人工成本、水电费用等归集和成本差异分配借：生产成本-资源-实际、制造费用-实际 贷：应付工资、其他应付款2023/3/937固定资产管理审计n固定资产取得n固定资产转移 n固定资产处置 n在建工程转固定资产n固定资产折旧 n固定资产盘点固定资产循环控制目标固定资产循环控制目标有效性有效性适当的会计期间适当的会计期间计价计价完整性完整性2023/3/938预算管理审计销售预算销售预算生产预算生产预算直接材

21、料预算直接材料预算直接人工预算直接人工预算制造费用预算制造费用预算产品成本预算产品成本预算销售及管理销售及管理费用预算费用预算现金预算现金预算资本预算资本预算预算损益表预算损益表预算资产负债表预算资产负债表预算现金流量表预算现金流量表期末存货预算期末存货预算长期销售预算长期销售预算2023/3/939人力资源管理框架企业战略企业战略企业战略企业战略人力资源发展战略人力资源发展战略人力资源发展战略人力资源发展战略能力素质模型设计能力素质模型设计能力素质模型设计能力素质模型设计人员配置人员配置人员配置人员配置人员培训人员培训人员培训人员培训薪酬及激励机制薪酬及激励机制薪酬及激励机制薪酬及激励机制人

22、力资源管理系统人力资源管理系统人力资源管理系统人力资源管理系统组织架构及部门职责组织架构及部门职责组织架构及部门职责组织架构及部门职责业务流程业务流程业务流程业务流程经营目标经营目标经营目标经营目标组组组组织织织织行行行行为为为为个个个个人人人人行行行行为为为为技技技技术术术术支支支支持持持持绩效管理绩效管理绩效管理绩效管理2023/3/940人力资源管理审计n组织管理，主要包括组织结构、组织单元、职务、职位、任务、工作地组织管理，主要包括组织结构、组织单元、职务、职位、任务、工作地点等检查点等检查n人事管理，主要包括人事招聘、人力资源资格审核、劳动力计划、资格人事管理，主要包括人事招聘、人力

23、资源资格审核、劳动力计划、资格和岗位要求、职业生涯发展规划、潜能管理、培训需求等和岗位要求、职业生涯发展规划、潜能管理、培训需求等n薪酬管理检查：了解薪酬（现金和非现金报酬）福利方案，检查税款征薪酬管理检查：了解薪酬（现金和非现金报酬）福利方案，检查税款征收、代扣代缴和其他强制性扣减等工资扣除、检查工资通知单、检查收、代扣代缴和其他强制性扣减等工资扣除、检查工资通知单、检查工资费用计提处理，并与总账相关数据核对。检查工资费用审批检查工资费用计提处理，并与总账相关数据核对。检查工资费用审批检查工资发放处理，并与总账相关数据核对工资发放处理，并与总账相关数据核对n工时与人工管理检查：工时和出勤记录

24、维护检查考勤和审批检查工时与人工管理检查：工时和出勤记录维护检查考勤和审批检查n人力资源主数据检查人力资源主数据检查不相容职责分离，创建修改人力资源主数据和人力资源管理职责相分离人力资源主数据信息完整性检查准确记录所有有效的变更事项到人力资源主数据（估价、完整性、有效性）检查是否存在重复的人力资源主数据2023/3/941总账管理审计n总账输入总账输入访问总账输入是适当的并被授权的（完整性、估价、有效性、存在）禁止超余额输入数据（完整性、有效性）科目代码和交易金额是完整和正确的，并附有例外报告标准凭证、循环凭证输入生成，以及由子系统自动提交数据，应该适当审批并且输入正确（完整性、有效性、估价、

25、存在）所有非循环凭证输入数据是可追踪的，并且是适当的定期自动摊销和预提，期间和方法是适当的，并且输入是正确的。所有数据源是唯一的（有效性）所有输入凭证报告清单是完整的，作为结账处理的一部分，已由管理者审批，从而确认所有输入记录是完整的和适当的（完整性、有效性、估价、存在）2023/3/942总账管理审计（续）n总账审核总账审核检查总账审批用户权限设置系统生成所有循环凭证和非循环凭证报告清单，用于管理者审批，以保证其正确性。系统支持过账和审批功能分离系统控制冲销审批总账结账后，每月由总账系统生成实际对实际、实际对预算报告。将报告提交给会计主管和财务总监审批。非常金额或差异在适当时间进行调查和重分

26、类。（完整性、有效性、估价、存在）2023/3/943总账管理审计（续）n总账过账总账过账生成差异报告，用于识别过账错误超余额状况例外金额凭证输入过账到总账应在其当月由相关系统进行标识，事后经过审批修改正确后，由会计主管或财务总监在月末予以核准（完整性、有效性）总账余额和分类账余额核对，这种核对是已审阅正确并且由高层管理人员核准的（完整性、有效性）资产负债表、损益表、现金流量表和相关账户进行自动核对，从而确认这些科目的正确性（完整性、有效性）2023/3/944总账与各子模块核对报表路径路径：总帐总帐查看查看请求请求提交报表提交报表n应付数据核对应付数据核对应付余额/其他应付款_个人=“应付试

27、算表”，预付/其他应收款-个人=“CUX:预付余额表”。应付预付往来明细（CUX：供应商发票付款对帐单）n应收数据核对应收数据核对应收/预收余额=“帐龄4时段报表”。应收预收往来明细（CUX：客户开票收款对帐单）收入=“CUX:销售明细帐”成本=“CUX:毛利表”n库存数据核对库存数据核对CUX:库存收发存汇总表(财务)，分库存组织提交n采购数据核对采购数据核对应计负债=“CUX:暂估应付统计报表”n固定资产数据核对固定资产数据核对资产明细=“CUX:资产明细报表”2023/3/945结账循环审计n各模块负责人在关账前检查所负责模块，确保本月所发生事项均已作凭各模块负责人在关账前检查所负责模块

28、，确保本月所发生事项均已作凭证处理并打印、审核、过账证处理并打印、审核、过账。具体涉及模块：。具体涉及模块：应付模块应收模块采购订单模块库存模块成本管理模块固定资产管理模块n各模块负责人运行日记账引入，并检查日记账引入是否完整各模块负责人运行日记账引入，并检查日记账引入是否完整 n总账会计检查接口表总账会计检查接口表 n各模块负责人每月月末在系统中关闭各模块会计期间各模块负责人每月月末在系统中关闭各模块会计期间 n每月月初总账会计或财务维护小组在系统中查询各模块账务处理状态每月月初总账会计或财务维护小组在系统中查询各模块账务处理状态 2023/3/946结账循环审计（续）n总账会计过账总账会计过账总账会计审核和校验未过账分录明细审核和调整中转科目，分析并调整账户余额不为零的中转科目。将所有的分录批过账，并从过账执行报告中查看过账的结果。n总账会计运行总账试算平衡表总账会计运行总账试算平衡表 n总帐会计处理调整凭证总帐会计处理调整凭证 n月初总账会计关闭会计期间月初总账会计关闭会计期间 n总账会计打开下一个会计期间（包括各模块会计期间）总账会计打开下一个会计期间（包括各模块会计期间）n总账报表会计运行财务报表总账报表会计运行财务报表 2023/3/947用户权限列表