信息系统审计实务-以制造业为例

信息系统审计案例（制造业）刘丽萍2013/012019/10/62信息系统审计参考资料（举例）基于萨班斯法案(Sarbanes-Oxley)IT控制目标公司层面IT控制IT审计参考资料\公司层面IT控制.doc业务层面IT控制IT审计参考资料\业务层面IT控制.docIT应用控制目标IT审计参考资料\IT应用控制目标.doc美国审计署信息系统控制审计手册及附件美国审计署信息系统控制审计手册信息系统控制审计计划检查清单一般控制和应用控制测试及评估矩阵一般控制和应用控制评估报告美国审计署信息系统控制审计手册.pdf2019/10/63信息系统审计程序（举例）采购与应付管理审计程序.doc销售与应收管理审计程序.doc存货管理审计程序.doc成本管理审计程序.doc固定资产管理审计程序.doc人力资源管理审计程序.doc总账管理审计程序.doc结账循环审计程序.doc2019/10/64信息系统审计工作底稿（举例1）BY201-WT.TOC-采购-权限-ITAC2.1.docBY202-WT.TOC-采购-根据采购订单收货-ITAC2.2.docBY203-WT.TOC-采购-三单匹配-ITAC2.3.docBY204-WT.TOC-采购-发票校验价格容差-ITAC2.4.docBY205-WT.TOC-采购-供应商、物料及价格主数据维护-ITAC2.5.docBY206-WT.TOC-固定资产-折旧计提后自动生成会计凭证记录到总账-ITAC2.6.docBY207-WT.TOC-会计核算-权限-ITAC2.7.docBY208-WT.TOC-销售-客户及价格主数据维护-ITAC2.8.doc2019/10/65信息系统审计工作底稿（举例2）IT应用控制工作底稿\DFL-CVD_ACR_Purchase&AP_ControlMatrix.xlsIT应用控制工作底稿\YZCProcurementControlMatrix(normalpurchase)RF17Sept.xlsIT应用控制工作底稿\YZCSalesControlMatrix.xls2019/10/66信息系统审计工作底稿（举例3）在SAP系统中采用“直线法”和双倍余额递减法”计算折旧与按中国会计准则规定的计算方法有差异。通常存在以下两个问题：一是采用“直线法”，如果固定资产原值发生变动，SAP系统没有在固定资产原值发生变动下月按剩余使用年限重新计算折旧；二是按双倍余额递减法计算折旧时，最后两年是自然年度，而不是中国会计准则规定的“最后两年”（最后24个月）。2019/10/67信息系统审计案例背景招商银行、中国进出口银行、浦发银行新华保险、国泰君安证券、东北证券、齐鲁证券中国印钞造币总公司（含印钞厂、钞票纸厂等）兖州煤业、华能国际中国远洋、中国石油、中国南车、东方电气海尔集团、中石油集团（SAP）青岛啤酒、外运发展/DHL、长安汽车（Oracle）山东电力、鲁能集团（PeopleSoft-SAP）华能集团（Oracle-SAP）2019/10/68信息系统审计案例销售与收款管理审计采购与付款管理审计生产成本与存货管理审计固定资产管理审计预算管理审计人力资源管理审计总账管理审计结账循环审计2019/10/69销售与收款管理审计关键控制风险点确定价格未正确输入系统销售订单未经有效复核销售收入未能及时确认销售收款未及时入账应收与预收未及时进行核销收入与成本不能配比2019/10/610销售价格维护控制措施销售部门负责人将审核签字的价格通知交给价格维护员，价格维护员在系统中维护价格清单，维护完成后，维护人在价格通知上签字，并注明维护日期。另外的价格维护员对已维护到系统中的价格清单进行交叉复核，复核系统中的价格信息是否与销售部价格通知上的信息一致，若审核通过，在价格通知上签字，并注明复核日期。价格维护员信息维护复核通过后，应及时从系统中打印更新后的价格清单，并在打印件上签字，注明日期，此日期应与相对应的价格通知上的复核日期一致。穿行测试维护价目表-客户折扣点维护-车型基本折扣点维护-销售价格自动导入维护2019/10/611销售订单审核控制措施销售部门人员正确录入订单，并通过“库存可用量报告”进行资源确认，保证有足够的库存满足销售订单需要。经销售部门确认的订单自动在“待审批订单”界面列示，销售部门打印启票通知单交财务部门审核。财务部门会计人员通过“待审批订单”界面查看待审批订单通知，在收到销售部门的启票通知单后进行审核处理。应收会计通过系统查询客户订单是否到款，如已收款或在信用额度内，应收会计在书面启票通知单上签字交开票员。穿行测试销售订单导入（输入）-打印启票通知单-启票通知单审批-通知列表需开发票销售订单-金穗系统填开增值税专用发票-将发票号填入销售订单（销售订单审核确认，然后进行发运）2019/10/612销售收入确认控制措施开票员接到会计员签字后的启票通知单，根据通知单上的信息，在金穗系统中开增值税发票。增值税发票一式七联，两联开票员存根（存根联，存查联），其他五联（发票联、抵扣联、记账联、提货联、稽核记账联）交往来会计审核盖章。应收会计对开票员开出的增值税发票进行审核并盖“财务专用章”，盖章后发票联和抵扣联交由销售部门寄给客户，提货联交发运部门提货，记账联和稽核记账联留存作账。开票员将发票数据上载ERP系统，有关人员运行接口程序将开票员上载的数据导入ERP应收模块形成系统应收款发票。系统自动创建生成应收款会计分录信息，确认销售收入。应收会计进入订单信息界面，将已开具的增值税发票号录入对应的订单，然后点击“审核”确认订单，订单经财务确认后即可进行发货。穿行测试开票员将发票数据上载ERP系统，应收会计在应收模块导入（或直接输入）销售发票相关信息，系统自动生成凭证：借：应收账款贷：主营业务收入、应交税金等科目2019/10/613收款处理控制措施应收会计凭现金缴款单将收款相关信息录入到ERP系统，主要包括款项来源和款项金额，系统自动生成会计分录。应收会计收到银行汇票/支票后，检查银行汇票/支票是否合规，并在来款登记簿上登记来款日期、来款行、结算方式、出票时间、勾兑记录及来款金额，登记后签字确认。应收会计将收款相关信息录入到ERP系统，主要包括款项来源和款项金额，系统自动生成分录。穿行测试根据收款单据，在系统中输入相关收款信息，系统自动生成凭证：借：银行存款贷：预收账款2019/10/614发票与预收款核销控制措施应收会计在系统中进行相对应的应收发票核销，根据系统所提示的相关客户未核销发票清单，按时间顺序选择总金额不超过预收款金额的发票进行核销处理。穿行测试在系统中核销预收款和相关发票，系统自动生成核销凭证：借：预收账款贷：应收账款2019/10/615销售收入与销售成本配比控制措施财务部门负责销售成本结转，销售成本结转由ERP系统根据发货情况自动进行。生产部门每月向财务部门报送完工产品结转报表，销售部门每月向财务部门报送进销存报表，财务部门每月进行销售数量与结转成本数量的匹配。穿行测试系统在库存模块商品销售出库时自动按标准成本结转销售成本（逐笔结转），在总账模块进行成本差异分配。销售收入在应收模块确认复核成本结转凭证金额与销售部门报送进销存报表金额是否一致；复核生产部门完工产品结转报表数量与销售部门进销存报表数量是否一致。2019/10/616销售收入与销售成本配比（续）问题产品发货后，未实现销售产品记入发出商品科目，但系统结转产品销售成本差异时按发货出库的产品全部记入当期“营业成本—差异调整”科目，造成产品销售成本差异结转同产品销售收入确认不配比。原因系统配置是基于发货结转产品销售成本差异。解决方案在SAP系统中增设虚拟客户库，发货时先做转储处理，将产品从产品库存转到客户库存，销售实现时再做发货过账。2019/10/617采购与付款管理审计-采购功能概要2019/10/618采购与付款管理审计-创建询价单2019/10/619采购与付款管理审计-维护报价单2019/10/620采购与付款管理审计-比价处理2019/10/621采购与付款管理审计-创建采购订单2019/10/622采购与付款管理审计-创建采购订单（续）2019/10/623采购与付款管理审计-采购订单审批2019/10/624采购与付款管理审计-收货到质检2019/10/625采购与付款管理审计-收货到质检（续）2019/10/626采购与付款管理审计-验收入库2019/10/627采购与付款管理审计-发票处理2019/10/628采购与付款管理审计-付款处理2019/10/629采购与付款管理审计-付款处理（续）2019/10/630采购与付款管理审计关键控制风险点无计划采购物资造成浪费采购物资数量不准确价格未正确输入系统结算不及时，增值税进项税计算不准确没按资金预算付款，影响资金有效利用2019/10/631请购-物料需求计划控制措施计划部门根据销售预测编制年度生产计划及滚动的三个月计划生产部门根据销售预测及年度计划及滚动生产计划，编制周生产计划，并录入ERP系统；对由于报废半成品造成的采购，生产计划处根据质量部门开具的”工废损失单”，在系统中补充生成工单。生产部门运行ERP生成物料需求计划穿行测试DRP(多组织MRP)周计划DRP周计划输入-计划分配-焊接周计划载入-涂装周计划载入-总装周计划载入-制造任务开立-车间任务净值处理-颜色件选装件计划-物料需求(根据要求改工单)-工单信息同步-DRP名称（工厂A、工厂B）释放订单DRP计划按分配清单比例分配-DRP计划厂商按车型比例分配-DRP工作台（工厂A）-计划员工作台(订单发放)-离散任务汇总(释放/工单发放)生产部门运行ERP生成物料需求计划2019/10/632采购订单处理控制措施生产部门准备产量计划，技术部门录入技术资料BOM（即定额消耗资料），通过每周运行ERP生成物料需求计划－请购单，并进行一揽子订单的释放采购部门依据技术部门提供的相关资料以及生产线实际投料情况对一揽子订单进行抽样检查。对发现的由于定额不准等造成的误差通过手工输入标准订单进行调整。调整前提交有关负责人审核，审核后在“调整建议书”上签字。采购部门计划员根据经审核的《调整建议书》在系统中录入标准订单，同时将原一揽子订单冻结。采购处打印定货计划——三联单（包含一揽子订单和标准订单），提交物流公司或配送中心。穿行测试一揽子采购订单(运行生产周计划生成)-标准采购订单(按周生产计划核对,如果有调整)-标准订单审批-生成物料卡(含供应商供货顺序)-供应商供货（物流公司收货)-在财务部门出具的开票通知单上盖章（开票通知单由系统自动生成，每月按规定日期出具）2019/10/633采购发票处理控制措施财务部门材料会计审核发票、三联单与开票通知书在数量、金额上是否一致，若审核一致，将发票送到税务局认证，并在系统中确认应付账款，然后送交财务负责人审核穿行测试在发票处理之前运行“新方式下IPV”，打印“发票价差计算报表”，由总账模块输入凭证：借：成本差异贷：应计负债（金额可能是负值）发票处理时与发票通知单关联，系统在应付模块自动生成凭证：借：应计负债、应交税金贷：应付账款2019/10/634付款处理控制措施财务部门会计根据结算中心的《额度表》及财务副总审批通过的《月资金安排计划》编制《付款安排表》，详细列示每一供应商每一笔款项具体的付款银行；送交有关负责人审核，审核通过在凭证上签字确认后，采取支票付款或网上银行支付。应付会计根据《付款安排表》在系统中进行付款处理，并自动生成付款凭证。穿行测试根据系统打印的“发票账龄报表”排付款计划，按《付款安排表》进行付款处理，系统自动生成凭证：借：应付账款贷：银行存款2019/10/635生产成本与存货管理审计采购订单接收借：物资采购（