SAP审计管理平台方案解决方案

SAP审计管理平台方案介绍©2012SAPAG.Allrightsreserved.2SAP一体化审计管理平台企业内部审计活动和当前的企业风险与内控协同管理一体化平台使得手工操作变成自动化管理内审和企业应用的共有技术减少了IT分散系统整合和技术支持的成本执行审计整改计划分析报告计划和执行审计执行和报告问题发现和整改全程分析年度审计计划审计模板，项目和整改措施审计人员日程安排评估审计发现制定审计报告(草拟/审核/完成)通知参与方记录审计发现和证据确定问题和整改措施分析和报告工作流驱动整改与SAP内控管理共享问题库责任明确和自动提醒审查全面和单项审计计划状态与BW和/或其他第三方系统打印和存档与SAP风险管理结合共享风险评估采用SAPAdobe互动表单进行线下工作©2012SAPAG.Allrightsreserved.3风险管理内控管理审计管理应对策略评价结果业务风险审计发现风险导向持续优化战略目标风险监控风险评估风险应对风险识别战略目标业务梳理内控评价业务优化控制措施流程制度范围确定审计发现缺陷整改审计计划经营结果审计、风险及内控管理的关系©2012SAPAG.Allrightsreserved.4访问风险管理以风险为导向的审计管理DevelopandPackageExternalContent合规管理风险管理风险响应降低控制规避接受转移法律法规风险有效票据未录入访问控制用户可以录入供货商和采购信息用户可以录入票据和付款控制审核新的供应商和相关的票据应付账款职责分离的冲突规则审核未开票的收货监控访问状态访问违规政策更新并推广增强的安全政策欺诈审计管理基于风险的审计管理©2012SAPAG.Allrightsreserved.5一体化的审计及内控联动管理(仪表盘)©2012SAPAG.Allrightsreserved.6对基于风险的审计工作进行优先级排序审计计划─风险评估和创建审计计划对于审计发现的重大问题进行风险评估高风险的审计实体和企业风险相关联©2012SAPAG.Allrightsreserved.7保存和再次使用审计计划，审计步骤和审计整改模板审计计划─审计准备和内控集成应用内控和审计管理共享控制，并将控制分配给审计工作共享的控制推动审计效率和透明度的提升©2012SAPAG.Allrightsreserved.810processstepsfromtheAuditStandardRoadMapareincludedintheAuditAuditManagementToolProject计划准备执行报告跟进确定范围审计公告审计工作程序现场工作审计底稿跟进工作审计计划系统审计请求草拟版本讨论终稿审计文件审计确认函SAP审计平台支持完整的审计管理应用审计计划SAP审计管理审计绩效管理SAPERP数据收集审计仪表盘SAP多资源排程©2012SAPAG.Allrightsreserved.9审计管理平台主要特点10processstepsfromtheAuditStandardRoadMapareincludedintheAuditAuditManagementToolProject计划准备执行报告跟进确定范围审计公告审计工作程序现场工作审计底稿跟进工作审计计划系统审计请求草拟版本讨论终稿审计文件审计确认函计划SAP审计管理SAPERP©2012SAPAG.Allrightsreserved.10审计及风控管理平台界面内部审计管理风控管理访问控制©2012SAPAG.Allrightsreserved.11审计管理仪表板–审计KPI指标示例“一般性KPI指标”显示审计计划覆盖范围和审计服务结构审计计划范围审计计划执行情况审计调查平均结果整体审计完成数量审计服务结构©2012SAPAG.Allrightsreserved.12审计管理仪表板–特定的KPI指标“特定KPI指标”显示审计对于组织的影响高风险修复成功率风险修复整体成功率风险修复付出工作统计有效财务影响服务数量和审计人员对比©2012SAPAG.Allrightsreserved.13审计管理仪表板─服务请求“服务请求”显示了待办的审计契约©2012SAPAG.Allrightsreserved.14审计管理仪表板─已提供的服务“已提供的服务”显示当前审计结果各区审计结果各业务线审计结果©2012SAPAG.Allrightsreserved.15审计管理仪表板─审计函证审计函证(ACOL)显示函证过程的有效性与审计函证相关的审计发现数量与基本/跟进报告相关的所有审计发现数量已完成处理中审计函证之后的审计发现数量©2012SAPAG.Allrightsreserved.16审计管理仪表板─升级报告“升级报告”展示了所有最初有警示“红灯”的但是经过整改没有达到效果的审计工作©2012SAPAG.Allrightsreserved.17审计管理仪表板─财务更新“财务更新”显示一些重要部门的财务控制数据©2012SAPAG.Allrightsreserved.181.计划阶段计划确定范围审计计划系统审计请求在SAP审计管理创建审计=主数据触发审计©2012SAPAG.Allrightsreserved.19计划阶段(续)计划确定范围审计计划系统审计请求创建审计15不同的审计类别模板可用……提供特定的文件/模板支持审计系统用户…©2012SAPAG.Allrightsreserved.20计划阶段(续)计划准备确定范围审计计划系统审计请求…下拉式的菜单浏览显示需要按照顺序执行和通过强制的质量闸和审计标准要求的审计步骤每一步骤都有标准文本提示©2012SAPAG.Allrightsreserved.21基于工作流的处理步骤和质量闸准备执行报告[计划]步骤审计管理的质量闸•在所有审计类别中，SAP审计平台管理基于20多个不同的群组协同软件的工作流过程•一个标准的审计可以被10多质量闸分为不同的处理步骤下一个审计步骤©2012SAPAG.Allrightsreserved.22质量闸和通讯记录审计痕迹提供标准文本执行质量闸检查每个审计相关的消息可以通过审计管理系统发件箱发送各个审计的相关信息通讯都在审计管理系统内的发件箱有详细记录+©2012SAPAG.Allrightsreserved.232.准备阶段之前的.doc文件可以完整地生成审计公告计划准备确定范围审计公告审计工作程序审计计划系统审计请求=主数据©2012SAPAG.Allrightsreserved.24内审人员的多资源工作安排可以看到内审资源的可用性或者工作分配信息可以点击员工的ID号码即可详细了解内审人员的技能和认证©2012SAPAG.Allrightsreserved.25内审人员的多资源工作安排需求=审计.举例而言,需求2011-01-03有三个审计资源需求©2012SAPAG.Allrightsreserved.263.执行阶段执行现场工作审计底稿计划准备确定范围审计公告审计工作程序审计计划系统审计请求©2012SAPAG.Allrightsreserved.274.报告阶段计划准备执行报告审计公告审计工作程序现场工作审计底稿审计计划系统审计请求草拟版本讨论最终版本审计文件确定范围©2012SAPAG.Allrightsreserved.284.报告阶段(续)计划准备执行报告确定范围审计公告审计工作程序现场工作工作底稿审计计划系统审计请求草拟版本讨论最终版本审计文件封面表单审计管理总结,其中包括所有审计报告(红黄绿灯)审计发现表单确定是否一个审计循环工作关闭,或者是否需要跟进工作©2012SAPAG.Allrightsreserved.29审计监控/审计部门报告点击“审计组件”即可一键生成特定审计报告“审计报告”显示以下清单“发现报告”显示以下清单两类清单所包含的数据都会展现在SAP审计仪表盘©2012SAPAG.Allrightsreserved.30审计报告审计报告审计契约报告阶段性审计报告全年•实施报告•管理总结•董事会总结•备忘录•董事会优先事项计划准备执行报告跟进1周1-2周2周2-3周6-9月后半年季度•审计仪表板•上报给审计委员会的半年审计报告•上报给审计委员会的年审报告©2012SAPAG.Allrightsreserved.31…..……..…..xx/xxxx..xx/xxxx..xx/xxxx..………..………..……………..………..………..………..………..………..xx/xxxxxx/xxxxxx/xxxx………..………..………..………………………….….……xx/xxxxxx/xxxxxx/xxxx未经授权不得访问!上报管理层的审计契约报告(示例)©2012SAPAG.Allrightsreserved.32SAP审计及风控平台与非SAP系统集成应用SAP审计及风控平台仪表盘和可视化Dashboards&Visualization互动分析InteractiveAnalysis数据挖掘Exploration报表Reports关键风险指标KRIs控制Controls交易Transactions超级访问特权Privileges事件Events风险Risk合规Compliance审计Audit政策Policy访问权限Access例外异常Exception业务线方案IT供应链市场营销财务…行业方案银行业公用事业生产制造石油天然气…快速消费品企业级应用系统LegacyAppsIT架构©2012SAPAG.Allrightsreserved.33防欺诈管理是SAP与合作伙伴共同开发的方案审计及风控共享合规平台层级政策控制风险响应产品更新用户体验SAP审计及风控平台SAP审计管理SAP风险管理SAP巴西电子票据管理SAP访问控制SAP内部控制SAP全球贸易风险管理(移动应用)SAP访问审批(移动应用)SAP政策调查SAP国际贸易黑名单管理(移动应用)报告和分析行业审计及风控管理EndorsedPartnerSolutions与SAPERP天然无缝集成并可以和非SAP系统集成应用第三方系统遗留系统SAPSAP防欺诈管理(SAPHANA)案例：中国石化在线审计项目-审计项目实施效果概述2005年审计项目作为第一期项目，主要以销售企业为基础，在上海石油分公司进行了试点，试点项目于2005年8月1日正式启动，在经历了需求确定、蓝图设计、功能设计、程序开发、测试与培训等五个阶段后，于11月28日正式上线。该项目针对销售企业的财务管理、物料管理、销售与分销管理、应收应付等几个模块的审计进行了全方位的开发和测试，开创了审计人员在ERP系统中在线审计的先河。中国石化在线审计项目2005年项目实施小结2006年项目实施小结2006年度审计项目以油田企业和炼化企业为基础，于2006年3月6日正式启动。该项目分为两阶段。第一阶段是以江汉油田分公司和高桥石化分公司为试点进行扩大开发和应用上线工作；第二阶段则根据ERP实施中的最新销售、油田、炼化模板为依据，以第一阶段上线成果为基础，进行审计推广工作，上线单位单位包括山东石油分公司、云南石油分公司、销售华东分公司、北京石油分公司、河南油田分公司、扬子石化分公司，胜利油田分公司,同时对化工销售分公司的在线审计进行了技术支持。该项目作为2005年审计项目的延续和扩展，不仅实现了范围的扩大，而且在组织架构、实施方法、需求确认等多方面进行了优化调整，使得项目取得了一定的成效,为2007年稳步推广实施奠定了基础。审计项目组财务、项目组FIPS生产、维修成本组PPPMCO物料管理、应付组MM/MROAP销售分销、应收管理组SDAR审计项目实施改变了以往ERP实施中按模块进行组织机构建立的模式，采用了以生产经营流程为导向的组织结构；按生产经营的相关性将审计项目分为四个大组，便于集中制定需求、确定模板和编写手册。案例：中国石化在线审计项目-实施组织架构案例：中国石化在线审计项目-审计实施需求、设计、交付件情况模块需求数