如何实施ERP内部审计.docVIP

erp审计学习资料汇总 用系统控制审阅主要步骤包括：1、了解业务流程；2、编制流程图；3、识别主要风险和控制（手工控制和/或自动控制）4、对控制进行测试。值得一提的是，由于ERP系统的可配置性，不是一个配置参数与BEST PRACTICE不一致就一定有WEAKNESS的。 比如ORACLE的DYNAMIC INSERTION，如果启用了，就需要正确配置CROSS VALIDATION RULES，如果没有启用，凭证录入时必须输入有效的、科目表中已存在的科目，这时候就需要更多关注财务科目主数据创建流程（往往是手工控制）和主数据维护相关的权限控制了。另外，为了更好的理解业务流程，我建议下到被审计单元前，尽可能拿到一些业务流程图或者流程手册，这样能够更高效和有效率访谈关键业务用户。不管是财务、采购、销售、还是生产成本管理流程，一般都包括主数据管理、业务流程控制、财务记账控制、权限控制（C2部分会展开说），接口程序控制（C3部分展开说）。具体以ORACLE EBS支持的业务流程为例，如下：财务/总账流程：? ? ? ? 1、会计科目维护，主要参数：Cross validation rules, Allow Dynamic Insert, Calendar, Flexfield等。? ? 2、过账流程，主要参数：Suspense Posting, Freeze Journal Source, 等? ? 3、期末关账流程，主要参数：Balance Intercompany Journals, Accounting Period, Previous Period Posting Allowed, Allow Preparer Approval, Enable Journal Approval, 以及一些关键手工流程，如：科目维护审批、过账前凭证审批、关账前运行报告检查总账与明细账间数据一致性等。采购到付款流程：? ?? ?1、采购订单流程，主要参数：PO auto-numbering、vendor hold, approval group, 等? ?? ?2、采购收货， 主要参数：Goods Receipt auto-numbering, Quantity received over PO quanity等? ?? ?3、供应商发票流程， 主要参数：AP tolerance, invoice numbering, invoice date check, invoice approval group, hold unmatched invoice, invoice variance, ? ?? ?4、 付款流程， 主要参数：purchase line type, Prepayment check, allow pre-date, ? ?? ?5、 供应商管理， 主要参数：audit trail for vendor, 等? ?? ?6、 应付记账， 主要参数：adjustment to JE generate from sub-ledger restricted, Debit Memo Control, Unaccounted Transaction, 等。以及一些关键手工流程，如：供应商维护、采购订单审批、运行供应商报告检查逾期订单、检查超收订单报告、发票审核、付款审核等。销售到收款流程：? ? 1、销售订单流程， 主要参数：Order hold,key entry field,SO auto-numbering, order import source, order type setting? ? 2、信贷/售价控制， 主要参数：credit checking, Enforce list price, 等? ? 3、销售发货，主要参数：auto-numbering for shipment confirmation, 等? ? 4、销售开票，主要参数：auto-numbering for invoice batch, accounting rules for invoicing, Transaction type等? ? 5、对账与收款，主要参数： auto-matching cash receipt, A/R aging bucket等? ? 6、应收记账，主要参数：accounting rules for sales/AR, ? ? 7、客户管理，主要参数： customer profile classes, Payment term, Receipt class, Credit check setting, ? ? 8、价格管理， 主要参数：取决于客户不同