ARP系统内控工作程序-测试检查阶段知识讲稿.pptVIP

2 检查方法（续）： (四) 测试检查 - 4.2.1 3 检查方法（续）： (四) 测试检查 - 4.2.1 自动控制测试过程举例说明: (四) 测试检查 - 4.2.1 控制措施 测试步骤 说明 对SAP中设置了系统内订单审批功能的销售订单，由相关部门人员依据业务情况或经财务确认的客户到款通知单在系统中对销售订单进行审批，只有在SAP系统中执行销售订单审批之后才能执行发货操作。 1、通过询问订单审批人员了解SAP系统内订单的审批过程。 2、在SAP系统内随机选取一笔未审批的订单 输入事务代码VA03，选择订单销售凭证类型：在系统内设置了订单审批功能的订单类型。抽取一笔未进行审批的订单。 3、查看处于审批之前是否可以进行后续操作；执行订单的审批功能后，查看是否可以进行后续操作。 输入事务代码VL01N，选择合适装运点，尝试对未经审批的订单生成交货单，是否能生成。 输入事务代码VA02，选择合适装运点，对订单执行审批后，再使用事务代码VL01N，尝试对审批的订单生成交货单，是否能生成。 访谈对象：订单审批人员 访谈内容：了解在系统内进行审批的订单类型，系统是否允许对未经审批的订单执行发货。 操作对象：订单审批人员 操作内容： 1、使用事务码VA03，选择设置了系统内审批的销售凭证类型，抽取一笔未经过审批的订单。 2、使用VL01N,输入订单号以及合适装运点，生成交货单，察看系统反应。 3、使用VA02审批抽取的样本订单，在使用VL01N生成交货单，察看系统反应。 重点检查内容： 1、查看未执行订单审批前，对订单执行生成交货单的操作，系统是否提示错误信息。 2、查看执行完订单审批后，对订单执行生成交货单的操作，系统是否操作成功。 KP11.01.04销售实施-KA1 选择销售范围和设置了系统内审批的销售凭证类型 检查方法： (四) 测试检查 - 4.2.1 输入合适的装运地点，以及抽取的未经过审批的订单号，回车，察看系统提示信息，不允许对未经过审批的订单生成发货单 检查方法（续）： (四) 测试检查 - 4.2.1 使用VA02,输入抽取的未经过审批的订单号，对此订单进行审批。 检查方法（续）： (四) 测试检查 - 4.2.1 审批通过后，再使用VL01N,输入合适的装运地点，以及抽取的刚审批通过的订单号，回车，系统允许对经过审批的订单生成发货单 检查方法（续）： (四) 测试检查 - 4.2.1 5）与被测试单位沟通测试发现及后续整改工作 测试发现的类型包括： 控制不适用：控制措施在被测试单位不适用。 无样本发生：控制措施在测试期间内无样本发生。 控制执行有例外：控制执行有例外细分为“未按照规范要求执行”、“未执行控制措施”和“未执行配置控制”。 “未按照规范要求执行”指已执行控制措施，但控制执行不规范，例如实施证据填写不完整、不准确；控制实际执行频率与控制规范不符等情况； “未执行控制措施”指未执行控制规范中的手工控制或未在系统中实现自动控制；“未执行配置控制”指未执行控制规范中的配置控制。 控制执行无例外：按照控制规范有效执行控制措施。 (四) 测试检查 - 4.2.1 与被测试单位关于测试发现的沟通： A. 在总部层面（ERP项目总体维护组）的总体信息控制测试、配置控制测试发现的问题需要与被测试单位人员进行沟通。 B. 在总部层面（ERP项目总体维护组）权限测试发现的问题需要与被测试单位业务部门的权限拥有者及内控部门进行沟通。 C. 在地区公司层面信息总体控制测试、应用控制测试发现的问题需要与被测试单位内控部门及相关控制执行人进行沟通。 D. 上述沟通工作完成后，根据相关人员解释的合理性，判断是否作为例外事项提出。对于确定的例外事项需要向被测试单位提出相应整改建议。 (四) 测试检查 - 4.2.1 6）编制并提交被测试单位的测试检查报告 在测试工作结束后，测试检查小组需将测试结果与沟通内容整理汇总形成测试检查报告及整改意见，并提交被测试单位。 具体请参见附件“XX单位ERP系统内控测试检查报告及整改意见” (四) 测试检查 - 4.2.1 附件：XX单位ERP系统内控测试检查报告及整改意见 该附件是用于编制ERP系统内控测试报告及整改意见的模板，主要包括如下内容： A. 工作背景：描述被测试单位ERP系统控制规范执行开始时间、ERP系统单轨/双轨运行时间、上线模块、测试时间等信息。 B. 工作方式及范围：说明测试依据、抽样原则、具体测试范围（信息系统总体控制测试领域、应用控制测试所涉及的ERP模块及相关业务流程名称、权限测试范围等） C. 工作成果综述：从总体信息控制测试、应用控制测试、权限测试层面分别按照测试发现结果分类（控制不适用、无样本发生、控制执行有例外、控制执行无例外）进行概述