arp系统内控工作程序测试检查阶段.pptxVIP

目录ERP系统建设内部控制工作程序阶段一.项目准备 阶段二.蓝图设计 阶段三.系统配置 4.2.1 对地区公司开展现场或非现场测试检查4.2.2 地区公司根据测试检查报告开展整改4.2.3 对地区公司的整改结果进行复查阶段四.测试检查阶段五.流程完善阶段六. 上线审批(四) 测试检查执行部门地区公司内控管理部门 内控与风险管理部 地区公司业务管理部门 ERP项目组 4.2.1提交测试检查申请 安排组织现场或非现场测试检查，形成测试报告及整改意见 4.2.2牵头组织问题整改并将结果上报内控与风险管理部参与整改 参与整改 4.2.3审阅地区公司整改报告，组织复查 工作内容编号(四) 测试检查——4.2.14.2.1 对地区公司开展现场或非现场测试检查4.2.2 地区公司根据测试检查报告开展整改4.2.3 对地区公司的整改结果进行复查(四) 测试检查 - 4.2.1地区公司内控管理部门工作要点： ERP系统内控自我测试检查及问题整改完成，且ERP系统双轨运行30天后，地区公司内控管理部门向内控与风险管理部提出ERP系统内控测试检查申请。具体请参见附件“XX单位ERP系统内控测试检查申请”(四) 测试检查 - 4.2.1附件： XX单位ERP系统内控测试检查申请该附件是股份内控与风险管理部下发的用于编制ERP系统内控测试检查申请的模板，其中包括如下主要内容：1）蓝图设计和系统实现工作的完成情况2）ERP系统计划双轨运行时间3）ERP系统相关控制要求的执行起始时间4）是否具备内控测试检查的条件5）提供内控测试检查申请相关附件，包括： ERP系统权限清理报告：说明开展权限自测及整改的情况； 控制点适用性情况说明书：从ERP系统控制文档、配置清单、权限相关文档三方面分别说明控制点适用情况，对于不适用情况的原因进行详细说明。并且附上地区公司风险控制文档。(四) 测试检查 - 4.2.1地区公司内控管理部门工作要点： 内控与风险管理部收到地区公司的测试检查申请后，组织安排现场或非现场的测试检查。现场测试检查：指测试检查小组根据测试计划，在地区公司现场开展ERP系统应用控制文档访谈，及开展现场抽样测试工作。非现场测试检查：指测试检查小组根据测试计划，在股份公司总部（非地区公司现场）开展ERP系统应用控制测试，地区公司根据要求通过传真或邮递方式提交所测试内容的证据。(四) 测试检查 - 4.2.1测试检查工作执行程序如下：1）测试检查小组编制测试计划2）地区公司内控管理部门根据测试计划开展准备工作3）测试检查（一）ERP系统总体控制测试、及ERP系统配置和权限测试4）测试检查（二）ERP系统应用控制测试5）与被测试单位沟通测试发现及后续整改工作6）编制并提交被测单位的测试检查报告(四) 测试检查 - 4.2.11）测试检查小组编制测试计划测试检查小组应在测试检查工作前与地区公司进行沟通，并依据《2009内控管理手册-信息与沟通分册》第2.5节“ERP/人力资源系统总体控制（试行）” 和地区公司经审阅的ERP系统控制规范形成ERP系统测试计划。在制订测试计划时，需考虑以下因素： 审阅地区公司上报的ERP系统内控自我测试报告、ERP系统风险控制文档（RCD）、ERP系统配置清单、权限分配等文档； 统筹考虑安排ERP系统总体控制和应用控制两个层面的测试检查工作。具体请参见附件“XX单位ERP系统测试计划-总体信息控制安排”及“XX单位ERP系统测试计划-应用系统控制安排”(四) 测试检查 - 4.2.1附件: “XX单位ERP系统测试计划-总体信息控制安排”及“XX单位ERP系统测试计划-应用系统控制安排” 是用于编制ERP系统测试计划的模板，分别用于编制ERP系统总体信息控制测试及应用系统控制测试的测试计划，主要包括如下内容： 测试内容：ERP系统总体控制（ITGC）测试，ERP系统应用控制（AC）测试， ERP系统权限测试。 测试时间安排：说明各项测试内容对应的测试地点、测试人员、以及测试时间。 所需文档清单：提供被测试单位在测试检查小组到场前需准备的控制实施证据的清单。(四) 测试检查 - 4.2.12）根据测试计划开展准备工作 测试检查小组：与地区公司内控管理部门沟通测试要求及计划；准备测试模板、测试步骤及权限测试工具、获取地区公司ERP系统控制规范（RCD）文档等。 地区公司内控管理部门：协调本单位各部门之间的测试安排；按照测试计划中所提供的测试文档清单进行相关文档的准备。(四) 测试检查 - 4.2.13）测试检查（一）ERP系统总体控制测试、及ERP系统配置和权限测试 被测试人员：ERP系统运维组（北京歌华大厦）/地区公司控制执行人 测试工作开展： 根据ERP系统总体控制测试步骤进行系统总体控制测试。 根据地区公司配置清单进行配