信息系统审计实务-以制造业为例

1、信息系统审计案例 （制造业） 刘丽萍 2013/01 2021-8-52 信息系统审计参考资料（举例） n基于萨班斯法案(Sarbanes-Oxley) IT控制目标 公司层面IT控制 IT审计参考资料公司层面IT控制.doc 业务层面IT控制 IT审计参考资料业务层面IT控制.doc IT应用控制目标 IT审计参考资料IT应用控制目标.doc n美国审计署信息系统控制审计手册及附件 美国审计署信息系统控制审计手册 信息系统控制审计计划检查清单 一般控制和应用控制测试及评估矩阵 一般控制和应用控制评估报告 美国审计署信息系统控制审计手册.pdf 2021-8-53 信息系统审计程序（举例） 采

2、购与应付管理审计程序.doc 销售与应收管理审计程序.doc 存货管理审计程序.doc 成本管理审计程序.doc 固定资产管理审计程序.doc 人力资源管理审计程序.doc 总账管理审计程序.doc 结账循环审计程序.doc 2021-8-54 信息系统审计工作底稿（举例1） BY201-WT.TOC-采购-权限-ITAC2.1.doc BY202-WT.TOC-采购-根据采购订单收货-ITAC2.2.doc BY203-WT.TOC-采购-三单匹配-ITAC2.3.doc BY204-WT.TOC-采购-发票校验价格容差-ITAC2.4.doc BY205-WT.TOC-采购-供应商、物料及

3、价格主数据维护- ITAC2.5.doc BY206-WT.TOC-固定资产-折旧计提后自动生成会计凭证 记录到总账-ITAC2.6.doc BY207-WT.TOC-会计核算-权限-ITAC2.7.doc BY208-WT.TOC-销售-客户及价格主数据维护- ITAC2.8.doc 2021-8-55 信息系统审计工作底稿（举例2） IT应用控制工作底稿DFL-CVD_ACR_Purchase & AP_Control Matrix.xls IT应用控制工作底稿YZC Procurement Control Matrix (normal purchase)RF 17Sept.xls IT应

4、用控制工作底稿YZC Sales Control Matrix.xls 2021-8-56 信息系统审计工作底稿（举例3） 在在SAP系统中采用系统中采用“直线法直线法”和和双倍余额递减法双倍余额递减法”计算折旧与按中国会计准则规定的计算计算折旧与按中国会计准则规定的计算 方法方法有差异。有差异。通常存在以下通常存在以下两个问题两个问题： 一是一是采用采用“直线法直线法”，如果固定资产原值发生变动，如果固定资产原值发生变动，SAP系统没有在固定资产原值发生变系统没有在固定资产原值发生变 动下月按剩余使用年限重新计算折旧；动下月按剩余使用年限重新计算折旧； 二是按双倍余额递减法计算折旧时，最后两

5、年是自然年度，而不是中国会计准则规定的二是按双倍余额递减法计算折旧时，最后两年是自然年度，而不是中国会计准则规定的 “最后两年最后两年”（最后（最后24个月）。个月）。 2021-8-57 信息系统审计案例背景 n招商银行、中国进出口银行、浦发银行 n新华保险、国泰君安证券、东北证券、齐鲁证券 n中国印钞造币总公司（含印钞厂印钞厂、钞票纸厂钞票纸厂等） n兖州煤业、华能国际 n中国远洋、中国石油、中国南车、东方电气东方电气 n海尔集团海尔集团、中石油集团中石油集团（SAP） n青岛啤酒青岛啤酒、外运发展/DHL、长安汽车长安汽车（ Oracle） n山东电力、鲁能集团（PeopleSoft-S

6、AP） n华能集团（ Oracle-SAP） 2021-8-58 信息系统审计案例 n销售与收款管理审计 n采购与付款管理审计 n生产成本与存货管理审计 n固定资产管理审计 n预算管理审计 n人力资源管理审计 n总账管理审计 n结账循环审计 2021-8-59 销售与收款管理审计 n关键控制风险点关键控制风险点 确定价格未正确输入系统确定价格未正确输入系统 销售订单未经有效复核销售订单未经有效复核 销售收入未能及时确认销售收入未能及时确认 销售收款未及时入账销售收款未及时入账 应收与预收未及时进行核销应收与预收未及时进行核销 收入与成本不能配比收入与成本不能配比 2021-8-510 销售价格

7、维护 n控制措施 销售部门负责人将审核签字的价格通知交给价格维护员，价格维护 员在系统中维护价格清单，维护完成后，维护人在价格通知上签字， 并注明维护日期。 另外的价格维护员对已维护到系统中的价格清单进行交叉复核，复 核系统中的价格信息是否与销售部价格通知上的信息一致，若审核 通过，在价格通知上签字，并注明复核日期。 价格维护员信息维护复核通过后，应及时从系统中打印更新后的价 格清单，并在打印件上签字，注明日期，此日期应与相对应的价格 通知上的复核日期一致。 n 穿行测试 维护价目表-客户折扣点维护-车型基本折扣点维护-销售价格自动导入维护 2021-8-511 销售订单审核 n控制措施 销售

8、部门人员正确录入订单，并通过“库存可用量报告”进行资源 确认，保证有足够的库存满足销售订单需要。 经销售部门确认的订单自动在“待审批订单”界面列示，销售部门 打印启票通知单交财务部门审核。 财务部门会计人员通过“待审批订单”界面查看待审批订单通知， 在收到销售部门的启票通知单后进行审核处理。 应收会计通过系统查询客户订单是否到款，如已收款或在信用额度 内，应收会计在书面启票通知单上签字交开票员。 n穿行测试 销售订单导入（输入）-打印启票通知单-启票通知单审批-通知列表 需开发票销售订单-金穗系统填开增值税专用发票-将发票号填入销 售订单（销售订单审核确认，然后进行发运） 2021-8-512

9、 销售收入确认 n控制措施 开票员接到会计员签字后的启票通知单，根据通知单上的信息，在金穗系 统中开增值税发票。增值税发票一式七联，两联开票员存根（存根联，存 查联），其他五联（发票联、抵扣联、记账联、提货联、稽核记账联）交 往来会计审核盖章。 应收会计对开票员开出的增值税发票进行审核并盖“财务专用章”，盖章 后发票联和抵扣联交由销售部门寄给客户，提货联交发运部门提货，记账 联和稽核记账联留存作账。 开票员将发票数据上载ERP系统，有关人员运行接口程序将开票员上载的 数据导入ERP应收模块形成系统应收款发票。系统自动创建生成应收款会 计分录信息，确认销售收入。 应收会计进入订单信息界面，将已开

10、具的增值税发票号录入对应的订单， 然后点击“审核”确认订单，订单经财务确认后即可进行发货。 n穿行测试 开票员将发票数据上载ERP系统，应收会计在应收模块导入（或直 接输入）销售发票相关信息，系统自动生成凭证： 借：应收账款 贷：主营业务收入、应交税金等科目 2021-8-513 收款处理 n控制措施 应收会计凭现金缴款单将收款相关信息录入到ERP系统，主要包括 款项来源和款项金额，系统自动生成会计分录。 应收会计收到银行汇票/支票后，检查银行汇票/支票是否合规，并 在来款登记簿上登记来款日期、来款行、结算方式、出票时间、勾 兑记录及来款金额，登记后签字确认。应收会计将收款相关信息录 入到ER

11、P系统，主要包括款项来源和款项金额，系统自动生成分录。 n穿行测试 根据收款单据，在系统中输入相关收款信息，系统自动生成凭证： 借：银行存款 贷：预收账款 2021-8-514 发票与预收款核销 n控制措施 应收会计在系统中进行相对应的应收发票核销，根据系统所提示的 相关客户未核销发票清单，按时间顺序选择总金额不超过预收款金 额的发票进行核销处理。 n穿行测试 在系统中核销预收款和相关发票，系统自动生成核销凭证： 借：预收账款 贷：应收账款 2021-8-515 销售收入与销售成本配比 n控制措施 财务部门负责销售成本结转，销售成本结转由ERP系统根据发货情 况自动进行。生产部门每月向财务部门

12、报送完工产品结转报表，销 售部门每月向财务部门报送进销存报表，财务部门每月进行销售数 量与结转成本数量的匹配。 n穿行测试 系统在库存模块商品销售出库时自动按标准成本结转销售成本（逐 笔结转），在总账模块进行成本差异分配。 销售收入在应收模块确认 复核成本结转凭证金额与销售部门报送进销存报表金额是否一致； 复核生产部门完工产品结转报表数量与销售部门进销存报表数量是 否一致。 2021-8-516 销售收入与销售成本配比（续） n问题 产品发货后，未实现销售产品记入发出商品科目，但系 统结转产品销售成本差异时按发货出库的产品全部记入 当期“营业成本差异调整”科目，造成产品销售成本 差异结转同产品

13、销售收入确认不配比。 n原因 系统配置是基于发货结转产品销售成本差异。 n解决方案 在SAP系统中增设虚拟客户库，发货时先做转储处理， 将产品从产品库存转到客户库存，销售实现时再做发货 过账。 2021-8-517 采购与付款管理审计-采购功能概要 2021-8-518 采购与付款管理审计-创建询价单 2021-8-519 采购与付款管理审计-维护报价单 2021-8-520 采购与付款管理审计-比价处理 2021-8-521 采购与付款管理审计-创建采购订单 2021-8-522 采购与付款管理审计-创建采购订单（续） 2021-8-523 采购与付款管理审计-采购订单审批 2021-8-5

14、24 采购与付款管理审计-收货到质检 2021-8-525 采购与付款管理审计-收货到质检（续） 2021-8-526 采购与付款管理审计-验收入库 2021-8-527 采购与付款管理审计-发票处理 2021-8-528 采购与付款管理审计-付款处理 2021-8-529 采购与付款管理审计-付款处理（续） 2021-8-530 采购与付款管理审计 n关键控制风险点关键控制风险点 无计划采购物资造成浪费无计划采购物资造成浪费 采购物资数量不准确采购物资数量不准确 价格未正确输入系统价格未正确输入系统 结算不及时，增值税进项税计算不准确结算不及时，增值税进项税计算不准确 没按资金预算付款，影响

15、资金有效利用没按资金预算付款，影响资金有效利用 2021-8-531 请购-物料需求计划 n控制措施 计划部门根据销售预测编制年度生产计划及滚动的三个月计划 生产部门根据销售预测及年度计划及滚动生产计划，编制周生产计 划，并录入ERP系统；对由于报废半成品造成的采购，生产计划处 根据质量部门开具的”工废损失单”，在系统中补充生成工单。 生产部门运行ERP生成物料需求计划 n穿行测试 DRP(多组织MRP)周计划 DRP周计划输入-计划分配-焊接周计划载入-涂装周计划载入-总装周计划载 入-制造任务开立-车间任务净值处理-颜色件选装件计划-物料需求(根据要 求改工单)-工单信息同步-DRP 名称

16、（工厂A、工厂B） 释放订单 DRP计划按分配清单比例分配-DRP计划厂商按车型比例分配-DRP工作台 （工厂A）-计划员工作台(订单发放)-离散任务汇总(释放/工单发放) 生产部门运行ERP生成物料需求计划 2021-8-532 采购订单处理 n控制措施 生产部门准备产量计划，技术部门录入技术资料BOM（即定额消耗 资料），通过每周运行ERP生成物料需求计划请购单，并进行一 揽子订单的释放 采购部门依据技术部门提供的相关资料以及生产线实际投料情况对 一揽子订单进行抽样检查。对发现的由于定额不准等造成的误差通 过手工输入标准订单进行调整。调整前提交有关负责人审核，审核 后在“调整建议书”上签字

17、。 采购部门计划员根据经审核的调整建议书在系统中录入标准订 单，同时将原一揽子订单冻结。 采购处打印定货计划三联单（包含一揽子订单和标准订单）， 提交物流公司或配送中心。 n穿行测试 一揽子采购订单(运行生产周计划生成)-标准采购订单(按周生产计划核对,如 果有调整)-标准订单审批-生成物料卡(含供应商供货顺序)-供应商供货（物 流公司收货)-在财务部门出具的开票通知单上盖章 （开票通知单由系统自 动生成，每月按规定日期出具） 2021-8-533 采购发票处理 n控制措施 财务部门材料会计审核发票、三联单与开票通知书在数量、金额上 是否一致，若审核一致，将发票送到税务局认证，并在系统中确认

18、应付账款，然后送交财务负责人审核 n穿行测试 在发票处理之前运行“新方式下IPV”，打印“发票价差计算报表”， 由总账模块输入凭证： 借：成本差异 贷：应计负债（金额可能是负值） 发票处理时与发票通知单关联，系统在应付模块自动生成凭证： 借：应计负债、应交税金 贷：应付账款 2021-8-534 付款处理 n控制措施 财务部门会计根据结算中心的额度表及财务副总审批通过的 月资金安排计划编制付款安排表，详细列示每一供应商每 一笔款项具体的付款银行；送交有关负责人审核，审核通过在凭证 上签字确认后，采取支票付款或网上银行支付。 应付会计根据付款安排表在系统中进行付款处理，并自动生成 付款凭证。 n

19、穿行测试 根据系统打印的“发票账龄报表”排付款计划，按付款安排表 进行付款处理，系统自动生成凭证： 借：应付账款 贷：银行存款 2021-8-535 生产成本与存货管理审计 n采购订单接收采购订单接收 借：物资采购（在途） 贷：应计负债 n物料接收入库物料接收入库 借：原材料（生产成本-库存材料，送料到车间） 材料成本差异（PPV） 贷：物资采购 n辅助材料采购订单打包（不通过库存）辅助材料采购订单打包（不通过库存） 借：制造费用 生产成本 贷：应计负债 n车间管理工单投料车间管理工单投料 借：基本生产成本-系统工单 28 （物料清单供应类型：推式、拉式） 贷：原材料 28（15+13） 生产

20、成本-库存材料 n工单完工（根据物料清单按材料标准成本完工）工单完工（根据物料清单按材料标准成本完工） 借：生产成本-完工入库 40（15+13+6X2） 贷：基本生产成本-系统工单 40 2021-8-536 生产成本与存货管理审计（续） n批量发料（杂项出库）批量发料（杂项出库） 借：成本差异-成批发料 6（物料清单供应类型：批量发料） 贷：原材料 6 生产成本-库存材料 n工单关闭（金额可能为负值）工单关闭（金额可能为负值） 借：成本差异-任务关闭差异 -12（28-40） 贷：基本生产成本-系统工单 -12 n生产车间资源工序移动生产车间资源工序移动 借：生产成本-资源系统工单 贷：生

21、产成本-资源-标准 生产成本-制造费用-标准 n存货盘点（盘亏分录相反）存货盘点（盘亏分录相反） 借：原材料、生产成本（盘盈） 贷：中转-待处理财产损益等科目 n总账人工成本、水电费用等归集和成本差异分配总账人工成本、水电费用等归集和成本差异分配 借：生产成本-资源-实际、制造费用-实际 贷：应付工资、其他应付款 2021-8-537 固定资产管理审计 n固定资产取得 n固定资产转移 n固定资产处置 n在建工程转固定资产 n固定资产折旧 n固定资产盘点 固定资产循环控制目标固定资产循环控制目标 有效性有效性 适当的会计期间适当的会计期间 计价计价 完整性完整性 2021-8-538 预算管理审

22、计 销售预算销售预算 生产预算生产预算 直接材料预算直接材料预算直接人工预算直接人工预算制造费用预算制造费用预算 产品成本预算产品成本预算 销售及管理销售及管理 费用预算费用预算 现金预算现金预算资本预算资本预算 预算损益表预算损益表预算资产负债表预算资产负债表预算现金流量表预算现金流量表 期末存货预算期末存货预算 长期销售预算长期销售预算 2021-8-539 人力资源管理框架 2021-8-540 人力资源管理审计 n组织管理，主要包括组织结构、组织单元、职务、职位、任务、工作组织管理，主要包括组织结构、组织单元、职务、职位、任务、工作 地点等检查地点等检查 n人事管理，主要包括人事招聘、

23、人力资源资格审核、劳动力计划、资人事管理，主要包括人事招聘、人力资源资格审核、劳动力计划、资 格和岗位要求、职业生涯发展规划、潜能管理、培训需求等格和岗位要求、职业生涯发展规划、潜能管理、培训需求等 n薪酬管理检查：了解薪酬（现金和非现金报酬）福利方案，检查税款薪酬管理检查：了解薪酬（现金和非现金报酬）福利方案，检查税款 征收、代扣代缴和其他强制性扣减等工资扣除、检查工资通知单、检征收、代扣代缴和其他强制性扣减等工资扣除、检查工资通知单、检 查工资费用计提处理，并与总账相关数据核对。检查工资费用审批检查工资费用计提处理，并与总账相关数据核对。检查工资费用审批检 查工资发放处理，并与总账相关数据

24、核对查工资发放处理，并与总账相关数据核对 n工时与人工管理检查：工时和出勤记录维护检查考勤和审批检查工时与人工管理检查：工时和出勤记录维护检查考勤和审批检查 n人力资源主数据检查人力资源主数据检查 不相容职责分离，创建修改人力资源主数据和人力资源管理职责相分离 人力资源主数据信息完整性检查 准确记录所有有效的变更事项到人力资源主数据（估价、完整性、有效性） 检查是否存在重复的人力资源主数据 2021-8-541 总账管理审计 n总账输入总账输入 访问总账输入是适当的并被授权的（完整性、估价、有效性、存在） 禁止超余额输入数据（完整性、有效性） 科目代码和交易金额是完整和正确的，并附有例外报告

25、标准凭证、循环凭证输入生成，以及由子系统自动提交数据，应 该适当审批并且输入正确（完整性、有效性、估价、存在） 所有非循环凭证输入数据是可追踪的，并且是适当的 定期自动摊销和预提，期间和方法是适当的，并且输入是正确的。 所有数据源是唯一的（有效性） 所有输入凭证报告清单是完整的，作为结账处理的一部分，已由 管理者审批，从而确认所有输入记录是完整的和适当的（完整性、 有效性、估价、存在） 2021-8-542 总账管理审计（续） n总账审核总账审核 检查总账审批用户权限设置 系统生成所有循环凭证和非循环凭证报告清单，用于管理者审批， 以保证其正确性。 系统支持过账和审批功能分离 系统控制冲销审批

26、 总账结账后，每月由总账系统生成实际对实际、实际对预算报告。 将报告提交给会计主管和财务总监审批。非常金额或差异在适当时 间进行调查和重分类。（完整性、有效性、估价、存在） 2021-8-543 总账管理审计（续） n总账过账总账过账 生成差异报告，用于识别过账错误超余额状况 例外金额凭证输入过账到总账应在其当月由相关系统进行标识，事 后经过审批修改正确后，由会计主管或财务总监在月末予以核准 （完整性、有效性） 总账余额和分类账余额核对，这种核对是已审阅正确并且由高层管 理人员核准的（完整性、有效性） 资产负债表、损益表、现金流量表和相关账户进行自动核对，从而 确认这些科目的正确性（完整性、有效性） 2021-8-544 总账与各子模块核对报表 路径路径：总帐总帐查看查看请求请求提交报表提交报表 n应付数据核对应付数据核对 应付余额/其他应付款_个人=“应付试