审计管理平台方案介绍

1、审计管理平台方案介绍 国际内审协会(IIA)对SAP 审计管理的评价IIA Standard 1312 (External Assessments)审计及风控平台在国际市场的表现Gartner对于SAP 审计及风控软件的评价大量的客户群体权威调研和专业机构的评价审计及风控 领先者两项审计及风控创新技术2012年签署的部分审计及风控项目一体化审计管理平台企业内部审计活动和当前的企业风险与内控协同管理一体化平台使得手工操作变成自动化管理内审和企业应用的共有技术减少了IT分散系统整合和技术支持的成本执行审计整改计划分析报告计划和执行审计执行和报告问题发现和整改全程分析 年度审计计划审计模板，项目和整

2、改措施审计人员日程安排评估审计发现制定审计报告 (草拟 / 审核 / 完成)通知参与方记录审计发现和证据确定问题和整改措施分析和报告工作流驱动整改与SAP 内控管理共享问题库责任明确和自动提醒审查全面和单项审计计划状态与BW和/或其他第三方系统打印和存档与SAP 风险管理结合共享风险评估采用SAP Adobe互动表单进行线下工作风险管理内控管理审计管理应对策略评价结果业务风险审计发现风险导向持续优化战略目标风险监控风险评估风险应对风险识别战略目标业务梳理内控评价业务优化控制措施流程制度范围确定审计发现缺陷整改审计计划经营结果审计、风险及内控管理的关系访问风险管理以风险为导向的审计管理Devel

3、op and Package External Content合规管理风险管理风险响应降低控制规避接受转移法律法规风险有效票据未录入访问控制用户可以录入供货商和采购信息用户可以录入票据和付款控制审核新的供应商和相关的票据应付账款职责分离的冲突规则审核未开票的收货监控访问状态访问违规政策更新并推广增强的安全政策欺诈审计管理基于风险的审计管理一体化的审计及内控联动管理(仪表盘)对基于风险的审计工作进行优先级排序审计计划 风险评估和创建审计计划对于审计发现的重大问题进行风险评估高风险的审计实体和企业风险相关联保存和再次使用审计计划，审计步骤和审计整改模板审计计划 审计准备和内控集成应用内控和审计管理

4、共享控制，并将控制分配给审计工作共享的控制推动审计效率和透明度的提升10 process steps from the Audit Standard Road Map are included in the Audit Audit Management Tool Project计划 准备 执行报告 跟进确定范围 审计公告审计工作程序现场工作审计底稿 跟进工作审计计划系统审计请求草拟版本 讨论 终稿 审计文件审计确认函审计平台支持完整的审计管理应用审计计划SAP 审计管理审计绩效管理SAP ERP数据收集审计仪表盘SAP 多资源排程审计管理平台主要特点10 process steps from

5、the Audit Standard Road Map are included in the Audit Audit Management Tool Project计划 准备 执行报告 跟进确定范围 审计公告审计工作程序现场工作审计底稿 跟进工作审计计划系统审计请求草拟版本 讨论 终稿 审计文件审计确认函计划SAP 审计管理SAP ERP审计及风控管理平台界面内部审计管理风控管理访问控制审计管理仪表板 审计KPI指标示例“一般性 KPI指标” 显示审计计划覆盖范围和审计服务结构审计计划范围审计计划执行情况审计调查平均结果整体审计完成数量审计服务结构审计管理仪表板 特定的KPI指标“特定 KP

6、I指标” 显示审计对于组织的影响高风险修复成功率风险修复整体成功率风险修复付出工作统计有效财务影响服务数量和审计人员对比审计管理仪表板 服务请求“服务请求” 显示了待办的审计契约审计管理仪表板 已提供的服务“已提供的服务” 显示当前审计结果各区审计结果各业务线审计结果审计管理仪表板 审计函证审计函证(ACOL)显示函证过程的有效性与审计函证相关的审计发现数量与基本/跟进报告相关的所有审计发现数量已完成处理中审计函证之后的审计发现数量审计管理仪表板 升级报告“升级报告” 展示了所有最初有警示“红灯”的但是经过整改没有达到效果的审计工作审计管理仪表板 财务更新“财务更新” 显示一些重要部门的财务控

7、制数据1.计划阶段计划确定范围审计计划系统审计请求在SAP 审计管理创建审计= 主数据触发审计计划阶段(续) 计划确定范围审计计划系统审计请求创建审计15 不同的审计类别模板可用 提供特定的文件/模板支持审计系统用户 计划阶段 (续)计划 准备确定范围审计计划系统审计请求 下拉式的菜单浏览显示需要按照顺序执行和通过强制的质量闸和审计标准要求的审计步骤每一步骤都有标准文本提示基于工作流的处理步骤和质量闸准备执行报告计划步骤审计管理的质量闸在所有审计类别中，SAP审计平台管理基于20 多个不同的群组协同软件的工作流过程一个标准的审计可以被10多质量闸分为不同的处理步骤下一个审计步骤质量闸和通讯记录

8、 审计痕迹提供标准文本执行质量闸检查每个审计相关的消息可以通过审计管理系统发件箱发送各个审计的相关信息通讯都在审计管理系统内的发件箱有详细记录+2.准备阶段之前的 .doc 文件可以完整地生成审计公告计划 准备确定范围 审计公告 审计工作程序审计计划系统审计请求= 主数据内审人员的多资源工作安排可以看到内审资源的可用性或者工作分配信息可以点击员工的ID号码即可详细了解内审人员的技能和认证内审人员的多资源工作安排需求 = 审计. 举例而言, 需求2011-01-03 有三个审计资源需求3.执行阶段 执行 现场工作 审计底稿计划 准备确定范围 审计公告 审计工作程序审计计划系统审计请求4.报告阶段

9、计划 准备 执行报告 审计公告 审计工作程序 现场工作 审计底稿审计计划系统审计请求 草拟版本 讨论 最终版本 审计文件确定范围4.报告阶段 (续)计划 准备 执行 报告确定范围 审计公告 审计工作程序 现场工作 工作底稿审计计划系统审计请求 草拟版本 讨论 最终版本 审计文件封面表单审计管理总结,其中包括所有审计报告 (红黄绿灯)审计发现表单确定是否一个审计循环工作关闭, 或者是否需要跟进工作审计监控/审计部门报告点击 “审计组件” 即可一键生成特定审计报告 “审计报告” 显示以下清单 “发现报告” 显示以下清单两类清单所包含的数据都会展现在SAP 审计仪表盘审计报告审计报告审计契约报告阶段

10、性审计报告 全年实施报告管理总结董事会总结备忘录董事会优先事项计划 准备 执行 报告 跟进1 周 1-2 周2 周2-3 周6-9月后半年季度审计仪表板上报给审计委员会的半年审计报告上报给审计委员会的年审报告.xx/xxxx.xx/xxxx.xx/xxxx.xx/xxxxxx/xxxxxx/xxxx.xx/xxxxxx/xxxxxx/xxxx未经授权不得访问 !上报管理层的审计契约报告(示例)SAP 审计及风控平台与非SAP系统集成应用SAP 审计及风控平台仪表盘和可视化Dashboards &Visualization互动分析InteractiveAnalysis数据挖掘Exploratio

11、n报表Reports关键风险指标KRIs控制Controls交易Transactions超级访问特权Privileges事件Events风险Risk合规Compliance审计Audit政策Policy访问权限Access例外异常Exception业务线方案IT供应链市场营销财务行业方案银行业公用事业生产制造石油天然气快速消费品企业级应用系统Legacy AppsIT架构战略计划报表执行防欺诈管理是SAP与合作伙伴共同开发的方案审计及风控 共享合规平台层级政策控制风险响应产品更新用户体验SAP 审计及风控平台SAP审计管理SAP 风险管理SAP 巴西电子票据管理SAP访问控制SAP 内部控制S

12、AP全球贸易风险管理(移动应用)SAP 访问审批(移动应用) SAP 政策调查SAP 国际贸易黑名单管理(移动应用)报告 和分析行业审计及风控管理Endorsed Partner Solutions与SAP ERP天然无缝集成并可以和非SAP系统集成应用第三方系统遗留系统SAPSAP 防欺诈管理( SAP HANA)Q1 2013SAP 审计平台的推广应用对审计工作建设的促进作用可以概括为“扩大了审计覆盖面，降低了技术操作门槛；提高了工作效率，降低了审计成本；提高了工作质量，降低了审计风险”。审计用户案例：中国石化在线审计项目 -审计项目实施效果概述 2005年审计项目作为第一期项目，主要以销

13、售企业为基础，在上海石油分公司进行了试点，试点项目于2005年8月1日正式启动，在经历了需求确定、蓝图设计、功能设计、程序开发、测试与培训等五个阶段后，于11月28日正式上线。 该项目针对销售企业的财务管理、物料管理、销售与分销管理、 应收应付等几个模块的审计进行了全方位的开发和测试，开创了审计人员在ERP系统中在线审计的先河。中国石化在线审计项目2005年项目实施小结2006年项目实施小结 2006年度审计项目以油田企业和炼化企业为基础，于2006年3月6日正式启动。 该项目分为两阶段。第一阶段是以江汉油田分公司和高桥石化分公司为试点进行扩大开发和应用上线工作；第二阶段则根据ERP实施中的最

14、新销售、油田、炼化模板为依据，以第一阶段上线成果为基础，进行审计推广工作，上线单位单位包括山东石油分公司、云南石油分公司、销售华东分公司、北京石油分公司、河南油田分公司、扬子石化分公司，胜利油田分公司 ,同时对化工销售分公司的在线审计进行了技术支持。 该项目作为2005年审计项目的延续和扩展，不仅实现了范围的扩大，而且在组织架构、实施方法、需求确认等多方面进行了优化调整，使得项目取得了一定的成效,为2007年稳步推广实施奠定了基础。审计项目组财务、项目组FIPS生产、维修成本组PPPMCO物料管理、应付组MM/MROAP销售分销、应收管理组SDAR审计项目实施改变了以往ERP实施中按模块进行组

15、织机构建立的模式，采用了以生产经营流程为导向的组织结构；按生产经营的相关性将审计 项目分为四个大组，便于集中制定需求、确定模板和编写手册。案例：中国石化在线审计项目 -实施组织架构案例：中国石化在线审计项目 -审计实施需求、设计、交付件情况模块需求数量财务资产（FI、AA）124工程项目管理（PS）15生产管理和成本费用（PP、CO）21设备管理及维护（PM）14物资装备资金预算（MM、MRO、TR、AP）56销售分销（SD、AR）61合计291需求分析设计交付阶段成果蓝图设计26册优选原标准报表、程序164项审计关注点130条开发程序85项用户手册26册上线企业10家审计模板3套案例：中国石

16、化 示例1案例：中国石化 示例2审计目的通过科目的相关信息，对企业的基本财务状况及生产经营情况有个整体地了解通过科目的期初余额、借贷发生额、期末余额的变化，发现审计疑点通过对不同类型科目的追踪，将SAP系统中要分散查询的信息集中在一起，便于使用可展开至明细科目案例：中国石化 示例3办公费-办公用品追溯案例：中国石化 示例4审计目的降低凭主观标准和个人经验来确定样本的规模和评价样本结果的风险在有限的审计资源条件下，收集充分、适当的审计证据，以形成和支持审计结论凭证抽样审计案例：中国石化 示例5应收账款（一年/二年/三年/以上）审计目的确定应收款项的完整性、准确性、可回收性坏账准备的计提情况检查应

17、收款项的回收及损失的处理情况案例：中国石化 示例6专项费用审计趋势分析法审计目的确定成本费用的总体合理性检查适合各成本中心主要成本费用检查案例：中国石化 示例7审计目的检查主数据内的相关信息与规定是否相符，如企业固定资产的使用年限、残值率和计算折旧的方法。检查企业在计提折旧时系统自动计算的折旧数是否符合规定。通过检查出的不符合规定的资产项，计算出因错误而导致的影响利润情况案例：中国石化 示例8工程项目审计审计目的显示底层项目编码下费用发生的明细对比分析相关数据，为发现审计疑点提供帮助案例：中国石化在线审计项目 -审计项目实施效果（一）审计项目的实施顺应了审计信息化发展方向，有力地促进了审计方式

18、转变计算机辅助审计信息系统顺应国家审计信息化发展方向审计项目的开发成功并推广实施，为审计人员提供了一种在ERP环境下开展计算机辅助审计的手段，是一种现代审计手段的探索与创新，符合国家审计信息化发展方向，也是落实审计署审计机关计算机辅助审计办法（审法发 1996 376号）的具体措施，将对ERP环境下的审计工作产生积极的影响。加快了审计工作从事后审计向事前和事中审计，直至实时跟踪审计的步伐。审计针对中石化ERP已实施的模块进行了全面开发，审计工作可扩大到已在线上管理的各个方面。如我们通过客户主数据、供应商主数据等程序可以全面了解企业对供应商和销售方向的管理情况。扩大审计工作覆盖面，促进审计方式转变案例：中国石化在线审计项目 -审计项目实施效果（二）AI的实施使在线审计操作的技术门槛进一步降低，提高了审计的工作效率降低在线审计操作技术门槛审计系统跨越了ERP各模块，屏蔽了许多生涩的概念，简化了操作步骤，直接利用审计程序就可以开展在线审计纸质的凭证、账簿、报表等资料无法提供给几个人同时审阅，审计程序可以实现多人同时对同一会计和