采购付款流程控制 SAP治理,风险与.ppt

1、采购付款流程控制SAP治理，风险与合规(中国),SAP最佳业务实践,业务情景概览 1,针对于采购付款流程，CSOX法案已经被建立（组织，流程，子流程，控制） 基于年初的范围选择结果，已经确定了本年度的监控范围。在采购付款管理流程中已经确定了的重要的高风险的控制。 针对于采购付款有效控制点在本年度必须被监控（从采购申请，采购订单和批准，收货，盘点直到付款） 采用下面三种方式，进行测试 手动：物料价格变化及时更新。建立存货清查盘点制度，建立盘盈盘亏处理审批流程。 自动：采购订单的过度支付管理。 半自动：制定采购订单审批策略并贯彻执行，对采购订单审批策略的修改应能够及时监控 。,前提,业务相关,用途

2、 流程控制在采购付款流程中，用于描述在采购付款的业务流程中，合规测试的整个过程 通过测试控制设计，通过监控在ERP系统中现有的交易，来发现业务中的违规 优点 针对于采购付款控制中的关键控制，进行测试 在采购付款流程的控制中，如果测试失败，进行修复，也可进行重复测试。,用途和优点,业务情景概览 2,处理流程中涉及的公司角色,SAP GRC PC3.0 SAP ECC 6.0 EhP3,业务情景概览 2,合规的测试计划：手动，半自动，手动 问题的确定（问题所有者）和被提议的问题补救计划 详细的问题补救计划（流程控制所有者） 补救计划的回顾和问题的解决（问题所有者）,系统角色 计划器创建人 流程测试

3、员 控制所有者 问题负责人 修复计划员,业务角色 审计部内控经理 审计内控专员 物流部物资科经理 采购部采购经理 物流部物资科专员 采购部采购专员 应付款专员,包含的关键处理流程,需要的 SAP 应用程序,目的 识别物料价格控制的变更 识别库存盘点的盘赢和盘亏处理的正确性和合理性 采购订单的付款，是在正确的计算和记录下 采购订单，必须具有合理的审批流程。 优点 识别物料价格变化的合理性，物料价格控制变化是基于正确的调整流程并应该和实际的业务相匹配。 库存盘点的交易是依照管理目的而进行盘盈盘亏调整 防止采购发票的过度支付 防止审批策略的变更与实际管理相违背，避免具有采购问题和无权批准的订单被批准

4、,详细过程描述,业务情景概览 3,处理流程图 1/4,采购付款的手动测试(物料价格变化监控 ),设立和安排手工计划测试,执行相关的步骤执行有效性手工测试,合规手工计划测试,在工作中心得到工作任务,检查问题,是否是有效性的问题?,Yes,否,测试通过,在工作中心得到任务,需要修复计划,关闭问题，没有修复计划,否,是,收到邮件在修复计划人员的工作中心,是否是有效的修复计划,是,关闭修复计划,合规手工计划测试,否,计划器创建人,流程测试员,问题所有者,修复计划员,输入详细的修复计划 执行和完成修复计划并提交修复计划,建议修复计划 委派修复计划员,是,事件,处理流程图 2/4,采购付款的手动测试(建立

5、存货清查盘点制度，建立盘盈盘亏处理审批流程 ),设立和安排手工计划测试,执行相关的步骤执行有效性手工测试,合规手工计划测试,在工作中心得到工作任务,检查问题,是否是有效性的问题?,Yes,否,测试通过,在工作中心得到任务,需要修复计划,关闭问题，没有修复计划,否,是,收到邮件在修复计划人员的工作中心,是否是有效的修复计划,是,关闭修复计划,合规手工计划测试,否,计划器建人,流程测试员,问题所有者,修复计划员,输入详细的修复计划 执行和完成修复计划并提交修复计划,建议修复计划 委派修复计划员,是,事件,处理流程图 3/4,采购付款控制的自动测试(采购订单的过度支付管理 ）,设立和安排自动测试,计

6、划器创建人,流程测试员,合规自动计划测试,问题所有者,通过,合规自动计划测试,达到开始的日期？,监控作业,是,修复计划员,流程控制 自动控制,检查问题,Yes,建议修复计划 指派修复计划人员,在问题所有者的邮箱里得到任务,是否需要修复计划,关闭问题并没有修复计划,否,是,输入详细信息在修复计划中 提交和完成修复计划,检查邮件中的修复计划,确认修复计划,是,关闭修复计划,否,是,否,否,测试被通过,事件,处理流程图 4/4,采购付款控制的半自动测试(制定采购订单审批策略并贯彻执行，对采购订单审批策略的修改应能够及时监控 ),合规的半自动控制测试,合规的半自动控制测试,事件,计划器创建人,流程测试

7、员,问题负责人,修复计划负责人,建立并计划控制有效性测试的半自动化控制测试计划,查看问题,在工作箱中收到任务,Yes,否,提议修复计划 指定计划负责人,测试通过,在工作箱中收到任务,需要修复计划？,无修复计划，关闭问题并添加注释,否,是,输入修复计划详细信息 执行修复计划完成后进行提交,在工作箱收到任务,有效的修复计划,是,结束修复计划,否,是,将问题作废,检查系统自动生成的问题。,有效问题?,提交问题,图例,硬拷贝/凭证,实际财务凭证,预算计划,手动处理,现有版本/数据,系统批准/拒绝的决策,功能,SAP 外部,业务活动/事件,处理步骤,参考业务 情景,参考部分 业务情景,处理决策, 201

8、0 SAP AG. All rights reserved.,No part of this publication may be reproduced or transmitted in any form or for any purpose without the express permission of SAP AG. The information contained herein may be changed without prior notice. Some software products marketed by SAP AG and its distributors co

9、ntain proprietary software components of other software vendors. Microsoft, Windows, Excel, Outlook, and PowerPoint are registered trademarks of Microsoft Corporation. IBM, DB2, DB2 Universal Database, System i, System i5, System p, System p5, System x, System z, System z10, System z9, z10, z9, iSer

10、ies, pSeries, xSeries, zSeries, eServer, z/VM, z/OS, i5/OS, S/390, OS/390, OS/400, AS/400, S/390 Parallel Enterprise Server, PowerVM, Power Architecture, POWER6+, POWER6, POWER5+, POWER5, POWER, OpenPower, PowerPC, BatchPipes, BladeCenter, System Storage, GPFS, HACMP, RETAIN, DB2 Connect, RACF, Redb

11、ooks, OS/2, Parallel Sysplex, MVS/ESA, AIX, Intelligent Miner, WebSphere, Netfinity, Tivoli and Informix are trademarks or registered trademarks of IBM Corporation. Linux is the registered trademark of Linus Torvalds in the U.S. and other countries. Adobe, the Adobe logo, Acrobat, PostScript, and Re

12、ader are either trademarks or registered trademarks of Adobe Systems Incorporated in the United States and/or other countries. Oracle is a registered trademark of Oracle Corporation. UNIX, X/Open, OSF/1, and Motif are registered trademarks of the Open Group. Citrix, ICA, Program Neighborhood, MetaFr

13、ame, WinFrame, VideoFrame, and MultiWin are trademarks or registered trademarks of Citrix Systems, Inc. HTML, XML, XHTML and W3C are trademarks or registered trademarks of W3C, World Wide Web Consortium, Massachusetts Institute of Technology. Java is a registered trademark of Sun Microsystems, Inc.

14、JavaScript is a registered trademark of Sun Microsystems, Inc., used under license for technology invented and implemented by Netscape. SAP, R/3, SAP NetWeaver, Duet, PartnerEdge, ByDesign, Clear Enterprise, SAP BusinessObjects Explorer, and other SAP products and services mentioned herein as well a

15、s their respective logos are trademarks or registered trademarks of SAP AG in Germany and other countries. Business Objects and the Business Objects logo, BusinessObjects, Crystal Reports, Crystal Decisions, Web Intelligence, Xcelsius, and other Business Objects products and services mentioned herei

16、n as well as their respective logos are trademarks or registered trademarks of SAP France in the United States and in other countries. All other product and service names mentioned are the trademarks of their respective companies. Data contained in this document serves informational purposes only. N

17、ational product specifications may vary. The information in this document is proprietary to SAP. No part of this document may be reproduced, copied, or transmitted in any form or for any purpose without the express prior written permission of SAP AG. This document is a preliminary version and not su

18、bject to your license agreement or any other agreement with SAP. This document contains only intended strategies, developments, and functionalities of the SAP product and is not intended to be binding upon SAP to any particular course of business, product strategy, and/or development. Please note th

19、at this document is subject to change and may be changed by SAP at any time without notice. SAP assumes no responsibility for errors or omissions in this document. SAP does not warrant the accuracy or completeness of the information, text, graphics, links, or other items contained within this material. This document is provided without a warranty of any kind, either express or implied, including but not limited to the implied warranties of merch