上市公司审计工作底稿模版之信息系统控制测试 采购与付款流程

1、底底稿稿目目录录 序序号号表表页页名名称称索索引引号号上上级级表表页页名名业业务务负负责责人人类类别别 1 对采购与付款循环中信息系统相关控 制的了解和测试 nk-cc-3-cg-001项目负责人 2示例(以供参考)nk-cc-3-cg-002项目负责人 业业务务执执行行人人姓姓名名 底底稿稿目目录录 对对采采购购与与付付款款循循环环中中信信息息系系统统相相关关控控制制的的了了解解和和测测试试 被审计单位: 编制: 日期: 索引号： nk-cc-3-cg-001 报表截止日: 复核: 日期: 项目: -对采购与付款循环中信息系统相关控制的了解和测试 控 制控制编号控制描述 财物报表认定 人工/

2、 自动 预防性/ 检查性 频率 存在 完整 权利 和义 务 计价 和分 摊 发生 准确 截止 分类 列报 测试程序穿行测试结果实施有效性测试结果是否发现例外支持性文件 对对采采购购与与付付款款循循环环中中信信息息系系统统相相关关控控制制的的了了解解和和测测试试 被审计单位: 编制: 日期: 索引号： nk-cc-3-cg-001 报表截止日: 复核: 日期: 项目: -对采购与付款循环中信息系统相关控制的了解和测试 对对销销售售与与收收款款循循环环中中信信息息系系统统相相关关控控制制的的了了解解和和测测试试工工作作底底稿稿的的示示例例 以下以一家大型企业为例，针对注册会计师在实施销售与收款循环

3、中信息系统相关控制测试时可以考虑的要素和方面进行说明，但并非列示注册会计师所有应当考虑的控制，所列示的控制也不一定适用于所有审计项目的具体情况。注册会计师在实务工作中需要根据企业的 具体情况识别控制，并根据对风险的评估选取适当的样本规模进行测试（本例中样本规模的选取方法仅作参考）。 控控 制制控控制制编编号号控控制制描描述述 财财务务报报 表表认认定定 人人工工/ / 自自动动 预预防防性性/ / 检检查查性性 频频率率测测试试程程序序 一一、与与销销售售循循环环相相关关的的控控制制 对于客户信息 的修改应当被 合理审批 it-r&r-01 只有被授权人员才能拥 有修改客户信息的权限 ，并且所

4、有变更申请应 当被合理审批。 存在自动预防性其他 1询问相关负责人， 了解系统中客户信息维护 权限的设置。 2检查拥有客户信息 维护的用户权限列表， 对于客户信息 的修改应当被 合理审批 it-r&r-01 只有被授权人员才能拥 有修改客户信息的权限 ，并且所有变更申请应 当被合理审批。 存在自动预防性其他 从而保证所有用户均为授 权用户。 二二、与与订订单单签签订订有有关关的的控控制制 将订单与既定 的信用额度进 行比较 r11-r&r-02 提交销售订单时，系统 自动将订单金额与财务 系统账上该经销商额度 进行比较，只有订单金 额小于或等于额度时， 销售订单才能在系统中 建立成功。 存在与

5、发生自动预防性其他 1询问相关负责人员 ，了解系统中是否启用信 用额度检查的功能，从而 确保独立的经销商及其经 销商信息、信用额度的匹 配准确完整。 2检查系统是否启用 了信用检查的功能。 将销售订单价 格与价格主文 件中的价格进 行比较 it-r&r-03 系统在生成销售订单、 形成计划清单时，各产 品价格是系统默认的， 无法更改；并且在创建 销售订单时，系统会自 动匹配系统中已维护好 的经销商折扣信息，计 算出销售折扣金额。对 于大用户的折扣价，只 有将审批后的特殊折扣 信息录入到系统中，在 创建销售订单时，系统 才能自动匹配折扣信息 并计算折扣金额。 准确自动预防性其他 1询问相关负责人

6、员 ，了解系统中折扣信息的 维护及折扣自动计算的流 程。 2检查系统是否能自 动匹配经销商对应的折扣 信息，形成最后的销售折 扣金额。 三三、与与开开具具发发票票及及收收入入确确认认相相关关的的控控制制 确认佣金计算 准确。 it-r&r-04 销售过程涉及的佣金计 算正确，并在向经销商 销售时自动计算金额， 冲减销售收入，形成销 售收入净额。 准确自动预防性其他 1询问相关负责人， 了解佣金金额计算及冲减 过程。 2检查系统中佣金计 算过程从而保证佣金计算 的真实准确。 系统阻止重复 发票的生成 it-r&r-08 产品在erp系统中扫描 出库后，erp系统会对 出库的商品销售清单赋 予一个

7、唯一的发票号， 表明该销售清单已经完 成，只有具有系统发票 号的销售清单，销售部 才能从sap系统的销售 票据打印系统中查询到 该销售清单，进而开具 发票。 存在自动预防性其他 1询问相关部门负责人， 了解系统中开具销售发票 的流程。 2检查被出具发票的销售 订单是否被系统阻止，不 能进行修改。 根据设置的会 计科目自动录 入销售成本 it-r&r-06 当销售商品在发货过账 时，系统自动选择正确 的售出产品成本科目记 账，并自动从物料主数 据复制产品当前成本作 为发货过账的金额。 准确自动预防性其他 1询问相关部门负责人， 了解系统在执行完产品发 货时生成的会计凭证及金 额的确认。 2检查是

8、否能够自动选择 正确的售出产品成本科目 记账，并自动从物料主数 据复制产品当前成本作为 发货过账的金额。 根据设置的会 计科目自动录 入收入和应收 款交易 it-r&r-07 应用管理系统记录所有 已销售的产成品。当产 成品被扫描条形码后， 系统自动确认收入。 准确自动预防性其他 1询问控制负责人， 了解收入科目信息的系统 配置流程。 2检查收入科目设置 是否符合公司的政策，是 否准确。 穿穿行行测测试试结结果果实实施施有有效效性性测测试试结结果果 询问：通过日与信息系统服务部权限管理员的访谈 ，维护客户信息的权限是由管理服务部权限管理岗集中在系 统里进行分 询问：同穿行测试。检查：我们在sa

9、p系统中获得拥有客户信 息维护的用户权限列表，检查发现除了财务部负责公司间销 售的人员以及销售公司的相关人员外，还存在服 配的。并且sap系统可以记录对于所有客户信息在系统中的维 护操作，其记录主要包括时间、操作前信息、变更后信息等 。 务管理部4个用户也拥有维护客户信息的权限，与实际岗位需 求不符。通过访谈系统用户管理员，我们了解到这些用 户为系统管理员。我们对这4个用户其他业务权限进行检查， 发现这些用户还拥有创建销售订单、发货过账和发票过账的 权限，可能造成未经授权维护客户信息并进行收入确认的风 险。测试结果：发现例外。 询问： 1通过我们在日与公司备件科访谈，了解到 对于销售业务，首先

10、在系统中创建销售订单，若客户预付款 的金额小于销售订单金额，则无法生成销售订单；客户预付 款大于销售订单金额时，系统才能生成销售订单，然后订单 管理组将销售订单打印，审核签字后，交给经销商。经销商 只有拿着有签字记录的销售订单， 方 可提货。 2通过我们在日与管理服务部的访谈，我们了 解对于销售业务，系统启用了信用额度检查的功能，使此订 单的建立必须满足该经销商的信用额度。 询问：同穿行测试观察和检查：我们在管理服务部的帮 助下，检查系统后台中的相关配置，发现在“维护订单种类 ”的界面中对于信用额度检查的选项为“d：cred- itmanagement：auto-maticcreditcont

11、rol”，即表示创建销 售订单时系统自动执行信用额度检查，具体请参见附件“it- r&r-01_系统信用额度检查设置”。 询问与观察：通过我们在日与销售公司控制部的访 谈了解到，对于普通销售指导价格、一般折扣信息均由该部 门进行维护。对于大用户价格的建立首先需要由销售部大用 户组在系统中维护大用户审批申请，然后必须由大用户部、 销售控制科、执行副总经理三级领导审核批准后，再由销售 公司控制部在 系统中审批通过，此时价格已在系统中被锁 定，销售部大用户组已不能更改该折扣价。如遇极大金额或 特殊情况则需要公司总经理批准方可通过。 询问与观察：同穿行测试检查：通过我们日在管理服务 部的帮助下，检查了

12、系统定价过程的配置。具体过程略 。 询问：通过月日与销售公司销售控制部的访谈 ，我们了解到系统计算原理为：经销商获得销售公司批准的 佣金比例及奖励方式，由销售控制部根据审批文件将相关的 佣金比例及奖励类型等信息维护到系统中，然后系统按照已 经批准的佣金返点比例计算返点佣金后，录入相关账目。销 售控制部还需在系统中维护佣金额度，以确保在对经销商以 后确认每笔销售收入时，自动按照适用佣金率将佣金算出， 即在以后每次向经销商销售时，系统先按照“指导价格采 购数量”确认销售收入，然后按照系统维护的相应比率将佣 金算出，冲减销售收入后得出最后的发票价格。 询问：同穿行测试检查：我们检查了后台程序中的公式

13、，后 台共维护种佣金计算方式。具体检查过程：略由于上述源 代码为公司内部信息，出于保密的要求我们仅现场检查了相 应代码，程序逻辑正确，但无法留下相关的审计证据。 对对销销售售与与收收款款循循环环中中信信息息系系统统相相关关控控制制的的了了解解和和测测试试工工作作底底稿稿的的示示例例 以下以一家大型企业为例，针对注册会计师在实施销售与收款循环中信息系统相关控制测试时可以考虑的要素和方面进行说明，但并非列示注册会计师所有应当考虑的控制，所列示的控制也不一定适用于所有审计项目的具体情况。注册会计师在实务工作中需要根据企业的 具体情况识别控制，并根据对风险的评估选取适当的样本规模进行测试（本例中样本规

14、模的选取方法仅作参考）。 一一、与与销销售售循循环环相相关关的的控控制制 二二、与与订订单单签签订订有有关关的的控控制制 三三、与与开开具具发发票票及及收收入入确确认认相相关关的的控控制制 询问：通过我们在日与管理服务部的访谈，我们了 解到完成的销售订单将会被系统赋予一个唯一的发票号，并 且该订单将同时被阻止访问，即被设为“blocked”的状态， 但系统仍支持查询该订单的状态及具体信息，而且该自动控 制属于系统内嵌功能。 检查：通过与管理服务部销售模块负责人确认，该自动 控制属于系统内嵌功能，考虑到erp系统为成熟的产品已被众 多公司所使用，并且通过我们测试的年年信息技 术一般控制的结论，系

15、统功能开发和变更相关控制没有重大 问题，对于该自动控制，我们参考年对该自动功能的测 试结论。 询问：通过我们在日与财务部成本科的访谈，了解到 系统在执行完产品发货时，系统后台会自动从物料主数据复 制产品的单位成本并与销售订单的数量相乘得出业务成本的 金额，并生成结转业务成本的会计分录。 通过与管理服务部销售模块负责人x确认，该自动控制属于 系统内嵌功能，考虑到erp系统为成熟的产品，已被众多公司 所使用，并且通过我们测试的年年信息技术一般 控制的结论，系统功能开发和变更相关控制没有重大问题， 对于该自动控制，我们参考年对该自动功能的测试结论 。 询问： 1通过日与总账会计的访谈，了解到当产成品

16、 确认销售并扫描其单一的条形码后，管理系统将自动生成会 计分录。 2通过日与管理服务部销售模块负责人的访谈 了解到管理系统中用以对各种产品的销售收入确认的财务科 目设置。 询问：同穿行测试检查：我们在管理服务部销售模块负责人 处，检查了系统销售科目的设置，发现目前系统中销售 收入科目共有14个，分别针对14种产品。 是是否否发发现现例例外外支支持持性性文文件件 发现例外 “it-r&r- 01_系统信 用额度检查 设置”。 发现例外 “it- r&r- 01系统信用 额度检查 设置”。 未发现例外 “it-r&r- 01_系统信 用额度检查 设置”。 未发现例外不适用 未发现例外不适用 对对销销售售与与收收款款循循环环中中信信息息系系统统相相关关控控制制的的了了解解和和测测试试工工作作底底稿稿的的示示例例 以下以一家大型企业为例，针对注册会计师在实施销