内部控制工作底稿-对销售与收款循环中信息系统相关控制的了解和测试工作底稿.doc

被审计单位： 编制： 日期： 索引号：财务报表截止日： 年 月 日 复 核： 日期： 页 次：对销售与收款循环中信息系统相关控制的了解和测试工作底稿以下以一家大型企业为例，针对注册会计师在实施销售与收款循环中信息系统相关控制测试时可以考虑的要素和方面进行说明，但并非列示注册会计师所有应当考虑的控制，所列示的控制也不一定适用于所有审计项目的具体情况 o注册会计师在实务工作中需要根据企业的具体情况识别控制，并根据对风险的评估选取适当的样本规模进行测试（本例中样本规模的选取方法仅作参考）。一、与销售循环相关的控制控制控制编号控制描述财务报表认定自动/人工预防性/检查性频率测试程序穿行测试结果实施有效性测试结果是否发行例外支持性文件对于客户信息的修改应当被合理的审批ITR&R01只有被授权人员才能拥有修改客户信息的权限，并且所有变更申请应当被合理审批。存在自动预防性其他1.询问相关负责人，了解系统中客户信息维护权限的设置。2.检查用客户信息维护的用户权限列表，从而保证所有用户均为授权用户。询问：通过 X X日与信息系统服务部权限管理员XX的访谈，维护客户信息的权限是由管理服务部权限管理岗集中在系统里进行分配的。并且SAP系统可以记录对于所有客户信息在系统中的维护操作，其记录主要包括时间、操作前信息、变更后信息等。询问：同穿行测试。检查：我们在 SAP系统中获得拥有客户信息维护的用户权限列表，检查发现除了财务部负责公司间销售的人员以及销售公司的相关人员外，还存在服务管理部 4个用户也拥有维护客户信息的权限，与实际岗位需求不符。通过访谈系统用户管理员XX，我们了解到这些用户为系统管理员。我们对这 4个用户其他业务权限进行检查，发现这些用户还拥有创建销售订单、发货过账和发票过账的权限，可能造成未经授权维护客户信息并进行收入确认的风险。测试结果：发现例外。发现例外“IT_R&R_Ol_系统信用额度检查设置。”二、与订单签订有关的控制控制控制编号控制描述财务报表认定自动/人工预防性/检查性频率测试程序穿行测试结果实施有效性测试结果是否发行例外支持性文件将订单与既定的信用额度进行比较ITR&R02提交销售订单时，系统自动将订单金额与财务系统帐上该经销商额度进行比较，只有订单金额小于或等于额度时，销售订单才能在系统中建立成功。存在与发生自动预防性其他1.询问相关负责人员，了解系统中是否启用信用额度检查的功能，从而确保独立的经销商信息、信用额度的匹配准确完整。询问：1.通过我们在X日与XX公司备件科XX访谈，了解到对于销售业务，首先在系统中创建销售订单，若客户与预付款的金额小于销售订单金额，则无法生成销售订单；客户预付款大于销售订单金额时，系统才能生成销售订单，然后订单管理组将销售订单打印，审核签字后，交给经销商。经销商只有拿着有签字记录的销售订单，方可提货。2.通过我们在XX日与管理服务部XX的访谈，我们了解对于销售业务，系统启用了信用额度检查的功能，使此订单的建立必须满足该经销商的信用额度。询问：同穿行测试观察和检查：我们在管理服务部XX的帮助下，检查系统后台中的相关配置，发现在“维护订单种类”的界面中对于信用额度检查的选项为：D： Credit management： Automatic credit control”，即表示创建销售订单时系统自动执行信用额度检查，具体请参见附件 “IT R&R01_系统信用额度检查设置”。发现例外“IT_R&R_Ol_系统信用额度检查设置。”将销售订单价格与价格主文件中的价格进行比较ITRR-03系统在生成销售订单、形成计划清单时，个产品价格是系统默认的，无法更改；并且在创建销售订单时会自动匹配系统中已维护好的经销商这口信息，计算出销售这口金额。对于大用户的折扣价，只有将审批后的特殊折扣信息录入到系统中，在创建销售订单时，系统才能自动匹配折扣信息并计算折扣金额。准确自动预防性其他1.询问相关负责人员，了解系统中折扣信息的维护及折扣自动计算的流程。2.检查系统是否能自动匹配经销商对应的折扣信息，形成最后的销售折扣金额。询问与观察：通过我们在XX日与销售公司控制部XX的访谈了解到，对于普通销售指导价格、一般折扣信息均由该部门进行维护。对于大用户价格的建立首先需要由消受不大用户组在系统中维护大用户审批申请，然后必须由大用户部、销售控制科、执行副总经理三级领导审批批准后，再由销售公司控制部在系统中审批通过，此时价格已在系统中被锁定，销售部大用户组已不能更改该折扣价。如遇极大金额或特殊情况则需要公司总经理批准访可通过。询问与观察：同穿行测试检查：通过我们XX日在管理服务部XX的帮助下，检查了系统定价过程的配置。具体过程略。未发现意外不适用三、与开具发票及收入确认相关的控制控制控制编号控制描述财务报表认定自动/人工预防性/检查性频率测试程序穿行测试结果实施有效性测试结果是否发行例外支持性文件确认佣金计算准确。ITR&R04销售过程涉及的佣金计算正确，并在向经销商销售时自动计算金额，冲减销售收入，形成销售收入净额。准确自动预防性其他1.询问相关负责人，了解佣金金额计算及冲减过程。2.检查系统中佣金计算过程从而保证佣金计算的真实准确。询问：通过XX月XX日与销售公司销售控制部XX的访谈，我们了解到系统计算原理为：经销商获得销售公司批准的佣金比例及奖励方式，由销售控制部根据审批文件将相关的佣金比例及奖励类型等信息维护到系统中，然后系统按照已经批准的佣金返点比例计算返点佣金后，录入相关账目。销售控制部还需在系统中维护佣金额度，以确保在对经销商以后确认每笔销售收入时，自动按照适用佣金率将佣金算出，即在以后每次向经销商销售时，系统先按照“指导价格X采购数量”确认销售收入，然后按照系统维护的相应比率将佣金算出，冲减销售收入后得出最后的发票价格。询问：同穿行测试检查：我们检查了后台程序中的公式，后台共维护X种佣金计算方式。具体检查过程：略由于上述源代码为公司内部信息，出于保密的要求我们仅现场检查了相应代码，程序逻辑正确，但无法留下相关的审计证据。未发现例外不适用系统阻止重复发票的生成ITR&R08产品在ERP系统中扫描出库后，ERP系统会对出库的商品销售清单赋予一个唯一的发票号，表明该销售清单已经完成，只有具有系统发票号的销售清单，销售部才能从SAP系统的销售票据打印系统中查询到该销售清单，进而开具发票。存在自动预防性其他1.询问相关部门负责人，了解系统中开具销售发票的流程。2.检查被出具发票的销售订单是否被系统阻止，不能进行修改。询问：通过我们在XX日与管理服务部XX的访谈，我们了解到完成的销售订单将会被系统赋予一个唯一的发票号，并且该订单将同时被阻止访问，即被设为“Blocked”的状态，但系统仍支持查询该订单的状态及具体信息，而且该自动控制属于系统内嵌功能。检查：通过与管理服务部销售模块负责人XX确认，该自动控制属于系统内嵌功能，考虑到ERP系统为成熟的产品已被众多公司所使用，并且通过我们测试的XX年XX年信息技术一般控制的结论，系统功能开发和变更相关控制没有重大问题，对于该自动控制，我们参考XX年对该自动功能的测试结论。未发现例外不适用根据设置的会计科目自动录入销售成本ITR&R06当销售商品在发货过帐时，系统自动选择正确的售出产品成本科目记帐，并自动从物料主数据复制产品当前成本作为发货过帐的金额。准确自动预防性其他1.询问相关部门负责人，了解系统在执行完成产品发货时生成的会计凭证及金额确认。2.检查是否能够自动选择正确的售出产品成本科目记帐，并自动从物料主数据复制产品当前成本作为发货过帐的金额。询问：通过我们在X日与财务部成本科XX的访谈，了解到系统在执行完产品发货时，系统后台会自动从物料主数据复制产品的单位成本并与销售订单的述两相乘得出业务成本的金额，并生成结转业务成本的会计分录。通过与管理服务部销售模块负责人XX确认，该自动控制属于系统内嵌功能，考虑到ERP系统为成熟的产品，已被众多公司所使用，并且通过我们测试的XX年XXnj信息技术一般控制的结论，系统功能开发和变更相关控制没有重大问题，对于该自动控制，我们参考XX年对该自动功能的测试结论。未发现例外不适用根据设置的会计科目自动录入收入和应收款交易ITR&R07应用管理系统记录所有已销售的产成品。当产成品被扫描条形码后，系统自动确认收入。准确自动预防性其他1.询问控制负责人，了解收入科目信息的系统配置流程。2.检查收入科目设置是否符合公司的政策，是否准确。询问：1.通过XX日与总账会计XX的访谈，了解到当产成品确认销售并扫描其但以的条形码后，管理系统将自动生成会计分录。2.通过XX日与管理服务部销售模块负责人XX的访谈了解到管理系统中用以对各种产品的销售收入确认的财务科目设置。询问：同穿行测试检查：我们在管理服务部销售模块负责人XX处，检查了系统销售科目的设置，发现目前系统中销售收入科目共有14个，分别针对14种产品。未发现例外不适用