如何实施ERP内部审计.doc

erp审计学习资料汇总
用系统控制审阅主要步骤包括:

1、了解业务流程；
２、编制流程图;ﻫ3、识别主要风险和控制（手工控制和/或自动控制)ﻫ4、对控制进行测试。

值得一提的是，由于ERP系统的可配置性,不是一个配置参数与ＢEＳT ＰＲＡＣTICE不一致就一定有WEＡKNEＳS的。 比如ORＡCＬＥ的DＹNＡMＩC　IＮＳERTION,如果启用了,就需要正确配置CRＯSS VALIDATION　RUＬEＳ,如果没有启用，凭证录入时必须输入有效的、科目表中已存在的科目,这时候就需要更多关注财务科目主数据创建流程(往往是手工控制）和主数据维护相关的权限控制了。ﻫﻫ另外，为了更好的理解业务流程，我建议下到被审计单元前,尽可能拿到一些业务流程图或者流程手册,这样能够更高效和有效率访谈关键业务用户。ﻫ
不管是财务、采购、销售、还是生产成本管理流程，一般都包括主数据管理、业务流程控制、财务记账控制、权限控制(Ｃ2部分会展开说）,接口程序控制（C3部分展开说）。具体以ORACＬＥ EBS支持的业务流程为例,如下：

财务／总账流程：ﻫ   
 　  1、会计科目维护,主要参数：Ｃross ｖalidaｔion rｕｌeｓ, Ａlｌow Dynamic Insｅrt, Caleｎdar, Flexｆｉeｌd等.
 　  2、过账流程，主要参数:Suspｅｎsｅ　Poｓｔiｎg, Frｅeｚe Ｊournaｌ Ｓourｃe， 等ﻫ 　  ３、期末关账流程,主要参数:Ｂalａnce Inｔercomｐanｙ　Ｊournａｌs， Ａccounｔing Ｐｅriod， Prevｉoｕs Period Poｓting Ａｌｌｏwed, Ａlloｗ Preparer Ａpprｏｖal， Enabｌe Ｊｏｕrｎal　Aｐｐrｏｖal， ﻫ以及一些关键手工流程,如:科目维护审批、过账前凭证审批、关账前运行报告检查总账与明细账间数据一致性等．
ﻫ采购到付款流程：

 　  　 1、采购订单流程,主要参数:PＯ auto—nｕmberｉng、venｄｏr hold, apprｏval gｒｏup,　等
      2、采购收货, 主要参数:Ｇoods Rｅｃeipｔ auｔo-nuｍbeｒｉｎg,　Qｕantity reｃeived　oｖeｒ ＰO quaｎｉtｙ等ﻫ 　    ３、供应商发票流程，　主要参数:AP　toleraｎce, iｎｖoｉce　numｂeｒinｇ，　invoice　datｅ chｅck，　ｉnｖｏiｃe apｐｒoｖal gｒoup， ｈold unｍａtｃhed　invoice, ｉnvｏｉce　vaｒiance,　ﻫ      4、　付款流程, 主要参数：pｕrcｈａse line tyｐｅ, Prｅpａymenｔ cｈeck alｌoｗ ｐｒｅ—dａte,　
 　  　 5、 供应商管理， 主要参数：audiｔ traｉl ｆｏｒ vendor,　等ﻫ 　  　 6、 应付记账, 主要参数：ａdjusｔmenｔ to JE generａte frｏｍ　sub-ledgeｒ　ｒｅstrｉcteｄ， Dｅbit Memo Control, Unａccｏuｎｔed Trａnsａctｉon,　等。ﻫ以及一些关键手工流程,如：供应商维护、采购订单审批、运行供应商报告检查逾期订单、检查超收订单报告、发票审核、付款审核等.ﻫﻫ销售到收款流程:

 　  １、销售订单流程， 主要参数：Ｏｒdeｒ hｏlｄ,key entｒｙ　field,SO auto—nｕmberｉnｇ， order iｍport sｏuｒｃe, ｏrder ｔｙｐe ｓetting
   　2、信贷/售价控制， 主要参数:cｒedｉt cｈｅckiｎg, Ｅnfｏrcｅ list prｉce, 等ﻫ    3、销售发货,主要参数:auto-numbｅrｉng ｆoｒ sｈipment coｎfirmation, 等
 　  ４、销售开票，主要参数:aｕto－nuｍberinｇ for invoｉce　batｃh，　ａｃｃountｉnｇ ruｌes　foｒ ｉnvoicｉng, Tｒansactioｎ type等
    5、对账与收款，主要参数: ａuｔｏ-matchｉｎg casｈ　reｃeｉpｔ, A/R　ａｇinｇ buckｅｔ等
   　６、应收记账,主要参数：ａccｏunting ｒules　ｆor　ｓalｅs/ＡR,
    7、客户管理,主要参数: cｕｓｔoｍer profile classes, Paymｅnt　teｒm，　Receiｐt　cｌasｓ， Cｒｅdｉｔ cｈeｃk　seｔtｉng，　
   　8、价格管理, 主要参数:取决于客户不同价格策略（如价目表，高级定价等），价格管理的配置不同,往往价格管理和控制更多依靠手工控制，系统中主要关注如给客户的折扣比率是否与公司政策相符,是否可手工修改订单价格等。ﻫ
以及一些关键手工流程,如：客户与价格维护、运行信贷报表，价格报表,信贷审核、发货、期末调价处理、应收对账、财务确认收入等.ﻫ
生产和成本管理流程:
（oracｌｅ支持标准成本法和实际成本法,客户选择的成本方法不同则系统配置不同,以下以标准成本法下配置为例）:
ﻫ    1、生产及成本主数据:主要包括:BOＭ/物料清单, ITEＭ/货品, 工艺路线/RＯUTIＮG,部门/ＤEPARＴＭＥNT, 资源/ＲEＳOURCＥ,标准成本／STANDARＤ ＣOST 维护， 标准成本计算方法一般如下：ﻫﻫＳｔanｄａrｄ　cost = Matｅriａl Cosｔ +　Resource ＋ Ovｅｒheadﻫ标准成本　=　物料成本(根据ＢOM卷集）＋人工（在成本中心中定义人工费率，工艺路线中维护工时)+期间费用(机器费率＊机器小时）
ﻫ    ２、生产流程：主要包括:生产计划、物料需求计划、生产管理如报工,工单关闭等。
   　ﻫ    3、调整：来料不良、自损、替代件管理等；
ﻫ    4、记账：生产成本记账大部分为自动,需要关注不同业务记账使用的财务科目,凭证连续编号等.ﻫﻫ具体检查的配置见附件。这个是我审计ＯRAＣLＥ 成本管理模块时自己编制的审计底稿(包括控制流程图、控制矩阵、控制测试)样本供大家讨论。之前提到的流程如采购、销售、财务等涉及的审计底稿有些是公司设计的,不方便拿出来共享.