上市公司审计工作底稿模版之信息系统控制测试-生产与仓储流程.xls

底底稿稿目目录录序序号号表表页页名名称称索索引引号号上上级级表表页页名名业业务务负负责责人人类类别别1对生产与仓储循环中信息系统相关控制的了解和测试NK-CC-3-SC-001项目负责人2示例(以供参考)NK-CC-3-SC-002项目负责人业业务务执执行行人人姓姓名名对对生生产产与与仓仓储储循循环环中中信信息息系系统统相相关关控控制制的的了了解解和和测测试试被审计单位:编制:日期:索引号：NK-CC-3-SC-001报表截止日:复核:日期:项目:-对生产与仓储循环中信息系统相关控制的了解和测试控 制控制编号控制描述财物报表认定人工/自动预防性/检查性频率存在完整权利和义务计价和分摊发生准确截止分类列报测试程序穿行测试结果实施有效性测试结果是否发现例外支持性文件对对生生产产与与仓仓储储循循环环中中信信息息系系统统相相关关控控制制的的了了解解和和测测试试被审计单位:编制:日期:索引号：NK-CC-3-SC-001报表截止日:复核:日期:项目:-对生产与仓储循环中信息系统相关控制的了解和测试对对销销售售与与收收款款循循环环中中信信息息系系统统相相关关控控制制的的了了解解和和测测试试工工作作底底稿稿的的示示例例 以下以一家大型企业为例，针对注册会计师在实施销售与收款循环中信息系统相关控制测试时可以考虑的要素和方面进行说明，但并非列示注册会计师所有应当考虑的控制，所列示的控制也不一定适用于所有审计项目的具体情况。注册会计师在实务工作中需要根据企业的具体情况识别控制，并根据对风险的评估选取适当的样本规模进行测试（本例中样本规模的选取方法仅作参考）。控控 制制控控制制编编号号控控制制描描述述财财务务报报表表认认定定人人工工/自自动动预预防防性性/检检查查性性频频率率测测试试程程序序一一、与与销销售售循循环环相相关关的的控控制制对于客户信息的修改应当被合理审批IT-R&R-01只有被授权人员才能拥有修改客户信息的权限，并且所有变更申请应当被合理审批。存在自动预防性其他 1询问相关负责人，了解系统中客户信息维护权限的设置。2检查拥有客户信息维护的用户权限列表，对于客户信息的修改应当被合理审批IT-R&R-01只有被授权人员才能拥有修改客户信息的权限，并且所有变更申请应当被合理审批。存在自动预防性其他从而保证所有用户均为授权用户。二二、与与订订单单签签订订有有关关的的控控制制将订单与既定的信用额度进行比较r11-R&R-02提交销售订单时，系统自动将订单金额与财务系统账上该经销商额度进行比较，只有订单金额小于或等于额度时，销售订单才能在系统中建立成功。存在与发生自动预防性其他 1询问相关负责人员，了解系统中是否启用信用额度检查的功能，从而确保独立的经销商及其经销商信息、信用额度的匹配准确完整。2检查系统是否启用了信用检查的功能。将销售订单价格与价格主文件中的价格进行比较IT-R&R-03系统在生成销售订单、形成计划清单时，各产品价格是系统默认的，无法更改；并且在创建销售订单时，系统会自动匹配系统中已维护好的经销商折扣信息，计算出销售折扣金额。对于大用户的折扣价，只有将审批后的特殊折扣信息录入到系统中，在创建销售订单时，系统才能自动匹配折扣信息并计算折扣金额。准确自动预防性其他 1询问相关负责人员，了解系统中折扣信息的维护及折扣自动计算的流程。2检查系统是否能自动匹配经销商对应的折扣信息，形成最后的销售折扣金额。三三、与与开开具具发发票票及及收收入入确确认认相相关关的的控控制制确认佣金计算准确。IT-R&R-04销售过程涉及的佣金计算正确，并在向经销商销售时自动计算金额，冲减销售收入，形成销售收入净额。准确自动预防性其他 1询问相关负责人，了解佣金金额计算及冲减过程。2检查系统中佣金计算过程从而保证佣金计算的真实准确。系统阻止重复发票的生成IT-R&R-08产品在ERP系统中扫描出库后，ERP系统会对出库的商品销售清单赋予一个唯一的发票号，表明该销售清单已经完成，只有具有系统发票号的销售清单，销售部才能从SAP系统的销售票据打印系统中查询到该销售清单，进而开具发票。存在自动预防性其他1询问相关部门负责人，了解系统中开具销售发票的流程。2检查被出具发票的销售订单是否被系统阻止，不能进行修改。根据设置的会计科目自动录入销售成本IT-R&R-06当销售商品在发货过账时，系统自动选择正确的售出产品成本科目记账，并自动从物料主数据复制产品当前成本作为发货过账的金额。准确自动预防性其他1询问相关部门负责人，了解系统在执行完产品发货时生成的会计凭证及金额的确认。2检查是否能够自动选择正确的售出产品成本科目记账，并自动从物料主数据复制产品当前成本作为发货过账的金额。根据设置的会计科目自动录入收入和应收款交易IT-R&R-07应用管理系统记录所有已销售的产成品。当产成品被扫描条形码后，系统自动确认收入。准确自动预防性其他 1询问控制负责人，了解收入科目信息的系统配置流程。2检查收入科目设置是否符合公司的政策，是否准确。穿穿行行测测试试结结果果实实施施有有效效性性测测试试结结果果询问：通过日与信息系统服务部权限管理员的访谈，维护客户信息的权限是由管理服务部权限管理岗集中在系统里进行分询问：同穿行测试。检查：我们在SAP系统中获得拥有客户信息维护的用户权限列表，检查发现除了财务部负责公司间销售的人员以及销售公司的相关人员外，还存在服配的。并且SAP系统可以记录对于所有客户信息在系统中的维护操作，其记录主要包括时间、操作前信息、变更后信息等。务管理部4个用户也拥有维护客户信息的权限，与实际岗位需求不符。通过访谈系统用户管理员，我们了解到这些用户为系统管理员。我们对这4个用户其他业务权限进行检查，发现这些用户还拥有创建销售订单、发货过账和发票过账的权限，可能造成未经授权维护客户信息并进行收入确认的风险。测试结果：发现例外。询问：1通过我们在日与公司备件科访谈，了解到对于销售业务，首先在系统中创建销售订单，若客户预付款的金额小于销售订单金额，则无法生成销售订单；客户预付款大于销售订单金额时，系统才能生成销售订单，然后订单管理组将销售订单打印，审核签字后，交给经销商。经销商只有拿着有签字记录的销售订单，方 可提货。2通过我们在日与管理服务部的访谈，我们了解对于销售业务，系统启用了信用额度检查的功能，使此订单的建立必须满足该经销商的信用额度。询问：同穿行测试观察和检查：我们在管理服务部的帮助下，检查系统后台中的相关配置，发现在“维护订单种类”的界面中对于信用额度检查的选项为“D：Cred-itmanagement：Auto-maticcreditcontrol”，即表示创建销售订单时系统自动执行信用额度检查，具体请参见附件“IT-R&R-01_系统信用额度检查设置”。询问与观察：通过我们在日与销售公司控制部的访谈了解到，对于普通销售指导价格、一般折扣信息均由该部门进行维护。对于大用户价格的建立首先需要由销售部大用户组在系统中维护大用户审批申请，然后必须由大用户部、销售控制科、执行副总经理三级领导审核批准后，再由销售公司控制部在 系统中审批通过，此时价格已在系统中被锁定，销售部大用户组已不能更改该折扣价。如遇极大金额或特殊情况则需要公司总经理批准方可通过。询问与观察：同穿行测试检查：通过我们日在管理服务部的帮助下，检查了系统定价过程的配置。具体过程略。询问：通过月日与销售公司销售控制部的访谈，我们了解到系统计算原理为：经销商获得销售公司批准的佣金比例及奖励方式，由销售控制部根据审批文件将相关的佣金比例及奖励类型等信息维护到系统中，然后系统按照已经批准的佣金返点比例计算返点佣金后，录入相关账目。销售控制部还需在系统中维护佣金额度，以确保在对经销商以后确认每笔销售收入时，自动按照适用佣金率将佣金算出，即在以后每次向经销商销售时，系统先按照“指导价格采购数量”确认销售收入，然后按照系统维护的相应比率将佣金算出，冲减销售收入后得出最后的发票价格。询问：同穿行测试检查：我们检查了后台程序中的公式，后台共维护种佣金计算方式。具体检查过程：略由于上述源代码为公司内部信息，出于保密的要求我们仅现场检查了相应代码，程序逻辑正确，但无法留下相关的审计证据。对对销销售售与与收收款款循循环环中中信信息息系系统统相相关关控控制制的的了了解解和和测测试试工工作作底底稿稿的的示示例例 以下以一家大型企业为例，针对注册会计师在实施销售与收款循环中信息系统相关控制测试时可以考虑的要素和方面进行说明，但并非列示注册会计师所有应当考虑的控制，所列示的控制也不一定适用于所有审计项目的具体情况。注册会计师在实务工作中需要根据企业的具体情况识别控制，并根据对风险的评估选取适当的样本规模进行测试（本例中样本规模的选取方法仅作参考）。询问：通过我们在日与管理服务部的访谈，我们了解到完成的销售订单将会被系统赋予一个唯一的发票号，并且该订单将同时被阻止访问，即被设为“Blocked”的状态，但系统仍支持查询该订单的状态及具体信息，而且该自动控制属于系统内嵌功能。检查：通过与管理服务部销售模块负责人确认，该自动控制属于系统内嵌功能，考虑到ERP系统为成熟的产品已被众多公司所使用，并且通过我们测试的年年信息技术一般控制的结论，系统功能开发和变更相关控制没有重大问题，对于该自动控制，我们参考年对该自动功能的测试结论。询问：通过我们在日与财务部成本科的访谈，了解到系统在执行完产品发货时，系统后台会自动从物料主数据复制产品的单位成本并与销售订单的数量相乘得出业务成本的金额，并生成结转业务成本的会计分录。通过与管理服务部销售模块负责人X确认，该自动控制属于系统内嵌功能，考虑到ERP系统为成熟的产品，已被众多公司所使用，并且通过我们测试的年年信息技术一般控制的结论，系统功能开发和变更相关控制没有重大问题，对于该自动控制，我们参考年对该自动功能的测试结论。询问：1通过日与总账会计的访谈，了解到当产成品确认销售并扫描其单一的条形码后，管理系统将自动生成会计分录。2通过日与管理服务部销售模块负责人的访谈了解到管理系统中用以对各种产品的销售收入确认的财务科目设置。询问：同穿行测试检查：我们在管理服务部销售模块负责人处，检查了系统销售科目的设置，发现目前系统中销售收入科目共有14个，分别针对14种产品。是是否否发发现现例例外外支支持持性性文文件件发现例外“IT-R&R-01_系统信用额度检查设置”。发现例外“IT-R&R-01系统信用 额度检查 设置”。未发现例外“IT-R&R-01_系统信用额度检查设置”。未发现例外不适用未发现例外不适用 以下以一家大型企业为例，针对注册会计师在实施销售与收款循环中信息系统相关控制测试时可以考虑的要素和方面进行说明，但并非列示注册会计师所有应当考虑的控制，所列示的控制也不一定适用于所有审计项目的具体情况。注册会计师在实务工作中需要根据企业的具体情况识别控制，并根据对风险的评估选取适当的样本规模进行测试（本例中样本规模的选取方法仅作参考）。未发现例外不适用未发现例外不适用未发现例外不适用