信息系统审计案例（制造业）.pdf

信息系统审计案例 （制造业） 刘丽萍 2013/01 信息系统审计参考资料（举例） n 基于萨班斯法案(Sarbanes-Oxley) IT控制目标 公司层面IT控制IT审计参考资料\公司层面IT控制.doc 业务层面IT控制IT审计参考资料\业务层面IT控制.doc IT应用控制目标IT审计参考资料\IT应用控制目标.doc n 美国审计署信息系统控制审计手册及附件 美国审计署信息系统控制审计手册 信息系统控制审计计划检查清单 一般控制和应用控制测试及评估矩阵 一般控制和应用控制评估报告 美国审计署信息系统控制审计手册.pdf 2014-3-27 2 信息系统审计程序（举例） 采购与应付管理审计程序.doc 销售与应收管理审计程序.doc 存货管理审计程序.doc 成本管理审计程序.doc 固定资产管理审计程序.doc 人力资源管理审计程序.doc 总账管理审计程序.doc 结账循环审计程序.doc 2014-3-27 3 信息系统审计工作底稿（举例1） BY201-WT.TOC-采购-权限-ITAC2.1.doc BY202-WT.TOC-采购-根据采购订单收货-ITAC2.2.doc BY203-WT.TOC-采购- 单匹配-ITAC2.3.doc BY204-WT.TOC-采购-发票校验价格容差-ITAC2.4.doc BY205-WT.TOC-采购-供应商、物料及价格主数据维护- ITAC2.5.doc BY206-WT.TOC-固定资产-折旧计提后自动生成会计凭证 记录到总账-ITAC2.6.doc BY207-WT.TOC-会计核算-权限-ITAC2.7.doc BY208-WT.TOC-销售-客户及价格主数据维护- ITAC2.8.doc 2014-3-27 4 信息系统审计工作底稿（举例2 ） IT应用控制工作底稿\DFL-CVD_ACR_Purchase AP_Control Matrix.xls IT应用控制工作底稿\YZC Procurement Control Matrix (normal purchase)RF 17Sept.xls IT应用控制工作底稿\YZC Sales Control Matrix.xls 2014-3-27 5 信息系统审计工作底稿（举例3 ） SAP系统中采用“直线法”和双倍余额递减法”计算折旧与按中国会计准则规定的计算 方法有差异。通常存在以下两个问题： 一是采用 “直线法”，如果固定资产原值发生变动，SAP系统没有在固定资产原值发生变 动下月按剩余使用年限重新计算折旧； 二是按双倍余额递减法计算折旧时，最后两年是自然年度，而不是中国会计准则规定的 “最后两年”（最后24个月）。 2014-3-27 6 信息系统审计案例背景 nn招商银行、中招商银行、中国国进出口进出口银银行、行、浦浦发银行发银行 nn新华保险、新华保险、国国泰君安证泰君安证券券、东、东北北证券证券、、齐鲁齐鲁证券证券 nn中中国国印钞印钞造造币币总公司（总公司（含含 钞厂钞厂、、钞票纸厂钞票纸厂等等）） nn兖州煤兖州煤业业、华能、华能国国际际 nn中中国国远洋、中远洋、中国国石油、中石油、中国国南南车、车、东方东方电气电气 nn海尔集团海尔集团、、中中石油集团石油集团 （（SSAPAP ）） nn青岛啤酒青岛啤酒、、外运外运发展发展/DHL/DH