【正文】 門確認(rèn)整改完畢后，對其整改情況組織評測，以確?？刂茍?zhí)行的有效性。 (四 ) 測試檢查 ?部分例外是因控制執(zhí)行不規(guī)范造成的，其中重要原因之一是在日常工作中未能正規(guī)嚴(yán)格的執(zhí)行該控制，僅部分執(zhí)行了控制要求，且未對執(zhí)行實(shí)施證據(jù)表單建立記錄并簽字。對于這類事項，內(nèi)控部應(yīng)協(xié)調(diào)各業(yè)務(wù)部門，盡快落實(shí)控制實(shí)施證據(jù)及表單，并組織內(nèi)部控制自測的方式進(jìn)行督促和檢查，確?？刂埔?guī)范執(zhí)行。 ?對于在系統(tǒng)上線前確定單軌上線方案，明確原有業(yè)務(wù)系統(tǒng)、財務(wù)系統(tǒng)與ERP系統(tǒng)的替代關(guān)系或并行處理方式。 ?進(jìn)一步明確控制規(guī)范中部分控制點(diǎn)的執(zhí)行人員， 目前部分地區(qū)公司 尚未明確專門人員復(fù)核供應(yīng)商主數(shù)據(jù)變更、負(fù)責(zé)復(fù)核取消發(fā)票校驗(yàn)、負(fù)責(zé)復(fù)核收貨入庫信息、負(fù)責(zé)審批取消物料憑證以及負(fù)責(zé)復(fù)核取消物料憑證等，內(nèi)控部門仍應(yīng)組織業(yè)務(wù)部門做進(jìn)一步的明確。 (四 ) 測試檢查 2） ERP項目實(shí)施過程中的關(guān)注事項 對于正在實(shí)施 ERP系統(tǒng)尚未進(jìn)入雙軌階段的地區(qū)公司，在 ERP項目實(shí)施過程中應(yīng)注意以下事項： ?對于 確保集成測試、用戶接受測試中的測試對象范圍及參與測試的用戶范圍的充分性。建議在系統(tǒng)集成測試及用戶接受測試中包含系統(tǒng)接口及電子表格的測試內(nèi)容，確保系統(tǒng)上線后可以滿足業(yè)務(wù)正常運(yùn)行。對于用戶接受測試，建議盡快編制用戶接受測試計劃，除對所有可能發(fā)生的業(yè)務(wù)操作及場景進(jìn)行測試外，還需要關(guān)注參與測試的用戶范圍是否全面，并由用戶對測試結(jié)果進(jìn)行簽字確認(rèn)，從而確保系統(tǒng)上線后能夠充分滿足用戶業(yè)務(wù)需求。 (四 ) 測試檢查 ?ERP上線應(yīng)與內(nèi)控體系建設(shè)同步。建議公司內(nèi)控部門在系統(tǒng)上線前完成相關(guān)內(nèi)控體系建設(shè)，包括但不限于：業(yè)務(wù)流程及跟單、藍(lán)圖與業(yè)務(wù)流程整合掛接、編寫風(fēng)險控制文檔、建立 ERP系統(tǒng)實(shí)施細(xì)則等等，確保系統(tǒng)上線后即存在相關(guān)的控制規(guī)范作為依據(jù)來執(zhí)行，從而提高數(shù)據(jù)的準(zhǔn)確性及完整性，降低風(fēng)險發(fā)生的可能性。 (四 ) 測試檢查 對地區(qū)公司開展現(xiàn)場或非現(xiàn)場測試檢查 地區(qū)公司根據(jù)測試檢查報告開展整改 對地區(qū)公司的整改結(jié)果進(jìn)行復(fù)查 54 (四 ) 測試檢查 —— 1. 地區(qū)公司內(nèi)控管理部門工作要點(diǎn)： (1) 地區(qū)公司內(nèi)控管理部門根據(jù)測試檢查報告及整改意見，組織相關(guān)業(yè)務(wù)管理部門和 ERP項目組整改 。 地區(qū)公司內(nèi)控管理部門編制整改報告，確保發(fā)現(xiàn)的問題都納入了整改范圍；明確整改的期間、所需的樣本數(shù)量；落實(shí)整改的責(zé)任部門。 (2) 檢查小組測試需督促與跟進(jìn)地區(qū)公司的整改工作，就整改過程中發(fā)現(xiàn)的問題給予詳細(xì)指導(dǎo)。 (3) 整改完成后，地區(qū)公司內(nèi)控管理部門通過 OA及時將整改報告及整改證據(jù)上報內(nèi)控與風(fēng)險管理部審閱 。 具體請參見附件 “ XX單位 ERP系統(tǒng)內(nèi)控測試整改報告 ” (四 ) 測試檢查 (四 ) 測試檢查 附件： XX單位 ERP系統(tǒng)內(nèi)控測試整改報告 該附件是股份內(nèi)控與風(fēng)險管理部下發(fā)的用于編制 ERP系統(tǒng)內(nèi)控測試整改報告的模板，主要包 括如下內(nèi)容： 1) 說明整改范圍，包括： ? 總體信息系統(tǒng)控制：包括系統(tǒng)項目建設(shè)管理活動、變更管理控制活動、信息安全控制活動以及信息系統(tǒng)日常運(yùn)作活動。 ? 應(yīng)用系統(tǒng)控制：說明涉及整改的 ERP系統(tǒng)上線模塊。 ? 權(quán)限控制：包括總體信息系統(tǒng)控制層面和應(yīng)用系統(tǒng)控制層面的權(quán)限控制。 2) 針對上述三方面分別匯報整改情況：需說明測試發(fā)現(xiàn)的例外事項數(shù)以及整改完成情況，對 于未整改完成的例外事項需進(jìn)行詳細(xì)說明。 3) 提供詳細(xì)整改情況的附件：分別針對上述三方面描述每個例外事項的測試發(fā)現(xiàn)及整改情況。 對地區(qū)公司開展現(xiàn)場或非現(xiàn)場測試檢查 地區(qū)公司根據(jù)測試檢查報告開展整改 對地區(qū)公司的整改結(jié)果進(jìn)行復(fù)查 57 (四 ) 測試檢查 —— 1. 地區(qū)公司內(nèi)控管理部門工作要點(diǎn)： (1) 內(nèi)控與風(fēng)險管理部對地區(qū)公司上報的整改報告進(jìn)行審閱，并組織檢查測試小組對地區(qū)公司的整改情況進(jìn)行抽樣復(fù)查，確認(rèn)測試檢查中發(fā)現(xiàn)的所有例外事項均整改到位，控制措施有效執(zhí)行，并形成復(fù)查報告提交內(nèi)控與風(fēng)險管理部審閱。 ERP系統(tǒng)復(fù)查：指由檢查測試小組對測試檢查發(fā)現(xiàn)問題進(jìn)行重新測試，驗(yàn)證被測試單位是否有效完成整改工作。 具體請參見附件“ XX單位 ERP系統(tǒng)內(nèi)控測試復(fù)查報告” (四 ) 測試檢查 (四 ) 測試檢查 附件： XX單位 ERP系統(tǒng)內(nèi)控測試復(fù)查報告 該附件是股份內(nèi)控與風(fēng)險管理部下發(fā)的用于編制 ERP系統(tǒng)內(nèi)控測試復(fù)查報告的模板，主要包括如下內(nèi)容： 1) 對被測試單位整改測試情況的總體概述 2) 復(fù)查時間：說明內(nèi)控測試復(fù)查的起始時間和結(jié)束時間 3) 復(fù)查內(nèi)容：說明內(nèi)控測試復(fù)查的范圍以及所復(fù)查的例外事項數(shù)量 4) 復(fù)查方式：說明復(fù)查測試的樣本量 5) 復(fù)查結(jié)論：說明所有例外事項是否已整改完畢 (四 ) 測試檢查 ? 復(fù)查與測試檢查的差異： 比較內(nèi)容 復(fù)查 測試檢查 測試內(nèi)容 對測試檢查發(fā)現(xiàn)的問題進(jìn)行重新測試 對測試范圍內(nèi)的 ERP系統(tǒng)控制規(guī)范中所有控制點(diǎn)進(jìn)行測試 測試樣本量 1個樣本 15個樣本 測試方式 非現(xiàn)場測試 現(xiàn)場測試 報告模板 見附件： XX單位 ERP系統(tǒng)內(nèi)控測試復(fù)查報告 見附件： XX單位 ERP系統(tǒng)內(nèi)控測試檢查報告及整改意見 要點(diǎn)回顧 對地區(qū)公司開展現(xiàn)場或非現(xiàn)場測試檢查 – 測試檢查申請的前提條件 ， 如何編寫測試檢查申請報告 – 測試檢查的內(nèi)容及測試方法 地區(qū)公司根據(jù)測試檢查報告開展整改 – 測試發(fā)現(xiàn)問題的整改 – 以往測試檢查經(jīng)驗(yàn)分享 – 如何編制整改報告 對地區(qū)公司的整改結(jié)果進(jìn)行復(fù)查 – 復(fù)查工作開展的前提及形式 – 如何編制復(fù)查報告 問題討論