arp系統(tǒng)內(nèi)控工作程序-測試檢查階段-在線瀏覽
2025-02-15 12:03本頁面
【正文】 ) 測試檢查 系統(tǒng)變更管理（ PC） 控制點 （續(xù)）： 控制措施 測試步驟 說明 用戶申請變更時應(yīng)提交變更申請 ， 由業(yè)務(wù)部門以及總部ERP運維組主管進行審批后實施 。 5） 檢查樣本 《 ERP系統(tǒng)變更申請表 》 內(nèi)容的填寫是否符合要求 ， 是否填寫變更原因及內(nèi)容 ， 受理人是否區(qū)別于申請人 ， 是否經(jīng)過業(yè)務(wù)部門與總部 ERP運維組主管的審批 。 在生產(chǎn)環(huán)境執(zhí)行 STMS 檢查方法： (四 ) 測試檢查 單擊 Import Overview 檢查方法（續(xù)）： (四 ) 測試檢查 選擇生產(chǎn)環(huán)境傳輸隊列 點擊 import history 檢查方法（續(xù)）： (四 ) 測試檢查 選擇 ” Date“列，單擊 ” Filters“,篩選條件設(shè)置為審計期間 檢查方法（續(xù)）： (四 ) 測試檢查 將測試范圍內(nèi)公司的傳輸請求作為樣本總體 檢查方法（續(xù)）： (四 ) 測試檢查 控制實施證據(jù)： (四 ) 測試檢查 (四 ) 測試檢查 ② 根據(jù)地區(qū)公司配置清單進行配置控制測試。 控制措施 地區(qū)公司更新后的 ERP配置清單 在 ERP系統(tǒng)中對采購訂單設(shè)置正確的審批策略，確保其符合各地區(qū)公司的相關(guān)政策。 組 “C5” 化工銷售 采購訂單審批策略的兩種審批標(biāo)識設(shè)置為： X未審批 E西北化工銷售業(yè)務(wù)科長已審批 2）通過路徑 SPRO物料管理 采購 采購訂單 采購訂單的下達(dá)過程 定義采購訂單的審批過程 進入 “ 批準(zhǔn)策略 ” ，對采購訂單的審批策略進行適當(dāng)配置。 組 “C5” 化工銷售 采購訂單審批策略的釋放標(biāo)識 “ E” 的可變性字段設(shè)置為 1(不可修改 )。 (四 ) 測試檢查 檢查方法（續(xù)）： 2）進入 “ 批準(zhǔn)策略 ” ，查看采購訂單的審批策略是否進行了適當(dāng)配置。 4）測試檢查（二） ERP系統(tǒng)應(yīng)用控制測試 ? 被測試人員： ERP系統(tǒng)應(yīng)用控制執(zhí)行部門（如，銷售部門、財務(wù)部門、采購部門、倉儲部門等） ? 測試工作開展： 根據(jù) 《 2022內(nèi)部控制管理手冊 監(jiān)督分冊 》 附錄 “股份公司關(guān)鍵控制抽 樣測試內(nèi)容與步驟 ” 對 ERP系統(tǒng)應(yīng)用控制進行測試，包括： ① 手工控制測試 ② 自動控制測試 (四 ) 測試檢查 控制措施 測試步驟 說明 獨立于入庫信息錄入的人員根據(jù)入庫單對SAP中收貨信息進行手工復(fù)核以保證其準(zhǔn)確性 ， 并在打印出的收貨記錄清單上進行簽字確認(rèn) 。 ：入庫信息復(fù)核人員 訪談內(nèi)容：了解對 SAP中收貨信息進行手工復(fù)核的過程 。 重點檢查內(nèi)容： 1） 是否存在收貨記錄清單 以及 復(fù)核人的簽字確認(rèn)； 2） 系統(tǒng)中相應(yīng)的物料憑證入庫信息是否與該收貨記錄清單一致 。 通過詢問 訂單審批人員了解 SAP系統(tǒng)內(nèi)訂單的審批過程 。 抽取一筆未進行審批的訂單 。 a)輸入事務(wù)代碼 VL01N， 選擇合適裝運點 ， 嘗試對未經(jīng)審批的 訂單生成交貨單 ， 是否能生成 。 訪談對象：訂單審批人員 訪談內(nèi)容：了解在系統(tǒng)內(nèi)進行審批的訂單類型， 系統(tǒng)是否允許對未經(jīng)審批的訂單執(zhí)行發(fā)貨 。 使用 VL01N,輸入訂單號以及合適裝運點 ， 生成交貨單 ， 察看系統(tǒng)反應(yīng) 。 重點檢查內(nèi)容： 查看未執(zhí)行訂單審批前 ， 對訂單執(zhí)行生成交貨單的操作 ， 系統(tǒng)是否提示錯誤信息 。 KA1 選擇銷售范圍和設(shè)置了系統(tǒng)內(nèi)審批的銷售憑證類型 檢查方法： (四 ) 測試檢查 輸入合適的裝運地點，以及抽取的未經(jīng)過審批的訂單號，回車，察看系統(tǒng)提示信息，不允許對未經(jīng)過審批的訂單生成發(fā)貨單 檢查方法（續(xù)）： (四 ) 測試檢查 使用 VA02,輸入抽取的未經(jīng)過審批的訂單號，對此訂單進行審批。 ② 無樣本發(fā)生：控制措施在測試期間內(nèi)無樣本發(fā)生。 “ 未按照規(guī)范要求執(zhí)行 ”指已執(zhí)行控制措施，但控制執(zhí)行不規(guī)范，例如實施證據(jù)填寫不完整、不準(zhǔn)確；控制實際執(zhí)行頻率與控制規(guī)范不符等情況； “ 未執(zhí)行控制措施 ” 指未執(zhí)行控制規(guī)范中的手工控制或未在系統(tǒng)中實現(xiàn)自動控制； “ 未執(zhí)行配置控制 ” 指未執(zhí)行控制規(guī)范中的配置控制。 (四 ) 測試檢查 與被測試單位關(guān)于測試發(fā)現(xiàn)的溝通： A. 在總部層面（ ERP項目總體維護組）的總體信息控制測試、配置控制測試發(fā)現(xiàn)的問題需要與被測試單位人員進行溝通。 C. 在地區(qū)公司層面信息總體控制測試、應(yīng)用控制測試發(fā)現(xiàn)的問題需要與被測試單位內(nèi)控部門及相關(guān)控制執(zhí)行人進行溝通。對于確定的例外事項需要向被測試單位提出相應(yīng)整改建議。 具體請參見附件 “ XX單位 ERP系統(tǒng)內(nèi)控測試檢查報告及整改意見 ” (四 ) 測試檢查 附件： XX單位 ERP系統(tǒng)內(nèi)控測試檢查報告及整改意見 該附件是用于編制 ERP系統(tǒng)內(nèi)控測試報告及整改意見的模板，主要包括如下內(nèi)容： A. 工作背景：描述被測試單位 ERP系統(tǒng)控制規(guī)范執(zhí)行開始時間、 ERP系統(tǒng)單軌 /雙軌運行時間、上線模塊、測試時間等信息。 D. 提請管理層關(guān)注事項：針對測試結(jié)果說明管理層需要關(guān)注的事項并提出相關(guān)建議。 發(fā)現(xiàn)問題： A. 沒有執(zhí)行每季度應(yīng)用系統(tǒng)用戶權(quán)限檢查工作； B. 未按照季度檢查結(jié)果填寫 《 ERP應(yīng)用系統(tǒng)用戶權(quán)限檢查表 》 ； C. 尚未建立地區(qū)公司層面的 《 中國石油 SAP系統(tǒng)職責(zé)分離矩陣 》 等權(quán)限分配標(biāo)準(zhǔn)，因此信息安全管理負(fù)責(zé)人沒有對 ERP系統(tǒng)用戶帳號及權(quán)限分配進行每季度檢查； D. 存在多余敏感權(quán)限，沒有在 《 SAP應(yīng)用系統(tǒng)權(quán)限檢查表 》 中進行記錄； E.
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1