【正文】 系統(tǒng)管理員同時(shí)擁有所有業(yè)務(wù)權(quán)限權(quán)，違背了職責(zé)分離的原則，沒(méi)有在 《 SAP應(yīng)用系統(tǒng)權(quán)限檢查表 》 中進(jìn)行記錄。 具體請(qǐng)參見(jiàn)附件“ ERP系統(tǒng)總體控制測(cè)試發(fā)現(xiàn)問(wèn)題匯總” (四 ) 測(cè)試檢查 2） ERP系統(tǒng)應(yīng)用控制層面 ? 舉例說(shuō)明： –KA4 控制描述： 相關(guān)人員檢查SAP中的 GR/IR余額清單 ,分別對(duì) “貨到票未到 ”、 “票到貨未到 ”的情況進(jìn)行確認(rèn)并對(duì)超過(guò)一個(gè)月的差異情況及時(shí)處理，在打印出的 GR/IR余額清單中注明處理結(jié)果并簽字確認(rèn)。 B. 未保留控制實(shí)施證據(jù)； C. 未在打印出的 GR/IR余額清單上簽字確認(rèn)。 具體請(qǐng)參見(jiàn)附件 “ ERP系統(tǒng)應(yīng)用控制測(cè)試發(fā)現(xiàn)問(wèn)題匯總 ” 2. 測(cè)試檢查經(jīng)驗(yàn)分享 (1) 問(wèn)題分析： 從地區(qū)公司 ERP系統(tǒng)上線以來(lái)，我們已經(jīng)陸續(xù)完成十幾家地區(qū)公司的測(cè)試檢查工作，下面將從以下三方面對(duì)測(cè)試檢查工作中所發(fā)現(xiàn)的問(wèn)題進(jìn)行分析： 1） ERP系統(tǒng)總體控制層面 2） ERP系統(tǒng)應(yīng)用控制層面 3） ERP系統(tǒng)權(quán)限控制層面（具體請(qǐng)參見(jiàn)權(quán)限測(cè)試部分介紹） (四 ) 測(cè)試檢查 (四 ) 測(cè)試檢查 (2) 問(wèn)題分析： 從地區(qū)公司 ERP系統(tǒng)上線以來(lái)，我們已經(jīng)陸續(xù)完成十幾家地區(qū)公司的測(cè)試檢查工作，下面將從以下三方面對(duì)測(cè)試檢查工作中所發(fā)現(xiàn)的問(wèn)題進(jìn)行分析： 主要包括如下三方面關(guān)注事項(xiàng)及建議： 1） 對(duì)于總體信息系統(tǒng)控制和應(yīng)用控制存在例外事項(xiàng)的控制點(diǎn) 2） ERP項(xiàng)目實(shí)施過(guò)程中的關(guān)注事項(xiàng) 3） 用戶權(quán)限分配注意事項(xiàng) （ 具體參見(jiàn)權(quán)限部分的介紹 ） 1）對(duì)于總體信息系統(tǒng)控制和應(yīng)用控制存在例外事項(xiàng)的控制點(diǎn) 在對(duì) ERPHR及 ERP系統(tǒng)已上線地區(qū)公司的測(cè)試檢查過(guò)程中，存在部分控制未完全執(zhí)行和未執(zhí)行任何控制的例外事項(xiàng)，因此建議管理層特別關(guān)注： ?對(duì)于未按照配置清單進(jìn)行配置的內(nèi)容：需要協(xié)調(diào) ERP項(xiàng)目組盡快執(zhí)行 ?對(duì)于出現(xiàn)例外事項(xiàng)的控制點(diǎn)，建議管理層關(guān)注這些控制點(diǎn)并進(jìn)行有效整改，確保嚴(yán)格按照 ERP系統(tǒng)控制規(guī)范和應(yīng)用系統(tǒng)控制規(guī)范執(zhí)行。 (四 ) 測(cè)試檢查 ?部分例外是因控制執(zhí)行不規(guī)范造成的，其中重要原因之一是在日常工作中未能正規(guī)嚴(yán)格的執(zhí)行該控制，僅部分執(zhí)行了控制要求，且未對(duì)執(zhí)行實(shí)施證據(jù)表單建立記錄并簽字。 ?對(duì)于在系統(tǒng)上線前確定單軌上線方案，明確原有業(yè)務(wù)系統(tǒng)、財(cái)務(wù)系統(tǒng)與ERP系統(tǒng)的替代關(guān)系或并行處理方式。 (四 ) 測(cè)試檢查 2） ERP項(xiàng)目實(shí)施過(guò)程中的關(guān)注事項(xiàng) 對(duì)于正在實(shí)施 ERP系統(tǒng)尚未進(jìn)入雙軌階段的地區(qū)公司，在 ERP項(xiàng)目實(shí)施過(guò)程中應(yīng)注意以下事項(xiàng)： ?對(duì)于 確保集成測(cè)試、用戶接受測(cè)試中的測(cè)試對(duì)象范圍及參與測(cè)試的用戶范圍的充分性。對(duì)于用戶接受測(cè)試，建議盡快編制用戶接受測(cè)試計(jì)劃，除對(duì)所有可能發(fā)生的業(yè)務(wù)操作及場(chǎng)景進(jìn)行測(cè)試外，還需要關(guān)注參與測(cè)試的用戶范圍是否全面，并由用戶對(duì)測(cè)試結(jié)果進(jìn)行簽字確認(rèn)，從而確保系統(tǒng)上線后能夠充分滿足用戶業(yè)務(wù)需求。建議公司內(nèi)控部門在系統(tǒng)上線前完成相關(guān)內(nèi)控體系建設(shè)，包括但不限于：業(yè)務(wù)流程及跟單、藍(lán)圖與業(yè)務(wù)流程整合掛接、編寫(xiě)風(fēng)險(xiǎn)控制文檔、建立 ERP系統(tǒng)實(shí)施細(xì)則等等，確保系統(tǒng)上線后即存在相關(guān)的控制規(guī)范作為依據(jù)來(lái)執(zhí)行，從而提高數(shù)據(jù)的準(zhǔn)確性及完整性，降低風(fēng)險(xiǎn)發(fā)生的可能性。 地區(qū)公司內(nèi)控管理部門編制整改報(bào)告，確保發(fā)現(xiàn)的問(wèn)題都納入了整改范圍；明確整改的期間、所需的樣本數(shù)量；落實(shí)整改的責(zé)任部門。 (3) 整改完成后，地區(qū)公司內(nèi)控管理部門通過(guò) OA及時(shí)將整改報(bào)告及整改證據(jù)上報(bào)內(nèi)控與風(fēng)險(xiǎn)管理部審閱 。 ? 應(yīng)用系統(tǒng)控制：說(shuō)明涉及整改的 ERP系統(tǒng)上線模塊。 2) 針對(duì)上述三方面分別匯報(bào)整改情況：需說(shuō)明測(cè)試發(fā)現(xiàn)的例外事項(xiàng)數(shù)以及整改完成情況，對(duì) 于未整改完成的例外事項(xiàng)需進(jìn)行詳細(xì)說(shuō)明。 對(duì)地區(qū)公司開(kāi)展現(xiàn)場(chǎng)或非現(xiàn)場(chǎng)測(cè)試檢查 地區(qū)公司根據(jù)測(cè)試檢查報(bào)告開(kāi)展整改 對(duì)地區(qū)公司的整改結(jié)果進(jìn)行復(fù)查 57 (四 ) 測(cè)試檢查 —— 1. 地區(qū)公司內(nèi)控管理部門工作要點(diǎn)： (1) 內(nèi)控與風(fēng)險(xiǎn)管理部對(duì)地區(qū)公司上報(bào)的整改報(bào)告進(jìn)行審閱，并組織檢查測(cè)試小組對(duì)地區(qū)公司的整改情況進(jìn)行抽樣復(fù)查，確認(rèn)測(cè)試檢查中發(fā)現(xiàn)的所有例外事項(xiàng)均整改到位，控制措施有效執(zhí)行，并形成復(fù)查報(bào)告提交內(nèi)控與風(fēng)險(xiǎn)管理部審閱。 具體請(qǐng)參見(jiàn)附件“ XX單位 ERP系統(tǒng)內(nèi)控測(cè)試復(fù)查報(bào)告” (四 ) 測(cè)試檢查 (四 ) 測(cè)試檢查 附件： XX單位 ERP系統(tǒng)內(nèi)控測(cè)試復(fù)查報(bào)告 該附件是股份內(nèi)控與風(fēng)險(xiǎn)管理部下發(fā)的用于編制 ERP系統(tǒng)內(nèi)控測(cè)試復(fù)查報(bào)告的模板，主要包括如下內(nèi)容： 1) 對(duì)被測(cè)試單位整改測(cè)試情況的總體概述 2) 復(fù)查時(shí)間：說(shuō)明內(nèi)控測(cè)試復(fù)查的起始時(shí)間和結(jié)束時(shí)間 3) 復(fù)查內(nèi)容：說(shuō)明內(nèi)控測(cè)試復(fù)查的范圍以及所復(fù)查的例外事項(xiàng)數(shù)量 4) 復(fù)查方式：說(shuō)明復(fù)查測(cè)試的樣本量 5) 復(fù)查結(jié)論：說(shuō)明所有例外事項(xiàng)是否已整改完畢 (四 ) 測(cè)試檢查 ? 復(fù)查與測(cè)試檢查的差異： 比較內(nèi)容 復(fù)查 測(cè)試檢查 測(cè)試內(nèi)容 對(duì)測(cè)試檢查發(fā)現(xiàn)的問(wèn)題進(jìn)行重新測(cè)試 對(duì)測(cè)試范圍內(nèi)的 ERP系統(tǒng)控制規(guī)范中所有控制點(diǎn)進(jìn)行測(cè)試 測(cè)試樣本量 1個(gè)樣本 15個(gè)樣本 測(cè)試方式 非現(xiàn)場(chǎng)測(cè)試 現(xiàn)場(chǎng)測(cè)試 報(bào)告模板 見(jiàn)附件： XX單位 ERP系統(tǒng)內(nèi)控測(cè)試復(fù)查報(bào)告 見(jiàn)附件： XX單位 ERP系統(tǒng)內(nèi)控測(cè)試檢查報(bào)告及整改意見(jiàn) 要點(diǎn)回顧 對(duì)地區(qū)公司開(kāi)展現(xiàn)場(chǎng)或非現(xiàn)場(chǎng)測(cè)試檢查 – 測(cè)試檢查申請(qǐng)的前提條件 ， 如何編寫(xiě)測(cè)試檢查申請(qǐng)報(bào)告 – 測(cè)試檢查的內(nèi)容及測(cè)試方法 地區(qū)公司根據(jù)測(cè)試檢查報(bào)告開(kāi)展整改 – 測(cè)試發(fā)現(xiàn)問(wèn)題的整改 – 以往測(cè)試檢查經(jīng)驗(yàn)分享 – 如何編制整改報(bào)告 對(duì)地區(qū)公司的整改結(jié)果進(jìn)行復(fù)查 – 復(fù)查工作開(kāi)展的前提及形式 – 如何編制復(fù)查報(bào)告 問(wèn)題討論