最近许多大型的集团企业开始进行信息化应用的内审,KONDA信息管理部通过了解各个公司信息系统应用情况发现,当下进行信息化内审的公司很少,集团信息部黄河开始研究信息审计的要点,发现信息系统的审计无外乎关注一下几点:
ERP-NC系 统 应 用 内 部审 核 检 查 表
受审核部门/责任人: 内审员: 日期:
相关条款:《ERP-NC系统管理制度》、《ERP-NC系统维护申请表》
条款
|
审 核 内 容
|
结果
|
证 据
|
|
×
|
√
|
|
||
ERP-NC岗前
培训
|
· 操作人员是否经过NC操作培训?是否已经掌握NC操作?
|
|
|
|
·岗前培训否有明确的记录?
|
|
|
||
ERP-NC操 作
手 册
|
·各个岗位是否有操作手册?
|
|
|
|
·操作手册是否由关键用户编写?是否随着业务的变更,及时调整?
|
|
|
||
·操作手册是否完整、规范?
|
|
|
||
·操作手册是否经过审阅?
|
|
|
||
ERP-NC系统单据录入
|
·及时性:当天发生的业务是否及时录入系统?系统是否与业务同步?
|
|
|
|
·准确性:单据录入的依据是什么?
录入的单据是否有其他人审核?是否有录入错误处理机制?系统中查询的数据是否与实际情况相符?
|
|
|
||
·完整性:业务单据在系统中是否录入完整,基本档案添加是否完整?基本档案添加申请是否按照申请表严格填写?
|
|
|
||
ERP-NC管 理
控 制
|
·信息系统的管理控制是否健全、是否发挥作用?例如销售订单只有系统打印盖章的有效。
|
|
|
|
·本人录入的单据是否没有被其他人修改或者删除的现象?
|
|
|
||
·人员职责分工是否合理?录入人和审核人是否为同一个人?
|
|
|
||
·各个公司是否有NC运行制度保障各个部门严格按照操作流程分工协作?
|
|
|
||
系统与业务的匹配性
|
·关键业务流程是否通过系统管控?
|
|
|
|
·系统是否可以按照领导要求及时完成财务的核算分析?
|
|
|
||
·领导需求的主要报表是否可以通过系统数据简单加工获得?
|
|
|
注:×—不符合 √—符合 ο—增加审核的内容(需要时)/可以增加附页