销售收款流程的输入控制(2)

来源:网络(转载) 作者:周梅 发表于:2011-12-29 13:32  点击:
【关健词】AIS; 内部控制; 销售; IT审计
(三)校验控制测试 与校验控制对应的测试程序提供了管理层准确性认定的证据。具体的审计目标是以上校验程序在整个会计期内是否运行正常。在检测了系统开发和维护控制之后,审计人员可以确定:相关源程序设计、测试

 (三)校验控制测试
  与校验控制对应的测试程序提供了管理层准确性认定的证据。具体的审计目标是以上校验程序在整个会计期内是否运行正常。在检测了系统开发和维护控制之后,审计人员可以确定:相关源程序设计、测试及变更的控制是有效的。这个审计证据使得审计人员对重大程序错误的风险评估为低水平,从而减少与审计准确性相关的实质性测试程序。
  如果系统开发和维护的控制很弱,审计人员还可合理认为进行校验测试比进行大量的实质性细节测试更有效。此时,ITF或测试数据方法可以使审计人员对其校验逻辑进行测试,这要求审计人员必须熟悉现存的所有校验程序。审计人员需要创建一套完整的测试交易数据,包括落在测试范围之内和之外的正确和错误的数据值。测试结果的分析将告诉审计人员哪种错误可能绕过校验程序而不被发现。这一审计证据帮助审计人员确定随后的实质性测试的性质、时间和范围。
  除了对校验程序逻辑的直接测试外,审计人员还可以通过检查系统生成的错误清单和错误日志来获得一定程度的合理保证。但是,系统自动产生的错误清单和日志无法提供未发现错误的证据。未列入错误清单和日志的错误状况分析可以帮助审计人员设计相应实质性测试的详细工作程序。
  
  五、批控制
  批控制通过比较系统自动计算的数值和人工录入的数值是否相等,来确保每批(40—50笔)交易数据中的所有交易都经过处理,没有重复或遗漏。更重要的是,批控制建立了一个从系统输入、处理到输出全程的交易审计轨迹。因此,批控制技术不仅是一种输入控制,而且是一项贯穿系统所有处理环节的、连续的控制措施。
  系统通过两个文件来实现批控制:批传送单和批控制日志。通常情况下,批传送单由用户部门编制,并与该批交易的原始凭证一起交给数据输入人员,部分企业的批传送单由录入员编制。录入员为每批交易分配一个唯一的批号、打上日期标签并人工计算出批控制总数、杂数汇总等,并将这些批控制信息输入到批控制日志文件中,传递给数据处理环节。只有在确认该批数据已经全部正确处理完毕,才可更新系统中的批传送单和批控制日志两个文件。
  (一)批控制总数
  批控制总数是把每批交易中某一财务字段的金额加总。例如,将某批销售订单中的合计金额项进行汇总,形成的总金额就是一个批控制总数。数据输入部门在录入完这批订单之后,还要人工录入该批控制总数。系统自动计算该批订单的批控制总数,然后与人工录入的批控制总数核对,以验证订单录入的正确性。
  (二)杂数汇总
  杂数汇总是利用非财务字段值来控制一批数据记录。任何关键字段,如客户账号、订单号,只要是数字字段,都可以用来计算杂数汇总。
  例如将一批销售交易中所有的订单号字段数值求和,就产生了一个杂数汇总。假设这批销售订单被传送到数据处理部门,有人用一张相同金额的伪造订单替换了其中的某张订单。此时记录个数和批控制总数都相同,只有杂数汇总能显示异常,从而揭示这种舞弊行为,因为每张订单都是事先唯一编号打印的,原订单和后订单的订单号不可能相同。
  审计人员应该通过比对交易清单、错误日志以及重新提交的交易日志,发现差异并追踪原因。当今主流的ERP系统中,批处理记录常以文本文件的形式在线存储,可以通过Word和Excel等软件阅读,ACL类的审计软件已经具备了为批控制总数或杂数汇总不平衡查找对应日志文件的能力。
  综上,相对于手工控制而言,企业级会计信息系统中销售收款流程的输入控制充分利用IT技术的优势,提供了全面、立体、实时的信息输入控制,有的公司还采用了通用数据输入系统(Generalized Data Input System,GDIS),提高了输入控制的流程标准化和管理粒度,有效降低了信息输入环节的风险,从源头上保证了公司财务报表数据的可靠性。
  
  【主要参考文献】
  [1] 中国内部审计协会.信息系统审计准则[S].2008.
  [2] http://www.isaca.org/cobit[EB/OL].
  2011-06-25.
  [3] 王海林.IT环境下企业内部控制探讨[J].会计研究,2008(11).
  [4] [美]詹姆斯·A·霍尔(James.A.Hall).信息系统审计与鉴证[M]. 李丹,刘济平,译.北京:中信出版社,2003.
  [5] 21. IT Control Objective for Sarbanes-Oxley(萨班斯-奥克斯利法案的IT控制目标): The Role of IT in the Design and Implementation of Internal Control Over Financial Reporting,2nd Edition[S].IT

(责任编辑:南粤论文中心)转贴于南粤论文中心: http://www.nylw.net(南粤论文中心__代写代发论文_毕业论文带写_广州职称论文代发_广州论文网)
顶一下
(0)
0%
踩一下
(0)
0%


版权声明:因本文均来自于网络,如果有版权方面侵犯,请及时联系本站删除.