三九宝宝网宝宝教育学龄段教育

在审计过程中对erp系统有哪些可行的数据采集策略和方法

02月25日 编辑 39baobao.com

[研学旅行实施过程中有哪些参照的标准和策略]题主2113您好,本人科普下,在研学旅行实施过程中5261,可4102以参照教育部等部委的文件和指导意见进1653行,在这些文件中,对研学旅行实施有明确的标准规定,希望回答对你有帮助。 你...+阅读

展开全部

随着ERP系统在越来越多的企业实施应用,给企业的内部审计环境、审计线索、审计风险等也带来了一定影响,企业内审人员应参与ERP实施全过程,加强企业内部控制体系、系统原始数据参数等的准确性、安全性等重点内容的审计评估,不断提高自身素质,推动审计信息化建设,才能适应ERP环境下内部审计的发展需求。

1.企业内部审计人员必须参与ERP系统实施的全过程

大多数企业在实施ERP项目之前都要对企业进行业务流程重组,其根本目的就是利用ERP系统的信息优势对企业的运作过程进行优化。从风险管理的角度,内部审计部门应及早参与到ERP实施的全过程中,从ERP系统论证、规划、准备、实施到系统运行,并进行适时监控。审计的内容可包括:ERP项目的决策与规划审计,ERP软、硬件选型审计,对实施人员的工作进行审计,实施合同审计,业务流程控制的审计,对项目的实施进度进行审计和对项目实施效果进行审计等。同时,由于ERP系统业务模块众多,通过跟踪其实施过程,审计人员能够进一步熟悉ERP系统功能与特性,也便于更好地开展ERP环境下的内部审计工作。

2.加强对以下重点内容的评估与审计

(1)加强对内部控制风险的评估,完善内部控制体系。ERP环境中企业原有的内部控制制度发生了许多改变,对内部控制制度的要求也更为严格,一旦制度失控,给企事业单位带来的危害将不可估量。因此,加强对内部控制风险的评估与审计是极为必要的。在ERP系统中,企业内部各个模块的信息是按事先制定的控制标准和通用格式进行传递的,计算机按照这些控制标准进行控制,有效地弥补了人工环境下的缺陷,原来许多由审计人员完成的稽核工作可以由系统完成。但企业经营活动及内部控制中依然存在重大差异或缺陷的可能性。如ERP系统各职能岗位职责是否分离,权限范围设置是否合理,有些控制既可以选择人工控制,也可以选择由系统来控制,这些控制是否得到始终如一的执行,控制的标准是否前后保持一致等。这些都会影响控制的效果,甚至产生重大差异。因此,必须对ERP环境下的内部控制体系进行测试和评估,对内部控制风险进行正确评价,从而促进企业建立健全内部控制制度体系,也能够根据内部控制测试结果安排审计重点,对可能发生的舞弊、差错和重大违纪事项等进行迅速定位,提高内部审计工作效率和工作质量。

(2)加强对ERP系统中原始数据录入的准确性、完整性的抽查。ERP系统中,所用数据都是从终端业务环节开始,财务与生产、采购、销售、库存等环节紧密相连,一环扣一环,做到无缝连接。由于ERP系统使用一个数据库,同一数据源,这就对原始数据准确性、完整性提出了更高的要求。审计过程中,审计人员对系统原始数据的准确性的审核,成为ERP环境下内部审计工作的重要基础工作之一,从而从源头上控制错误和舞弊的发生。

(3)注重对参数设置的审计。ERP系统有很多参数,如,工艺参数、业务控制参数财务集成参数、费用分摊参数,等等,这些参数既影响内部控制的效果,又影响财务数据的准确性和一致性。特别是集成财务数据,除了要从数据源头控制数据的正确性之外,还应该关注中间环节中的财务集成参数的设置,以确保集成财务数据的有效性。因此,系统的参数设置是审计的一个重点,要检查系统参数的设置是否符合企业的实际情况和行业特点,系统参数的设置是否符合一贯性、有效性,是否存在随意改变参数设置的情况。

(4)加强数据安全性审计。计算机及网络技术使会计信息最大范围地被信息使用者共同享用,但这种共同享用的基础是数据的安全。由于计算机技术及人为方面的影响,网络信息的风险将会增加,特别是信息化环境下使用的数据资料通常是电子数据,而电子数据易于被无“痕迹”修改和伪造,使审计资料的可信度下降,而审计证据在网络中传输时又容易遭到截取或替换,从而使审计证据的真实性受到了威胁。因此,必须积极开展数据安全性审计,并将其作为内部审计的重要内容以应对ERP环境下的审计工作。

21万企业用户正在应用正航ERP、HRM、BPM、CRM等成熟软件产品,以及数十个行业管理解决方案,以持续提升其管理效益;超过200万终端在安全、稳定地运行正航软件产品,优化其工作效率和准确性。

审计人员如何获取审计数据

第一节 电子数据的获取 审计人员采用审计软件进行审计,须先取会计电子数据。如何取得电子数据,应根据不同的网络环境和工作平台,采取不同的方式来处理。 1 、确定客户是单机还是网络型数据库。客户使用的是单机或网络数据库是由客户所使用的会计软件所决定,会计软件有单机版和网络版之分,一般来讲大中型企业,应用网络版较多,中小企业使用单机版较多,审计人员可以通过询问了解,确定该客户使用会计软件是单机版还是网络版。 2 、确认客户的工作平台。工作平台一般有三种,常见平台有:第一种 DOS 环境,第二种 WINDOWS 系列,第三种 UNIX 系统。 3 、会计数据库指定。 DOS 或 WINDOWS 环境下的单机版,首先找到数据库文件,确定数据库文件名,将该文件拷贝到审计工作区即可。

如何找到数据库文件呢?一般来讲,单机数据库是以文件形式存的,确定该文件的位置,将其拷贝至审计工作区即完成会计数据的指定。 方法一:根据数据库的后缀可确定数据库的类型,如,后缀和数据库类型对照如下表。 后缀名 数据库类型 DBF DBASE 或 FOXPRO DB PARADOX , SYBASE 单机版 MDB ACCESS TXT 文本类型 方法二:审计人员也可以通过输入几张凭证来查找出存放会计数据的数据库,有可能根据文件更新的时间来确定数据库。 方法三:主要通过和会计人员交谈,来确定数据库的位置,也可通过询问软件公司或软件设计人员来确定其位置。 4 、网络型数据的获取数据方法。 方法一:通过 ODBC 连接,用数据库所提供的终端驱动来直接连接至数据库,读取数据。 用友V-8.0 采集 .doc 方法二:大型数据库一般具有输出成其它数据库格式的功能,能将所需数据表转换为其它数据库格式文件。

如: SQLSEVER 中输出数据的功能项为 Import and Export Data 执行 , 待出现 Data transformation Servies Wizard .第一, Source 选择界面中最底行 database 选所要访问的数据库。第二, . 执行下一步会出现 Destination 界面与 Source 界面相似。只是 Destination 数据而已。选择所导出的数据库类型。注:若选择 Access 等需是已建立的空库如 DB1.MDB .随后一步步执行即可。 Sqlserver 数据库导出介绍 .doc 5 、 UNIX 操作系统下数据库的利用。装有 WINDOWS 终端时或可装 WINDOWSNT 终端,通过数据库所提供的终端驱动来直接连接至数据库,读取数据。转成单机数据库,首先在该 UNIX 操作系统下将数据转换成单机数据库。然后,在 UNIX 操作系统下可用命令 ‘ DOSCOPY ' 或’ DSCOPY '来将数据拷贝成 DOS 文件格式。 第二节 数据获取案例 一。

数据获取举例: 1 . 用友 6 用友V6 采集 .doc 2 . 用友 7 3 . 用友 8 用友V-8.0 采集 .doc Sqlserver 数据库导出介绍 .doc 4 . 金蝶 6 5 . 金蝶 8 类似用友 8 6 . 天翼。软件本身有 exchange.exe, 可将数据导出为 DBF 型 数据。 7 . 邮政。软件本身有导出为 DBF 数据库的功能。 8 . 远光, SQLSEVER 数据库。 9 . 金算盘 , 单机板数据库为 ACCESS 型 *.mdb, 口令为“ gold ”。网络版本为 Oracle 输出为文本文件。 10 . 安易财务软件单机版为 DBASE ,网络版为 SQLSEVER . 11 . 以浪潮软件为例,在软件中有数据导出功能,可将帐务数据导出为文本文件。 12 . 通用财务软件为 ACCESS97 数据库 , 但其数据文件后缀为 ,*.DB 其它各类软件,不外乎以下各类数据库,现归纳如下。 第三节 各类数据库导数方法 1. Access ACCESS 数据的导入 .doc 1)。

导入其它数据库 2 )导入文本文件 3 ) ODBC 导入 2. Execl 如何运用 EXCEL 读取文本文件 .doc 1 )打开 DBASE 文件 2 )导入文本文件 3. SQLSEVER 4. Oracle 1) ODBC 设置ODBC 用 ACCESS 导出较为常用 , 参见 ACCESS 数据导入。 2) 文本文件 由系统管理员用 SQLPLUS 引出数据为文本文件。 5. Sybase 1 ) ODBC 2 ) 导出为文本文件如,浪潮软件系列。 6. Db2 1 ) ODBC 2 )文本文件 7. BDE 第四节 数据转移方法 1 . 软盘。压缩工具 rar 、 zip 、 arj 等工具。在光盘工具目录下有各压缩工具。 1) 在 windows 环境下推荐使用 winzip,rar 来压缩和解压,要求在客户机上能使用 winzip 或 rar .审计人员应掌握以上软件的用法,特别是文件较大时,压缩至多张盘的用法。选项中注意明确文件名为长文件名,文件类型为 win95/98, 多张盘压缩时可直接压缩至 A 盘。

2) 用软件拷贝,如, dos 环境下可用 ARJ 先将数据压缩成一张软盘大小可容纳的文件,然后拷贝至软盘。具体操作命令: ARJ a test *.* 解释:将该目录下所有文件压缩至 test.arj (压缩好的文件名) . 若数据较大,需压缩至多张软盘,具体操作命令: ARJ a – r – v1440 test *.* 解释:将该目录下的所有文件,包括下级目录下的文件,压缩至 test.arj, test.a01, …。然后将压缩好的文件 test.arj, test.a01, …分别拷贝至软盘。 解压命令为: ARJ x test.arj 多张盘解压命令为: ARJ x – vv test.arj . 2 .双机互连线,前提是双机须有网卡 , 用特制网线连接,双机域名,工作组名相同,双机可看见,若看不见,须互相查找以传递数据。特制网线的制作和一般网线稍有不同, A 机的端口中的第 1 和 2 根线对应 B 机的第...

审计证据的获取方法

审计人员可以采取下列方法向有关单位和个人获取审计证据:

(一)检查,是指对纸质、电子或者其他介质形式存在的文件、资料进行审查,或者对有形资产进行审查;

(二)观察,是指察看相关人员正在从事的活动或者执行的程序;

(三)询问,是指以书面或者口头方式向有关人员了解关于审计事项的信息;

(四)外部调查,是指向与审计事项有关的第三方进行调查;

(五)重新计算,是指以手工方式或者使用信息技术对有关数据计算的正确性进行核对;

(六)重新操作,是指对有关业务程序或者控制活动独立进行重新操作验证;

(七)分析,是指研究财务数据之间、财务数据与非财务数据之间可能存在的合理关系,对相关信息作出评价,并关注异常波动和差异。

审计人员进行专项审计调查,可以使用上述方法及其以外的其他方法。

计算机审计数据采集在实践中遇到什么问题

一、电子数据采集的重要意义

(一)运用电子数据是审计工作信息化的集中体现。AO系统的应用是计算机审计的主要方面,是审计信息化建设的关键内容。随着我国信息化事业的发展,会计信息化的日益普及和成熟,使审计工作的环境、对象、范围以及线索等审计要素随之发生了变化。传统的审计工作方法已经无法适应时代的要求,促使审计部门信息化建设步伐加快,计算机审计的力度也越来越大。

AO系统的应用是审计工作信息化和创新的集中体现,是促进提高审计工作水平的一个重要手段,充分利用计算机审计,为全面提升审计监督质量发挥重要作用。

(二)电子数据采集能提高审计工作的效率。我们在审计过程中涉及的被审计单位财务软件越来越多,如何有效的采集被审计单位的电子数据,是利用AO系统进行计算机审计工作的关键步骤。

要实现计算机审计,就必须研究如何采集被审计单位的电子数据。另外,如果不能采集到真正的审计数据,则会得出错误的审计结果。由于电子数据的采集是计算机审计的关键步骤,因而必须保证能采集到被审单位完整的数据,并保证数据的一致性与可操作性,转换成所需的格式到AO系统,才能使计算机审计发挥应有的作用,提高审计工作的持续性、有效性和全面性。

利用数据采集和转换的优势进行审计分析,可以极大地提高审计的及时性,从而能全面、有效地协助审计部门达到所期望的审计目的。利用电子数据采集使审计过程的大部分工作实现自动化,从而可以减少人力、物力、财力的投入,提高审计工作的效率,降低审计成本。

二、电子数据采集的方式方法 我局从2005年开始加大了审计信息化建设的力度,安装并应用了2005版的AO系统,也取得了明显的成效。

2006年度实行的审计项目,从编写审计日记到审计报告的形成都通过AO系统实现计算机审计。财务和业务电子数据的采集是开展计算机审计的前提和基础。AO系统的采集和转换有两种:一是财务备份数据采集转换,二是数据库数据采集转换。在这里笔者要讨论的是财务备份数据采集中总结的一些方法。

(一)寻求软件公司帮助。 由于审计人员对财务软件了解不多,往往不清楚该软件的备份数据是存放在电脑的哪部分。

而被审计单位财务人员很多也是不清楚财务软件账套备份数据存在哪里,甚至不会备份也不会导出电子数据。因此,建议通过咨询熟悉该软件的软件公司人员,让审计人员和被审单位财务人员尽快的知道账套备份数据的存放位置及如何备份和采集数据等。

(二)正确识别常规软件备份数据格式。 选择正确的软件备份数据格式是运用AO系统采集电子数据的前提,而审计人员往往对被审计单位财务软件的备份数据是什么文件格式不甚了解,在运用AO采集电子数据的过程中遇到很多困难。

笔者对所接触到的部分普遍常用的软件,如何正确识别备份数据格式和成功采集电子数据作一个归纳。 1.我们审计过程中,最常遇到的是被审计单位使用金蝶软件,大多数的乡镇财政所和不少行政事业单位都使用金蝶6.2或金蝶7.0版本。在我们实际的数据采集中发现,金蝶的备份文件“**.AIB”,常常无法成功采集和转换。而使用金蝶的拷贝文件“**.AIS”,通常都能成功采集和转换。

所以在应用的过程中,我们要注意让被审计单位提供需要年度的金蝶拷贝文件“**.AIS”,选择正确的年份,就能成功采集到我们需要数据。 2.审计中遇到有不少单位使用的是立成2000版本,因为我们的AO系统转换模板中没有此版本,所以我们从金审网站下载并在AO系统中安装了立成2000的数据转换模板。同时,要转换立成2000的数据,还必须要安装SQL Server的数据库软件。

立成2000的财务数据备份必需要按月依次备份,将同一年12个月备份的数据放在同一个文件夹,采集转换时选中需要年度的文件夹即可,转换模板会自动选择转换12个月的数据。在应用过程中,首先我们要安装立成2000的转换模板,其次要注意让被审计单位提供按月备份的整年数据。 3.在审计中,我们也遇到了很多事业单位和企业使用博科会计软件,发现AO系统的博科5.1拷贝文件转换模板对一些单位的账套备份数据无法采集转换。

经过研讨和咨询软件公司得到,原来使用博科网络版在没有安装博科小财政导出口的情况下是无法转换的。于是我们通过电子信箱要来了博科小财政导出口插件,交由被审计单位按软件公司的说明安装,并了解清楚了不会影响被审计单位的正常使用软件,如以后不需要可以卸载也不会影响正常使用。安装后备份需要年度的数据,并必须在备份数据的电脑上解压缩,标清年度和单位,然后交给我们采集转换,使用相应的模板就能成功取得需要的数据。

如果是博科行政事业版的,我们只要直接查找博科的账套备份数据库存放位置,需要导出的文件格式一般是“**.mdb”。选择需要年度,使用模板就可以导出需要的数据。 4.我们还常遇到使用用友7.21版本的被审计单位,由被审计单位按要求备份年度数据,我们只要选择备份数据文件夹中的“zw.MD”文件,使用AO系统相应的转换模板,就能成功采集和转换数据。

三、电子数据采集的几点建议

(一)加强对审计人员的培训。电子...

以下为关联文档:

信息采集系统采集的主要数据项有哪些(Q/GDW 373—2009《电力用电用户用电信息采集系统功能规 范》第4. 1. 1条) 信息采集系统采集的主要数据项有: (1) 电能量数据:总电能示值、各费率电能示值、总电 能量、各费率电...

如何加密文件系统都有哪些策略给文件加密,你可以在上下载超级加密3000 这是一款功能强大的文件和文件夹加密和保护软件。 超级加密3000有超快和最强的文件、文件夹加密功能、数据保护功能,文件夹、文件的粉...

CPA审计之审计策略CPA审计之审计策略,解决好以下问题,学习审计问题不是很大: 1.对初学者而言,审计是否需要多做题 2.没有会计基础审计怎么学 3.不看书,或者是看书不多,最后只做题是不可行的 4.审计...

数据挖掘的数据分析方法有哪些回归分析、聚类、关联规则、特征、变化和偏差分析、Web页挖掘等, 它们分别从不同的角度对数据进行挖掘。 ①分类。分类是找出数据库中一组数据对象的共同特点并按照分类模式...

大数据背景下的审计分析方法有哪些一、“大数据”时代的数据挖掘的应用与方法数据挖掘是在没有明确假设的前提下去挖掘信息、发现知识。所以它所得到的信息应具有未知,有效和实用三个特征。因此数据挖掘技术从...

总体审计策略的审计工作底稿被审计单位总体审计策略 索 引 号: B07 一、企业基本情况 1、企业设立、发展概况 2、企业主要经营业务、主要产品 二、项目目标及服务综述 三、以前年度存在问题 四、重要性...

如何理解总体审计策略的内容和作用制定总体审计策略可以帮助审计师确定所执行审计业务的性质、时间、范围和所需资源为此总体审计策略用以确定审计范围、时间和方向并指导制定具体审计计划。 审计师应当在总...

cpa应当在总体审计策略中清楚地说明哪些内容(一)审计范围注册会计师应当确定审计业务的特征,包括采用的会计准则和相关会计制度、特定行业的报告要求以及被审计单位组成部分的分布等,以界定审计范围。法规规定、报表相关、...

在幼儿园中对幼儿的心理伤害有哪些本文所谈的心理伤害是泛指任何人的言行,无论是有意的还无意的,只要导致儿童在行为、智力、情绪或身体功能等方面,受到暂时或永久性的伤害,都叫做心理伤害。心理伤害对幼儿心理的...

推荐阅读
图文推荐