ERP系统建设内部控制工作程序-蓝图设计阶段汇.ppt

* 目的:不同的模型中重复使用一个对象 * 普华需要增加有矩阵与无矩阵的处理方式 ERP系统控制矩阵建立了版块ERP系统的业务蓝图与版块的ERP系统控制规范之间的对应关系，便于地区公司内控管理部门在ERP系统蓝图设计阶段，提供关于控制设计方面的建议。 内控与风险管理部已根据三个板块（炼油化工，炼油销售和化工销售）的ERP蓝图模板与ERP系统控制规范，建立三个板块的模板的ERP系统控制矩阵。 2. 编制系统控制矩阵 考虑股份勘探与开发版块的版块蓝图未编制，因此试点单位塔里木油田、新疆油田、大港油田已根据地区公司蓝图文档与ERP系统控制文档，建立三家试点单位的控制矩阵，供推广单位借鉴。 集团装备与制造板块也未编制蓝图模板，试点单位济柴和宝鸡钢管已根据地区公司蓝图文档与ERP系统控制文档，建立三家试点单位的控制矩阵，供推广单位借鉴。 2. 编制系统控制矩阵 2. 编制系统控制矩阵 (1) ERP系统蓝图文档 (2) 2009内控手册-控制活动 2. 编制系统控制矩阵 ERP系统蓝图文档 序号 列名称 解释 1 蓝图编号 ERP蓝图的编号，如LoG003 2 蓝图名称 ERP蓝图的名称，如销售业务流程 3 蓝图环节编号 蓝图中每个业务环节的编号，如06 4 蓝图环节名称 蓝图中每个业务环节的名称，如开具销售订单 1 2 3 4 2. 编制系统控制矩阵 2009内控手册-控制活动分册 1 2 8 5 2009内控手册-信息与沟通分册-表2.1 6 7 2. 编制系统控制矩阵 序号 列名称 解释 1 关键控制编号 指控制活动分册中，业务的关键控制文档中“关键控制编号” 2 现有控制措施 指控制活动分册中，业务的关键控制文档中“关键控制” 3 事务代码/名称 指信息与沟通分册中，表1 ERP系统职责分离矩阵中的“业务活动” 4 执行岗位 指该控制的执行岗位信息 5 控制方法 指控制活动分册中，业务的关键控制文档中“控制方法” 6 控制实施证据 指控制活动分册中，业务的关键控制文档中“实施证据” 7 发生冲突的业务活动 指信息与沟通分册中，表1 ERP系统职责分离矩阵中的 X 的业务活动 8 是否敏感权限 指信息与沟通分册中，表1 ERP系统职责分离矩阵中，如果业务活动间X，则为“是” 9 配置清单 指信息与沟通分册中，附件23 ERP/人力资源系统配置清单中，“SAP配置清单” 地区公司根据“各版块的ERP系统控制矩阵”，编制本单位控制矩阵 特别需关注： - 控制措施是否适用于本单位，如不适用需进行详细说明； - 控制执行频率是否需根据本单位实际情况进行更新，如果控制执行频 率低于本单位适用蓝图控制矩阵中的相应频率，需就其原因进行详细分析 说明； - 执行岗位是否需要根据本单位实际情况进行更新，其设定需考虑敏感 事务代码分配规则及职责分离矩阵的要求； - 控制实施证据需要根据本单位实际情况进行完善。 2. 编制系统控制矩阵 地区公司内控管理部门根据完成的本单位ERP系统控制矩阵编制，提 出蓝图修改意见，配合ERP项目组完成蓝图修订。 地区内控管理部门编制完成本单位的控制矩阵，并在“适用情况说明”列： - 不适用：说明不适用原因； - 适用：不需要特殊说明； - 修订：说明需要修订的内容（如控制频率）及原因； - 增加：说明增加内容（如蓝图节点或是控制点）及原因； - 其它：说明具体情况。 2. 编制系统控制矩阵 2.2.1 完成差异分析报告，编制ERP蓝图 2.2.2 地区公司内控管理部门落实风险控制，编制系统控制矩阵 2.2.3 执行ERP蓝图建模质量检查 (二) 蓝图设计——2.2.3 2.2.3 执行ERP蓝图建模质量检查 1. ERP蓝图建模质量检查概述： ERP项目组在完成蓝图描述后，需要在本单位蓝图库中运行ERP蓝图建模质量检查相关脚本工具，对蓝图模型、对象的名称和位置的正确性检查、蓝图对象特性维护完成行的检查等，确保蓝图建模的正确性。 访问方式：通过登录业务流程管理信息系统的门户访问。 访问路径：“业务流程管理信息系统门户(股份公司/集团公司)\管理主题\ERP”，可以通过IE浏览器下载建模质量检查脚本使用说明（附件6） 。 2. ERP蓝图建模质量检查使用工具： 建模质量检查脚本使用说明（附件6） SAP-1.5 蓝图建模检查-总体检查； SAP-1.4 批量维护蓝图SAP NW特性； SAP-1.6 蓝图建模检查-特性检查。 3. ERP蓝图建模质量检查工具操作示例 2.2.3 执行ERP蓝图建模质量检查 (1) SAP-1.5 蓝图建模检查-总体检查 运行前提 具有ERP蓝图目录； 运行脚本的用户必须为系统用户，即用户名前缀必须