CN110096544A - 一种基于erp***的业务审计*** - Google Patents

Abstract

本发明涉及一种基于ERP***的业务审计***，包括：展现层模块，***与用户进行交互的界面；实现层模块，用于实现对从数据层模块读取的业务数据和业务逻辑处理层模块处理后的数据进行审计和展示所需的数据处理，以及实现展现所需的用户界面；业务逻辑处理层模块，用于利用BAPI函数或调用RFC接口实现业务逻辑或数据调用；数据层模块，包括业务数据模块和业务逻辑层模块，业务数据模块用于存储审计所需的业务数据，业务逻辑层模块用于对业务数据进行封装和处理，并供调用；***配置模块，用于对***权限进行管理，以及对***参数进行配置；以及数据库模块，用于存储相关数据。该***有利于提高ERP***业务审计工作效率，降低审计成本。

Description

一种基于ERP***的业务审计***

技术领域

本发明涉及ERP***应用技术领域，具体涉及一种基于ERP***的业务审计***。

背景技术

随着企业SAP ERP成熟套装软件的推广实施，企业内部经营管理、业务流程、会计核算发生了质的变化，审计人员面临的是新的信息和网络工作环境，同传统的纸介质和简单的财务软件相比面临着诸多的困难。

1）审计对象的载体发生了较大的变化。在ERP环境下，审计人员不经过专门的培训，将出现打不开账，看不懂资料的现象。

2）操作难度大。成熟套装软件在翻译过程中有许多生涩的概念，要让审计人员在短时间内理解这些专业概念，并掌握业务操作技能难度较大；同时，由于大部分业务是跨模块的，单独掌握某一模块很难发现并根据审计线索完整地落实问题，而对审计人员来说，掌握已实施ERP的多个业务模块难度太大。

3）部分传统的审计线索被取代，审计内容发生变化。实施ERP后，业务经营和会计核算紧密联系，环环相扣，自动集成连接，采购、库存、成本结转等环节的记录和核算绝大部分按照标准程序集成处理，80—85%的财务凭证是通过***触发条件后，自动生成，比如材料收货后，自动生成，“借：库存材料，贷：材料采购”凭证，相伴产生的大量信息资料存储于服务器的光、磁等介质中，纸质信息大量减少，审计线索和证据趋于隐蔽化，从而增加了审计调查取证的难度。

因此，在ERP环境下如果不开发相应的ERP业务审计，改进审计技术和手段，审计部门将处于难以完成审计工作任务的尴尬境地。

发明内容

本发明的目的在于提供一种基于ERP***的业务审计***，该***有利于提高ERP***业务审计工作效率，降低审计成本。

为实现上述目的，本发明的技术方案是：一种基于ERP***的业务审计***，包括：

展现层模块，所述展现层模块是***与用户进行交互的界面，基于SAP NetWeaver平台之上，利用SAP EP的方式进行展现；

实现层模块，所述实现层模块是业务逻辑处理层模块与展现层模块交互的中间层，用于实现对从数据层模块读取的业务数据和业务逻辑处理层模块处理后的数据进行审计和展示所需的数据处理，以及实现展现层展现所需的用户界面；

业务逻辑处理层模块，用于利用SAP ERP***已有的BAPI函数或调用RFC接口实现业务逻辑或数据调用；

数据层模块，包括在SAP ERP***中实现的业务数据模块和业务逻辑层模块，所述业务数据模块用于存储审计所需的业务数据，所述业务逻辑层模块用于对业务数据进行封装和处理，并供调用；

***配置模块，用于对***权限进行管理，以及对***参数进行配置；以及

数据库模块，用于存储***权限管理、***参数配置相关数据。

进一步地，所述实现层模块包括财务审计模块、物资审计模块、项目审计模块、设备审计模块、人资审计模块和信息审计模块；

所述财务审计模块用于对财务数据进行判断抽样与实质性测试、通用分析、往来账分析、损益分析、资金分析、筹资与投资分析和指标分析；在业务循环的各节点，对财务数据进行双向跨模块查询和流程追溯，对生产经营业务及相关经济活动的真实性、合规性、效益性进行检查；

所述物资审计模块用于对物资数据进行判断抽样与实质性测试审计、物资内控审计和异常物料业务管理分析监控审计；

所述项目审计模块用于对项目情况进行判断抽样与实质性测试审计、项目内控审计和项目分析审计；所述判断抽样与实质性测试通过自定义条件的查询，了解被审计对象项目总体情况，并选定需要审计的项目，以该项目信息为依据，了解项目详细信息，并提供从项目管理向会计核算、物料采购、设备管理的穿透切入点，通过查询ERP***中相关项目数据，结合***外相关资料，进行综合分析，对项目管理的全过程进行审计评价；

所述设备审计模块用于对设备情况进行判断抽样与实质性测试审计、设备内控审计和设备分析审计；

所述人资审计模块对组织结构、岗位配置、人员调配、工资奖金进行分析，以根据岗位配置情况和定员情况判断岗位缺员、冗员情况，分析空岗率；分析每个部门的人员增加数量、减少数量、部门的人员流动率；按照招聘类型查看人员清单，并对外部招聘比例和内部选拔比例进行分析，评价招聘工作的合理性；

所述信息审计模块包括主数据变动审计、安全审计和应用控制审计；所述主数据变动审计用于检查对科目主数据的增加、修改、删除情况，验证对科目主数据的增加、修改、删除的内控是否有效；所述安全审计通过对***用户、权限、角色的检查，发现是否有人被赋予了不适当的权限或不相容的权限，验证权限分离的准确性，发现***内部控制存在的问题，并评估其风险；所述应用控制审计用于实现对SAP***内对凭证输入项时所设置的各种验证规则，评估其准确性、有效性、合规性。

相较于现有技术，本发明的有益效果是：该***覆盖了ERP***中的财务、物资、项目、设备、人资等业务审计，与成熟套装软件ERP***紧密集成，所有业务数据、文件均来源于成熟套装软件ERP***，通过该***可以实现审计人员在高度集成的信息化环境下对财务、物资、项目、设备、人资等业务开展审计工作，不仅降低了审计工作的技术门槛和操作难度，提高审计工作效率，而且为非现场审计创造了条件，实现了离线审计向在线审计、事后审计向实时审计转变，最终达到将审计监督和管理的关口前移。

附图说明

图1是本发明实施例的***架构图。

图2是本发明实施例中业务审计总体功能框架图。

图3为本发明实施例中ERP业务审计流程图。

具体实施方式

下面结合附图及具体实施例对本发明作进一步的详细说明。

本发明提供一种实现SAP ERP业务审计的ERP业务审计***，数据涵盖财务、物资、项目、设备和人资等业务，其审计数据全部来自于SAP ERP***。***的总体技术架构是采用SAP RFC技术，实现从SAP ERP***的业务逻辑处理后的数据采集工作，并通过JCO中间件与SAP ERP***相关联，传递相关数据，同时利用WebDynpro for JAVA技术进行数据的实现，最后统一发布到企业的统一Portal门户上进行展示。

如图1所示，本发明的ERP业务审计***，包括展现层模块、实现层模块、业务逻辑处理层模块和数据层模块。

所述展现层模块是***与用户进行交互的界面，基于SAP NetWeaver平台之上，利用SAP EP的方式进行展现。

所述实现层模块是业务逻辑处理层模块与展现层模块交互的中间层，用于实现对从数据层模块读取的业务数据和业务逻辑处理层模块处理后的数据进行审计和展示所需的数据处理，包括数据建模和报表开发，以及实现展现层展现所需的用户界面。

业务逻辑处理层模块，用于利用SAP ERP***已有的BAPI函数或调用RFC接口实现业务逻辑或数据调用。

数据层模块，包括在SAP ERP***中实现的业务数据模块和业务逻辑层模块，所述业务数据模块用于存储审计所需的业务数据，所述业务逻辑层模块用于对业务数据进行封装和处理，并供调用。

***配置模块，用于对***权限进行管理，以及对***参数进行配置。

如图2所示，所述实现层模块包括财务审计模块、物资审计模块、项目审计模块、设备审计模块、人资审计模块和信息审计模块。

所述财务审计模块用于对财务数据进行判断抽样与实质性测试、通用分析、往来账分析、损益分析、资金分析、筹资与投资分析和指标分析；在业务循环的各节点，对财务数据进行双向跨模块查询和流程追溯，通过全方位、多角度的查询统计，对生产经营业务及相关经济活动的真实性、合规性、效益性进行检查。

所述物资审计模块用于对物资数据进行判断抽样与实质性测试审计、物资内控审计和异常物料业务管理分析监控审计。

所述项目审计模块用于对项目情况进行判断抽样与实质性测试审计、项目内控审计和项目分析审计；所述判断抽样与实质性测试通过自定义条件的查询，了解被审计对象项目总体情况，并选定需要审计的项目，以该项目信息为依据，了解项目详细信息，并提供从项目管理向会计核算、物料采购、设备管理的穿透切入点，通过查询ERP***中相关项目数据，结合***外相关资料，进行综合分析，对项目管理的全过程进行审计评价。

所述设备审计模块用于对设备情况进行判断抽样与实质性测试审计、设备内控审计和设备分析审计。

所述人资审计模块对组织结构、岗位配置、人员调配、工资奖金进行分析，以根据岗位配置情况和定员情况判断岗位缺员、冗员情况，分析空岗率；分析每个部门的人员增加数量、减少数量、部门的人员流动率；按照招聘类型查看人员清单，并对外部招聘比例和内部选拔比例进行分析，评价招聘工作的合理性。

所述信息审计模块包括主数据变动审计、安全审计和应用控制审计；所述主数据变动审计用于检查对科目主数据的增加、修改、删除情况，验证对科目主数据的增加、修改、删除的内控是否有效；所述安全审计通过对***用户、权限、角色的检查，发现是否有人被赋予了不适当的权限或不相容的权限，验证权限分离的准确性，发现***内部控制存在的问题，并评估其风险；所述应用控制审计用于实现对SAP***内对凭证输入项时所设置的各种验证规则，评估其准确性、有效性、合规性。

本发明的ERP业务审计***的业务审计和***审计功能直接利用WebDynpro和BW的进行UI界面的设计和开发，按照企业门户应用***接入规范要求进行***开发，并与企业门户无缝集成。该***业务数据均存储于ERP核心***，基于在SAP NetWeaver平台之上，利用SAP EP的方式进行展现的。利用RFC接口实现业务审计数据在企业门户上面直接展示。

本发明进行业务审计的流程如下：

步骤1：初步了解内部控制；

步骤2：为业务循环或具体认定选择审计策略；

步骤3：分析审计策略，选择相应的流程。策略分为实质性策略和信赖策略；

步骤4：修改计划的实质性测试水平；

步骤5：记录评估的控制风险水平；

步骤6：根据以上步骤进行分析并进行疑点发现；

步骤7：完成实质性测试，生产审计报告。

以下以财务审计业务为例进行描述：

财务审计包括判断抽样与实质性测试、通用分析、往来账分析、损益分析、资金分析、筹资与投资分析、指标分析等。在业务循环的各节点，实现对财务数据进行双向跨模块查询和流程追溯，通过全方位、多角度的查询统计，完成对生产经营业务及相关经济活动的真实性、合规性、效益性的检查。其中：

通用分析主要运用多种现代分析审计方法，运用计量经济学方法建立财务数据单个项目及相关项目的数学模型，应对被审单位的账务数据从各个角度进行全面的趋势分析、比率分析、比较分析及结构分析，由***从数据的突变点直接找出可能存在的疑点，从而发现异常，确定审计重点。

往来账分析实现了以凭证日期/预计收付日期为基准分析应收账款、应付账款、预收账款、预付账款、其他应收款、其他应付款的账龄结构，发现存在坏账风险的应收账款、预付账款、其他应收款以及企业存在的潜亏；分析应收账款、预付账款、其他应收款坏账准备计提的合理性。

损益分析实现了通过对不同单位、利润中心最后一周或最后一月销售收入占第四季度或年度销售收入的比率的分析，判断漏计低估收入、虚报高估收入的可能性，发现对收入、利润的人为调节。

资金分析通过分析银行存款的种类和构成，便于审计人员综合分析货币资金的利用效率和合理性，同时为银行存款资金的安全性审计提供线索。

筹资与投资分析使审计人员了解长短期借款基本情况及构成，结合线外的贷款合同、审批资料等判断借入是否经授权并审批，并且评价企业的偿债风险。

指标分析实现了自动抽取ERP***的财务数据、业务数据、人事数据，自动计算指标，提高资产经营指标的准确性；使各级管理者可以在线及时获取各种资产经营指标，及时了解本单位的经营绩效；通过对不同时期的资产经营指标进行对标比较， 了解各种指标的变化趋势，为管理层提出改进与创新建议，推进公司集团化运作、集约化发展、精益化管理和标准化建设。

以上是本发明的较佳实施例，凡依本发明技术方案所作的改变，所产生的功能作用未超出本发明技术方案的范围时，均属于本发明的保护范围。

Claims (2)

1.一种基于ERP***的业务审计***，其特征在于，包括：

展现层模块，所述展现层模块是***与用户进行交互的界面，基于SAP NetWeaver平台之上，利用SAP EP的方式进行展现；

实现层模块，所述实现层模块是业务逻辑处理层模块与展现层模块交互的中间层，用于实现对从数据层模块读取的业务数据和业务逻辑处理层模块处理后的数据进行审计和展示所需的数据处理，以及实现展现层展现所需的用户界面；

业务逻辑处理层模块，用于利用SAP ERP***已有的BAPI函数或调用RFC接口实现业务逻辑或数据调用；

数据层模块，包括在SAP ERP***中实现的业务数据模块和业务逻辑层模块，所述业务数据模块用于存储审计所需的业务数据，所述业务逻辑层模块用于对业务数据进行封装和处理，并供调用；

***配置模块，用于对***权限进行管理，以及对***参数进行配置；以及

数据库模块，用于存储***权限管理、***参数配置相关数据。

2.根据权利要求1所述的一种基于ERP***的业务审计***，其特征在于，所述实现层模块包括财务审计模块、物资审计模块、项目审计模块、设备审计模块、人资审计模块和信息审计模块；

所述财务审计模块用于对财务数据进行判断抽样与实质性测试、通用分析、往来账分析、损益分析、资金分析、筹资与投资分析和指标分析；在业务循环的各节点，对财务数据进行双向跨模块查询和流程追溯，对生产经营业务及相关经济活动的真实性、合规性、效益性进行检查；

所述物资审计模块用于对物资数据进行判断抽样与实质性测试审计、物资内控审计和异常物料业务管理分析监控审计；

所述项目审计模块用于对项目情况进行判断抽样与实质性测试审计、项目内控审计和项目分析审计；所述判断抽样与实质性测试通过自定义条件的查询，了解被审计对象项目总体情况，并选定需要审计的项目，以该项目信息为依据，了解项目详细信息，并提供从项目管理向会计核算、物料采购、设备管理的穿透切入点，通过查询ERP***中相关项目数据，结合***外相关资料，进行综合分析，对项目管理的全过程进行审计评价；

所述设备审计模块用于对设备情况进行判断抽样与实质性测试审计、设备内控审计和设备分析审计；

所述人资审计模块对组织结构、岗位配置、人员调配、工资奖金进行分析，以根据岗位配置情况和定员情况判断岗位缺员、冗员情况，分析空岗率；分析每个部门的人员增加数量、减少数量、部门的人员流动率；按照招聘类型查看人员清单，并对外部招聘比例和内部选拔比例进行分析，评价招聘工作的合理性；

所述信息审计模块包括主数据变动审计、安全审计和应用控制审计；所述主数据变动审计用于检查对科目主数据的增加、修改、删除情况，验证对科目主数据的增加、修改、删除的内控是否有效；所述安全审计通过对***用户、权限、角色的检查，发现是否有人被赋予了不适当的权限或不相容的权限，验证权限分离的准确性，发现***内部控制存在的问题，并评估其风险；所述应用控制审计用于实现对SAP***内对凭证输入项时所设置的各种验证规则，评估其准确性、有效性、合规性。