《采购付款流程控制 sap治理,风险与》由会员分享，可在线阅读，更多相关《采购付款流程控制 sap治理,风险与（11页珍藏版）》请在金锄头文库上搜索。
1、采购付款流程控制SAP治理，风险与合规(中国)SAP最佳业务实践 SAP 2008 / SAP Best Practices Page 2业务情景概览 1n针对于采购付款流程，CSOX法案已经被建立（组织，流程，子流程，控制）n基于年初的范围选择结果，已经确定了本年度的监控范围。在采购付款管理流程中已经确 定了的重要的高风险的控制。n针对于采购付款有效控制点在本年度必须被监控（从采购申请，采购订单和批准，收货， 盘点直到付款）n采用下面三种方式，进行测试手动：物料价格变化及时更新。建立存货清查盘点制度，建立盘盈盘亏处理审批流程。 自动：采购订单的过度支付管理。半自动：制定采购订单审批策略并贯彻
2、执行，对采购订单审批策略的修改应能够及时监控 。 前提业务相关 SAP 2008 / SAP Best Practices Page 3用途 n流程控制在采购付款流程中，用于描述在采购付款的业务流程中，合规测试的整 个过程n通过测试控制设计，通过监控在ERP系统中现有的交易，来发现业务中的违规优点n针对于采购付款控制中的关键控制，进行测试n在采购付款流程的控制中，如果测试失败，进行修复，也可进行重复测试。用途和优点业务情景概览 2 SAP 2008 / SAP Best Practices Page 4处理流程中涉及的公司角色nSAP GRC PC3.0nSAP ECC 6.0 EhP3业务情
3、景概览 2n合规的测试计划：手动，半自动，手动n问题的确定（问题所有者）和被提议的问题补救计划n详细的问题补救计划（流程控制所有者）n补救计划的回顾和问题的解决（问题所有者）系统角色n 计划器创建人n 流程测试员 n 控制所有者n 问题负责人n 修复计划员业务角色n 审计部内控经理n 审计内控专员n 物流部物资科经理n 采购部采购经理n 物流部物资科专员n 采购部采购专员n 应付款专员 包含的关键处理流程需要的 SAP 应用程序 SAP 2008 / SAP Best Practices Page 5目的n识别物料价格控制的变更n识别库存盘点的盘赢和盘亏处理的正确性和合理性n采购订单的付款，是
4、在正确的计算和记录下n采购订单，必须具有合理的审批流程。优点n识别物料价格变化的合理性，物料价格控制变化是基于正确的调整流程并应该和 实际的业务相匹配。n库存盘点的交易是依照管理目的而进行盘盈盘亏调整 n防止采购发票的过度支付n防止审批策略的变更与实际管理相违背，避免具有采购问题和无权批准的订单被 批准 详细过程描述业务情景概览 3 SAP 2008 / SAP Best Practices Page 6处理流程图 1/4采购付款的手动测试(物料价格变化监控 )设立和安排手工 计划测试执行相关的步骤 执行有效性手工 测试合规手工计划 测试在工作中心得到 工作任务检查问题是否是 有效性 的问题
5、? nYes否测试通 过在工作中心得 到任务需要修 复计划 关闭问题，没 有修复计划否是收到邮件在修复 计划人员的工作 中心是否是 有效的 修复计 划是关闭修复计 划合规手工 计划测试否计划器创建人流程测试员 问题所有者 修复计划员n输入详细的修复计划n执行和完成修复计划并提 交修复计划n建议修复计划n委派修复计划 员 是事件 SAP 2008 / SAP Best Practices Page 7处理流程图 2/4采购付款的手动测试(建立存货清查盘点制度，建立盘盈盘亏处理审批流程 )设立和安排手工 计划测试执行相关的步骤 执行有效性手工 测试合规手工 计划测试在工作中心得到 工作任务检查问题
6、是否是 有效性 的问题 ? nYes否测试通 过在工作中心得 到任务需要修 复计划 关闭问题，没 有修复计划否是收到邮件在修复 计划人员的工作 中心是否是 有效的 修复计 划是关闭修复计 划合规手工 计划测试否计划器建人流程测试员问题所有者 修复计划员n输入详细的修复计划n执行和完成修复计划并 提交修复计划n建议修复计划n委派修复计划 员 是事件 SAP 2008 / SAP Best Practices Page 8处理流程图 3/4采购付款控制的自动测试(采购订单的过度支付管理 ）设立和安排自动 测试计划器创 建人流程测试员合规自动 计划测试问题所有者 通过 合规自动 计划测试达到开 始的
7、日 期？ 监控作业是修复计划员流程控 制 自动 控制检查问题Yesn建议修复计划n指派修复计划 人员 在问题所有者 的邮箱里得到 任务是否需 要修复 计划 关闭问题并没 有修复计划否是n输入详细信息在修复 计划中n提交和完成修复计划检查邮件中的修 复计划 确认修 复计划是关闭修 复计划否是否否测试被 通过事件 SAP 2008 / SAP Best Practices Page 9处理流程图 4/4采购付款控制的半自动测试(制定采购订单审批策略并贯彻执行，对采购订单审批策略的修改应能够及时监 控 )合规的半自动 控制测试合规的半自 动控制测试事件计划器创 建人流程测试员问题负责人修复计划负责人
8、建立并计划控制 有效性测试的半 自动化控制测试 计划查看问题在工作箱中收到 任务nYes否提议修复计划指定计划负责人测试通 过在工作箱中收 到任务需要修 复计划 ？无修复计划 ，关闭问题 并添加注释否是输入修复计划详 细信息执行修复计划完 成后进行提交在工作箱收到任 务有效的 修复计 划是结束修复计 划否是将问题作 废检查系统自动生 成的问题。有效问 题? 提交问题 SAP 2008 / SAP Best Practices Page 10图例符号描述使用注释至下一个/从上一个图： 进入图表的 下一页/上一页流程图在下一页/上一页继续硬拷贝/凭证：打印的凭证、报表或 表格 不对应凭证中的任务步
9、骤；而是用于 反映由任务步骤生成的凭证；这种图 形没有任何外向的流程线实际财务：表示财务记账帐凭证 不对应凭证中的任务步骤；而是用于 反映由任务步骤生成的凭证；这种图 形没有任何外向的流程线预算计划：表示预算计划凭证 不对应凭证中的任务步骤；而是用于 反映由任务步骤生成的凭证；这种图 形没有任何外向的流程线手动处理：包含手动完成的任务 通常不对应凭证中的任务步骤；而是 用于反映对处理流程产生影响的手动 执行的任务，如在仓库中为卡车卸货 。 现有版本/数据：此块中包含从外部 流程返回的数据 通常不对应凭证中的任务步骤；而是 反映来自外部源的数据；此步骤没有 任何内向的流程线 系统批准/拒绝的决策
10、：此块中包含 由软件自动作出的决策 通常不对应凭证中的任务步骤；而是 用于反映在步骤执行后由系统自动作 出的决策。 图表连接硬拷贝/凭证实际财务凭证预算计划手动处 理现有版本/数 据系统批 准/拒绝 的决策符号描述使用注释区段：表示用户角色，如应付帐款经理或销售代表。除了 特定角色之外，该区段也可以识别组织单位或组。此表中的其他处理流程符号都在这些行中。您可以根据需 要创建尽可能多的行，以涵盖该业务情景中的所有角色。角色区段内包含 该角色的常规任 务。外部事件：包含开始或结束该业务情景，或影响业务情景 中事件过程的事件。流程线（实线）：该线表明业务情景中步骤的正常顺序和 流程的方向。 流程线（
11、虚线）：该线表明业务情景中不经常使用的流程 或有条件的任务。该线也可以指向处理流程中涉及的凭证 。连接业务情景流 程或非步骤事件 中的两个任务业务活动/事件：表示指向业务情景内部或外部的操作， 或在业务情景期间发生的外部处理不与凭证中的任 务步骤对应 处理步骤：表示业务情景中以循序渐进的方式执行的任务与凭证中的任务 步骤对应 处理参考：如果业务情景完全参考了另一个业务情景，则 在此输入该业务情景的编号和名称。与凭证中的任务 步骤对应 子处理参考：如果业务情景部分参考了另一个业务情景， 则在此输入该业务情景的编号、名称，以及参考的步骤编 号与凭证中的任务 步骤对应 处理决策：表示决策/分支点，表
12、示由最终用户所作出的 选择。这些行表示来自不同方面的不同选择。 通常不与凭证中 的任务步骤对应 ；反映执行步骤 后要做的选择 功 能 SAP 外部业务活动/事件处理步骤参考业务情景参考部分业务情景处理决 策 SAP 2008 / SAP Best Practices Page 11 2010 SAP AG. All rights reserved.No part of this publication may be reproduced or transmitted in any form or for any purpose without the express permission of
13、 SAP AG. The information contained herein may be changed without prior notice.Some software products marketed by SAP AG and its distributors contain proprietary software components of other software vendors.Microsoft, Windows, Excel, Outlook, and PowerPoint are registered trademarks of Microsoft Cor
14、poration. IBM, DB2, DB2 Universal Database, System i, System i5, System p, System p5, System x, System z, System z10, System z9, z10, z9, iSeries, pSeries, xSeries, zSeries, eServer, z/VM, z/OS, i5/OS, S/390, OS/390, OS/400, AS/400, S/390 Parallel Enterprise Server, PowerVM, Power Architecture, POWE
15、R6+, POWER6, POWER5+, POWER5, POWER, OpenPower, PowerPC, BatchPipes, BladeCenter, System Storage, GPFS, HACMP, RETAIN, DB2 Connect, RACF, Redbooks, OS/2, Parallel Sysplex, MVS/ESA, AIX, Intelligent Miner, WebSphere, Netfinity, Tivoli and Informix are trademarks or registered trademarks of IBM Corpor
16、ation.Linux is the registered trademark of Linus Torvalds in the U.S. and other countries.Adobe, the Adobe logo, Acrobat, PostScript, and Reader are either trademarks or registered trademarks of Adobe Systems Incorporated in the United States and/or other countries.Oracle is a registered trademark of Oracle Corporation.UNIX, X/Open, OSF/1, and Motif are registered trademarks of
