《2022年国际内审师《经营分析和信息技术》知识讲义第五章（7）》由会员分享，可在线阅读，更多相关《2022年国际内审师《经营分析和信息技术》知识讲义第五章（7）（5页珍藏版）》请在金锄头文库上搜索。
1、 2022国际内审师经营分析和信息技术知识讲义：第五章（7） EDI是指两个组织的信息系统之间，为了实现业务目的而进展的预定义和构造化的数据自动交换。EDI文件数据一般通过增值网或专用网来传输，并采纳共同的标准和固定的格式。采纳EDI的主要目的是改善与贸易伙伴的业务关系，提高竞争力。采纳EDI的优势包括：提高工作效率、降低本钱、节约库存费用（缩短订货时间、降低库存）、削减数据的错误等。EDI的工作方式：用户在现有的计算机应用系统上进展信息的编辑处理，然后通过EDI转换软件将原始单据转换为中间文件，再通过翻译软件变成EDI标准格式文件，最终在文件外层加上通信交换信封，通过增值效劳网络或专用网络传
2、给对方用户，对方用户则进展相反的处理过程，最终成为对方用户应用系统能够承受的文件格式进展处理。EDI的实施：实施EDI的第一步是画出为实现组织目标所开展的经营活动流程图，这是由于EDI只是一种手段，它要为经营目标效劳，所以首先要明确组织目标和经营活动流程。其次，确定EDI系统目标。最终，选择EDI的软硬件，并经测试、试运行等后正式实施。 由于EDI使用的是设计相对安全的专用封闭网络，因此它比基于Internet的现代电子商务网络更加安全，且客户确定可信。但是，数据完整性的丢失和随便存取数据仍旧是EDI的固有风险。 EDI的数据传输可能在传输的起点、中途或终点被拦截或修改，因此需要采纳数字签名技
3、术予以防范。 EDI的数据交换过程中可能发生遗漏、错序或重复等现象，可通过给EDI文件挨次编号的方法来避开。 EDI系统向交易伙伴传输交易信息有时失败，其预防措施是通过对方的反应来确认对方是否承受到传输的信息。典型试题【例题】电子数据交换系统（EDI）可以为组织带来重大利益，但前提是必需去除某些主要障碍。要想胜利实施电子数据交换，应从以下哪一项开头？A.画出为实现组织目标所开展的经营活动流程图。B.为EDI系统购置新的硬件C.选择牢靠的翻译、通信软件供给商。D.将交易格式、数据标准化。【答案】A【解析】A.正确。实施EDI不能简洁复制现有的作业流程，只有通过大力改良现有流程并与EDI相结合，才
4、能获得显着的效果。一个低效的处理流程在实施EDI后仍旧是低效的，只是速度较快而已。B.不正确。EDI获得胜利的先决条件是对商业目标、处理过程和流程的理解，以及和外部伙伴的合作。硬件的购置是以后要考虑的问题。C.不正确。选择软件供给商应在确定系统目标后进展。D.不正确。交易格式和数据的标准化工作应在确定系统目标后进展。【例题】当组织转为使用电子数据交换（EDI）时，大局部使用的是增值网络（VAN）。以下哪一项功能通常不能由VAN完成?A.保存一个公司的电子订单以供另一个公司访问。B.供应组织间的公用接口，使组织与贸易伙伴间不需建立计算机直接通信设施C.维护公司与其贸易伙伴间全部交易的日志信息。D
5、.将客户计算机应用协议翻译成EDI通信的标准协议。【答案】D【解析】A.不正确。保存一个公司的电子订单以供另一个公司访问是VAN供应的标准效劳B.不正确。供应公司间的公用接El是VAN供应的标准效劳。C.不正确。维护公司与其贸易伙伴间全部交易的日志信息是VAN供应的标准效劳D.正确。VAN只能供应公共的和标准的效劳，如A、B、C选项。而客户应用程序通常无确定模式，因此VAN不行能预见到各种应用模式并供应将其转换为标准EDI协议的效劳，转换过程只能由双方企业负责。【例题】在检查二个利用第三方效劳的电子数据交换系统的应用状况时，审计人员应当I.确认加密密钥符合ISO标准。II.确认是否已经对效劳供应商的营运状况进展了独立检查。III.证明效劳供应商只使用了公共交换数据网络。Iv.证明效劳供应商的合同包含了必要的条款，例如审计权力。A. I和。B. I和。C.和。D.II和。考试论坛【答案】D【解析】I.不正确。不存在关于加密密钥的ISO标准。II.正确。对EDI审计需要打算是否对效劳供给商的运营进展独立检查。III.不正确。EDI效劳有完整的安全协议保障，没有必要去核实是否仅使用了公用交换数据网络。.正确。对EDI审计需要打算是否对效劳供给商的运营进展独立检查，并核实效劳供给商的合同是否包含了必要的条款，如审计权力等。
