《资金管理流程控制》由会员分享，可在线阅读，更多相关《资金管理流程控制（10页珍藏版）》请在金锄头文库上搜索。
1、资金管理流程控制资金管理流程控制SAPSAP治理，风险与合规治理，风险与合规( (中国中国) ) SAP SAP 最佳业务实践最佳业务实践SAP2008/SAPBestPracticesPage2业务情景概览业务情景概览 1n关于资金管理处理的符合法规CSOX的合规结构已经建立。 (组织, 流程, 子流程, 控制，手动测试计划，等)n基于年初的范围选择结果，已经确定了本年度的监控范围。在资金管理流程中已经确定了的重要的高风险的控制。前提业务相关n对于那些重要的高风险控制，必须对其实施必要的监控。n 本年度要密切监控关注的资金管理中的控制是： - 使用手动测试计划监控的控制财务部每月要核对银行账
2、户，编制银行存款余额调节表 - 使用半自动控制来监控的控制对银行账户主数据关键字段的修改进行监控SAP2008/SAPBestPracticesPage3用途n资金管理的流程控制是用于描述资金管理业务的合规评估的过程。n合规评估可以通过手动测试，或者半自动测试的方式来执行。 n通过监控相关ERP系统的交易，你可以测试控制的有效性或者发现业务违规行为。优点n强调了资金管理流程合规测试中的重要点。n该流程可以在整个持续监控过程以及对账户管理和现金管理的监控流程中重复使用。用途和优点业务情景概览业务情景概览 2n 合规测试计划: 手动测试计划和半自动化控制测试计划 (审计部内控经理)n 执行手动测试
3、计划，或检查半自动化控制测试执行结果（审计部内控专员，流程测试员）n 分析问题并提议修复计划（财务部资金科经理, 问题负责人员） n 执行修复计划 (财务部资金科专员， 修复计划负责人员）n 检查修复计划的执行并关闭问题（财务部资金科经理, 问题负责人员)包含的关键流程SAP2008/SAPBestPracticesPage4需要的SAP应用程序处理流程中涉及的公司角色nSAPGRCPC3.0nSAPECC6.0EhP3业务情景概览业务情景概览 3 系统角色系统角色n 计划器创建人n 流程测试员n 问题负责人员n 修复计划负责人员业务角色业务角色n 审计部内控经理 n 审计部内控专员 （FIN
4、, HR)n 子公司2财务部资金科经理n 子公司2财务部资金科专员SAP2008/SAPBestPracticesPage5控制 财务部每月要核对银行账户，编制银行存款余额调节表用途 n监督企业每个月的银行余额调节的处理流程是否合理。 优点n可以确保银行余额调节表的及时编制，以及对于任何发现的差额的都进行了恰当的处理。详细过程描述业务情景概览业务情景概览 4SAP2008/SAPBestPracticesPage6控制 对银行账户主数据关键字段的修改进行监控用途 n监督银行账户主数据的关键字段修改状况。 优点n可以确保只有经过恰当授权的修改才能执行。详细过程描述业务情景概览业务情景概览 5SA
5、P2008/SAPBestPracticesPage7处理流程图 1/2资金管理内部控制资金管理内部控制 - - 手动测试手动测试 （财务部每月要核对银行账户，编制银行存款余额调节表。）（财务部每月要核对银行账户，编制银行存款余额调节表。）建立控制有效性建立控制有效性测试的手动测试测试的手动测试计划计划根据手动测试计根据手动测试计划内容来执行测划内容来执行测试试事事件件计计划划器器创创建建人人F FI IN N 流流程程测测试试员员合规手动测试合规手动测试计划计划在工作箱中收到在工作箱中收到任务任务查看问题查看问题问问题题负负责责人人存在问存在问题题? ? nYes否提议修复计划提议修复计划指
6、定计划负责人指定计划负责人测试通测试通过过在工作箱中收在工作箱中收到任务到任务需要修需要修复计划复计划？无修复计划，无修复计划，关闭问题并关闭问题并添加注释添加注释否是输入修复计划详输入修复计划详细信息细信息执行修复计划完执行修复计划完成后进行提交成后进行提交在工作箱收到任在工作箱收到任务务有效的有效的修复计修复计划划是结束修复计结束修复计划划合规手动测合规手动测试计划试计划修修复复计计划划负负责责人人否是SAP2008/SAPBestPracticesPage8处理流程图 2/2资金管理内部控制资金管理内部控制 - - 半自动化控制半自动化控制 （对银行账户主数据关键字段的修改进行监控。）（
7、对银行账户主数据关键字段的修改进行监控。）事事件件计计划划器器创创建建人人F FI IN N 流流程程测测试试员员问问题题负负责责人人修修复复计计划划负负责责人人建立控制有效性建立控制有效性测试的半自动化测试的半自动化控制测试计划控制测试计划合规半自动化控合规半自动化控制的测试计划制的测试计划查看问题查看问题在工作箱中收到在工作箱中收到任务任务nYes否提议修复计划提议修复计划指定计划负责人指定计划负责人测试通测试通过过在工作箱中收在工作箱中收到任务到任务需要修需要修复计划复计划？无修复计划，无修复计划，关闭问题并关闭问题并添加注释添加注释否是输入修复计划详输入修复计划详细信息细信息执行修复计
8、划完执行修复计划完成后进行提交成后进行提交在工作箱收到任在工作箱收到任务务有效的有效的修复计修复计划划是结束修复计结束修复计划划合规半自动合规半自动测试计划测试计划否是将问题作将问题作废废检查系统自动生检查系统自动生成的问题。成的问题。有效问有效问题题? ? 提交问题提交问题SAP2008/SAPBestPracticesPage9图例符号描述使用注释至下一个/从上一个图： 进入图表的进入图表的下一页下一页/ /上一页上一页流程图在下一页流程图在下一页/ /上一页继续上一页继续硬拷贝/凭证：打印的凭证、报表或打印的凭证、报表或表格表格 不对应凭证中的任务步骤；而是用于不对应凭证中的任务步骤；而
9、是用于反映由任务步骤生成的凭证；这种图反映由任务步骤生成的凭证；这种图形没有任何外向的流程线形没有任何外向的流程线实际财务：表示财务记账帐凭证表示财务记账帐凭证 不对应凭证中的任务步骤；而是用于不对应凭证中的任务步骤；而是用于反映由任务步骤生成的凭证；这种图反映由任务步骤生成的凭证；这种图形没有任何外向的流程线形没有任何外向的流程线预算计划：表示预算计划凭证表示预算计划凭证 不对应凭证中的任务步骤；而是用于不对应凭证中的任务步骤；而是用于反映由任务步骤生成的凭证；这种图反映由任务步骤生成的凭证；这种图形没有任何外向的流程线形没有任何外向的流程线手动处理：包含手动完成的任务包含手动完成的任务 通
10、常不对应凭证中的任务步骤；而是通常不对应凭证中的任务步骤；而是用于反映对处理流程产生影响的手动用于反映对处理流程产生影响的手动执行的任务，如在仓库中为卡车卸货。执行的任务，如在仓库中为卡车卸货。 现有版本/数据：此块中包含从外部此块中包含从外部流程返回的数据流程返回的数据 通常不对应凭证中的任务步骤；而是通常不对应凭证中的任务步骤；而是反映来自外部源的数据；此步骤没有反映来自外部源的数据；此步骤没有任何内向的流程线任何内向的流程线 系统批准/拒绝的决策：此块中包含此块中包含由软件自动作出的决策由软件自动作出的决策 通常不对应凭证中的任务步骤；而是通常不对应凭证中的任务步骤；而是用于反映在步骤执
11、行后由系统自动作用于反映在步骤执行后由系统自动作出的决策。出的决策。 图表连接图表连接硬拷贝硬拷贝/ /凭证凭证实际财务凭证实际财务凭证预算计划预算计划手动处手动处理理现有版本现有版本/ /数数据据系统批系统批准准/ /拒绝拒绝的决策的决策符号描述使用注释区段：表示用户角色，如应付帐款经理或销售代表。除了表示用户角色，如应付帐款经理或销售代表。除了特定角色之外，该区段也可以识别组织单位或组。特定角色之外，该区段也可以识别组织单位或组。此表中的其他处理流程符号都在这些行中。您可以根据需此表中的其他处理流程符号都在这些行中。您可以根据需要创建尽可能多的行，以涵盖该业务情景中的所有角色。要创建尽可能
12、多的行，以涵盖该业务情景中的所有角色。角色区段内包含角色区段内包含该角色的常规任该角色的常规任务。务。外部事件：包含开始或结束该业务情景，或影响业务情景包含开始或结束该业务情景，或影响业务情景中事件过程的事件。中事件过程的事件。流程线（实线）：该线表明业务情景中步骤的正常顺序和该线表明业务情景中步骤的正常顺序和流程的方向。流程的方向。流程线（虚线）：该线表明业务情景中不经常使用的流程该线表明业务情景中不经常使用的流程或有条件的任务。该线也可以指向处理流程中涉及的凭证。或有条件的任务。该线也可以指向处理流程中涉及的凭证。连接业务情景流连接业务情景流程或非步骤事件程或非步骤事件中的两个任务中的两个
13、任务业务活动/事件：表示指向业务情景内部或外部的操作，表示指向业务情景内部或外部的操作，或在业务情景期间发生的外部处理或在业务情景期间发生的外部处理不与凭证中的任不与凭证中的任务步骤对应务步骤对应 处理步骤：表示业务情景中以循序渐进的方式执行的任务表示业务情景中以循序渐进的方式执行的任务与凭证中的任务与凭证中的任务步骤对应步骤对应 处理参考：如果业务情景完全参考了另一个业务情景，则如果业务情景完全参考了另一个业务情景，则在此输入该业务情景的编号和名称。在此输入该业务情景的编号和名称。与凭证中的任务与凭证中的任务步骤对应步骤对应 子处理参考：如果业务情景部分参考了另一个业务情景，如果业务情景部分
14、参考了另一个业务情景，则在此输入该业务情景的编号、名称，以及参考的步骤编则在此输入该业务情景的编号、名称，以及参考的步骤编号号与凭证中的任务与凭证中的任务步骤对应步骤对应 处理决策：表示决策表示决策/ /分支点，表示由最终用户所作出的分支点，表示由最终用户所作出的选择。这些行表示来自不同方面的不同选择。选择。这些行表示来自不同方面的不同选择。 通常不与凭证中通常不与凭证中的任务步骤对应；的任务步骤对应；反映执行步骤后反映执行步骤后要做的选择要做的选择功能SAP外部业务活动业务活动/ /事件事件处理步骤处理步骤参考业务参考业务情景情景参考部分参考部分业务情景业务情景处理决处理决策策SAP2008
15、/SAPBestPracticesPage10 2010 SAP AG. All rights reserved.NopartofthispublicationmaybereproducedortransmittedinanyformorforanypurposewithouttheexpresspermissionofSAPAG.Theinformationcontainedhereinmaybechangedwithoutpriornotice.SomesoftwareproductsmarketedbySAPAGanditsdistributorscontainproprietaryso
16、ftwarecomponentsofothersoftwarevendors.Microsoft,Windows,Excel,Outlook,andPowerPointareregisteredtrademarksofMicrosoftCorporation.IBM,DB2,DB2UniversalDatabase,Systemi,Systemi5,Systemp,Systemp5,Systemx,Systemz,Systemz10,Systemz9,z10,z9,iSeries,pSeries,xSeries,zSeries,eServer,z/VM,z/OS,i5/OS,S/390,OS/
17、390,OS/400,AS/400,S/390ParallelEnterpriseServer,PowerVM,PowerArchitecture,POWER6+,POWER6,POWER5+,POWER5,POWER,OpenPower,PowerPC,BatchPipes,BladeCenter,SystemStorage,GPFS,HACMP,RETAIN,DB2Connect,RACF,Redbooks,OS/2,ParallelSysplex,MVS/ESA,AIX,IntelligentMiner,WebSphere,Netfinity,TivoliandInformixaretr
18、ademarksorregisteredtrademarksofIBMCorporation.LinuxistheregisteredtrademarkofLinusTorvaldsintheU.S.andothercountries.Adobe,theAdobelogo,Acrobat,PostScript,andReaderareeithertrademarksorregisteredtrademarksofAdobeSystemsIncorporatedintheUnitedStatesand/orothercountries.Oracleisaregisteredtrademarkof
19、OracleCorporation.UNIX,X/Open,OSF/1,andMotifareregisteredtrademarksoftheOpenGroup.Citrix,ICA,ProgramNeighborhood,MetaFrame,WinFrame,VideoFrame,andMultiWinaretrademarksorregisteredtrademarksofCitrixSystems,Inc.HTML,XML,XHTMLandW3CaretrademarksorregisteredtrademarksofW3C,WorldWideWebConsortium,Massach
20、usettsInstituteofTechnology.JavaisaregisteredtrademarkofSunMicrosystems,Inc.JavaScriptisaregisteredtrademarkofSunMicrosystems,Inc.,usedunderlicensefortechnologyinventedandimplementedbyNetscape.SAP,R/3,SAPNetWeaver,Duet,PartnerEdge,ByDesign,ClearEnterprise,SAPBusinessObjectsExplorer,andotherSAPproduc
21、tsandservicesmentionedhereinaswellastheirrespectivelogosaretrademarksorregisteredtrademarksofSAPAGinGermanyandothercountries.BusinessObjectsandtheBusinessObjectslogo,BusinessObjects,CrystalReports,CrystalDecisions,WebIntelligence,Xcelsius,andotherBusinessObjectsproductsandservicesmentionedhereinaswe
22、llastheirrespectivelogosaretrademarksorregisteredtrademarksofSAPFranceintheUnitedStatesandinothercountries.Allotherproductandservicenamesmentionedarethetrademarksoftheirrespectivecompanies.Datacontainedinthisdocumentservesinformationalpurposesonly.Nationalproductspecificationsmayvary.Theinformationi
23、nthisdocumentisproprietarytoSAP.Nopartofthisdocumentmaybereproduced,copied,ortransmittedinanyformorforanypurposewithouttheexpresspriorwrittenpermissionofSAPAG.ThisdocumentisapreliminaryversionandnotsubjecttoyourlicenseagreementoranyotheragreementwithSAP.Thisdocumentcontainsonlyintendedstrategies,dev
24、elopments,andfunctionalitiesoftheSAPproductandisnotintendedtobebindinguponSAPtoanyparticularcourseofbusiness,productstrategy,and/ordevelopment.PleasenotethatthisdocumentissubjecttochangeandmaybechangedbySAPatanytimewithoutnotice.SAPassumesnoresponsibilityforerrorsoromissionsinthisdocument.SAPdoesnot
25、warranttheaccuracyorcompletenessoftheinformation,text,graphics,links,orotheritemscontainedwithinthismaterial.Thisdocumentisprovidedwithoutawarrantyofanykind,eitherexpressorimplied,includingbutnotlimitedtotheimpliedwarrantiesofmerchantability,fitnessforaparticularpurpose,ornon-infringement.SAPshallha
26、venoliabilityfordamagesofanykindincludingwithoutlimitationdirect,special,indirect,orconsequentialdamagesthatmayresultfromtheuseofthesematerials.Thislimitationshallnotapplyincasesofintentorgrossnegligence.Thestatutoryliabilityforpersonalinjuryanddefectiveproductsisnotaffected.SAPhasnocontrolovertheinformationthatyoumayaccessthroughtheuseofhotlinkscontainedinthesematerialsanddoesnotendorseyouruseofthird-partyWebpagesnorprovideanywarrantywhatsoeverrelatingtothird-partyWebpages.
