内部审计

1  背景

1985年，美国成立反财务舞弊委员会，调查日益泛滥的财务舞弊事件，并提出解决方案，强调内部控制的重要性，建议要求所有的上市公司都应该在自己的年报中提供内部控制的报告。之后该委员会的五大发起组织成立了COSO委员会，继续研究并于1992发布了关于内部控制的纲领性文件，即《内部控制-整体框架》，很快在美国及全球得到广泛推广和应用。

2001年以后，美国爆发了安然、世通、施乐等舞弊事件和会计丑闻，对美国的资本市场和经济产生了重创。2002年美国通过了萨班斯法案，法案中的第404条强调了上市公司应当每年对公司的内部控制情况进行评估，对公司的内部治理也提出了严苛的要求。

随着现代企业发展、经济形势和国际资本市场的要求，我国也于2008年6月28日由财政部、证监会、审计署、银监会、保监会五大机构联合发布了我国第一部《企业内部控制基本规范》，该规范目前定在2010年1月份先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。

武义企业内部审计 武义内部审计 武义用友内部审计 武义内部审计系统 武义审计软件0579-82787188U8+提供内部控制整体解决方案，通过信息化手段支撑《企业内部控制基本规范》在企业内的全面实施。

2  应用目标

U8+覆盖《企业内部控制基本规范及十七个具体细则》，在货币资金、采购与付款、销售与收款、存货管理、对外投资、工程项目、固定资产、筹资、成本费用、担保、合同、对子公司控制、财务报告编制、信息披露、预算管理、人力资源、计算机信息系统等多方面落实控制措施，提供基于ERP的控制手段和完整解决方案。

提供《内部审计》系统，着重强调《萨班斯法案》中关于企业的信息技术策略和企业内控活动的操作流程都必须明白地定义并保存相关记录而后才能实施的基本准则，支持记录和查询多种关键单据、档案的主要变化过程，以及各类系统操作、权限变化、账号管理等重要事件。

武义企业内部审计 武义内部审计 武义用友内部审计 武义内部审计系统 武义审计软件0579-82787188，通过本系统，对于上市公司，企业内部审计人员可以对公司各种关键数据进行审计追溯、对本公司内部控制的有效性进行自我评价，披露年度自我评价报告；也有助于外聘中介机构对公司内部控制的有效性进行审计。对于非上市的中小企业，企业管理者也可以及时了解内部状况，追溯业务处理历史、查找问题的原因、明确责任，是日常经营活动有效内部控制工具。

3  应用框架

4  产品特性

• 系统管理权限分离：加强系统管理级别操作的风险控制，提供安全管理员，负责安全策略等功能的使用。
• 操作日志启用控制：企业可以根据自身内控实际情况的需要，设置业务处理追溯的内容和范围。
• 不相容岗位控制：支持设置不相容权限规则，系统将检查是否违背了这些规则，并在授权和和业务操作时根据规则设置进行提示或控制。同时也支持事后对不合规授权和不合规业务处理的审查。
• 系统安全：提供系统安全策略变更历史记录、账套数据操作历史记录，以及清退站点日志、功能操作日审计查询。
• 账号安全：提供系统内各操作员账号信息的变化历史；用户登录口令认证失败的事件记录；非在职人员账号检查。
• 授权审查：提供系统内各账号的权限变化的轨迹；支持查询操作员的权限与对应人员的岗位、任职等情况，用以审查系统中用户的权限与职责是否相符。
• 业务参数变更查询：可追溯账套内各个业务系统的参数设置变化轨迹。以便审查业务系统的业务流程、业务模式、控制方式等情况，从而确认系统的运行是否始终满足公司对业务的控制要求。
• 数据操作汇总分析：提供登录账套内关键档案和各个业务系统的关键单据的重要操作的历史情况。
• 业务处理追溯：按照业务对象（即档案/单据）分别展示，有针对性地快速查询某种业务操作日志。包括修改、删除、变更、审核等关键操作点。
• 操作时效性审查：提供登录账套多个业务系统重要单据的时效性审查报表，通过本报表查看相应系统中重要单据的制单、修改、审核操作是否在正常时间点执行，并可按正常、提前、滞后情况进行分类统计，以便审查各业务处理的时效性。
• 业务处理时效性审查：包括采购业务、销售业务、生产业务的处理时效性审计查询。