中國移動內(nèi)部審計培訓(xùn)(ppt 37)

1、1中國移動內(nèi)部審計培訓(xùn)中國移動內(nèi)部審計培訓(xùn)2財務(wù)審計中的財務(wù)審計中的IT審計審計IT內(nèi)審內(nèi)審內(nèi)容概要內(nèi)容概要 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。3財務(wù)審計中的財務(wù)審計中的IT審計審計IT內(nèi)審內(nèi)審內(nèi)容概要內(nèi)容概要 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。4公司層面的控制公司層面的控制流程層面的控制流程層面的控制信息技術(shù)整體控制信息技術(shù)整體控制控制類型及測試方法介紹控制類型及測試方法介紹財務(wù)審計中的財務(wù)審計中的IT審計審計 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國

2、際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。5控制環(huán)境控制環(huán)境風(fēng)險評估風(fēng)險評估 信息及溝通信息及溝通 監(jiān)控監(jiān)控公司層面的控制公司層面的控制 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。6公司層面的控制公司層面的控制流程層面的控制流程層面的控制信息技術(shù)整體控制信息技術(shù)整體控制控制類型及測試方法介紹控制類型及測試方法介紹財務(wù)審計中的財務(wù)審計中的IT審計審計 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。7流程層面的控制流程層面的控制 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中

3、國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。8采集采集預(yù)處理預(yù)處理批價批價月出賬月出賬財務(wù)數(shù)據(jù)生成財務(wù)數(shù)據(jù)生成流程層面的控制流程層面的控制（續(xù)）（續(xù)） 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。9采集采集風(fēng)險：話單數(shù)據(jù)采集不真實、不完整、不準(zhǔn)確、風(fēng)險：話單數(shù)據(jù)采集不真實、不完整、不準(zhǔn)確、不及時不及時控制目標(biāo)：合理確保計費話單數(shù)據(jù)采集的真實控制目標(biāo)：合理確保計費話單數(shù)據(jù)采集的真實性、準(zhǔn)確性、完整性和及時性性、準(zhǔn)確性、完整性和及時性控制舉例：控制舉例：話單文件連續(xù)生成采集監(jiān)控?fù)艽驕y試流程層面的控制流程層面的控制（續(xù)）（續(xù)） 2007 畢馬威華振會計

4、師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。10預(yù)處理預(yù)處理風(fēng)險：話單數(shù)據(jù)預(yù)處理不真實、不完整、不準(zhǔn)風(fēng)險：話單數(shù)據(jù)預(yù)處理不真實、不完整、不準(zhǔn)確、不及時確、不及時控制目標(biāo)：合理確保計費話單數(shù)據(jù)采集及預(yù)處控制目標(biāo)：合理確保計費話單數(shù)據(jù)采集及預(yù)處理的真實性、準(zhǔn)確性、完整性和及時性理的真實性、準(zhǔn)確性、完整性和及時性控制舉例：控制舉例：格式轉(zhuǎn)換前后話單文件的平衡性檢查分揀前后話單的平衡性檢查錯單、重單、異常話單的處理和記錄流程層面的控制流程層面的控制（續(xù)）（續(xù)） 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。11批價批價風(fēng)

5、險：話單批價和計費不準(zhǔn)確、不及時風(fēng)險：話單批價和計費不準(zhǔn)確、不及時控制目標(biāo)：合理確保話單批價及資費計算準(zhǔn)確控制目標(biāo)：合理確保話單批價及資費計算準(zhǔn)確性、及時性性、及時性控制舉例：控制舉例：計費信息、用戶資料、產(chǎn)品信息的同步批價前后話單的平衡性檢查信息和資料無法匹配導(dǎo)致無法批價的話單的處理和記錄流程層面的控制流程層面的控制（續(xù)）（續(xù)） 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。12月出賬月出賬風(fēng)險：出賬（月出賬）數(shù)據(jù)不及時，賬單金額風(fēng)險：出賬（月出賬）數(shù)據(jù)不及時，賬單金額不準(zhǔn)確、不完整不準(zhǔn)確、不完整控制目標(biāo)：合理確保出賬（月出賬）數(shù)據(jù)的準(zhǔn)控制

6、目標(biāo)：合理確保出賬（月出賬）數(shù)據(jù)的準(zhǔn)確性、完整性、及時性確性、完整性、及時性控制舉例：控制舉例：批量銷賬的平衡性檢查系統(tǒng)自動按參數(shù)設(shè)置出賬余額不足時部分扣減的設(shè)置銷賬規(guī)則設(shè)置流程層面的控制流程層面的控制（續(xù)）（續(xù)） 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。13財務(wù)數(shù)據(jù)生成財務(wù)數(shù)據(jù)生成風(fēng)險：傳遞到風(fēng)險：傳遞到MIS財務(wù)系統(tǒng)中的計費賬務(wù)數(shù)據(jù)的財務(wù)系統(tǒng)中的計費賬務(wù)數(shù)據(jù)的不真實、不準(zhǔn)確、不完整性和不及時不真實、不準(zhǔn)確、不完整性和不及時控制目標(biāo)：合理確保傳遞到控制目標(biāo)：合理確保傳遞到MIS財務(wù)系統(tǒng)中的計財務(wù)系統(tǒng)中的計費賬務(wù)數(shù)據(jù)的真實性、準(zhǔn)確性、完

7、整性和及時性費賬務(wù)數(shù)據(jù)的真實性、準(zhǔn)確性、完整性和及時性控制舉例：控制舉例：數(shù)據(jù)生成、傳輸、導(dǎo)入的權(quán)限設(shè)置接口文件的完整性校驗BOSS與MIS代碼不匹配時的錯誤報告對匹配規(guī)則及財務(wù)數(shù)據(jù)的審閱流程層面的控制流程層面的控制（續(xù)）（續(xù)） 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。14公司層面的控制公司層面的控制流程層面的控制流程層面的控制信息技術(shù)整體控制信息技術(shù)整體控制控制類型及測試方法介紹控制類型及測試方法介紹財務(wù)審計中的財務(wù)審計中的IT審計審計 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。

8、15信息技術(shù)信息技術(shù)審計范圍的確定審計范圍的確定確定關(guān)鍵會計科目確定影響關(guān)鍵會計科目的重要業(yè)務(wù)流程確定支持重要業(yè)務(wù)流程的信息系統(tǒng)，作為信息技術(shù)審計測試范圍內(nèi)的系統(tǒng)信息技術(shù)整體控制信息技術(shù)整體控制 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。16審計內(nèi)容審計內(nèi)容對程序和數(shù)據(jù)的訪問程序變更管理程序開發(fā)管理系統(tǒng)運行終端用戶計算信息技術(shù)整體控制（續(xù)）信息技術(shù)整體控制（續(xù)） 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。17對程序和數(shù)據(jù)的訪問對程序和數(shù)據(jù)的訪問審計目標(biāo)建立足夠的對程序和數(shù)據(jù)的訪問控制

9、，以降低被審計單位與財務(wù)報告相關(guān)的應(yīng)用系統(tǒng)或數(shù)據(jù)遭到未經(jīng)授權(quán)訪問或不當(dāng)訪問所帶來的風(fēng)險?？刂颇繕?biāo)確定信息安全是否得到管理以指導(dǎo)安全措施的一貫實施，以及確定信息系統(tǒng)使用者是否了解與財務(wù)報告數(shù)據(jù)相關(guān)的企業(yè)信息安全政策。確定被審計單位已通過設(shè)置用戶身份的識別、認(rèn)證和授權(quán)等管理機制來適當(dāng)限定信息技術(shù)資源的邏輯訪問和物理訪問。確定被審計單位已建立相關(guān)制度，及時對用戶帳號進行增、刪、改。確定被審計單位已對與財務(wù)報告相關(guān)的應(yīng)用系統(tǒng)或數(shù)據(jù)的權(quán)限維護進行監(jiān)控。確定被審計單位已在關(guān)鍵流程設(shè)置和執(zhí)行了適當(dāng)?shù)穆氊?zé)分離控制。信息技術(shù)整體控制（續(xù)）信息技術(shù)整體控制（續(xù)） 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬

10、威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。18程序變更管理程序變更管理審計目標(biāo)建立足夠的程序變更管理控制，以確保對現(xiàn)有系統(tǒng)/程序的變更經(jīng)過授權(quán)、測試、批準(zhǔn)、實施，并相應(yīng)記錄。控制目標(biāo)確定被審計單位已采取控制措施，以確保用于控制財務(wù)報告流程的系統(tǒng)/應(yīng)用程序的任何變更經(jīng)過相應(yīng)管理層的適當(dāng)批準(zhǔn)。確定被審計單位已采取控制措施，以確保與財務(wù)報告相關(guān)的系統(tǒng)和應(yīng)用程序的變更在上線前均已經(jīng)過測試、驗證和批準(zhǔn)。確定被審計單位已采取控制措施，以確保將與財務(wù)報告流程相關(guān)的系統(tǒng)和應(yīng)用程序的變更遷移至生產(chǎn)環(huán)境時設(shè)有適當(dāng)?shù)臋?quán)限控制。確定被審計單位已采取控制措施，以確保與財務(wù)報告相關(guān)的系統(tǒng)和應(yīng)用程序的配置變更均已經(jīng)過

11、驗證、批準(zhǔn)和測試。確定被審計單位已對與系統(tǒng)/程序的配置有關(guān)的緊急變更采取適當(dāng)控制措施。信息技術(shù)整體控制（續(xù)）信息技術(shù)整體控制（續(xù)） 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。19程序開發(fā)管理程序開發(fā)管理審計目標(biāo)：建立足夠的程序開發(fā)相關(guān)的控制，以確保新系統(tǒng)/程序的開發(fā)或購置經(jīng)過授權(quán)、測試、批準(zhǔn)、實施，并相應(yīng)記錄。控制目標(biāo)：確定被審計單位已采取控制措施，以確保新開發(fā)或購置的系統(tǒng)或應(yīng)用程序已經(jīng)過相應(yīng)級別的信息技術(shù)管理人員及業(yè)務(wù)部門管理人員的審批。確定被審計單位已制定了恰當(dāng)?shù)某绦蜷_發(fā)方法，且將其運用于與財務(wù)報告流程相關(guān)的系統(tǒng)或應(yīng)用程序的開發(fā)或購置

12、過程。確定被審計單位已采取控制措施，以確保與財務(wù)報告流程相關(guān)的系統(tǒng)或應(yīng)用程序在開發(fā)或購置過程中已經(jīng)過充分測試，并且該測試結(jié)果已經(jīng)過相應(yīng)級別的信息技術(shù)管理人員及業(yè)務(wù)部門管理人員的批準(zhǔn)。確定被審計單位已采取控制措施，以確保與財務(wù)報告流程相關(guān)的新舊系統(tǒng)或應(yīng)用程序在進行數(shù)據(jù)移植操作時，數(shù)據(jù)的完整性。信息技術(shù)整體控制（續(xù)）信息技術(shù)整體控制（續(xù)） 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。20系統(tǒng)運行系統(tǒng)運行審計目標(biāo)建立足夠的系統(tǒng)運行相關(guān)的控制，以確保系統(tǒng)/程序的運行經(jīng)過適當(dāng)?shù)氖跈?quán)及安排，并且異常情況得到及時發(fā)現(xiàn)和解決。控制目標(biāo)確定管理層已實施了相關(guān)

13、程序，以確保與財務(wù)報告相關(guān)的系統(tǒng)作業(yè)處理（包括批處理作業(yè)和系統(tǒng)接口作業(yè)）的準(zhǔn)確性、完整性和及時性。確定管理層已采取了適當(dāng)?shù)目刂瞥绦?，以確保財務(wù)報告所需的系統(tǒng)和數(shù)據(jù)進行定期備份，并使相關(guān)的數(shù)據(jù)、交易和程序能夠在需要時得以恢復(fù)。確定管理層已采取了有效的控制程序，定期測試與財務(wù)報告所需的系統(tǒng)和數(shù)據(jù)有關(guān)的恢復(fù)程序的有效性及備份介質(zhì)的質(zhì)量。確定管理層已采取了適當(dāng)?shù)目刂瞥绦?，對備份介質(zhì)進行訪問控制。確定管理層已制定并實施了問題管理程序，以及時記錄、分析和解決與財務(wù)報告流程相關(guān)的系統(tǒng)和應(yīng)用程序所發(fā)生的事故、問題及差錯。信息技術(shù)整體控制（續(xù)）信息技術(shù)整體控制（續(xù)） 2007 畢馬威華振會計師事務(wù)所是瑞士合作組

14、織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。21終端用戶計算終端用戶計算審計目標(biāo)：建立足夠的政策及程序，以確保信息技術(shù)整體控制被有效應(yīng)用于終端用戶計算?？刂颇繕?biāo)：確定管理層已實施了適當(dāng)?shù)恼吆统绦颍源_保信息技術(shù)一般性控制恰當(dāng)應(yīng)用于最終用戶計算環(huán)境，包括控制：程序及數(shù)據(jù)的訪問權(quán)限 程序變更管理程序開發(fā)管理，以及系統(tǒng)運行信息技術(shù)整體控制（續(xù)）信息技術(shù)整體控制（續(xù)） 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。22公司層面的控制公司層面的控制流程層面的控制流程層面的控制信息技術(shù)整體控制信息技術(shù)整體控制控制類型及測試方法介紹控制類型及測

15、試方法介紹財務(wù)審計中的財務(wù)審計中的IT審計審計 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。23控制類型介紹控制類型介紹 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。各控制類型分別是預(yù)防性還是偵探性？各控制類型分別是預(yù)防性還是偵探性？控制類型控制類型預(yù)防性預(yù)防性/ /偵探性偵探性l授權(quán)及批準(zhǔn)l預(yù)防性l系統(tǒng)設(shè)置/科目映射l預(yù)防性l職責(zé)分工l預(yù)防性l接口/數(shù)據(jù)轉(zhuǎn)換控制 l預(yù)防性l系統(tǒng)訪問權(quán)限l預(yù)防性l例外情況報告l偵測性l關(guān)鍵績效指標(biāo)l偵測性l管理層審閱l偵測性l核對l偵測性預(yù)防性預(yù)防性偵測

16、性偵測性24觀察觀察 觀察內(nèi)部控制運行的實際情況，例如，實地觀觀察內(nèi)部控制運行的實際情況，例如，實地觀察存貨盤點；察存貨盤點；詢問詢問 向相關(guān)人員詢問內(nèi)部控制運行的情況，例如：向相關(guān)人員詢問內(nèi)部控制運行的情況，例如：對于存貨盤點的控制，可以詢問財務(wù)部人員或倉庫保對于存貨盤點的控制，可以詢問財務(wù)部人員或倉庫保管人員盤點的范圍管人員盤點的范圍 、程序，以及對盤點差異將會采取、程序，以及對盤點差異將會采取的跟進措施；的跟進措施；重新執(zhí)行控制重新執(zhí)行控制 - - 重新執(zhí)行內(nèi)部控制程序，證明其正確性，重新執(zhí)行內(nèi)部控制程序，證明其正確性，例如：重新執(zhí)行對賬程序，證明其結(jié)果是一致的；例如：重新執(zhí)行對賬程序，

17、證明其結(jié)果是一致的；檢查檢查 檢查證明或支持內(nèi)部控制運行的記錄與文件，檢查證明或支持內(nèi)部控制運行的記錄與文件，例如：檢查機房訪問日志，以作為內(nèi)部控制有效實施例如：檢查機房訪問日志，以作為內(nèi)部控制有效實施的證據(jù)；的證據(jù)；測試方法介紹測試方法介紹 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。25驗證性詢問驗證性詢問 - - 向企業(yè)中其他人員確認(rèn)內(nèi)部控制的實際情向企業(yè)中其他人員確認(rèn)內(nèi)部控制的實際情況，以驗證應(yīng)用程序的正確性和一致性以及內(nèi)部控制況，以驗證應(yīng)用程序的正確性和一致性以及內(nèi)部控制是有效運行的。是有效運行的。能力評估能力評估 - - 綜合運

18、用詢問、文件檢查和重新履行等手段，綜合運用詢問、文件檢查和重新履行等手段，測試某個管理人員在某一領(lǐng)域的知識或其實施某項控測試某個管理人員在某一領(lǐng)域的知識或其實施某項控制的勝任能力。制的勝任能力。系統(tǒng)取證驗證系統(tǒng)取證驗證 - - 測試信息系統(tǒng)中的自動控制，驗證其運測試信息系統(tǒng)中的自動控制，驗證其運行的正確性，例如：行的正確性，例如：系統(tǒng)按照定義好的規(guī)則將例外情況檢查出來，例外情況也會關(guān)聯(lián)到驗證輸入的完整性和正確性和應(yīng)用的輸出。系統(tǒng)中的權(quán)限設(shè)置，實現(xiàn)必要的職責(zé)分工以保證業(yè)務(wù)處理的合理性。測試方法介紹測試方法介紹（續(xù)）（續(xù)） 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所

19、有，不得轉(zhuǎn)載。中國印刷。26控制控制點測試舉例點測試舉例 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。接口接口/ /數(shù)據(jù)轉(zhuǎn)換控制數(shù)據(jù)轉(zhuǎn)換控制控制點描述：控制點描述：BOSS系統(tǒng)，經(jīng)營分析系統(tǒng)和MIS系統(tǒng)間進行數(shù)據(jù)傳輸過程中，相關(guān)數(shù)據(jù)接口對傳輸?shù)慕涌谖募M行完整性校驗，發(fā)生錯誤時系統(tǒng)會提示出錯信息，由操作人員重新傳輸、以合理確保收入數(shù)據(jù)在傳輸過程中的完整性和準(zhǔn)確性。流程：流程：收入和計費業(yè)務(wù)流程 -計費賬務(wù)業(yè)務(wù)子流程流程目標(biāo)：流程目標(biāo)：合理確保傳遞到MIS財務(wù)系統(tǒng)中的計費賬務(wù)數(shù)據(jù)的真實性、準(zhǔn)確性、完整性和及時性風(fēng)險：風(fēng)險：傳遞到MIS財務(wù)系統(tǒng)

20、中的計費賬務(wù)數(shù)據(jù)的不真實、不準(zhǔn)確、不完整性和不及時測試方法測試方法: :設(shè)計有效性測試方法詢問關(guān)于數(shù)據(jù)文件從BOSS到BI或從BOSS到MIS傳輸中的錯誤檢測機制。獲取并查閱相關(guān)文件，以確認(rèn)數(shù)據(jù)文件從BOSS到BI或從BOSS到MIS傳輸過程中的錯誤檢測機制。執(zhí)行有效性測試方法根據(jù)接口數(shù)據(jù)的傳輸頻率獲取并查閱系統(tǒng)日志，以確定數(shù)據(jù)是否得到正確傳輸。獲取并查閱跟蹤處理記錄，以確定關(guān)于數(shù)據(jù)傳輸異常處理的過程、方法及處理人均被完整正確記錄下來。27控制控制點測試舉例點測試舉例（續(xù)）（續(xù)） 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。系統(tǒng)訪問權(quán)限系統(tǒng)

21、訪問權(quán)限控制點描述：控制點描述：對于服務(wù)/內(nèi)容提供商提供的業(yè)務(wù)和產(chǎn)品，只有經(jīng)過授權(quán)的服務(wù)/內(nèi)容提供商可以在相關(guān)的業(yè)務(wù)管理平臺上提交資費申請。流程：流程：收入和計費業(yè)務(wù)流程 -新業(yè)務(wù)與產(chǎn)品定價業(yè)務(wù)子流程流程目標(biāo)：流程目標(biāo)：合理確保資費標(biāo)準(zhǔn)被正確、及時和有效的執(zhí)行風(fēng)險：風(fēng)險：資費標(biāo)準(zhǔn)在系統(tǒng)中的設(shè)置不及時、不準(zhǔn)確測試方法測試方法: :設(shè)計有效性測試方法詢問有關(guān)負(fù)責(zé)人以獲知服務(wù)提供商在新業(yè)務(wù)管理平臺上提交費率增加/變更申請的流程。獲取并查閱相關(guān)文檔以確定移動公司是否建立了對新業(yè)務(wù)管理平臺訪問權(quán)限的限制措施的規(guī)范。執(zhí)行有效性測試方法獲取并查閱具有在新業(yè)務(wù)管理平臺上提交費率增加/變更申請權(quán)限的服務(wù)提供商列

22、表。從列表中選取樣本，獲取服務(wù)提供商接入新業(yè)務(wù)管理平臺的授權(quán)書，以確定他們是否經(jīng)過正確的授權(quán)。28控制控制點測試舉例點測試舉例（續(xù)）（續(xù)） 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。例外情況報告例外情況報告控制點描述：控制點描述：批價過程中，計費系統(tǒng)自動對計費資源信息、產(chǎn)品信息、用戶資料等無法匹配的服務(wù)使用記錄或服務(wù)使用記錄錯誤進行單獨處理和記錄。流程：流程：收入和計費業(yè)務(wù)流程 -計費賬務(wù)業(yè)務(wù)子流程流程目標(biāo)：流程目標(biāo)：合理確保話單批價及資費計算準(zhǔn)確性、及時性風(fēng)險：風(fēng)險：話單批價和計費不準(zhǔn)確、不及時測試方法測試方法: :設(shè)計有效性測試方法詢問話單批價的工作流程以獲取對錯單監(jiān)控和分析的了解。獲取并查閱關(guān)于批價流程的計費系統(tǒng)設(shè)計相關(guān)文檔來確定這些文檔是否規(guī)范了監(jiān)控、分析和審閱錯單文件的流程。執(zhí)行有效性測試方法獲取并查閱重單及錯單的月分析報告來確定核對的結(jié)果，錯單分析方法和結(jié)果以及管理層審閱是否得到合適的記錄。獲取并查閱錯單日志來確定是否無主話單已被回收。29財務(wù)審計中的財務(wù)審計中的IT審計審計IT內(nèi)審內(nèi)審內(nèi)容概要內(nèi)容概要 2007 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。30外部審計與內(nèi)部審計的關(guān)系外部審計與內(nèi)部審計的關(guān)系內(nèi)部審計方法內(nèi)部審計方法IT內(nèi)控框