Enterprise Resource Planning (ERP)s

Enterprise Resource Planning (ERP)
systems, including SAP and Oracle,
support integrated and automated
business processes. These applications
often contain the General Ledger and
a number of integrated sub-ledgers,
including Fixed Assets, Accounts Payable,
Accounts Receivable, Cash Management
and Payroll. Uniquely, the application holds
the account balances and also supports
the processing of underlying transactions.
The application automatically generates
the financial accounting entries for each
transaction, sometimes in real time.
Financial auditors need to consider
the impact of the accounting system
during audit planning. Since information is
available electronically and not necessarily
in hardcopy, the traditional methods used
to gather and evaluate information may
not be sufficient. Financial auditors often
require more technical skills, or specialist
input from IT auditors. This is required to
understand general computer controls
and the potential impact of IT controls on
the audit approach. A paradigm shift is
occurring for all audit bodies, regardless
of size and industry, to approach the audit
from a financial, business process and
information technology perspective.
Importance of Security
and Controls
In our experience, an area often
overlooked in financial audits is Oracle
security. The integrity of information
within Oracle applications is critical.
The financial reports produced by the
system are relied upon by the organisation,
their auditors and wider stakeholders,
including other government bodies and
ultimately the general public.
The accuracy and completeness of
information held in Oracle applications
depends on robust security and controls.
However, many organisations struggle to
get this right.
The National Audit Office (NAO) in the
UK issued a ‘disclaimer of opinion’ in the
audit report for the Home Office in 2004-052.
The audit report referred to ‘fundamental
problems’ in the accounting systems and
‘significant control weaknesses’ within
key IT applications following a troubled
implementation project.
In addition to financial accounting
risks, weaknesses in Oracle security and
controls can introduce ‘operational risks’,
such as expenses fraud, unauthorised
‘data leakage’ and late payments to
suppliers. This can be damaging to the
organisation’s reputation.

ผลลัพธ์ (ไทย) 2:

Enterprise Resource Planning (ERP)
ระบบรวมทั้ง SAP และ Oracle, สนับสนุนและอัตโนมัติแบบบูรณาการกระบวนการทางธุรกิจ โปรแกรมเหล่านี้มักจะมีบัญชีแยกประเภททั่วไปและจำนวนของบัญชีแยกประเภทย่อยแบบบูรณาการรวมทั้งสินทรัพย์ถาวร, บัญชีเจ้าหนี้, ลูกหนี้, บริหารเงินและการจ่ายเงินเดือน ที่ไม่ซ้ำกัน, การประยุกต์ใช้ถือยอดคงเหลือในบัญชีและยังสนับสนุนการประมวลผลของการทำธุรกรรมพื้นฐาน. การประยุกต์ใช้โดยอัตโนมัติสร้างรายการบัญชีการเงินสำหรับแต่ละการทำธุรกรรมบางครั้งในเวลาจริง. ผู้ตรวจสอบทางการเงินต้องพิจารณาผลกระทบของระบบบัญชีในระหว่างการวางแผนการตรวจสอบ เนื่องจากข้อมูลที่มีอยู่ด้วยระบบอิเล็กทรอนิกส์และไม่จำเป็นต้องอยู่ในกระดาษ, วิธีการแบบดั้งเดิมที่ใช้ในการรวบรวมและประเมินข้อมูลอาจจะไม่เพียงพอ ผู้สอบบัญชีทางการเงินมักจะต้องใช้ทักษะทางเทคนิคหรือผู้เชี่ยวชาญด้านการป้อนข้อมูลจากผู้สอบบัญชีไอที นี้จะต้องเข้าใจการควบคุมคอมพิวเตอร์ทั่วไปและผลกระทบที่อาจเกิดขึ้นของมันจะควบคุมเกี่ยวกับวิธีการตรวจสอบ ปรับเปลี่ยนกระบวนทัศน์จะเกิดขึ้นสำหรับร่างกายการตรวจสอบทั้งหมดโดยไม่คำนึงถึงขนาดและอุตสาหกรรมที่จะเข้าใกล้การตรวจสอบจากทางการเงินกระบวนการทางธุรกิจและมุมมองด้านเทคโนโลยีสารสนเทศ. ความสำคัญของการรักษาความปลอดภัยและการควบคุมในประสบการณ์ของเราซึ่งเป็นพื้นที่ที่มักจะมองข้ามในการตรวจสอบทางการเงินของออราเคิลการรักษาความปลอดภัย. ความสมบูรณ์ของข้อมูลที่อยู่ในการใช้งาน Oracle เป็นสิ่งสำคัญ. รายงานทางการเงินที่ผลิตโดยระบบจะพึ่งพาอาศัยโดยองค์กรผู้สอบบัญชีของพวกเขาและผู้มีส่วนได้เสียที่กว้างขึ้นรวมทั้งหน่วยงานภาครัฐอื่นๆ และในที่สุดประชาชนทั่วไป. ความถูกต้องและครบถ้วนของข้อมูลที่จัดขึ้นในการใช้งาน Oracle ขึ้นอยู่กับการรักษาความปลอดภัยที่แข็งแกร่งและการควบคุม. แต่หลายองค์กรพยายามที่จะได้รับสิทธินี้. สำนักงานตรวจสอบแห่งชาติ (NAO) ในสหราชอาณาจักรออก'แสดงความเห็น' ในรายงานการตรวจสอบสำหรับโฮมออฟฟิศใน2004-052. รายงานการตรวจสอบ เรียกว่า 'พื้นฐานปัญหาในระบบบัญชีและ' จุดอ่อนของการควบคุมอย่างมีนัยสำคัญภายในใช้งานไอทีที่สำคัญดังต่อไปนี้ที่มีปัญหาการดำเนินโครงการ. นอกจากการบัญชีการเงินความเสี่ยงจุดอ่อนในการรักษาความปลอดภัย Oracle และควบคุมสามารถแนะนำ'ความเสี่ยงในการดำเนินงาน' เช่นการฉ้อโกงค่าใช้จ่าย , ไม่ได้รับอนุญาต'รั่วไหลของข้อมูลและการชำระเงินล่าช้าไปยังซัพพลายเออร์ ซึ่งสามารถสร้างความเสียหายให้กับชื่อเสียงขององค์กร

ผลลัพธ์ (ไทย) 3:

การวางแผนทรัพยากรองค์กร ( ERP )
ระบบรวมทั้ง SAP และ Oracle

แบบบูรณาการสนับสนุนและกระบวนการธุรกิจอัตโนมัติ โปรแกรมเหล่านี้มักจะประกอบด้วยบัญชีแยกประเภททั่วไปและ

เลขบัญชีแยกประเภทย่อยรวม
รวมถึงสินทรัพย์ถาวร , บัญชีเจ้าหนี้ , บัญชีลูกหนี้

, การจัดการเงินสดและบัญชีเงินเดือน โดยเฉพาะ การถือบัญชีและยังสนับสนุน

การประมวลผลธุรกรรมพื้นฐาน .

ใบสมัครโดยอัตโนมัติสร้างรายการบัญชีสำหรับแต่ละ
รายการ บางครั้งในเวลาจริง .
ผู้ตรวจสอบการเงินต้องพิจารณาผลกระทบของระบบบัญชี

ระหว่างการวางแผนการตรวจสอบ เนื่องจากข้อมูลเป็นบริการทางอิเล็กทรอนิกส์และไม่จำเป็น

ใน hardcopy , วิธีการแบบดั้งเดิมที่ใช้
การรวบรวมและประเมินข้อมูลอาจ
ไม่เพียงพอ ผู้ตรวจสอบทางการเงินมักจะ
ต้องใช้ทักษะทางเทคนิคเพิ่มเติม หรือผู้เชี่ยวชาญ
ใส่จากผู้สอบบัญชีรับอนุญาต นี่ต้อง

เข้าใจการควบคุมคอมพิวเตอร์ทั่วไปและผลกระทบของการควบคุมใน
วิธีการตรวจสอบ กระบวนทัศน์ใหม่จะเกิดขึ้นกับร่างกายการตรวจสอบทั้งหมด

ไม่ว่าขนาดและอุตสาหกรรม วิธีการตรวจสอบ
จากงบการเงินกระบวนการทางธุรกิจและเทคโนโลยีสารสนเทศ
.
ความสำคัญของความปลอดภัยและการควบคุม

ในประสบการณ์ของเรา พื้นที่ที่มักจะมองข้ามในการตรวจสอบการเงินของออราเคิล

การรักษาความปลอดภัย ความสมบูรณ์ของข้อมูล
ภายในโปรแกรมประยุกต์ Oracle เป็นสําคัญ

รายงานทางการเงินที่ผลิตโดยระบบจะอาศัยเมื่อโดยองค์กร และผู้มีส่วนได้เสียที่กว้างขึ้นของผู้สอบบัญชี

,รวมทั้งหน่วยงานภาครัฐอื่น ๆ และท้ายที่สุด ประชาชนทั่วไป
.
ความถูกต้องและครบถ้วนของข้อมูลในการประยุกต์ใช้ Oracle

ซึ่งขึ้นอยู่กับการรักษาความปลอดภัยที่แข็งแกร่งและการควบคุม .
อย่างไรก็ตาม หลายองค์กรพยายามที่จะได้รับสิทธินี้
.
สำนักงานตรวจสอบแห่งชาติ ( นาโอะ )
UK ออก ' ความรับผิดชอบ ' ในความคิดเห็น รายงานการตรวจสอบสำหรับสำนักงานที่บ้านใน

2004-052 .รายงานการตรวจสอบเรียกว่า ' พื้นฐาน '
ปัญหาในระบบบัญชี และการควบคุม 'significant

จุดอ่อน ' ในระบบโปรแกรมตามโครงการมีปัญหา
.
นอกจากความเสี่ยงการบัญชี
ทางการเงิน จุดอ่อนในการรักษาความปลอดภัยของ Oracle และการควบคุมสามารถแนะนำ ' ความเสี่ยง '
+
เช่นการทุจริตค่าใช้จ่ายไม่ได้รับอนุญาต
รั่ว ' 'data และการชำระเงินล่าช้า
ซัพพลายเออร์นี้สามารถสร้างความเสียหายต่อชื่อเสียง
ขององค์กร