關于AC公司信息系統(tǒng)整合及SAP系統(tǒng)應用情況的審計跟蹤報告 一、審計背景 在過去的審計周期中，我們針對AC公司多系統(tǒng)并行運行導致的效率問題，提出了整合公司不同信息系統(tǒng)的建議，并特別強調(diào)了采用SAP系統(tǒng)的重要性。公司高層對此給予了高度重視，并迅速展開了相關整合工作。 二、審計措施與發(fā)現(xiàn) 權限管理情況：內(nèi)部審計人員通過與CIO的溝通，已確認了那些擁有不恰當權限的員工，并追蹤到了授權源頭。經(jīng)過系統(tǒng)整合和SAP系統(tǒng)的應用，授權不當?shù)男袨橐训玫搅烁拘缘募m正。 敏感交易識別：針對敏感交易的識別，我們提出了交易額閾值的設定方法。但在后續(xù)審計中，我們發(fā)現(xiàn)雖然敏感交易得到了關注，但對于交易性質(zhì)的判斷還存在一定的模糊性，這可能導致某些關鍵交易未被充分識別。 系統(tǒng)修改情況：關于企業(yè)信息系統(tǒng)自實施以來的修改記錄，我們已查明了修改人及修改原因。但在后續(xù)審計中，我們發(fā)現(xiàn)對于系統(tǒng)修改的控制和記錄仍需加強，以確保所有修改均經(jīng)過適當審批并符合安全標準。 SAP系統(tǒng)應用效果：SAP系統(tǒng)的實施確實提高了整個公司的工作效率，但我們也注意到，在部分業(yè)務操作中，員工對新系統(tǒng)的熟悉程度和使用效率仍有待提高。 三、審計建議 加強對敏感交易的識別與監(jiān)控，除了交易額度外，還應考慮交易性質(zhì)、頻率等因素，確保所有關鍵交易均能得到充分關注。 加強對信息系統(tǒng)修改的控制，確保所有修改均經(jīng)過適當審批，并記錄詳細的修改日志，以備后續(xù)審計和追蹤。 提供更多針對SAP系統(tǒng)的培訓和支持，幫助員工更好地熟悉和掌握新系統(tǒng)，進一步提高工作效率。 四、總結 雖然SAP系統(tǒng)的實施為公司帶來了顯著的工作效率提升，但在后續(xù)審計中仍發(fā)現(xiàn)了一些問題。我們建議管理層繼續(xù)加強信息系統(tǒng)整合后的管理和優(yōu)化工作，確保公司資產(chǎn)的安全和業(yè)務的順暢進行。 內(nèi)部審計部門