信息系统咨询
  • 分享


信息系统审计

我们的专业团队在银行、类银行机构、保险、证券公司、零售、物流等对信息系统依赖度高的行业有着丰富的实际案例积累,我们运用专业的信息系统审计方法,一方面可协助事务所合伙人对客户信息系统的管理活动进行评价(一般性测试),同时可对信息系统产生的数据对财务报表的影响进行评审(应用测试),并对企业业务数据与财务数据真实性进行抽样测试及趋势分析等;另一方面,我们还就客户信息系统存在的问题提出富有针对性与建设性的整改建议,为客户单位提供信息系统方面的增值服务。

大华国际咨询的信息系统审计服务主要包括以下类型:

◆基于财务报告的信息系统IS审计

◆基于内部控制的信息系统IC审计

◆遵照《COBIT® 5》国际通用信息系统审计标准的专项信息系统审计

此外,因金融、零售、大型制造业等对信息系统依存度越来越高,审计业务可能因为不能承诺信息系统相关的审计支持产生洽谈失败的情况;对此我们可以做到此类服务的专业支持,为合伙人竞标提供帮助和支持。经过了我们的信息系统测试,为客户防范了风险,也可提高合伙人的中标概率。

ERP实施顾问

凭借大华国际咨询丰富的行业案例数据积累,我们可对企业在实施信息化(如:SAP、Oracle、办公软件等)过程中的业务流程和信息流进行全面梳理,对客户就业务现状和采纳行业最佳实践的必要性、可行性和成本效益等方面提供专业咨询意见;并输出完全满足软件实施公司要求的信息系统流程图(业务流和信息流)。同时,我们还可将公司的内部控制与风险管理措施及预算管理要求融入到信息系统流程图中。

实际案例中,大华国际咨询与客户信息化小组、软件实施公司共同组成联合工作组。大华国际咨询负责按照信息化蓝图,理解客户信息化的愿景进行流程梳理与优化工作;软件实施公司的工作重点则是其最为擅长的系统实现。在“客户-大华国际咨询-软件实施公司”的模式下,客户单位整合了信息化的优秀资源;三方都最终节约了成本、实现共赢。

大华国际咨询对以下系统的流程梳理有着丰富的经验:

◆SAP; SAP-BPM; SAP-BPC

◆Oracle-Hyperion  

◆Navision;

◆SAGE


SLA服务水平审计

大华国际咨询协助委托单位,就其与信息系统服务供应商合同约定的服务类型、服务质量、合同执行情况等方面进行全面审查。借助我们丰富的实践经验,通过对合同条款的逐一分析对合同条款的执行情况逐一核对取证,形成审计工作底稿。SLA服务水平审计结论作为信息系统相关合同执行情况的最有利证明,也是保证信息系统项目目标达成的最有效的方式。

信息系统规划

大华国际咨询提供的信息系统规划咨询服务旨在协助企业管理层建立以组织战略为导向、以外界环境为依据、以业务与IT整合为重心的观念;从而正确定位信息系统职能在整个组织的作用,保证信息系统的战略目标能够和组织发展目标相协调。

我们根据客户战略发展的要求,结合客户对信息系统的依赖程度,考虑预算情况,对客户信息系统未来的发展进行规划,并通过合理的调研和测试,形成规划建议书。再将信息系统规划细分,对每个项目和步骤进行预算,将规划落地。信息系统规划是为客户节约信息系统项目支出的最有效的方式。

IPO项目中的信息系统核查

大华国际咨询以COSO全面风险管理框架为基础,在众多实际案例中总结出四维度的风险管理建设模型;该模型可以适用于已开展控制体系建设的企业、也可用于尚未进行内部控制体系建设的单位。

对于某些高度依赖互联网、信息系统的发行人,由于其行业特点(如:游戏公司、直播公司、2C的互联网电商、2C的互联网产品与服务提供商等),导致券商和会计师难以采用传统的检查方法实施业务与财务核查。大华国际咨询采用信息技术手段,通过分析发行人信息系统所生成的数据,协助发行人全面、真实地展示其业务模式以及所对应的财务业绩之间的逻辑关系。对于该种类型的发行人,目前证监会均会要求提交IT专项核查报告。

信息系统尽职调查

信息系统尽职调查的审查范围包括企业内部的财务数据、业务数据、运营数据,以及企业外部的第三方数据等。通过业务指标、收入和成本指标的交叉验证,来展现企业的业务全景,揭示企业业务风险。通过业务模式、系统逻辑和真实数据的相互印证提供客观保证。

科创型企业IPO审计

科创板成立之初,监管机构对于一些企业尤其是互联网行业的信息技术审计、运营系统和财务系统数据真实性、准确性和完整性的要求已经大大提高。

大华国际对信息系统核查工作主要体现在以下方面:

1、独立开展信息系统专项核查

我方应保荐机构或财务审计机构委托对发行人开展信息系统专项核查工作,并出具信息系统专项核查报告;

我方需要发行人开放运营系统和财务系统的全部权限。

2、核查人员能力和经验

我方选派参与核查的人员具备项目核查经验和相应专业胜任能力;

我方人员独立进行此项工作,不依赖发行人编制的应用程序或提供的软件。

3、持续关注发行人的运营系统和财务系统

IT一般控制,包括不限于系统的开发、变更权限、运维、安全、备份、逻辑访问等流程控制情况。

财务系统引用运营系统数据的流程和风险核查。

4、重点关注数据分析

关键业务指标和财务指标的变化趋势以及匹配性;与第三方指标变化趋势匹配性分析;

运营数据完整性、合理性分析,异常行为分析;

持续经营能力分析,关注对客户、供应商的依赖情况,收入和利润变动对盈利能力的影响以及是否存在合规风险、同业竞争情况及被替代风险。



相关信息


联系我们


地址:北京海淀区西四环中路16号院
7号楼12层


电话: +86 01058350011


传真: +86 01058350006


邮编: 100039


E-mail: dahua@dahua-cpa.com


招聘邮箱:zhaopin@dahua-cpa.com

大华简介
大华简介 profile of DaHua CPA 建议您采用右键另存为将文件下载到本地,谢谢
please download the target with the right click-Save, thank you.  
特别专题