關于AC公司信息系統整合及SAP系統應用情況的審計跟蹤報告 一、審計背景 在過去的審計周期中，我們針對AC公司多系統并行運行導致的效率問題，提出了整合公司不同信息系統的建議，并特別強調了采用SAP系統的重要性。公司高層對此給予了高度重視，并迅速展開了相關整合工作。 二、審計措施與發現 權限管理情況：內部審計人員通過與CIO的溝通，已確認了那些擁有不恰當權限的員工，并追蹤到了授權源頭。經過系統整合和SAP系統的應用，授權不當的行為已得到了根本性的糾正。 敏感交易識別：針對敏感交易的識別，我們提出了交易額閾值的設定方法。但在后續審計中，我們發現雖然敏感交易得到了關注，但對于交易性質的判斷還存在一定的模糊性，這可能導致某些關鍵交易未被充分識別。 系統修改情況：關于企業信息系統自實施以來的修改記錄，我們已查明了修改人及修改原因。但在后續審計中，我們發現對于系統修改的控制和記錄仍需加強，以確保所有修改均經過適當審批并符合安全標準。 SAP系統應用效果：SAP系統的實施確實提高了整個公司的工作效率，但我們也注意到，在部分業務操作中，員工對新系統的熟悉程度和使用效率仍有待提高。 三、審計建議 加強對敏感交易的識別與監控，除了交易額度外，還應考慮交易性質、頻率等因素，確保所有關鍵交易均能得到充分關注。 加強對信息系統修改的控制，確保所有修改均經過適當審批，并記錄詳細的修改日志，以備后續審計和追蹤。 提供更多針對SAP系統的培訓和支持，幫助員工更好地熟悉和掌握新系統，進一步提高工作效率。 四、總結 雖然SAP系統的實施為公司帶來了顯著的工作效率提升，但在后續審計中仍發現了一些問題。我們建議管理層繼續加強信息系統整合后的管理和優化工作，確保公司資產的安全和業務的順暢進行。 內部審計部門