安永-上海电气重工集团SAP系统实施内部控制风险评估项目报告-201111.docVIP

PAGE6

二零一一年十一月三十日

中国上海

上海市徐汇区钦江路212号

上海电气集团股份有限公司

致:上海电气集团股份有限公司

敬启者：

SAP系统实施内部控制风险评估项目报告

安永（中国）企业咨询有限公司（以下简称“安永”或“我们”）接受上海电气集团股份有限公司（以下简称“贵公司”）委托，于2011年8月19日至2011年9月2日为贵公司重工集团SAP系统实施内部控制风险评估项目进行了第一阶段的工作，并于2011年10月31日至11月7日为贵公司重工集团SAP系统实施内部控制风险评估项目进行了第二阶段的工作。本报告总结了本次评估项目的范围、方法及评估结果。

我们的工作程序及主要范围是根据与贵公司签订的专业服务协议之条款，对贵公司重工集团实施的SAP系统进行内部控制风险评估，并向贵公司管理层提供评估发现和建议。贵公司重工集团实施的SAP系统中的配置和数据导入工作都是由贵公司项目团队负责，我们的责任仅是向贵公司管理层提供评估的发现和建议。

第一章项目背景

贵公司重工集团SAP系统按计划于2011年9月及11月分阶段上线。由于系统实施正处于本年度内控合规工作的关键时点，SAP系统中内部控制的成功设计和有效实施对贵公司及重工集团都至关重要。贵公司希望安永在系统实施过程中，评估SAP系统内部应用控制设计有效性和数据切换准确性，识别可能忽略的控制点，以降低企业内部控制合规风险。

本次SAP系统实施内部控制风险评估服务项目包括SAP业务蓝图评估和流程检查、数据切换评估、SAP基础管理评估及上重厂并行策略审阅四个部分的工作。安永重点评估了SAP系统的配置和相关SAP系统控制、评估SAP基础管理、检查数据切换的准确性，以及审阅上重厂并行策略，并将基于评估的结果提供改进建议。

此次评估的主要工作方法包括对现有文档的审阅、与相关人员的面谈以及对系统内设置的审阅等。评估的主要发现依赖于贵公司提供的信息和当时的控制流程。系统的运行环境可能在此后的时间里发生变化，大部分发现可能在我们正式提交报告之前已经得到了改善。

风险评估是在一定时间范围内进行的，其后的任何业务需求的变化以及由此引起的系统变更或控制流程的变化等都有可能使得最新的系统状况及业务流程与我们的评估结果存在差异。

第二章评估范围

本项目的是对于SAP系统实施内部控制风险进行评估，在本项目中安永主要执行以下四部分工作：

第一部分：SAP业务蓝图评估和流程检查，工作内容包括：

? 针对预先确定的23个关键业务流程，结合上一年度内控审计发现的问题，审阅SAP系统的蓝图设计、用户手册、SAP流程风险控制设计文档，并检查系统配置及执行相关应用控制的抽样测试。

第二部分：数据切换评估，工作内容包括：

? 审阅总体数据切换策略；

? 针对上核厂和上重厂，抽样测试其静态数据切换的准确性；

? 针对上重厂，抽样测试其动态数据切换的准确性。

第三部分：SAP基础管理评估，工作内容包括：

? 检查SAPBasis安全配置；

? 检查SAP系统中IT相关特权账号的管理情况。

第四部分：上重厂并行策略审阅，工作内容包括：

? 审阅上重厂系统并行策略，评估上重厂系统并行风险。

第三章发现汇总

在贵公司信息管理部、重工集团相关业务部门人员以及实施方顾问的支持和协助下，我们已经顺利完成了业务协议中规定的全部内部控制风险评估工作。

我们在评估过程中共得到发现20个，并按照问题对于SAP系统内控影响程度分为两类

1.建议系统上线前改进（上线改进）；

2.可以留待系统上线后提高（后续提高）。

发现的分类和汇总统计参见下表：

问题类型

问题数量统计

1)

上线改进

12

2)

后续提高

8

总计

20

上述问题已得到贵公司管理层及项目团队的确认。其中项目第一阶段发现的17个问题，我们已在2011年9月2日提出了相应的整改建议，以帮助贵公司完善SAP系统的内部控制。之后第二阶段上重厂数据切换检查中发现的3个问题，我们也已经现场与项目组相关人员进行了沟通并提出了整改建议，帮助贵公司进一步完善数据切换的准确性。详细内容请参考附录一。

此期间，我们多次参与上重厂系统并行方案的讨论会议并审阅了最终方案，没有发现重大问题。希望上重厂在执行此方案的过程中，能够对物流系统和SAP系统的业务数据执行每日核对，充分监督，有问题能够及时处理，做到日清日结，以提高月末结账的效率。

此份报告仅供贵公司管理层使用，任何其他单位及团体不能以任何形式使用或引用此报告。

对于贵公司管理层及项目团队对安永在现场工作的倾力支持我们深表感谢，并希望能在以后工作中继续得到相关部门的支持。

此致

敬礼

陈小珍

合伙人

安永（中国）企业咨询有限公司

二零一一年十一月三十日

附录一：重工集团S