Báo Cáo Thực Tập Kiểm Soát Nội Bộ Hệ Thống ERP

Lý do cần có kiểm soát hệ thống ERP Sự phổ biến của các ứng dụng công nghệ thông tin ngày càng phụ thuộcvào máy tính để xử lý các giao dịch kinh doanh. Các công ty chọn hệ thốngCNTT để củng cố các hoạt động của họ. Khảo sát về hoạt động hợp tác củahệ thống CNTT được tiến hành bởi Thông Tin Thị Trường và Viện NghiênCứu chỉ ra rằng hệ thống ERP là hệ thống CNTT được nhiều công ty sử dụngrộng rãi nhất. Cho rằng hệ thống ERP được phổ biến và bao gồm tất cả hệ thống CNTTđược sử dụng bởi nhiều tổ chức, vì vậy việc xem xét các rủi ro liên quan đếnCNTT ngày càng tăng, bảo mật hệ thống thông tin và kiểm soát nội bộ cóliên quan đến hệ thống thông tin ngày càng nhiều. Ủy ban COSO định nghĩakiểm soát nội bộ như “một quá trình, được thực hiên bởi hội đồng quản trị,quản lý, các nhân viên khác, được thiết kế để cung cấp sự đảm bảo hợp lýliên quan đến việc đạt được các mục tiêu như năng suất và hiệu quả của hoạtđộng và độ tin cậy của báo cáo tài chính, và phù hợp với quy định”.

TRƯỜNG ĐẠI HỌC MỞ THÀNH PHỐ HỒ CHÍ MINH KHOA CÔNG NGHỆ THÔNG TIN  HỌ VÀ TÊN TÁC GIẢ LÊ THỊ TÚ HOAN KIỂM SOÁT NỘI BỘ HỆ THỐNG ERP TẠI CÔNG TY TNHH PHẦN MỀM 3S BÁO CÁO THỰC TẬP TỐT NGHIỆP Ngành: Công Nghệ Thông Tin Hướng chuyên ngành: Hệ Thống Thông Tin Quản Lý Lớp: DH13TK02 GIÁO VIÊN HƯỚNG DẪN Nguyễn Thị Mai Trang Thành phố Hồ Chí Minh – Năm 2016 LỜI CẢM ƠN  Đầu tiên em xin gửi lời cám ơn chân thành đến Quý thầy cô trường Đại học Mở tận tình trình giảng dạy truyền đạt kiến thức cho em suốt thời gian học tập trường Cùng với lời chúc sức khỏe lời cảm ơn chân thành Nhà trường khoa công nghệ thơng tin trường tạo hội để em có đợt thực tập Và cuối thầy khoa Cơng nghệ Thơng tin nhiệt tình giảng dạy truyền đạt kiến thức vô giá suốt trình học tập trường Đại học Mở Tp Hồ Chí Minh Cơ Nguyễn Thị Mai Trang, giáo viên hướng dẫn thực tập giúp đỡ tận tình để em hồn thành báo cáo thực tập trọn vẹn Cuối em xin chân thành cảm ơn giúp đỡ nhiệt tình Ban lãnh đạo Công ty TNHH Phần Mềm 3S tạo điều kiện thuận lợi tốt cho em học tập kinh nghiệm môi trường làm việc thực tế, đặc biệt em xin cảm ơn chị Dương Thị Minh Đào anh Trần Tấn Hoàng Vũ dù bận rộn với công việc trực tiếp hướng dẫn, giúp đỡ em với dẫn, kinh nghiệm, cung cấp tài liệu quý báu suốt thời gian thực tập, nghiên cứu hoàn thành đề tài thực tập “Kiểm sốt hệ thống ERP” q cơng ty Cùng với nhiệt tình, thân thiện anh chị cơng ty giúp em nhanh chóng hòa nhập vào môi trường làm việc Tuy nhiên thời gian thực có hạn với kinh nghiệm hạn chế nên báo cáo em khơng thể tránh khỏi sai sót, em mong nhận đóng góp ý kiến q thầy Trân trọng cảm ơn! Người viết báo cáo LÊ THỊ TÚ HOAN NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN  ………………………………………………………………………… ………………… ……………………………………………………….…………………………………… …………………………………….……………………………………………………… ………………….………………………………………………………………………… ………………………………………………………………………….………………… ……………………………………………………….…………………………………… …………………………………….……………………………………………………… ………………….………………………………………………………………………… ………………………………………………………………………….………………… ……………………………………………………….…………………………………… …………………………………….……………………………………………………… ………………….………………………………………………………………………… …………………………………….……………………………………………………… ……….………………………………………………………………………….………… ……………………………………………………………….…………………………… …………………………………………….……………………………………………… ………………………….…………………………………………………………….…… ………………….……………………………………………………………….………… ……………………………………………………………….…………………………… …………………………………………….……………………………………………… ………………………….………………………………………………………………… ……….………………………………………………………………………….………… ………………………….……………………………………………………………….… ……………………………………………………………………….…………………… …………………………………………………….……………………………………… ………………………………….………………………………………………………… ……………… …………… ………….………………………………………………… Giáo Viên Hướng Dẫn (Ký ghi rõ họ tên) MỤC LỤC - Chương 1: GIỚI THIỆU NƠI THỰC TẬP Chương 2: LỊCH TRÌNH THỰC TẬP Lịch thực tập công ty Các cơng việc Nội dung công việc kết đạt Chương 3: Thực đề tài KIỂM SOÁT NỘI BỘ HỆ THỐNG ERP 12 Giới thiệu 12 I Lý cần có kiểm sốt hệ thống ERP 12 Khái niệm kiểm soát nội 13 Ai cần kiểm soát nội 13 II Nội dung kiểm soát hệ thống ERP 14 Vai trò kiểm soát nội 14 Bảo mật hệ thống kiểm soát nội hệ thống ERP 14 Ví dụ minh họa (về kiểm sốt nội chu trình hàng tồn kho) 15 Ưu điểm 18 Những thử thách kiểm toán tra hệ thống ERP 18 Chương 4: KẾT QUẢ THỰC TẬP 20 I Kiến thức lý thuyết củng cố 20 II Kỹ thực hành học thêm 20 III Kinh nghiệm thực tiễn tích lũy 20 PHỤ LỤC 21 TÀI LIỆU THAM KHẢO 23 GVHD: Nguyễn Thị Mai Trang Công ty TNHH Phần Mềm 3S Chương 1: GIỚI THIỆU NƠI THỰC TẬP - Tên quan: Công ty TNHH Phần mềm 3S - Tên quốc tế: 3S SOFTWARE CO, LTD - Tên giao dịch: 3S SOFT CO, LTD - Mã số thuế: 0303139441 - Địa chỉ: 180 -182 (tầng 8) Lý Chính Thắng, Phường 09, Quận 3, TP Hồ Chí Minh - Giấy phép kinh doanh: 0303139441 - ngày cấp: 24/12/2003 - Ngày hoạt động: 01/01/2004 - Email: vvbsau@hcm.vnn.vn - Điện thoại: 84.8.62905132 - Fax: 84.8.62905004 - Giám đốc: VÕ VĂN BÉ SÁU 3S (Smart Software Solutions) đươ ̣c thành lâ ̣p vào 2003, công ty động với mục tiêu hàng đầu đáp ứng phù hợp nhu cầu khách hàng đặc biệt cho doanh nghiệp chuyên sản xuất, phân phối tài 3S đối tác thức (Authorized Partner) Epicor Software Việt Nam 10 năm Epicor Software 10 công ty phần mềm cung cấp giải pháp ERP lớn toàn cầu Là nhà cung cấp dịch vụ đầy kinh nghiệm nghiệp vụ, triển khai, quản trị dự án chứng nhận EPICOR University, kết thực với khách hàng Giải pháp phầm mềm Epicor ERP mà công ty triển khai dựa tảng kiến trúc SOA (Kiến trúc hướng dịch vụ) công nghệ Microsoft Epicor Software Đối tác vàng Microsoft (Gold Partner) lĩnh vực phát triển sản phẩm dựa tảng Microsoft Một số đối tác công ty: Công ty CP nước giải khát Chương Dương, Công ty TNHH Merck Việt Nam, Trường đại học Mở Hồ Chí Minh, Công ty CP dược phẩm dược liệu Pharmedic, Manuchar Ltd (Belgium), Cơng ty TNHH chế tạo khí Hồng Lâm, Công ty TNHH TMDV Việt Ý… SVTH: Lê Thị Tú Hoan Trang Công ty TNHH Phần Mềm 3S GVHD: Nguyễn Thị Mai Trang Chương 2: LỊCH TRÌNH THỰC TẬP Lịch thực tập công ty STT Thứ Hai Ba Tư Năm Sáu Bảy Buổi Sáng    Ghi Chiều       : không làm việc Các cơng việc - Tìm hiểu course hệ thống Epicor từ mức tới mức 1; - Thực hành cách tạo from, report… hệ thống; - Test kết course hệ thống, kiểm tra lỗi xảy ra; - Xử lý BOM; - In report - Epicor Standard Report Listing; - Tìm hiểu kiểm sốt hệ thống ERP; Nội dung cơng việc kết đạt Sau số phần công việc giao Workshop – Enter a Quote: workshop này, tạo trích dẫn (quote) cho mục hàng hóa lưu trữ kho (make-to-stock) Phần trích dẫn cất hàng hóa vào kho có giá chuẩn  Tạo Quote Header: Hướng tới Opportunity/Quote Entry Đường dẫn: Sales Management > Quote Management > General Operations > Opportunity / Quote Entry SVTH: Lê Thị Tú Hoan Trang GVHD: Nguyễn Thị Mai Trang Công ty TNHH Phần Mềm 3S Từ mục New menu, chọn New Quote SVTH: Lê Thị Tú Hoan Trang GVHD: Nguyễn Thị Mai Trang Công ty TNHH Phần Mềm 3S Trong field Customer, nhập DALTON nhấn Tab Xác minh Ship To Plant1 Ship Via UPS Ground SVTH: Lê Thị Tú Hoan Trang GVHD: Nguyễn Thị Mai Trang Công ty TNHH Phần Mềm 3S Từ Tasks > Tree Trong field Task Set, xem xét thông tin mặc định nhấn Save Hiển thị Quick Quote-Existing Customers Tạo Quote Line (dòng trích dẫn) Từ New menu, chọn New Line Trong Summary > Lines, nằm bảng tóm tắt Trong field Part, nhập 00C1 Trong field Expected Quantity, nhập Trên Summary, chọn  Quoted Ghi giá trị quote: 1142 Lưu lại Quote Line vừa tạo SVTH: Lê Thị Tú Hoan Trang GVHD: Nguyễn Thị Mai Trang Công ty TNHH Phần Mềm 3S Xem trước Quote Từ Action công cụ, chọn Print Form Cửa sổ Print Quote Form hiển thị Đồng ý với tất mặc định report Kích vào Print Preview Cửa sổ Quote Form hiển thị Xem xét quote SVTH: Lê Thị Tú Hoan Trang 10 GVHD: Nguyễn Thị Mai Trang Cơng ty TNHH Phần Mềm 3S Thốt Quote Form cửa sổ Print Quote Form Thoát Opportunity/Quote Entry SVTH: Lê Thị Tú Hoan Trang 11 GVHD: Nguyễn Thị Mai Trang Công ty TNHH Phần Mềm 3S Chương 3: Thực đề tài KIỂM SOÁT NỘI BỘ HỆ THỐNG ERP I Giới thiệu Lý cần có kiểm soát hệ thống ERP - Sự phổ biến ứng dụng công nghệ thông tin ngày phụ thuộc vào máy tính để xử lý giao dịch kinh doanh Các công ty chọn hệ thống CNTT để củng cố hoạt động họ Khảo sát hoạt động hợp tác hệ thống CNTT tiến hành Thông Tin Thị Trường Viện Nghiên Cứu hệ thống ERP hệ thống CNTT nhiều công ty sử dụng rộng rãi - Cho hệ thống ERP phổ biến bao gồm tất hệ thống CNTT sử dụng nhiều tổ chức, việc xem xét rủi ro liên quan đến CNTT ngày tăng, bảo mật hệ thống thơng tin kiểm sốt nội có liên quan đến hệ thống thông tin ngày nhiều Ủy ban COSO định nghĩa kiểm soát nội “một trình, thực hiên hội đồng quản trị, quản lý, nhân viên khác, thiết kế để cung cấp đảm bảo hợp lý liên quan đến việc đạt mục tiêu suất hiệu hoạt động độ tin cậy báo cáo tài chính, phù hợp với quy định” - Ví dụ, quyền truy cập cơng ty có khoản tài trợ hệ thống ERP cấp nhân viên để họ thực giao dịch cụ thể hệ thống Việc sử dụng quyền truy cập cần theo dõi cẩn thận quản lý, thường khơng xảy hầu hết cơng ty sử dụng hệ thống ERP Chính thiếu giám sát cho phép phân công nhiệm vụ (SOD) vi phạm để phát triển Khi nhân viên phép phê duyệt hóa đơn hệ thống ERP phép sử dụng hệ thống toán hóa đơn Điều khiển truy cập thiết lập mà nhân viên có vai trò định để thực giao dịch quy định hệ thống Một cơng ty trì kiểm sốt kín xung quanh hóa đơn tốn quy trình thủ công xảy trước sau xử lý liệu nhập vào hệ thống ERP, kỷ luật mà bị suy yếu điều khiển giống không chi phối cách thức mà nhân viên sử dụng hệ thống Vấn đề hình thành sở trường hợp kinh doanh Sethi ông SVTH: Lê Thị Tú Hoan Trang 12 GVHD: Nguyễn Thị Mai Trang Công ty TNHH Phần Mềm 3S đề xuất phương pháp để xác định loại bỏ vấn đề SOD kiểm soát truy cập T-Mobile UK Khái niệm kiểm soát nội Kiểm soát nội theo thuật ngữ thơng thường - Kiểm sốt nội trình mà hoạt động đơn vị thực thơng qua q trình lập kế hoạch, thực giám sát Các đơn vị cần kiểm soát hoạt động để đạt mục tiêu mong muốn Và q trình kiểm sốt nội Kiểm soát nội liên quan đến hệ thống thơng tin - Kiểm sốt nội liên quan đến hệ thống thông tin thường gọi kiểm sốt CNTT bao gồm kiểm sốt (chính sách thủ tục) sở hạ tầng CNTT hệ thống tổ chức - Kiểm soát CNTT bao gồm tổng hợp ứng dụng kiểm soát Kiểm soát tổng hợp đề cập đến kiểm sốt liên quan thiết kế để đảm bảo mơi trường kiểm soát thực thể quản lý tốt áp dụng cho tất kích cỡ hệ thống khác từ hệ thống máy tín lớn đến khách hàng/ hệ thống dịch vụ đến hình máy tính và/ hệ thống máy tính xách tay Kiểm sốt nội hoạt động để giảm thiểu rủi ro xác định từ trước - Như, bạn nhận thấy báo cáo tài cơng ty bạn có thiếu sót thiếu xem xét phê duyệt bút tốn thủ cơng (rủi ro), thiết lập kiểm sốt hệ thống ERP cơng ty bạn đỏi hỏi quy trình quản lý để xem xét thiết kế để làm giảm thiểu rủ ro xác định - Người làm báo cáo ngày người xem xét phê duyệt, thiếu tính khách quan Để kiểm sốt kịch có hiệu quả, bạn cần phải có chứng hiệu nó; người thực hoạt động kiểm sốt phải có trình độ phù hợp để làm điều đó, cần có chứng nhận rõ ràng (ví dụ, chữ kí hợp lệ, ngày tháng…) mà kiểm soát thực Một thiết lập mơi trường kiểm sốt bao gồm tất điều kiện cần thiết tất lĩnh vực, chẳng hạn mua hàng, bán hàng, ghi nhận doanh thu, hàng tồn kho nhiều người khác, nguy báo cáo tài công bố thông tin xác định Ai cần kiểm sốt nội Tất cơng ty, quy mơ hình thức sở hữu, hưởng lợi từ kiểm sốt nội SVTH: Lê Thị Tú Hoan Trang 13 GVHD: Nguyễn Thị Mai Trang Công ty TNHH Phần Mềm 3S Sau lý công ty cần triển khai kiểm sốt nội bộ:  Kiểm sốt cần thiết để tuân thủ theo giao ước nợ  Các cổ đơng cần phải đảm bảo tổ chức cam kết bảo vệ tài sản tối đa hóa lợi nhuận cho cổ đông thông qua hiệu loại bỏ giảm đáng kể gian lận thiệt hại khác  Định giá cơng ty tư nhân làm tăng đơn thực tế, khn khổ kiểm sốt nội đặt báo cáo tài (đã kiểm tốn chưa) đáng tin cậy  Hoạt động kiểm toán đơn giản hóa, tổ chức ngày trở nên “kiểm toán thân thiện” Như vậy, kiểm tốn, tổng chi phí làm giảm đáng kể II Nội dung kiểm soát hệ thống ERP Vai trò kiểm sốt nội - Một khn khổ kiểm soát nội thiết kế tốt hiệu làm cho báo cáo tài tốt hơn; từ việc kiểm sốt sai sót vật chất, liệu hoạt động bị lỗi ảnh hưởng tới độ xác độ tin cậy liệu tài chính; làm giảm nguy gian lận nội hành vi trộm cắp tài sản tài liệu bí mật tổ chức làm giảm bớt hiệu làm giảm lợi nhuận - Nhiều kiểm soát nội tự động sử dụng phần mềm ERP, nhiều kiểm soát số chúng thực người, chúng kiểm soát hệ thống ERP tổ chức phần mềm kế toán, cho phép quản lý để đánh giá thơng tin kiểm sốt cách hiệu - Việc kiểm sốt nội cơng ty báo cáo tài khơng cần xác nhận có hiệu quả, mơi trường kiểm sốt tồn hoạt động kiểm soát thực cách - Khn khổ kiểm sốt nội thực đầy đủ mà khơng có thêm gánh nặng cho tổ chức, cơng ty (trừ lúc thiết lập ban đầu), thực làm giảm khối lượng cơng việc tồn tổ chức giảm lãng phí thiệt hại gian lận gây Bảo mật hệ thống kiểm soát nội hệ thống ERP Ngày nhiều công ty phụ thuộc vào hệ thống ERP để giải hoạt động giao dịch Vì vậy, bảo mật hệ thống thông tin phải nhấn mạnh, đặc biệt giao dịch tài [70, 73] Walters [75] cho có nhiều mối đe dọa hệ thống thông tin, chẳng hạn truy cập trái phép công vào lỗ hỏng hệ thống, gây ảnh hưởng đến độ xác độ tin cậy liệu tài bắt nguồn từ hệ thống thông tin SVTH: Lê Thị Tú Hoan Trang 14 Công ty TNHH Phần Mềm 3S GVHD: Nguyễn Thị Mai Trang - - Bảo mật thông tin, bảo vệ kiểm soát nguồn tài nguyên CNTT đảm bảo độ xác độ tin cậy thơng tin [1] Van de Riet et al [69] ghi nhận số khía cạnh an ninh liên kết với hệ thống ERP; khía cạnh bao gồm sách bảo mật, xác thực người dùng, ủy quyền, hạn chế thời gian, đăng nhập dấu vết, an ninh sở liệu - Kiểm soát bảo mật thơng tin bảo trì độ tin cậy hệ thống nguồn tài ngun thơng tin độ xác tính tồn vẹn liệu tài Vì vậy, kiểm sốt bảo mật thơng tin liên kết chặt chẽ với bảo mật thơng tin kiểm sốt nội Sau xuất nhiều vụ bê bối tài giới, đội ngũ quản lý cơng ty kiểm tốn viên phải chịu trách nhiệm báo cáo tài Tính hiệu kiểm sốt nội nhấn mạnh thập kỷ [52] Nếu doanh nghiệp thiếu mức độ thích hợp loại an ninh thơng tin, họ khơng thể đảm bảo tính hiệu kiểm sốt nội họ tính tồn vẹn liệu tài - Do đó, việc xác định cân nhắc kiểm sốt liên quan cần thiết hệ thống ERP nhiệm vụ quan trọng cho quản lý kiểm tốn viên Ví dụ minh họa (về kiểm sốt nội chu trình hàng tồn kho) Chu trình hàng tồn kho gồm: Về mua hàng, nhập kho Về xuất kho Về quản lý tồn kho a Kiểm sốt nội chu trình hàng tồn kho cần kiểm soát: Mua hàng nhập kho Trường hợp mua hàng, nhập kho phục vụ sản xuất SVTH: Lê Thị Tú Hoan Trường hợp mua công cụ dụng cụ dùng cho văn phòng Trang 15 Cơng ty TNHH Phần Mềm 3S GVHD: Nguyễn Thị Mai Trang Về xuất kho Quá trình xuất kho NPL cho sản xuất Quá trình xuất thành phẩm cho khách hàng NPL: Nguyên phụ liệu Về quản lý hàng tồn kho o Xuất kho nguyên phụ liệu cho đơn vị sản xuất (chỉ ghi số lượng) o Phí gia cơng phải trả cho đơn vị sản xuất (dựa phiếu nhập kho nội bộ) o Nhập thành phẩm (chỉ ghi số lượng) o Nhận B/L viết hóa đơn, ghi nhận giá vốn (chỉ ghi số lượng) o Cuối kỳ, ghi nhận giá xuất o Cuối kỳ, kết chuyển chi phí o Cuối kỳ, ghi nhận nghiệp vụ nhập thành phầm (ghi nhận số tiền) o Cuối kỳ, ghi nhận nghiệp vụ xuất thánh phẩm (ghi số tiền) b Ưu, nhược điểm (b1) Mua hàng nhập kho  Trường hợp mua hàng, nhập kho phục vụ sản xuất: Ưu điểm:  Nghiệp vụ mua hàng, nhập kho có  Nguyên phụ liệu đặt mua có thật  Việc tính tốn máy tính thực đảm bảo tính xác  Các nghiệp vụ nhập kiệu lưu theo thứ tự SVTH: Lê Thị Tú Hoan Trang 16 GVHD: Nguyễn Thị Mai Trang Công ty TNHH Phần Mềm 3S  Nguyên phụ liệu phát thừa, thiếu xử lý kịp thời Nhược điểm  Đơn đặt hàng lập mà khơng có xét duyệt đặt nhầm hàng  Không quy định thời hạn luân chuyển chứng từ dẫn đến chậm trễ việc nhập liệu  Hàng mua đường không theo dõi dẫn đến khơng phản ánh xác giá trị hàng tồn kho  Trường hợp mua công cụ, dụng cụ dùng cho văn phòng Ưu điểm  Q trình mua cơng cụ dụng cụ có rõ ráng, có phận chuyên trách đảm nhận việc mua hàng Nhược điểm  Quá trình nhập kho, xuất kho quản lý việc xuất dùng chưa quản lý ddieuf tạo hội có gian lận xảy (b2) Xuất kho  Quá trình xuất kho nguyên phụ liệu cho sản xuất Ưu điểm  Quá trình xuất nguyên phụ liệu cho sản xuất dựa kế hoạch sản xuất rõ ràng tránh nhầm lẫn trình xuất Nhược điểm  Quá trình ghi nhận nghiệp vụ xuất kho nguyên phụ liệu dựa vào phiếu xuất kho thiếu xảy sai sót ghi nhận  Quá trình xuất thành phẩm cho khách hàng Ưu điểm  Quá trình xuất nguyên phụ liệu cho sản xuất dựa kế hoạch sản xuất rõ ràng tránh nhầm lẫn trình xuất Nhược điểm  Quá trình ghi nhận nghiệp vụ xuất kho nguyên phụ liệu dựa vào phiếu xuất kho thiếu xảy sai sót ghi nhận (b3) Quản lý tồn kho Ưu điểm  Hàng tồn kho phẩm chất nhận diện qua kiểm kê  Nguyên phụ liệu dược bảo quản theo khách hàng  Hàng tồn kho lý quản lý tốt Nhược điểm:  Cơng cụ xuất dùng sử dụng khơng mục đích hay mát  Khơng sử dụng tài khoản ngoại để quản lý hàng tồn kho khơng thuộc quyền kiểm sốt cơng ty SVTH: Lê Thị Tú Hoan Trang 17 Công ty TNHH Phần Mềm 3S GVHD: Nguyễn Thị Mai Trang c Ứng dụng ERP cho hoạt động quản lý công ty Cải tiến quản lý hàng tồn kho Công tác kế tốn xác Tiếp cận thơng tin quản trị đáng tin cậy Lợi ích ERP đem lại Quản lý nhân hiệu Các quy trình KD xác định rõ ràng Ưu điểm - Giảm bớt nguy rủi ro tiềm ẩn kinh doanh (sai sót vơ tình gây thiệt hại, rủi ro làm chậm kế hoạch, tăng giá thành, giảm chất lượng sản phẩm…) - Bảo vệ tài sản khỏi bị hư hỏng, mát, hao hụt, gian lận, trộm cắp… - Đảm bảo tính xác, tồn vẹn số liệu kế tốn báo cáo tài - Đảm bảo thành viên tuân thủ nội quy công ty quy định pháp lý - Đảm bảo sử dụng tối ưu nguồn lực đạt mục tiêu đặt - Bảo vệ quyền lợi, xây dựng lòng tin nhà đầu tư cổ đơng Những thử thách kiểm tốn tra hệ thống ERP - Cho thấy hệ thống ERP sử dụng rộng rãi nhiểu tổ chức, thơng tin có liên quan đến bảo mật kiểm soát nội phải nhấn mạnh liên tục Thủ tục kiểm sốt quản lý khơng cách mơi trường máy tính SVTH: Lê Thị Tú Hoan Trang 18 GVHD: Nguyễn Thị Mai Trang Công ty TNHH Phần Mềm 3S dẫn đến hâu nghiệm trọng tài lỗi báo cáo tài cho cơng ty - Phát triển kiểm sốt nội khuôn khổ hệ thống ERP sơ để hỗ trợ bên có liên quan việc xác minh tính hiệu chế kiểm sốt nội Đối với nhà quản lý, khn khổ cho phép họ xác định điểm yếu kiểm sốt nội cơng ty họ nơi giúp họ củng cố lại chế kiểm soát để thực theo quy định Ngồi ra, khn khổ cung cấp cho nhà kiểm toán với hướng dẫn đến công ty báo cáo đánh giá quản lý kiểm soát nội để giảm thiểu rủi ro kiểm tốn Tất khía cạnh nghiên cứu, khuôn khổ nghiên cứu, thu thập liệu phân tích, thiết kế bảng câu hỏi, tiến hành bảng câu hỏi, toàn diện Tuy nhiên, nghiên cứu có hạn chế - Bởi khác biệt quy mơ thể loại cơng nghiệp, nhu cầu kiểm sốt nội hệ thống ERP công ty không giống - Giới thiệu hệ thống thông tin cơng ty tạo mối nguy mới, từ rủi ro ban đầu liên quan đến khuôn mẫu việc kế thừa: rủi ro kèm với hoạt động khn khổ không giống với hệ thống ban đầu Việc tái cấu trúc quy trình kinh doanh thay đổi tổ chức mang lại đời hệ thống dẫn đến thay đổi yêu cầu kiểm soát công ty ERP - Các vấn đề thường xuyên xảy liên quan tới hệ thống ERP: gián đoạn kinh doanh, trình phụ thuộc lẫn nhau, an minh mạng, bảo mật sở liệu, bảo mật ứng dụng kiểm sốt nội tổng thể Vì vậy, nhiều khía cạnh quan trọng mơi trường kiểm sốt rủi ro phải xem xét - Phải đề nghị kiếm tốn viên nội cơng ty, tổ chức xem xét rủi ro liên quan kế hoạch kiểm soát yêu cầu cho hệ thống phụ thuộc kiến thức việc quản lý rủi ro ngăn chặn rủi ro nội công ty suốt phần giới thiệu hệ thống ERP - Kiểm toán viên tra nên hiểu rõ kiến thức hệ thống ERP để phát huy hiệu kiểm sốt nội Trong ứng dụng tồn diện môi trường CNTT, “sở hữu” phần khuôn khổ kiểm sốt giúp kiểm tốn viên đánh giá hiệu CNTT kiểm soát định chiến lược kiểm sốt chương trình Khn khổ kiểm sốt nâng cao hiểu kiểm soát CNTT đánh giá giảm thiểu rủi ro kiểm toán cho kiểm toán viên SVTH: Lê Thị Tú Hoan Trang 19 GVHD: Nguyễn Thị Mai Trang Công ty TNHH Phần Mềm 3S Chương 4: KẾT QUẢ THỰC TẬP I Kiến thức lý thuyết củng cố - Hình dung rõ ràng ngành học làm sau - Lợi ích sử dụng ERP thân doanh nghiệp, với nhà quản lý, với nhà phân tích – nhân viên - Khó khăn việc áp dụng ERP doanh nghiệp Việt Nam II Kỹ thực hành học thêm - Được dẫn thao tác - phần mềm Epicor, giúp hình dung rõ ràng việc cần làm việc phần mềm - Học thêm số thủ thuật phần mềm Excel để bổ trợ cho công việc III Kinh nghiệm thực tiễn tích lũy - Hiểu học kinh nghiệm làm việc nhóm để nâng cao hiệu công việc - Tạo nhanh nhẹn, tính chủ động cơng việc thân em - Cọ xát với môi trường làm việc cụ thể, áp dụng kiến thức học trường vào thực tế - Phương pháp đọc hiểu tài liệu tiếng anh nhanh chóng, hiệu - Kỹ trình bày, diễn đạt ý kiến cá nhân cho người đối diện cách đơn giản dễ hiểu - Đối chiếu lý thuyết với thực tế bên ngoài, giúp em củng cố kiến thức thân, có nhìn sâu rộng ngành em học, nhiều điều bổ ích cho cơng việc tương lai sau tốt nghiệp trường Những điều khó khăn chưa đạt Do thời gian thực tập khơng nhiều đề tài nghiên cứu nhiều thiếu sót Đơi kiến thức cần thiết nằm ngồi lĩnh vực chuyên môn học nên chưa thể áp ứng tồn u cầu cơng ty IV SVTH: Lê Thị Tú Hoan Trang 20 PHỤ LỤC  Kí hiệu Giải thích  BOM: Định mức nguyên vật liệu (Bill of Material, viết tắt BoM) Odoo ERPOnline tài liệu mô tả danh sách nguyên vật liệu thô sử dụng để tạo sản phẩm cuối (thành phẩm)  COSO: (The Committee of Sponsoring Organizations of the Treadway Commission) Uy ban thuộc Hội đồng quốc gia Hoa kỳ chống gian lận lập báo cáo tài (The National Commission on Fraudulent Financial Reporting hay gọi Treadway Commission)  ERP: Enterprise Resource Planning Hoạch định nguồn lực doanh nghiệp (ERP) loại hệ thống phần mềm máy tính tổ chức triển khai để quản lý phối hợp tất nguồn lực, thông tin, chức doanh nghiệp chia sẻ từ người sử dụng nút liệu, nút dựa LAN WAN  SOD: Segregation of duties: phân chia nhiệm vụ  SOX: Đạo luật Sarbanes-Oxley, biết với tên Đạo luật Sarbox luật nghề kế toán, kiểm toán, ban hành Hoa Kỳ năm 2002  T-Mobile UK nhà điều hành mạng di động Vương quốc Anh, thuộc sở hữu Deutsche Telekom từ năm 1999 Trang 21  Một số trích dẫn: [1] American Institute of Certified Public Accountants (AICPA), Audit Risk and Materiality in Considering an Audit, SAS No.94, AICPA, New York, 1983 [52] Public Company Accounting Oversight Board (PCAOB), An Audit of Internal Control over Financial Reporting Performed in Conjunction with an Audit of Financial Statement, Auditing Standard No 2, PCAOB, Washington, 2004 [69] R Van De Riet, W Janssen, P De Gruijter, Security moving from database systems, Database and Expert System Applications Proceedings, 1998 [70] A Vance, M Siponen, S Pahnila, Motivating IS security compliance: Insights from habit and protection motivation theory, Information & Management 49 (3-4), 2012, pp.190-198 [73] L Wallace, H Lin, M A Cefaratti, Information security and Sarbanes-Oxley compliance: An exploratory study, Journal of Information Systems 25 (1), 2011, pp 185-211 [75] L M Walters, A draft of an information systems security and control course, Journal of Information Systems 21 (1), 2007, pp 123-148 Trang 22 TÀI LIỆU THAM KHẢO   Tài liệu liên quan đến thực tập tốt nghiệp phía cơng ty cung cấp  Tài liệu tham khảo thêm: [1] (ERP System Controls) Business Finance Best Practices for Finance Executives http://businessfinancemag.com/technology/erp-system-controls [2] Internal Control Framework for a compliant ERP system http://www.sciencedirect.com/science/article/pii/S0378720613001158 [3] Trang ICTROI http://www.ictroi.com/giaiphap/erp/internal-control-questionnaire-healthcare-company/ [4] Kiểm toán Hệ thống kiểm soát nội hệ thống công nghệ thông tin http://aita.gov.vn/tin-tuc/1679/kiem-toan-he-thong-kiem-soat-noi-bo-doi-voi-he-thong-congnghe-thong-tin [5] Kiểm sốt nội chu trình hàng tồn kho http://www.slideshare.net/conghuy55/chutrinh-htk/14 [6] J Fan, P Zhang, D.C Yen, Internal Control Framework of a Compliant ERP System, Information & Management (2013), http://dx.doi.org/10.1016/j.im.2013.11.002 [7] Website thức cơng ty TNHH Phầm mềm 3S http://3ssoft.com.vn/main/ Trang 23 ... sốt nội hoạt động để giảm thi u rủi ro xác định từ trước - Như, bạn nhận thấy báo cáo tài cơng ty bạn có thi u sót thi u xem xét phê duyệt bút tốn thủ cơng (rủi ro), thi t lập kiểm soát hệ thống... quote SVTH: Lê Thị Tú Hoan Trang 10 GVHD: Nguyễn Thị Mai Trang Công ty TNHH Phần Mềm 3S Thoát Quote Form cửa sổ Print Quote Form Thoát Opportunity/Quote Entry SVTH: Lê Thị Tú Hoan Trang 11 GVHD:... soát CNTT bao gồm kiểm sốt (chính sách thủ tục) sở hạ tầng CNTT hệ thống tổ chức - Kiểm soát CNTT bao gồm tổng hợp ứng dụng kiểm soát Kiểm soát tổng hợp đề cập đến kiểm soát liên quan thi t kế