專利名稱：一種穿行測試方法和裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及財務(wù)軟件領(lǐng)域，尤其涉及一種穿行測試方法和裝置。
背景技術(shù)：
穿行測試是指在相關(guān)流程(或子流程)中選取一個樣本/ 一筆業(yè)務(wù)，從業(yè)務(wù)發(fā)起環(huán)節(jié)開始一直追蹤到財務(wù)入賬/報告的整個過程(即該流程從起點到終點的全部過程)，以此來驗證記錄下來的公司內(nèi)部控制流程描述是否完整正確。穿行測試是為了核實實際操作 /執(zhí)行情況與流程圖文字描述及風險控制矩陣中的描述是否一致。通過該種方式所發(fā)現(xiàn)的流程描述和風險控制文檔的內(nèi)容與實際執(zhí)行情況的差異，需要分析差異產(chǎn)生的原因，并提出相應(yīng)的整改或完整建議，最終需要達到使內(nèi)部控制文檔記錄的內(nèi)容和實際情況保持一致的目的。目前，業(yè)界執(zhí)行穿行測試還是沿用了傳統(tǒng)的方法，S卩，把重要的交易流程從前到后的全部“看”一遍，例如，對于銷售與收款循環(huán)這一交易流程，就是通過檢查、觀察、詢問等審計程序，從接受客戶訂單、賒銷審批、銷售單形成、發(fā)貨、收款、賬務(wù)處理等一系列的內(nèi)容全部“走”一遍，然后確定內(nèi)部控制的設(shè)置是否良好、內(nèi)部控制是否正在執(zhí)行等情況，從而對相關(guān)的內(nèi)部控制進行評價，并且在評價的基礎(chǔ)上確定是否執(zhí)行控制測試，內(nèi)部審計師或注冊會計師都是按照“一條線”進行穿行測試的。從上述業(yè)界執(zhí)行穿行測試的方法可以獲知，現(xiàn)有的穿行測試方法基本上都是審計人員和內(nèi)審人員以手工方式對流程進行穿行測試的檢查，這種方法工作強度大，對內(nèi)審人員或?qū)徲嬋藛T的專業(yè)要求很高，容易出錯。

發(fā)明內(nèi)容
本發(fā)明實施例提供一種穿行測試方法和裝置，以降低審計人員或內(nèi)審人員的工作強度，提高穿行測試的準確率。本發(fā)明實施例提供一種穿行測試方法，包括建立業(yè)務(wù)流程、控制活動以及單據(jù)之間的對應(yīng)關(guān)系；接收用戶從所述業(yè)務(wù)流程中選擇的被測業(yè)務(wù)流程和所述控制活動中選擇的被選控制活動；將所述單據(jù)中的具體字段與所述被測業(yè)務(wù)流程、所述被選控制活動進行關(guān)聯(lián)；檢查所述具體字段在所述被測業(yè)務(wù)流程過程中是否符合所述被選控制活動的控制。本發(fā)明實施例提供一種穿行測試裝置，所述裝置包括綁定模塊、接收模塊、關(guān)聯(lián)模塊和檢查模塊；所述綁定模塊，用于建立業(yè)務(wù)流程、控制活動以及單據(jù)之間的對應(yīng)關(guān)系；所述接收模塊，用于接收用戶從所述業(yè)務(wù)流程中選擇的被測業(yè)務(wù)流程和所述控制活動中選擇的被選控制活動；
所述關(guān)聯(lián)模塊，用于將所述單據(jù)中的具體字段與所述被測業(yè)務(wù)流程、所述被選控制活動進行關(guān)聯(lián)；所述檢查模塊，用于檢查所述具體字段在所述被測業(yè)務(wù)流程過程中是否符合所述被選控制活動的控制。從上述本發(fā)明實施例可知，業(yè)務(wù)流程、控制活動以及單據(jù)之間的對應(yīng)關(guān)系事先建立，用戶只需要從所述業(yè)務(wù)流程中選擇被測業(yè)務(wù)流程和所述控制活動中選擇被選控制活動，系統(tǒng)自動將所述單據(jù)中的具體字段與所述被測業(yè)務(wù)流程、所述被選控制活動進行關(guān)聯(lián)并完成檢查所述具體字段在所述被測業(yè)務(wù)流程過程中是否符合所述被選控制活動的控制。 由于上述穿行測試的具體工作是由軟件程序自動執(zhí)行，因此，本發(fā)明可以使審計人員或內(nèi)審人員從繁重、枯燥的人工檢測中解脫出來，大大節(jié)約審計的時間和工作量，并且，由于穿行測試過程中不需要人工干預(yù)，可以大大降低審計中的主觀錯誤。使用本發(fā)明實施例提供的方法，可以降低企業(yè)自身對內(nèi)控管理的成本，快速協(xié)助企業(yè)搭建既符合外部監(jiān)管又能很大程度提升自身管理水平的企業(yè)內(nèi)控管理體制。


為了更清楚地說明本發(fā)明實施例的技術(shù)方案，下面將對現(xiàn)有技術(shù)或?qū)嵤├枋鲋兴枰褂玫母綀D作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以如這些附圖獲得其他的附圖。圖1是本發(fā)明實施例提供的穿行測試方法流程示意圖；圖2是本發(fā)明實施例提供的穿行測試裝置邏輯結(jié)構(gòu)示意圖；圖3是本發(fā)明另一實施例提供的穿行測試裝置邏輯結(jié)構(gòu)示意圖；圖4是本發(fā)明另一實施例提供的穿行測試裝置邏輯結(jié)構(gòu)示意圖；圖5是本發(fā)明另一實施例提供的穿行測試裝置邏輯結(jié)構(gòu)示意圖；圖6是本發(fā)明另一實施例提供的穿行測試裝置邏輯結(jié)構(gòu)示意圖。
具體實施例方式下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護的范圍。請參閱附圖1，是本發(fā)明實施例提供的穿行測試方法流程示意圖，主要包括步驟S101，建立業(yè)務(wù)流程、控制活動以及單據(jù)之間的對應(yīng)關(guān)系。所謂控制活動，是指確保管理階層的指令得以執(zhí)行的政策及程序，包括與授權(quán)、業(yè)績評價、信息處理、實物控制和職責分離等相關(guān)的活動。例如，“費用報銷付款”這一財務(wù)系統(tǒng)中的控制活動，就是為了確保費用報銷流程中報銷人部門負責人(或上級主管)的確認簽字、財務(wù)主管的審核、公司總經(jīng)理(或委托授權(quán)人)的審批和出納的復(fù)核并履行付款等一系列活動得以執(zhí)行而制訂的相關(guān)政策和程序。單據(jù)就是相關(guān)財務(wù)系統(tǒng)(例如，K/3系統(tǒng)等) 中，針對一個業(yè)務(wù)流程而言，具有上下游關(guān)系的單據(jù)，例如，“費用報銷流程”中的費用報銷單、付款單等等。在本發(fā)明實施例中，可以先建立業(yè)務(wù)流程與單據(jù)的對應(yīng)關(guān)系，然后，再建立該業(yè)務(wù)流程與控制活動的對應(yīng)關(guān)系，例如，建立“費用報銷流程”與“費用報銷單”、“付款單”的對應(yīng)關(guān)系，再建立“費用報銷流程”與“費用報銷付款”的關(guān)系，如此，“費用報銷流程”、“單據(jù)”(包括“費用報銷單”、“付款單”)和“費用報銷付款”三者的對應(yīng)關(guān)系就建立起來了。當然，也可以同時直接建立“費用報銷流程”、“單據(jù)”(包括“費用報銷單”、“付款單”)和“費用報銷付款”三者的對應(yīng)關(guān)系，本發(fā)明對此不加限制。在建立對應(yīng)關(guān)系時，可以以業(yè)務(wù)流程、控制活動以及單據(jù)的名稱建立對應(yīng)關(guān)系，也可以事先將業(yè)務(wù)流程、控制活動以及單據(jù)賦予相應(yīng)的ID號，建立這些ID號的對應(yīng)關(guān)系即可。S102，接收用戶從所述業(yè)務(wù)流程中選擇的被測業(yè)務(wù)流程和所述控制活動中選擇的被選控制活動。業(yè)務(wù)流程、控制活動以及單據(jù)之間的對應(yīng)關(guān)系可以事先建立并存儲于系統(tǒng)內(nèi)，也可以在用戶測試時臨時建立。在這些對應(yīng)關(guān)系建立后，用戶便可以從這些具有對應(yīng)關(guān)系的業(yè)務(wù)流程和控制活動中選擇業(yè)務(wù)流程和控制活動作為被測業(yè)務(wù)流程和被選控制活動。當用戶從所述業(yè)務(wù)流程中選擇被測業(yè)務(wù)流程和所述控制活動中選擇被選控制活動，系統(tǒng)接收這一操作。S103，將所述單據(jù)中的具體字段與所述被測業(yè)務(wù)流程、所述被選控制活動進行關(guān)聯(lián)。在本發(fā)明實施例中，單據(jù)中的具體字段可以是在進行穿行測試時，審計人員或內(nèi)審人員比較關(guān)注的關(guān)鍵字段，這些關(guān)鍵字段也是穿行測試的重點測試項目。例如，在本發(fā)明提供的實施例中，可以將“費用(借款)申請單”中的“審核狀態(tài)”作為穿行測試的具體字段，也可以將“費用報銷單”中的“核定費用金額”作為穿行測試的具體字段。單據(jù)中哪些具體字段作為穿行測試的具體字段，可以根據(jù)用戶的測試需求選定，此處僅僅是舉例說明， 并不用于限制本發(fā)明提供的技術(shù)方案。S104，檢查所述具體字段在所述被測業(yè)務(wù)流程過程中是否符合所述被選控制活動的控制。從穿行測試相關(guān)流程(或子流程)的選取來看，穿行測試是一種類似抽樣測試的測試行為，因此，穿行測試也并不是對單據(jù)中的每個字段都進行測試。如前所述，審計人員或內(nèi)審人員比較關(guān)注的是單據(jù)中的關(guān)鍵字段，因此，在本發(fā)明實施例中，軟件程序只需要檢查所述具體字段在所述被測業(yè)務(wù)流程過程中是否符合所述被選控制活動的控制，即，基于業(yè)務(wù)流程、單據(jù)和控制活動的對應(yīng)關(guān)系，追蹤檢查單據(jù)上具體字段在所述被測業(yè)務(wù)流程過程中是否符合所述被選控制活動的控制。例如，對于“費用(借款)申請單”中的“審核狀態(tài)”字段，如果經(jīng)過穿行測試，給出的檢查結(jié)果是審核人和制單人是同一人，則顯然不符合控制活動賦予的控制權(quán)；又如，“費用報銷單”中的“核定費用金額”字段，如果這個金額應(yīng)該是某個給定值，但給出的檢查結(jié)果是該核定費用金額大于或小于該某個給定值，則顯然也不符合控制活動賦予的控制權(quán)，這些單據(jù)是不應(yīng)該被審核通過的。從上述本發(fā)明實施例可知，業(yè)務(wù)流程、控制活動以及單據(jù)之間的對應(yīng)關(guān)系事先建立，用戶只需要從所述業(yè)務(wù)流程中選擇被測業(yè)務(wù)流程和所述控制活動中選擇被選控制活動，系統(tǒng)自動將所述單據(jù)中的具體字段與所述被測業(yè)務(wù)流程、所述被選控制活動進行關(guān)聯(lián)并完成檢查所述具體字段在所述被測業(yè)務(wù)流程過程中是否符合所述被選控制活動的控制。 由于上述穿行測試的具體工作是由軟件程序自動執(zhí)行，因此，本發(fā)明可以使審計人員或內(nèi)審人員從繁重、枯燥的人工檢測中解脫出來，大大節(jié)約審計的時間和工作量，并且，由于穿行測試過程中不需要人工干預(yù)，可以大大降低審計中的主觀錯誤。使用本發(fā)明實施例提供的方法，可以降低企業(yè)自身對內(nèi)控管理的成本，快速協(xié)助企業(yè)搭建既符合外部監(jiān)管又能很大程度提升自身管理水平的企業(yè)內(nèi)控管理體制。需要說明的是，在本發(fā)明實施例中，由于每個業(yè)務(wù)流程對應(yīng)的單據(jù)不同，每個需要測試的業(yè)務(wù)流程對應(yīng)的控制活動也不同，因此，可以在建立業(yè)務(wù)流程、控制活動以及單據(jù)之間的對應(yīng)關(guān)系之前，預(yù)置所述業(yè)務(wù)流程和所述控制活動，也可以在測試進行前現(xiàn)場預(yù)置。具體地，這些控制活動可以是來自系統(tǒng)內(nèi)已經(jīng)存在的控制活動，也可以是通過自動控制平臺新增的控制活動。作為補充，在檢查所述具體字段在所述被測業(yè)務(wù)流程過程中是否符合所述被選控制活動的控制之后，還可以根據(jù)檢查所述具體字段在所述被測業(yè)務(wù)流程過程中是否符合所述被選控制活動的控制的結(jié)果，生成穿行測試報告，作為存檔記錄。請參閱附圖2，是本發(fā)明實施例提供的一種穿行測試裝置邏輯結(jié)構(gòu)示意圖。為了便于說明，僅僅示出了與本發(fā)明實施例相關(guān)的部分。圖2示例的穿行測試裝置包括綁定模塊 201、接收模塊202、關(guān)聯(lián)模塊203和檢查模塊204，其中綁定模塊201，用于建立業(yè)務(wù)流程、控制活動以及單據(jù)之間的對應(yīng)關(guān)系；接收模塊202，用于接收用戶從所述業(yè)務(wù)流程中選擇的被測業(yè)務(wù)流程和所述控制活動中選擇的被選控制活動；關(guān)聯(lián)模塊203，用于將所述單據(jù)中的具體字段與所述被測業(yè)務(wù)流程、所述被選控制活動進行關(guān)聯(lián)；檢查模塊204，用于檢查所述具體字段在所述被測業(yè)務(wù)流程過程中是否符合所述被選控制活動的控制。圖2示例的綁定模塊201包括第一建立單元301和第二建立單元302，如附圖3所示本發(fā)明另一實施例提供的穿行測試裝置邏輯結(jié)構(gòu)示意圖，其中第一建立單元301，用于建立所述業(yè)務(wù)流程與所述單據(jù)的對應(yīng)關(guān)系；第二建立單元302，用于建立所述業(yè)務(wù)流程與所述控制活動的對應(yīng)關(guān)系。圖2示例的綁定模塊201也可以只包括第三建立單元401，如附圖4所示本發(fā)明另一實施例提供的穿行測試裝置邏輯結(jié)構(gòu)示意圖。第三建立單元401用于直接建立所述業(yè)務(wù)流程、所述控制活動以及所述單據(jù)三者之間的對應(yīng)關(guān)系。圖2至圖4示例的穿行測試裝置可以進一步包括第一預(yù)置模塊501和第二預(yù)置模塊502，如附圖5所示本發(fā)明另一實施例提供的穿行測試裝置邏輯結(jié)構(gòu)示意圖，其中第一預(yù)置模塊501，用于預(yù)置所述業(yè)務(wù)流程；第二預(yù)置模塊502，用于預(yù)置所述控制活動。圖2至圖5示例的穿行測試裝置可以進一步包括報告生成模塊601，如附圖6所示本發(fā)明另一實施例提供的穿行測試裝置邏輯結(jié)構(gòu)示意圖。報告生成模塊601用于根據(jù)所述檢查模塊204的檢查結(jié)果，生成穿行測試報告。圖2至圖6示例的穿行測試裝置中，所述控制活動來自系統(tǒng)內(nèi)已經(jīng)存在的控制活動或通過自動控制平臺新增。需要說明的是，上述裝置各模塊/單元之間的信息交互、執(zhí)行過程等內(nèi)容，由于與本發(fā)明方法實施例基于同一構(gòu)思，其帶來的技術(shù)效果與本發(fā)明方法實施例相同，具體內(nèi)容可參見本發(fā)明方法實施例中的敘述，此處不再贅述。本領(lǐng)域普通技術(shù)人員可以理解上述實施例的各種方法中的全部或部分步驟是可以通過程序來指令相關(guān)的硬件來完成，該程序可以存儲于一計算機可讀存儲介質(zhì)中，存儲介質(zhì)可以包括只讀存儲器(ROM，Read Only Memory)、隨機存取存儲器(RAM，Random Access Memory)、磁盤或光盤等。以上對本發(fā)明實施例提供的一種穿行測試方法和裝置進行了詳細介紹，本文中應(yīng)用了具體個例對本發(fā)明的原理及實施方式進行了闡述，以上實施例的說明只是用于幫助理解本發(fā)明的方法及其核心思想；同時，對于本領(lǐng)域的一般技術(shù)人員，依據(jù)本發(fā)明的思想，在具體實施方式
及應(yīng)用范圍上均會有改變之處，綜上所述，本說明書內(nèi)容不應(yīng)理解為對本發(fā)明的限制。
權(quán)利要求
1.一種穿行測試方法，其特征在于，所述方法包括 建立業(yè)務(wù)流程、控制活動以及單據(jù)之間的對應(yīng)關(guān)系；接收用戶從所述業(yè)務(wù)流程中選擇的被測業(yè)務(wù)流程和所述控制活動中選擇的被選控制活動；將所述單據(jù)中的具體字段與所述被測業(yè)務(wù)流程、所述被選控制活動進行關(guān)聯(lián)； 檢查所述具體字段在所述被測業(yè)務(wù)流程過程中是否符合所述被選控制活動的控制。
2.如權(quán)利要求1所述的方法，其特征在于，所述建立業(yè)務(wù)流程、控制活動以及單據(jù)之間的對應(yīng)關(guān)系包括建立所述業(yè)務(wù)流程與所述單據(jù)的對應(yīng)關(guān)系； 建立所述業(yè)務(wù)流程與所述控制活動的對應(yīng)關(guān)系。
3.如權(quán)利要求1所述的方法，其特征在于，所述建立業(yè)務(wù)流程、控制活動以及單據(jù)之間的對應(yīng)關(guān)系包括直接建立所述業(yè)務(wù)流程、所述控制活動以及所述單據(jù)三者之間的對應(yīng)關(guān)系。
4.如權(quán)利要求1所述的方法，其特征在于，在所述建立業(yè)務(wù)流程、控制活動以及單據(jù)之間的對應(yīng)關(guān)系之前還包括預(yù)置所述業(yè)務(wù)流程和所述控制活動。
5.如權(quán)利要求1至4任意一項所述的方法，其特征在于，所述控制活動來自系統(tǒng)內(nèi)已經(jīng)存在的控制活動或通過自動控制平臺新增。
6.如權(quán)利要求1所述的方法，其特征在于，在檢查所述具體字段在所述被測業(yè)務(wù)流程過程中是否符合所述被選控制活動的控制之后還包括根據(jù)檢查所述具體字段在所述被測業(yè)務(wù)流程過程中是否符合所述被選控制活動的控制的結(jié)果，生成穿行測試報告。
7.一種穿行測試裝置，其特征在于，所述裝置包括綁定模塊、接收模塊、關(guān)聯(lián)模塊和檢查模塊；所述綁定模塊，用于建立業(yè)務(wù)流程、控制活動以及單據(jù)之間的對應(yīng)關(guān)系； 所述接收模塊，用于接收用戶從所述業(yè)務(wù)流程中選擇的被測業(yè)務(wù)流程和所述控制活動中選擇的被選控制活動；所述關(guān)聯(lián)模塊，用于將所述單據(jù)中的具體字段與所述被測業(yè)務(wù)流程、所述被選控制活動進行關(guān)聯(lián)；所述檢查模塊，用于檢查所述具體字段在所述被測業(yè)務(wù)流程過程中是否符合所述被選控制活動的控制。
8.如權(quán)利要求7所述的裝置，其特征在于，所述綁定模塊包括第一建立單元和第二建立單元；所述第一建立單元，用于建立所述業(yè)務(wù)流程與所述單據(jù)的對應(yīng)關(guān)系； 所述第二建立單元，用于建立所述業(yè)務(wù)流程與所述控制活動的對應(yīng)關(guān)系；或者所述綁定模塊包括第三建立單元；所述第三建立單元，用于直接建立所述業(yè)務(wù)流程、所述控制活動以及所述單據(jù)三者之間的對應(yīng)關(guān)系。
9.如權(quán)利要求7所述的裝置，其特征在于，所述裝置還包括第一預(yù)置模塊、第二預(yù)置模塊和報告生成模塊；所述第一預(yù)置模塊，用于預(yù)置所述業(yè)務(wù)流程； 所述第二預(yù)置模塊，用于預(yù)置所述控制活動；所述報告生成模塊，用于根據(jù)所述檢查模塊的檢查結(jié)果，生成穿行測試報告。
10.如權(quán)利要求7至9任意一項所述的裝置，其特征在于，所述控制活動來自系統(tǒng)內(nèi)已經(jīng)存在的控制活動或通過自動控制平臺新增。
全文摘要
本發(fā)明實施例提供一種穿行測試方法和裝置，以降低審計人員或內(nèi)審人員的工作強度，提高穿行測試的準確率。所述方法包括建立業(yè)務(wù)流程、控制活動以及單據(jù)之間的對應(yīng)關(guān)系；接收用戶從所述業(yè)務(wù)流程中選擇的被測業(yè)務(wù)流程和所述控制活動中選擇的被選控制活動；將所述單據(jù)中的具體字段與所述被測業(yè)務(wù)流程、所述被選控制活動進行關(guān)聯(lián)；檢查所述具體字段在所述被測業(yè)務(wù)流程過程中是否符合所述被選控制活動的控制。本發(fā)明可以使審計人員或內(nèi)審人員從繁重、枯燥的人工檢測中解脫出來，大大節(jié)約審計的時間和工作量，降低審計中的主觀錯誤，降低企業(yè)自身對內(nèi)控管理的成本，快速協(xié)助企業(yè)搭建既符合外部監(jiān)管又能很大程度提升自身管理水平的企業(yè)內(nèi)控管理體制。
文檔編號G06Q10/06GK102479356SQ201010565868
公開日2012年5月30日 申請日期2010年11月30日 優(yōu)先權(quán)日2010年11月30日
發(fā)明者萬立 申請人:金蝶軟件(中國)有限公司