2008年国际注册内部审计师电子数据交换辅导.doc

2008年国际注册内部审计师考试辅导经营分析和信息技术 TOPIC05电子数据交换EDI是指两个组织的信息系统之间，为了实现业务目的而进行的预定义和结构化的数据自动交换。EDI文件数据一般通过增值网或专用网来传输，并采用共同的标准和固定的格式。采用EDI的主要目的是改善与贸易伙伴的业务关系，提高竞争力。采用EDI的优势包括：提高工作效率、降低成本、节省库存费用（缩短订货时间、降低库存）、减少数据的错误等。EDI的工作方式：用户在现有的计算机应用系统上进行信息的编辑处理，然后通过EDI转换软件将原始单据转换为中间文件，再通过翻译软件变成EDI标准格式文件，最后在文件外层加上通信交换信封，通过增值服务网络或专用网络传给对方用户，对方用户则进行相反的处理过程，最后成为对方用户应用系统能够接受的文件格式进行处理。EDI的实施：实施EDI的第一步是画出为实现组织目标所开展的经营活动流程图，这是因为EDI只是一种手段，它要为经营目标服务，所以首先要明确组织目标和经营活动流程。其次，确定EDI系统目标。最后，选择EDI的软硬件，并经测试、试运行等后正式实施。 由于EDI使用的是设计相对安全的专用封闭网络，因此它比基于Internet的现代电子商务网络更加安全，且客户确定可信。但是，数据完整性的丧失和随意存取数据仍然是EDI的固有风险。 EDI的数据传输可能在传输的起点、中途或终点被拦截或修改，因此需要采用数字签名技术予以防范。 EDI的数据交换过程中可能发生遗漏、错序或重复等现象，可通过给EDI文件顺序编号的方法来避免。 EDI系统向交易伙伴传输交易信息有时失败，其预防措施是通过对方的反馈来确认对方是否接受到传输的信息。典型试题【例题】电子数据交换系统（EDI）可以为组织带来重大利益，但前提是必须清除某些主要障碍。要想成功实施电子数据交换，应从以下哪一项开始？A.画出为实现组织目标所开展的经营活动流程图。B.为EDI系统购买新的硬件C.选择可靠的翻译、通信软件供应商。D.将交易格式、数据标准化。答疑编号811050501【答案】A 【解析】A.正确。实施EDI不能简单复制现有的作业流程，只有通过大力改进现有流程并与EDI相结合，才能获得显著的效果。一个低效的处理流程在实施EDI后仍然是低效的，只是速度较快而已。B.不正确。EDI获得成功的先决条件是对商业目标、处理过程和流程的理解，以及和外部伙伴的合作。硬件的购置是以后要考虑的问题。C.不正确。选择软件供应商应在确定系统目标后进行。D.不正确。交易格式和数据的标准化工作应在确定系统目标后进行。【例题】当组织转为使用电子数据交换（EDI）时，大部分使用的是增值网络（VAN）。下列哪一项功能通常不能由VAN完成?A.保存一个公司的电子订单以供另一个公司访问。B.提供组织间的公用接口，使组织与贸易伙伴间不需建立计算机直接通信设施C.维护公司与其贸易伙伴间所有交易的日志信息。D.将客户计算机应用协议翻译成EDI通信的标准协议。答疑编号811050502【答案】D 【解析】A.不正确。保存一个公司的电子订单以供另一个公司访问是VAN提供的标准服务B.不正确。提供公司间的公用接El是VAN提供的标准服务。C.不正确。维护公司与其贸易伙伴间所有交易的日志信息是VAN提供的标准服务D.正确。VAN只能提供公共的和标准的服务，如A、B、C选项。而客户应用程序通常无确定模式，因此VAN不可能预见到各种应用模式并提供将其转换为标准EDI协议的服务，转换过程只能由双方企业负责。【例题】在检查二个利用第三方服务的电子数据交换系统的应用情况时，审计人员应该I.确认加密密钥符合ISO标准。II.确认是否已经对服务提供商的营运情况进行了独立检查。III.证实服务提供商只使用了公共交换数据网络。Iv.证实服务提供商的合同包含了必要的条款，例如审计权力。A. I和。B. I和。C.和。D.II和。答疑编号811050503【答案】D 【解析】I.不正确。不存在关于加密密钥的ISO标准。II.正确。对EDI审计需要决定是否对服务供应商的运营进行独立检查。III.不正确。EDI服务有完整的安全协议